- Un servidor web con Debian 5 (Lenny), apache2, con una sólo una IP pública. Atiende múltiples virtual hosts.
- Un servidor de correo con Zimbra Collaboration Suite 6 (ZCS), con una IP privada.
- Ambos servidores forman parte de la misma red.

Antecedentes:

El hostname mail.example.com está asociado a la IP pública del servidor web.
El hostname internal-mai.example.com está asociado a la IP privada del servidor de correo.

El requerimiento:

El webmail de ZCS debe ser accesible desde Internet en http://mail.example.com

La solución:

En el servidor web

# a2enmod proxy proxy_http
# vim /etc/apache2/mods-available/proxy.conf

en el archivo proxy.com reemplaza ‘Deny from all’ por ‘Allow from all’ (sin las comillas)

# vim /etc/apache2/sites-available/mail.example.com

Y agrega este contenido:

<VirtualHost *:80>
ServerName mail.example.com
ProxyPass / http://internal-mail.example.com/
ProxyPassReverse / http://internal-mail.example.com/
ErrorLog /var/log/apache2/mail.example.com-error.log
LogLevel warn
CustomLog /var/log/apache2/mail.example.com-access.log combined
</VirtualHost>

Por último reinicia apache2

/etc/init.d/apache2 restart

Ahora a través de un proxy inverso (reverse proxy) todas las peticiones dirigidas a http://mail.example.com serán redirigidas internamente a http://internal-mail.example.com , el servidor de correo.

[/code]

En los repositorios de Debian Lenny (estable) está disponible la versión 4.22.5-1, sin embargo, con esa versión no es factible conectarse a MSN Messenger, la conexión falla. En el sitio oficial CenterIM anuncian que en la versión 4.22.9 se soluciona el problema. A continuación los pasos para realizar la compilación desde las fuentes, además, habilitaremos el soporte spanish UTF-8 cómo charset, así podremos utilizar los caracteres acentuados, y otros cómo la “ñ” en CenterIM. Todos los comandos a continuación deben ser ejecutados cómo root.

Preparamos nuestro ambiente de compilación:

# apt-get install -y libcurl4-openssl-dev libcurses-perl libgnutls-dev liblzo2-2 liblzo2-dev libncurses5 libncurses5-dev libncursesw5 libncursesw5-dev build-essential

Descargamos la última versión de CenterIM:

# wget http://www.centerim.org/download/releases/centerim-4.22.9.tar.gz

Instalaremos la localización (locale) requerida. Edita el archivo /etc/locale.gen y descomenta la línea es_ES.UTF-8

# vim /etc/locale.gen

Generamos la nueva localización con locale-gen

# locale-gen
Generating locales (this might take a while)...
 es_ES.UTF-8... done
 en_US.UTF-8... done
Generation complete.

Utilizaremos esta localización temporalmente, el cambio perdurará hasta que cierres la consola.

# export LANG=es_ES.UTF-8

Ve al directorio donde descargaste CenterIM, llegó el momento de compilar. Si faltaran dependencias, al momento de hacer el configure te darás cuenta, intenta resolverlas a través de apt-get

# tar xzvf centerim-4.22.9.tar.gz
# cd centerim-4.22.9
# ./configure
# make
# make install

Ya puedes ejecutar CenterIM, por omisión estará disponible en /usr/local/bin/centerim. Luego de registrar tu cuenta MSN, tendrás que hacer unos ajustes en el charset, ó tus contactos sólo verán caracteres extraños cuando tu escribas con acentos o “ñ”. Presiona F4 para ir a “CenterIM config options” y en la opción “Codepages conversion” asigna los siguientes valores:

Switch to language preset : None
Remote charset : iso-8859-1
Local charset : utf-8

Existen varias formas para que el cambio de localización (en el Sistema Operativo) sea permanente para el usuario. Una de ellas es generar un sencillo script con este contenido:

