Arquitectura Paisagista + Informática

RECICLAGEM

O QUE É ISSO DE "INTERNET"?

HISTÓRIA DA APPLE

Guerra ao iPad

Depois do muito antecipado tablet da Apple o iPad, o mercado começa lentamente a inundar-se de concorrentes todos prontos para destronar o iPad.

Fica aqui um vídeo review de um sério candidato o JooJoo.

You Tube sem soluços

Para todos os viciados em sites de streaming tais como YouTube, dailymotion ou outros, existe uma aplicação que permite acelerar o streaming dos videos para que possamos ver os mesmos sem as pausas de carregamento. Os tristes soluços que a maioria de nós com ligações a internet mais lentas sofre, o programa usa múltiplas fontes para que o carregamento seja muito mais rápido. Como tudo na vida o programa é pago caso queiramos a versão completa o que acelera os vídeos em HD mas a versão base grátis acelera os vídeos normais.
Mais sobre o funcionamento do programa temos um vídeo explicativo.

E claro, o link para o download

Bons vídeos !!

Activar Placa de Rede no Ubuntu Server

Correr o seguinte comando: pico /etc/network/interfaces

Seguidamente alterar as últimas duas linhas de 0 pra 1

Por fim correr o comando: /etc/init.d/networking restart

eBox as Windows Primary Domain Controller

Tutorial: http://www.howtoforge.org/using-ebox-as-windows-primary-domain-controller

Alterar Número de Caracteres de uma Password

Para alterar o número de caracteres de uma Password é necessário instalar:

apt-get install libpam-cracklib

Depois de instalado, o ficheiro /etc/pam.d/common-password é alterado, tendo a seguinte linha:

password requisite pam_cracklib.so retry=3 minlen=8 difok=3

e depois é alterar minlen=$$ para o número de caracteres desejado.

Politicas de Password´s

Ao criar contas para utilizadores, pode-se configurar políticas de segurança, de forma a que as password tenham limites para expirar, e desta forma forçar o utilizador a alterar estas mesmas password´s regularmente.

Para visualizar o estado actual de uma conta de utilizador, poderá ser usado o seguinte comando:

sudo chage -l username

Para definir qualquer um destes valores, poderá utilizar-se o seguinte comando, e seguir as instruções que é devolvido através da linha de comandos:

- Data de expiração da conta do utilizador (-E)
- Duração mínima da senha (-m)
- Duração máxima da senha (-M)
- Período de inactividade (-I) [após um determinado período de tempo da password expirar]
- Aviso do período de tempo (-W)

Para alterar qualquer um desses parâmetros, poderá executar o seguinte comando:

sudo chage -E 01/31/2008 -m 5 -M 90 -I 30 -W 14 username

- Data de expiração da conta do utilizador (-E) - 01/31/2008 (mês/dia/ano)
- Duração mínima da senha (-m) - 5 dias
- Duração máxima de senha (-M) - 90 dias
- Período de inactividade (-I) - 5 dias
- Aviso período de tempo (-W) - 14 dias

INSTALAÇÃO E CONFIGURAÇÃO SAMBA

UBUNTU SERVER

Tutorial: https://help.ubuntu.com/9.04/serverguide/C/samba-dc.html

1. Instalar o SAMBA: sudo apt-get install samba libpam-smbpass

2. Configurar o ficheiro smb.conf: pico /etc/samba/smb.conf

         workgroup = "dominio"
         security = user

2.1. No separador "Domains" descomentar os seguintes:

        domain logons = yes
        logon path = \\%N\%U\profile
        logon drive = H:
        logon home = \\%N\%U
        logon script = logon.cmd

        add machine script = sudo /usr/sbin/useradd -n -g machines -c Machine -d /var/lib/samba
        -s /bin/false %u

2.2. Adicionar o grupo machines

       addgroup machines

2.3. No separador [homes] descomentar o seguinte:

        [homes]
        comment = Home Directories
        browseable = no
        read only = no
        create mask = 0700
        directory mask = 0700
        valid users = %S

2.4. No separador [netlogon] descomentar o seguinte:

        [netlogon]
        comment = Network Logon Service
        path = /srv/samba/netlogon (ter atenção que no server está com 'home' não como 'srv',
        sendo necessário alterar)
        guest ok = yes
        read only = yes
        share modes = no

3. Cria-se agora um directorio para netlogon:

        sudo mkdir -p /srv/samba/netlogon
        sudo touch /srv/samba/netlogon/logon.cmd

