Archivo del Autor

    Las copias de seguridad son un elemento importante dentro de las técnicas de seguridad pasiva que nos permiten, ante un incidente de seguridad, recuperarnos de él minimizando el riesgo de pérdida de información. Básicamente consisten en decidir de qué queremos guardar una copia y cada cuánto tiempo (y por cuánto tiempo la mantendremos). Las repuestas a estas preguntas dependen de la importancia de los datos, de la frecuencia de cambio y de los recursos que tengamos para almacenar las copias. Una vez tomadas estas decisiones, deberemos ejecutar el plan de copias, con la herramienta elegida (en nuestro caso, Bacula) en todos y cada uno de los equipos (servidores o no) afectados por el plan.

    Bacula es una herramienta de copias de seguridad compuesta por diversos elementos que deben configurarse y, en concreto, Bacula-file debe instalarse en todos los nodos en los que se quiera realizar copias. En otra entrada posterior (la que hace referencia el playbook common) se explicará cómo se realiza dicha instalación. Para minimizar las tareas de administración y gestión del sistema de copias de seguridad, en la infraestructura IT de la EPS hemos desarrollado el playbook de Ansible baculaAdmon (baculaAdmon.yml) de la infraestructura de ejemplo descrita aquí y aquí. Este playbook permite realizar la configuración del servicio Bacula de manera centralizada para todos los elementos que intervienen en el servicio, además de poder:

    • realizar los cambios una sola vez (en lugar de realizarlo para cada servidor) y
    • comprobar la sintaxis antes de ejecutarlo en cada servidor y en caso de error, deshacer los cambios y continuar ejecutando la configuración anterior.

    Lee el resto de esta entrada »

    Comments No Hay Comentarios »

    En la administración de sistemas y servicios existen muchas tareas repetitivas y periódicas cuya ejecución programamos haciendo uso del crontab. Muchas de estas, como las copias de seguridad, debemos hacerla en todos y cada uno de los servidores que administramos. Dentro de la gestión automatizada de la infraestructura IT de la EPS hemos automatizado esta tarea (la de programar tareas del cron) con el playbook crontab.yml (no se debe confundir con programar las tareas de Ansible que vimos en esta entrada)

    Este playbook permite realizar la configuración de las tareas de cualquier usuario para cualquiera de los servidores (excepto los que aparezcan en el grupo nocrontab) de manera centralizada y, además de poder realizar los cambios una sola vez (en lugar de realizarlo para cada servidor) también es posible modificar solo un servidor o un grupo (utilizando el parámetro –limit nombreServidor o nombreGrupo).

    La información de este playbook reside en el fichero crontab.yml y tiene la siguiente estructura:

    Lee el resto de esta entrada »

    Comments No Hay Comentarios »

    Como vimos en el primer post dedicado a la gestión automatizada de infraestructua IT de la EPS disponemos de una colección de playbooks de Ansible que se encargan, cada uno de ellos, de realizar una serie de tareas concretas (sobre 1, todos o cualquier subconjunto de servidores). La ejecución de estos playbooks se realiza periódicamente para lo cual necesitaremos añadir las tareas al cron del servidor Ansible que gestiona la infraestructura (ver este ejemplo de infraestructura).
    En este post vamos explicar cómo realizamos esta tarea con Ansible y que, para nuestro ejemplo, será el playbook cron.

    Lee el resto de esta entrada »

    Comments No Hay Comentarios »

    Como vimos en la entrada anterior, AnsibleEPS es una colección de playbooks de Ansible de la EPS que permite centralizar y automatizar las configuraciones de la infraestructura IT del centro. Para su instalación lo primero que debemos realizar es la descarga del contenido del directorio install El contenido del fichero ansibleEPS.tgz es el mismo que encontramos en el directorio de la aplicación en el repositorio  El fichero install.py es un guión de Python que nos permitirá instalar los playbooks de Ansible en nuestro equipo que actuará de servidor central de configuraciones que mencionábamos anteriormente (servidor Ansible).

    Lee el resto de esta entrada »

    Comments No Hay Comentarios »

    AnsibleEPS es una colección de playbooks de Ansible desarrollada en la Unidad de Laboratorios de la EPS para automatizar la infraestructura IT del centro. Nos permite gestionar la gran cantidad de servicios y servidores que tenemos, automatizando las principales tareas de administración de sistemas y centralizando toda la información relacionada con configuraciones en un único repositorio.

