Conectividad IT

martes, 5 de abril de 2016

Guía paso a paso para la instalación de OPEN LDAP

INSTALACIÓN "OPEN LDAP" PASO A PASO

1- APTITUDE INSTALL SLAPD VIM SSH
Al instalar ejecutara un asistente de Debian de configuracion del demonio SLAPD.
En el caso de que el asistente tome la configuracion del dominio del servidor instalado, debe ejecutar DPKG-RECONFIGURE SLAPD y se volvera a ejecutar el asistente donde le pedira el dominio que va a crear ejemplo: ejemplo.com.ar, luego seleccionar que la base de datos sea BDB.

2- Verificar el funcionamiento del demonio con los siguientes comandos:
PS AUX | GREP SLAPD
NETSTAT –AN | GREP :389
TAIL –F /VAR/LOG/SYSLOG

3- Para el FRONTEND se deben crear las siguientes bases de datos en /ETC/LDAP/
people.ldif - machines.ldif - groups.ldif

4- Los archivos *.LDIF contienen lo siguiente:

PEOPLE.LDIF
dn: ou=people,dc=ejemplo,dc=com,dc=ar
objetctClass: OrganizationalUnit
ou: people

GROUPS.LDIF
dn: ou=groups,dc=ejemplo,dc=com,dc=ar
objetctClass: OrganizationalUnit
ou: groups

MACHINES.LDIF
dn: ou=machines,dc=ejemplo,dc=com,dc=ar
objetctClass: OrganizationalUnit
ou: machines

5- Se para el demonio para hacer lo siguiente /ETC/INIT.D/SLAPD STOP
Se ejecutan los siguientes comandos para agregarlos al demonio:
slapadd –l people.ldif
slapadd –l groups.ldif
slapadd –l machines.ldif

Luego se vuelve a iniciar el servicio y se verifica su funcionamiento para ver que este todo correctamente.

6- Se sigue continuando con la instalacion de los paquetes restantes:
aptitude install php5 php5-imagick php5-imap php5-pgsql php5-ldap php5-mysql libapache2-mod-php5 php5-common php5-tidy php5-xmlrcp php5-xls php5-snmp apache2 phpldapadmin

Para probar PHPLDAPADMIN se ingresa mediante http:://miip/phpldapadmin

7- Se configura el repositorio de GOSA desde /ETC/APT/SOURCES.LIST
deb http://oss.gonicus.de/pub/gosa/debian-etch/ ./

8- APTITUDE INSTALL GOSA GOSA-SCHEMA GOSA-PLUGIN-?

9-      Dentro de ETC/LDAP/SLAPD.CONF se va a cargar un listado de esquemas el cual nosotros debemos agregar los nuevos de GOSA.
# Schema and objectClass definitions
include         /etc/ldap/schema/core.schema
include         /etc/ldap/schema/cosine.schema
include         /etc/ldap/schema/nis.schema
include         /etc/ldap/schema/inetorgperson.schema
include         /etc/ldap/schema/gosa/samba3.schema
include         /etc/ldap/schema/gosa/trust.schema
include         /etc/ldap/schema/gosa/gosystem.schema
include         /etc/ldap/schema/gosa/gofon.schema
include         /etc/ldap/schema/gosa/goto.schema
include         /etc/ldap/schema/gosa/gosa-samba3.schema
include         /etc/ldap/schema/gosa/goserver.schema
include         /etc/ldap/schema/gosa/goto-mime.schema

10- Para continuar con la instalacion de GOSA se hace mediante la WEB http://miip/gosa/

Se copia el texto seleccionado y se pega en la consola para que nos permita autenticar el acceso por usuario y se presiona en NEXT

11- Se selecciona el idioma

12- Se verifican automaticamente todos los modulos instalados

13- Se acepta la licencia

14- Se configura los datos de interconexion como el nombre del dominio, usuario de administrador, contraseña, tipo de conexión.. Recordar que el usuario va con el formato cn=admin,dc=ejemplo,dc=com,dc=ar