#!/bin/bash

export LANG=es_ES.UTF-8
/usr/local/bin/centerim

Le das permisos de ejecución, y a través de este script ejecutas CenterIM. También podrías exportar la varaible LANG en tu ~/.profile o ~/.bashrc

read raw = no
read prediction = true
read size = 65536
level2 oplocks = true

Todo seguía igual. Mi hipótesis era que Samba (versión 2.0.10-security-rollup), no se daba por enterado de que yo seguía viendo el video, que mi conexión aún estaba activa. Luego de revisar el man (5) de smb.conf, encontré el parámetro keepalive

keepalive (G)

The value of the parameter (an integer) represents the number of
seconds between keepalive packets. If this parameter is zero, no
keepalive packets will be sent. Keepalive packets, if sent, allow
the server to tell whether a client is still present and
responding

Si estás con el mismo problema, encontrarás la solución a continuación:

Copia el archivo /etc/smb.conf desde el NAS a algún directorio en tu computador y edítalo. En la sección global agrega:

keepalive = 0

Luego súbelo vía SCP o FTP al directorio /etc del NAS, sobrescribe el original.  Ve a la interfaz web de SnakeOS a “Services> Samba> Restart” para reiniciar el servicio, por último a “System> Config> Save Config” para que los cambios en el archivo de configuración persistan después de un reinicio.

Esta es la sección global de mi /etc/smb.conf

[global]
server string = pulpero
smb passwd file = /etc/smbpasswd
security = SHARE
workgroup = WORKGROUP
encrypt passwords = true
short preserve case = yes
preserve case = yes
guest account = ftp
guest ok = yes
force user = root
force group = root
socket options = SO_KEEPALIVE TCP_NODELAY SO_RCVBUF=16384 SO_SNDBUF=16384
character set = ISO8859-1
client code page = 850
keepalive = 0

[root@awesom-o /]# smbclient -U sebastian //pulpero/torrents
Enter sebastian's password:
Domain=[WORKGROUP] OS=[Unix] Server=[Samba 2.0.10-security-rollup]
Server requested LANMAN password (share-level security) but 'client lanman auth' is disabled
tree connect failed: NT_STATUS_ACCESS_DENIED

Ocurre porque el cliente tiene deshabilitada la autenticación utilizando el protocolo lanman, ya que es menos seguro que NTLM. Estando consciente de esto y de los riesgos que involucra, para solucionar el problema sólo tienes que editar el archivo /etc/samba/smb.conf y agregar esta línea en la sección [global]

client lanman auth = yes

Ahora puedes volver a probar con smbclient

[root@awesom-o /]# smbclient -U sebastian //pulpero/torrents
smb: \>

Con Nautilus también todo irá bien.

wget https://www.dropbox.com/download?dl=packages/nautilus-dropbox-0.6.1.tar.bz2
yum install libnotify-devel nautilus-devel python-docutils gcc
tar jxvf nautilus-dropbox-0.6.1.tar.bz2
cd nautilus-dropbox-0.6.1
./configure
./make
./make install

Si quieres probar Dropbox, puedes hacerlo desde acá.

• FTP server: Via the network support long-distance file transfer and management
• SAMBA server: Easily to come true the file-sharing within the local area network
• BT download: Can automatically download the film over internet without computer
• A print server: Can share one printer for more persons
• A key recovery: Avoid the server to get into trouble since the misoperation
• Two high-speed USB2.0 HOST interface: Plug and Play, so can take more important stuffs via USB storage easily
• Multi-user permission settings: Sets the permission for user on your network server in the Working Group, to fill user’s actual needs, so user can share and edit documents easily. And strengthened confidentiality and security.

La descripción del hardware:

• CPU: ARMv4 250 MHz
• RAM: 32 MB
• FLASH: 4 MB
• USB: 2 x USB 2.0
• Red: 10/100MB

Puedes obtener más info en este dmesg en el grupo dealextreme-nas- Mientras tomaba las capturas de pantalla, que más adelante aparecerán cómo galería, me dediqué a configurarlo. Y estas son mis impresiones del proceso:

Samba Server

Las opciones de configuración son las justas y necesarias, cómo servidor de archivos puede operar de dos formas, con autenticación y sin autenticación de usuario. Si alguna vez configuraste un Samba, me refiero a las opciones:

security = user
security = share

Sin autenticación: accedes al recurso compartido definido, dónde podrás ó no escribir según se haya configurado. Es ideal para operar en entornos controlados dónde la seguridad no importa mucho.

