Alex Millà ~Network Blog~

Error en el límite tamaño de recepción de emails en Exchange 2003

2012-01-10T13:34:00.000+01:00

Hace poco me encontré con un caso bastante curioso.
De un día para otro teniendo bien configurados los límites de tamaño de recepción de correos. Al enviar un mail con un contenido superor a los 5Mb (por ejemplo un adjunto con un fichero PDF mismamente), el servidor de correo Exchange no permitía su entrega dando un mensaje de error.

El mensaje es mayor que el límite actual del sistema o el buzón del destinatario está lleno. Cree un cuerpo del mensaje más corto o quite los datos adjuntos e intente enviarlo de nuevo.
<srvcorreo.dominio.intranet #5.2.3>

Al revisar el visor de eventos del servidor de eventos nos muestra una advertencia con el siguiente mensaje:

Nos dirigimos en nuestro Exchange al "Administrador del sistema". Configuración Global, Entrega de mensajes y botón derecho Propiedades. Luego nos dirigimos a la pestaña "Valores predeterminados" y observamos que las cuotas están correctamente asignadas.

Después de varias pruebas, reiniciar incluso el servido de MTA. Por probar se me dió por reiniciar el servicio "Microsoft Exchange - Motor de enrutamiento".

Una vez reiniciado este servicio volvieron a entrar correctamente los mensajes superiores a 5Mb.

GIRA UP TO SECURE 2012

2011-12-15T20:56:00.001+01:00

Ya están publicadas las fechas del próximo evento Up to Secure.

Más información de fechas y ciudades en el siguiente enlace de Informática64.

Imagen ISO Microsoft de seguridad de Noviembre de 2011

2011-11-22T22:52:00.001+01:00

Detalles rápidos

Versión: 913086

Boletines de seguridad: MS11-037 MS11-071 MS11-083 MS11-084 MS11-085 MS11-086

Artículos de Knowledge Base (KB): KB2544893 KB2570947 KB2588516 KB2601626 KB2616310 KB2617657 KB2620704

Descargar ISO

Imagen ISO Microsoft de seguridad de Octubre de 2011

2011-11-22T22:48:00.001+01:00

Detalles rápidos

Versión: 913086

Boletines de seguridad: MS11-075 MS11-076 MS11-077 MS11-078 MS11-080 MS11-081

Artículos de Knowledge Base (KB): KB2564958 KB2567053 KB2586448 KB2572065 KB2572066 KB2572069 KB2572073 KB2572075 KB2572076 KB2572077 KB2572078 KB2579686 KB2579692 KB2592799 KB2605295

Descargar ISO

Imagen ISO Microsoft de seguridad de Septiembre de 2011

2011-11-22T22:41:00.001+01:00

Detalles rápidos

Versión: 913086

Boletines de seguridad: MS11-070 MS11-071

Artículos de Knowledge Base (KB): KB2570791 KB2570947 KB2571621 KB2607712 KB2616676 KB905866 KB947821

Descargar ISO

E-book gratuito de Microsoft "Understandig Microsoft Virtualization Solutions"

2011-11-19T19:32:00.001+01:00

Nuevo e-book gratuito de Microsoft sobre Virtualización.

Descarga

Habilitar SSH en NAS Seagate BlackArmor 220

2011-11-09T18:07:00.000+01:00

Hace poco investigando como modificar la velocidad de transferencia por defecto de una BlackArmor 220 porque notaba que iba excesivamente lento, decidí investigar a ver que opciones NO oficiales había ya que las versiones oficiales venian limitadas por todas partes.

A fin de cuentas el sistema operativo que lleva es un Linux y es posible modificarlo.

Uno de los enlaces de los foros oficiales de Seagate encontré el siguiente hilo.

http://forums.seagate.com/t5/BlackArmor-NAS-Network-Storage/Enable-SSH-on-BlackArmor-220-Solution/td-p/58999

El autor del post redirige a otra URL que lleva a un TXT don un How To de como modificar el firmware. Aunque hay la posibilidad de modificar el firmware para hablitar el SSH y para actualziar la versión de Linux solo voy a explicar la forma de habilitar el SSH.

Descargar el firmware no oficial de la página del creador.

http://www.noerenberg.de/hajo/pub/sg2000-2000.1337.sp42.img
(NO RENOMBRAR EL ARCHIVO)
Mirror

Cargarlo mediante el asistente web de la propia NAS.

Una vez cargado reiniar la NAS para que aplique los cambios.

Una vez reiniciada y comprobamos que hace PING conectamos con nuestro cliente SSH.

El password de la NAS es "atsahs" (SIN COMILLAS).

Si todos los pasos han ido bien ya estaremos dentro de la NAS y ya podremos hacer nuestras modificaciones, siempre bajo la responsabilidad de cada uno.

Habilitar el inicio de sesión automático en Windows XP

2011-11-09T17:35:00.003+01:00

De la misma forma que publiqué en su día la forma de habilitar el Autologon bajo Windows 2000, aquí dejo un método más fácil de realizarlo mediante un Fix It de Microsoft.

Habilitar el inicio de sesión automático en Windows XP - Microsoft Fix it 50529

Deshabilitar el inicio de sesión automático en Windows XP - Microsoft Fix it 50532

Ubuntu 11.10 pierde la red después de actualizar

2011-10-26T16:29:00.000+02:00

Recientemente actualizando un servidor de versión a 10.11 (Oneiric Ocelot) me encuentro que da un mensaje de error al iniciar.

ubuntu unable to connect to system bus failed to connect to sockt /var/run/dbus/system_bus_sockt

Una vez iniciado el servidor me doy cuenta que no puedo acceder al servidor, ni salir al exterior desde este.

Viendo los foros oficiales de Ubuntu me doy cuenta que le pasa a bastante gente el mismo problema.

http://ubuntuforums.org/showthread.php?p=11395065

Una solución como indica en hilo de foro es eliminar el contenido de la carpeta /var/run/dbus/ con el comando siguiente "sudo rm -r var/run/dbus/*.

Backup Exec 2010 R3 Service Pack 1 (revision 5204)

2011-09-20T10:37:00.002+02:00

Acaba de salir publicado el Service Pack 1 para BackupExec 2010 R3.

be5204RSP1_32bit.exe
Backup Exec 2010 R3 revision 5204 Service Pack 1 32bit Install File

be5204RSP1_x64bit.exe
Backup Exec 2010 R3 revision 5204 Service Pack 1 64bit Install File

Las novedades y cambios se pueden leer en el siguiente enlace:

http://www.symantec.com/business/support/index?page=content&id=TECH169846

Backup Exec 2010 R3 - V-Ray Update - First Availability

2011-08-30T15:01:00.002+02:00

Symantec ha publicado en su zona Beta hotfixex para BackupExec 2010 R3 para su utilización para realizar backups sobre vSphere 5 (si se dispone de la licencia evidentemente).

Hotfix 159965: This is an AVVI (Agent for VMware Virtual Infrastructure) and Deduplication Hotfix that has completed internal testing and is in the final external posting process. You should install this BEFORE the VMware vSphere 5.0 support patch.
VMware vSphere 5.0 support (164220): This is a patch that includes the VMware vSphere 5.0 gold SDK (from VMware) to enable support of all VMware vSphere 5.0 functionality. REQUIRES the above Hotfix (159965) to be installed first.
Backup Exec Management Plug-in (v2) for VMware: This is the gold release of the 2nd version of the plug-in and if you had either the 1st version or the Release Candidate of the 2nd version, you will need to first uninstall them via the Windows Add/Remove programs feature applet.

Requirements:

Backup Exec 2010 R3 must be installed and protecting one or more VMware virtual machines (VMs).
Maintenance for Backup Exec must be kept current so that you can contact support for issues unrelated to these new feature sets. Partners without Symantec support access can enter the program with the understanding that the scope of this program will not be to troubleshoot or resolve existing and/or unrelated Backup Exec 2010 R3 issues.
Plug-in: For the plug-in, you must have a compatible version of the VMware vSphere client (see ReadMe for details)
- VM Validator: As the ReadMe for the plug-in mentions, you'll need VMware Workstation 7.0.x or 7.1.x for the Validator functionality. Make sure to read the ReadMe for hardware and disk space requirements per VM that is being validated.
VMware vSphere 5.0 Support: If you install Hotfix 159965 and the VMware vSphere 5.0 support patch, you will need to follow up with push installs of the updated remote agents to any relevant machines (e.g. VMs where you have the remote agents installed for Exchange or SQL GRT functionality and client-side Deduplication machines)

Time frame:

This is a short First Availability program and we will need to get any key feedback within just a couple of weeks so please be sure to expect early requests for feedback on your experience with these new product offerings.

Files:
The first four files are for the Backup Exec media server, the last file (ZIP) has the .EXE that should be installed wherever your VMware vSphere client resides

Hotfix 159965 (32-bit) = be5204R159965_32bit.exe
Hotfix 159965 (x64-bit) = be5204R159965_x64bit.exe
VMware vSphere 5.0 patch (32-bit) = be5204R164220_32bit.exe
VMware vSphere 5.0 patch (x64-bit) = be5204R164220_x64bit.exe
Backup Exec Management Plug-in (v2) for VMware readme = ReadMe.txt
Backup Exec Management Plug-in (v2) for VMware install, guide, and optional "register" files = Symantec_Backup_Exec_Management_Plugin_for_VMware.zip

https://symbeta.symantec.com/callout/default.html?callid=%7B8D0B3272-591F-4F31-8523-18CC90241222%7D

Performance Best Practices for VMware vSphere 5.0

2011-08-29T10:48:00.001+02:00

Una nueva versión de las Best Practices para vSphere ya está disponible.

Este es un libro diseñado para ayudar a los administradores de sistemas obtener el mejor rendimiento de las implementaciones de vSphere.

El libro se puede descargar del siguiente link:

Performance Best Practices for VMware vSphere™ 5.0

VMware vSphere Hypervisor ESXi 5.0

2011-08-25T12:32:00.001+02:00

Al fin ha salido publicado la versión final de ESXi 5.0 para descargar desde la página de VMware.
http://downloads.vmware.com/d/info/datacenter_cloud_infrastructure/vmware_vsphere_hypervisor_esxi/5_0

ESXi 5.0 Installable (CD ISO)

08/24/11 | 5.0.0 | 291 MB | Binary (.iso)

ESXi 5.0 ISO image (Includes VMware Tools) Boot your server with this image in order to install or upgrade to ESXi. This ESXi image includes VMware Tools. NOTE: ESXi requires 64-bit capable servers.

MD5SUM(¹)
4035d2425a750a9f7297aee14a371325
SHA1SUM(¹)
0d9108a5f5ad75540d6f5f4f91f88f87fc8372d6

Imagen ISO Microsoft de seguridad de Agosto de 2011

2011-08-22T10:52:00.002+02:00

Detalles rápidos

Versión: 913086

Boletines de seguridad: MS11-043 MS11-057 MS11-058 MS11-059 MS11-061 MS11-062 MS11-063 MS11-064 MS11-065 MS11-066 MS11-068 MS11-069

Artículos de Knowledge Base (KB): KB2487367 KB2500170 KB2536276 KB2539631 KB2539633 KB2539634 KB2539635 KB2539636 KB2546250 KB2556532 KB2559049 KB2560656 KB2562485 KB2563894 KB2566454 KB2567680 KB2570222

Descargar ISO

Imagen ISO Microsoft de seguridad de Julio de 2011

2011-07-22T17:52:00.000+02:00

Detalles rápidos

Versión: 913086

Boletines de seguridad: MS11-053 MS11-054 MS11-056

Artículos de Knowledge Base (KB): KB2507938 KB2532531 KB2555917 KB2561109

Descargar ISO

PGP Universal Server 3x - usuario root

2011-07-22T09:48:00.000+02:00

Recientemente me tocó instalar este producto bajo ESX 4.1.

El problema viene cuando quieres instalar las VMware tools tal como dice la Guía de administración de Symantec.

VMWare Tools Installation for PGP Universal ServerAfter PGP Universal Server installation, you must install the set of VMWareTools. This is done by running a script via the console:

Log in to the server as root.

El problema es que estas máquinas pre-configuradas vienen completamente capadas y no puedes acceder a ellas como root.

Los pasos a seguir para hacerse root de la máquina son los siguientes:

En la pantalla de inicio picamos cualquier tecla para llegar al menú del GRUB donde nos deja escoger como arrancar nuestra máquina virtual.

Nos debería salir de la siguiente manera.

Desde aquí seleccionamos el primer kernel y apretamos la letra "E".

Desde esta pantalla escogemos la opción "kernel /vmlinuz-2.6.x.x.x root= Label=/" y apretamos la tecla "E" para editar el modo de arranque.

Tendremos que añadir el siguiente texto al final de la linea

init=/bin/bash

El teclado está en inglés, así que si usamos un teclado español y no encontramos el símbolo = podemos escribirlo con Alt+061.

Este modo arranca en modo consola pero en modo solo lectura, es decir, no permite cambios en el sistema.

Para poder hacer cambios ejecutaremos el siguiente comando.

mount -o remount,rw /

Nos permitirá realizar cambios.

Luego ejecutamos "passwd root" y nos solicitará el nuevo password de root.

Reiniciamos la máquina virtual y arrancamos normalmente. Ya deberiamos poder iniciar sesión como root.

Imagen ISO Microsoft de seguridad de Junio de 2011

2011-06-21T21:41:00.002+02:00

Detalles rápidos

Versión: 913086

Boletines de seguridad: MS11-018 MS11-019 MS11-020 MS11-024 MS11-024 MS11-026 MS11-027 MS11-028 MS11-028 MS11-028 MS11-028 MS11-028 MS11-028 MS11-029 MS11-030 MS11-031 MS11-031 MS11-031 MS11-032 MS11-033 MS11-034

Artículos de Knowledge Base (KB): KB2544893 KB2476490 KB2478656 KB2478657 KB2478658 KB2478659 KB2478660 KB2478661 KB2478662 KB2478663 KB2525694 KB2535512 KB2536276 KB2518863 KB2518865 KB2518866 KB2518867 KB2518869 KB2503665 KB2525835 KB2536275 KB2530548 KB2518295 KB2544521

Descargar ISO

Hotfixes Junio 2011 Symantec Backup Exec 12.5 for Windows Servers

2011-06-07T09:51:00.000+02:00

Hotfix 157584
Details
- This hotfix contains a recommended fix for Backup Exec Storage Provisioning Option
Download links

For 32bit Media Servers
For x64bit Media Servers

Esquema Nacional de Seguridad con Tecnología Microsoft

2011-05-26T15:41:00.000+02:00

Juan Luis Rambla y Jose Maria Alonso publican el libro "Esquema Nacional de Seguridad Microsoft" a través de Microsoft Ibérica. También disponible en formato PDF de forma gratuita. Es un trabajo eminentemente divulgativo, dirigido a los responsables técnicos de las administraciones, encargados de cumplir los requisitos y las recomendaciones del Esquema. Igualmente se presenta como una importante guía práctica para todos aquellos que estén involucrados en el diseño y despliegue de políticas de seguridad con tecnologías Microsoft.

Hotfixes Mayo 2011 Symantec Backup Exec 12.5 for Windows Servers

2011-05-16T09:03:00.001+02:00

Hotfix 153395

Details
- Oracle control files restore fails if software encryption is enabled on the backup job

- 0xE0001502 error occurs when restoring Oracle database that was backed up to the span media
- The backup process does not backup valid directories, when a ** (double asterisk) Wildcard Exclusion is used in the Directory Path location.

Download links

For 32bit Media Servers
For x64bit Media Servers

Hotfix 160050
Details
- The Backup Exec server service process crashes on media servers using French locale settings, when the Symantec ThreatCon alert level is elevated.

