Andrés Aquino
IT Engineer, CEH, UNIX (HPUX | OSX | BSD | GNU Linux) addict and developer.
- Unfinished memories
- LinkedIn
- Twitter
- GitHub
- Goodreads
- 500px
- Instagram
- Last.fm
- Foursquare
- Contact
Loading,
0
% complete-
Posts
- Sep 29, 12«El tiempo hace con el cuerpo lo que la estupidez hace con el alma - dijo, señalándose a sí mismo - lo pudre.»
Marina
Carlos Ruiz Zafón¡kualli ohtli | buen camino! - Sep 26, 12«Despierta, grita: dile no a la ignorancia, di no a los agachones. Vuélvete intolerante: toma los libros como armas, las letras como pólvora, haz de las palabras balas, del criterio propio tu mayor manifestación, no cierres calles, abre caminos al conocimiento...»
Balam, la senda del jaguar
Antonio Guadarrama Collado¡kualli ohtli | buen camino! - Sep 24, 12
System Configuration Util
Existen tres variables para nombrar un equipo en OS X:- HostName
- LocalHostName
- ComputerName
Y para asignar estos valores, lo recomendable es hacerlo via scutil (System Configuration Util) en linea de comandos:- scutil --get [ HostName | LocalHostName | ComputerName ]
- scutil --set [ HostName | LocalHostName | ComputerName ] name-of-host
Diferencias
HostName, nombre del equipo y por el cual es posible obtener la dirección IP asignada, este valor se encuentra en cualquier sistema (like)UNiX.
LocalHostName, este valor es usado por los servicios Bonjour de OS X, el cual es un mecanismo para identificar servicios en una red OS X.
ComputerName, para identificarse ante servicios del sistema (login, screensaver, etcétera)
Esto viene a colación, porque cada que me conecto a la red interna, el DHCP insiste en cambiarle el hostname a mi equipo, este comportamiento se puede cambiar en el archivo /etc/hostconfig o usando scutil.Referencias
- Manual scutil http://goo.gl/zkStU
- Manual Hostname http://goo.gl/Jd1n3
¡kualli ohtli / buen camino! - Sep 22, 12«Sucede que el corazón acaba velando en la distancia la belleza de las cosas ya vistas, desde las más intensamente vividas a las más pálidas; todo quedaba completamente envuelto en el corazón y ahora se sumergía en el paisaje que avanzaba hacia nosotros moviéndose velozmente...»
N.P.
Banana Yoshimoto¡kualli ohtli | buen camino! - Sep 19, 12«Todos tenemos un secreto encerrado bajo llave en el ático del alma...»
Marina
Carlos Ruiz Zafón.¡kualli ohtli | buen camino! - Sep 05, 12
vpnc
"vpnc is a client for cisco vpn concentrator flavors, where a VPN is a technology for using the Internet or another intermediate network to connect computers to isolated remote computer networks that would otherwise be inaccessible."-- from wikipedia [search: vpn]Overview
Para quienes tenemos que conectarnos ocasionalmente para trabajar de manera remota, una de las herramientas que podemos usar es una VPN (virtual private network). Para el caso especifico que nos ocupa, uno de los proveedores más comunes es Cisco.
Obviamente, se tienen clientes "oficiales" para las plataformas destino de los usuarios (windows, por ejemplo), sin embargo no es mi caso, así que instalando VPNc el cual es un cliente que podemos usar portando el perfil de usuario y que el servidor sea de las siguiente plataformas:- Cisco VPN concentrator 3000 Series
- Cisco IOS routers
- Cisco PIX / ASA Zecurity Appliances
- Juniper/Netscreen
El caso que nos ocupa es que ocasionalmente, es posible recibir problemas tales como:- can't send packet: Can't assign requested address
- can't send packet: No route to host
Configurar un nuevo perfil no tiene mucho problema, basta con saber los siguientes datos dentro de un archivo especifico, digamos algo como [ ~/empresa/perfil.vpnc ]- ID
- Gateway
- Password
- Domain
En mi caso, el archivo que tengo es algo como esto:[ 192.168.0.102 | proletaria ] ~
andresaquino $ cat ~/empresa/andres.vpnc
IPSec ID Empresa_IT
IPSec gateway svpn.empresa.com
IPSec secret 3672456rtN
Domain EMPRESAMXSolución
Para el caso que nos ocupa, nos mostraba los siguientes problemas:[ 192.168.0.101 | proletaria ] Downloads
andresaquino $ sudo vpnc ~/empresa/andres.vpnc
Enter username for svpn.empresa.com: m0123
Enter password for m0123@svpn.empresa.com:
can't send packet: Can't assign requested address
Y este caso:[ 192.168.0.101 | proletaria ] Downloads
andresaquino $ sudo vpnc ~/empresa/andres.vpnc
Enter username for svpn.empresa.com: m0123
Enter password for m0123@svpn.empresa.com:
can't send packet: No route to host
¿Qué hicimos? simplemente limpiar las tablas de encaminamiento de paquetes o dicho en lenguaje más claro: limpiar las tablas de ruteo. El sistema operativo mantiene una lista de direcciones IP por donde encaminar las solicitudes de red, digamos por ejemplo que buscamos saber por donde sale una solicitud hacia mail.google.com, luego entonces con un [ route get mail.google.com ] en OS X podemos obtener algo como lo siguiente:
Para el caso de Linux, podemos usar tracepath o traceroute (de los cuales, será más común encontrar traceroute):Nota:
El comportamiento de [ route -n ] no será el mismo entre distintas versiones de UNiX, por lo tanto te recomiendo usar [ traceroute ] o [ netstat -ar ]
Sin embargo, ocasionalmente (sobre todo en equipos móviles) estas tablas pueden no ser las mismas cuando se cambia de enlace de red (Wifi) y será necesario limpiar las tablas para encaminar nuestras sesiones de red correctamente, para eso usaremos la opción [ flush ] del comando [ route ] y reiniciar nuestro dispositivo de red. Tomen en cuenta que aunque lleguemos a reiniciar el dispositivo eso no quiere decir que las tablas de ruteo se eliminarán, ya que estas permanecen en el cache del sistema operativo durante un tiempo determinado.
