Gomix :

Liberado Fedora 11 Leonidas

Tue, 09 Jun 2009 17:31:00 -0430

Después de un par de retrasos menores, ya tenemos a disposición para su descarga Fedora 11, nombre código Leonidas.

http://fedoraproject.org/es/get-fedora

Algunos datos de la nueva versión:

Mejoras de control de acceso
Mejoras en los sistemas de virtualización
Reforzado de la Autenticación y virt-manager.
Protección de la autenticación de huellas dactilares integrado y DNSSEC.
Arranque de 20 segundos.
Yum-presto por defecto, actualizaciones más rápidas y menor consumo de ancho de banda.
GCC 4.4, Python 2.6 y NetBeans 6.5
Sistema de archivos Ext4

Mas información en http://docs.fedoraproject.org/release-notes/f11/es-ES/

Para soporte en castellano con tus problemas por email suscribe en la lista soporte@proyectofedora.org .

Para soporte en línea vía chat: irc-fedora-latam-via-web .

Celebremos una vez más el software libre...

Lista email para soporte :)

Tue, 19 May 2009 05:56:00 -0430

Si quieres tener soporte para tu sistema Fedora enrólate y regístrate como usuario de la nueva lista de correos global usuarios at proyectofedora.org en donde harán vida todos los usuarios de Fedora de habla castellana. Lo único que debes hacer es ingresar tu dirección email en el formulario al seguir el enlace abajo y confirmar tu registro via email.

proyectofedora.org/mailman/listinfo/usuarios_proyectofedora.org

En buena hora, a sólo unos cuántos días del lanzamiento de Fedora 11, inscríbete y pide ayuda, ofrece ayuda, colabora y comparte tus dudas y conocimientos con el resto de tus colegas a nivel global en tu idioma, sin fronteras, haz nuevas amistades, expande tus horizontes.

En lo personal estaré en la nueva lista haciendo el seguimiento del lanzamiento de Fedora 11 y es donde estaré respondiendo preguntas de corte técnico acerca de migraciones, nuevas funcionalidades y resolución de problemas.

Los miembros de las listas locales o nacionales de soporte Fedora ya existentes son invitados a participar y a unificar esfuerzos para ofrecer cada vez mejor soporte Fedora a todos sus usuarios, esta vez con alcance global bajo el paraguas de proyectofedora.org. Las listas email locales siguen teniendo un papel importante que jugar en el desarrollo de las actividades locales y nacionales como la organización de eventos de toda índole por lo que no deben abandonarse sino reinventarse, igualmente para el mantenimiento de los recursos locales como sitios web, blogs, repositorios, etc.

¡Únete ya a la nueva lista! :)

1 Servidor Fedora = 6 Servidores

Fri, 15 May 2009 05:56:00 -0430

Esta nota es para incentivar a los amantes de la virtualización a usar Fedora en entornos empresariales y para comentar un caso de éxito prolongado en el tiempo con servidores Fedora. Si bien no tengo la autorización para revelar nombres de empresas, si puedo mostrarles un breve resumen técnico de lo realizado en este caso.

Un servidor Fedora con 8 GB RAM y con capacidad de virtualización KVM es particionado con la ayuda de libvirt para soportar inicialmente tres servidores Fedora y un servidor MS Windows. El servidor MS Windows tendrá sus propios propósitos que no voy a comentar pero su inclusión es importante en esta nota ya que demuestra que Fedora puede fácilmente acomodar otras plataformas de sistemas operativos en entornos virtualizados empresariales para crecer e integrarse y con la estrategia final de migrar a una plataforma 100% sw libre en el futuro de ser posible y/o deseable por parte del consumidor.