Download links

For 32bit Media Servers
For x64bit Media Servers

Imagen ISO Microsoft de seguridad de Mayo de 2011

2011-05-11T10:46:00.000+02:00

Detalles rápidos

Versión: 913086

Boletines de seguridad: MS11-028 MS11-035
Artículos de Knowledge Base (KB): KB2446709 KB2449742 KB2524426 KB2503658

Descargar imagen ISO

Kaspersky Administration Kit 8.0 Critical Fix 2 (8.0.2134) (Español)

2011-05-11T10:44:00.000+02:00

Recientemente ha salido publicado en el repositorio de Kaspersky la actualización del Administration Kit 8.0 a la versión 8.0.2134 en español.

Kaspersky Administration Kit 8.0 Critical Fix 2 (8.0.2134) Spanish
Cambios introducidos en la compilación 8.0.2134

Añadido: compatibilidad con las aplicaciones siguientes:

- Kaspersky Endpoint Security 8 for Smartphone;
- Kaspersky Endpoint Security 8 for Mac;
- Kaspersky Endpoint Security 8 for Linux.

Problemas resueltos:

- Fallos en el servicio del Agente de Red de Kaspersky Lab.
- Fallo en la creación de un informe por los Agentes de Actualización cuando se utiliza MySQL como base de datos del Servidor de Administración.
- Error al agregar una regla de reubicación de equipos (movimiento de equipos por sistema operativo si el sistema operativo es Windows Server 2008 R2).
- Desfase de tiempo al cambiar de una directiva móvil a una directiva activa.
- Uso del nombre NetBIOS en lugar de FQDN al conectarse al servidor de correo.
-Los equipos que utilizaban VPN para conectarse al Servidor de Administración tienen el estado "Desconectados del Servidor de Administración".
- Inicios frecuentes de la tarea de instalación remota si se selecciona la opción "Ejecutar tareas no realizadas".
- Error al eliminar archivos de Cuarentena y Copia de seguridad.
- Error al descargar actualizaciones mediante la distribución multidifusión.
- Fallos en la Consola de Administración cuando se elimina un grupo de administración.
- Error al detectar Directorio Activo.
- En la Consola de Administración, se puede asignar el estado "Visible" a un equipo apagado al intentar ejecutar una tarea en él..
- Falsas alarmas ("Desconectados del Servidor de Administración") en equipos con configuración de carga múltiple.
- Problemas de localización.
- Error "Sin acceso" al sondear dominios del Directorio Activo si la conexión al dominio actual no es fiable.
- Error al actualizar los paneles informativos en la Consola de Administración.
- Error cuando las tareas heredadas del Servidor de Administración maestro no se eliminan del Servidor esclavo.

- Se ha mejorado la tolerancia a los fallos del mecanismo de actualización del Servidor de Administración.
- Se ha acelerado la instalación de la licencia automática.

2011-05-11T10:40:00.000+02:00

32-bit PC (x86)

Ubuntu 11.04 "Natty Narwhal" Minimal CD 19MB (MD5: cc1591035877c317fdef7f4ebf1662b9, SHA1:d86f78c8343009e57b0ecda14592e76802ce1ec4)

64-bit PC (amd64, x86_64)

Ubuntu 11.04 "Natty Narwhal" Minimal CD 22MB (MD5: 13507ac70863edd2df11cdd6260011ba, SHA1: 971f67b98323f090f3609f5c7fe78478d564122d)

Imagen ISO Microsoft de seguridad de Abril de 2011

2011-04-30T12:48:00.000+02:00

Detalles rápidos

Versión: 913086

Boletines de seguridad: MS11-018 MS11-019 MS11-020 MS11-024 MS11-026 MS11-027 MS11-029 MS11-030 MS11-031 MS11-032 MS11-034 MS11-033
Artículos de Knowledge Base (KB): KB2412687 KB2446704 KB2446708 KB2446709 KB2446710 KB2449741 KB2449742 KB2485663 KB2491683 KB2497640 KB2503658 KB2505189 KB2506014 KB2506212 KB2506223 KB2507618 KB2508272 KB2508429 KB2509553 KB2510531 KB2510581 KB2510587 KB2511250 KB2511455

Descargar imagen ISO

No se ha podido realizar la instalación en el almacenamiento USB o en la tarjeta SD

2011-04-22T13:29:00.002+02:00

Recientemente me sucedió que realizando una actualización de una aplicación desde el Market de Android en mi HTC esta falló y al volver al iniciar otra vez el Market las actualizaciones no funcionaban dando el siguiente mensaje de error:

"No se ha podido realizar la instalación en el almacenamiento USB o en la tarjeta SD

La solución está en conectar nuestra tarjeta microSD a nuestro equipo y eliminar el archivo
/.android_secure/smdl2tmp1.asec

Volvemos a iniciar el Market y debería dejarnos actualizar o instalar todo correctamente.

Esta tarea tendremos que realizarlo de forma externa a nuestra HTC, ya que aunqueusemos alguna aplicación de terminal esta no nos va a dejar acceder al directorio /sdcard/.android_secure/

Descarga de Microsoft Hyper-V Server 2008 R2 SP1

2011-04-13T18:03:00.000+02:00

Disponible para descargar ya de forma gratuita la ISO de Microsoft Hyper-V 2008 R2 con SP1 integrado.

Microsoft Hyper-V 2008 R2 SP1

Microsoft Security Update Guide - Second Edition

2011-04-08T23:38:00.000+02:00

Actualización de la guía de seguridad de Microsoft para ayudar a los profesionales a comprender y maximizar la seguridad, procesos, comunicaciones y herramientas.

Microsoft_Security_Update_Guide_Second_Edition.pdf

Thinapped vSphere Client

2011-03-25T11:58:00.000+01:00

Desde VMware Labs veo que han sacado el cliente de vSphere "virtualizado" con ThinApp.

Esta opción nos permite ejecutar el cliente sin tener que instalarlo en nuestro equipo.

Hay 2 versiones para descargar. La que envía información anónima a VMware y la que no.

http://labs.vmware.com/flings/thinapp-vsphere

Requiere de .Net para ser ejecutado.

Actualización del Agente de VMware View 4.5 a 4.6

2011-03-10T10:57:00.000+01:00

Recientemente VMware ha sacado una actualización de VMware View.

Es recomendable actualizar el agente que conecta contra el broker.

A continuación explicaré los pasos a seguir para actualizar de la versión 4.5 a la 4.6 del Agente.

Nos conectamos vía web a nuestro broker.
Nos mostrará 2 opciones a descargar. La descarga de menor tamaño es la que utilizaremos en nuestro caso si no queremos que nos almacene la máquina virtual en local.

Descargamos en local el fichero View Client (21Mb).

Una vez descargado, ejecutamos el fichero. Nos saldrá el asistente correspondiente para poder instalar. Seguimos todos los pasos como se indica en las capturas.

Aceptamos la licencia y Next.

Dejamos por defecto estas opciones para que se instalen.

Indicamos nuestro servidor broker.

Install

Finish.

Una vez finalizado nos solicitará reiniciar el equipo. Reiniciamos y comprobamos que conecta correctamente contra nuestro broker.

Imagen ISO Microsoft de seguridad de Marzo de 2011

2011-03-09T17:06:00.002+01:00

Detalles rápidos

Versión: 913086

Boletines de seguridad: MS11-015 MS11-017
Artículos de Knowledge Base (KB): KB2479943 KB2481109 KB2483614 KB2483618 KB2483619 KB2494132 KB2502898

Descargar imagen ISO

Hotfixes Febrero 2011 Symantec Backup Exec 12.5 for Windows Servers

2011-03-09T16:36:00.000+01:00

Hotfix 153394

Details:
The System State restore of Windows Server 2008 fails with error "Final error: 0xe000fee5 - A failure occurred restoring because the files cannot be replaced and no alternate location was specified."

Download links
For 32bit Media Servers
For x64bit Media Servers

Actualizar la versión de Splunk

2011-03-08T10:48:00.000+01:00

En un post anterior publiqué como montar un Syslog Server para BlueCoat con Splunk.

Bien, voy a explicar los pasos a seguir para cuando sale una actualización.

Nos conectamos mismamente a nuestro servidor por SSH.
Detenemos el servicio sudo /opt/splunk/bin/splunk stop
Nos dirigimos al directorio /tmp/
Descargamos la versión correspondiente del paquete Deb con wget

http://www.splunk.com/download?r=SP-CAAADFV

Ejecutamos el instalador sudo dpkg -i nombre_del_paquete.deb
Reiniciamos el servicio sudo /opt/splunk/bin/splunk start
Aceptamos la licencia nuevamente (YES).
Nos realizará una pregunta: Perform migration and upgrade without previewing configuration changes? Contestamos que “yes”
Una vez finalizado comprobamos que funciona la aplicación correctamente.

Gestión documental con Nuxeo-DM bajo Ubuntu Server 10.10

2011-03-04T14:13:00.003+01:00

Llevo tiempo buscando un sistema de gestión documental vía web que fuese fácil de administrar y que a su vez se pudiesen subir archivos también de forma fácil.

Hace poco me topé con Nuxeo-DM a raíz de un hilo en Barrapunto.

De entre las diferentes alternativas que propuso la gente la que más me gustó fue Nuxeo-DM. Desde la misma Web puedes bajar una versión totalmente operativa directamente en máquina virtual para VMware. Las únicas pegas, que la máquina virtual viene con el teclado en francés y solo instalaron 8Gb de disco duro. Vamos, un poco escaso si lo que queremos es tener un sistema de documentación bastante abundante.

A continuación vamos a ver como instalar Nuxeo-DM en una Ubuntu Server 10.10 desde 0.

Lo único que vamos a necesitar inicialmente es el sistema base y que esté actualizado.

Seguido instalaremos los siguientes paquetes:

apt-get install python-software-properties

Luego agregaremos el repositorio de Java con el siguiente comando:

add-apt-repository "deb http://archive.canonical.com/ maverick partner"

Actualizamos sistema:

apt-get update

E instalamos Java.

apt-get -y install sun-java6-jre sun-java6-plugin sun-java6-fonts

Una vez instalado nos pedirá que aceptemos la licencia.

El siguiente paso será agregar el repositorio de Nuxeo y poder instalarlo.

add-apt-repository "deb http://apt.nuxeo.org/ maverick releases"
sudo apt-get update

En el último punto puede darnos algún mensaje de error en tema de firmas de los paquetes o que ha sustituido el paquete por uno anterior. Lo ignoramos. Lo ignoramos y pasamos a instalar Nuxeo-DM.

apt-get install nuxeo-dm

Si nos da el mensaje de ¿Instalar los paquetes sin verificación? Le indicaremos que Sí.

En un punto de la instalación nos solicitará nuestro servidor DNS. Lo indicamos si lo creemos necesario.

Acto seguido nos pedirá el puerto con el que configurar el servidor Web. Por defecto selecciona el puerto 8080.

Luego nos pedirá si queremos que nos auto-configure la BBDD o utilizar una configuración personalizada. Si no queremos complicarnos seleccionamos la autoconfiguración.

Una vez finalice de configurar, nos volverá a la consola.

Para comprobar si el servicio está arrancado, pararlo, arrancarlo o ver su estado podemos utilizar el siguiente comando con sus diferentes opciones.

invoke-rc.d nuxeo-dm [start|stop|status|restart]

Ahora para acceder a nuestro nuevo servidor de documentación deberemos hacerlo vía WEB.

La ruta por defecto será http://IP_de_nuestro_server:8080/nuxeo/login.jsp.

El usuario y password por defecto son l/p: Administrator el cual podremos cambiar una vez estemos dentro.

Una vez dentro ya podremos crear nuestros apartados, usuarios y gestionar todo a nuestro gusto.

Windows 7 y Windows Server 2008 R2 Service Pack 1

2011-02-22T20:49:00.001+01:00

Ya está disponible el Service Pack para Windows 7 y Windows 2008 R2.

Descargar

Imagen ISO Microsoft de seguridad de Febrero de 2011

2011-02-19T11:06:00.002+01:00

Detalles rápidos

Versión: 913086
Boletines de seguridad: MS11-003 MS11-004 MS11-005 MS11-006 MS11-007 MS11-009 MS11-010 MS11-011 MS11-012 MS11-013 MS11-014
Artículos de Knowledge Base (KB): KB2393802 KB2425227 KB2475792 KB2476687 KB2478953 KB2478960 KB2478971 KB2479628 KB2482017 KB2483185 KB2485376 KB2489256
Descargar imagen ISO-1
Descargar imagen ISO-2

Instalar System Center Essentials 2010

2011-02-15T13:14:00.001+01:00

Microsoft System Center Essentials 2010 es una solución de administración de TI diseñada para administradores de sistemas de organizaciones medianas con un máximo de 50 servidores y 500 clientes.

A la hora de instalarlo me encontré con algunos problemillas que tuve que ir descubriendo poco a poco porque fallaba la instalación o porque no se dejaba instalar.

Aquí indico los paso que realicé yo para proceder a instalar SCE2010.

Una vez tenemos el sistema instalado (en este caso un Windows 2008 R2) y colocado en dominio (en caso de ser necesario) realizaremos unas cuantas tareas previas a la instalación.

Instalar Framework .NET 3.5 SP1. Está incluido en el DVD. En el caso de no tenerlo instalado, podremos ejecutarlo desde el menú de instalación automáticamente.

Instalar SQL Server Express 2008. Está incluido también en el DVD (X:\Prerequisites\SQL\SQLExpress.exe). La versión Express la instalaremos en el caso de que no dispongamos de una BBDD de SQL Server 2008 o queramos tenerla de forma independiente.

Una vez instalado el SQL Server Express tendremos que agregar los siguientes roles en Windows 2008.

Nos saltará el asistente para instalar y configurar Windows Update Services. Si tenemos ya un servidor montado podremos ponerlo como secundario indicando simplemente la IP ó host en el que tenemos nuestro WSUS.

Indicaremos la ruta para almacenar los datos de WSUS.

Escogeremos la forma de guardar la BBDD, si por SQL Server Express o de forma local. En nuestro caso escogeremos con el Express.

Llegaremos a un punto donde podemos crear un sitio web nuevo o indicar un host específico. Escogemos la opción que más nos convenga.

Una vez finalizada la instalación, nos saltará un nuevo asistente para acabar de configurarlo. La única pantalla importante será la de seleccionar para sincronizar las actualizaciones desde Windows Update o desde un servidor WSUS que ya tentamos instalado.

Una vez seleccionada la opción, iniciaremos la conexión. Una vez finalizado nos saldrá la opción de escoger los idiomas que queremos descargar y el horario de sincronización.
Una vez finalizado con los requisitos previos, volveremos a retomar la instalación de System Center desde la pantalla inicial.

Puede que nos salga un mensaje relacionado con WSUS, marcamos la casilla para que realice las actualizaciones pertinentes.

Seleccionaremos los productos que deseamos instalar.

Nos solicitará que seleccionemos el servidor de BBDD que deseamos utilizar para los servicios.

Luego nos solicitará las credenciales para la cuenta de administración.

Finalizados todos estos pasos procederemos a instalar los componentes. Una vez finalizada la instalación ya podremos arrancar la consola de administración.

Hiren's BootCD 13.1 - www.hiren.info

2011-02-11T23:24:00.002+01:00

Publicada la nueva versión 13.1 del popular CD de utilidades.

Hiren's BootCD 13.1 - www.hiren.info

Citrix Synergy 2011

2011-02-02T10:40:00.000+01:00

La informática virtual será protagonista en 2011

Citrix Synergy 2011 - Barcelona, España

Citrix Synergy 2011 se celebra este año en Barcelona. El congreso mundial en el que serán protagonistas las últimas tendencias, tecnologías y soluciones en informática virtual, así como casos de éxito de clientes. Synergy Europa tendrá lugar en Barcelona los días 26 al 28 de octubre. En América se celebrará del 25 al 27 de mayo en San Francisco. No pierda la oportunidad de asistir al congreso más completo y valioso del año, en el que tendrá diversas oportunidades de formación, podrá relacionarse formal e informalmente con profesionales del sector y habrá un intercambio de ideas abierto y dinámico.

En Synergy Barcelona, podrá ver, oír y asistir a demostraciones en las que experimentará la informática totalmente virtual. Aprenderá de primera mano de qué manera las tecnologías de virtualización, networking y entornos cloud proporcionan a empresas y usuarios mayor libertad y capacidad de elección, y a las organizaciones de TI un mayor control.