Una vez que realizas el flush, reiniciamos el dispositivo de red, iniciamos nuestra VPN y listo![ 192.168.0.101 | proletaria ] Downloads
andresaquino $ sudo vpnc ~/empresa/andres.vpnc
Enter username for svpn.empresa.com: m0123
Enter password for m0123@svpn.empresa.com:
Connect Banner:
| SYSTEM UNAUTHORIZED USE WARNING
| El uso de este sistema esta RESTRINGIDO SOLAMENTE PARA PERSONAL AUTORIZADO. Cualquier actividad es monitoreada y registrada por personal del area de sistemas, por lo tanto cualquier persona que haga uso del mismo acepta que estas actividades sean monitoreadas y registradas. Estar consciente que si cualquier actividad criminal es detectada, dichos registros asi como informacion personal seran entregadas a las autoridades correspondientes para su investigacion.
add net 10.10.11.111: gateway 192.100.90.71
add net 10.10.11.112: gateway 192.100.110.71
add net 10.10.11.113: gateway 192.100.120.71
...
VPNC started in background (pid: 24957)...Referencias
¡kualli ohtli / buen camino! - Sep 05, 12
lsof
"lsof is a command meaning "list open files", which is used in many Unix-like systems to report a list of all open files and the processes that opened them. This open source utility was developed and supported by Vic Abell, the retired Associate Director of the Purdue University Computing Center. It works in and supports several Unix flavors"-- from wikipedia [search: lsof]Overview
Suele suceder que en ocasiones durante las actividades diarias de mantenimiento, nos encontramos con procesos o aplicaciones que levantan puertos y desconocemos dónde esta esa aplicación o qué archivos usa durante su ejecución. Este solo es una alternativa para saber como usar lsof y obtener la información deseada, claro esta que siempre será posible usar otras herramientas como ps, pstree, pidof y top.Como saben, busco que estas soluciones sean lo más heterogénea/portable posible para poder usarlas en los siguientes sistemas (HP-UX, GNU/Linux y OS-X), espero darme el tiempo para hacerlo en Solaris y ofrecer un panorama más amplio.Veamos...Buscando puertos
Como recordaran, en UNiX todo se refiere con un archivo (handler) por lo tanto es posible mediante esta herramienta ubicar que aplicaciones abrieron un puerto determinado, por el socket (handler) que abren en el sistema operativo. En esta caso usaremos la opción [ -i ], veamos que dice la documentación:«This option selects the listing of files any of whose Internet address matches the address specified in i. If no address is specified, this option selects the listing of all Internet and x.25 (HP-UX) network files.»Esta opción requiere como parámetro una dirección de red en el siguiente formato:[46][protocol][@hostname|hostaddr][:service|port] 4,6 Especifica la versión IP a usar protocol Protocolo de red, es decir TCP o UDP hostname|hostaddr Hostname, nombre del equipo o dirección IP service|port El puerto que se busca, si optamos por el servicio tendrá que estar listado en /etc/services Por lo tanto si estamos buscando, por ejemplo que aplicación abrió el puerto 2222 para escucha de nuevos sesiones de red (LISTEN) podemos usar netstat:U optar por lsof:Es posible realizar combinaciones entre los parámetros para obtener mejores resultados, algo que es importante mencionar es que lsof podrá realizar la búsqueda de estos archivos siempre y cuando se encuentre en el alcance del usuario (al r00t lo que es del r00t).Buscando aplicaciones
Para buscar las aplicaciones, es mucho más sencillo pero necesitamos saber el PID asociado al proceso que le ejecutó. Se que podrán pensar, bueno si yo sé que proceso lo inicio para que necesito saberlo, bueno pues este tipo de consultas es muy útil para cuando tienes muchos procesos similares, por ejemplo multiples ejecuciones JAVA, multiples HTTPd y que no es tan sencillo ubicar que proceso levanto que puertos.Para el caso anterior, el proceso que inicie fue un OpenSSHd, uno independiente de aquel que trae el sistema operativo, por lo tanto la búsqueda quedaría de la siguiente manera:La opción que usamos fue [ -p ] y como parámetro usamos el ID del proceso, el cual pudimos obtener buscando el socket que dejó abierto en anteriores pantallas, lo interesante es que logramos obtener la ruta completa del comando que se ejecutó [ /opt/local/sbin/sshd ] y este pues, es el objetivo final.
Veamos la documentación:«This option excludes or selects the listing of files for the processes whose optional process IDentification (PID) numbers are in the comma-separated set s - e.g., ``123'' or ``123,^456''. (There should be no spaces in the set.)»¡Sencillo!A practicar...Referencias
¡kualli ohtli / buen camino! - Jun 04, 12
Is so easy to talk about past, but dreams require us courage to speak about present and without doubt , the act of "believe that is possible" comes with a price.
Some days are not as easy as I desire, but is part of life and this means (at least for me) that we can't lose those dreams as breadcrumbs.. maybe the time to grab and enjoy it has arrive.
kualli ohtli | buen camino! - Jan 24, 12La verdad es que no sé que sentir, no me lo esperaba; últimamente me la paso teniendo diferencias con la gente a mi alrededor (haciendo corajes dicen!) siendo más quisquilloso para hacer las cosas, hay días en que siento perder el gusto por lo que hago, hay otros en que siento que puedo cambiar las cosas y hay otros en donde me doy de frente cuando la realidad me da unas palmaditas."A menudo pienso que si no hago un esfuerzo, viviré aquí toda la vida haciendo las mismas cosas y manteniendo las mismas opiniones. No necesito a muchas personas.Pero creo que me falta algo. Quizás interés hacia el sufrimiento que hay en el mundo, espíritu de aventura, interés por los demás..Por eso no creo que esto sea una cuestión ajena e incomprensible."N·PBanana Yoshimoto
kualli ohtli | buen camino! - Dec 28, 11Post de fin de año, resumidas cuentas.
Gracias por todo, si tu, gracias.Referencias:
buen camino! - Dec 28, 11Pues si, las posadas!
¿Van bien sus cuentas en el Guadalupe-Reyes?
El trabajo es más divertido día a día, no tenemos vacaciones "hasta que termine el proyecto".