Con autenticación: accederás al recurso compartido, dónde también podrás ó no escribir, pero estos permisos ahora son asociados a un usuario que previamente deberás haber creado. Sin embargo, 1 recurso compartido es a 1 usuario. Esto quiere decir que sólo un usuario podrá acceder a un recurso en particular, no puedes crear un grupo, o especificar varios usuarios para luego asociarlo a ese recurso. Técnicamente hablando, la interfaz web NO permite hacer esto para un recurso determinado en el smb.conf

valid users = user1, user2, user3
valid users = @sysadmin

Quizá podría hacer algo por “debajo” con la lista de usuarios, pero del grupo ni hablar. No existe el archivo de grupo /etc/group en el filesystem del NAS.

FTP Server

El servicio FTP con sus opciones de configuración, son las precisas para funcionar. Puedes habilitar FTP anónimo y crear cuentas de usuario, luego defines los permisos que tendrá el usuario sobre el directorio: lectura ó lectura y escritura. Eso es todo. Acá también 1 directorio es a 1 usuario. Esto quiere decir que sólo un usuario podrá acceder por FTP a un directorio definido, no puedes crear un grupo o asociar varios usuarios a un directorio determinado.

UPnP Media Server

La configuración es mínima: defines el nombre de tu media server y el directorio donde estarán alojados los archivos multimedia. Luego copias un video a ese directorio (por FTP o Samba) y con tu cliente UPnP favorito te conectas al servidor y a disfrutar. En mi caso utilicé VLC, si quieres saber cómo configurarlo, revisa esta entrada en su wiki o esta en la wikipedia por si deseas conocer otros clientes.

Bittorrent Client

Que este NAS tenga un cliente Bittorrent incorporado lo hace muy deseable, no depender de un computador para descargar siempre es atractivo.  Las opciones de configuración, al igual que con los otros servicios, son muy acotadas, pero justamente las imprescindibles. ¿Cómo funciona? bajas un torrent, lo subes por la interfaz administrativa y comienza la descarga. Podrás configurar el directorio de destino, el puerto a usar, la velocidad límite de bajada y subida y el tiempo a actuar cómo seeder. Pero debo decir que la velocidad de bajada es 1/10 de la que puedes conseguir utilizando un cliente en tu computador, lo comprobé más de una vez. Debe ser por el hardware tan pequeño  que incorpora este NAS. La interfaz web no tiene una buena interacción con el cliente que corre por “debajo”, aveces muestra error al refrezcar el estado de la descarga. Si estabas esperando algo similar a Torrentflux, te sentirás muy decepcionado.

Print Server

Al incorporar dos puertos USB, puedes conectar una impresora a uno de estos  y compartirla en red. Para probarlo, conecté una Canon iP1200, automáticamente la reconoció y se vio representada en la interfaz administrativa del NAS. Acá no existe la posibilidad de configurar algo. Técnicamente hablando, lo que hace es implementar una cola de impresión a través de LPD. Si quisieras usarla en Windows por ejemplo, instalas los controladores cómo si la impresora estuviera conectada directamente a tu computador (local), luego cambias el “puerto de impresión” para apuntarlo al servidor LPD (remoto). Puedes ir al KB de Microsoft para saber cómo ó ver estas imágenes que tomé mientras reconfiguraba mi impresora en un Windows para hacer las pruebas.

[Show as slideshow]

[View with PicLens]

Configuración general

Network Config

La primera vez que lo configures te pedirá un nombre (hostname), un usuario y contraseña, el encoding a utilizar, la zona horaria y por último la configuración de red: IP estática ó automática. Cuando obtiene IP por DHCP, se identifica cómo “NAS”, así será facil encontrarlo para luego -en caso de ser requerido- crear una reservación en el DHCP. Si no tienes un DHCP en tu red, el NAS puede proveer este servicio. Por último, puedes configurar un servicio de DNS dinámico (Dynamic DNS o ddns), pero sólo con changeip.com

Device Config

Con respecto al filesystem del disco duro, dice reconocer NTFS, FAT16, FAT32 y EXT3. Al momento de conectr un disco duro al NAS, tienes dos opciones: le das formato utilizando la interfaz administrativa ó tú te encargas de darle formato con alguno de los filesystem soportados. Si escoges la primera, utilizará por omisión FAT32. Recomiendo que tú te encargues de dar formato al disco utilizando EXT3, con FAT32 los archivos no pueden superar los 4 GB, esto te traerá problemas con archivos grandes cómo las imágenes ISO. La interfaz administrativa tampoco permite crear o eliminar particiones.