4. sudo net groupmap add ntgroup="Domain Admins" unixgroup=sysadmin rid=512 type=d

        irá aparecer um erro, devido à não existência de um grupo
        "Can't lookup UNIX group sysadmin"

4.1. Cria-se então:

        addgroup sysadmin

5. Adicionar o(s) utilizador(es) aos seguintes grupos:

        adduser "utilizador" sysadmin
        adduser "utilizador" admin
        adduser "utilizador" machines
    
        smbpasswd -a utilizador
        digitar a password

6. Reiniciar o SAMBA:  /etc/init.d/samba restart

CLIENTE WINDOWS
 
7. No Windows, juntar o domínio criado, e entrar com o utilizador(es) criado(s).

MUDAR LAYOUT DO TECLADO NO UNBUTU SERVER

Correr o seguinte comando e depois seguir as instruções.

apt-get install console-data

INSTALAÇÃO NFS SERVER E CLIENT

INSTALAÇÃO DO NFS SERVER (Ubuntu Server)

Tutorial: https://help.ubuntu.com/community/SettingUpNFSHowTo

1. Install NFS: sudo apt-get install portmap nfs-kernel-server

2. Editar o ficheiro:  pico /etc/exports e adicionar a seguinte linha: /home "IP da rede"/24/(rw,sync,no_subtree_check)

3. Seguidamente utilizar o seguinte comando: sudo exportfs -ra (se não der nenhum retorno, é porque está correcto)

5. E por fim reiniciar o NFS: sudo /etc/init.d/nfs-kernel-server restart


INSTALAÇÃO DO NFS CLIENT (Ubuntu Desktop)

1. Ir à raíz e fazer:
    mv /home /home.save
    mkdir /home
    chmod 777 /home

2. Instalar o pacote NFS Cliente: sudo apt-get install portmap nfs-common

3. Fazer o Mount temporário: mount "IP do NFS server":/home/ /home

4. Fazer o Mount definitivo: gedit /etc/fstab e acrescentar a seguinte linha no final: "IP do NFS server":/home /home nfs rsize=8192,wsize=8192,timeo=14,intr

5. Reiniciar as máquinas

Saimos no jornal

Somos mesmos bons, que até temos referência num jornal, rubrica do Prof. Rui Faria, no dia 30 de Abril de 2010.

INSTALAÇÃO NIS SERVER E CLIENT

INSTALAÇÃO DO NIS SERVER (Ubuntu Server)

Tutorial: https://help.ubuntu.com/community/SettingUpNISHowTo

Não realizar os passos 1 e 2, têm a ver com opções de segurança;

3. Install NIS: sudo apt-get install portmap nis e adicionar o nome do dominio pretendido;

4. Editar o ficheiro: pico /etc/default/portmap e comentar a linha OPTIONS="-i 127.0.0.1" (já vem comentado por defeito);

5. Editar o ficheiro: pico /etc/default/nis

- mudar NISSERVER = false linha para NISSERVER = master
- mudar NISCLIENT = true para NISCLIENT = false 

6. Editar o ficheiro: pico /etc/yp.conf e adicionar a linha da seguinte forma: domain "dominio.com" server "servidor"

7. Deixar por defeito;

8. Deixar por defeito (opções de segurança);

9. Correr o comando: sudo /usr/lib/yp/ypinit -m (lista dos servidores NIS a correr, para fechar Ctrl+D);

10. Reiniciar os serviços: sudo /etc/init.d/portmap restart
                                         sudo /etc/init.d/nis restart

11. Correr o seguinte comando: sudo make -C /var/yp (sempre que houver alguma alteração, como adicionar/remover utilizadores, groups, etc, voltar a correr este comando);


INSTALAÇÃO DO NIS CLIENT (Ubuntu Desktop)

Tutorial: https://help.ubuntu.com/community/SettingUpNISHowTo

Não realizar o passo 1;

2. Install NIS: sudo apt-get install portmap nis e adicionar o nome do dominio introduzido no passo 3 da instalação do NIS Server;

3. Adicionar as seguintes linhas, aos respectivos ficheiros (sempre na ultima linha do ficheiro)

ficheiro: gedit /etc/passwd
adicionar: +::::::

ficheiro: gedit /etc/group
adicionar: +:::

ficheiro: gedit /etc/shadow
adicionar: +::::::::

4. Editar o ficheiro /etc/yp.conf e adicionar no fim do mesmo ficheiro, a linha seguinte (IP do NIS Server):

ypserver 123.45.67.89 (este é um exemplo de IP, para saber o IP do seu NIS Server, ir à linha de comandos (ubuntu server) e escrever ifconfig)
           
5. Reiniciar o NIS Client: /etc/init.d/nis restart

Por fim, no Ubuntu Server (NIS Server) usa-se os comandos adduser "user" e addgroup "group".

