Pelicula "Prometeo"

Buena película, para domingo en la tarde/noche en el VIP con una michellada o clamatito frio, película en donde sale la ganadora del oscar Charlize Theron en plan de maldita.....pero bueno no le digo mucho por que mi vieja dice que ella es su vieja..... o.0.

Segun es la precuela de la famosisima "Alien" y muestra como segun esto inicio todo, de hecho trata de meterse un poco en el tema de donde venimos (los humanos), quien sea un fanatico religioso favor de abstenerse de ver esta movie ya que puede moverle el tapete un poco.

Algunas escenas si rayan en lo inverosimil pero son aun asi aceptables, los protagonistas en si se supone que son una pareja de doctores arqueologos(tipo) y descubren que en diferentes epocas y diferentes civilizaciones que no tienen nada que ver entre si hay imagenes que se repiten en pinturas, murales,etc.

Otra de las cosas raras es que la protagonista Noomi Rapace hizo una version de la Chica del tatuaje del dragon pero curiosamente el titulo en español fue Los hombres que no amaban a las mujeres (2009).

Me gusto mucho la fotografia y los efectos son visualmente muy buenos, quiza no es necesario verla en 3D para disfrutarla. En mi escala de movies un 8 esta bien.

Serie "The River"

Esta serie es de solo 8 capítulos y cuenta con protagonistas como Bruce Greenwood y Leslie Hope, esta ultima muy conocida sobre todo por mi ya que ella fue la esposa de JackBauer en la temporada 1 de "24".

Pero bueno ya la termine de ver, en general tiene un 7.5 en mi escala, de inicio hay un par de churros aca como para decir "Oh Dios" ....o como dicen en las traducciones de programas gringos "Oh mi Dios" en fin conforme va pasando el tiempo se vuelve interesante y si hay algunos momentos en donde te saca un....buen susto pero es algo novedoso pero medio fantasioso (para mi), vaya cada quien sus creencias pero si cae en algunas exageraciones, un punto a resaltar es la participación de una chica Mexicana durante los 8 capitulos que para mi punto de vista se lleva buen parte de la serie, esta chica se llama Paulina Gaitan y en toda la serie hablo en español salvo 2 palabras en ingles(por cierto estaban en Brasil y los lugareños hablaban español!), lógico ponían subtitulos en ingles.

Los ultimos capítulos te dejan queriendo ver mas y la manera en como termina.....mmm....generara mucha discusión en parte por lo que pasa y por que la serie ya fue cancelada en EU, quedan muchas preguntas al aire.

Diablos esta gente me va a dejar con tantas preguntas como en "FlashForward" que era una buena serie de 4 millones de televidentes en EU pero aun así la cancelaron, ya no hubo respuestas a quien estaba haciendo los brincos en el futuro y demás......en fin espero que le den un final decoroso tipo "Jericho" que a los gringos les asusto mucho ver que pasaría si varias bombas nucleares en EU explotaran (por ellos mismos), el caos que se volvería todo....la cancelaron después de la primer temporada, sin embargo fue tal el reclamo de la gente que tuvieron que hacer 7 capítulos mas para darle un final ala serie, espero que pase con "The River" si no sera solo una serie mas inconclusa con buen paisaje tal y como lo fue "Missing" que ya también la cancelaron (y que paso con ella quien se la llevo....sepa!!! ).

Colosio la pelicula......

En estos tiempo electorales ( junio 2012) sacaron la película "ficticia" basada en hecho reales 'COLOSIO'

Como mexicano tenia que ver que planteamiento hacían referente al asesinato del candidato presidencial del PRI allá en 1994, mostraron un angulo (ficción según) que mas parecía un documental de lo que paso.

No voy a comentar mucho de la película ya que quizá mucha gente no la ha visto pero se las recomiendo, a mi me deja una sensación de vació, tristeza e impotencia el ver que fuera en realidad así como sucedieron las cosas. :(

Limitar sesiones de SSH por usuario.

