Configurar tarjetas de red de ESX en modo promiscuo

rokitoh Deja un comentario

¿Que es el modo promiscuo?

 

El modo promiscuo es una directiva de seguridad que puede definirse en el nivel del grupo de puertos o conmutador virtual en vSphere ESX/ESXi. Una interfaz de red de máquina virtual, consola de servicio o VMkernel en un grupo de puertos que también usa el modo promiscuo puede ver todo el tráfico de red que cruza el conmutador virtual.

De manera predeterminada, el adaptador de red virtual de un sistema operativo huésped solamente recibe marcos destinados a él. Si pone el adaptador de red del huésped en modo promiscuo, recibirá todos los marcos pasados al conmutador virtual que se permiten conforme a la directiva VLAN para el grupo de puertos asociado. Esto puede ser útil para supervisar la detección de intrusiones o si un analizador de protocolos (sniffer) necesita analizar todo el tráfico en el segmento de red.

Leer más

Instalación y configuración de Amplify NGINX en FreeBSD

rokitoh Deja un comentario

¿Que es Amplify NGINX?

NGINX Amplify es una herramienta  de software libre para realizar la  monitorización de NGINX  basada en SaaS. Con NGINX Amplify puede monitorizar el rendimiento, realizar un seguimiento de los activos de infraestructura y mejorar la configuración con análisis estáticos. NGINX Amplify también supervisa el sistema operativo, los servicios de aplicaciones (como PHP-FPM), las bases de datos y otros componentes.

Leer más

Instalación de NGINX con Modsecurity en FreeBSD

rokitoh Deja un comentario

En esta entrada vamos a ver como instalar y configurar un NGINX con Modsecurity bajo FreeBSD

Antes de nada refrescamos y actualizamos los ports

portsnap fetch auto
pkg upgrade

Instalamos las librerías necesarias:

pkg install libxml2 libxslt mod_security3 python git binutils pcre GeoIP libgd openldap-client

Accedemos al port de NGINX y configuramos los modulos

cd /usr/port/www/nginx

make config

Leer más

Redimensionar ZFS pool en FreeBSD

rokitoh Deja un comentario

En esta entradaba vamos a ver como redimensionar una partición ZFS  bajo FreeBBS

Mediante el comando gpart mostramos la capacidad del disco el cual queremos ampliar

 

gpart show ada0
=> 63 250067504 ada0 MBR (119G)
63 1985 – free – (993K)
2048 41943040 1 linux-data (20G)
41945088 146683904 2 linux-data (70G)
188628992 60817408 3 freebsd [active] (29G)
249446400 621167 – free – (303M)

Rescaneamos el disco

camcontrol reprobe da0
gpart commit da0

Consultamos nuevamente el tamaño del disco, Como podemos ver el tamaño del disco se a incremetado a 140GB.

gpart show ada0
=> 63 250067504 ada0 MBR (140G)
63 1985 – free – (993K)
2048 41943040 1 linux-data (20G)
41945088 146683904 2 linux-data (70G)
188628992 60817408 3 freebsd [active] (29G)
249446400 621167 – free – (303M)

Asignamos el espacio nuevo a la particion donde esta nuestro ZFS:

gpart resize -i 3 da0

Redimensionamos el disco

zpool online -e zroot da0p3

 

 

:wq!

Instalación de Wildfly

rokitoh Deja un comentario

¿Que es WildFly?

WildFly (formalmente WildFly Application Server),1​ anteriormente conocido como JBoss AS, o simplemente JBoss, es un servidor de aplicaciones Java EE de código abierto implementado en Java puro, más concretamente la especificación Java EE. Al estar basado en Java, JBoss puede ser utilizado en cualquier sistema operativo para el que esté disponible la máquina virtual de Java.

 

Distribuciones basadas en Red Hat:

yum install java-1.8.0-openjdk.x86_64

Distribuciones basadas en Debian

apt-get install openjdk-8-jdk

 

Leer más

Nginx high availability en FreeBSD con CARP y Monit

rokitoh 3 comentarios

¿Que es CARP?