El congreso se articula en torno a tres grandes áreas:

Formación técnica y capacitación.
Networking y oportunidades de relación.
Últimas novedades acerca de la visión, la estrategia y la cartera de productos de Citrix.

Este año, además, se han incorporado numerosas actividades y programas nuevos, que vienen a aumentar el enorme valor de Synergy para su organización y para su carrera profesional. No olvide hacer su preinscripción hoy mismo para Synergy 2011 y experimente las interesantes novedades de este año en vivo y en directo.

Preinscripción.

Imagen ISO Microsoft de seguridad de enero de 2011

2011-01-19T12:58:00.000+01:00

Detalles rápidos
Versión: 913086

Boletines de seguridad: MS11-001 MS11-002
Artículos de Knowledge Base (KB): KB2419632 KB2419635 KB2419640 KB2478935
Descargar imagen ISO

Descarga gratuita de ebook "Administrando VMware Site Recovery Manager 4.0" en Español

2011-01-18T22:36:00.000+01:00

Ya publiqué una entrada anterior sobre el libro Administrando VMware Site Recovery Manager 4.0 (inglés).

Ahora ha salido publicado su versión traducida al español. También disponible en Lulu.

USB en ESX 4.1

2011-01-11T11:39:00.000+01:00

Con la llegada de la version de VMware 4.1 este ya tiene soporte para USB en máquinas virtuales. Ahora bien siempre y cuando funcione, no dan más allá del soporte de que lo detecte automáticamente.

Los pasos para agregar un dispositivo USB a una máquina virtual serían los siguientes.

Nos dirigimos a Edit Settings en nuestra máquina virtual.

Una vez allí, agregamos un dispositvo, con el botón "Add". Nos cargará otra pantalla y seleccionamos "USB Controller". Aceptamos los menús siguientes.

Una vez aceptamos, en nuestra máquina virtual debería empezar a detectar hardware nuevo. Una vez detectado, volvemos a "Edit Settings" y volvemos a agregar un dispositivo, este debería detectarnos un dispositivo USB conectado.

Le damos al botón "Next" y observaremos que debería detectarnos ya el tipo de dispositivo que tenemos conectado. En el ejemplo tenemos conectado un pendrive.

Una vez finalizado el proceso de detección, en nuestra máquina virtual debería aparecernos el dispositivo correctamente.

IIS y configuración de Cipher Suites

2011-01-07T13:18:00.001+01:00

Hace ya algún tiempo en el blog Security by default vi un artículo sobre la seguridad actual sobre el protocolo SSL.

Realicé un analisis a una de mis web's para comprobar si tenía alta o baja la seguridad.
El resultado fue el siguiente:

La nota que daba era de 48. Un buen suspenso por así decirlo. El problema estaba en la utilización de protocolos antiguos ó inseguros y cifrados también bajos.

Me puse a investigar como poder modificar los "cipher suites" de un IIS y no encontré mucha documentación al respecto. En un primer momento encontré un artículo de Microsoft que explicaba como modificarlos editando el registro.

Aún así no me quedó muy claro y seguí mirando más web's y foros.

Acabé encontrando la siguiente web (http://www.g-sec.lu/) donde tenian un par de utilidades muy interesantes para hacer la tarea de desactivación de protocolos y cifrados de manera sencilla.

SSL Audit (alpha)

Una utilidad que nos hace un resumen de nuestros protocolos y cifrados. Se puede utilizar tanto de forma local como ON Line.

Author : Thierry ZOLLER for G-SEC
Download: SSL Audit (alpha)
Download: Documentation
Una vez analizado el site que queremos modificar, nos sacaría por pantalla algo como la siguiente captura:

Observamos que en nuestro caso, tenemos SSL v2.0 que a día de hoy es inseguro y encima tenemos cifrados débiles (por ejemplo los de 56bits).

Harden SSL/TLS (beta)

Esta utilidad es la que nos va a ayudar a desactivar esas opciones de forma fácil.

Author: Thierry ZOLLER for G-SEC
Download: Harden TLS/SSL (beta)
Download: Documentation

Una vez iniciamos el programa nos detectará también todo lo que tenemos activado o desactivado.

Todo aquel protocolo o cifrado que queramos desactivar, solo tenemos que hacer click 2 veces sobre Enabled para que quede desactivado. El ejemplo en la siguiente captura.

Una vez reiniciado el servidor para asegurarnos que aplica bien las claves de registro, volvemos a hacer un escaneado con SSL Audit. Observamos que si todo ha funcionado bien, debería sacarnos por pantalla solo lo que no habíamos desactivado.

Una vez finalizados todos estos pasos volví a realizar un test On Line desde la web donde daba nota. La mejoría fue considerable.

Hiren's BootCD 13.0 - www.hiren.info

2011-01-03T13:23:00.000+01:00

Publicada la nueva versión 13.0 del popular CD de utilidades.

Hiren's BootCD 13.0 - www.hiren.info

VMware PowerPoint iconos e imagenes

2010-12-30T11:52:00.000+01:00

Para aquellos que les gusta trabajar realizando sus propios diagramas de su infraestructura, VMware pone a disposición de todos unos PowerPoint con iconos y gráficos de dispositivos para ser utilizados.

Se pueden descargar de las URL's siguientes:

VMware PowerPoint Icons and Images - 3Q10 1 of 2

VMware PowerPoint Icons and Images - 3Q10 2 of 2

Error Id:10016 DCOM y Kaspersky Antivirus (y 3)

2010-12-29T14:03:00.000+01:00

En este post simplemente voy a indicar como aplicar de forma automática el paquete que proporciona Kaspersky Napfix.zip para habilitar o deshabilitar NAP bajo los equipos en los que saca el error 10016 en el visor de eventos.

Nos dirigimos al Administration Kit y sobre el servidor de Administración que tengamos le damos al botón derecho para desplegar el menú.

Seleccionamos "Todas las tareas" y dentro de este "Instalar aplicación".

Nos saldrá un asistente. Le damos a "Siguiente".

La siguiente pantalla nos saldrán todas las aplicaciones que podemos lanzar desde nuestro panel. Le daremos al botón "Nuevo" para crear una nueva. Nos saldrá otro asistente. En la primera pantalla le daremos a "Siguiente". Primero nos pedirá un nombre para la tarea. Le asignamos por ejemplo "Desactivar NAP" y le damos a "Siguiente".

En la siguiente pantalla nos dará a escoger 2 opciones. Escogemos "Crear unpaquete de instalación para el archivo ejecutable especificado". Luego en el botón seleccionar escogemos "disablenap.exe" que será el archivo que ejecutaremos.

Y luego le damos a "Siguiente". "Siguiente" otra vez para acabar de crear la tarea en el servidor. Una vez cargado nos saldrá la opción de "Finalizar".

Una vez le damos a "Finalizar" podremos observar como la tarea nueva que hemos creado ya está preparada para distribuir a los grupos que queramos. Seleccionamos "Desactivar NAP" y luego al botón "Siguiente".

Luego nos dejará escoger si queremos distribuir a un grupo o seleccionar los grupos. Si tenemos ya grupos creados nos resultará más comodo. Una vez seleccionada la opción le damos a "Siguiente" y seleccionamos los equipos administrados. Le damos a "Siguiente" nuevamente y nos cargará una pantalla con 3 opciones. Recomiendo dejar las 3 marcadas y luego darle al botón "Siguiente". Luego nos pedirá el usuario con que distribuirlo. Lo introducimos y le damos a "Siguiente" y "Siguiente hasta finalizar todos los pasos que quedan.

Una vez acabada comprobamos que se ejecuta correctamente.

Deshabilitar la hibernación en Windows 2008

2010-12-28T12:57:00.001+01:00

En algún momento, bajo Windows 2008 si tenemos algún controlador de dominio y nos quedamos sin espacio, podemos deshabilitar la hibernacion. Con esto conseguiremos 2Gb o más de espacio.

Para ello podemos seguir los siguientes pasos.

Abriremos una ventana de MS-DOS en modo Administrador.
Ejecutamos el siguiente comando: powercfg.exe /hibernate off
Ejecutamos Intro

Automáticamente después de ejecutar este comando el archivo hyperfile.sys se eliminará.

Gira Up To Secure 2011

2010-12-21T08:34:00.000+01:00

La Gira Up to Secure 2011 ya está aquí. Un año más recorrerá 10 ciudades españolas abordando temas de actualidad relativos a seguridad informática y, para ello, contará con la participación de expertos en la materia aportados por empresas profesionalizadas en Seguridad Informática

11 de Enero, Pamplona
12 de Enero, Zaragoza
13 de Enero, Barcelona
18 de Enero, Valladolid
19 de Enero, Vigo
20 de Enero, A Coruña
25 de Enero, Valencia
26 de Enero, Madrid
27 de Enero, Tenerife

Agenda

09:00 – 09:30 Registro

09:30 – 10:15 Mac OS X & Malware en tu empresa

Durante esta sesión se mostrará como aquellos tiempos en que se podía pensar que vivir con sistemas operativos Mac OS X sin riesgo a sufrir una mala experiencia con el malware han terminado. Si a esto le añadimos la cada día más creciente participación de los equipos de Apple en las empresas, el riesgo se dispara. En esta sesión verás cómo poder proteger también esa tecnología sin necesidad de cambiar la forma en que gestionas tu empresa. Desde Bitdefender obtendremos soluciones.

10:15 – 11:00 Protege tus teléfonos móviles... forever!

Los aún llamados “teléfonos móviles” son equipos informáticos de gama alta que almacenan datos privados, secretos comerciales y mucho más. Son una herramienta de trabajo que nos acompaña de viaje en el tren, avión e, incluso, navegando en vacaciones. ¿Quieres proteger tus datos y tu dispositivo aun cuando lo hayas perdido? En esta sesión, los profesionales de Telefónica te darán soluciones.

11:00 – 11:45 Café

11:45 – 12:30 Quest Software: ¿Son seguras las soluciones en “la Nube”?

El uso de soluciones basadas en Cloud Computing se está extendiendo rápidamente. Pero no todo el mundo confía en la seguridad que ofrecen las distintas compañías de servicios y muchos clientes temen por la integridad de sus datos. Quest Software quiere desmitificar las ideas relativas a la carencia de seguridad en la Nube y mostrar sus soluciones Quest OnDemand bajo plataforma Windows Azure.

12:30 – 13:15 La seguridad Sí importa: Windows Live & IE9

Hoy en día, la gran mayoría de profesionales cuenta con correos personales que coordina con los correos corporativos, correos personales que extienden la vida personal y profesional de los usuarios a través de Internet. En esta sesión veremos los problemas de seguridad y las herramientas que ofrecen los servicios de Windows Live para protegernos del spam, los ataques de spoofing, el robo de contraseñas y los ataques de botnets. Sí, ven a verlo. Esta charla será impartida por Chema Alonso, Microsoft MVP en Enterprise Security, de Informática64 y escritor del blog “Un informático en el lado del Mal” http://www.elladodelmal.com.

13:15 – 13:30 Preguntas & Respuestas

Imagen ISO Microsoft de seguridad de diciembre de 2010

2010-12-17T13:05:00.001+01:00

Detalles rápidos
Versión: 913086

Boletines de seguridad: MS10-070 MS10-077 MS10-083 MS10-090 MS10-091 MS10-092 MS10-094 MS10-095 MS10-096 MS10-097 MS10-098 MS10-099 MS10-100 MS10-101 MS10-102
Artículos de Knowledge Base (KB): KB2160841 KB2207559 KB2296199 KB2305420 KB2345316 KB2385678 KB2416400 KB2416472 KB2423089 KB2436673 KB2440591 KB2442962 KB2443105 KB2447961 KB979688

Descargar imagen ISO

Códigos de respuesta de SMTP

2010-12-07T11:46:00.000+01:00

A veces, cuando enviamos un e-mail, este puede darnos un error en el envío con un código.
Cada código tiene un significado. A continuación en una URL que he encontrado, detalla el listado.

Connection Manager Automatic & Manual Blocks:

451 not currently accepting mail from your ip - psmtp
550 mailbox unavailable - psmtp
552 storage allocation exceeded - psmtp
553 mailbox name not allowed - psmtp
554 mailbox limit exceeded - psmtp
554 no relaying allowed - psmtp
554 transaction failed - psmtp
571 spam source blocked - psmtp
571 incorrect ip - psmtp

Delivery Manager:

421 low on resources - psmtp
421 Mail process is restarting. Please try sending your message again - psmtp
421 Process restarting, please try again - psmtp
421 please try again - psmtp
421 Timeout - psmtp
451 Archive storage failure - psmtp
451 can’t connect to domain - psmtp
451 Can't deliver to end ISP, try again - psmtp
451 Client timed out - psmtp
451 Could not connect to %s port %d\r\n",host,port) - psmtp
451 Failed in remote data - psmtp
451 Failed in remote data xmission - psmtp
451 failed to connect to quarantine - psmtp
451 Failed to reconnect to ", self->domain)) - psmtp
451 Failed in remote RSET - psmtp
451 Internal timeout - psmtp
421 Mail process is restarting. Please try sending your message again - psmtp
451 recipient not currently accepting mail from your ip - psmtp
451 Recipient not in same HALO group - psmtp
451 Recipients not all at same mail host - psmtp
451 Reinject host DATA failed - psmtp
451 Reinject host failed in DATA - psmtp
451 Reinject host not reachable - psmtp
451 Reinject host refused helo - psmtp
451 Reinject host refused mail from: - psmtp
451 Remote connection lost - psmtp
451 Remote connection lost in HELO - psmtp
451 Remote connection lost in MAIL FROM: - psmtp
451 Remote connection lost in RCPT TO: - psmtp
451 Remote connection lost in DATA - psmtp
451 Remote connection lost at . - psmtp
451 Remote connection lost in QUIT - psmtp
451 Remote connection lost in RSET - psmtp
451 Remote connection lost in NOOP - psmtp
451 Temporary cache delay - psmtp
451 Temporary failure - psmtp
451 Temporary transmission problem, try again - psmtp
451 Too many invalid recipients per session - psmtp
451 Too many recipients for one session - psmtp
451 Transmission incomplete, try again later - psmtp

Spool Manager:

451 can’t connect to domain - psmtp

Non Account Bouncing:

550 no such user - psmtp

Blatant Spam Blocking:

571 message refused - psmtp

Virus Blocking:

451 Possible Virus Detected, try again later - psmtp
451 Please try again for virus detection - psmtp
571 Virus Blocked - psmtp

Content Manager:

582 This message violates our email policy - psmtp
582 custom error message - psmtp

Attachment Manager:

552 Message too large - psmtp
582 The file attached violates our email policy - psmtp
582 custom error message - psmtp

TLS:

451 Failed in remote STARTTLS - psmtp
451 failed to initialize TLS connection to quarantine - psmtp
451 Remote connection lost in STARTTLS - psmtp
451 Remote refuses STARTTLS by policy - psmtp
451 STARTTLS is required for this sender - psmtp
451 STARTTLS is required for this recipient - psmtp
451 TLS-only recipient mixed in with non-TLS recipients - please retry this recipient - psmtp

SMTP Codes Generated by MTAs and Relayed by Message Security Service

SMTP codes that the message security service simply passes on behalf of sending or receiving MTAs do not contain the - psmtp suffix.

Here is a list of SMTP codes generated by MTAs (along with brief explanations).

