domingo, 20 de mayo de 2018

Falso Dynamic DNS con DROPBOX

Para resolver el problema de las ips dinámicas siempre he utilizado No-IP. Recientemente han dejado de avisarme cuando pasan los 30 días y tienes que confirmar que sigues interesado en la versión Free.
Así que me ha caducado y me he quedado sin poder acceder al servidor remoto. La solución que he encontrado pasa por tener una cuenta gratuita en Dropbox y automatizar el envío de un archivo con la ip pública actual. Hay un script genial de Andrea Fabrizi que permite subir archivos a dropbox de forma desatendida y segura.
De momento lo he dejado así, aunque la idea es escribir un script en python para que mantenga actualizada una línea en el fichero /etc/hosts con el nombre de host y la ip actual. De este modo las tareas que tengo automatizadas en uno de los servidores el cual hace copias en otro servidor remoto puedan mantener el dns en el script de backup ya que lo va a resolver el archivo hosts. De momento esto último es un proyecto y me quedo con subir la ip a dropbox que me resuelve parte del problema.

Este es el script "osakadns.sh" que lo lanzo cada hora con cron.

#!/bin/bash
__IP__=`curl ipinfo.io/ip`
__TT__=`date +%Y%m%d%H%M%S`
echo -e "#!/bin/bash\n#updated at $__TT__\nssh -CXY pi@$__IP__\n"\
>~/jpp-dns/osakassh.sh
/root/Dropbox-Uploader/dropbox_uploader.sh upload /root/jpp-dns/osakassh.sh osakassh.sh


La entrada que añado al cron es:

0 * * * * /root/Dropbox-Uploader/osakadns.sh


Necesitamos descargar el script de Andrea Fabrizi y en mi caso lo dejo en /root/Dropbox-Uploader/

git clone https://github.com/andreafabrizi/Dropbox-Uploader.git

Es necesario tener una cuenta en Dropbox y crear un token que nos pide la primera vez que se ejecuta el script "dropbox_uploader.sh"
En este enlace está bien explicado: https://www.raspberrypi.org/magpi/dropbox-raspberry-pi/

Fuentes:
http://crawlingrobotfortress.blogspot.com.es/2011/01/fake-dynamic-dns-ssh-bash-and-dropbox.html
https://github.com/andreafabrizi/Dropbox-Uploader
https://askubuntu.com/questions/95910/command-for-determining-my-public-ip
https://www.raspberrypi.org/forums/viewtopic.php?t=164166


miércoles, 2 de mayo de 2018

Migrar vmware tools a open vm tools en centos 6.7

Desintalamos la vmware tools.

/usr/bin/vmware-uninstall-tools.pl

Ahora open vm tools se encuentra en el CentOS extras repo:

# yum --enablerepo=extras install epel-release

Instalamos open vm tools.

yum install -y open-vm-tools

Arrancamos open vm tools.

service vmtoolsd start

Fuente:
https://www.virtualtothecore.com/en/migrate-vmware-tools-open-vm-tools-centos/

martes, 1 de mayo de 2018

Actualizar ESXi 6.5 con la línea de comandos en un intel NUC 5i5RYH Homelab

Tenía en el intel nuc la versión ESXi 6.0 que instalé en su día con una custom iso porque así se tenía que hacer con el intel nuc 5i5ryh cuando lo compré. Me he dado cuenta que ya no hace falta una custom iso en la versión 6.5 así que haciendo previamente una copia de seguridad del usb donde está instalado el ESXi y siguiendo esta guía, me lanzo a actualizar. Super fácil y rápido.



Primero comprobamos que versión del ESXi tenemos instalada.

# esxcli system version get

Comprobamos si el tráfico http están permitido por el firewall:

# esxcli network firewall ruleset list | grep httpClient

Si devuelve: httpClient  false, es que está bloqueado el http.

Hay que ponerlo a true.

# esxcli network firewall ruleset set -e true -r httpClient

Ahora tenemos que ver que versiones de la 6.5 tenemos disponibles:

# esxcli software sources profile list -d https://hostupdate.vmware.com/software/VUM/PRODUCTION/main/vmw-depot-index.xml | grep ESXi-6.5.0


Elijo la más reciente de las standard.

Ya podemos actualizar.
(En el comando siguiente modificar la versión seleccionada, en mi caso, ESXi-6.5.0-20171204001-standard)

# esxcli software profile update -p ESXi-6.5.0-20171204001-standard -d https://hostupdate.vmware.com/software/VUM/PRODUCTION/main/vmw-depot-index.xml

Estará unos minutos sin aparecer nada en la consola mientras está actualizando, al finalizar saldrá una lista larga de los vib actualizados.

Volvemos a dejar bloqueado el tráfico http en el firewall.

# esxcli network firewall ruleset set -e false -r httpClient

Verificamos que ya está actualizado.

# esxcli system version get





Fuentes: