En esta ocasión les voy a mostrar cómo realizar respaldos de sus instancias EC2 de Amazon por medio de las API Tools de manera automática.

Las herramientas de la API de Amazon son los paquetes de Scripts de línea de comandos para el servicio web de AWS (Amazon Web Services) que se utilizan para administrar instancias.

Existen otras herramientas de desarrollo proporcionadas por Amazon, pero las más utilizadas para administrar instancias EC2 son:

Amazon EC2 API Tools (http://aws.amazon.com/developertools/351).

Estas herramientas sirven como interfaz de cliente para el servicio Web de Amazon EC2, son utilizadas para registrar, lanzar instancias, gestionar grupos de seguridad, etc.

Amazon EC2 AMI Tools (http://aws.amazon.com/developertools/368).

Las AMI Tools son herramientas en líneas de comandos que sirven para crear una AMI (Amazon Machine Image) existente o volumen instalado.

* Para instalar estas herramientas consulte la documentación de Amazon.

Tomando en cuenta que ya se tienen instaladas las herramientas de Amazon, procederemos con la creación del Script.

Creación del Script

Las Tools de Amazon al no ser un programa que se instale, sino un conjunto de Scripts y comandos que se utilizan por terminal, es necesario definir las variables de entorno.

Explicando el Script

En la primera parte del Script se configuran las variables de entorno, certificados y llaves Amazon, ruta de las AMI y API Tools, ruta de archivos binarios.

El comando para describir instancias es “ec2-describe-instances –headers”, pero para obtener sólo los datos que necesitamos aplicamos unos filtros con los siguientes comandos:

• grep Name: Nos mostrará nuestras instancias listadas por nombre.

TAG     instance            i-abcd   Name    nombre-instancia

• awk {‘print $3″ “$5′}: Imprimimos las columnas 3 y 5.

i-abcd nombre-instancia

• sed “s/[ ][ ]*/:/g”: Eliminamos los espacios entre columnas y ponemos “:” como separador.

i-abcd:nombre-instancia

Esta salida la guardaremos en un archivo de texto, en este caso llamado imagenes.txt, el cual guardará el ID y nombre de nuestras instancias con el formato que le dimos.

El comando para la creación de imagenes es “ec2-create-image instance_id  –name  name                           –description  description”. Como los datos los vamos a obtener de nuestro archivo de texto necesitamos leerlo y obtener la información deseada por medio de un while y filtros.

• /bin/echo $line: Lee línea por línea el archivo imagenes.txt.
• /bin/cut -d: -f1: Selecciona la primera columna delimitada por “:”.

ec2-create-image i-abcd

• /bin/cut -d: -f2`_`date +%d-%m-%Y`: Para el nombre de la instancia se selecciona la segunda columna delimitada por “:”, también le agregamos la fecha actual en el formato dd:mm:aaaa.

ec2-create-image i-abcd –name nombre-instancia_dd:mm:aaaa

• /bin/cut -d: -f2`_`date +%d-%m-%Y`: Para la descripción se utiliza el mismo nombre de la instancia y de igual manera se le agrega la fecha actual.

ec2-create-image i-abcd –name nombre-instancia_dd:mm:aa –description nombre-instancia_dd:mm:aaaa

Finalmente, para que esta tarea se haga de forma automática, lo tenemos que programar en el cron, en este caso el Script se ejecutará todos los domingos a las 2:00 am

0 2 * * 7 root sh /ruta-script/script.sh

Comencemos con la definición que le da Wikipedia a un wiki o una wiki (del hawaiano wiki, ‘rápido’), es un sitio web cuyas páginas pueden ser editadas por múltiples voluntarios a través del navegador web.

¿Qué es MediaWiki?

MediaWiki es un software wiki libre escrito originalmente para Wikipedia, que en la actualidad es utilizado por otros proyectos wikis de la Fundación Wikimedia y versiones similares. Lo que permite compartir y desarrollar contenido propio o generado por externos al interior de tu comunidad o empresa. De esta forma podrá intercambiar textos y/o documentos con demás personas.

Para instalarla lo primero que debes hacer es descargar la última versión estable de Mediawiki en el siguiente link: http://www.mediawiki.org/wiki/Download

Ya descargado, creamos una carpeta con el nombre de wiki en la siguiente ruta:

 mkdir /var/www/html/wiki 

Descomprimes  el archivo descargado en el nuevo directorio creado

 tar xvzf mediawiki-(versión).tar.gz 

Se ingresa al directorio que se extrajo y movemos todos los archivos y directorios a la carpeta wiki que se creó anteriormente

 cd mediawiki-(version) mv * .. 

Ya que nos aseguremos que se hayan movido todos los archivos y directorios, borramos la carpeta MediaWiki-(version) y damos permisos de ejecución al directorio mw-config

rm -rf mediawiki-(versión) 

chmod +x mw-config 

Después de haber realizado estos pasos, ingresamos por medio de nuestro navegador a la ruta http://nombre_servidor/wiki para continuar con la instalación.