    Figura 1. Esquema de funcionamiento de AnsibleEPS

    Lee el resto de esta entrada »

    Comments No Hay Comentarios »

    Empezamos un nuevo curso en la Escuela Politécnica y, como siempre (aquí tenéis las entradas de otros cursos: I, II, III,IV y V), os queremos recordar los datos importantes y necesarios para el uso y utilización de los eServices y, en especial, de las prácticas que realizáis en los laboratorios de la EPS.

    Sobre los laboratorios que gestionamos tenéis información en esta página: dónde está, su horario y ocupación, características hardware tienen, normas de uso, software instalado,…

    Durante esta primera semana de septiembre hemos renovado los iMacs del laboratorio L03 y los PCs de los laboratorios L23, L25, L28, L027I, L028I, L029I, L030I, LS13I, LS14I y Laboratorio Acceso Libre. Estos nuevos PCs tienen instalado la versión de 64bits tanto de Ubuntu 16.04 (hemos actualizado la 12.04 usada el anterior curso) como Windows 10 (tendremos 2 versiones de Windows en nuestros laboratorios: en todos estará W10, excepto en los laboratorios L13, L14, L15, L16 y L18 que tendremos W7). Ambas versiones estarán “congeladas”. ¿Qué significa esto y en qué te puede afectar? Aquí la respuesta.

    Para utilizar los eServices así como para acceder a los PCs de prácticas de los laboratorios (al principio no será necesario en los Windows, pero lo iremos instalando a lo largo del curso) necesitáis vuestro usuario y contraseña de la EPS, y  éste NO ES el que habéis utilizado en el Campus Virtual para la matriculación en la UA. Si necesitáis ayuda, esta página os proporcionará más información sobre los usuarios de la EPS. Un detalle que queremos remarcar es que si usáis otro correo distinto al que os proporciona la UA (gmail, hotmail,…) tenéis la opción de redirigir el de la UA al que uséis ya que toda las comunicaciones institucionales se os enviarán a vuestro correo UA.

    Por último, queremos recordaros que tenéis disponible:

    Si tenéis dudas o consultas, podéis encontrar información para resolverlas y de contacto con los técnicos de la EPS aquí, además de poder usas nuestros canales en  Facebook,  Google +,  nuestro canal YoutubeTwitter  y, por supuesto, este blog.

    ¡Que tengáis buen curso!

    Comments No Hay Comentarios »

    Un septiembre más empezamos un nuevo curso en la Escuela Politécnica y, como siempre (aquí tenéis las entradas de otros cursos: I, II, III y IV), os queremos recordar los datos importantes y necesarios para el uso y utilización de los eServices y, en especial, de las prácticas que realizáis en los laboratorios de la EPS.

    En la EPS tenemos 25 laboratorios de informática, uno de electrónica y otro de televisión y vídeo. En esta página tenéis información sobre ellos: dónde está, su horario y ocupación, características hardware tienen, normas de uso, software instalado,… Sobre los laboratorios tenemos cambios importantes:

    • Hemos  “congelado” los Windows 7. ¿Qué significa esto y en qué te puede afectar? Aquí la respuesta.
    • Tenemos problemas con el generador que nos hace de “backup” eléctrico y puede afectaros en vuestras prácticas. En cuanto esté resuelto, os avisaremos (mediante nuestras redes sociales), pero que no se os olvide guardar, periódicamente, vuestro trabajo (esta es una buena práctica que, en general, deberíais cumplir siempre, independientemente del estado de nuestra infraestructura)

    Para utilizar los eServices así como para acceder a los PCs de prácticas de los laboratorios (por ahora, en GNU/Linux), necesitáis vuestro usuario y contraseña de la EPS, y  éste NO ES el que habéis utilizado en el Campus Virtual para la matriculación en la UA. Si necesitáis ayuda, esta página os proporcionará más información sobre los usuarios de la EPS. Un detalle que queremos remarcar es que si usáis otro correo distinto al que os proporciona la UA (gmail, hotmail,…) tenéis la opción de redirigir el de la UA al que uséis ya que toda las comunicaciones institucionales se os enviarán a vuestro correo UA.

    Para quien necesite realizar sus prácticas en su PCs, tenemos:

    •  Convenio con Microsoft que permite la descarga y uso del software de Microsoft que se utiliza en prácticas (excepto Office) y que podéis instalar en vuestro PC. Este convenio se complementa con otro que hemos firmado recientemente mediante el cual nuestros alumnos y profesores tendrán acceso a la aplicaciones de trabajo de la plataforma Office 365
    •  DVD Ubuntu Live EPS donde podéis encontrar el software de GNU/Linux que se ha instalado en los laboratorios para las prácticas.