101 Cannot open connection (The sending MTA cannot open a connection to the receving MTA)
200 Nonstandard success response (see rfc876)
211 System status or System help reply (Mail server status, or reply to request for Help information)
214 Help message (Reply to Help command, URL to information about the SMTP software running on the server)
220 domain Service ready (The mail service is running)
221 domain Service closing transmission channel (Server is ending mail session, no more mail to send)
250 Requested mail action okay, completed (Message successfully delivered)
251 User not local; will forward to (The specified user is not local to the server, but the server will forward the mail message)
252 Cannot VRFY user, but will accept message and attempt delivery (Address appears valid but server cannot verify; server will attempt to deliver message)
354 Start mail input; end with . (Server has received From and To information, and is asking for message body)
421 domain Service not available, closing transmission channel (Mail transfer service is unavailable)
450 Requested mail action not taken: mailbox unavailable (Server could not deliver message, mailbox unavailable, possibly due to server maintenance on mailbox or server down)
451 Requested action aborted: local error in processing (Indicates different problems like bad configuration of sending server, resource constraint on sending server, local firewall stripping out SMTP commands)
452 Requested action not taken: insufficient system storage (Server disk space is full)
500 Syntax error, command unrecognized (Last command not recognized as valid SMTP command, command improperly formatted, command too long)
501 Syntax error in commands or arguments (Correct command but bad syntax in commands or arguments, often a malformed email address)
502 Command not implemented (Last command recognized, but not implemented by server)
503 Bad sequence of commands (Last command sent out of sequence, for example, DATA sent before RECV, possibly due to dropped packet)
550 Requested action not taken: mailbox unavailable (Mailbox can't be found or you don't have access rights)
551 User not local; please try forward path (The specified user is not local to the server and the message was not delivered, but the server returns a forwarding address)
552 Requested mail action aborted:exceeded storage allocation (Mailbox has exceeded storage allocation)
553 Requested action not taken: mailbox name not allowed (Email address was not syntactically correct)
554 Transaction failed (Transaction failed for unknown reason)

SMTP Reply Codes Grouped by SMTP Command

The following list groups the SMTP reply codes by the SMTP commands with which they can be associated. This can help you identify at what point the process failed.

HELO
250, 421, 500, 501, 504, 521

EHLO
250, 421, 500, 501, 504, 521

MAIL
250, 421, 451, 452, 500, 501, 552

RCPT
250, 251, 421, 450, 451, 452, 500, 501, 503, 521, 550, 551, 552, 553

DATA
354, 421, 451, 500, 501, 503, 554

SEND
250, 421, 451, 452, 500, 501, 502, 552

SOML
250, 421, 451, 452, 500, 501, 502, 552

SAML
250, 421, 451, 452, 500, 501, 502, 552

RSET
200, 250, 421, 500, 501, 504

VRFY
250, 251, 421, 500, 501, 502, 504, 550, 551, 553

EXPN
250, 421, 500, 501, 502, 504, 550

HELP
211, 214, 421, 500, 501, 502, 504

NOOP
200, 250, 421, 500

QUIT
221, 500

TURN
250, 500, 502, 503

Enhanced SMTP Reply Codes

The following list contains enhanced SMTP reply codes used by some mail servers. It also contains some notes and recommendations regarding Microsoft Exchange Server.

2.0.0 (nonstandard success response, see rfc876).
2.1.1 System status, or system help reply.
2.1.4 Help message.
2.2.0 Service ready.
2.2.1 Service closing transmission channel.
2.5.0 Requested mail action okay, completed.
2.5.1 User not local; will forward to.
3.5.4 Start mail input; end with ". "
4.2.1 Service not available, closing transmission channel.
4.2.2 The recipient has exceeded their mailbox limit. It could also be that the delivery directory on the Virtual server has exceeded its limit (default: 22 MB).
4.3.1 Not enough disk space on the delivery server. Microsoft says this NDR may be reported as an out-of-memory error.
4.3.2 Classic temporary problem: the Administrator has frozen the queue.
4.4.1 Intermittent network connection. The server has not yet responded. Classic temporary problem. If it persists, you will also receive a 5.4.x status code.
4.4.2 The server started to deliver the message but the connection was broken.
4.4.6 Too many hops. The message is likely looping.
4.4.7 Problem with a timeout. Check receiving server connectors.
4.4.9 A DNS problem. Check your smart host setting on the SMTP connector. For example, verify that the SMTP format is correct. Also, use square brackets in the IP address [197.89.1.4]. You can get this same NDR error if you have been deleting routing groups.
4.5.0 Requested mail action not taken: mailbox unavailable.
4.5.1 Requested action aborted: local error in processing.
4.5.2 Requested action not taken: insufficient system storage.
4.6.5 Multi-language situation. Your server does not have the correct language code page installed.
5.0.0 Syntax error, command unrecognized. You receive this NDR when you try to send email via telnet and make a typing mistake. More likely, a routing-group error, no routing connector, or no suitable address space in the connector. (Try adding * in the address space.)
5.0.1 Syntax error in parameters or arguments.
5.0.2 Command not implemented.
5.0.3 Bad sequence of commands.
5.0.4 Command parameter not implemented.
5.1.x Problem with email address.
5.1.0 Often seen with contacts. Check the recipient address.
5.1.1 Another problem with the recipient address. Possibly the user was moved to another server in Active Directory. Maybe an Outlook client replied to a message while offline.
5.1.3 Another problem with contacts. Address field maybe empty. Check the address information.
5.1.4 Two objects have the same address, which confuses the categorizer.
5.1.5 Destination mailbox address invalid.
5.1.6 Problem with homeMDB or msExchHomeServerName - check how many users are affected. Sometimes running RUS (Recipient Update Service) cures this problem. Mailbox may have moved.
5.1.7 Problem with senders mail attribute, check properties sheet in ADUC.
5.2.x NDR caused by a problem with the large size of the email.
5.2.1 The message is too large. Else it could be a permissions problem. Check the recipient’s mailbox.
5.2.2 Sadly, the recipient has exceeded their mailbox limit.
5.2.3 Recipient cannot receive messages this big. Server or connector limit exceeded.
5.2.4 Most likely, a distribution list or group is trying to send an email. Check where the expansion server is situated.
5.3.0 Problem with MTA. Someone may have been editing the registry to disable the MTA / Store driver.
5.3.1 Mail system full. Possibly a Standard edition of Exchange reached the 16 GB limit.
5.3.2 System not accepting network messages. Look outside Exchange for a connectivity problem.
5.3.3 Remote server has insufficient disk space to hold email. Check SMTP log.
5.3.4 Message too big. Check limits, System Policy, connector, virtual server.
5.3.5 Multiple Virtual Servers are using the same IP address and port. See Microsoft TechNet article: 321721 Sharing SMTP. Email probably looping.
5.4.0 DNS Problem. Check the Smart host, or check your DNS. It means that there is no DNS server that can resolve this email address. Could be a Virtual Server SMTP address.
5.4.1 No answer from host. Not Exchange’s fault, check connections.
5.4.2 Bad connection.
5.4.3 Routing server failure. No available route.
5.4.4 Cannot find the next hop. Check the Routing Group Connector. Perhaps you have Exchange servers in different Routing Groups, but no connector.
5.4.6 Looping problem A contact has the same email address as an Active Directory user. One user is probably using an Alternate Recipient with the same email address as a contact.
5.4.7 Delivery time-out. Message is taking too long to be delivered.
5.4.8 Microsoft advises to check your recipient policy. SMTP address should be cp.com NOT server.cp.com.
5.5.0 Requested action not taken: mailbox unavailable. Underlying SMTP 500 error. Sending server tried EHLO, the recipient’s server did not understand and returned a 550 or 500 error. Set up SMTP logging.
5.5.2 Possibly the disk holding the operating system is full. Or "Requested mail action aborted: exceeded storage allocation" if you are executing an SMTP.
5.5.3 More than 5,000 recipients. Check the Global Settings, Message Delivery properties. Or "Requested action not taken: mailbox name not allowed" if you are executing an SMTP.
5.5.4 Transaction failed.
5.5.5 Wrong protocol version.
5.6.3 More than 250 attachments.
5.7.1 Permissions problem. For some reason the sender is not allowed to email this account. Perhaps an anonymous user is trying to send mail to a distribution list.

Check SMTP Virtual Server Access Tab. Allow computers that successfully authenticate to relay.

User may have a manually created email address that does not match a System Policy.

Exchange 2003 SBS gives this error if IMF is set to "reject" and the message falls into that top threshold. Click System Manager > Global Settings > Message Delivery (right click > Properties) > Intelligent Message Filtering; then set "When blocking messages", to No Action, and see if that message goes away. The threshold might need to be set higher if it's happening a lot.

5.7.2 Distribution list cannot expand and so is unable to deliver its messages.
5.7.3 Check external IP address of ISA server. Make sure it matches the SMTP publishing rule.
5.7.4 Extra security features not supported. Check delivery server settings.
5.7.5 Cryptographic failure. Try a plain message with encryption.
5.7.6 Certificate problem, encryption level maybe to high.
5.7.7 Message integrity problem.

Note: See rfc2821 for the basic specification of SMTP; see also rfc1123 for important additional information. See rfc1893 and rfc2034 for information about enhanced status codes. Check the RFC index for further mail-related RFCs.

Agregar LUN's de forma manual en un ESX porque no aparecen automáticamente

2010-12-02T12:19:00.001+01:00

Si cuando reinstalamos un servidor ESX y al reconfigurarlo no detecta nuestras LUN’s correctamente, deberemos acceder por SSH o desde la propia consola de la máquina y realizar los siguientes pasos:
Listamos las LUN’s disponibles con el comando

[root@vmware05 ~]# esxcfg-volume –l

A continuación nos listará las LUN’s.

[root@vmware05 ~]# esxcfg-volume -l

VMFS3 UUID/label: 49e8ddc8-c12cfa3d-04bc-001a64962ff4/LUN01-vmware.vm1 (1)
Can mount: Yes
Can resignature: No (the volume is being actively used)
Extent name: naa.60060160852227004093f96a5712df11:1 range: 0 - 511743 (MB)

VMFS3 UUID/label: 48db75dd-748b6cb1-2eb3-001a6498d508/LUN02-vmware.util
Can mount: Yes
Can resignature: Yes
Extent name: naa.6006016085222700e6f873d05212df11:1 range: 0 - 35327 (MB)

VMFS3 UUID/label: 48e48d6b-e6b03286-77cb-001a6498d506/LUN04-vmware.vm2
Can mount: Yes
Can resignature: No (the volume is being actively used)
Extent name: naa.6006016085222700140e45945712df11:1 range: 0 - 412159 (MB)

VMFS3 UUID/label: 49955d41-92cb8ac1-9005-001a649634d4/LUN07-vmware.vm3
Can mount: Yes
Can resignature: No (the volume is being actively used)
Extent name: naa.600601608522270006fd13cb5712df11:1 range: 0 - 204543 (MB)

Como podemos observar en este caso, ha listado 4 LUN’s.

Para agregarlas deberemos ejecutar el comando esxcfg-volume –M “NOMBRE DE LA LUN” (comillas incluidas). En el nombre de la LUN deberemos escribirlo tal cual nos ha salido en el listado.

LUN01-vmware.vm1 (1)
LUN02-vmware.util
LUN04-vmware.vm2
LUN07-vmware.vm3

[root@vmware05 ~]# esxcfg-volume -M "LUN01-vmware.vm1 (1)"

Persistently mounting volume LUN01-vmware.vm1 (1)

Una vez agregadas, si nos vamos a nuestro VirtualCenter, nos dirigimos a la máquina ESX, la pestaña Configuration y el menú Storage. Le damos a la opción “Rescan all…” para que la detecte. Debería aparecer después de esta acción.

VMware snapshot consolidate helper-0

2010-11-18T11:03:00.000+01:00

A veces me encuentro que cuando se lanzan en uno de mis servidores vSphere, las copias de seguridad con VMware Data Recovery paradas en el punto en el que realiza el Snapshot temporal de la máquina.

Si intentamos eliminar el Snapshot manualmente desde nuestra consola lo más probable es que nos de un error, causando esto luego otro problema añadido de que ya no podremos eliminarlo por mucho que lo intentemos.

La primera acción recomendable para eliminar estos snapshots es reiniciar nuestra máquina virutal de Data Recovery. Ella automáticamente los eliminará.

Si por el contrario hemos cometido el error de eliminar el snapshot sin reiniciar el DataRecovery tiene una fácil solución.

Apagamos la máquina virtual y realizamos un Clone. Esto evidentemente nos creará una máquina de 0 sin los snapshots que tenía la anterior.

Performance Best Practices for VMware vSphere 4.1 (PDF)

2010-11-04T00:02:00.000+01:00

Recien salido del horno, dejo aquí el enlace para acceder al PDF publicado por VMware de los Best Practices para nuestros entornos ESX/ESXi 4.1 (inglés).

http://www.vmware.com/pdf/Perf_Best_Practices_vSphere4.1.pdf

Delayed Mail (still being retried) en Symantec Brightmail Gateway

2010-10-27T12:45:00.001+02:00

Cuando nos sale un mensaje desde nuestro Brightmail porque alguien ha enviado un e-mail a un destinatario inexistente deberemos realizar los siguientes pasos para que no nos envíe cada día 1 mesaje de advertencia.

-----Mensaje original-----
De: Mail Delivery System [mailto:Mailer-Daemon@brightmail.midom.intranet]
Enviado el: miércoles, 27 de octubre de 2010 2:54
Para: De Tal, Fulano
Asunto: Delayed Mail (still being retried)

####################################################################
# THIS IS A WARNING ONLY. YOU DO NOT NEED TO RESEND YOUR MESSAGE. # ####################################################################

Your message could not be delivered for 14 days, 12 hours, 0 minutes.
It will be retried until it is 5 days, 0 hours, 0 minutes old.

For further assistance, please send mail to

If you do so, please include this problem report. You can delete your own text from the attached returned message.

: Unknown reason

Entramos en nuestro Brightmail y desde la pantalla principal, en el menú de la izquierda, escogeremos la opción “Message Queues”.

Nos cargará una nueva pantalla con varios campos. En la opción “Queue” escogeremos la opción “Delivery”. En List lo pondremos como “100 in queue longest”. El resto de opciones las dejaremos tal cual. Le damos al botón “Display Filtered”.

Nos mostrará todos los problemas que tiene. Podremos re-hacer el intento o eliminar los mensajes con un destinatario incorrecto.

Generar certificado VirtualCenter con nuestra CA

2010-10-25T12:34:00.001+02:00

Aquí indico los pasos necesarios pare generar o regenerar los certificados de un servidor de VirtualCenter (por creación o cambio de máquina).

Instalar OpenSSL Light en nuestro servidor VC. Si no lo tenemos descargado, podremos descargarlo de la siguiente URL: http://www.slproweb.com/products/win32openssl.html
Generaremos una clave RSA privada y una solicitud de certificado. Hay que tener en cuenta que los archivos actuales RUI.CRT, RUI.KEY y RUI.PFX tendremos que realizar un backup en un lugar seguro. Estos archivos están ubicados en c:\Documents an Settings\all users\VMware\VMware VirtualCenter\SSL\ .Esta ruta habrá que ponerla manualmente en la barra de direcciones, ya que está oculta.
Desde nuestro VirtualCenter abrimos una ventana de MS-DOS y nos dirigimos al directorio donde tenemos instalado OpenSSL. En nuestro caso c:\OpenSSL-Win32\bin y ejecutamos el siguiente comando:

openssl genrsa 1024 > rui.key

Luego ejecutamos el siguiente comando:
openssl req –new –key rui.key > rui.csr

Este adicionalmente nos pedirá datos como el código de país, dato de la empresa, etc… los rellenamos hasta llegar al final en la que nos pedirá un password. Este password nos lo solicitará cuando generemos el certificado final. Un paso importante a tener en cuenta es cuando nos solicita el Common Name. Este paso nos está pidiendo el nombre del hostname de nuestro servidor con el FQDN entero “miserver.domain.local”.

El siguiente paso será dirigirnos a nuestra CA.

En las diferentes opciones que nos salen, escogeremos “Solicitar un certificado”.
La siguiente pantalla nos dará 2 opciones.

Escogemos “solicitud avanzada de certificado”.
Nos cargará otra pantalla con 3 opciones.

Deberemos escoger Enviar una solicitud de certificados usando un archivo cifrado de base64 CMC o PKCS #10 o una solicitud de renovación usando un archivo cifrado de base64 PKCS #7.

Nos cargará la siguiente pantalla.

