Solución Endian 2.5.1 OpenVPN - Configuracion IP Fijas para clientes

Articulo Original, funciono sin problemas únicamente retirar las comillas

ifconfig-push "192.168.1.80 255.255.255.0" 

y debe quedar así ifconfig-push 192.168.1.80 255.255.255.0

Fuente: http://www.efwsupport.com/index.php?action=printpage;topic=2989.0

First, open your OpenVPN config template and allow the server to search for a client configuration directory.

nano /etc/openvpn/openvpn.conf.tmpl

Remove the ; character before ";client-config-dir clients"   

Ctrl-O to write out the file and Ctrl-X to Exit Nano.

Now, create a file the exact name as the user you have configured in the OpenVPN gui in the /var/openvpn/clients directory.  There is no extension.

nano /var/openvpn/clients/EnterUserName

In this file, add the following lines adapted to your specific network configuration:

ifconfig-push "192.168.1.80 255.255.255.0"
push "redirect-gateway def1"
push "dhcp-option DNS 192.168.1.1"

Then Ctrl-O to write out the file and Ctrl-X to Exit Nano.

Restart OpenVPN server.

LACNIC 19 5-10 mayo Medellín, Colombia

Evento muy interesante para muchas personas que estén interesadas en IPv6 y otros temas como la seguridad.

Aquí entrego el link y algunos datos claves para asistir a este evento que se llevara acabo en Medellin una de las ciudades mas encantadoras de Colombia.

Para los interesados en presentaciones en este evento: http://www.lacnic.net/web/eventos/lacnic19-llamados

Información General: http://www.lacnic.net/web/eventos/lacnic19-info

Programa de Becas: http://www.lacnic.net/web/eventos/lacnic19-becas

Hospedaje: http://www.lacnic.net/web/eventos/lacnic19-hotel

Agenda del Evento: http://www.lacnic.net/web/eventos/lacnic19-agenda

Domingo 5

14:00 - 16:00	Tutorial IPv6 básico	Tutorial enrutamiento BGP y RPKI	Tutorial DNSSEC	Tutorial Gestión de Incidentes de Seguridad en Proveedores de Internet (parte 1)	Servicios de Lacnic (Serv. De Registro, Uso de RPKI, WHOIS, Resol. Inversa	Reunión Directorio de Lacnic
16:00 - 16:30 Coffee Break
16:30 - 18:00	Tutorial IPv6 básico	Tutorial enrutamiento BGP y RPKI	Tutorial DNSSEC	Tutorial Gestión de Incidentes de Seguridad en Proveedores de Internet (parte 1)	Servicios de Lacnic (Serv. De Registro, Uso de RPKI, WHOIS, Resol. Inversa	Reunión Directorio de Lacnic
18:30 - 19:30	Reunión para nuevos participantes			Reunión para becados

Lunes 6

9:00 - 10:30	Tutorial IPv6 avanzado	Tutorial enrutamiento BGP y RPKI (2º parte)	Tutorial DNSSEC (2ª parte)	Tutorial Gestión de Incidentes de Seguridad en Proveedores de Internet (2º parte)	Taller IPv6 para tomadores de decisiones	Grupo de Trabajo de Gobiernos de LAC
10:30 - 11:00 Coffee Break
11:00 - 12:30	Tutorial IPv6 avanzado	Tutorial enrutamiento BGP y RPKI (2º parte)	Tutorial DNSSEC (2ª parte)	Tutorial Gestión de Incidentes de Seguridad en Proveedores de Internet (2º parte)	Taller IPv6 para tomadores de decisiones	Grupo de Trabajo de Gobiernos de LAC
12:30 - 14:00 Almuerzo
14:00 - 14:30	Ceremonia de Apertura
14:30 - 16:00	Sesión General LACTLD/LACNIC Gobernanza de Internet
16:00 - 16:30 Coffee Break
14:30 - 16:00	Sesión General LACTLD/LACNIC Agenda de Gobernanza de Internet para los próximos años
19:00 Cóctel de Bienvenida