15- Verifica tener los schemas cargados

16- Se configura el administrador, con la encriptacion y algunos detalles de administracion como permitir copiar y pegar. En people DN attiribute: se recomiendo UID para tener compatibilidad

17- Se configura el TIMEZONE /America/Buenos Aires, en caso de vincularlo con un mail server se indica el tipo de servidor de mail. En el caso de Groupware de KOLAB se utiliza el KOLAB22, sino SenmailCyrus es para un postfix propio y Desmarcar MySQL

18- Verificar que este puesto UID y se deja como esta

19- Donde les dio error el checkeo hacer click en el boton. Por lo gral es Migrate, Create para crear un usuario administrador.

20- Para finalizar la instalacion se descarga el archivo de configuracion a la pc y luego pasarlo con WINSCP a /etc/gosa/

21- Para terminar de darle los permisos ejecutar lo siguiente:
chown root:www-data /etc/gosa/gosa.conf
chmod 640 /etc/gosa/gosa.conf

22- Para probar el servicio luego ingresar a la /miip/gosa Ej: http://192.168.22.22/gosa/

23- Para darle mas disponibilidad al servicio se puede poner varios servidores en replica de la siguiente manera:

- En el MASTER LDAP en el archivo /etc/ldap/slapd.conf

RECORDAR SIEMPRE DESCOMENTAR "rootDN" y en caso de error depurar con tail - f /var/log/syslog !!!!

##########REPLICA DEL SERVICIO LDAP #################
rootdn cn=admin,dc=ejemplo,dc=com,dc=ar
moduleload syncprov
overlay syncprov
syncprov-checkpoint 100 10
syncprov-sessionlog 100

- En el SLAVE LDAP en el archivo /etc/ldap/slapd.conf

RECORDAR SIEMPRE DESCOMENTAR "rootDN" y en caso de error depurar con tail - f /var/log/syslog !!!!

#REPLICA LDAP
syncrepl rid=0
                provider=ldap://nodo2.ejemplo.com.ar
                type=refreshOnly
                interval=00:00:00:20
                searchbase="dc=ejemplo,dc=com,dc=ar"
                filter="(objectClass=*)"
                attrs="*"
                scope=sub
                schemachecking=off
                bindmethod=simple
                binddn="cn=admin,dc=ejemplo,dc=com,dc=ar"
                credentials="linux"

Copiar los archivos de master al slave para que no de errors GOSA
scp -r /etc/ldap/schema/gosa/ root@lenny-pepe-pompin:/etc/ldap/schema/gosa/scp -r /etc/ldap/schema/gosa/ root@lenny-pepe-pompin:/etc/ldap/schema/gosa/

Tambien en cada servidor se debe editar el archivo HOSTS en /etc/hosts

192.168.1.1 nodo1.ejemplo.com.ar nodo1
192.168.1.2 nodo2.ejemplo.com.ar nodo2

Esto igual deberian tener los 2 servidores en replica para que puedan hacer ping entre si y tener conectivadad en caso de que un servidor este fuera de servicio.

NOTA: Para autenticar contra un dominio linux instalar "aptitude install ldap-utils libpam-ldap libnss-ldap nscd"

Como siempre, quedo a su disposición por cualquier consulta que tengan sobre los temas tratados en este blog o dudas puntales, para ello pueden contactarse a consultas@conectividadit.com
Saludos cordiales,

Marcelo Bugallo
Asesor Tecnológico
Conectividad IT

lunes, 28 de marzo de 2016

Programas para emprendedores y PyMEs

Hoy les traigo más aplicaciones útiles para oficina, gratuitas ante todo y necesarias para nuevos emprendedores y PyMEs.

Porque todo emprendedor sabe que en un principio debe olvidarse de comprar licencias costosas y de esta forma evitar problemas con las autorías de software legal.