La interfaz web

Se supone que este NAS debería poder configurarlo cualquiera, pero hay ciertas cosas que no son muy intuitivas, cómo por ejemplo, definir un directorio asociado a un servicio: podría ser un recurso compartido, un directorio de acceso a través de FTP, etc. La interfaz permite crearlos de forma sencilla, pero no es facil darse cuenta que el directorio raíz que debes especificar en la interfaz web, previo al directorio creado es “/mnt/C“. Por ej: “/mnt/C/series“. Si la ruta definida por ti está errónea, el directorio será representado cómo “/mnt/error“, esa fue la pista que me llevó a investigar qué había hecho mal, y esta pantalla me dio una idea de cómo debería quedar. Una vez resuelto el problema, leí manual y sólo lo dice forma implícita, creo podría ser más intuitivo para el usuario. Tampoco se validan muchas cosas, por ejemplo: no puedes crear el mismo nombre de usuario para FTP y Samba. No hay mensajes de error, simplemente no lo crea. Me di cuenta al revisar el /etc/passwd y al intentar la autenticación contra los servicios involucrados. Si deseas dar un vistazo al manual de usuario, puedes descargarlo desde acá . Está en chino e inglés (mas chino que inglés)

Galería de imágenes

Las capturas de pantalla de TODAS las opciones que ofrece el firmware

[Show as slideshow]

[View with PicLens]

12►

Calificación

Lo bueno:

• precio
• el servidor de impresión USB más barato que puedas encontrar
• funciona bajo linux
• permite firmware upgrade
• el concepto de “todo en uno”
• bajo consumo de energía

Lo malo:

• cómo NAS deja mucho que desear
• cómo cliente Bittorrent no funciona bien
• la interfaz web es muy básica

Si deseas llevar este NAS más allá, entonces recomiendo que te unas al grupo DealExtreme NAS y evalúes las características del firmware Snake OS, al momento de escribir este post la última versión es snakeos-V1.0.0-20091027 . Si deseas leer el manual de usuario, entonces descárgalo de acá, podrás hacer una comparación y sacar tus propias conclusiones.

Bonus

A continuación unas fotos del NAS wlx-652

[Show as slideshow]

[View with PicLens]

# yum install preupgrade
# preupgrade

Unas capturas del proceso:

[Show as slideshow]

[View with PicLens]

Puedes encontrar más información en la “Guía de actualización a Fedora 12” y también en este post de FayerWayer.

server1 sendmail[2513]: n9ALeZ8h002511: to=<user@example.com>, delay=00:00:02, xdelay=00:00:02, mailer=esmtp, pri=120331, relay=mail.example.com. [200.10.20.3], dsn=4.2.0, stat=Deferred: 450 <root@server1.yourcompany.com>: Sender address rejected: Domain not found

Entonces te interesará seguir leyendo este post.

Este tipo de rechazo se produce por el incumplimiento de alguna de las normas descritas en la RFC 2821 para el protocolo SMTP. Generalmente ocurre cuando el host que envía el correo  tiene un FQDN (Fully Qualified Domain Name) que no puede ser resuelto por DNS en el servidor de destino (no existe un registro para el host en la zona del dominio, o bien, no existe el dominio)

El escenario a analizar será el siguiente:

• dominio de tu organización: yourcompany.com

• FQDN del servidor linux: server1.yourcompany.com

• dominio del destinatario: example.com

 

Asumiremos que el dominio yourcompany.com es válido en Internet, sin embargo, no existe un registro tipo A “server1″ en la zona “yourcompany.com”, o sea, el FQDN server1.yourcompnay.com no puede ser resuelto por DNS. Por último server1.yourcompnay.com no actúa cómo un servidor de correo electrónico, sólo envía.