Martes 7

9:00 - 10:30	FLIP6 Presentación trabajos seleccionados	Reunión LACTLD	4ta. Reunión de Grupos de Respuesta a Incidentes de Seguridad de LAC
10:30 - 11:00 Coffee Break
11:00 - 12:30	FLIP6 / Panel: Despliegue de IPv6: Servicios de banda ancha	Reunión LACTLD	4ta. Reunión de Grupos de Respuesta a Incidentes de Seguridad de LAC
12:30 - 14:00 Almuerzo / Almuerzo Mujeres y TICs
14:00 - 16:00	FLIP6 Presentación trabajos seleccionados	Reunión LACTLD	4ta. Reunión de Grupos de Respuesta a Incidentes de Seguridad de LAC
16:00 - 16:30 Coffee Break
16:30 - 18:00	Foro Público de Políticas	Reunión LACTLD	4ta. Reunión de Grupos de Respuesta a Incidentes de Seguridad de LAC
18:00 - 19:00	BoF - DNS

Miércoles 8

9:00 - 10:30	Foro Público de Políticas Panel: Despliegue de IPv6: 2 - Acceso móvil	Reunión LACTLD	Reunión LAC-IX
10:30 - 11:00 Coffee Break
11:00 - 12:30	Foro Público de Políticas Key Note: Radia Pearlman	Reunión LACTLD	Reunión LAC-IX
12:30 - 14:00 Almuerzo
14:00 - 16:00	LACSEC Presentación trabajos seleccionados	Reunión LACTLD	Reunión CTOs (TBC)
16:00 - 16:30 Coffee Break
16:30 - 18:00	LACSEC Presentación trabajos seleccionados	Reunión LACTLD	Reunión CTOs (TBC)
19:00 - Evento Social

Jueves 9

9:00 - 10:30	Foro Interconexión Regional Presentación trabajos seleccionados	Reunión LACTLD	Seguridad/IPv6 Track paralelo / Presentación de trabajos seleccionados
10:30 - 11:00 Coffee Break
11:00 - 12:30	Foro Interconexión Regional Presentación trabajos seleccionados	Reunión LACTLD	Seguridad/IPv6 Track paralelo / Presentación de trabajos seleccionados
12:30 - 14:00 Almuerzo
14:00 - 16:00	Foro Público de Políticas Actualizaciones RIRs NRO IANA	Reunión LACTLD	Seguridad/IPv6 Track paralelo / Presentación de trabajos seleccionados
16:00 - 16:30 Coffee Break
16:30 - 18:00	Asamblea de Asociados de Lacnic
18:00 - 19:30	BoF - IPv6 y routing

Viernes 10

9:00 - 10:30	Foro Público de Políticas
10:30 - 11:00 Coffee Break
11:00 - 12:15	Foro Público de Políticas
12:15 - 12:30 Ceremonia Clausura

Inseguridad Protocolo IPv6 - Desde Resultados originales en 2005 hasta Resultados recientes 2012

Les comparto esta información interesante para tener en cuenta.

En el 2005, Marc "van Hauser" Heuse presentó los resultados de su investigación en inseguridad IPv6. Nuevas características del protocolo han sido propuestas e implementadas después de estos resultados fueron hechos públicos. ISPs están comenzando a implementar IPv6. Algunos cambios han resultado en mejor seguridad del protocolo mientras que otros han resultado en lo opuesto, es decir, lo han hecho mas inseguro.

Esta charla comienza con un resumen de lo que fue presentado en 2005, y luego presenta los nuevos resultados de sus investigaciones del 2010, 2011 y los mas recientes del 2012. Todo esto acompañado con herramientas GPL y la nueva versión del thc-ipv6. Fuente: http://www.securityzone.co/conferencia.html

PDF: http://conference.hitb.org/hitbsecconf2012kul/materials/D1T2%20-%20Marc%20Heuse%20-%20IPv6%20Insecurity%20Revolutions.pdf

http://www.youtube.com/watch?v=t9d7p3zxoiM

Ponencia Día Mundial IPv6

Hola les comparto algunas fotos aunque un poco de moradas, no tenia cámara toco esperar a que las publicaran en la Universidad Libre.

https://dl.dropbox.com/u/58975529/IPv6%20ERT.pdf

Reglas Básicas de Firewall en IPv6

Para algunas personas puedes ser complicado iniciar nuevamente con los scripts de IP6TABLES pero les dejo esta información que puede ayudarnos a mitigar un problema de seguridad en nuestro servidor en Linux con IPv6.