Entre las cosas curiosas de este año:- No hablar mal de nuestra empresa, pue si ya sabemos que esta del nabo pero "estamos en el mismo barco".
- No hablar mal de nuestros compañeros ni con el pétalo de una rosa "calladitos más bonitos"
- Nuevas responsabilidades, la misma paga.
- Desarrolle poco.
- Hice el intento por publicar más seguido, en realidad fue poco.
- Leí unos cuantos libros, en otros post los comentaré.
Así las cosas pues, entonces ¿cómo van las cosas en su banqueta?buen camino! - Dec 12, 11
- "Es el oso migrañas!", ¿ya conocen nuestra propuesta?
Con esta sencilla pregunta nos abordaron en el mercado de la Roma, quienes de una manera muy cordial nos abordaron y platicaron de su propuesta la cual nos pareció interesante y original.
Playeras, colores, muñecos, stickers... la empresa se hace llamar Marmota & Company, difundan la idea que en lo personal me quedo con el oso ja!
¿Cómo les fue con el temblor?
Dicen que fue de 6.5º, para mi fue como indigestión, la ciudad se movió.. faltan 3 semanas y se acaba el año.
buen camino! - Nov 22, 11
- Nov 22, 11Festival Internacional del Globo 2011De esos datos, como para romper el hielo..¿Cuánto cuesta un globo aerostático?El precio de un globo básico comienza en aproximadamente 30K€. Un globo preparado para vuelos de pasajeros alcanza los 70K€, dependiendo de la complejidad del trabajo.¿Qué combustible se usa para volar un globo aerostático?Se usa Propano.Los aeróstatos llevan normalmente 80 kg. de gas distribuidos en cuatro cilindros especiales.¿Cuánto tiempo dura y de qué material están hechos?Con un cuidado apropiado, una envoltura puede durar alrededor de 5 a 20 años o aprox. 500 horas de vuelo.La envoltura se compone de franjas verticales unidas, realizadas de material sintético impermeable, capaz de resistir las altas temperaturas del interior. Su volumen depende de los modelos y de la capacidad de carga que pueden soportar. Envoltura y barquilla están unidas con cables. Ésta suele ser de mimbre o junco entrelazado y tiene forma cúbica.¿Cuáles son las dimensiones de un globo aerostático?El modelo más popular, de 2.200 m3, mide 17 metros de diámetro en su parte más ancha, y 23 metros desde el suelo hasta la corona, la misma altura que un edificio de seis plantas.
Referencias:
buen camino! - Nov 11, 11Hace unos cuantos post entramos en las diferencias conceptuales de oquis y okis con @Betty (por cierto, aún me cuesta trabajo diferenciarlos ja!) pero me recordó un artículo que leí hace un rato y hablaba de jitanjáforas que según la wikipedia es: "un enunciado lingüístico constituido por palabras o expresiones que en su mayor parte son inventadas y carecen de significado en sí mismas."Estoy seguro que muchos recordarán el «pío-pío-pío» que usamos para llamar a los pollos a comer, el «psth» para callar a otro en una conversación o repetirlo para llamar la atención de alguien más «pst-pst».. incluso la ocasión que en una peda con el buen @Diego los gatos de la casa se durmieran encima de mi pecho haciendo su característico «rorrr-rorrr-roorrr» a vocales cerradas, "ronronear" dicen!Lo más curioso es encontrarse con que no tienen significado, que tiene una connotación colectiva y social, pero que se desenvuelve de manera natural en el folclore de la sociedad; no tienen lógica pero nos permite evocar una imagen al pronunciarlas o mejor aún cantarlas al son de "Cuuuucurrucucuuuuu*, paloooma!" hoy que es juebebes de mezcales!Sin más le recomiendo el artículo en la Algarabía #84, mientras yo haré memoria de porque carajos esos pinches gatos "ronroneaban" sobre mi pecho, no pude dormir! por más que les hice «bisho~bisho~bisho»...PD.Con estos días de frio, recuerdo lo que suele decirle mim mom al coronel: "deja me lo arrimo pa'que se me quite el frio!"ja!buen camino!
- Jun 04, 12
- Nov 04, 11«Todos los órganos se cansan alguna vez, salvo la lengua.»Konrad Adenauer
Referencias
buen camino! - Nov 03, 11
- Aug 31, 12Resulta que hace unos días nos solicitaron se hiciera la renovación de los certificados para el portal principal, sabiendo esto hicimos los correspondientes trámites, nos entregaron los documentos y pasamos la información al área correspondiente. Solo que cuando entramos en conversaciones nos dimos cuenta de un "pequeño" detalle técnico, la plataforma destino estaba basada en Windows y el servidor era un IIS (Internet Information Server) lo cual no se nos había aclarado, puesto que el requerimiento inicial fue para una plataforma basada en UNiX; para solucionar esta situación fue necesario realizar unos pasos adicionales.Les voy a comentar brevemente como es el procedimiento para solicitar un certificado ante una entidad certificadora, como en nuestro caso Verisign:
- Generar el CSR
- Un CSR (Certificate Sign Request) es una solicitud para generar un certificado digital validado por la entidad certificadora que nos interesa, una analogía sencilla sería cuando vamos a la Secretaría de Relaciones Exteriores y mediante una carta solicitamos por escrito la expedición de un documento como lo es el pasaporte.
- Indicar características del Certificado
- En la solicitud es necesario indicar datos como el periodo por el cual se requiere el certificado, la plataforma operativa donde será instalado como puede ser un Apache sobre UNiX o un IIS sobre Windows, así como un responsable administrativo que sea identificable dentro de la organización, se hace el correspondiente pago y se inicia el proceso; si retomamos la analogía anterior, al SRE nos va a solicitar por cuanto tiempo requerimos sea válido nuestro pasaporte, donde vivimos, IFE, actas de nacimiento, pagamos y listo, se inicia el proceso.
- Confirmación y emisión del Certificado
- Una vez recibida la solicitud, la entidad certificadora realizará un contacto telefónico o por correo electrónico para confirmar que los datos son verídicos; es decir, se hace una _certificación_ de la información del cliente; si todo fue correcto, con la información del CSR se genera un nuevo certificado y se firma por la autoridad certificadora, sobra decir que si retomamos la analogía anterior; si todo fue correcto, nos sera expedido nuestro pasaporte con los sellos y firmas habidas y por haber de la oficina contralora.
