Bien, en ultima instancia disponemos de una herramienta MUY poderosa: iptables.

Asumiendo que sabemos el manejo basico de iptables, podemos hacer un script como:

#! /bin/bash

## Flusheamos todas las reglas

iptables -F
iptables -X

Con esto limpiamos todas las reglas, antes de definir las nuestras.

## Lista de dominios permitidos

iptables -A INPUT -d google.com -p tcp –dport 80 -j ACCEPT
iptables -A OUTPUT -d google.com -p tcp –dport 80 -j ACCEPT
iptables -A INPUT -d google.com -p tcp –dport 443 -j ACCEPT
iptables -A OUTPUT -d google.com -p tcp –dport 443 -j ACCEPT

Con esto permitimos el paso de los dominios que queremos que SI funcionen, teniendo en cuenta los puertos http (80) y https (443)
Nota: acá estamos permitiendo el tráfico entrante (INPUT) y saliente (OUTPUT) a dicho dominio, a los puertos 80 y 443

## Por ultimo
## bloqueamos TODO (entrante y saliente) con destino al puerto 80 (http)

iptables -A INPUT -p tcp –dport 80 -j REJECT
iptables -A OUTPUT -p tcp –dport 80 -j REJECT

Con esto bloqueamos el trafico saliente y entrante a todos los dominios/IPs/MAC adress que tenga como destino el puerto 80
Nota: con solo usar la cadena OUTPUT debería bastar, pero soy desconfiado..

## Y por las dudas tambien
## bloqueamos TODO (entrante y saliente) con destino al puerto 443 (https)

iptables -A INPUT -p tcp –dport 443 -j REJECT
iptables -A OUTPUT -p tcp –dport 443 -j REJECT

Lo mismo que lo anterior pero al puerto 443 (https)

Todo lo anterior lo copiamos y lo pegamos en un fichero de texto, lo nombramos, lo metemos en /usr/bin/ y le damos permisos de ejecución [chmod +x fichero]

editamos el fichero /etc/rc.local y agregamos la ejecución de nuestro script para que en cada inicio de sistema cargue las reglas de iptables.

# nmap -v -P0 -p 1-65500

# netstat -tap | grep LISTEN

# lsof -i:[num_puerto]

Entre sus funcionalidades se pueden encontrar:

• Firewall
• NAT
• Balance de carga
• VPN
• DHCP Server
• Portal cautivo
• DNS Server
• Filtrado de layer 7 (desde la versión 2)

Entre muchos otros servicios por defecto.

Y entre los paquetes que podemos instalarle sobre la base se encuentran

• Squid
• Ntop

y algunos varios más.

Actualmente lo vengo usando en unos de los lugares donde doy soporte para hacer balanceo de carga entre dos lineas de internet, y como proxy transparente con squid, a la par de DHCP server, y monitoreo de uso de ancho de banda con Ntop.

En una proxima entrega les voy a poner un step by step for dummies para poder instalarlo (aunque no es muy complicado de hacer)

Enlace para descarga: www.pfsense.org

Se acerca la época en la que tradicionalmente se festeja el FLISoL (Festival Latinoamericano de Instalación de Software Libre). Y en Mar del Plata la gente de gulBAC esta organizando todo para que puedas ir con tu PC o Notebook para pasar el día compartiendo con gente afín a vos experiencias, charlas, instalando SL, o simplemente charlando.

Entrada LIBRE Y GRATUITA. Te esperamos!

No, el problema no es la piratería, el problema es lo que la ha provocado a gran escala: la torpeza de la industria de la música para adaptarse a los nuevos tiempos.

- Esperanza Galera,
músico

Hoy en día la cosa es bastante diferente, ya que hay foros especializados por doquier, y practicamente todas las distribuciones -o al menos las más usadas- tienen su wiki, pero aún así para el “novato” es bastante dificil empezar, ya que hay terminos que son desconocidos para el que recien llega, y es por eso que quiero intentar hacer una introducción a GNU/Linux

Algunas de mis primeras dudas sobre Linux fueron, ¿Que es gnome?, kde? distro? que es una distro? como se instala algo? y para desinstalar?

Vamos a empezar por el principio:

Cuando Richard Stallman estaba creando su sistema operativo de código fuente abierto se encontró con que tenía practicamente todo creado, excepto su kernel (nucleo – corazón del sistema operativo-).

Por casualidad un -por aquel entonces- estudiante Llamado Linus Torvalds desarrolló un kernel, basado en otro sistema operativo, llamado Minix y lo difundió a través de internet, junto con un mensaje que decía:

Estoy haciendo un sistema operativo (gratuito, sólo un hobby, no será nada grande ni profesional como GNU) para clones AT 386(486). Llevo en ello desde abril y está empezando a estar listo. Me gustaría saber su opinión sobre las cosas que les gustan o disgustan en minix, ya que mi SO tiene algún parecido con él.[...] Actualmente he portado bash(1.08) y gcc(1.40), y parece que las cosas funcionan. Esto implica que tendré algo práctico dentro de unos meses…”

Resulta que ese nuevo nucleo que Linus Torvalds creó sirvió para completar el trabajo de Richard Stallman (GNU).