Antes de seguir realizaremos un cambio de extensión del archivo rui.csr. Desde nuestro VC, y en una ventana MS-DOS renombramos el archivo rui.csr que hemos generado por rui.crt con el comando ren rui.csr rui.crt.

Volvemos a la pantalla de nuestra CA. Le damos a la opción Buscar un archivo para insertar y seleccionamos nuestro archivo rui.crt. Luego le damos a la opción Leer. Lo siguiente será en la opción Plantilla de certificado escoger la opción Servidor Web. Le damos al botón Enviar.

Nos cargará otra pantalla con 2 opciones. Seleccionamos Cifrado en Base64 y descargamos el nuevo certificado.

Por defecto genera el archivo con el nombre certnew.cer, lo renombramos a rui.crt y lo guardamos donde tenemos nuestro archivo rui.crt (C:\OpenSSL-Win32\bin\).

Volvemos a la ventana de MS-DOS de nuestro VC y ejecutaremos el comando con el que crearemos el archivo .pfx: openssl pkcs12 -export -in rui.crt -inkey rui.key -name mivirtualcenter.domain.local -out rui.pfx. En este paso sera cuando nos solicite el password que introdujimos anteriormente.

Una vez realizados estos pasos, debremos copier los ficheros rui.crt, rui.key y rui.pfx a nuestro VirtualCenter (c:\Documents an Settings\all users\VMware\VMware VirtualCenter\SSL\).

Acto seguido si todo ha salido bien, nos saldrán todos los hosts ESX desconectados.

Debremos volver a reconectar los diferentes hosts ESX para que acepten el nuevo certificado.

Imagen ISO Microsoft de seguridad de Octubre 2010

2010-10-14T22:26:00.000+02:00

Detalles rápidos
Versión: 913086

Boletines de seguridad: MS10-070 MS10-071 MS10-072 MS10-073 MS10-074 MS10-076 MS10-077 MS10-081 MS10-082 MS10-083 MS10-084 MS10-085 MS10-086

Artículos de Knowledge Base (KB): KB2207566 KB2279986 KB2281679 KB2294255 KB2296011 KB2345304 KB2360131 KB2360937 KB2378111 KB2387149 KB2416451 KB2416468 KB2416469 KB2416470 KB2416471 KB2416472 KB2416473 KB2416474 KB2418240 KB2418241 KB979687 KB979688 KB981957 KB982132

D escargar Imagen ISO-1
Descargar Imagen ISO-2

Hotfixes Octubre 2010 Symantec Backup Exec 12.5 for Windows Servers

2010-10-05T11:03:00.000+02:00

Hotfix 355337

Details:
The System State restore of Windows Server 2008 fails with error "Final error: 0xe000fee5 - A failure occurred restoring because the files cannot be replaced and no alternate location was specified."

Download links
For 32bit Media Servers
For x64bit Media Servers

Syslog gratuito para BlueCoat con Splunk

2010-09-30T22:54:00.002+02:00

Pasos necesarios para montar un syslog para recibir datos de BlueCoat (entre otras plataformas como Cisco, F5, UNIX).

Utilizaremos la herramienta gratuita Splunk (v.4.1).

http://www.splunk.com/

La versión gratuita nos permite una transferencia de unos 500Mb diarios aproximadamente y las funciones basicas. Es decir, si por ejemplo, tenemos un proxy BlueCoat, pero no tenemos la máquina de analisys de logs porque no generamos tanto tráfico o presupuesto para adquirirla puede sernos muy útil. Durante los 15 primeros días podremos utilizar la funcionalidad completa, si queremos o necesitamos utilizar el resto de funcionalidades, decir que la licencia vale sobre los 6000$.

Instalamos nuestro sistema Linux en modo consola mismamente. Con el sistema base nos sirve. Ahora mismo yo lo tengo en producción bajo una máquina virtual a 3Ghz, con 512Mb de RAM y un solo core. Aunque en un primer arranque cuando sincronice con BlueCoat puede estar la CPU al 100% durante horas, haciendo pruebas con 256Mb de RAM también va sobrado.

Le asignamos una IP fija al sistema.

Una vez realizados estos pasos y desde la consola de nuestro Linux. Nos dirigimos a la carpeta /opt/ y descargamos el paquete de Splunk a descargar.

http://www.splunk.com/download?r=homepage

Escogemos la de nuestra plataforma, en nuestro caso “2.6+ kernel Linux distributions (64-bit)”. Es posible que nos solicite registro.

wget 'http://www.splunk.com/index.php/download_track?file=4.1.5/linux/splunk-4.1.5-85165-linux-2.6-amd64.deb&ac=&wget=true&name=wget&typed=releases'

Nos descargamos el paquete .deb (estamos usando Ubuntu 10.0.4.1 Server).

Ejecutamos el instalador.

sudo dpkg -i splunk-4.1.5-85165-linux.2.6-amd64.deb

Una vez instalado nos saldrá un mensaje como este:

----------------------------------------------------------------------
Splunk has been installed in:
        /opt/splunk

To start Splunk, run the command:
        /opt/splunk/bin/splunk start

To use the Splunk Web interface, point your browser at:
        http://splunk:8000

Complete documentation is at http://www.splunk.com/r/docs
----------------------------------------------------------------------

Una vez instalado ejecutamos Splunk con:

sudo /opt/splunk/bin/splunk start

Nos saldrá la licencia. Una vez hemos llegado al final, le damos a Yes para aceptarla. Acabará de realizar otros procesos.

Ejecutamos también la siguiente línea para que se inicie automáticamente cada vez que reiniciemos el servidor:

sudo /opt/splunk/bin/splunk enable boot-start

Para acceder al servidor utilizaremos el navegador.

http://splunk:8000/

La primera vez iniciará con un usuario y password por defecto:

Cambiamos estas credenciales en el apartado Manager:

Luego en User Options:

Introducimos nuestra contraseña y si queremos también un e-mail nuestro.

Volvemos a Manager y vamos al apartado Apps.

Seguido le damos a “Browse SplunkBase for more apps…”

Buscamos la que necesitemos, en este caso vamos a instalar la que vamos a usar para nuestro proxy BlueCoat, llamado Splunk for Blue Coat que es gratuito.

Le damos a “Install Free”. Nos solicitará nuestro usuario web de Splunk si no estamos logados.

Una vez instalado debería salirnos automáticamente en nuestras aplicaciones.

Volvemos al menú principal a través del menú superior izquierdo con App>Launcher.

Una vez allí nos cargará otra pantalla que nos salen varias pestañas. Clickamos sobre Your Apps y ahí debería salirnos Splunk for Blue Coat. Picamos sobre ella para comprobar que funciona.

Una vez instalado nuestro sistema, deberemos configurar nuestro proxy BlueCoat para que envíe los datos a nuestro servidor.

Desde el servidor de Splunk, nos dirigimos a:

Manager>Data Inputs

TCP>Add New

Introducimos los datos como en la siguiente captura:

Le damos a “Save” para guardar los cambios.

Nos dirigimos luego a nuestro BlueCoat

Dentro de él, nos dirigimos a: Configuration>Access Logging>Logs

Le damos a la pestaña “Upload Client”.

En “Log”, seleccionamos “main”. En “Client type”, seleccionamos “Custom Client”. Le damos al botón “Settings”.

Introduciremos nuestros datos (IP de nuestro Splunk y el puerto TCP que le hemos asignado):

Aplicamos los cambios. Nos aseguramos que tenemos seleccionado Custom Client y en “Save the log file as” en “Text file”.

Luego nos dirigimos a “Upload Schedule” e introducimos las mismas opciones de la siguiente captura.

Una vez aplicados los cambios, el servidor empezará a leer los logs del BlueCoat. Puede tardar varias horas y puede que el primer día salga una alerta de que hemos sobrepasado el límite de datos, es normal, ya que la 1ª vez si el proxy ha estado funcionando durante días puede tener muchos logs guardados.

Nos dirigimos a nuestro servidor Splunk e iniciamos la aplicación “Splunk for BlueCoat”. Ya podemos generar filtros de búsquedas.

Como nota adicional, decir que los logs que se van almacenando (por si se nos llenase el disco duro) se almacenan en el directorio siguiente:

/opt/splunk/var/logs/splunk/

Solo deja acceder con usuario root.

root@splunk:/opt/splunk/var/log/splunk# ls -la

total 264252

drwx------ 2 root root 4096 2010-09-30 09:52 .

drwx--x--x 3 root root 4096 2010-09-01 10:44 ..

-rw------- 1 root root 18681151 2010-09-30 13:20 audit.log

-rw------- 1 root root 25000494 2010-09-22 01:10 audit.log.1

-rw------- 1 root root 25000223 2010-09-14 12:01 audit.log.2

-rw------- 1 root root 25000260 2010-09-07 00:05 audit.log.3

-rw------- 1 root root 0 2010-09-01 10:44 btool.log

-rw------- 1 root root 63 2010-09-01 10:44 first_install.log

-rw------- 1 root root 12471 2010-09-30 09:47 intentions.log

-rw------- 1 root root 21653 2010-09-30 13:20 license_audit.log

-rw------- 1 root root 1118741 2010-09-30 13:53 metrics.log

-rw------- 1 root root 25000103 2010-09-30 09:52 metrics.log.1

-rw------- 1 root root 25000033 2010-09-29 04:19 metrics.log.2

-rw------- 1 root root 25000095 2010-09-27 22:34 metrics.log.3

-rw------- 1 root root 25000042 2010-09-26 18:22 metrics.log.4

-rw------- 1 root root 25000066 2010-09-25 13:53 metrics.log.5

-rw------- 1 root root 12644 2010-09-01 11:36 python.log

-rw------- 1 root root 5098844 2010-09-27 16:20 scheduler.log

-rw------- 1 root root 25000032 2010-09-22 16:25 scheduler.log.1

-rw------- 1 root root 32781 2010-09-30 09:48 searches.log

-rw------- 1 root root 0 2010-09-01 10:44 searchhistory.log

-rw------- 1 root root 6882222 2010-09-30 13:20 splunkd_access.log

-rw------- 1 root root 3015195 2010-09-30 13:53 splunkd.log

-rw------- 1 root root 0 2010-09-01 10:44 splunkd_stderr.log

-rw------- 1 root root 1236 2010-09-27 17:36 splunkd_stdout.log

-rw------- 1 root root 9991423 2010-09-30 10:35 web_access.log

-rw------- 1 root root 588172 2010-09-30 13:20 web_service.log

Eliminar carpetas y archivos más antiguos de X días con PowerShell

2010-09-29T17:04:00.002+02:00

A veces tenemos la necesidad de eliminar varias carpetas o varios archivos dentro de una carpeta casi a diario.
Aquí pongo un Script que lo que realiza es eliminar el contenido del destino (incluido subdirectorios) y que tengan X días de antigüedad.

Una vez finalizado la tarea de borrado, que envíe un e-mail notificándolo.

Borrado

###################################################

### Scritp que borra destino con una antigüedad de X días###

###################################################

############## © by Alex Milla #######################

###################################################

$Now = Get-Date

# Aquí indicamos el nº de días que tienen que tener como mínimo para ser eliminados los archivos.

$Days = “3”

# Aquí indicamos la ruta destino donde ha de borrar los archivos.$TargetFolder = “E:\srv01db”

$LastWrite = $Now.AddDays(-$days)

$Files = get-childitem $TargetFolder -recurse -force | Where {!$_.PSIsContainer} | Where {$_.LastWriteTime -le “$LastWrite”}

foreach ($File in $Files)

{IF ($Files -ne $NULL)

{write-host “Deleting File $File.FullName” -foregroundcolor “Red” ; Remove-Item $File.FullName -recurse -force

}

ls E:\srv01db -r -fo | ? {$_.psIsContainer} sort fullName -des | ? {!(ls $_.fullName -fo)} | ri

send-mailmessage -to "mie-email@midominio.com" -from "servidorqueenvia@midominio.com" -subject "Fin eliminacion directorios mas de 3 dias BACKUP" -body "Fin eliminacion directorios mas de 3 dias BACKUP SRV01" -SmtpServer mimailserver.midominio.com

Imagen ISO Microsoft de seguridad de Septiembre 2010

2010-09-27T22:25:00.000+02:00

Detalles rápidos
Versión: 913086

Boletines de seguridad: MS10-061 MS10-062 MS10-063 MS10-065 MS10-066 MS10-067 MS10-068 MS10-069

Artículos de Knowledge Base (KB): KB2121546 KB2124261 KB2259922 KB2271195 KB2290570 KB2347290 KB975558 KB981322 KB981550 KB982000 KB982802

Descargar imagen ISO

Como montar un servidor centralizado de logs con interfaz web

2010-08-18T16:01:00.002+02:00

A veces por cuestiones de seguridad necesitamos guardar logs y podemos llegar a tenerlos desperdigados por un montón de servidores.

Una opción sería intentar centralizar el máximo de logs posibles en un servidor.

Hay diferentes opciones. Voy a explicar como montar un Syslog server con Syslog-NG y poder acceder a el vía web.

Este tutorial está basado en el de la siguiente URL con algunas modificaciones.

El servidor lo montaremos bajo Ubuntu Server 10.04.1. Cabe decir, que como servidor de logs, será necesario tener bastante espacio para almacenar.

Cuando estemos en el menú de instalación escogeremos la opción "Instalar un sistema mínimo". Seguiremos el asistente hasta finalizar la instalación. A medida que necesitemos más opciones las instalaremos a medida que vayamos siguiendo el tutorial.

Configuración del servidor:

Asignaremos un nombre a nuestro servidor "websyslog"
Seleccionaremos nuestra zona horaria.
Realizaremos las particiones oportunas de nuestros discos.
Configuramos la cuenta de usuario.
Ciframos o no la cuenta de usuario.
Configuramos nuestro proxy si lo tenemos.
Escogemos "Sin actualizaciones automáticas".
En selección de programas escogeremos si queremos como mucho "OpenSSH server" por si queremos acceder remotamente por terminal.
Configuramos GRUB.

Finalizamos la instalación.

Una vez instalado comprobamos que tenemos red y si hemos instalado OpenSSH Server comprobamos que podemos acceder correctamente.

login as: manager
manager@192.168.2.6's password:
Linux websyslog 2.6.32-24-generic-pae #39-Ubuntu SMP Wed Jul 28 07:39:26 UTC 2010 i686 GNU/Linux
Ubuntu 10.04.1 LTS

Welcome to Ubuntu!
* Documentation: https://help.ubuntu.com/
Last login: Wed Aug 18 13:24:17 2010 from pcs11.mired.intranet
To run a command as administrator (user "root"), use "sudo ".
See "man sudo_root" for details.

manager@websyslog:~$

El siguiente paso será asignarle una IP fija, ya que por defecto se configura por DHCP.

sudo nano /etc/network/interfaces

# This file describes the network interfaces available on your system
# and how to activate them. For more information, see interfaces(5).