Comenzamos con:

Libre Office (https://es.libreoffice.org/)
Es un paquete de programas de oficina que incluye editor de texto, hoja de cálculos, armado de presentaciones, etc. Es decir, lo que ya conocemos pero libre.

Para la organización les presento:

Mozilla Thunderbird (https://www.mozilla.org/es-AR/thunderbird/)Es un programa que permite trabajar con correo electrónico, calendario, tareas y agenda.

Dos opciones gratuitas de antivirus:

Avast Antivirus (https://www.avast.com/es-ar/index)
AVG Antivirus (http://www.avg.com/ar-es/homepage)Livianos y potentes, una buena opción para mantener la seguridad a bajo costo. Ambos cuentan con versiones pagas.

Inkscape (https://inkscape.org/es/)
Es una herramienta gratuita de diseño gráfico. Tiene las mismas funciones que las más reconocidas.

Teamviewer (https://www.teamviewer.com/es/)
Es un programa para el acceso remoto a computadoras y armado de reuniones en internet. La versión para uso no comercial es gratuita.

Como siempre, quedo a su disposición por cualquier consulta que tengan sobre los temas tratados en este blog o dudas puntales, para ello pueden contactarse a consultas@conectividadit.com

¡Saludos enfáticos!

Marcelo Bugallo
Asesor Tecnológico
Conectividad IT

miércoles, 23 de marzo de 2016

Aplicaciones recomendadas para PyMEs y Startups

Existen diversas alternativas de software, tanto gratuitos y de pago, que sirven para facilitar la productividad, simplificándonos el trabajo del día a día.

Las más conocidas por su uso en celulares son:

Dropbox (https://www.dropbox.com/)

Es un servicio para almacenar archivos en internet con la funcionalidad de poder compartirlos con otras personas. Existe la versión gratuita, y la paga se llama “Dropbox Business”.

Google Drive (https://www.google.com.ar/intl/es-419/drive/)

Es el servicio de Google para almacenar documentos en internet (nube) y poderlos compartir con otros. También tiene su versión gratuita, y cuenta con “Google Apps for Work” versión paga.

Evernote (https://evernote.com/intl/es-latam/)

Es un editor de texto en el que permite agregar imágenes, notas de voz, enlaces de páginas web y presentaciones entre otros tipos de archivos.

Por si fuera poco hay más aplicaciones web y móviles para hacer tu trabajo más fácil. Nombramos las siguientes:

Wave (https://www.waveapps.com/)

Es una herramienta gratuita online que nos ayudara a manejar el seguimiento de las ventas y gastos. La facturación a los clientes y cobrar o pagar a los empleados, es decir, mantener nuestro negocio organizado.

Trello (https://trello.com/)

Es una de las herramientas gratuitas más conocida de trabajo colaborativo. Su uso, es muy intuitivo, permite subir archivos adjuntos como imágenes y enlaces. Además cuenta con calendario de tareas con sistema de notificación. También es importante destacar que si uno tiene más de un proyecto y lo está trabajando con diferentes personas, puede hacerlo fácilmente. Ya que todos podrán ver los trabajos separados e identificado por colores.

WiseStamp (http://www.wisestamp.com/)

Es una herramienta online para la creación de firmas profesionales de correo electrónico, uno puede utilizar modelos prediseñados gratuitos o abonar para utilizar los diseños Premium.

Slack (https://slack.com/)

Es un servicio de mensajería interna para que pueda comunicarse de forma privada con otra persona. También permite integrar otras aplicaciones cómo Twitter, Drive, Trello, etc. Como todo lo visto hoy tiene una versión free para pequeños grupos. De lo contrario siempre podemos optar por la versión paga.

Marcelo Bugallo
Asesor Tecnológico
Conectividad IT

miércoles, 30 de diciembre de 2015

Recomendaciones sobre seguridad informática en las MiPyme y Pyme

10 Tips para mantener la seguridad informática

En este artículo, brindamos 10 puntos importantes para mantener su equipamiento informático seguro. Muchas veces se omiten sin entender las posibles consecuencias que supondría un sistema vulnerado.