Para explicarlo con otras palabras:

Se dice que Linux (el Sistema operativo) no se debe llamar solamente Linux, sino GNU/Linux, ya que Linux es sólo el kernel, y GNU todo lo demás.

A partir de este punto recién se puede hablar de Linux como sistema operativo, nunca antes.

Al poco tiempo de esto empezaron a aparecer las distintas distribuciones. Básicamente una distribución es un sistema GNU/Linux adaptado a una necesidad.

Hoy en día hay cientos, sino miles de distribuciones, las cuales pueden ser vistas en Distrowatch, y para que tengan una idea más clara, hay distribuciones orientadas a ser faciles (como Ubuntu) otras son creadas para funcionar como servidores (como Debian, Red Hat, o CentOS), algunas son creadas especificamente para una tarea (como Musix, la cual está orientada a los músicos)

Cual es mejor? cual peor? nadie puede decirlo, solamente tus necesidades y tu comodidad, Mucha gente prefiere instalar un sistema base, para luego ir agregando solo los componentes que necesite, para ellos distribuciones como Arch Linux, Slackware, o Gentoo son las mejores. Otros prefieren que despues de instalar salga todo andando sin tocar mucho e instalan Ubuntu. y otras que prefieren tener un sistema estable por sobre todas las cosas dicen que Debian es lo mejor.

Si para el que recién llega ya es bastante complicado, tengan en cuenta que hay distribuciones basadas en otras, (cómo Ubuntu, la cual está basada en Debian), y distribuciones basadas en otras que a su vez se basan en otras. (como Linux Mint, que se basa en Ubuntu, el cual está basado en Debian)

Para ponerlo un poco más cláro:

TODAS las distribuciones se diferencian entre si por su método de instalación, los cuales son trés:

• .DEB
• .RPM
• Instalación a través del código fuente

Por lo pronto es suficiente para dar una leve aproximación a lo que es GNU/Linux.

En la próxima entrega vamos a tratar un poco más a fondo las diferencias entre cada una de estas y sobre los entornos de escritorios.

Espero que a los nuevos que vienen a Linux les simplifique un poco las cosas.

La noticia completa via techradar.com

y esto lo vi en microsiervos

En fin, como mi N900 lo trajeron desde el Antiguo Continente, mi garantia no existe, asi es que vamos a probar que novedades trae esta nueva versión de Meego

Para empezar necesitamos el rootfs, el cual lo tenemos que descargar desde acá, y el kernel de meego, que lo tenemos acá

Necesitamos también una microSD 2GB minimo.

Primeramente descomprimimos el rootfs, de esta forma:

bzip2 -d MeegoRawImage.raw.bz2

luego volcamos esa imagen en crudo a la microSD con:

dd bs=4096 if=MeegoRawImage.raw of=/dev/microSD

Llegado este punto, tendremos que ser pacientes y esperar que termine de copiar la imagen raw a la microSD, ya que dd no muestra ninguna información en pantalla mientras sucede la copia.

Una vez que termine llegamos al punto donde se nos presentan dos opciones para hacer que meego arranque en nuestro N900:

• Instalar bootmenu-n900 y bootear desde ahi cuando tengamos ganas.
• Flashear con la imagen del kernel, pero sin hacerlo permanente.

Metodo premanente: (con bootmenu-n900)

Desde la X-Terminal

apt-get install bootmenu-n900

luego crear el archivo /etc/bootmenu.d/meego.ext.item

touch /etc/bootmenu.d/meego.ext.item

y escribir adentro lo siguiente:

ITEM_NAME=”MeeGo (external SD, partition 1)”
ITEM_ID=”meego”
ITEM_DEVICE=”${EXT_CARD}p1″
ITEM_MODULES=”mbcache jbd ext3″
ITEM_FSTYPE=”ext3″
ITEM_FSOPTIONS=”noatime,rw”

Con eso deberíamos ser capaces de bootear Meego con DualBoot

Metodo no permanente:

La segunda opción es flashear con el kernel meego, para esto antes que nada deberíamos poner la microSD
con Meego en el N900, y poner la carcasa/tapa de la batería, ya que sin ésta la microSD no es detectada.
Una vez echo esto ejecutamos:

flasher-3.5 -l -k MeegoKernelVMLinuz -b

y luego de esperar no mas de uno o dos minutos ya estaremos viendo Meego.

Les dejo acá un video de como se ve Meego 1.1 en mi N900:

Cabe decir, que por ahora faltan MUCHAS cosas para que realmente sea usable. Por Ejemplo:

• Es extremadamente lento
• No tengo red, por lo cual no puedo realizar llamadas
• Menúes aún incompletos
• No muestra porcentaje de carga de batería
• Cabe decir que el uso intensivo de la microSD hace que ésta caliente bastante

Dejando de lado las pretensiones, Meego promete ser un buen SO para móviles, pero aún está muy verde. Tengamos en cuenta que a maemo tambien le costó bastante llegar hasta lo que es hoy en su versión 5.
Tengamos también en cuenta que ser un buen SO, no le alcanza tampoco para competir con sus grandes rivales, OS4 y Android.
Hace falta toda una comunidad de desarrolladores alrededor, y un modelo de negocios en el cual los desarrolladores puedan monetizar sus apps. Pero ésto es mucho pedir para la versión 1.1 de Meego