Este es el panorama general que se suele seguir, a menos claro; que se tenga una consola de administrador en la entidad certificadora, se puedan generar los certificados y firmarlos, solo que una situación así implica tener mucho dinero para comprar todo un lote y administrarlo o tener privilegios como Security Administrator en el dominio raíz dentro de la autoridad certificadora (je!), pero ese será tema de otro post.IIS/Windows y los wizards
Es muy sabido que la mayoría de las actividades administrativas en plataformas Windows se realiza usando los wizards y esta bien, el problema es que si no se conoce de fondo como se hacen las cosas, muy probablemente estaremos en un problema.Y así fue, ya que en IIS para poder instalar un nuevo certificado o realizar una renovación, el CSR deberá ser generado desde el wizard; de otra manera no tenemos otra opción (visible) para realizarlo: primer problema.PFX o PEM
PFX (Personal Information Exchange) es un formato que nos permite incluir muchos objetos (certificados) en un solo archivo, cifrandolo con una contraseña en un formato simétrico resultando en un archivo binario; por otro lado el formato PEM (Privacy Enhanced Mail) es un formato que incluye solo un objeto (certificado) pero ya sea cifrado o no, el archivo se encuentra en Base64 resultando ser su contenido en texto plano.Para el caso que nos ocupa, el proveedor nos entregó los archivos en formato PEM y IIS los requería en formato PFX: segundo problema.Bajo este panorama, fue necesario realizar lo siguiente:- Convertir los archivos en formato PEM a formato PFX
- Usar la consola de administración de Windows para modificar el componente que gestiona los certificados
Conversión de un formato PEM a un formato PFX
En este punto es necesario aclarar que se cuenta con lo siguiente: una llave privada y el documento firmado por una entidad certificadora (lease "Esquema de Llave Pública"), así que usando OpenSSL creamos un contenedor PFX que incluyera los dos archivos ya mencionados.[0000]: Listado de archivos a trabajar
Los archivos con los que vamos a trabajar (*.key la llave privada, *.csr el requerimiento y el *.pem es el certificado ya firmado)[ 192.168.1.103 | macuarrita ] ~/empresita.com/ssl
andresaquino $ ls -l
total 24
-rw------- 1 andresaquino admin 1232 Nov 1 01:49 www-empresita.csr
-rw------- 1 andresaquino admin 1708 Nov 1 01:49 www-empresita.key
-rw------- 1 andresaquino admin 2110 Nov 1 01:49 www-empresita.pem[0001]: Verificación de la llave y el certificado
En este punto vamos a obtener el módulo (número que se obtiene de multiplicar los primos para generar el par público) que se usó para generar los documentos y que mediante OpenSSL podemos obtener de la llave privada, de la solicitud del certificado y del certificado como tal, esto con la finalidad de validar que hablamos del mismo emisor.[ 192.168.1.103 | macuarrita ] ~/empresita.com/ssl
andresaquino $ openssl req \
-noout \
-modulus \
-in www-empresita.csr
Modulus=E51184450DA5C27AE10600D04FB51AE1AD2B47E51D8B298EAA40C2E3EF6F89E068E2861BAB738C4B3D784E4EA4730FA628DC45723994AC5ED8FB05A0A0CDB2DE3AD99F803BFB7B9A328A74A1CA...53517E1A16DAF341BF52D89B51070F10108C3C20FCD8200525619018E19310B2299CF35D1034937C397D8E54FC6FEFB3D6D22410F7276D2AF6F
[ 192.168.1.103 | macuarrita ] ~/empresita.com/ssl
andresaquino $ openssl rsa \
-noout \
-modulus \
-in www-empresita.key
Modulus=E51184450DA5C27AE10600D04FB51AE1AD2B47E51D8B298EAA40C2E3EF6F89E068E2861BAB738C4B3D784E4EA4730FA628DC45723994AC5ED8FB05A0A0CDB2DE3AD99F803BFB7B9A328A74A1CA...53517E1A16DAF341BF52D89B51070F10108C3C20FCD8200525619018E19310B2299CF35D1034937C397D8E54FC6FEFB3D6D22410F7276D2AF6F
[ 192.168.1.103 | macuarrita ] ~/empresita.com/ssl
andresaquino $ openssl x509 \
-noout \
-modulus \
-in www-empresita.pem
Modulus=E51184450DA5C27AE10600D04FB51AE1AD2B47E51D8B298EAA40C2E3EF6F89E068E2861BAB738C4B3D784E4EA4730FA628DC45723994AC5ED8FB05A0A0CDB2DE3AD99F803BFB7B9A328A74A1CA...53517E1A16DAF341BF52D89B51070F10108C3C20FCD8200525619018E19310B2299CF35D1034937C397D8E54FC6FEFB3D6D22410F7276D2AF6F[0010]: Generar un nuevo contenedor PFX
Ya que hemos validado, entonces procedemos a generar el contenedor PFX[ 192.168.1.103 | macuarrita ] ~/empresita.com/ssl
andresaquino $ openssl pkcs12 \
-export \
-inkey www-empresita.key \
-in www-empresita.pem \
-name "Mi Empresita" \
-out www-empresita.pfx
Enter Export Password: [AQUI_UN_PASSWORD]
Verifying - Enter Export Password: [Y_LO_REPETIMOS]
[ 192.168.1.103 | macuarrita ] ~/empresita.com/ssl
andresaquino $ ls -l
total 32
-rw------- 1 andresaquino admin 1232 Nov 1 01:49 www-empresita.csr
-rw------- 1 andresaquino admin 1708 Nov 1 01:49 www-empresita.key
-rw------- 1 andresaquino admin 2110 Nov 1 01:49 www-empresita.pem
-rw-rw---- 1 andresaquino admin 3198 Nov 1 02:55 www-empresita.pfx[0011]: Verificar el contenedor PFX creado
En este paso, la contraseña que usamos para cifrar el contenedor nos volvera a ser requerida, pero solo con la finalidad de verificar que el contenido es el correcto.[ 192.168.1.103 | macuarrita ] ~/empresita.com/ssl
andresaquino $ openssl pkcs12 \
-info \
-nokeys \
-in www-empresita.pfx
Enter Import Password: [AQUI_LA_CONTRASEÑA]
MAC Iteration 2048
MAC verified OK
PKCS7 Encrypted data: pbeWithSHA1And40BitRC2-CBC, Iteration 2048
Certificate bag
Bag Attributes
localKeyID: 69 16 29 0D 19 20 13 C3 F0 FB CD EA A4 BC B0 FA AF 8D CB 9E
friendlyName: Mi Empresita
