Conectar a una VPN Fortinet con OpenFortiGui sin morir en el intento

En mi curro utilizamos una VPN de Fortinet y el cliente para Linux… Bueno, dejémoslo en que no funciona. Tras acordarme unas cuantas veces de los familiares de los que escribieron esa basura de aplicación, opté por buscar alternativas y encontré una, llamada OpenFortiGUI, que es un interfaz gráfico para OpenFortiVPN. El problema es que OpenFortiVPN funciona correctamente, pero la GUI se queda conectando.

Este es un post para recordarme a mi mismo como hacer que funcione correctamente, para cuando lo vuelva a necesitar.

Segundo monitor en la tablet

 Siempre he trabajado con una sola pantalla, pero hay que reconocer que una pantalla auxiliar puede ser muy útil, por ejemplo, para copiar datos que lees en algun sitio, para ver cómo va el progreso de alguna operación o para tener accesibles de un solo vistazo tus chats, correos y programas de comunicaciones.

Hoy te explicaré como usar una tablet o un viejo teléfono para esas funciones, sin ninguna complicación.

Como obtener mi IP sin el viejo ifconfig

Estaba con un equipo recién instalado y quería saber su dirección IP en la red local. Un sencillo ifconfig y un boli para apuntarlo... Pero resulta que mi Trixie no conoce a ifconfig. Al parecer está en proceso de retirada, y aunque se puede instalar instalando net-tools, parece ser que ya no está recomendado.

¿Como sustituirlo? Bueno, pues cero dramas, que es muy sencillo y tenemos varias alternativas.

Ha muerto PiVPN

PiVPN es una aplicación diseñada para facilitar la creación de un servidor VPN domestico. Originalmente estaba destinada a las Rasberry Pi, pero puede usarse en otras distribuciones. De hecho, ya he hablado de ella por estos lares y me funciona perfectamente en mi Debian.

Hasta aquí las buenas noticias. La mala nueva es que sus responsables han publicado la versión 4.6.0 anunciando que es la última. Se acabo su desarrollo y mantenimiento.

Intercambia ficheros entre tus dispositivos sin despeinarte

En todas las casas hay un montón de dispositivos conectados a la red y todo es muy bonito hasta que tienes que pasar una foto de tu teléfono al de tu pareja, o pasar una canción del portátil a la Tablet... 

Los manzanitos tienen su AirDrop y nosotros ya habíamos visto por aquí Warpinator. Pero los dispositivos tardaban en verse entre sí y no había clientes para todo. Por suerte, he encontrado la solución.

Medir la velocidad de nuestra red

 Hoy vamos a medir la velocidad de nuestra red. No la velocidad a la que nuestro router se conecta a Internet, si no la velocidad a la que se comunican los elementos que la componen. La velocidad que hay entre ese router y el ordenador con el que me lees. O la velocidad entre el teléfono con el que has hecho unas fotos y el NAS donde las pretendes guardar.

Y como siempre digo. Si te dicen que el WIFI es tan rápido y fiable como el cable, te mienten como a un bellaco y ahora lo podrás comprobar.

Si Apple tiene AirDrop, nosotros tenemos Warpinator

 Hoy en casa tenemos ordenadores, móviles, tablets, rasberrys… y es un auténtico tostón pasar una foto, un libro, una canción o cualquier cosa de uno a otro. Una forma de hacerlo es tener una carpeta compartida donde mandas lo que sea y luego lo recoges desde otro sitio. Los dispositivos de Apple lo simplifican con AirDrop, que permite pasar ficheros entre dispositivos solo con que estén en la misma red. ¿Hay algo similar para los que no mordemos manzanas?

Pues los chicos de Linux Mint nos ofrecen su propia versión, llamada Warpinator que simple y sencillamente permite transferir ficheros dentro de una misma red a dos dispositivos con la única condición de que ambos lo tengan instalado. Y sin necesidad de configurar nada.

Compartir carpetas por NFS. Configurando el cliente

Veíamos la semana pasada como configurar un servidor NFS para compartir nuestras carpetas en la red. Pero no nos sirve de nada compartir carpetas en un equipo si no hay otro equipo que las consulte o modifique su contenido. Y eso es algo que habíamos dejado como tarea para la vuelta al cole.