# The loopback network interface
auto lo
iface lo inet loopback

# The primary network interface
auto eth0
iface eth0 inet static
address 192.168.1.17
netmask 255.255.255.0
gateway 192.168.1.1

Si lo requerimos también podemos asignar DNS' editando en /etc/resolv.conf

Una vez realizado estos cambios reiniciaremos la interfaz de red.

sudo /etc/init.d/networking restart

Volvemos a conectarnos. Antes de proseguir vamos a actualizar nuestro servidor con las últimas actualizaciones.

sudo apt-get update
sudo apt-get upgrade

Instalaremos el siguiente componente.

sudo apt-get install build-essential

Una vez ya tenemos lista la base de nuestro servidor empezaremos ya a instalar Syslog-NG y PHPSyslog-NG y el resto de paquetes que necesitaremos.

sudo apt-get install syslog-ng
sudo nano /etc/syslog-ng/syslog-ng.conf

Buscar las siguientes linea y sustituirla:

#Disable statistic log messages.
stats_freq(0);

Reemplazar por:

#Enable statistic log messages.
stats_freq(43200);

Buscar las siguientes linea y sustituirla:

# (this is equivalent to the "-r" syslogd flag)
# udp();

Reemplazar por:

# (this is equivalent to the "-r" syslogd flag)
udp();

Buscar las siguientes linea y sustituirla:

# enable or disable DNS usage
# syslog-ng blocks on DNS queries, so enabling DNS may lead to
# a Denial of Service attack
# (default is yes)
use_dns(no);

Reemplazar por:

# enable or disable DNS usage
# syslog-ng blocks on DNS queries, so enabling DNS may lead to
# a Denial of Service attack
# (default is yes)
use_dns(yes);
dns_cache(yes);

sudo apt-get install apache2 php5 libapache2-mod-php5 php5-cli
sudo apt-get install mysql-server mysql-client php5-mysql

Nos solicitará el password de root de MySQL. La introducimos.

sudo apt-get install php5-gd
sudo apt-get install libice6
sudo apt-get install msttcorefonts

Una vez instalados todos estos paquetes conectamos al MySQL para comprobar que correctamente se ha instalado bien.

mysql -u root -p

mysql> status

--------------
mysql Ver 14.14 Distrib 5.1.41, for debian-linux-gnu (i486) using readline 6.1
Connection id: 43
SSL: Not in use
Current pager: stdout
Using outfile: ''
Using delimiter: ;
Server version: 5.1.41-3ubuntu12.6 (Ubuntu)
Protocol version: 10
Connection: Localhost via UNIX socket
Client characterset: latin1
Server characterset: latin1
UNIX socket: /var/run/mysqld/mysqld.sock
Uptime: 9 min 7 sec
Threads: 1 Questions: 318 Slow queries: 0 Opens: 263 Flush tables: 1 Open tables: 23 Queries per second avg: 0.581
--------------

Si conectamos vía web a la IP de nuestro servidor [http://192.168.1.17], también debería cargarnos la página web por defecto de Apache.

It works!

This is the default web page for this server.
The web server software is running but no content has been added, yet.

El siguiente paso será instalar PHP-Syslog-NG.

cd /var/www
sudo wget http://php-syslog-ng.googlecode.com/files/php-syslog-ng-2.9.8.tgz

Se descargará el paquete solicitado. Cabe recordar, que el paquete en cuestión es la versión actual en la elaboración de este tutorial. Puede variar dependiendo de cuando sea consultado.

sudo tar xzvf php-syslog-ng-2.9.8.tgz
sudo rm php-syslog-ng-2.9.8.tgz
cd php-syslog-ng/
sudo cp -r * /var/www/
sudo rm -dfr php-syslog-ng
sudo chmod 777 html/config/
sudo chmod 777 html/jpcache/

Una vez realizado los pasos realizados hasta ahora, editaremos el archivo php.ini.

sudo nano /etc/php5/apache2/php.ini

Buscar las siguientes linea y cambiar los parametros:

max_execution_time cambiarlo 300
memory_limit cambiarlo a 128MB

Crearemos el siguiente directorio:

sudo mkdir -p /var/log/php-syslog-ng

Editaremos la entrada de Virtual Host de Apache

cd /etc/apache2/sites-available
sudo nano php-syslog-ng

Este podría ser el contenido de nuestro archivo. Aunque podemos midificarlo a nuestro gusto.

ServerName websyslog.midominio.intranet
ServerAdmin e-mail@miservidor.com

DocumentRoot /var/www/html/

Options FollowSymLinks
AllowOverride All

# pcw No directory listings
# Options Indexes FollowSymLinks MultiViews
Options -Indexes FollowSymLinks MultiViews
AllowOverride All
Order allow,deny
allow from all

ErrorLog /var/log/apache2/php-syslog-ng-error.log

# Possible values include: debug, info, notice, warn, error, crit,
# alert, emerg.
LogLevel warn

CustomLog /var/log/apache2/php-syslog-ng-access.log combined
ServerSignature On

Guardamos la configuración y ejecutamos los siguientes comandos. Esta configuración es para solo usarlo con 1 host. Si tenemos otros deberemos agregarlos al archivo default y configurarlo tal cual.

sudo cp default default.bak
sudo cp php-syslog-ng default
sudo a2ensite php-syslog-ng
sudo invoke-rc.d apache2 reload

Una vez finalizado todo esto, podemos ir a nuestro navegador y tal como le hemos dicho en el fichero de configuración se accederá a través de http://192.168.1.17/html/

Debería cargarnos correctamente algo como la pantalla siguiente.

Vemos que en la pantalla inicial el archivo config.php está solo en modo lectura.

Para cambiarlo ejecutaremos el siguiente comando

sudo chmod 777 /var/www/html/config/config.php

Le daremos a la tecla F5 para ver que efectivamente ya da como disponible.

A partir de aquí empezaremos la instalación vía web con el boton "Next". (*Me he encontrado que a veces con Internet Explorer 8 puede dar problemas. Mejor utilizar otro navegador).
Aceptamos la licencia y "Next".
La siguiente pantalla nos solicitará los datos para la base de datos. Solo deberemos introducir el password de MySQL, el resto podemos dejarlo tal cual si lo deseamos y "Next".
Nos solicitará el nombre de nuestro Site, introducimos "WebSysLog Server" por ejemplo y "Next".
Confirmamos las rutas y el password de administrador y "Next".
Nos indicará que una vez finalizada la instalación eliminemos de nuestro servidor web el directorio "Install". Luego le damos al botón "Install CEMDB".
Nos cargará otra pantalla. Le damos a "Start Import of CEMDB data into syslog at localhost".
Nos cargará otra pantalla con una tabla. Una vez salga el mensaje "Congratulations: End of file reached, assuming OK" podemos darle a "Continue..."
Eliminamos la carpeta "install" de /var/www/html/install

Accedemos nuevamente a http://192.168.1.17/ y debería aparecernos una pantalla como la siguiente.

Introducimos nuestro Login/Password que pusimos en los últimos pasos de la configuración y si todo ha ido correcto debería aparecernos un Panel de Control como el de la captura siguiente.

Hiren's BootCD 11.0 - www.hiren.info

2010-08-14T01:36:00.002+02:00

Publicada la nueva versión 11. del popular CD de utilidades.

Hiren's BootCD 11.0 - www.hiren.info

Como instalar VMware Tools (ESX) en Ubuntu Server 10.04

2010-08-13T12:53:00.001+02:00

Este es un pequeño tutorial para realizar paso a paso una instalación de las VMWare Tools desde nuestro ESX ó ESXi en un Ubuntu Server (desde la consola).

Una vez tenemos instalado el sistema operativo (requiere tener GCC instalado) y estamos en la consola realizaremos los siguientes pasos:

Menú VM > Guest > Install/Upgrade VMware Tools

Nos saldrá una pantalla como la siguiente. Le daremos a OK.

El siguiente paso que realizaremos será montar la unidad de CDROM.

sudo mount /dev/cdrom /mnt/

Debería salirnos un mensaje como el de la siguiente pantalla.

El siguiente paso será ver el nombre y versión concreta del paquete que vamos a instalar, para ello listaremos /mnt/.

En nuestro caso concreto el paquete que utilizaremos será VMwareTools-4.0.0-208167.tar.gz.

Primero descomprimiremos el tar.gz.

sudo tar -C /tmp/ -zxvf /mnt/VMwareTools-4.0.0-208167.tar.gz

Una vez descomprimido desmontamos la unidad de CDROM.

sudo umount /mnt

Nos dirigiremos al directorio /tmp/ y deberiamos tener una carpeta nueva con los archivos que hemos descomprimido. Accedemos a ella.

cd /tmp/vmware-tools-distrib/

Cuando ejecutemos el script empezará a preguntarnos un montón de opciones que las dejaremos todas por defecto menos una.

What is the location of the directory of C header files that match your running kernel?

Para ello vamos a ejecutar la siguiente línea.

ls -d /usr/src/linux-headers-$(uname -r)*/include

En nuestro caso nos devuelve lo siguiente:

/usr/src/linux-headers-2.6.32-21-generic-pae/include

Anotamos esta línea ya que seguramente puede que tengamos que agregarla a mano.

Volviendo para iniciar la instalación ejecutaremos el archivo vmware-install.pl

sudo ./vmware-install.pl

Una vez finalizada la instalación debería salirnos un mensaje como el de la captura siguiente.

Imagen ISO Microsoft de seguridad de Agosto 2010

2010-08-11T13:29:00.001+02:00

Detalles rápidos
Versión: 913086

Boletines de seguridad: MS10-046 MS10-047 MS10-048 MS10-049 MS10-050 MS10-051 MS10-052 MS10-053 MS10-054 MS10-055 MS10-058 MS10-059 MS10-060

Artículos de Knowledge Base (KB): KB2079403 KB2115168 KB2160329 KB2183461 KB2286198 KB978886 KB980436 KB981852 KB981997 KB982214 KB982316 KB982665 KB982799 KB983582 KB983583 KB983587 KB983588 KB983589 KB983590

Descargar imagen ISO

vAlarm - Visualizador de Alarmas de VMWare

2010-08-06T15:30:00.001+02:00

A veces, tener abierto constantemente nuestro cliente de VMWare puede llegar a ser tedioso ya que consume bastantes recursos y tampoco nos garantiza que nos demos cuenta de los problemas.

Hace poco me topé con una herramienta en la web xtraVirt que monitoriza las alarmas de nuestro Virtual Center.

La herramienta es gratuita y solo pide un registro en su web.

vAlarm

vAlarm is a Windows® based application which monitors alarms generated by VMware® vCenter.

The product is designed to be installed on an administrators PC, and provides automated monitoring of vCenter alarms without needing to be logged into a full VI Client console.

The software automatically communicates with a vCenter server on a user configurable schedule, and notifies any active alarms via a popup information bubble in the notification area of a users desktop.

The option to show details of all active alarms displays an information dialogue which lists individual alarms with detailed descriptions.

The software supports VMware vCenter 2.5 & 4.0.

Implicaciones de seguridad en la implantación de IPV6 (INTECO-CERT)

2010-08-06T14:13:00.000+02:00

Para que Internet siga creciendo y evolucionando se ha revisado uno de sus elementos de base: el protocolo IP. La nueva versión, IPv6, esta diseñado para ser el sucesor de IPv4 en Internet solventando muchas de sus deficiencias. IPv6, entre otras ventajas, soluciona el problema del agotamiento de las direcciones IP, aporta funcionalidades de seguridad para el cifrado y autenticación en comunicaciones de extremo a extremo, y permite la creación de nuevos servicios.

Este informe pretende servir de apoyo a responsables de seguridad, administradores de sistemas y técnicos de seguridad, a la hora de plantearse la transición a esta nueva versión del protocolo IP que tanta importancia tiene en los sistemas de información de las organizaciones. Sus objetivos son informar sobre los siguientes aspectos:

Describir su funcionalidad.
Detallar los aspectos de seguridad a tener en cuenta.
Dar un código de buenas prácticas o consejos de actuación.

Esta guía está bajo licencia Creative Commons.

Descargar informe en PDF

NT4 P2V BlueScreen bajo VMWare

2010-08-06T12:52:00.002+02:00

Aunque hace años que Microsoft dejó de dar soporte a Windows NT, en la actualidad aún se siguen utilizando o se conservan máquinas guardadas en los almacenes por algún tipo de aplicación que solo funciona bajo ese entorno.

Hace poco me encontré con esa situación. Un servidor P-II Dual a 200Mhz, con 196Mb de SDRAM y un RAID montado. Para poder deshacernos de ese armatoste, decidimos virtualizarlo ya que el RAID donde estaba el sistema ya solo dependía de un disco por haber fallado el primero.

En un principio pensamos utilizar el VMWare Converter, pero este requiere un mínimo de memoria RAM de la cual no disponemos.

Otra alternativa que pensamos fue realizar un Ghost de los discos y luego clonarlos en una máquina virtual para que luego reconozca el hardware e instalarle las Tools.

Craso error. NT4 no soporta Plug&Play, así que no reconocerá el hardware automáticamente y lo más probable es que de pantallazo azul. No solo por el "hierro" físico, sino en nuestro caso también por unos controladores de Compaq del RAID.

Buscando documentación acerca de como poder virtualizar correctamente un NT4 me topé con un blog (OzVMs Dot Com) donde explica unos posibles casos para que funcionase realizando un Ghost. Se trata de coger el correspondiente Service Pack instalado y compiar a mano las librerías en las cuales da error cargando el VMDK desde otra máquina virtual.

Resultado, no nos funcionó, ya que seguía dando errores en las librerías de Compaq.

También probamos a hacer un disco de sistema con RDisk e intentar restaurar la configuración, pero el resultado fue idéntico. No iniciaba.

Recordé que a partir de cierta versión de Ghost, permitía convertir los discos a VMWare directamente. En nuestro caso, como no teníamos espacio suficiente para convertir la imagen, le puse una controladora de puertos USB por PCI y conectar un disco duro e iniciar con un Hirens BootCD.

Solo quedaba esperar que el sistema de archivos del NT no diese problemas corrupto en algún punto.

Una vez creado la imagen VMDK, creamos en nuestro entorno virtual de VMWare una máquina virtual con características similares a la que teníamos físicamente o con los recursos que creamos que necesitamos.

Subimos el VMDK al directorio correspondiente de nuestra máquina virtual y la agregamos a esta.

Iniciamos el equipo y comprobamos que efectivamente arranca bien. En este artículo se ha hecho la conversión con Ghost 11.5 y ejecutado bajo vSphere 4.0 Update 1.

Una vez iniciemos sesión nos quedará instalar las VMWare Tools para que dispongamos de red si la necesitamos y una resolución a nuestro gusto.

Una al día: Once años de seguridad informática (1998-2009)

2010-08-04T09:51:00.001+02:00

Hispasec tiene una de las listas más seguidas por los administradores de sistemas que desde hace 11 años publican diariamente noticias sobre vulnerabilidades.

Acaban de publicar una recopilación de todos los artículos en un PDF y de forma gratuita en su página web.

Se puede descargar en el siguiente enlace.

Una al día: Once años de seguridad informática

El libro está publicado bajo licencia Creative Commons.

Hotfixes Julio 2010 Symantec Backup Exec 12.5 for Windows Servers

2010-07-21T13:57:00.000+02:00

Hotfix 355944
Details:
This hotfix contains a critical fix for the Backup Exec IDR Option

Download links
For 32bit Media Servers
For x64bit Media Servers

Service Pack 4 for Symantec Backup Exec 12.5 for Windows Servers

2010-07-13T11:40:00.000+02:00

Service Pack 4
Details:
This Service Pack contains critical updates for Backup Exec 12.5 for Windows Servers revision 2213.

Download links
For 32bit Media Servers
For x64bit Media Servers

Imagen ISO Microsoft de seguridad de julio de 2010

2010-07-12T18:16:00.002+02:00

Detalles rápidos
Versión: 913086

Boletines de seguridad: MS10-000 MS10-024
Artículos de Knowledge Base (KB): KB2032276 KB2229593 KB976323

Descargar imagen ISO

Bloquear páginas web sin proxy (cookies)

2010-07-06T16:11:00.000+02:00

A veces si no tenemos un Proxy para bloquear cierto tipo de páginas ya sean HTTP o HTTPS podemos aplicar una pequeña solución bloqueando las cookies del sitio. Un claro ejemplo puede ser Facebook.

Aquí indicaré los pasos a seguir para poder bloquearlo por política de grupo (GPO).

Antes de nada, debemos abrir el Internet Explorer que tenemos en el controlador de dominio.

Una vez abierto nos dirigimos a:
Herramientas - Opciones de Internet - Privacidad

Le damos al botón "Sitios" y agregaremos los dominios de las páginas a bloquear, en este caso facebook.com / facebook.es.

Una vez agregados los dominios, le damos al botón Aceptar.

Luego nos dirigiremos a la pestaña "Seguridad" y nos dirigiremos a "Sitios Restringidos", agregaremos también los dominios que queremos bloquear dándole al botón "Sitios".

Una vez agregados le daremos al botón "Cerrar".

Luego de esto si creemos que el resto de configuraciones de seguridad están correctas le daremos al botón "Aceptar".