Me tope con unos escritos que tenia guardados de como limitar las sesiones de ssh por usuario, esto es muy utilizado para quienes tenemos sistemas basados en linux y que corren en consola, como esos sistemas normalmente no tienen algún candado como tal el usuario tiende a abrir 2 o 3 sesiones para así poder hacer mas cosas, sin embargo se agotan las licencias y empiezan los problemas.

Aquí una solución rápida para hacer esto.

Para iniciar lo ideal que considero es crear grupos, de esta manera podemos decir por grupo cuantas sesiones tiene permitidas.


[root@localhost ~]# groupadd users_mortales

Después un usuario ingresandolo a ese grupo.

[root@localhost ~]# useradd -G users_mortales juanito

Con el siguiente comando veremos a grupos pertenece juanito.

[root@localhost ~]# id juanito

uid=501(juanito) gid=502(juanito) groups=502(juanito),501(users_mortales)

Ahora si vamos al archivo para limitar las sesiones del grupo users_mortales

[root@localhost ~]# vi /etc/security/limits.conf

Pondremos los siguiente:

@users_mortales hard    maxlogins    1

Quedaría así:

Grabamos , salimos y ahora entramos con el usuario juanito, des dejara entrar.....ahora abriremos otra consola para intentar entrar y veremos que al poner el password se cierra la ventana sola.

Esto es lo que nos dicen los logs:

Y ya con esto podemos crear varios grupos de usuarios y poner las restricciones que deseamos, en el mismo archivo limits.conf hay muchas mas opciones que ver.

Espero los sirva.

Como usar colores en consola de linux con vi

Para los que usamos Linux CentOS es muy importante distinguir entre una linea de configuración y una linea de comentario, como ustedes saben una linea de comentario normalmente la antecede un # (la mayoría de las veces) pero cuando usamos vi en una instalación BASE no nos muestra colores en el archivo.

Esto se vería así:

Hacemos:

[root@localhost ~]# vi /etc/hosts

Lo que tenemos que hacer es instalar los paquetes adicionales de vim y modificar el .bashrc de nuestro usuario.

Hacemos:


[root@localhost ~]# yum install vim* -y

Después de instalados los paquetes hacemos:

[root@localhost ~]# vi .bashrc

Y nos mostrara algo como:

# .bashrc

# User specific aliases and functions

alias rm='rm -i'

alias cp='cp -i'

alias mv='mv -i'

# Source global definitions

if [ -f /etc/bashrc ]; then

        . /etc/bashrc

fi

Agregamos después del ultimo alias la siguiente linea:

alias vi='vim'

Grabamos y salimos de vi, ahora pondremos el comando:

[root@localhost ~]# bash

Para no tener que salir de la sesion y nos tome los cambios, volvemos a editar el archivo:

[root@localhost ~]# vi /etc/hosts

Y nos mostrara lo siguiente:

Vean como cambio colores y nos muestra que es lo comentado y que es parte de la configuracion, en el siguiente ejemplo veremos algo mas detallado.

Vean la gama de colores y lo significativo y visual que resulta tenerlo asi.

Espero les ayude esto.

Fortinet VPN Ipsec para Iphone/Ipad

Hace unos días estuve intentando configurar iphone/ipad con ipsec de fortinet y no lo lograba, después vi algunos detalles que se tenían que tener en cuenta para poder hacerlo funcionar, los foros de fortinet tienen muchos comentarios respecto a esto pero sin una solución final por lo cual decidí que ya que me funciono mostrar como lo hice para que alguien mas pueda hacerlo.

Bueno empezemos.

Primero hay que crear el o los usuarios.

Despues un grupo donde mtemos a esos usuarios.

Creamos la red para poder dar permisos en el firewall.

Nos vamos a la parte de VPN-ipsec

Despues phase 2

Ahora entramos por consola para hacer unos movimientos para el dhcp.

config vpn ipsec phase1-interface

edit vpn-iphone

set mode-cfg enable

set unity-support enable

set assign-ip enable

set assign-ip-from range

set mode-cfg-ip-version 4

set ipv4-start-ip 172.16.55.1

set ipv4-end-ip 172.16.55.50

set ipv4-netmask 255.255.255.0

next

end

Ahora creamos una policy donde demos permiso de de la red de vpn iphone a la red local.

