Instalar Virtual Server 2005 SP1 en Windows 7

No voy a entrar para que sirve este Software. Es bastante evidente..
Cuando lo vas a instalar en Windows 7 te encuentras con que no te permite la instalación debido a problemas de compatibilidad. Pese a ello no desesperes, podemos realizar unos cambios en la política de Windows para permitirlo.

Tendríamos que lanzar el editor de políticas de seguridad locales: gpedit.msc
Expandimos opciones:
Computer Configuration > Administrative Templates > Windows Componentes > Application Compability

Allí deshabilitamos el motor de compatibildad y el asistente:

“Turn off Application Compability Engine”
“Turn off Program Compability Assistant”

(habilitamos ambas opciones)

Salimos y reiniciamos el equipo.
Podemos proceder con la instalación.

Bye!

Posted in informatica casera, windows | Leave a comment

Configurar autenticacion en iis7 con DNIe

Bueno, finalmente hemos tenido que lidiar con los DNIe en IIS.
Los pasos a seguir vienen “bastante” bien especificados en la página web del DNI-e:
https://zonatic.usatudnie.es/es/aprendizaje/aprende-sobre-el-dnie/58-desarrolla-con-el-dni-electronico/226-internet-information-services-iis.html?showall=1

Sin embargo hay algunos errores a destacar.

Una vez que tengas todo el montaje, es probable que cuando vayas a autenticar con tu DNIe, te encuentres con una situación en la que te diga que no se puede verificar la revocación de tu certificado cliente (error 403.7)
Esto se debe a que la CRL u OSP que tienen montada no funciona correctamente, de hecho en la web, en la parte final indican que es posible que “la validación de certificados cliente por parte del servidor IIS puede fallar”.

La teoría de la alternativa que ofrecen, que no es otra que no realizar la validación/verificación del certificado cliente, es buena. Sin embargo, los comandos que proporcionan son incorrectos.

En primer lugar lanzamos una consola, y ejecutamos el comando netsh, seguimos los siguientes pasos:

netsh> http
netsh http> show sslcert

Ahí veremos los certificados de las webs que tenemos. Copiaremos el certificado del sitio para el que estamos configurando la autenticación DNI-e a un notepad, puesto que posteriormente necesitaremos los datos de hash y appid.
Eliminamos el certificado dentro del contexto:
netsh http> delete sslcert ipport=0.0.0.0:443

Lo agregamos nuevamente pero deshabilitando la opción de verificación de revocación de certificado cliente:

netsh http>add sslcert ipport=0.0.0.0:443 certhash=3c7a212548dbf8941a3709b4a7bc3db4fe7297ba appid={4dc3e181-e14b-4247-b022-59fc669b0914} certstorename=MY verifyclientcertrevocation=disable

Como se ve esté último paso es diferente a lo que indican en el tutorial. Con ésto la parte de IIS estaría completada.

Bye!

Posted in iis | 2 Comments

Bucle en horde tras su instalacion o actualizacion

Buenas a todos,

después de un largo paréntesis vuelvo, a ver si recomienzo con algo más de fuerza. La verdad es que alguno de mis posts me han servido como documentación para problemas que se han repetido en el tiempo, por ello me parece interesante no abandonarlo.

A ver, el post de vuelta tiene que ver con Horde, que es un webmail que ha ido evolucionando con el tiempo hasta poderse encontrar en un Suite bastante completa y con bastante herramientas como es Horde Groupware Webmail Edition.
La instalación es bastante sencilla y viene especificada detalladamente en su fichero README.
Sin embargo, no es la primera vez que me encuentro con el problema que una vez instalado/updateado al acceder al Horde (http://dominio/horde) se produce un bucle, con el consiguiente error.

La petición es hacia /horde/index.php/login.php

Para solventarlo debemos revisar el fichero horde/config/registry.php

$this->applications['horde'] = array(
'fileroot' => dirname(__FILE__) . '/..',
'webroot' => $webroot,
'initial_page' => 'login.php',
'name' => _("Webmail"),
'status' => 'active',
'templates' => dirname(__FILE__) . '/../templates',
'provides' => 'horde'
);

La parte a revisar es webroot, el valor por defecto es $webroot que hace referencia a la carpeta donde se encuentra la web, el horde. Para probar podemos modificar ese valor y dejarlo en blanco:

'webroot' => '',

Si con eso no lo corregimos, el truco consiste en jugar con ese valor y observar que es lo que vemos en los logs de apache.

Lo dejo ahí.

Posted in apache, howto, linux | Leave a comment

error: ssl_error_bad_cert_alert en certificado sobre Tomcat

Hacía mucho que no ponía nada, pero aquí estamos de nuevo.
Como siempre es a modo de recordatorio por si en un futuro me vuelvo a encontrar con el error, y mi limitada memoria no me alcanza para recordarlo, cosa, prácticamente seguro…

Instalando un certificado SSL sobre Tomcat nos hemos encontrado que al navegar sobre él daba el siguiente error:

error: ssl_error_bad_cert_alert (en Firefox)
Conexión segura: error fatal del servidor (42) (Opera)

Tras tiempo revisándolo, hemos comprobado que el servidor “requiere” de certificado cliente, si no emite este error. Sin duda, no ayuda mucho a su detección. Pero realmente cumple con su función, no tienes certificado cliente para autenticar… no pasas..  jejeje.

Hasta la próxima.

Posted in certificados | Leave a comment

Exportar los suscriptores de Mailman

Si tenéis listas de correo en Mailman, esto lo vais a necesitar tarde o temprano, bien sea porque tenéis que migrar los datos a otro servidor, bien sea porque vuestro cliente os lo pide para tener un listado en texto plano de todos los suscriptores de una lista.

El modo de exportarlo es sencillo, necesitamos encontrar el comando de mailman “list_members”, si no estás seguro de donde está búscalo (con locate por ejemplo).
En mi ejemplo el mailman es el que está integrado con el panel de control CPanel.

Y el comando a lanzar es:

/usr/local/cpanel/3rdparty/mailman/bin/list_members  -o fichero.txt nombre_de_lista

Sacará al archivo “fichero.txt” todos los suscriptores de la lista que le hayamos indicado.

Saludos!

Posted in cpanel, linux, Uncategorized | Tagged , | 1 Comment

Comandos Telnet – Conectar por telnet a IMAP

Esto es más un recordatorio para mi que un post en sí, así que si a alguien le sirve de ayuda, pues genial, y si no, pues genial para mi sólo… voy a ser escueto:

Conectamos al servidor por telnet:

telnet mail.dominio.es 143

Deberías de ver un mensaje de bienvenido o algo.

A login [email protected] contraseña
A OK LOGIN Ok.

Ya estamos dentro.
Ahora miramos el buzón:

B select INBOX

Veréis algo así:

* FLAGS (\Draft \Answered \Flagged \Deleted \Seen \Recent)
* OK [PERMANENTFLAGS (\* \Draft \Answered \Flagged \Deleted \Seen)] Limited
* 1 EXISTS
* 1 RECENT
* OK [UIDVALIDITY 1234354622] Ok
* OK [MYRIGHTS "acdilrsw"] ACL
B OK [READ-WRITE] Ok
Posted in informatica casera, mailserver | Tagged , | Leave a comment