Forticlient – FortiGate – Añadir Ldap

Publicado el 16 diciembre, 202016 diciembre, 2020 por Morris Phillips

Instrucciones para añadir un segundo LDAP : (Ejemplo)

config user ldap
    edit "LDAP_ST"
        set server "10.15.118.115"
        set secondary-server "10.141.19.238"
        set cnid "sAMAccountName"
        set dn "DC=sstte"
        set type regular
        set username "sstte\\fortiasscurIT"
        set password ENC Lco+Ju46QS6guDr0lHizPUlJ0HHUPHdATg9jbQnPCfweON
    next

end

config user ldap

edit "LDAP_ST"

set server "10.15.118.115"

set secondary-server "10.141.19.238"

set cnid "sAMAccountName"

set dn "DC=sstte"

set type regular

set username "sstte\\fortiasscurIT"

set password ENC Lco+Ju46QS6guDr0lHizPUlJ0HHUPHdATg9jbQnPCfweON

end

Fortclient – Habilitar host Check

Publicado el 23 abril, 202023 abril, 2020 por Morris Phillips

Para habilitar el host-check de verificación de la conexión de cliente hay que seguir estos pasos desde CLI

config vpn ssl web portal
edit nombre-portal
set host-check av-fw
next
end

config vpn ssl web portal

edit nombre-portal

set host-check av-fw

end

Esto verificaría que el usuario tiene activado el antivirus y el firewall de su máquina.

Se puede habilitar también que se verifique el sistema operativo, versión de parche, mac address, licencia sistema operativo……

Cambio passwd (clave) root en Centos 7 – 8

Publicado el 2 marzo, 20202 marzo, 2020 por Morris Phillips

Si necesitas cambiar la passwd en una máquina Centos deberás entrar en modo single y deberás tener consola.

Selecciona el kernel con el que quieras iniciar y pulsa «e» para editar el kernel

Encontramos la linea que tiene los parámetros del kernel para Centos 7 empezará con «linux16» y para Centos 8 empezará con «linux«.

Añadimos «rd.break» al final de la línea y luego pulsamos «Ctrl + X» para que cargue ese kernel con la modificación.

El modo rescate nos dará este prompt: switch_root:/#

Remontamos la partición rout para que entre en modo escritura: mount -o remount rw /sysroot

Pulsamos «enter»

Ahora escribimos » chroot /sysroot » y enter esto cambiará sysroot (/) y tendrás path para ejecutar comandos.

Ahora escribimos «passwd» y cambiamos la pasword.

Antes de reiniciar tendrás que ver que selinux permite los cambios. en el prompt introduce : «touch /.autorelabel» esto mandara una señal a selinux en el próximo reinicio para indicarle que ha cambiado la passwd y permita que el cambio se cargue. Esto indicará que se auto-etiquete todo el sistema de selinux y puede tardar un poco en arrancar.

Escribimos «exit» para dejar el entorno chroot y luego «reboot«.

Esperar a que arranque y listo.

Ejemplos de utilización del comando Sed

Publicado el 9 enero, 20209 enero, 2020 por Morris Phillips

#Ver las líneas de un fichero de texto de la 15 a la 17
sed -n 15,17p nombre.txt
 
#Mostrar todo el contenido excepto las líneas 10 a 14
sed 10,14d nombre.txt
 
#Mostrar cada 3º línea comenzando desde la 2
sed -n '2,3p' nombre.txt
 
#Eliminar la línea 4
sed 4d nombre.txt
 
#Eliminar la última línea, sea cual sea
sed $ d nombre.txt
 
#Eliminar un rango de líneas
sed '20 -34d ' nombre.txt

#Eliminar solo las lineas mencionadas
sed '29 -34! d ' nombre.txt
 
#Agregar una línea en blanco tras cada línea de texto
sed G nombre.txt
 
#Localizar "hola" y sustituirlo por "hello"
sed 's / hola / hello /' nombre.txt
 
#Sustituir palabra de una línea concreta
sed '4 s / peligro / seguridad /' nombre.txt
 
#Sustituir una línea donde se encuentre la palabra "adios" por otra línea escrita
sed '/ adios / c "Esta será la nueva línea"' nombre.txt

#Ver las líneas de un fichero de texto de la 15 a la 17

sed -n 15,17p nombre.txt

#Mostrar todo el contenido excepto las líneas 10 a 14

sed 10,14d nombre.txt

#Mostrar cada 3º línea comenzando desde la 2

sed -n '2,3p' nombre.txt

#Eliminar la línea 4

sed 4d nombre.txt

#Eliminar la última línea, sea cual sea

sed $ d nombre.txt

#Eliminar un rango de líneas

sed '20 -34d ' nombre.txt

#Eliminar solo las lineas mencionadas

sed '29 -34! d ' nombre.txt

#Agregar una línea en blanco tras cada línea de texto

sed G nombre.txt

#Localizar "hola" y sustituirlo por "hello"

sed 's / hola / hello /' nombre.txt

#Sustituir palabra de una línea concreta

sed '4 s / peligro / seguridad /' nombre.txt

#Sustituir una línea donde se encuentre la palabra "adios" por otra línea escrita

sed '/ adios / c "Esta será la nueva línea"' nombre.txt

Cómo obtener las fechas de acceso y creación de un archivo en Linux

Publicado el 31 diciembre, 201931 diciembre, 2019 por Morris Phillips

Si queremos saber la fecha de creación de un fichero en Linux tenemos que lanzar este comando:

Es posible comprobarlo empleando la herramienta de depuración de sistemas de archivos ext2/ext3/ext4 debugfs (parte del paquete e2fsprogs):

# sudo apt-get install e2fsprogs

1	# sudo apt-get install e2fsprogs

ver fecha de acceso:

# ls -lu /etc/apt/

1	# ls -lu /etc/apt/

Ver fecha creación fichero

# debugfs /dev/vda1 -R 'stat /etc/hosts' | grep crtime

1	# debugfs /dev/vda1 -R 'stat /etc/hosts' \| grep crtime

Extraido de: https://www.linuxito.com/gnu-linux/nivel-alto/1316-como-obtener-las-fechas-de-acceso-y-creacion-de-un-archivo-en-linux