Por ultimo configuras tu iphone o ipad con ipsec, pones el server, el usuario,password y la frase secreta.

Comentario de serie "Missing"

Bueno para empezar no puedo dejar de comentar que en esta serie Ashley Judd quien sabe que diablos se hizo en la cara antes de iniciar el rodaje que se ve terriblemente mal.

Una vez dicho esto diré que la serie me parece buena, excelentes escenografías, rodajes me imagino en muchos países de Europa así como también montajes medio charchos donde se ve que son imágenes incrustadas.

En fin ayer termine de ver los 10 capítulos de la serie y me pareció buena, quizá en algunos puntos un poco predecible pero buena, giros interesantes de la historia al final y sobre todo me llamo la atención como se plantea en la serie cuando es valido y cuando no la tortura como medio de interrogatorio, vaya todo depende de que tanto afecto a uno en la personal.

En fin les recomiendo esta serie, palomera en mi escala diré que es un 7.

Forward de puero 443 en Draytek

Los que hemos usado Draytek quiza en algun momento nos hemos topado con el problema de redireccionar el puerto 443 en estos equipos.

Cuando crees que solo es hacer el forward del port pues nunca funciona, esto por que hay que hacer un par de pasos mas.

El primero es cambiar el numero de puerto del ssl del mismo draytek.

SystemMaintenance---Management

Despues nos vamos a:   SSL VPN---Genaral Setup

Y por ultimo ahora si redireccionar el port 443

Y eso es todo.

Bueno siguiendo con los Fortinet en el FortiWifi 60B no se puede asignar una IP por mac address dentro del DHCP.

Estos son los pasos para asignar siempre la misma direccion via DHCP por la MAC Address.

Entramos a la consola de Fortinet:




config system dhcp reserved-address
edit MiCompu
set ip 192.168.99.33
 (Ip que quiero)
set mac 00:04:f1:d4:56:99 (mac)
next
end





Cabe aclarar que la ip que quieras asignarle debe estar dentro del rango del DHCP, en otros equipos y routers esto es fuera del rango sin embargo aqui es asi.

Antes de ir a refrescar la ip de nuestra computadora hay que dar un:

>  exe dhcp lease-clear

Esto para limpiar el cache del dhcp.

Despues para ver nuestras direcciones que tenemos como fijas en el dhcp ponemos:

>  show system dhcp reserved-address

Como hacer una VPN  Lan-to-Lan entre FortiWifi 60C y Draytek 2820

Empezamos con el fortinet:

VPN--IPsec--AutoKey(IKE)--Create Phase 1

Una vez creada la Phase 1 damos click en "Create Phase 2"

Ahora hay que crear una politica para darle permiso de comunicacion entre ambas redes.

Primero se crea un "Address" para decirle que la red local puede acceder a la red remota atra vez de IPSEC.

Firewall--Address--Address--Create New

AddressName              REDLOCAL

Type                            Subnet/IP Range

Subnet/IP Range          192.168.99.0/255.255.255.0           <--En mi caso esta es mi red.

Interface                       INTERNAL

Ahora la Politica en el Firewall

Firewall--Policy--Policy--CreateNew

Ahora vamos con el Draytek, en mi caso es un 2820.

VPN and RemoteAccess--LAN-toLAN--Damos click al numero 1

La primera parte es habilitar el perfil , poner el nombre, decirle por que WAN sale y decirle que es DialOut, aparte se ve la configuracion de dial-Out IPSec Tunnel.

Cuando le dimos click a "Advanced" tenemos que dejar esta ventana de la siguiente manera:

La ultima parte es esta:

Por ultimo veamos si la conexion esta correcta:

Y en Fortinet:

Es todo!!

NOTA: Para hacer un debug y tener mas info por si marca error hacer en consola:

diag debug app ike -1

diag debug en