Lo primero que se mostrará la página de inicio de MediaWiki

Debes confirgurar el idioma con el que utilizarás la wiki, te aparecerá una venta similar a la que se muestra abajo:

Se configurará nuestra base de datos

Y deberás crear un usuario Admin y el nombre de nuestra wiki

Ya que tenemos todos nuestro parámetros configurados iniciamos la instalación de MediaWiki, en caso de que necesitemos realizar algún cambio nos muestra la opción de pulsar “Atrás”

Al terminar la instalación se descargara un archivo llamado LocalSettings.php el cual debemos de guardarlo en la ruta /var/www/html/wiki/

Borramos el directorio mw-config de la ruta /var/www/html/wiki/ para evitar que se ejecute de nuevo la instalación de MediaWiki y borre toda nuestra configuración

 rm -rf mw-config 

Después de haber realizado los pasos anteriores pulsar entrar a su wiki y estará lista para utilizarse.

Las conexiones VPN son un medio para enlazar dos puntos remotos entre sí, como principal característica se tiene que el flujo de datos va de forma cifrada. Existen diversos medios para crear tuneles VPN, software privativo bastante costosos, hardware especializado, etc.

En este caso vamos a hablar sobre OpenVPN, un Software Open Source bastante potente y con muchas funcionalidades.

Aunque OpenVPN esta disponible para GNU/Linux y Windows, nos enfocaremos al primero, todo esto en un Centos 6.3 como servidor. Open VPN no está disponible en los repositorios por default de Centos, por lo que se debe de instalar los repositorios de rpmforge:

Cómo root se ejecuta:

rpm -Uvh http://apt.sw.be/redhat/el6/en/x86_64/rpmforge/RPMS/rpmforge-release-0.5.2-2.el6.rf.x86_64.rpm

yum install openvpn

Esto instalará OpenVPN con sus dependencias necesarias.

Nos cambiamos a la ruta /etc/openvpn

Primero hay que crear un archivo llave, el cual tanto el servidor como el cliente deben de tener y se usa para la autentificación de pares.

Creamos la llave:

/usr/sbin/openvpn –genkey –secret tallerweb_openvpn.key

Una vez que tengamos la llave hay que crear el archivo de configuración del servidor.

vim tallwerweb_openvpn.conf

float

dev tun

proto udp

comp-lzo

port 1194

ifconfig 10.8.0.1 10.8.0.2

route 10.8.0.0/24 255.255.255.0 10.8.0.1

cipher AES-128-CBC

persist-tun

persist-key

log /var/log/openvpn.log

secret tallerweb_openvpn.key

verb 4

mute 10

float: Indica que los clientes se conectarán desde una IP no fija.

dev tun: La interfaz de red que creará OpenVPN.

proto udp: Se utilizarán paquetes tipo UDP

comp-lzo: Tipo de compresión LZO

port 1194: El puerto en el que se establecerá el tunel.

ifconfig 10.8.0.2 10.8.0.2: La asignación de IP’s, la primera corresponde al servidor y la segunda al cliente.

route 10.8.0.0/24 255.255.255.0 10.8.0.1: Estableceremos la ruta para las direcciones del segmento 10.8.0.0 (tomará como salida la interfaz con la dirección 10.8.0.1).

cipher AES-128-CBC: El tipo de cifrado, AES de 128 bits

persist-tun: La interfaz será persistente.

persist-key: La llave será persistente.

log /var/log/openvpn.log: La ruta y el archivo donde se guardarán los logs.

secret tallerweb_openvpn.key: La ruta y nombre de la llave, si están al mismo nivel se omite ruta.

verb 4: Nivel de información que se grabará en el archivo log.

mute 10: Graba a lo mas 10 mensajes de la misma categoría en el log.

Con esto podemos iniciar el servicio.

service openvpn start

Nos debe de salir [ OK ]

Esto quiere decir que el servidor está arriba y esperando conexiones de clientes. Podemos verificar que la interfaz tun está arriba.

La instalación del lado del cliente es exactamente igual, el archivo llave debe ser el mismo que se creó anteriormente lo puedes descargar de tu servidor con un SCP.

Configurando del lado del cliente:

remote xxx.xxx.xxx.xxx

port 1194

dev tun

comp-lzo

ifconfig 10.8.0.2 10.8.0.1

route 10.8.0.0/24 255.255.255.0 10.8.0.2

secret eltallerweb_openvpn.key

cipher AES-128-CBC

persist-tun

persist-key

verb 4

mute 10

log /var/log/openvpn.log

Exactamente lo mismo, sólo cambia lo siguiente:

remote xxx.xxx.xxx.xxx: la direccion ip del servidor, donde xxx.xxx.xxx.xxx es la ip destino

ifconfig 10.8.0.2 10.8.0.1: las IP’s están en orden inverso con respecto a la configuración del servidor, ya que el cliente tomará la IP 10.8.0.2 y el remoto es 10.8.0.1

Iniciamos el servicio:

service openvpn start

y comprobamos que todo funcione:

Como se puede observar el servidor nos responde el ping.

Generalidades:

• Debes de abrir el puerto que vayas a usar en iptables.
• Si deseas que el servicio arranque al inicio del sistema deberás ejecutar chkconfig openvpn on.
• Estos túneles te permiten realizar conexiones lan to lan o lan to road warrior.
• OpenVPN tiene configuraciones más avanzadas, se pueden encontrar en la red sin ningún problema.
• Ésta configuración te permite opciones avanzadas, como: ruteo, forwarding, dns, nat, etc.

Enlaces:

http://openvpn.net/

http://www.alcancelibre.org/

http://www.pello.info/filez/firewall/iptables.html

(Gracias por el conocimiento que otros me han aportado)