IPCop sin internet ¡Un misterio por resolver!

Durante 3 días tuve un servidor IPCop sin internet, sin razón aparente dejó de funcionar o más bien funcionaba pero no compartía el internet. Como se pueden imaginar, fue todo un caos en el trabajo y aunque le dediqué todo mi tiempo no pude resolverlo inmediatamente. Los invito a que me acompañen durante este viaje para dar con el asesino de mi conexión a internet.

Comportamiento extraño.

Lo normal al llegar al trabajo es encender la computadora, cuando hago esto automáticamente se ejecuta un script que se llama rubyping y que revisa que estén activos los elementos más importantes de mi red, si algo esta mal, entonces me manda un correo electrónico avisándome de algún problema, pero esa mañana estaba todo normal.

Después de un rato ¡PUFFF! se esfumó el internet, hago ping a la interfaz GREEN (red local) de IPcop y todo bien. Hago ping a una dirección IP conocida de mi proveedor de internet y me indica que tengo conexión y tiempos de respuesta adecuados. Entonces ¿Qué pasó? ¿A dónde &%$@! se fue el Internet?

Read more

Bloquear facebook con las reglas del firewall de ipcop

bloquear facebook con una regla de firewall de ipcop

Bloquear facebook con las reglas del firewall de ipcop no es complicado, si acaso será un poco laborioso dar de alta las direcciones IP y las direcciones mac de los futuros desterrados.

A los administradores de redes no es que nos guste bloquear facebook, muchas veces nos piden que lo hagamos porque hay que reconocer que existen personas que invierten más tiempo en la red social que haciendo sus labores.  Es el eterno distractor en el que muchas veces no esta justificado su uso.

Read more

Ajustar Update Accelerator para actualizaciones de Avira

Hace mucho tiempo que tengo instalado IPCop, lo hice mi principal herramienta para administrar Internet y la verdad es que me ha funcionado muy bien.

Le instalé el addon Update Accelerator con el fin de ahorrar un poco de ancho de banda en esas descargas que son frecuentes y repetitivas.

No se que le pasaba a Avast que después de revisar algunos equipos y hacerles un análisis minuciosos me daba cuenta de que estaban infectados con algunos bichos y Avast tan tranquilo !!!, así que en la primera oportunidad empecé a sustituirlo por Avira Free Edition.

El problema es que Update Accelerator esta configurado de fábrica para funcionar con varias fuentes de software, entre ellas el antivirus Avast, pero no con Avira así que si quería seguir aprovechando sus bondades tenía que hacer algunos ajustes.

Modificar el archivo updxlrator

Todo lo que se va a hacer se concentra en el archivo /usr/sbin/updxlrator así que no es una mala idea hacer una copia de respaldo del archivo por si algo sale mal.

En mi investigación di con este artículo: Add Custom source to IPCOP Cache que explica muy bien lo que hay que hacer. El único detalle es que a mi no me funcionó. Parece que las direcciones de los servidores de actualización que menciona el artículo son diferentes a las actuales o son los que se utilizan cuando se tiene una versión de Avira de paga.

Para averiguar cual es el sitio del que se descargan las actualizaciones de Avira saqué nuevamente de mi caja de herramientas a un viejo conocido, el programa HTTP Network Sniffer, de esa forma supe que todos los archivos los baja desde el dominio personal.avira-update.com.

update accelerator avira - HTTPNetworkSniffer Avira
Es fácil obtener el sitio del que Avira hace sus actualizaciones.

Con esta información lo único que resta hacer es modificar el archivo updxlrator para que este al pendiente de las descargas que se hagan desde el servidor de actualizaciones de Avira.

Al final quedó más o menos como sigue:

Comprobar que funciona

Para comprobar que funcionan los cambios estuve al pendiente de las estadísticas del addon en el apartado de Others y pude observar como el conteo de archivos subía poco a poco.

update accelerator avira - Estadisticas del primer dia
Estadísticas del primer dia.

 

update accelerator avira - Estadísticas al día siguiente
Al día siguiente.

De esta forma solo se descarga el archivo una vez para todos los clientes de la red que pidan la misma actualización.

Y ahora que reviso, parece que Microsoft no ha hecho muchos cambios en sus sistemas de actualizaciones y creo que también voy a tener que hacer algunos cambios para las actualizaciones de Apple, pero esa, esa será otra historia.