Los otros tres nuevos servidores Fedora vienen a remplazar y actualizar a un ya viejo servidor Fedora que integraba las funciones email + web proxy + firewall al estilo Internet Appliance (IA), es decir, lo que se hacía con un servidor ahora pasará a estar en tres. ¿Por qué? Hay varias razones, una es mejoramiento de la seguridad informática, cada servidor virtual tiene su propio espacio y el sistema base no es susceptible de acceso desde la red, está completamente aislado lógicamente. Otra razón es el crecimiento de los requerimientos para cada uno de los componentes, email, firewall y web proxy. Cuando la empresa crece, requiere enfocar las funcionalidades y desarrollarlas más allá de la visión del Internet Appliance (IA) que lo tiene todo, el servidor email ganará nuevas funcionalidades, el proxy también, el firewall igualmente. En paralelo los administradores de cada uno de estos servicios podrán trabajar de forma independiente y segura sin preocuparse de incomodar o comprometer el trabajo de los otros, es decir, la separación de funciones por servidor sin tener "n" máquinas, se facilita la administración y la asignación de roles administrativos en la empresa y aún así todos trabajarán "en la misma máquina".

Otra razón de peso es que se ha demostrado que recuperarse de un fallo completo de uno de los servidores es sumamente rápido manteniendo respaldos de las imagenes de los sistemas operativos instalados. Incluso si el servidor donde se lleva a cabo la virtualización muere completamente, es múy fácil recuperarse 100% a partir de las imagenes respaldadas de los sistemas operativos simplemente restaurando un archivo, no hay procedimientos SQL ni cambios de permisos, nada de eso. Ya esto nos ocurrió una vez y en menos de unas dos horas pudimos recuperar todos los servidores y servicios en un escenario similar.

Después de la rápida y satisfactoria instalación de estos primeros cuatro servidores virtuales se notificó la necesidad de instalar dos más inmediatamente para llevar la cuenta a seis servidores virtuales y la adquisición de un servidor de almacenamiento externo con tecnologías de sw libre ATA over Ethernet (AoE) en disposición de una red de almacenamiento masivo (Storage Area Network- SAN) para expandir la capacidad de almacenamiento del servidor virtualizado y de sus huespedes.

Este cliente empresarial Fedora tiene ya historia desde Fedora Core 1 y demuestra que con el soporte adecuado por parte de empresas capacitadas es posible suministrar de servicios informáticos en estos entornos satisfactoriamente como lo demuestra la experiencia de más de cinco años utilizando dichos servidores y servicios profesionales.

Es bueno también insistir en los beneficios económicos de esta solución, la solución propuesta y en producción desde hace más de cinco años ha provocado pagos por asesoría y servicios de soporte pero no por uso de licencias. Para efectos económicos más amplios, podemos decir que no salió un Bolívar de Venezuela por estos conceptos, algo en lo que todos debemos estar preocupados es que los beneficios económicos son locales, la economía local se fortalece, tanto la empresa como los profesionales del área, todos ganan. Este es uno de los efectos del caso de negocios posible del sw libre.

Abajo les dejo unos enlaces de interés para aquellos incentivados a repetir estos casos en sus respectivas empresas consumidoras de la tecnología, o para aquellos que las proveen y soportan o simplemente si quiere saber de qué estoy hablando :)

Atual Tec 2009

Mon, 20 Apr 2009 11:15:00 -0430

De regreso en Caracas me toca reportar sobre mi participación en el evento Atuatec 2009 llevado a cabo en Boa Vista Brasil.

Un evento que realmente me ha dejado sorprendido a todos los niveles y que seguramente no olvidaré por mucho tiempo y en particular por el trato que se me dió como regalo inapreciable, sólo espero en algún momento poderles devolver tanta atención, "mi casa es sua casa".

Abajo anexo la presentaciones hechas en formato PDF.

blog.fedora-ve.org/files/fedora_seguridad_en_la_red.pdf

blog.fedora-ve.org/files/presentacion-fedora-ve.pdf

Un abrazo a todos mis amigos y hermanos de Boa Vista de la Facultade Atual de Amazonia. http://www.faculdadeatual.edu.br/ .