subject=/C=MX/ST=Edo. de Mexico/Tlalnepantla/L=CIUDAD DE MEXICO/O=Mi Empresita, S.A. de C.V./OU=IT Office/OU=Terms of use at www.verisign.com/rpa (c)05/CN=www.miempresita.com.mx
issuer=/C=US/O=VeriSign, Inc./OU=VeriSign Trust Network/OU=Terms of use at https://www.verisign.com/rpa (c)10/CN=VeriSign Class 3 International Server CA - G3
-----BEGIN CERTIFICATE-----
MIIF6DCCBNCgAwIBAgIQZruZw+iic6r7S4gPJIM0XTANBgkqhkiG9w0BAQUFADCB
vDELMAkGA1UEBhMCVVMxFzAVBgNVBAoTDlZlcmlTaWduLCBJbmMuMR8wHQYDVQQL
ExZWZXJpU2lnbiBUcnVzdCBOZXR3b3JrMTswOQYDVQQLEzJUZXJtcyBvZiB1c2Ug
YXQgaHR0cHM6Ly93d3cudmVyaXNpZ24uY29tL3JwYSAoYykxMDE2MDQGA1UEAxMt
VmVyaVNpZ24gQ2xhc3MgMyBJbnRlcm5hdGlvbmFsIFNlcnZlciBDQSAtIEczMB4X
DTExMDkwODAwMDAwMFoXDTE0MTAwNzIzNTk1OVowgesxCzAJBgNVBAYTAk1YMSQw
...
c/qHZLgBstj/5wuVvCUUStsnku+2EbNtD7eyPuF+qpqNGHmXqGuFc2vttA4O5ZKu
3GrW9z9Gb30Z0UCktw4WXAp4oJdPDNQ+xnyhj7/TsUZvR9B2f5xEINRU7drXmoAF
TSojYOYBRXkqshP9nB0oSvoQ7X0z60gHjKvLog==
-----END CERTIFICATE-----
PKCS7 Data
Shrouded Keybag: pbeWithSHA1And3-KeyTripleDES-CBC, Iteration 2048Listo, ya que contábamos con el contenedor PFX fue momento de movernos a la parte más aburrida del camino: Windows & IIS (je!)Usando la Consola de Administración de Windows
Para poder instalar este certificado sin pasar por la penuria de los wizards, vamos a ingresar con la MMC (Microsoft Management Console) para levantar el componente o Snap-In (se lee cool verdad "Snap-In", yeah!) que administra los certificados en el sistema y registrar desde este punto, nuestro certificado.
Snap-In
Dice la documentación que un Snap-in es un componente independiente el cual se puede administrar mediante la consola de administración de Windows (sic), para ello levantamos la consola con el comando "mmc" y registramos el Snap-In que queremos usar, veamos![0100]: Ingresar a la consola (mmc)
Start Menu » Command Run » mmc[0101]: Registrar un Snap-In
Add/Remove Snap-In[0110]: Seleccionar el Snap-In de certificados
Add/Remove Snap-In » Add Standalone Snap-In[0111]: Indicarle que son los que contiene el equipo localmente
Add/Remove Snap-In » Add Standalone Snap-In » Select Computer[1000]: Seleccionamos el almacén personal e importamos un nuevo certificado
Console Root » Certificates » Personal » Certificates » All Tasks » Import ...[1001]: Ingresamos la contraseña y registramos en el mismo almacén
Certificate Import Wizard » Password » Certificate Store[1010]: Abrimos la consola de administración de IIS
Default Web Site » Properties[1011]: Seleccionamos las propiedades del dominio en cuestión
Properties » Directory Security » Server Certificate..[1100]: En nuestro caso, vamos a reemplazar o renovar un certificado
Replace the current certificate » Available Certificate » (select new certificate)[1101]: Seleccionamos el certificado que importamos mediante el Snap-In y reiniciamos el dominio manejado
IIS Console » stop & IIS Console » start[1111]: El último paso, verificar la información!
En las propiedades del navegador, podrán obtener la información del sitio
Se que posiblemente me hubiera ahorrado algunos pasos si hubiéramos generado el CSR desde la consola de IIS, pero no fue así el caso.. pero me alegra, pude poner en práctica más opciones del OpenSSL que por cierto resulta ser una navaja suiza en todo estos menesteres, practiquemos pues!buen camino! - Nov 02, 11A few hours ago I read this note in my timeline:
"NOT using watermarks and using creative commons helps more and more people to use your images freely for fun, which increases traffic and builds something I call internet-trust"
I can't explain it in other words only as "trust" and this (in my humble opinion) applies not only for images, but all knowledge that we can create!have a good trip! - Nov 01, 11
- Nov 07, 11
La feria del alfeñique y el dulce regional se celebra en Toluca, Estado de México; desde 1989 durante las fiestas de día de muertos. Es una feria con una enorme afluencia por la diversidad de dulces que pueden encontrar, desde las frutas cristalizadas así como la calabaza y el camote en dulce, hasta el dulce de pepita y las ya tradicionales calaveritas de azúcar o chocolate, entre otros.Vale la pena darse una vuelta y consumir sus productos (suelen estar desde los 3 hasta los 350 o 400 MXP), los cuales por cierto, son muy ricos!Esta feria se presenta la última semana de octubre y la primera de noviembre, pasajes ubicados en la zona conocida como los Portales rodeando a la Catedral de Toluca; eso si prepárense para la cantidad de gente que se da cita porque en realidad, se llena. Si se dan tiempo podrán dar cuenta de los eventos culturales que hay alrededor de este evento y porque no, pasar a comer en La Vaquita Negra (donde encontrarán desde quesos, crema, chorizo, etcétera) porque las tortas están bastante buenas, je!Alfeñique: palabra que viene del idioma español y describe a una pasta de azúcar utilizada para elaborar dulces tradicionales. Tal pasta de azúcar, una especie de turrón, suele ser amasada con aceite de almendras dulces.Referencias:
- Feria del alfeñique, Wikipedia
- México Desconocido
- Panoramio, Selección de fotos
- Picasa, Albúm Completo
buen camino! - Oct 28, 11Before you act, listen.Before you react, think.Before you spend, earn.Before you criticize, wait.Before you pray, forgive.Before you quit, try.Se lo tomé al buen Alfredo Pinto vía el Google Reader, algo que no quiero perder de vista en estos días.buen camino!