    Además, otras herramientas que, quizás, os puedan interesar son:

    Si tenéis dudas o consultas, podéis encontrar información para resolverlas y de contacto con los técnicos de la EPS aquí, además de poder usas nuestros canales en  Facebook,  Google +,  nuestro canal YoutubeTwitter  y, por supuesto, este blog.

    ¡Que tengáis buen curso!

    Comments No Hay Comentarios »

    Y esto es la distribución por sexo de nuestras visualizaciones en Youtube durante 2014

    Screenshot from 2015-02-02 17:51:52

    Y parece que Youtube nos recomienda:

    Screenshot from 2015-02-02 17:58:59

    Comments No Hay Comentarios »

    Este año está siendo un año muy movido en temas de seguridad informática y, más concretamente, en el descubrimiento de graves vulnerabilidades en protocolos que afectan a servicios importantes. Tras los problemas de Bash, llega POODLE  vulnerabilidad (CVE-2014-3566) que afecta al protocolo SSL3 y que nos ha obligado a deshabilitarlo de nuestros servicios. Para ello, a nuestro servidor web le hemos añadido la línea:

    SSLProtocol all -SSLv2 -SSLv3

    ¿En qué os puede afectar? Pues si usáis navegadores modernos, en nada. Estos programas negociarán con nuestro servidor el uso de TLS y todo funcionará como ni nada. Si usáis navegadores que no acepten TLS, os fallará la conexión.
    Os recomendamos que sigáis los pasos indicados en esta página para forzar a que vuestro navegador use TLS y si estáis usando uno que no lo permite, ¡¡¡cambiadlo por otro!!! Nosotros ya lo estamos haciendo en los equipos de laboratorio.

    Referencias:

    1. https://www.openssl.org/~bodo/ssl-poodle.pdf

    Comments No Hay Comentarios »

    Hoy se inicia un nuevo curso, vamos ya por el 2014-2015, y queremos recordaros lo que tenéis disponible y lo nuevo que os vais a encontrar (para los de primero, todo nuevo ;).  En definitiva, es para que podáis encontrar los datos importantes y necesarios para el uso y utilización de los eServices que os proporcionamos en la EPS para facilitar vuestro trabajo y, en especial, de las prácticas que realizáis en los laboratorios de la EPS.

    Para utilizar los eServices así como para conectaros a los PCs de prácticas de los laboratorios, necesitáis vuestro usuario y contraseña de la EPS, y  éste NO ES el que habéis utilizado en el Campus Virtual para la matriculación en la UA. Si necesitáis ayuda, esta página os proporcionará más información sobre los usuarios de la EPS. Un detalle que queremos remarcar es que si usáis otro correo distinto al que os proporciona la UA (gmail, hotmail,…) tenéis la opción de redirigir el de la UA al que uséis ya que toda las comunicaciones institucionales se os enviarán a vuestro correo UA.

    De los eServices de la EPS me gustaría destacar:

    laboratorios

    En la EPS tenemos 25 laboratorios de informática, uno de electrónica y otro de televisión y vídeo. En esta página tenéis información sobre ellos: dónde está, su horario y ocupación, características hardware tienen, normas de uso, software instalado,…

    Sobre los laboratorios tenemos 3 cambios importantes:

    • Hemos actualizado el hardware de 7 laboratorios. Aquí tenéis información sobre ello.
    • Estamos “congelando” los Windows 7 de algunos equipos. ¿Qué significa esto y en qué te puede afectar? Aquí la respuesta.
    • Temporalmente y, como informamos en esta entrada, tenemos problemas con el SAI de Politécnica I. ¡¡¡Cuidado con vuestros trabajos!!! En cuanto esté resuelto, os avisaremos.

    Si tenéis dudas o consultas, podéis encontrar información para resolverlas y de contacto con los técnicos de la EPS aquí, además de poder usas nuestros canales en  FacebookTuentiGoogle +,  nuestro canal YoutubeTwitter  y, por supuesto, este blog.

    Para informaros sobre novedades, información y actos desarrollados en EPSAlicante también disponéis de nuestro sitio web http://www.eps.ua.es así como de la radiorevista Politécnica, aprovechando la ocasión para invitaros a participar en ambos medios: en (1) y (2) encontraréis información para participar en la radio y aquí para la revista.

    ¡¡¡¡Buen curso !!!!

    Comments Comments Off on Inicio de curso 2014-2015