1 – Compruebe que su contraseña es segura. Esto quiere decir que cualquier contraseña que esté en uso debería tener un algún grado de complejidad. Un estándar común para asegurar contraseñas es tener un mínimo de 8 caracteres y una mezcla de letras, números y símbolos. Por ejemplo podría ser Pa$$w0rd!!

2 – Si usted es el administrador de la red, nunca debe prestar su contraseña a nadie. Tampoco escribirla en un lugar visible del entorno de trabajo. Es muy común ver contraseñas escritas en un post-it pegado a un monitor de la oficina.

3 – La información confidencial de su red, debe estar restringida a sólo personal del área de sistemas quienes administran su red. Se recomienda comprobar regularmente que solo tengan acceso a dicha información personal autorizado. Muchos de los ataques a sistemas informáticos son hechos desde dentro de la empresa por trabajadores internos.

4 – Su computadora debe tener configurada una contraseña y tener marcada la opción para que la contraseña de protección se habilite de forma automática pasados unos minutos si no se encuentra utilizando la PC.

5 – Todo el parque informático de su oficina debería tener instalado un software de antivirus y firewall.

6 – Todas las PC de su oficina deberían tener también instalado software antispyware, ya que esto ayudará a mantener su equipo limpio de programas de Internet que pueden capturar información confidencial, abrir ventanas no deseadas en tu pantalla y hacer que funcione muy lento. Existen programas comerciales gratuitos muy buenos que lo ayudarán en esta tarea, como “Microsoft Windows Defender”, “Lavasoft Ad-Aware” y “Spybot - Search and Destroy”.

7 – Siempre mantén su sistema actualizado. Todos los sistemas operativos tienen fallos de diseño que pueden ser aprovechados por terceras personas. Se crean programas especialmente diseñados para usar estos fallos y hacerse dueño del equipo o del sistema completo. Para evitar esto, cada cierto tiempo se publican paquetes software que actualizan el sistema operativo solucionando estos “bugs” o fallos de diseño. Ya sea que se encuentre utilizando Windows, Linux o UNIX, es conveniente estar pendiente de este punto.

8 – Una buena idea es implementar un Firewall. Hay dos tipos, basado en hardware y el basado en software. La elección del Firewall más indicado depende bastante del tamaño de su oficina. Existen versiones gratuitas basado en software que puede utilizar en una oficina pequeña, pero si es una estructura más grande, va a necesitar uno por hardware que suelen ser costosos.

9 – Deshabilitar reproductores de CD es importante ya que a través de estos medios, se puede tomar control del ordenador de forma sencilla de las PC donde trabajan los empleados. Así mismo, también sería conveniente tener bajo control las memorias USB. Cualquier dispositivo para almacenar datos puede tener virus o programas para vulnerar el sistema. Todo esto, se puede controlar mediante las políticas de seguridad del Sistema Operativo.

10 – Programas de acceso remoto como Remote Desktop o Teamviewer deben usarse con precaución, ya que no dejan de ser puertas abiertas que van directas al sistema. Siempre deben estar protegidos por contraseña sólo en los equipos que realmente lo necesiten.

Marcelo Bugallo
Asesor Tecnológico
Conectividad IT

miércoles, 9 de diciembre de 2015

Tecnología gratis para tu negocio

¿Qué productos hay disponibles freeware?

Desde los productos más básicos, como los de ofimática, a los más sofisticados, como los sistemas de gestión empresarial (ERP) y de gestión de clientes (CRM). En Internet existen soluciones gratuitas (y legales) para todas las áreas de negocio de una pyme con resultados tan buenos como las de las grandes empresas que pagan licencias por su uso.