- Oct 24, 11
-
Info
- IT Middleware Manager at Hewlett-PackardInformation Technology and Services | Tlalnepantla Area, Mexico, MXSummary
Over 10 years of experience in IT system administration and development of applications for high end environments, off line processing as well as critical mission environments, principally in UNiX platforms for customers in telecommunications, financial, publishing industry.
Project Leader, systems administrator, security officer and developer with initiative, proactive, ideas proposer, autodidact, flexible and determined; like to work by objetives, able to learn new skills.
Specialties: strong unix skills, multiple linux/unix flavors, high performance servers, database administration, unix system administration, project management, developer, information security, shell scriptingExperience- Jan 2012 - May 2013IT Middleware Manager / Hewlett-Packard
- Jan 2011 - Jan 2012IT Middleware Specialist / HP Enterprise Services
- May 2008 - Nov 2011IT SysAdmin / Nextel de México
Diseño y desarrollo de aplicaciones unix para automatización de procesos.
Diseño y desarrollo de aplicaciones unix para la administración de las aplicaciones que integran BSCSix.
Tunning a servidores Web(apache) para esquemas de Proxy Inverso.
Administrador de Servidores de Aplicaciones basados en Weblogic 6, 8, 9, 10 así como Tomcat 5 y 6, además de aplicaciones legacy basados en Resin.
- 2000 - 2008Database Administrator / JOM Corporation
Analysis, Capacity, Planning of Internal Infrastructure.
Building and deploying of DBModel designed. - Jan 2007 - Sept 2007IT Consultant Sr / Grupo Editorial Expansión
Analysis of network traffic.
- 2000 - 2007Database Administrator / MAJAPARA Casa de Cambio
- 2000 - 2007Project Manager / MAJAPARA Casa de Cambio
-
Tweets
- carajo! esta temblandooo!
- RT @isopixel: Vaya, hasta el BlackBerry 10 OS suena más atractivo... n_n
- RT @aldomeneses: Lo único que no hace el iOS7 es abrazarte cuando estás triste ni decirte que "no te ves gord@"
- @akirareiko // jajajaja no mms... comentario mas fanboy no pudiste regalarnos! "iluminanos St. Cook"
- RT @MuseografoMX: "Amor perdido, si como dicen es cierto, que vives dichosa sin mi. Vive dichosa. Quizás otros besos..." http://t.co/0vMBYO…
- Y ... ¿cómo va el marcador mis estimados pamboleros?
- RT @marianitaguerr: Estrategia Nacional de Cambio Climático? Primero deberían revisar y multar a todos los putos camiones, trailers, micros…
- "@muyinteresante: Si a tu alrededor hay caras sonrientes es más fácil que alcances tus objetivos: http://t.co/rGMyA2yYEW" // jaja ya valió!
- RT @PedroFerriz: Mueren 3 caza tormentas cuando perseguían un tornado en Oklahoma, entre ellos Tim Samaras, uno de los más reconocidos http…
- @bicho_0 si weee, estoy haciendo el casting!
- Definitivo, eso de que me saquen sangre me pone de malas (¡cuatro tubos!)
- RT @muyinteresante: Estos son los beneficios de comer plátano mientras hacemos ejercicio físico: http://t.co/bHSiR7JPGG
- RT @Gaboavenda: RT @ChilangoCom: 10 Cosas que debes evitar al llegar a los 30; es hora de crecer, Peter Pan http://t.co/pGWyClhX78 / jaja e…
- @LuzMaBeristain lastima de persona, ninguno de sus "logros" la respalda.. #gentemierda
- RT @JoseCardenas1: En su desempeño como senadora en la LXII Legislatura la perredista yucateca deja mucho qué desear. http://t.co/SH7SKxSTf…
- RT @mariadb: MariaDB Server is 100% GPLv2. The MariaDB Connectors are LGPL. We are not relicensing them under business source. Not now or i…
- RT @habanerd: NPR rocks.