Common Address Redundancy Protocol (CARP) permite que varios servidores compartan la misma dirección IP y la misma identificación de host virtual (VHID) para proporcionar alta disponibilidad para uno o más servicios. Esto significa que uno o más servidores pueden fallar, y los otros servidores tomarán el control de forma transparente.

¿Que es Monit?

Monit es una utilidad para administrar y monitorear procesos, programas, archivos, directorios y sistemas de archivos en un sistema Unix. Monit lleva a cabo el mantenimiento y la reparación automáticos y puede ejecutar  en situaciones de error.

P.ej. Monit puede iniciar un proceso si no se ejecuta, reiniciar un proceso si no responde y detener un proceso si usa demasiados recursos. Puede usar Monit para monitorear archivos, directorios y sistemas de archivos en busca de cambios, tales como cambios en la fecha y hora, cambios en la suma de verificación o cambios de tamaño.

Leer más

Expandir disco GNU/Linux en Azure

rokitoh Deja un comentario

Normalmente, el tamaño predeterminado del disco duro virtual del sistema operativo (SO) es de 30 GB en una máquina virtual Linux de Azure. Tiene la opción de agregar discos de datos para proporcionar espacio de almacenamiento adicional, pero puede que también desee expandir un disco de datos existente. En este articulo vamos a ver como expandir un disco ya existente el cual corresponde al file system raiz.

Leer más

MySQL [ERROR] Can’t init tc log

rokitoh 1 comentario

Al intentar iniciar el servicio de mariadb comprobamos que no inicia

/etc/init.d/mysql status
mariadb.service – MariaDB database server
Loaded: loaded (/lib/systemd/system/mariadb.service; enabled; vendor preset: enabled)
Active: failed (Result: exit-code) since Thu 2018-08-09 12:43:52 CEST; 1min 3s ago
Process: 1241 ExecStart=/usr/sbin/mysqld $MYSQLD_OPTS $_WSREP_NEW_CLUSTER $_WSREP_START_POSITION (code=exited, status=1/FAILURE)
Process: 1151 ExecStartPre=/bin/sh -c [ ! -e /usr/bin/galera_recovery ] && VAR= || VAR=`/usr/bin/galera_recovery`; [ $? -eq 0 ] && systemctl set-environment _WSREP_START_POSITION=$VAR || exit 1 (code=exited, status=0/SUCCESS)
Process: 1148 ExecStartPre=/bin/sh -c systemctl unset-environment _WSREP_START_POSITION (code=exited, status=0/SUCCESS)
Process: 1145 ExecStartPre=/usr/bin/install -m 755 -o mysql -g root -d /var/run/mysqld (code=exited, status=0/SUCCESS)
Main PID: 1241 (code=exited, status=1/FAILURE)
Status: «MariaDB server is down»

Revisando el log comprobamos el siguiente error:

tail -3 /var/log/mysql/error.log
2018-08-09 12:45:00 139927639765568 [ERROR] Can’t init tc log
2018-08-09 12:45:00 139927639765568 [ERROR] Aborting

 

Eliminamos el log TC y iniciamos el servicio  de nuevo

rm /var/lib/mysql/tc.log

/etc/init.d/mysql start

 

:wq!

ESXi el servicio NTP no responde

rokitoh Deja un comentario

En algunas ocasiones aun que tengamos configurado el servicio NTP vemos que no funciona correctamente y no sincroniza la hora, esto podría deberse a que el servidor  ESXI esta utilizando NTP versión 2 y no recibe informacion contestación

Accedemos al servidor NTP y forzamos en el NTP para que vuelva a sincronizar.
Como podemos ver envia la petición pero no recibe respuesta.

tcpdump udp port 123
tcpdump: verbose output suppressed, use -v or -vv for full protocol decode
listening on eth0, link-type EN10MB (Ethernet), capture size 96 bytes
13:12:05.057082 IP esxi.redorbita.com > ntp.redobita.com.ntp: NTPv2, Client, length 48

 

Accedemos mediante SSH al servidor ESXI y configuramos la versión del NTP en /etc/ntp.conf

Cambiamos:

Server ntp.redorbita.com

Por:

Server ntp.redorbita.com version 3

 

 

 

:wq!