Na linha de comandos do Ubuntu Desktop, usar os seguintes comandos:

make -C /var/yp

mkdir /home/user

chown user:group /home/user

chmod 777 /home/user

seguidamente ir à linha de comandos do Ubuntu Desktop (NIS Client) e fazer login, pela linha de comandos

Finalmente, desligar a sessão no Ubuntu Desktop e entrar pelo modo gráfico no mesmo Ubuntu Desktop com o novo user criado.

A PRIMEIRA VÍTIMA DO iTALC

Exercicio para criar fowards

O EXERCICIO É O SEGUINTE:
-CRIAR UMA ZONA PRIMÁRIA NO WIN 2003 CHAMADA tiigr.com
-CRIAR UMA ZONA SECUNDÁRIA NO WIN 2008 LIGADA COM tiigr.com
-CRIAR ZONA PRIMÁRIA NO WIN 2008 CHAMADA tiigr.local
-CRIAR REGISTO HOST [A] A APONTAR PARA O WIN 2003
-CRIAR REGISTO CNAME (WWW) APONTAR PARA 2003
-CRIAR REVERSE ZONE NO WIN 2008

Instalar o DNS

WIN2003


WIN 2008

Visita de Estudo à Universidade dos Açores

Instalar AD no Windows Server 2003

Servidores de DNS, DHCP e AD no Windows Server 2003

DNS Solutions

Existe uma grande variedade de ferramentas para ajudar na elaboração de uma solução de servidor DNS. A lista seguinte descreve várias "zone types", opções de configuração e quando usar cada uma delas.

Zona Primária

Selecione a zona primária para controlar os dados das zonas "non-domain controllers" e "non-Windows DNS servers.

Zona secundária

Selecione uma zona secundário para copiar dados de leitura de uma zona existente noutro servidor. Por exemplo, o servidor Windows pode ser um servidor secundário para um servidor non-Windows, ou um servidor non-Windows pode ser um servidor secundário para um "Active Directory-integrated zone".

Servidores de zona secundária realizam três tarefas:

- Tolerância a falhas;

- Equilibram o fluxo de dados;

- Reduzem o tráfego da resolução de nomes sobre links WAN;

Reverse lookup

Usa-se uma "reverse lookup zone" para encontrar o hostname de um determinado IP. Por exemplo, utiliza-se uma "reverse lookup zone" se for preciso identificar um "hostname" de um cliente que se tenha conectado a um determinado servidor ou serviço.

Razões para usar e configurar uma "reverse lookup zone":

- Para usar o Nslookup usando o endereço IP.

- Para usar filtragem IP no IIS.

- Para acomodar aplicativos que dependem de pesquisas inversas.

Active Directory integrado zona

É Usado quando existem servidores DNS, que também são controladores de domínio. "AD-I zones" permitem atualizações "multi-master" para o DNS database, e automaticamente replica dados através do Active Directory, (em vez de replicar o DNS convencional), actualiza zonas seguras, e autoriza o registo do cliente de uma forma dinamica e segura.

Caching-only Server

É usado para reduzir o tráfego DNS durante a resolução de nomes sobre links WAN sem o tráfego de transferência de zona.

Zone delegation

Use a dividir uma unica zona em várias outras zonas. Isso permite que outros administradores possam fazer a manutenção partes do seu espaço de nome. Encaminhadores usam para enviar consultas para outros servidores DNS quando o servidor atual não possui os dados.

Conditional forwarding

Use para encaminhar pedidos de DNS baseado nas características de nome do domínio.

- Sem encaminhamento condicionaldo, todos os pedidos são encaminhadas para os mesmos servidores.

- Com o encaminhamento condicional, os pedidos são enviados com base no nome do domínio.

Stub Zone

Usar quando for preciso actualizar as listas do nome dos servidores de um dominio automaticamente, mas sem replicar esta mesma zona.

Dynamic DNS

Use-o para permitir que os clientes (ou clientes servidores) possam atualizar os seus registros DNS.

Secure updates

Use-o para impedir alterações não autorizadas com registros dinamicamente criadas DNS. Quando ativado, somente os membros de domínio pode registrar registros de DNS, e somente o computador o mesmo pode modificar esses registros. Secure atualizações estão disponíveis apenas no Active Directory integrado zonas.