Luego nos dirigiremos a la consola de Administracion de Directivas de Grupo y editaremos la GPO sobre la cual queremos aplicar esta solución.

Desplegraemos el árbol:
Configuracion de usuario - Directivas - Configuración de Windows - Mantenimiento de Internet Explorer - Seguridad

Aquí nos salen 2 opciones. Clickaremos sobre "Zonas de seguridad y clasificación de contenido". Automáticamente nos saldrá una ventana mostrandonos un mensaje. En resumidas cuentas, si le damos al botón "Continuar".

Luego le daremos al botón "Modificar Configuración" y nos cargará las propiedades de Internet pero solo con 2 pestañas, "Seguridad y Privacidad". Comprobamos que ha cargado correctamente los datos que hemos modificado.

Cabe destacar, que si luego aplicamos algún cambio como agregar otro dominio u otra configuración de seguridad, tendremos que volver a repetir todos estos pasos para que se apliquen correctamente al resto de equipos.

Una vez cargada la configuración de nuestro navegador, solo deberemos darle al botón "Aceptar" y cerrar la GPO que estuviesemos editando.

Luego desde los equipos solo tendremos que hacer que fuercen la política. Para ello podemos realizar un "gpupdate /force" y ver si realmente se aplica en el navegador de los equipos cliente y si no aplica podemos también reiniciar el equipo.

Antes de hacer cualquier prueba de acceso, deberemos eliminar las cookies que tengamos previamente guardadas, ya que si no podriamos acceder seguramente sin problemas.

Si se ha aplicado todo correctamente debería salir un mensaje al iniciar sesión como el de la siguiente imagen.

Esta solución no tiene porque funcionar con todas las páginas, pero si con la gran mayoría que utilizan cookies para acceder a ellas.

Hiren's BootCD 10.6 - www.hiren.info

2010-06-27T19:47:00.002+02:00

Publicada la nueva versión 10.6 del popular CD de utilidades.

Hiren's BootCD 10.6 - www.hiren.info

Hotfixes Junio 2010 Symantec Backup Exec 12.5 for Windows Servers

2010-06-11T15:17:00.002+02:00

Hotfix 351878
Details:
This hotfix contains a critical fix for the Backup Exec Agent for Exchange server, Agent for SQL Server and NDMP option.

Download links
For 32bit Media Servers
For x64bit Media Servers

Hotfix 352317
Details:
This hotfix contains a recommended fix for the Backup Exec Agent for VMware Virtual Infrastructure (AVVI) for Backup Exec for Windows Servers version 12.5 revision 2213.

Download links
For 32bit Media Servers
For x64bit Media Servers

Imagen ISO Microsoft de seguridad de junio de 2010

2010-06-11T11:11:00.006+02:00

Detalles rápidos
Versión: 913086

Boletines de seguridad: MS10-032 MS10-033 MS10-034 MS10-035 MS10-037 MS10-039 MS10-040 MS10-041

Artículos de Knowledge Base (KB): KB975562 KB978695 KB979332 KB979482 KB979559 KB979904 KB979906 KB979907 KB979909 KB979910 KB979911 KB979913 KB979916 KB980195 KB980218 KB982381 KB982666 KB982865 KB983444

Fecha de publicación: 07/06/2010

Descargar imagen ISO

Citrix & Microsoft Desktop Virtualisation Tour

2010-06-09T10:46:00.002+02:00

Seguro que está oyendo hablar de la virtualización del Puesto de Trabajo.

Incluso probablemente con opiniones contradictorias.
¿Es Posible? ¿Es Imposible? ¿Es fácil? ¿Cómo realizarla? ¿Con quién realizarla?

Asista a Citrix & Microsoft Tour, y descubra las verdaderas aportaciones de la virtualización del puesto de trabajo a través de conocidos expertos y demostraciones en directo.

Citrix y Microsoft se acercan a usted para responder a todas sus dudas sobre la virtualización de puestos de trabajo y demostrarle como ya ha permitido a numerosas organizaciones como la suya obtener un máximo de beneficios.

Únase a nosotros en esta mañana para descubrir como la virtualización de puestos de trabajo puede ayudarle a:

• Ahorrar en la renovación de puestos de trabajo
• Simplificar la migración a Windows 7
• Racionalizar el soporte y gestión de los puestos de trabajo
• Proporcionar un acceso flexible a los usuarios
• Mejorar la seguridad de los datos
• Disponer de una base de datos optimizada

No lo dude más y aproveche la presencia de los expertos para descubrir como la virtualización de puestos de trabajo puede facilitarle la vida hoy.

Inscribirse

Listar parches de seguridad instalados en Windows

2010-06-08T17:02:00.001+02:00

A veces nos puede resultar útil de forma rápida saber si un equipo o un servidor contiene un Hotfix o simplemente tenerlo listado en nuestra documentación interna.

Navegando por el blog "Administradores Windows" me encontré un comando bastante útil el cual exporta a un fichero HTML todas las actualizaciones.

"wmic qfe list full /format:htable >C:\hotfixes.htm"

Aquí un ejemplo de como se visualizaría la tabla resultante.

Nodo	Caption	CSName	Description	FixComments	HotFixID	InstallDate	InstalledBy	InstalledOn	Name	ServicePackInEffect	Status
SCOM2007R2	http://support.microsoft.com/?kbid=955430.	SCOM2007R2.	Update.	.	KB955430.	.	S-1-5-21-1709664107-309675374-446191244-500.	01c9babe01207057.	.	.	.

En este blog al utilizar unos formatos más estrechos puede no visualizarse bien.

Cambiar idioma de fábrica a Windows Vista y 7

2010-06-06T03:09:00.001+02:00

Alguna vez podemos encontrarnos con la posibilidad de que caiga un equipo en nuestras manos con un idioma que no entendamos o la necesidad de que un cliente necesite trabajar con un Windows en otro idioma diferente al país donde se compró.

Un ejemplo muy simple.

Hemos adquirido un nuevo portátil con Windows 7 en español, pero necesitamos que la persona que va a utilizar ese portátil pueda tener su Windows en Chino.

Lo más sencillo que se le pasa a uno por la cabeza tal vez sería bajarse una versión pirata en chino del Emule y reinstalarlo. Pero aprovechando que el portátil tiene licencia original de Microsoft vamos a utilizar una herramienta que ayuda a instalar otro idioma y de paso a desbloquear la limitacion de algunos fabricantes a utilizar otro idioma diferente del que viene.

La herramienta en cuestión es Vistalizator.

Si accedemos a esa página podremos observar que podemos utilizarla en las diferentes versiones de Windows Vista como Windows 7.

El caso que observaremos en este artículo será la de un Windows 7 Home Premium de 32 bits.

Lo primero que debemos hacer es descargarnos la herramienta en cuestión del siguiente enlace:

Vistalizator 2.30

Evidentemente, esta herramienta ha de ser utilizada bajo la responsabilidad de cada persona que vaya a utilizarla.

Una vez descargada, deberemos descargar el idioma MUI correspondiente que deseemos instalar (inglés, francés, alemán, italiano, chino, japonés).

En nuestro caso, descargaremos el Chino Simple.

En nuestro caso, a fecha actual nos dirigiremos al enlace "para Windows 7 32-bit RTM (sin un SP)", que es la version que nos corresponde del paquete MUI.

Una vez accedemos a ese enlace, podremos observar todos los idiomas disponibles. Descargamos en nuestro caso Chino Simple.

Una vez tenemos el paquete de idiomas descargado y la utilidad Vistalizator, ejecutamos la herramienta para cambiar el idioma.

Observamos que nuestro portátil en cuestión ya lleva varios idiomas instalados, pero no el que necesitamos. Para ello lo siguiente que deberemos hacer es darle al botón "Add Languages". Seleccionaremos el paquete que hemos descargado. Y daremos luego al botón "Abrir".

Una vez le damos al botón "Abrir", realizará tareas de comprobación de que el paquete está correcto. Una vez finalizadas la tareas de comprobación, nos saltará un mensaje de advertencia. Le damos a Aceptar para continuar.

El siguiente paso deberá ser darle al botón "Install language". Realizará 4 pasos automáticos en la instalación. Esperamos a que finalice.

Una vez finalice nos mostará por pantalla el resultado. También nos preguntará si queremos que sea el idioma a mostrar. Si le decimos que sí automáticamente nos lo pondrá (previo reinicio del equipo).

Salimos de la aplicación y se reiniciará automáticamente el equipo. Esperando que todo haya salido bien, al iniciar el equipo ya debería salirnos automáticamente el idioma cambiado.

Hiren's BootCD 10.5 - www.hiren.info

2010-06-05T15:16:00.002+02:00

Publicada la nueva versión 10.5 del popular CD de utilidades.

Hiren's BootCD 10.5 - www.hiren.info

URLVoid, escaneado de webs con virus.

2010-05-31T12:41:00.001+02:00

Hace poco me topé con una web que puede ser de utilidad para salir de dudas de si está infectada o no con algún tipo de malware.

URL Void

Solo debemos introducir la URL que queremos comprobar para que nos saque la información comprobando en diferentes BBDD que contienen información sobre esos sites.

Si la web está completamente límpia nos lo indicará.

En cambio, si la web está infectada o tiene alguna alerta, nos lo especificará.

Error: 0xe0009b61 - La cuenta de inicio de sesión proporcionada no tiene credenciales válidas

2010-05-20T18:35:00.000+02:00

Este error suele ser común cuando se cambia el usuario inicial con privilegios con el que se lanzan todas las tareas por otro.

Aunque se cambie el usuario en los diferentes servicios hay otra hubicación donde cambiar las credenciales.

Normalmente si intentamos Editar la selección de la tarea programada nos pedirá directamente que introduzcamos la nueva contraseña. Si no nos funciona.

Le daremos a "Cancelar" en la pantalla inicial y debería salirnos la pantalla de "Propiedades".

En la columna de la izquierda, clickaremos sobre "Credenciales de recurso".
Luego nos dirigiremos sobre los servidores que nos dan errores de credenciales y le daremos al botón "Cambiar".

Ahí podremos cambiar nuestras credenciales por las nuevas.

Aceptamos todas las opciones y comprobamos realmente que las credenciales han sido aceptadas correctamente.

DESAFÍATE

2010-05-20T09:45:00.001+02:00

DESAFÍATE

Error 1058 al iniciar servicio Backup Exec

2010-05-17T10:11:00.000+02:00

Misteriosamente sin motivo aparente un día deja de funcionarnos el servicio Backup Exec Job Engine.
Aparentemente todo está bien, su usuario y contraseña, etc...

Aparentemente todo está bien, credenciales incluidas.

Tal como indíca la web de soporte de Symantec y como se puede observar en la captura anterior, el error proviene porque se ha deshabilitado el perfil de Hardware.
Le damos al botón Habilitar y comprobamos que inicia correctamente.

Active@ KillDisk FreeEdition

2010-05-13T10:59:00.000+02:00

Cuando decidimos jubilar un servidor para su destrucción o su venta si no se eliminan correctamente los datos siempre hay posibilidad de que alguien pueda recuperarlos.

Siempre podemos utilizar algún software que nos realice el trabajo de eliminar bit a bit todos los datos.

No hace mucho me topé con Active@ KillDisk.

Su versión gratuita solo permite borrar haciendo una pasada, pero como utilidad para un borrado seguro en algunas ocasiones nos puede servir.

Desde el siguiente enlace se puede descargar la ISO bootable desde la propia web del fabricante.

Download Bootable ISO Image of Active@ KillDisk to burn CD

Imagen ISO Microsoft de seguridad de mayo de 2010

2010-05-13T09:53:00.002+02:00

Detalles rápidos
Versión: 913086

Boletines de seguridad: MS10-030

Artículos de Knowledge Base (KB): KB978542

Fecha de publicación: 10/05/2010

Descarga imagen ISO

Script comprobación de snapshots activos en VMWARE

2010-05-13T09:34:00.001+02:00

A veces cuando creamos snapshots de una máquina virtual por lo que sea puede quedar en el olvido y estar ocupandonos espacio tontamente.

El siguiente script en Powershell nos envía un reporte mediante tarea programada en Windows de las máquinas que tienen un snapshot activo. Una vez comprobado este envía un e-mail con el reporte en HTML.

Snapshots

El script está basado en el original de 'VMware health check v.1.3' de Ivo Beerens (ivo@ivobeerens.nl)

Para que el script funcione correctamente tendremos que editar algunas lineas con la información correcta.

#############
# Variables #
#############

$filelocation="C:\temp\powershell\healthcheck\snapshots.htm"

El directorio anterior se deberá editar si la ruta es diferente, ya que es dondese creará el archivo HTML con el reporte de información.

#######################
# Variables del Correo#
#######################

$enablemail="yes"
$smtpServer = "nuestro.smtp.intranet"
$mailfrom = "VMware Snapshots"
$mailto = "e-mail@destino.com"

Aquí es donde editaremos los datos de nuestro servidor de correo y dirección de destino.

En el caso de que ejecutemos el script desde otra máquina que no sea nuestro VirtualCenter también deberiamos editar otro apartado donde especifique la IP de este.

#############################################
# Nombre del servidor VMware VirtualCenter #
#############################################

$vcserver="localhost"

Los requisitos para ejecutar este script son:

Microsoft Powershell 1.0

VMware Infrastucture (VI) toolkit for Windows 1.0

Establecer la política de ejecución de Windows PowerShell para Firmado remoto utilizando el siguiente comando:

set-ExecutionPolicy RemoteSigned

El Servidor de Administración Kaspersky se detuvo debido a un error. #1193 (0) La cuenta del servicio del Servidor de Administración se ha cambiado manualmente.

2010-05-06T13:50:00.001+02:00

Si en Kaspersky Administration Kit utilizamos instalamos el producto y sus correspondientes servicios con la cuenta de administrador del dominio y un día se cambia esta o su password, suele como es lógico no iniciar el servicio correctamente.

Suele dar en el viso de eventos un error como el de la siguiente imagen.

Si intentamos cambiar el usuario manualmente en el Administrador de servicios este no se iniciará correctamente.

Debemos ejecutar la utilidad que trae el producto de Kaspersky "klsrvswch" que se encuentra en la ruta siguiente

"C:\Program Files\Kaspersky Lab\Kaspersky Administration Kit\klsrvswch.exe"

Una vez ejecutamos la utilidad nos saltará un asistente que nos irá solicitando los datos nuevos a introducir.

Una vez introducidos todos los datos procedemos a iniciar la Consola de administración. En el caso de que no inicie correctamente podemos reiniciar el servidor para que aplique correctamente todas las credenciales.

Envíar un correo por PowerShell

2010-05-05T17:03:00.010+02:00

A veces, cuando tenemos una tarea programada puede interesarnos que cuando finalice nos envíe una notificación por e-mail.

Por ejemplo copiamos un directorio (mediante un .bat o un script) de un sitio a otro, para comprobar que ha finalizado enviamos una notificación.

El siguiente script es para PowerShell, así que deberemos tener PowerShell instalado.

###################################################
### Scritp que envía una notificación por e-mail ########
###################################################
############## © by Alex Milla #######################
###################################################
###################################################

send-mailmessage -to "e-mail@destino.com" -cc "mail_en_copia@destino.com" -from "mail@origne.com.local" -subject "Notificación final de tarea" -body "Cuerpo del mensaje" -SmtpServer smtp.nuestroservidorMX.local

Este código simplemente envía un e-mail con 1 destinatario, 1 destinatario en copia, un subject, un texto en el mensaje.

Podemos con otro código adjuntar algún fichero por si necesitamos envíar algún tipo de Log. Hay que tener en cuenta que el tamaño del adjunto será aceptado o no dependiendo como esté configurado el límite de tamaño de recepción del servidor de destino.

También hay otras opciones simples que podemos modificar al script.

-bcc "e-mail_oculto@destino.com"

-attachments "datos.txt"

-useSSL

E-book gratis Understanding Microsoft Virtualization Solutions

2010-05-03T18:24:00.000+02:00

E-book gratuito de Microsoft sobre virtualización.