[wiki] Tuto de iptables en progreso

Fri, 10 Apr 2009 08:24:00 -0430

Tenía tiempo pendiente con esta tarea, escribir un tutorial en el wiki regional de Fedora LATAM y ya he comenzado, es un trabajo en progreso y les animo a que le den una lectura y colaboren con estos esfuerzos para corregirlo y mejorarlo.

Enlace : Tutorial de filtrado de paquetes en redes con iptables

Gomix

FEL con yum

Thu, 09 Apr 2009 06:46:00 -0430

Recientemente un nuevo coloborador Colombiano, colega Ingeniero Electrónico, estaba descargando Fedora Electronic Lab o en corto FEL. El amigo ya tenía instalado su Fedora 10, a esta circunstancia le dije que detuviera dicha descarga para pasar a usar yum. Terminé contactando al dueño del proyecto FEL Chitlesh Goorah para aclarar cómo hacerlo y resumo aquí:

Fedora 10

# yum install alliance-doc irsim gds2pov magic-doc toped xcircuit qucs netgen pharosc\* sk2py gtkwave iverilog drawtiming ghdl freehdl ngspice gnucap gspiceui gwave geda\* gerbv gresistor kicad pcb piklab ktechlab pikloops sdcc gtkterm picocom minicom arm-gp2x-linux\* avr-\* avrdude dfu-programmer avarice uisp octave\* perl-Verilog\* perl-Hardware\* tkgate linsmith

Fedora 11

# yum groupinstall 'Electronic Lab' Gomix

SimplePanels

Fri, 03 Apr 2009 09:04:00 -0430

Hola a todos, aprovecho este blog para aunciar un nuevo proyecto oficial denominado “SimplePanels”.

Este es su sitio web oficial: http://opensolaris.org/os/project/simplepanels/.

En un principio se basa en una GUI multiplataforma (OpenSolaris, OSX, Linux…) que permite gestionar las tecnologias OpenSolaris (SVM, ZFS, SMF, Zones…) en sistemas locales y remotos.

Espero y deseo muchos de vosotros podais contribuir e su buen desarrollo.

Un abrazo.

PD: Por supuesto es un proyecto Open.

– Victor M. Fernandez http://vfernandezg.blogspot.com

Fedora Paraguay Al Aire

Tue, 10 Mar 2009 13:48:00 -0430

Tocó el turno ahora a Paraguay, http://proyectofedora.org/paraguay/ .

Hoy se anunció la disponibilidad de este nuevo sitio nacional Fedora para Paraguay. Felitaciones a dicha comunidad y les auguramos éxito a los paraguayos con este su nuevo sitio para participar en la comunidad Fedora, en particualar Fedora Latinoamérica.

Gomix

Migrado

Sun, 01 Mar 2009 02:17:00 -0430

Migrado fácilmente a la nueva versión de Typo :)

Si tiene algún problema, molésteme.

Gomix

Servidor para respaldos con AoE, RAID1 y LVM

Tue, 24 Feb 2009 19:49:00 -0430

El escenario, la mesa está servida.

Tenemos una serie de servidores en producción, deseamos presentarle a cada uno un dispositivo tipo bloque servido desde un arreglo de discos externos con redundancia RAID1 de tal forma que cada uno pueda respaldar sus datos en dicho dispositivo. En otras palabras queremos una “Storage Area Network” (SAN).

Gracias a Koshrf por el procedimiento completo, aunque adapté algunas cosillas ya que este es un blog para Fedora pero aplica igual para otras distros y las notas originales incluían la solución híbrida Fedora/Debian

La solución económica, inteligente

Sabiendo que no todos podemos comprar arreglos externos de discos con tecnologías costosas como Fiber Channel o SCSI o equivalente, nuestra solución tiene que estar basada en hardware estandar, discos estandar SATA y redes Ethernet.

La solución es implementar un servidor AoE que sirva volumenes lógicos creados a partir de un dispositivo RAID1 con dos discos convencionales, abajo un gráfico para que esto se entienda.

