Una vez instalado Fedora 38 se intenta la conexión por OpenVPN a un firewall pfSense con un paquete que viene el archivo de configuración .ovpn, la llave privada .key y el certificado en .p12. Al intentar hacer la conexión solicita la clave de la llave privada así: Enter Private Key Password:OpenSSL: error:0308010C:digital envelope routines::unsupportedOpenSSL: error:0308010C:digital envelope routines::unsupportedDecoding PKCS12 failed. Probably wrong password or unsupported/legacy encryptionError: private key password verification failedExiting due to fatal error Investigando un poco se encuentra que la última versión de openssl en algunas distribuciones recientes asegura en su configuración que no se incluyan algunas funciones dadas de baja por openSSL como legadas. El archivo openssl.conf viene…
-
-
Importar .ova .vmdk en KVM Proxmox
Hace unos días, necesitamos subir una máquina virtual de la consola de administración ESET en un Proxmox de un cliente. Lastimosamente Proxmox no cuenta con la opción de importar otro servicio virtualizado, por lo que toca directamente con los comandos de qumu KVM. Vamos ha realizar un mini tutorial de como se realizo la importación de un .ova .vmdk a un Proxmox que tenemos para realizar pruebas Primero que todo, hay que crear una máquina virtual en nuestro Proxmox. Otra vez los selecciona Vamos a descargar el .OVA de la máquina virtual ESET. Para ello, entramos a nuestro Proxmox por SSH como ROOT y ejecutamos los siguientes comandos. # wget…
-
Remover LVM por falta de discos PV
Hace unos días tuvimos un inconveniente de LVM (Can’t remove locked logical volume),ya que uno de sus discos se daño y este genero errores. Tratamos de todas las maneras para resolver el problema, pero a pesar de los esfuerzos, tomamos la decisión de reinstalar el sistema operativo, eliminar toda la información de los discos LVM y crear uno nuevo, pero oh! sorpresa; cuando intentamos crear un nuevo LVM con los mismos discos que formateamos, automáticamente volvió a crear el viejo. Creemos que la información del LVM antiguo quedo guardada en el MBR de algunos discos. Ahora el problema es que no podemos eliminar el LV (Logical Volumen) y el VG…
-
Enviar correos autenticados con Nagios y Swaks.
Recientemente con uno de nuestros clientes, necesitamos realizar el envío de correos con autenticación SMTP para el sistema de monitoreo que tiene con Nagios. Nagios por defecto envía correos con el sistema de correos valga la redundancia del servidor, por ejemplo con Postfix. Al principio pensamos en realizar un SMTP Relay con Postfix, pero habían más sistemas que envían correos a otra parte con un From distinto, por lo que, se descarto esa posibilidad. hace un tiempo utilizamos Swaks (http://www.jetmore.org/john/code/swaks/), el cual es un cliente SMTP para Linux y cuenta con una licencia GPLv2. Funciona con autenticación SMTP y es muy poderoso en varios aspectos, ya que nos permite modificar…