- RT @NaborGarrido: RT @ChilangoCom: Te traemos una selección de buffets, para que comas como si no hubiera mañana http://t.co/lsnhgk0F3K
- RT @mario_chavez: Esto se ve interesante para pair programming, alguien interesado en probarlo? http://t.co/hxlv9oJBzB
-
Repositories
- A shell template for standardize the work of every day1 fork / 3 watchers / Pushed Jan 20, 13
- Demo code for the Session #2 of Rails on Campus, see https://github.com/kudelabs/roc-demo1 for first session1 watcher / Pushed Sep 18, 11
- A community-driven framework for managing your zsh configuration. Includes 40+ optional plugins (rails, git, OSX, hub, capistrano, brew, ant, macports, etc), over 80 terminal themes to spice up your morning, and an auto-update tool so that makes it easy to keep up with the latest updates from the community.1 watcher / Pushed Aug 06, 11
- Monopse is a command line tool for start, stop and check status for applications specified by user as a parameter, find out how to use and install Monopse by reading man1/monopse.12 watchers / Pushed May 31, 11
- Calculate a date in the timeline by taking +-N days as parameter1 fork / 2 watchers / Pushed Mar 16, 11
- WorkTogether intended to be a system for manage the material resources, such as an inventory, an application, a resource, etc... However, the intention is to integrate all areas and departments that depends or work with these resources.1 watcher / Pushed Feb 10, 11
- 1 watcher / Pushed Dec 20, 10
- PHP functions and their equivalents in Ruby (and Rails).1 watcher / Pushed Nov 10, 10
- Poor man's java performance analysis - generates (via graphviz) a picture of your Java call graph using a series of thread dumps as input, from which you can identify your bottlenecks.1 fork / 2 watchers / Pushed Jul 30, 10
- Sleek, intuitive, and powerful front-end framework for faster and easier web development.16572 forks / 51745 watchers / Pushed Jun 18, 13
- TextMate is a graphical text editor for OS X 10.7+1384 forks / 8789 watchers / Pushed Jun 18, 13
- a small, expressive orm -- supports postgresql, mysql and sqlite115 forks / 698 watchers / Pushed Jun 13, 13
- It's a presentation framework based on the power of CSS3 transforms and transitions in modern browsers and inspired by the idea behind prezi.com.3091 forks / 16257 watchers / Pushed Jun 03, 13
- vintageJS - add a retro/vintage effect to images using the HTML5 canvas element77 forks / 525 watchers / Pushed May 25, 13
- Python module that makes working with XML feel like you are working with JSON36 forks / 190 watchers / Pushed May 24, 13
- Fork of tagtraum industries' GCViewer. Tagtraum stopped development in 2008, I aim to improve support for Sun's / Oracle's java 1.6 + 1.7 garbage collector logs (including G1 collector)77 forks / 271 watchers / Pushed May 22, 13
- Copypastable templates to write better bash scripts1 fork / 16 watchers / Pushed Apr 19, 13
- Base de datos PREP de la Elección Presidencial Mexicana 20129 forks / 15 watchers / Pushed Jul 07, 12
- Demo code for the Session #2 of Rails on Campus, see https://github.com/kudelabs/roc-demo1 for first session1 watcher / Pushed Sep 18, 11
- Demo code for the Session #2 of Rails on Campus, see https://github.com/kudelabs/roc-demo1 for first session1 fork / 4 watchers / Pushed Sep 18, 11
- A community-driven framework for managing your zsh configuration. Includes 40+ optional plugins (rails, git, OSX, hub, capistrano, brew, ant, macports, etc), over 80 terminal themes to spice up your morning, and an auto-update tool so that makes it easy to keep up with the latest updates from the community.1 watcher / Pushed Aug 06, 11
- PHP functions and their equivalents in Ruby (and Rails).1 watcher / Pushed Nov 10, 10
- Poor man's java performance analysis - generates (via graphviz) a picture of your Java call graph using a series of thread dumps as input, from which you can identify your bottlenecks.1 fork / 2 watchers / Pushed Jul 30, 10
-
Reading
-
PhotosMay 14, 13" data-title="Al atardecer" data-link="http://500px.com/photo/34030643"> May 14, 13" data-title="De frente" data-link="http://500px.com/photo/34030157"> Jan 15, 13" data-title="Blue-water falls" data-link="http://500px.com/photo/23273251"> Jan 15, 13" data-title="Time to go home" data-link="http://500px.com/photo/23272921"> Jan 15, 13" data-title="Sun" data-link="http://500px.com/photo/23272671"> Nov 30, 12" data-title="Todosantos" data-link="http://500px.com/photo/19472795"> Nov 30, 12" data-title="Pozas de Hierve el Agua" data-link="http://500px.com/photo/19472761"> Nov 30, 12" data-title="El Tule" data-link="http://500px.com/photo/19472753"> Nov 11, 12" data-title="Burro / Donkey" data-link="http://500px.com/photo/17895703"> Nov 11, 12" data-title="Patrones / Patterns" data-link="http://500px.com/photo/17895511"> Nov 11, 12" data-title="¡Calabazas! / Pumpkins!" data-link="http://500px.com/photo/17895505"> Nov 11, 12" data-title="Cemptazuchitl" data-link="http://500px.com/photo/17895503"> Nov 11, 12" data-title="La ruta / The path" data-link="http://500px.com/photo/17895497"> Nov 11, 12" data-title="Araña / Spider" data-link="http://500px.com/photo/17895487"> Nov 05, 12" data-title="Espadin" data-link="http://500px.com/photo/17488449"> Nov 05, 12" data-title="Hierve el Agua" data-link="http://500px.com/photo/17488427"> Nov 05, 12" data-title="November Moon / Luna de Noviembre" data-link="http://500px.com/photo/17488335"> Nov 05, 12" data-title="Cempazuchitl / Dead's flower" data-link="http://500px.com/photo/17488323"> Oct 22, 12" data-title="Blanca espuma / White sea foam" data-link="http://500px.com/photo/16445955"> Oct 22, 12" data-title="Mirada ancestral / ancestral look" data-link="http://500px.com/photo/16445953"> Oct 22, 12" data-title="Tiempo / time" data-link="http://500px.com/photo/16445951"> Oct 18, 12" data-title="Pico de