Descargar

QuestTracker

2010-04-30T12:35:00.002+02:00

En el día a día nos podemos encontrar con un montón de tareas que si no tenemos una aplicación donde ir llevando un control solemos acabar anotándolas en un bloc y por lo que sea acabar en el olvido o perdiendose si la hoja se arranca por lo que sea.

Me he tropezado (vía Codeplex) con una aplicación que puede hacernos llevar esta tarea del día a día un tanto más divertida.

QuestTracker

http://questtracker.codeplex.com/

Es una aplicación que se basa en el sistema de misiones de los juegos tipo World of Warcraft.
Incluye opciones para realizar tareas recursivas por si se han de realizar cada X tiempo.

Aun está en fase beta (v.0.3), pero está totalmente operativa. Se echa en falta por ejemplo algún sistema de "levels" o "puntuación". Sería más divertido todavía.

Hotfixes Abril 2010 Symantec Backup Exec 12.5 for Windows Servers

2010-04-30T12:00:00.002+02:00

Hotfix 340792
Details:
This hotfix contains an optional fix for Backup Exec.

Download links
For 32bit Media Servers
For x64bit Media Servers

Hotfix 347786
Details:
This Hotfix contains a recommended fix for the Backup Exec Sharepoint Agent

Download links
For 32bit Media Servers
For X64bit Media Servers

Hotfix 348110
Details:
This hotfix contains a recommended fix for the Backup Exec.

Download links
For 32bit Media Servers
For x64bit Media Servers

E-book gratis Introducing Microsoft SQL Server 2008 R2

2010-04-22T23:08:00.000+02:00

Nuevo e-book gratuito de Microsoft sobre SQL Server R2.

Descargar

Imagen ISO Microsoft de seguridad de abril de 2010

2010-04-14T12:13:00.002+02:00

Detalles rápidos
Versión: 913086

Boletines de seguridad: MS10-018 MS10-019 MS10-020 MS10-021 MS10-022 MS10-024 MS10-025 MS10-026 MS10-027 MS10-029

Artículos de Knowledge Base (KB): KB976323 KB977816 KB978338 KB978601 KB979309 KB979402 KB979683 KB980182 KB980232 KB980858 KB981332 KB981349 KB981350

Fecha de publicación: 12/04/2010

Descargar imagen ISO

Hiren's BootCD 10.4 - www.hiren.info

2010-04-06T16:01:00.004+02:00

Ya ha salido la versión 10.4 del popular CD de utilidades.

Hiren's BootCD 10.4 - www.hiren.info

Instalación NAS gratuito OpenFiler

2010-03-31T17:36:00.003+02:00

Cuando jubilamos alguna máquina de producción, siempre podemos reciclar nuestro hardware para algún proposito interno.

En este caso vamos a reciclar un Intel P-III a 1,2Ghz con un cajón de discos (1,6Tb) que montaremos inicialmente en RAID5.

Utilizaremos este hardware para crear un NAS gratuito.

Para ello vamos a utilizar OpenFiler.
http://www.openfiler.com/community/download/

Una vez descargada la ISO y grabada, iniciaremos con ella.

Debería salirnos una pantalla de inicio como la siguiente:

Le daremos a "Enter" para empezar la instalación. Empezará a detectarnos el hardware de nuestra máquina.

Una vez detectado el hardware llegaremos al punto en que nos pedirá si queremos comprobar que nuestro CD ha sido grabado correctamente o ignorarlo.
Si sabemos que está correctamente le daremos a “Skip”.

Inmediatamente arrancará el sistema "anaconda" y empezara la instalación gráfica.

Una vez haya iniciado le daremos a "Next".

La siguiente pantalla nos solicitará que escojamos el idioma de nuestro teclado. Después de escoger el idioma, le daremos a "Next".

La siguiente pantalla nos dejará escoger si particionar nuestro disco duro de forma manual o automática.
En nuestro caso como tenemos un cajón de discos, lo haremos de forma manual con Druid.

Nos saldrán en nuestro caso las 2 unidades que tenemos. La local del propio servidor (SDA) y la del cajón de discos (SDB).

Marcaremos con el ratón sobre la unidad SDA, que será donde crearemos la partición de sistema e instalaremos OpenFiler.

Le daremos a "New".
En "Mount Point" escribiremos /boot.
En "File System Type" en nuestro caso escogeremos EXT3, aunque podemos escoger otro tipo de sistema de archivos.
En Allowable Drives seleccionaremos solamente la unidad SDA.
En "Size (MB)" nos bastará con 100Mb.
En "Additional Size Options", marcaremos "Fixed size" y "Force to be a primary partition".

Luego le daremos a "OK".

Volveremos a darle Le daremos a "New".
En "Mount Point" escribiremos /.
En "File System Type" escogeremos EXT3 nuevamente.
En Allowable Drives seleccionaremos solamente la unidad SDA.
En "Size (MB)" nos bastará con 100Mb.
En "Additional Size Options", marcaremos "Fill to maximum allowable size" y "Force to be a primary partition". Luego le daremos a "OK".

Volveremos a darle Le daremos a "New".
En "File System Type" seleccionaremos SWAP.
En Allowable Drives seleccionaremos solamente la unidad SDA.
En "Size (MB)" pondremos 1500Mb.
En "Additional Size Options", marcaremos "Fixed size" y "Force to be a primary partition". Luego le daremos a "OK".

Después cuando tengamos nuestras particiones creadas le daremos a "Next" nuevamente.
En la siguiente pantalla ya nos dejará configurar el entorno de red.
En "Network Devices" seleccionaremos la tarjeta/s de red a configurar" y le daremos a "Edit" para configurarlas.

En la opción de "Hostname" en los apartados "Set the hostname", escogeremos "Manually" e introduciremos nuestro dominio si lo tenemos.

Luego en Miscellaneous Settings acabaremos de configurar nuestra red, introduciendo la puerta de enlace y nuestros DNS'.

Le daremos a "Next" y dirá que seleccionemos la zona horaria.

Le daremos a "Next" y la siguiente pantalla nos solicitará el password de Root. Se lo introducimos y le damos a "Next" nuevamente

Nos saldrá una nueva pantalla donde indica que la configuración ha finalizado.

Le daremos a "Next" para empezar a formatear las unidades e instalar el sistema.

Una vez finalizada la instalación, solo deberemos darle al botón "Reboot".

Una vez instalado, en la pantalla de consola debería salirnos una pantalla similar a la siguiente.
Todo indicaría a primera vista que ya se puede acceder vía Web.

URL Acceso: http://ip_servidor:446/
Login por defecto: openfiler
Password por defecto: password

Imagen ISO Microsoft de seguridad de marzo de 2010

2010-03-29T19:07:00.004+02:00

Detalles rápidos
Versión: KB913086

Boletines de seguridad: MS10-016

Artículos de Knowledge Base (KB): KB975561

Fecha de publicación: 08/03/2010

Descargar imagen ISO

Descarga gratuita de ebook "Administrando VMware Site Recovery Manager 4.0"

2010-03-26T11:08:00.001+01:00

Está disponible para descarga de forma gratuita en Lulu.com. Versión en inglés.

Cómo configurar el conector SMTP en Exchange

2010-03-22T01:21:00.006+01:00

Hace poco, me encontré con un caso de un cliente que tiene un Windows Small Bussiness 2003 y decidieron cambiar de ISP donde tenían alojado el dominio, pasando a tener el correo externalizado (cuentas POP), pero que este fuese descargado por el conector POP de Exchange.

La forma de envío seguían haciendola a través del propio Exchange.

A la hora de solicitar al ISP que modificase el registro SPF para que dejasen constancía de la IP de salida del correo este denegó la petición a lo cual se tuvo que buscar otra solución.

Esta otra solución era utilizar un conector SMTP de la misma forma que se utiliza con POP.

Un artículo que encontré en Microsoft que puede utilizarse para configurar paso a paso para configurar el conector con una cuenta externa que tengamos creada.

http://support.microsoft.com/kb/265293/es

Inicie el Administrador del sistema de Exchange.
Expanda el contenedor Grupos administrativos. Para ello, haga clic en el signo más (+) a la izquierda del contenedor.
Haga clic en el grupo administrativo con el que desea trabajar y, a continuación, expándalo.
Expanda el contenedor Grupos de enrutamiento.
Haga clic en el grupo de enrutamiento con el que desea trabajar y, a continuación, expándalo.
Haga clic en el contenedor Conectores. Haga clic con el botón secundario del mouse (ratón) en el contenedor Conectores y, a continuación, haga clic Nuevo.
Haga clic en Conector SMTP.
En la ficha General, escriba un nombre que permita identificar el conector.
Elija entre utilizar DNS o reenviar los mensajes a un host inteligente (si realiza retransmisiones a través de un servidor de envío de correo de un proveedor de servicios Internet). Si va a reenviar a un host inteligente, utilice la dirección IP del host inteligente entre corchetes.
En Cabezas de puente locales, haga clic en Agregar. Agregue el servidor que actuará como servidor cabeza de puente para el grupo del enrutamiento. Designe un servidor virtual SMTP como un servidor cabeza de puente para el conector SMTP. Puede ser el servidor en el que está trabajando u otro servidor del mismo grupo de enrutamiento. Como alternativa, varios servidores pueden compartir esta tarea.
Haga clic en la ficha Espacio de direcciones. En Ámbito del conector, haga clic en Toda la organización o en Grupo de enrutamiento. Como en versiones anteriores de Exchange Server, cuando configure el servicio Internet Mail haga clic en Agregar, en SMTP y, a continuación, haga clic en Aceptar. Acepte el valor predeterminado (*) a menos que requiera una restricción del dominio de correo electrónico saliente y deje el costo como 1. Si ha aceptado el valor predeterminado de (*), nunca debe hacer clic para activar la casilla Permitir que los mensajes se retransmitan a estos dominios. Al hacer clic para activar la casilla de verificación Permitir que los mensajes se retransmitan a estos dominios se abriría su servidor para la retransmisión. La casilla de verificación Permitir que los mensajes se retransmitan a estos dominios sólo debe utilizarse para proteger las conexiones entre dominios.
Si ha elegido reenviar todo el correo a un host inteligente, haga clic en la ficha Avanzadas. Haga clic en la opción Seguridad saliente y, a continuación, seleccione un método de autenticación adecuado para su host de retransmisión. El valor predeterminado es Acceso anónimo. Anónimo es el método que debe utilizarse si está reenviando a un ISP, a menos que haya acordado previamente otro nivel de seguridad con el ISP. Si va a reenviar a su propio servidor o a otro servidor situado fuera de su entorno, consulte al administrador de ese servidor para seleccionar el nivel de seguridad adecuado para ambos servidores. Puede agregar más de un host inteligente en este cuadro utilizando el formato siguiente:
[IP];[IP];[IP];[IP]
Haga clic en Aceptar para salir de Seguridad saliente.
Haga clic en Aceptar para cerrar la ficha Avanzadas.
Haga clic en Aceptar para salir del conector SMTP.
Debe reiniciar los servicios Motor de enrutamiento de Microsoft Exchange y SMTP para que estos cambios surtan efecto.

Una vez realizado estos cambios y reiniciado el servicio podemos enviar un mail al exterior y comprobar la cabecera del mail, para saber que estamos realmente enviando a través del nuevo SMTP.

From - Fri Mar 19 18:51:44 2010X-Account-Key: account2X-UIDL: 
GmailId127778ae3346a4e3X-Mozilla-Status: 0001X-Mozilla-Status2: 00000000X-Mozilla-Keys:
Delivered-To: xxxxx@gmail.comReceived: by 10.204.152.7 with SMTP id e7cs17506bkw;
Fri, 19 Mar 2010 10:49:03 -0700 (PDT)Received: by 10.102.174.3 with SMTP id w3mr2795785mue.16.1269020943353;
Fri, 19 Mar 2010 10:49:03 -0700 (PDT)Return-Path: 
Received: from servercorreo.ispexterno.net (servercorreo.ispexterno.net [82.xxx.xxx.xxx]) by mx.google.com 
with ESMTP id y2si7204502mug.51.2010.03.19.10.49.02; Fri, 19 Mar 2010 10:49:03 -0700 (PDT)Received-SPF: 
pass (google.com: domain of maildelqueenvia@dominio.com designates 82.xxx.xxx.xxx as permitted sender)
client-ip=82.xxx.xxx.xxx;Authentication-Results: mx.google.com; spf=pass (google.com: domain of 
maildelqueenvia@dominio.com designates 82.xxx.xxx.xxx as permitted sender) smtp.mail=maildelqueenvia@dominio.com
X-No-Relay: not in my networkX-No-Relay: not in my network 
Received: from server.exchange.local (unknown [80.34.xxx.xxx]) by servercorreo.ispexterno.net 
(Postfix) with ESMTP id 109661A04C5; Fri, 19 Mar 2010 17:45:44 +0000 (UTC)

Subject: testDate: Fri, 19 Mar 2010 18:48:54 +0100MIME-Version: 1.0

Classic Shell - Menú Clásico en Windows 7

2010-03-09T09:25:00.001+01:00

Classic Shell es un programa que convierte en Modo Clásico el menú de Windows 7.

Para descargarlo solo tenemos que ir a la página del proyecto.

http://classicshell.sourceforge.net/

Error en el servicio de perfil de usuario al iniciar sesión. No se puede cargar el perfil de usuario. (en un Dominio Windows)

2010-03-08T18:04:00.001+01:00

En un post anterior explicaba como solucionar el problema bajo Windows Vista cuando no podías iniciar sesión.

Este mismo problema puede suceder bajo un dominio Windows.
El proceso para solucionarlo es un poco diferente

Deberemos realizar las siguientes pasos:

1. Arrancamos con usuario Administrador.
2. Nos dirigimos al Panel de Control.
3. Nos vamos a Usuarios y creamos localmente el usuario del dominio que no puede logarse.
4. Le asignamos permisos de Administrador.
5. Cerramos sesión e iniciamos sesión con el usuario que hemos creado.
6. Comprobaremos que iniciamos correctamente (debería).
7. Una vez iniciado volvemos a entrar como Administrador y eliminamos el usuario que hemos creado.
8. Volvemos a iniciar con el usuario que no podiamos logarnos y debería dejarnos acceder correctamente.

Error Id:10016 DCOM y Kaspersky Antivirus (y 2)

2010-03-08T11:15:00.000+01:00

Después de pelear bastante con el tema del Error 10016 acabé encontrando una solución oficial por parte de Kaspersky.

En el siguiente enlace podemos bajar el archivo comprimido NapFix.

El artículo se refiere a:

Kaspersky Anti-Virus 6.0 for Windows Workstations MP4
Kaspersky Anti-Virus 6.0 SOS MP4
Kaspersky Anti-Virus 6.0 for Windows Servers MP4
Kaspersky Administration Kit 8.0

Puede ocurrir un error Event ID 10016 en el Registro de sucesos (Event Log) del sistema en los equipos clientes que tienen el Agente de Red instalado:

Event Type: Error
Event Source: DCOM
Event Category: None
Event ID: 10016

Éste error puede ocurrir en todos los sistemas operativos.

Éste error sucede porque el servicio Agente de Protección de acceso a redes fue activado durante la instalación del Agente de Red. El error sucede cuando el Agente de Red está tratando de usar el Agente de Protección de acceso a redes. Por defecto, el usuario SYSTEM no tiene los permisos de DCOM para iniciar el Agente de Protección de acceso a redes.

Proponemos desactivar el Agente de Protección de acceso a redes en el Agente de Red.

Desafortunadamente, el interfaz de Kaspersky Administration Kit no permite tal acción.

Para automatizar el proceso de desactivación del Agente de Protección de acceso a redes, hay que crear una tarea de grupo que inicie un fichero exe en los equipos clientes:

Para desactivar el Agente de Protección de acceso a redes, hay que crear una tarea de grupo que inicie el fichero disablenap.exe.

Para activar el Agente de Protección de acceso a redes, hay que crear una tarea de grupo que inicie el fichero enablenap.exe. Si la tarea se terminó con éxito, el equipo cliente deja de registrar el error Event ID 10016 en el Registro de Sucesos.