Y la idea no es des-habilitar el protocolo por desconocimiento.

Fuente: http://www.cyberciti.biz/faq/ip6tables-ipv6-firewall-for-linux/

Crear un archivo con permisos de ejecución con el siguiente texto:
Nota: chmod +x nombrearchivo.sh

#!/bin/bash
IPT6="/sbin/ip6tables"
PUBIF="eth1"
echo "Starting IPv6 firewall..."
$IPT6 -F
$IPT6 -X
$IPT6 -t mangle -F
$IPT6 -t mangle -X
 
#unlimited access to loopback
$IPT6 -A INPUT -i lo -j ACCEPT
$IPT6 -A OUTPUT -o lo -j ACCEPT
 
# DROP all incomming traffic
$IPT6 -P INPUT DROP
$IPT6 -P OUTPUT DROP
$IPT6 -P FORWARD DROP
 
# Allow full outgoing connection but no incomming stuff
$IPT6 -A INPUT -i $PUBIF -m state --state ESTABLISHED,RELATED -j ACCEPT
$IPT6 -A OUTPUT -o $PUBIF -m state --state NEW,ESTABLISHED,RELATED -j ACCEPT
 
# allow incoming ICMP ping pong stuff
$IPT6 -A INPUT -i $PUBIF -p ipv6-icmp -j ACCEPT
$IPT6 -A OUTPUT -o $PUBIF -p ipv6-icmp -j ACCEPT
 
############# add your custom rules below ############
### open IPv6  port 80
#$IPT6 -A INPUT -i $PUBIF -p tcp --destination-port 80 -j ACCEPT
### open IPv6  port 22
#$IPT6 -A INPUT -i $PUBIF -p tcp --destination-port 22 -j ACCEPT
### open IPv6  port 25
#$IPT6 -A INPUT -i $PUBIF -p tcp --destination-port 25 -j ACCEPT
############ End custom rules ################
 
#### no need to edit below ###
# log everything else
$IPT6 -A INPUT -i $PUBIF -j LOG
$IPT6 -A INPUT -i $PUBIF -j DROP

Como habilitar IPv6 en Chrome

Les cuento que ya como tengo IPv6 en mi PC encontré que Chrome no me navegaba con IPv6 para habilitar se debe habilitar estas son las instrucciones:

En la ventana del navegador en la barra de direcciones escribir about:net-internals
Menu DNS y luego en IPv6 Enable

Espero les sirva de algo cuando lo necesiten.

Saludos

World IPv6 Launch

Les quiero compartir un poco de este evento y lo que podemos empezar a ver en los próximos años de migración a este nuevo protocolo.

Muchas personas con sistemas operativos con soporte IPv6 ya se encuentran conectados, hay un esfuerzo muy grande a nivel mundial que apoya e impulsa la adopción de este protocolo en sus redes.

El 6 de Junio se celebra el día mundial de IPv6 donde muchos operadores de Internet, Sitios Web, que soportan este protocolo habilitaran este protocolo en sus portales y ver la como se comportara y que resultados o experiencias tendrán los usuarios accediendo a sus aplicativos.

También quiero invitarlos a los curiosos a que realicen sus pruebas y que el 6 de Junio puedan realizar pruebas, les comparto un link donde podrán utilizar IPv6 gratis y con unas cuantas configuración poner su servidor Web de prueba o correr Ping, Tracert, ver contenido en IPv6.

Listado de participantes registrados: http://www.worldipv6launch.org/participants/?q=1

http://www.worldipv6launch.org/

http://www.labs.lacnic.net/site/ipv6-handson-tunel-web

Y un video: Hitler presenta: Problema de agotamiento de direcciones IPv4
http://www.youtube.com/watch?v=YsWgXGUdi7o