La solución consiste en enmascarar el host de origen: server1.yourcompnay.com cómo yourcompnay.com

Observación: Este Cómo está basado en sendmail 8.13 y Red Hat 5.3 . Aunque las instrucciones son bastante generales, y deberían aplicar para otras distribuciones de Linux con algunos cambios mínimos.

Ejecuta todos los comandos a continuación cómo root:

# yum install sendmail sendmail-cf mailx

Edita el archivo /etc/mail/sendmail.mc y ubica estas líneas:

EXPOSED_USER(`root')dnl
dnl MASQUERADE_AS(`mydomain.tld')dnl
dnl MASQUERADE_DOMAIN(mydomain.tld)dnl
dnl FEATURE(masquerade_entire_domain)dnl
dnl FEATURE(masquerade_envelope)dnl

Las lineas que comienzan con “dnl” son comentarios. Así que ahora comentaremos y descomentaremos para conseguir nuestro objetivo. Edítalas para que queden así:

dnl EXPOSED_USER(`root')dnl
MASQUERADE_AS(`yourcompany.com')dnl
MASQUERADE_DOMAIN(yourcompany.com)dnl
FEATURE(masquerade_entire_domain)dnl
FEATURE(masquerade_envelope)dnl

Acá asumimos que el dominio a enmascarar es “yourcompany.com”, procura reemplazarlo por el tuyo. Guarda y cierra. Es momento de regenerar el archivo de configuración de sendmail y reiniciar el servicio:

# m4 /etc/mail/sendmail.mc > /etc/sendmail.cf
# service sendmail restart

¡A probar! si todo salió bien, el destinatario debería recibir el correo:

mail -s "hello world" user@example.com < /dev/null

El log de sendmail ahora debería lucir así:

server1 sendmail[6336]: n9BJkM0Z006334: to=<user@example.com>, ctladdr=<root@server1.yourcompany.com> (0/0), delay=00:00:04, xdelay=00:00:04, mailer=esmtp, pri=120379, relay=mail.example.com. [200.10.20.3], dsn=2.0.0, stat=Sent (Ok: queued as EA4A35EC00B)

Si después de los cambios, tus correos aún no llegan al destinatario, es probable que tengas que usar un smart host para despacharlos. Quedará pendiente para el próximo post.

… Pidgin currently only supports spell checking in your locale language. This is because gtkspell 2 does not offer a good way for us to know which dictionaries are available or to switch between them …

Una vez identificada la localización, utiliza el diccionario que corresponda para hacer la corrección. Pero para mí esto es un problema: mi sistema utiliza por omisión la localización “en_US”, incluyendo a Gnome (o sea, está en inglés), sin embargo, a diario me comunico con mis contactos en español, y requiero de un corrector ortográfico en mi idioma.

Existe una solución, y es establecer manualmente y por usuario, el diccionario a utilizar. Pero esta alternativa no es muy práctica, sobretodo cuando tienes muchos contactos. Si estás en una situación similar, sigue estos pasos:

Para instalar la localización y el diccionario en español, cómo root ejecuta:

# yum groupinstall "Spanish Support"
# yum install aspell aspell-es

Luego viene el “hack”. La idea es hacer creer a pidgin que mi localización es “es_ES” en vez de “en_US”. Cómo root ejecuta:

# touch /usr/bin/pidgin-es && chmod +x /usr/bin/pidgin-es

Con tu editor preferido, edita el archivo /usr/bin/pidgin-es y agrega este contenido:

#!/bin/bash
export LANG=es_ES
/usr/bin/pidgin &

Por último, edita el acceso directo de Pidgin y apúntalo a este nuevo script: /usr/bin/pidgin-es (en vez de /usr/bin/pidgin). Ve a System > Preferences > Main Menu , en el Menu selecciona Applications > Internet y sobre Pidgin Internet Messenger has un clic con el botón derecho, selecciona Properties

Esta imagen representa cómo debe quedar

La solución es simple, pero debo reconocer que me tomó un buen rato descubrir qué estaba pasando, todo estaba en orden: la tarjeta de sonido había sido reconocida por el Sistema Operativo, el volumen estaba al máximo, y el hardware está bueno, me constaba.