VPN SSL de Juniper Networks en Debian sin entorno gráfico

Esta semana he tenido que cambiar el acceso a VPN desde nuestro servidor Debian, que hasta ahora era transparente (mediante Cisco) a una VPN SSL de Juniper Networks, ha llevado bastante tiempo y pruebas sobre todo debido a que no hay soporte de Debian por parte de Juniper, sólo para Red Hat y al final se trata de prueba/error.

Nuestro servidor es un Debian Lenny sin entorno gráfico, ese fue uno de los primeros problemas ya que las soluciones que existen por internet y el propio cliente de Juniper para Linux, están siempre pensados para clientes con entorno gráfico.

Read the rest of this entry »

Configurar un servidor dedicado desde cero (parte 1)

Esto es un tutorial paso a paso sobre cómo configurar un servidor dedicado no administrado (unmanaged) con el sistema operativo Debian que sirva páginas web con PHP y MySQL, además de gestionar el dns, ftp y correo.
En este caso se trata de un servidor de esecuredata.com. Otro hosting con buenos precios en servidores dedicados no administrados es ovh.es, también tienen la gama kemsirve.

La ventaja de un servidor no administrado es obviamente el precio, al tener que encargarte tú mismo de todas las configuraciones y problemas que puedan surgir, el precio es sensiblemente inferior al de cualquier otro tipo de servidor dedicado.

Si quieres usar herramientas “visuales” tipo webmin o cpanel para administrar tu servidor este no es tu tutorial yo uso la consola para todas las instalaciones y configuraciones, manías de hace años. Si no tienes un mínimo de conocimientos sobre Linux o Internet tampoco es probable que te sirva de mucho.

Eres libre de copiar, modificar, publicar y lo que quieras hacer con este tutorial bajo una única condición, debes mencionar que has obtenido la información de http://mooontes.com (licencia)

1. Pasos previos

Tras pagar nuestro servidor, en este caso un Generation 6 Junior de esecuredata con Debian 64bits, recibiremos un correo con la dirección ip y la clave para acceder a través de SSH como root. A lo largo del tutorial usaremos la ip “2.2.2.2″ como ejemplo de la ip del servidor.

1.1 Comprobar que la ip está “limpia”

Lo primero antes de continuar es comprobar que la ip que nos han asignado no está baneada por haber sido usada para enviar Spam o cualquier otro tipo de malas prácticas, si fuese el caso nos encontraríamos con un montón de problemas como no poder enviar correo.

Para comprobarlo sólo necesitamos introducir la ip en mxtoolbox. En el caso de que estuviese baneada deberíamos solicitar un cambio de ip al proveedor.

1.2 Conectar al servidor

Hecha la comprobación ya podemos conectar al servidor, si usamos Windows podremos acceder mediante putty. Desde Linux yo uso el cliente ssh de consola, en Ubuntu basta con teclear:

ssh root@2.2.2.2

Read the rest of this entry »