Guardar registres de les regles del FW

1 Configurar les regles d’iptables per registrar els paquets bloquejats Primer, afegeix les regles a iptables per registrar els paquets bloquejats en les cadenes INPUT, OUTPUT i FORWARD. Afegeix les següents regles d’iptables per registrar els paquets bloquejats: sudo iptables -A OUTPUT -j LOG –log-prefix “FW_OUTPUT_BLOCK: ” –log-level 4 sudo iptables -A INPUT -j LOG … Read more

Protocol de recuperació de les dades d’un backup

Protocol de Recuperació de Backups NFS INTRODUCCIÓ Aquest protocol descriu els passos per recuperar dades emmagatzemades al servidor NFS. L’objectiu és assegurar que es puguin restaurar fàcilment en cas de pèrdua o modificació errònia. ORGANITZACIÓ DELS ARXIUS Els arxius de backup es desen al directori `/mnt/backup` del servidor NFS. El nom dels fitxers segueix el … Read more

Emmagatzematge off-line de les còpies de seguretat

Realizar una copia de seguridad offline de los archivos almacenados en una máquina virtual (MV) configurada como servidor NFS, utilizando una carpeta compartida para transferir los datos a la máquina local y luego guardarlos en un dispositivo de almacenamiento externo. 1. Acceder a la Carpeta Compartida en la Máquina Local Primero, accedo a la carpeta … Read more

Presentació dels logs de Squid

Ubicación de los Logs Los logs de Squid suelen encontrarse en: /var/log/squid/access.log /var/log/squid/cache.log /var/log/squid/store.log Configuración de Logs Acceso al archivo de configuración: Edita /etc/squid/squid.conf y asegúrate de que las siguientes líneas estén presentes: access_log /var/log/squid/access.log squid cache_log /var/log/squid/cache.log store_log /var/log/squid/store.log Reinicia Squid para aplicar los cambios: sudo systemctl restart squid Rotación de Logs Configura la … Read more

Configurar una llista blanca d’IPs al proxy

1. Crear el archivo de la lista blanca En el servidor donde está instalado Squid, crea un archivo que contendrá los dominios permitidos. sudo nano /etc/squid/whitelist.txt Agrega los dominios permitidos, uno por línea, por ejemplo: google.com github.com example.com Guarda y cierra el archivo (Ctrl + X, luego Y y Enter). 2. Modificar la configuración de … Read more

Filtrat del tràfic que genera el FW

Filtrat del tràfic que genera el FW # Permitir tráfico local iptables -A OUTPUT -o lo -j ACCEPT # Permitir DNS (UDP y TCP en puerto 53) iptables -A OUTPUT -p udp –dport 53 -j ACCEPT iptables -A OUTPUT -p tcp –dport 53 -j ACCEPT # Permitir SSH (para gestión remota) iptables -A OUTPUT -p … Read more

Configuració persistent del recurs compartit en tots els servidors

Introducción Esta documentación describe el proceso para configurar un servidor NFS y permitir que los clientes accedan automáticamente a los recursos compartidos de forma persistente mediante autofs. 1. Configuración del Servidor NFS 1.1. Instalación del Servidor NFS Ejecute los siguientes comandos para instalar el servidor NFS: sudo apt update sudo apt install nfs-kernel-server 1.2. Crear … Read more

Accés anònim permet només per fer descàrregues

Configuració d’FTP per a Accés Anònim amb Descàrregues Crear el directori de descàrregues sudo mkdir -p /home/ftp/downloads sudo chown -R nobody:nogroup /home/ftp/downloads sudo chmod 755 /home/ftp/downloads Afegir un fitxer de prova echo “Prova de descàrrega” | sudo tee /home/ftp/documents/info.txt sudo chmod 644 /home/ftp/documents/info.txt Configurar vsftpd (/etc/vsftpd.conf) Assegura’t que aquestes línies estan presents: anonymous_enable=YES no_anon_password=YES anon_root=/home/ftp … Read more

Usuaris locals del sistema amb permís de pujada i baixada de fitxers

1. Creació de l’usuari i directori Primer, creo l’usuari si no existeix: sudo adduser asad_ftp Després, creo els directoris necessaris per a la pujada i baixada de fitxers: sudo mkdir -p /home/asad_ftp/ftp/upload sudo chown nobody:nogroup /home/asad_ftp/ftp sudo chmod 555 /home/asad_ftp/ftp sudo mkdir /home/asad_ftp/ftp/upload sudo chown asad_ftp:asad_ftp /home/asad_ftp/ftp/upload sudo chmod 755 /home/asad_ftp/ftp/upload 2. Configuració de vsftpd … Read more

Instal·lació i configuració del servei FTP en un equip a la DMZ

1. Instal·lació de vsftpd Per instal·lar el servidor FTP vsftpd en un sistema basat en Debian (Ubuntu, Debian, etc.), executa: sudo apt update sudo apt install vsftpd -y 2. Configuració de vsftpd Edita el fitxer de configuració de vsftpd: sudo vim /etc/vsftpd.conf Permetre només usuaris locals chroot_local_user=YES allow_writeable_chroot=YES Això evita que els usuaris FTP puguin … Read more

Translate »