¿Has hecho la tarea? ¡Pues sal a la pizarra que vamos a corregirla!

Compartir carpetas por NFS. Configurando el servidor.

 En mi casa hay varios ordenadores. El mío, que actúa como centro de almacenamiento y está siempre encendido y los que mis niñas utilizan para el colegio desde que les obligó la pandemia.

Como todos los equipos son GNU/Linux, a la hora de compartir no tenia mucho sentido implementar un Samba, que no es nativo. Y montar unidades por SSH es efectivo, pero lento y algo engorroso. Por eso estoy empezando a trabajar con NFS, que es nativo de GNU/Linux, puede ser accedido desde Windows si es necesario y es relativamente sencillo de montar tanto en el servidor como en los clientes.

SSHFS desde Windows

Es típico tener mas de un ordenador en una casa. Los niños tienen el suyo, los papis los suyos… y siempre hay que compartir alguna carpeta.

Entre equipos con Linux siempre hay opciones para compartir sin complicarse mucho la cabeza. Pero cuando entra en escena un equipo con Windows la cosa se complica.

¿Verdad que seria estupendo poder montar una carpeta de red usando sshfs? Pues la mala noticia es que en Windows no se puede... o tal vez sí.

Moviendo archivos por la red con Lan Share

Si tienes más de un ordenador en casa, seguro que en algún momento has tenido que pasar un fichero de uno a otro. Y no importa si tienes configuradas mil carpetas compartidas con samba, si eres un genio usando scp o si montas unidades nfs en segundos. Al final termina siendo un dolor de cabeza y acabas buscando algún pendrive para hacerlo.

Pero subamos más el listón. La cosa ya es para premio si quieres compartir tus ficheros entre un Windows y un Linux. Espero que tu pendrive no lo formatearas con EXT4.

Y ahora viene cuando te explota la cabeza. Cuando yo te digo que compartir es fácil y rápido gracias a Lan Share.

Conectar a nuestro SSH desde Windows y sin contraseña

Hoy vamos a conectarnos a nuestro querido ordenador Debian mediante SSH desde un equipo Windows en el que ejecutaremos para ello el conocidísimo PuTTY. Pero para rizar el rizo y en el colmo de la vaguería, vamos a hacerlo sin necesidad de teclear una contraseña, si no mediante el empleo de llaves públicas.

De esta manera podremos conectar a un equipo al que accedemos con asiduidad, sin emplear engorrosas contraseñas.

Usar carpetas remotas via SSH

Si tienes que intercambiar algún fichero con una máquina a la que accedas vía SSH, scp puede ser de mucha utilidad. El problema es cuando esos ficheros se convierten en legión y no solo quieres copiarlos de aquí para allá, sino que también quieres poder editarlos como si estuvieran en tu PC.

Llegado el caso, podemos querer montar una unidad de red como si estuviera compartida por SAMBA o por NFS, cuando solo tenemos acceso SSH. Eso es posible y fácil.

SSH para vagos... ¡sin contraseña!

En ocasiones quieres realizar conexiones SSH sin tener que poner la contraseña, para poder lanzar scripts automatizados, montar carpetas por SFTP automáticamente, o porque soy un vago redomado y no me apetece escribir la contraseña.

Pues resulta que no solo es posible, sino que además es fácil y rápido.

Algo de seguridad para mi SSH

Imagina que tienes abierto al exterior el ssh para poder conectarte remotamente a tu PC, para pasarle cosas por sftp, controlarlo o incluso usarlo de terminal remoto con X2Go.

Imagina que “los malos” se dedican a hacer un ataque por fuerza bruta para colarse por tu ssh y conseguir las fotos de tu abuelita que candorosamente has escaneado.

¿Hay alguna forma fácil de protegernos?

Hay vida al margen de Samba. Hay NFS

En cuanto hablamos de compartir alguna carpeta en red, a todos se nos va la mente inmediatamente a Samba, el formato propietario de Microsoft que permite la compartición en red de ficheros y carpetas.

Pero no todo en la vida es Samba. De hecho existen protocolos más eficientes y robustos, aunque no cuenten con la popularidad del de los chicos de Redmon. Y hoy vamos a compartir usando uno de estos sistemas, nativo de *nix, que se llama NFS.