Orizaba" data-link="http://500px.com/photo/16209937"> Sep 30, 12" data-title="Campo / field" data-link="http://500px.com/photo/14895659"> Sep 25, 12" data-title="Por la noche / by the night" data-link="http://500px.com/photo/14573153"> Sep 25, 12" data-title="Desde abajo / from below" data-link="http://500px.com/photo/14573151"> Sep 25, 12" data-title="Amanecer / Sunrise" data-link="http://500px.com/photo/14573149"> Sep 18, 12" data-title="Cascada / Waterfall" data-link="http://500px.com/photo/14119839"> Sep 16, 12" data-title="Búho / Owl" data-link="http://500px.com/photo/13955895"> Sep 16, 12" data-title="Mirame / Look at me" data-link="http://500px.com/photo/13955883"> Sep 16, 12" data-title="La espera / Waiting for you" data-link="http://500px.com/photo/13955881"> Sep 11, 12" data-title="Viejo horno / Old stone oven" data-link="http://500px.com/photo/13632307"> Sep 11, 12" data-title="Uvas / Grapes" data-link="http://500px.com/photo/13632301"> Sep 11, 12" data-title="La cosecha / The harvest" data-link="http://500px.com/photo/13632295"> Sep 01, 12" data-title="Mama ardilla / Squirrel mom" data-link="http://500px.com/photo/12955443"> Sep 01, 12" data-title="Tulipanes / Tulips" data-link="http://500px.com/photo/12955441"> Sep 01, 12" data-title="Caminito" data-link="http://500px.com/photo/12955439"> Sep 01, 12" data-title="Trabajando / At work" data-link="http://500px.com/photo/12955437"> Sep 01, 12" data-title="Obelisco" data-link="http://500px.com/photo/12955433"> Aug 31, 12" data-title="Pura cafeína" data-link="http://500px.com/photo/12854481"> Aug 31, 12" data-title="Mi granito de café" data-link="http://500px.com/photo/12854477"> Aug 31, 12" data-title="Trabajando" data-link="http://500px.com/photo/12854471"> Aug 29, 12" data-title="Papalotl, la mariposa" data-link="http://500px.com/photo/12729399"> Aug 29, 12" data-title="Orquideas" data-link="http://500px.com/photo/12729393"> Aug 24, 12" data-title="flor de nopal / cactus flower" data-link="http://500px.com/photo/12386311"> Aug 23, 12" data-title="A la orilla / At the edge" data-link="http://500px.com/photo/12349351"> Aug 23, 12" data-title="Medusas / Jellyfishes" data-link="http://500px.com/photo/12349343"> Jun 20, 12" data-title="Altorelieve" data-link="http://500px.com/photo/8741935"> Jun 20, 12" data-title="Gaviota" data-link="http://500px.com/photo/8741933"> Jun 20, 12" data-title="Prohibitions" data-link="http://500px.com/photo/8741931"> Jun 20, 12" data-title="Puma" data-link="http://500px.com/photo/8741930"> Jun 20, 12" data-title="Beach" data-link="http://500px.com/photo/8741699">
-
Photos" data-title="finger potter .. =]" data-link=""> " data-title="Mas aplicaciones, monitor naa: televisión." data-link=""> " data-title="Salud pues..!" data-link=""> " data-title="De ésas joyas que pasan por el correo corporativo.." data-link=""> " data-title="Ujuuu.. yeah!" data-link=""> " data-title="Así es!" data-link=""> " data-title="Mi hermana.. la coliflor XD" data-link=""> " data-title="Y así, se cuentan los chismes..!" data-link=""> " data-title="ahí tan las trenzas!" data-link=""> " data-title="Esto es Google 2012" data-link=""> " data-title="Y al Beni le gusta el café!" data-link=""> " data-title="Esta rusa se pasó de sabrosa.." data-link=""> " data-title="#NoShaveNovember va morris..!" data-link=""> " data-title="A tomar tejate..." data-link=""> " data-title="" data-link=""> " data-title="La vespertina, ñam!" data-link=""> " data-title="Mi otro yo" data-link=""> " data-title="Octubre!" data-link=""> " data-title="Imperial Tequila Ale, de-li-sio-sa!" data-link=""> " data-title="Martini mezcalero, salud!" data-link="">
-
Recent Tracks
- Four Seasons: Summer 2nd Mvt., The by Antonio Vivaldi
- Four Seasons: Spring 3rd Mvt., The by Antonio Vivaldi
- Four Seasons: Spring 1st Mvt., The by Antonio Vivaldi
- Concerto Grosso: In A Minor Rv522 3rd Mvt by Antonio Vivaldi
- Concerto Grosso: In A Minor Rv522 1st Mvt by Antonio Vivaldi
- Four Seasons: Winter 2nd Mvt., The by Antonio Vivaldi
- Four Seasons: Winter 1st Mvt., The by Antonio Vivaldi
- Four Seasons: Autumn 3rd Mvt., The by Antonio Vivaldi
- Concerto Grosso: In A Minor Rv522 3rd Mvt by Antonio Vivaldi
- Children's Corner: Doctor Gradus ad Parnassum by Carolyn Jones
Bob Marley3 Doors DownStaind12 StonesEnigmaColdplayNickelbackThe Whitest Boy AlivePatÉ De FuáBreaking BenjaminSmash MouthKeaneTraptLinkin ParkJesse CookSamantha JamesEditorsInterpolSadeLa BarrancaJamiroquaiDaft PunkEdgar OceranskyMichelle BranchMetallicaDisturbedDepeche ModeJohn MayerBelanovaPearl JamEvanescenceGodsmackMudvayneToolMassive AttackLoreena McKennittDavid GuettaB.B. KingKings of LeonEpicaKari RueslåttenCreedRevisThe CureAmy WinehouseMaroon 5Bob Marley & The WailersSystem of a DownCirque du SoleilLinda Ronstadt- 302 plays
- 203 plays
- 191 plays
- 185 plays
- 169 plays
- 161 plays
- 158 plays
- 153 plays
- 147 plays
- 144 plays
- 144 plays
- 142 plays
- 140 plays
- 137 plays
- 136 plays
- 135 plays
- 135 plays
- 132 plays
- 132 plays
- 132 plays
- 131 plays
- 131 plays
- 130 plays
- 128 plays
- 126 plays
- 125 plays
- 124 plays
- 123 plays
- 122 plays
- 120 plays
- 120 plays
- 120 plays
- 120 plays
- 118 plays
- 117 plays
- 117 plays
- 117 plays
- 115 plays
- 115 plays
- 115 plays
-
Checkins
- VipsGustavo Baz
- La PolarGuillermo Prieto 129
- Los Bisquets de ObregonMoliere 337
- laboratorio medico polancoSofocles 146
- Frankfurt Salchichas & CervezaHoracio 227-A
- ToksAv Revolución
- StarbucksAv. Paseo De La Reforma 195
- La PolarGuillermo Prieto 129
- Chili'sReforma 222
- Chili'sInsurgentes Sur 643
- VipsGustavo Baz
- Panda ExpressGustavo Baz
- P.F. Chang's China BistroReforma 222
- VipsCircuito Interior Av. Revolución
- Tecnológico de Monterrey Campus Santa FeAv. Carlos Lazo 100
- VipsGustavo Baz
- StarbucksCity Shops
- La BoticaAlfonso Reyes 120
- Italianni'sPatriotismo 229
