Vyatta en español

En esta entrada haré un resumen de cada uno de los post relativos a Vyatta que vaya publicando para que sirva como índice. Por un lado se recogen los ejemplos de configuración de los diferentes servicios de Vyatta, por otro lado los tutoriales y manuales de Vyatta en los que se tratará de explicar de la forma más profunda y clara posible el funcionamiento de cada módulo que compone el sistema open source Vyatta y finalmente una sección de tips o consejos para usar en Vyatta.

Tanto los manuales y tutoriales como los ejemplos de configuración de Vyatta se orientan de forma que cualquiera que tenga las nociones básicas de redes y pila de protocolos TCP/IP totalmente claras sea capaz de iniciarse en este sistema operativo de redes open source que cada vez gana más terreno en el mundo de la virtualización de redes y cada vez se va estableciendo de forma más clara como competencia directa a Cisco y su política de licencias.

Como podréis observar, debido a la dificultad en algunos casos de ceñirme a una sola categoría, muchas de las entradas están duplicadas en varias categorías.

En éste índice se recogerá también la fecha de creación de cada artículo y la versión de Vyatta sobre la que está creado.

¿Te interesa Vyatta? únete a nuestro grupo Vyatta hispano en Linkedin!!

Contenido de la sección Vyatta:

Ejemplos de configuración de Vyatta en español
- Topologia ejemplo para tutoriales de configuración de Vyatta en openredes.
- Configuración de switches:
  - Configuración de switches físicos.
  - Configuración de switches virtuales en VMware (vswitches).
- Instalar Vyatta:
  - Instalar Vyatta en máquinas físicas.
  - Instalar Vyatta en una VM con VMware ESXi 3.5.
- Configurar parámetros básicos de sistema en Vyatta.
- Configurar servicios de acceso remoto para configuración y administración de Vyatta, SSH-Telnet-Web GUI access (https).
- Configurar interfaces físicas, VLANs y agrupación de enlaces en Vyatta.
- Creación de VPNs en Vyatta con OpenVPN:
  - Crear certificados para OpenVPN.
  - Gestión y correcta colocación de certificados en máquinas Vyatta.
  - Configurar VPNs punto a punto o site to site en Vyatta con OpenVPN.
  - Configurar VPNs de acceso remoto o remote access en Vyatta con OpenVPN.
  - Configurar un cliente OpenVPN de acceso remoto a Vyatta en máquinas GNU/Linux.
  - Configurar un cliente OpenVPN de acceso remoto a Vyatta en máquinas Windows.
  - Significado de los parametros de configuracion del archivo .ovpn en un cliente remoto de OpenVPN.
  - Autenticación local en Vyatta de clientes VPN RA – Un nivel más de seguridad.
  - Configuración avanzada de parámetros del módulo OpenVPN en Vyatta.
- Configurar servidor DHCP en Vyatta.
- Configurar servicio DNS forwarding en Vyatta.
- Configuración de rutas:
  - Configurar rutas estáticas en el router VYatta
  - Configurar routing dinámico con el protocolo OSPF en el router Vyatta.
- Configurar servicio NAT en Vyatta.
- Configurar firewall de Vyatta:
  - Configuración del módulo firewall de Vyatta. Parte 1 – Consideraciones previas y establecimiento de políticas.
  - Configuración del módulo firewall de Vyatta. Parte 2 – Configuración de firewall en VLAN 10.
  - Configuración del módulo firewall de Vyatta. Parte 3 – Configuración de firewall en VLAN 20.
  - Configuración del módulo firewall de Vyatta. Parte 4 – Configuración de firewall en VLANs 30 y 40.
  - Configuración del módulo firewall de Vyatta. Parte 5 – Configuración de firewall en VLAN 50.
  - Configuración del módulo firewall de Vyatta. Parte 6 – Configuración de firewall en VLAN 60 y 70.
  - Configuración del módulo firewall de Vyatta. Parte 7 – Configuración de firewall en VLAN 80.
  - Configuración del módulo firewall de Vyatta. Parte 8 – Configuración de firewall en la interfaz publica de openredesR1.
  - Configuración del módulo firewall de Vyatta. Parte 9 – Configuración de firewall en la interfaz publica de openredesR2.