El problema, como todo lo que pasa en Internet, es que con tantas opciones para elegir resulta complejo saber cuál es la mejor solución para cubrir las necesidades de cada negocio. Y sin la ayuda de expertos que puedan asesorar a las pymes, explica la poca presencia que tienen este tipo de soluciones en las organizaciones más pequeñas.

¿Cómo escoger?

Para quienes tienen unos conocimientos muy básicos de tecnología y no disponen de un profesional dentro de la empresa que pueda realizar adaptaciones de las herramientas de software libre, lógicamente la alternativa es escoger entre los productos gratuitos para pymes que ofrecen las grandes marcas y que, generalmente, son muy sencillas de utilizar o apostar por soluciones de software libre que no requieran modificaciones.

En general, se puede decir que la mayoría de las herramientas de ofimática, antivirus, gestores de tareas y eventos, entre otros, están perfectamente preparadas para que las puedas instalar y utilizar sin grandes conocimientos.

En cambio, las soluciones más complejas, como las herramientas de gestión empresarial (ERP) y de gestión de clientes (CRM), sistemas de monitoría, etc, por lo general se requiere de una configuración para que se adapte a su negocio, por lo que si no tiene personal capacitado no obtendrá el beneficio adecuado. Esto mismo pasa con las herramientas pagas, solo que como cobran por el servicio allí por lo general incluyen el costo de la personalización o utilizan a un revendedor para que haga las modificaciones necesarias.

Existes numerosos foros donde hay información disponible para ayudarlos en la configuración inicial básica o sobre errores, pero siempre es ideal contar con personal propio o un consultor que solo lo contacten para implementar el servicio.

Cómo siempre, quedo a su disposición por cualquier consulta que tengan sobre los temas tratados en este blog o dudas puntales, para ello pueden contactarse a consultas@conectividadit.com

Saludos cordiales,

Marcelo Bugallo
Asesor Tecnológico
Conectividad IT

jueves, 3 de diciembre de 2015

Las nuevas tecnologías, una aliado importante para potenciar a emprendedores

Las TiC's como herramienta fundamental para hacer crecer proyectos empresariales

Cuando se crea un nuevo proyecto, se conoce que es bastante complicado sortear las primeras dificultades, pero con la ayuda de la informática, hoy en día tenemos muchas herramientas disponibles para ser tan competitivos y profesionales como las grandes empresas.

Les comento algunos ejemplos de opciones disponibles que hay, igualmente pueden contactarme para consultarme y en nuevas publicaciones puedo nombrar mas.

Si necesita armar un centro de atención al cliente pequeño, puede optar por una central virtual que lo ayuda a reducir los costos y tiempos de implementación, le permite expandirse como lo necesite y si se muda de oficina no pierde su numeración telefónica.

También puede ser que tenga un proyecto donde necesita estar mucho tiempo en la calle o viajando para lo cual una oficina física no es óptima, para ello existen servicios de oficina en la nube, donde puede tener alojado los programas que utiliza, una mini central telefónica y acceder a todo ello desde un Smartphone, Tablet o PC.

Si su proyecto, ya es mas grande, puede estar necesitando almacenar grandes volúmenes de información o herramientas que tienen que estar instaladas en un solo lugar y acceder por medio de estos equipos. Para este caso en particular puede acceder a tener un Servidor Virtual, este servicio le evita los grandes costos que tienen comprar un servidor, instalarlo y mantenerlo.

En próximos artículos, estaré comentando mas ejemplos y si requieren saber sobre otras opciones no duden en contactarse que lo podré estar incluyendo en siguientes publicaciones.

Para solicitar asesoramiento especializado sobre temas de Tecnología Informática o Telecomunicaciones, por favor visitar nuestro sitio web http://www.conectividadit.com o enviar un mail a consultas@conectividadit.com y obtendrá una rápida respuesta personalizada.

Saludos cordiales,

Marcelo Bugallo
Asesor Tecnológico
Conectividad IT