Instalar Aldos - Joel Barrios de Alcance Libre
Un sistema operativo con escritorio Mate por defecto y soporte para xfce4. Es ideal para portátiles o pc de escritorio. Para comprobar la compatibilidad con su máquina puede iniciar desde el liveusb. Excelente sistema, con soporte hasta el 2024. Felicidades a los desarrolladores.
Al finalizar la instalación del sistema reinicie e introduzca la contraseña o frase de paso, utilizada durante la instalación para descifrar el disco y continuar cargando el sistema.
Configuración correcta para un disco duro ssd:
# echo "noop" > /sys/block/sda/queue/scheduler
Los cambios se perderán después de un reinicio. Para hacerlos definitivo edite el archivo /boot/grub/menu.lst y al final de quiet añadir elevator=noop
# vim /boot/grub/menu.lst
Un sistema operativo con escritorio Mate por defecto y soporte para xfce4. Es ideal para portátiles o pc de escritorio. Para comprobar la compatibilidad con su máquina puede iniciar desde el liveusb. Excelente sistema, con soporte hasta el 2024. Felicidades a los desarrolladores.
Al finalizar la instalación del sistema reinicie e introduzca la contraseña o frase de paso, utilizada durante la instalación para descifrar el disco y continuar cargando el sistema.
Configuración correcta para un disco duro ssd:
# echo "noop" > /sys/block/sda/queue/scheduler
Los cambios se perderán después de un reinicio. Para hacerlos definitivo edite el archivo /boot/grub/menu.lst y al final de quiet añadir elevator=noop
# vim /boot/grub/menu.lst
Virtual Private Network en Aldos (Centos)
Tunel VPN - Private Internet Access
Instalar openvpn
# yum -y install openvpn
Crear el directorio
# mkdir -p /etc/private-internet-access
# cd /etc/private-internet-access
Descargar el archivo openvpn.zip
# wget https://www.privateinternetaccess.com/openvpn/openvpn.zip
# unzip openvpn.zip
Copiar los archivos necesarios
# mkdir /etc/openvpn/
# cd /etc/openvpn/
# cp /etc/private-internet-access/ca.rsa.2048.crt . # no olvide el punto final
# cp /etc/private-internet-access/crl.rsa.2048.pem .
El archivo que contiene el nombre de usuario y contraseña de suministrado por el proveedor VPN PIA
# touch password.conf
# vi password.conf
username
password
# chown root:root /etc/openvpn/password.conf
# chmod 600 /etc/openvpn/password.conf
Archivo de configuración PIA
# cp /etc/private-internet-access/France.ovpn /etc/openvpn/pia_vpn.con
# nano /etc/openvpn/pia_vpn.conf
client
dev tun
proto udp4
remote france.privateinternetaccess.com 1198
resolv-retry infinite
nobind
persist-key
persist-tun
cipher aes-128-cbc
auth sha1
tls-client
remote-cert-tls server
auth-user-pass
comp-lzo
verb 1
reneg-sec 0
crl-verify /etc/openvpn/crl.rsa.2048.pem
ca /etc/openvpn/ca.rsa.2048.crt
disable-occ
auth-user-pass /etc/openvpn/password.conf
auth-nocache
Habilitar openvpn junto con el arranque del sistema# chkconfig --add openvpn
Para deshabilitar
# chkconfig openvpn off
Lo dejamos hablitado
#chkconfig openvpn on
Cambios necesarios en el script de inicio de opnvpn
El script de inicio /etc/init.d/openvpn indica el directorio de trabajo por defecto /etc/openvpn/. Deberá cambiar la ruta si sus archivos residen en otro directorio.
# cp /etc/init.d/openvpn /etc/init.d/openvpn-orig
# vim /etc/init.d/openvpn
work=/etc/openvpn/
Iniciar el servicio
# service openvpn start > /dev/null 2>&1 &
También el script de inicio se puede alterar para que ignore el archivo password.conf al iniciar los servicios:
for c in `/bin/ls *.conf 2>/dev/null`; do
for c in `/bin/ls *.conf 2>/dev/null|grep -v password.conf`; do
# service openvpn start > /dev/null 2>&1 &
También el script de inicio se puede alterar para que ignore el archivo password.conf al iniciar los servicios:
for c in `/bin/ls *.conf 2>/dev/null`; do
for c in `/bin/ls *.conf 2>/dev/null|grep -v password.conf`; do
Aldos es genial!.
No hay comentarios:
Publicar un comentario