  - Configuración del módulo firewall de Vyatta. Parte 10 – Configuración de firewall en la interfaz vtun10 (VPN STS) de openredesR1.
  - Configuración del módulo firewall de Vyatta. Parte 11 – Configuración de firewall en la interfaz vtun10 (VPN STS) de openredesR2.
  - Configuración del módulo firewall de Vyatta. Parte 12 – Configuración de firewall en las interfaces VPN de acceso remoto vtun0 y vtun1 (VPN RA) de openredesR1.
- Configurar IPS (snort) en Vyatta.
- Configurar WLB (wan load balancer) en Vyatta.
- Configurar QoS (Quality of Service – Calidad de Servicio) en Vyatta.
- Configurar web-proxy en Vyatta.
- Configurar web-filtering en Vyatta.
- Configurar alta disponibilidad con VRRP en Vyatta.
- Activar cuenta de root en Vyatta.
- Agregar repositorios Debian a Vyatta.
- Instalar ntop en Vyatta.
- Lanzar scripts de configuración en Vyatta con port-knocking.
- Ejemplo de configuración de VRRP en Vyatta – HA con Vyatta
  Publicación: 04/04/2012 Versión de Vyatta: VC6.0 en adelante
- Actualización de Vyatta, uso de comillas dobles y nuevos parámetros OpenVPN en Vyatta VC6.3 Napa
  Publicación: 03/10/2011 Versión de Vyatta: Actualizar de VC6.2 a VC6.3
- Actualización controlada de Vyatta
  Publicación: 27/09/2011 Versión de Vyatta: VC6.0 en adelante
- Envío de flows desde Vyatta a OSSIM con Netflow
  Publicación: 09/02/2011 Versión de Vyatta: VC6.1-2010.10.16
- Configuración básica inicial de Vyatta
  Publicación: 23/11/2010 Versión de Vyatta: VC6.1-2010.10.16
- Cambiar el editor de texto por defecto de Vyatta
  Publicación: 23/11/2010 Versión de Vyatta: VC6.1-2010.10.16
- Agregar repositorios Debian a Vyatta
  Publicación: 23/11/2010 Versión de Vyatta: VC6.1-2010.10.16
Manuales de Vyatta en español
- Agregar repositorios Debian Squeeze a Vyatta VC6.2, VC6.3 y VC6.4
  Publicación: 01/06/2012 Versión de Vyatta: VC6.2, VC6.3 y VC6.4
- Manual de funcionamiento del webproxy (webcache + webfiltering) Squid en Vyatta
  Publicación: 23/05/2012 Versión de Vyatta: VC6.0 en adelante
- Alta disponibilidad (HA), redundancia y tolerancia a fallos en Vyatta – teoría y práctica de configuración HA en Vyatta
  Publicación: 04/04/2012 Versión de Vyatta: VC6.0 en adelante
- Actualización de Vyatta, uso de comillas dobles y nuevos parámetros OpenVPN en Vyatta VC6.3 Napa
  Publicación: 03/10/2011 Versión de Vyatta: VC6.3
- Actualización controlada de Vyatta
  Publicación: 27/09/2011 Versión de Vyatta: VC6.0 en adelante
- Netfilter-iptables conntrack, máquina de estados o rastreo de conexiones en netfilter-iptables
  Publicación: 06/04/2011 Versión de Vyatta: VC6.1-2010.10.16
- Activar cuenta de root en Vyatta
  Publicación: 07/03/2011 Versión de Vyatta: VC6.1-2010.10.16
- Envío de flows desde Vyatta a OSSIM con Netflow
  Publicación: 09/02/2011 Versión de Vyatta: VC6.1-2010.10.16
- El Stateful Firewall de Vyatta
  Publicación: 07/02/2011 Versión de Vyatta: VC6.1-2010.10.16
- Instalación de ntop en Vyatta
  Publicación: 25/01/2011 Versión de Vyatta: VC6.1-2010.10.16
- Calidad de Servicio QoS en Vyatta
  Publicación: 21/01/2011 Versión de Vyatta: VC6.1-2010.10.16
- Creación de certificados para OpenVPN en Vyatta
  Publicación: 19/12/2010 Versión de Vyatta: VC6.1-2010.10.16
- Modos de administración remota de Vyatta
  Publicación: 19/12/2010 Versión de Vyatta: VC6.1-2010.10.16
- Configuración básica inicial de Vyatta
  Publicación: 23/11/2010 Versión de Vyatta: VC6.1-2010.10.16
- Agregar repositorios Debian a Vyatta
  Publicación: 23/11/2010 Versión de Vyatta: VC6.1-2010.10.16
- La interfaz de usuario de Vyatta – CLI
  Publicación: 23/11/2010 Versión de Vyatta: VC6.1-2010.10.16
- Instalación de Vyatta
  Publicación: 18/11/2010 Versión de Vyatta: VC6.1-2010.10.16
- Que es Vyatta?
  Publicación: 10/11/2010 Versión de Vyatta: VC6.1-2010.10.16
Noticias Vyatta
- Aviso de seguridad en OpenSSL, vulnerabilidad CVE-2012-2110 y repercusión en Vyatta
  Publicación: 14/05/2012 Versión de Vyatta: Afecta a todas las versiones anteriores a VC6.4
- Liberada la versión Vyatta Core 6.4 aka Oxnard
  Publicación: 06/05/2012 Versión de Vyatta: VC6.4
- Información y cambios en la nueva versión Vyatta Network OS 6.4
  Publicación: 17/04/2012 Versión de Vyatta: VC6.4
- Vyatta dice adiós a Snort, su módulo IPS
  Publicación: 17/04/2012 Versión de Vyatta: VC6.4 en adelante
- Seguridad en la nube = Vyatta Network OS
  Publicación: 08/11/2011 Versión de Vyatta: VC6.0 en adelante
- Vyatta hispano, nuevo grupo no oficial en Linkedin creado por openredes
  Publicación: 28/09/2011 Versión de Vyatta: NA
- Liberada nueva versión de Vyatta Core VC6.3
  Publicación: 28/08/2011 Versión de Vyatta: VC6.3-2011.07.21
- Bug 6771, VC6.2-2011.02.09 – El proceso commit en Vyatta falla cuando se usa la autenticación PAM en el módulo OpenVPN
- Como matar Vyatta – cuidado con las actualizaciones de Vyatta desde la versión VC6.2!!
- Novedades Vyatta, Abril 2011
  Publicación: 06/04/2011 Versión de Vyatta: VC6.2-2011.02.09
- Liberada la nueva versión VC6.2 de Vyatta.
  Publicación: 01/03/2011 Versión de Vyatta: VC6.2-2011.02.09
- Captura de datos de la capa de enlace con tcpdump, dirección MAC, VLAN, ethertype, etc.
  Publicación: 25/02/2011 Versión de Vyatta: VC6.2-2011.02.09
Tips Vyatta
- Enviar una lista de comandos a Vyatta de forma remota usando un fichero
  Publicación: 10/04/2013 Versión de Vyatta: Cualquiera
- Agregar repositorios Debian Squeeze a Vyatta VC6.2, VC6.3 y VC6.4
  Publicación: 01/06/2012 Versión de Vyatta: VC6.2, VC6.3 y VC6.4
- Instalar drivers de NICs con chip Atheros AR8151 en versiones de Vyatta basadas en Debian Lenny
  Publicación: 21/05/2012 Versión de Vyatta: VC6.0 y VC6.1
- Aviso de seguridad en OpenSSL, vulnerabilidad CVE-2012-2110 y repercusión en Vyatta
  Publicación: 14/05/2012 Versión de Vyatta: Afecta a todas las versiones anteriores a VC6.4
- Aviso de seguridad en OpenSSL, vulnerabilidad CVE-2012-2110 y repercusión en Vyatta
  Publicación: 14/05/2012 Versión de Vyatta: Afecta a todas las versiones anteriores a VC6.4
- Instalar GNS3 0.8.2, Dynamips 0.2.8-RC3 y Qemu 0.11 en Ubuntu 11.10 Oneiric Ocelot
  Publicación: 03/05/2012 Versión de Vyatta: Cualquiera
- Seguridad en la nube = Vyatta Network OS
  Publicación: 08/11/2011 Versión de Vyatta: VC6.0 en adelante
- Funcionamiento del proceso commit en Vyatta para diferentes usuarios CLI y/o GUI
  Publicación: 31/10/2011 Versión de Vyatta: VC6.0 en adelante
- Actualización de Vyatta, uso de comillas dobles y nuevos parámetros OpenVPN en Vyatta VC6.3 Napa
  Publicación: 03/10/2011 Versión de Vyatta: VC6.3
- Actualización controlada de Vyatta
  Publicación: 27/09/2011 Versión de Vyatta: VC6.0 en adelante
- Como alargar la vida de los dispositivos de estado solido (SSD) en Vyatta y Debian con tmpfs.
- Los 25 mejores comandos/trucos SSH.
- nslookup – obtener IP de un dominio, servidores de nombres DNS, DNS inverso y servidores de mail de dominios.
- Puertos y servicios conocidos en Vyatta.
- Autenticación local en Vyatta tras inicio de conexión VPN de acceso remoto con OpenVPN usando el plugin openvpn-auth-pam.so.
- Modificar/cambiar la dirección MAC a las interfaces de red en Vyatta.
- Captura de datos de la capa de enlace con tcpdump, dirección MAC, VLAN, ethertype, etc.
  Publicación: 05/04/2011 Versión de Vyatta: VC6.1-2010.10.16
- Activar cuenta de root en Vyatta
  Publicación: 07/03/2011 Versión de Vyatta: VC6.1-2010.10.16
- Creación de certificados para OpenVPN en Vyatta
  Publicación: 19/12/2010 Versión de Vyatta: VC6.1-2010.10.16
- Modos de administración remota de Vyatta
  Publicación: 19/12/2010 Versión de Vyatta: VC6.1-2010.10.16
- Cambiar el editor de texto por defecto de Vyatta
  Publicación: 23/11/2010 Versión de Vyatta: VC6.1-2010.10.16

Efren

on 10 abril, 2011 at a las 12:52 AM said:

Hola que tal!
Disculpa que te moleste, pero he tenido un grave error con el router vyatta.
Justo hace una hora estuve configurando un nuevo grupo de usuarios para dar más accesos.
Pero en un movimiento que no recuerdo cual fue, probablemente fue cuando di save (estaba en la GUI) después de eso se reinicio el router y la configuración se volvió a quedar en cero, es decir, no tenía nada configurado, ni las intefaces ethernet…
Al volver a configurar las interfaces pude acceder nuevamente por https, intentando cargar la configuración del archivo config.boot pero no carga, se inhibe la pagina y tengo que entrar a la GUI nuevamente.
¿Existe una otra manera de hacerlo para volver a cargar la configuración (si es que se guardo en config.boot)?
Gracias, y sino me explique bien, hazmelo saber, estoy desesperado ya que tengo 116 equipos en red y ahora ninguno tiene internet..
Por tu ayuda gracias!

Reply ↓

openredes on 10 abril, 2011 at a las 12:59 AM said:

Hola Efren, en primer lugar creo que el save te ha jodido el config.boot, algo habria mal en la configuracion que has almacenado.
En segundo lugar te recomiento encarecidamente que uses el CLI, desde hay puedes ver el contenido del config.boot
Puedes hacerlo con “cat /opt/vyatta/etc/config/config.boot o tambien puedes instalarte el WinSCP y abrir el archivo con el navegador, pero si no carga nada… me temo que nada tiene

Como sugerencia inicial, no uses nunca “save” a menos que estes seguro de que la configuracion que acabas de aplicar con “commit” funciona correctamente.
Por otro lado, una vez tienes la configuracion funcionando deberias guardarte el config.boot por si pasa algo así.
Usa WinSCP y el CLI y cuando te acostumbres tendras una potencia tremenda!

Espero que lo soluciones lo antes posible.

Reply ↓

on 11 abril, 2011 at a las 9:03 PM said:

Gracias por responder…
Intenté hacer lo que me recomendaste, pero fue demasiado tarde, ya no me dejó entrar a la GUI ni a CLI, no me acepto mi contraseña.
Así que lo que hice fue volver a formatear. Tome capturas de la configuración (no completa) que tenía antes, y con esa me base.
Estoy teniendo unos detalles, fuga de internet en grupos donde no debería, y no me actualiza las listas negras. Casi nada jaja, pero pues no lo veo tan drástico como lo que me pasó ayer…

Muchas gracias por tu ayuda…
Y pues soy un lector asiduo de tu web.

openredes

on 11 abril, 2011 at a las 9:48 PM said:

Bueno, siento haber llegado tarde.
De todas formas seguro que esto te ha hecho aprender y ahora irás con mucho más cuidado, tengo claro que el problema fue el “save” que te almacenó una configuración errónea. Puedo decirte que tengo desplegadas unas 80 máquinas y no he tenido ningún problema parecido, aunque bueno, también es cierto que no uso nunca el GUI y no puedo asegurar que no haya ningún bug.
Lo que si te vuelvo a recomendar es que te acostumbres a usar el CLI y veras lo potente que es una vez lo vas dominando, de hecho es lo mejor de Vyatta.

Este problema tuyo me lleva a pensar que sería interesante crear un artículo con consejos útiles y que hacer y no hacer a la hora de estar trabajando sobre nuestras máquinas.

Un saludo Efren, espero que en adelante openredes te siga siendo útil.

Pingback: Ya hace un año! | openredes - Networking Open Source

Pingback: Demostraciones de Vyatta Network OS en vivo, congresos, exposiciones y seminarios web | openredes - Networking Open Source

Cesar Perez

on 27 abril, 2012 at a las 12:56 AM said:

Configure el Vyatta con el servicio Webproxy Squid con ciertas restricciones de redes sociales y paginas de adultos, lo normal que se hace en una empresa. Posteriormente me llama el personal de la administracion y me dice que no pueden acceder a esta pagina www.banesco.com, la cual antes la accedian cuando no existian las restricciones. Me parecio muy extraño ya que otras veces he hecho restricciones y nunca me ha dado problemas de paginas que no puedan acceder. Lo que hice fue eliminar el servicio Webproxy (sin restricciones) y resulta que pueden abrir cualquier pagina y la www.banesco.com se quedo sin acceso!…Que paso????..

Pingback: Instalar GNS3 0.8.2, Dynamips 0.2.8-RC3 y Qemu 0.11 en Ubuntu 11.10 Oneiric Ocelot | openredes - Networking Open Source