Luego aqui podemos visualizar que en el futuro se pueden agregar nuevos discos, digamos dos mas en RAID1, para luego agregar dicho dispositivo raid al LVM y de esa forma hacer crecer las particiones correspondientes en los volumenes lógicos servidos. Una solución económica pero completa, flexible, poderosa y segura.

Las particiones en el servidor

Crear en cada uno de los discos particiones iguales (ejm: /dev/sdb1 de 160Gb y /dev/sdc1 de 160Gb). Grabar las particiones con el id: FD (Linux raid auto).

El Raid 1 en el servidor

Crear el Raid 1 con las dos particiones creadas.

mdadm --create --verbose /dev/md0 --level=1 --raid-devices=2 /dev/sdb1 /dev/sdc1

Verificar el Raid.

cat /proc/mdstat

Crear archivo mdadm.conf.

mdadm --detail --scan --verbose > /etc/mdadm.conf

Usamos LVM

Creación de los volumenes físicos, grupos volumen y volumenes lógicos LVM.

Creación Volumenes Físicos

pvcreate /dev/md0

Creación Grupos de Volumenes

vgcreate respaldos /dev/md0

Creación de los Volumenes Lógicos

lvcreate -L10000 -ncyclone respaldos
lvcreate -L10000 -nsantangel respaldos
lvcreate -L10000 -nnevada respaldos
lvcreate -L10000 -nsilversprings respaldos
lvcreate -L10000 -naquamaster respaldos
lvcreate -L10000 -ncoromoto respaldos
lvcreate -L10000 -nteques respaldos
lvcreate -L10000 -nsummitsprings respaldos
lvcreate -L10000 -nguri respaldos
lvcreate -L10000 -nragnarok respaldos
lvcreate -L10000 -nminalba respaldos

-LXXXXX es el tamaño en MB.

Módulo Kernel AoE

modprobe aoe

Agregar archivo /etc/modprobe.d/aoe con el siguiente contenido.

 alias block-major-152 aoe
 alias char-major-152 aoe

Servidor AoE

yum install vblade

Modificar el archivo /etc/vblade.conf:

eth0 0 1 /dev/respaldos/cyclone
eth0 0 2 /dev/respaldos/santangel
eth0 0 3 /dev/respaldos/nevada
eth0 0 4 /dev/respaldos/silversprings
eth0 0 5 /dev/respaldos/aquamaster
eth0 0 6 /dev/respaldos/coromoto
eth0 0 7 /dev/respaldos/teques
eth0 0 8 /dev/respaldos/summitsprings
eth0 0 9 /dev/respaldos/guri
eth0 0 10 /dev/respaldos/ragnarok
eth0 0 11 /dev/respaldos/minalba

Se puede hacer una lista de MAC permitidas por dispositivos: Ejemplo:

# network_device shelf slot file/disk/partition mac[,mac[,mac]]
#eth0 0 0 /dev/respaldos/cyclone 00:11:22:33:44:55,00:11:22:33:44:66

Arranque del servidor y configuración al inicio del sistema.

service  vblade start
chkconfig vblade on

Cliente AoE

yum install aoetools

Para ver las particiones

 aoe-discover
 aoe-stat

Para darle formato (sistema de archivos en los clientes):

 mkfs.ext3 -m 1 /dev/etherd/e0.1
 mkfs.ext3 -m 1 /dev/etherd/e0.2
 ...etc...

Usamos -m 1 para reservar solo 1%, el default es 5%.

Montado automático

Cree el punto de montura deseado.

mkdir /respaldos

Editar /etc/fstab y agregar algo como:

/dev/etherd/e0.2        /respaldos      ext3    defaults        0    0

Nota: Verifique que el eX.X corresponda a la partición que se va a usar en dicho equipo.

Como se formateo en ext3, dicha partición SOLO debe ser accedida por 1 OS al mismo tiempo. Para tener una partición compartida con distintos OS debería de usar otro tipo de FS distinto a ext3 y de tipo clusterizado como GFS.