1 00:00:00,560 --> 00:00:12,300 Vamos a ver una última cosa, entonces para ello vamos a utilizar en este caso la máquina de centos y vamos a utilizarla para que actúe como servidor en FS. 2 00:00:13,400 --> 00:00:28,309 Entonces como podéis ver estoy en la máquina de centos PC03 y me he metido como root y nos vamos a meter dentro del etc y vamos a meternos dentro del sport. 3 00:00:28,309 --> 00:00:34,770 y vamos a crear aquí nuestras carpetitas 4 00:00:34,770 --> 00:00:38,869 entonces las carpetitas que nosotros vamos a crear 5 00:00:38,869 --> 00:00:45,850 para seguir igual que antes, srv 6 00:00:45,850 --> 00:00:51,109 y por ejemplo, ejemplo1 7 00:00:51,109 --> 00:00:54,469 y vamos a decirle que cualquiera 8 00:00:54,469 --> 00:00:57,850 y que tiene permiso de lectura y escritura 9 00:00:57,850 --> 00:01:00,890 le decimos sync 10 00:01:00,890 --> 00:01:02,929 le decimos que 11 00:01:02,929 --> 00:01:05,530 para que no nos salga el warning 12 00:01:05,530 --> 00:01:06,909 pues ya se lo escribimos 13 00:01:06,909 --> 00:01:16,430 el no su tri check 14 00:01:16,430 --> 00:01:22,400 y le vamos a decir 15 00:01:22,400 --> 00:01:26,010 all squares 16 00:01:26,010 --> 00:01:27,730 para que todo se 17 00:01:27,730 --> 00:01:29,010 mapee al usuario 18 00:01:29,010 --> 00:01:35,000 de acuerdo 19 00:01:35,000 --> 00:01:35,579 si 20 00:01:35,579 --> 00:01:38,879 con esta carpeta me vale, simplemente si lo que quiero 21 00:01:38,879 --> 00:01:39,700 es que veáis una cosa 22 00:01:39,700 --> 00:01:43,099 entonces tenemos la carpeta, guardamos 23 00:01:43,099 --> 00:01:46,170 es por 24 00:01:46,170 --> 00:01:48,290 fsav 25 00:01:48,290 --> 00:01:53,299 y obviamente 26 00:01:53,299 --> 00:01:55,519 no he creado el directorio 27 00:01:55,519 --> 00:01:57,459 pues si no lo creo 28 00:01:57,459 --> 00:01:58,760 vamos bien 29 00:01:58,760 --> 00:02:01,500 ejemplo 30 00:02:01,500 --> 00:02:02,340 uno 31 00:02:02,340 --> 00:02:05,480 y le vamos a poner el chown 32 00:02:05,480 --> 00:02:08,610 y 33 00:02:08,610 --> 00:02:10,469 nfs nobody 34 00:02:10,469 --> 00:02:13,110 nfs 35 00:02:13,110 --> 00:02:14,469 nobody 36 00:02:14,469 --> 00:02:16,949 y se lo vamos a decir al srv 37 00:02:16,949 --> 00:02:19,330 y 38 00:02:19,330 --> 00:02:20,090 ejemplo uno 39 00:02:20,090 --> 00:02:37,379 vale y con eso vale a ver qué permisos tiene mal pues con eso me vale 40 00:02:37,379 --> 00:02:42,800 vale tenemos esta carpetita hacemos el sport vale nos dice que ahora está todo 41 00:02:42,800 --> 00:02:47,000 bien de acuerdo ok qué es lo que vamos a hacer 42 00:02:47,000 --> 00:02:50,479 esto es en el servidor ahora me voy a ir al clon es y ya tengo que saber qué 43 00:02:50,479 --> 00:02:55,460 ip es porque no me acuerdo esta es la la ninguna porque se me ha 44 00:02:55,460 --> 00:03:04,039 ha cerrado la está bien campeón conectamos y tenemos la 149 vale esta es 45 00:03:04,039 --> 00:03:11,780 la 149 vale pues no vamos a ir el clon es y ya hay que la conocía joder no 46 00:03:11,780 --> 00:03:21,219 vamos a ir el pc 0 2 al ubuntu y obviamente 192 168 140 149 hemos dicho 47 00:03:21,219 --> 00:03:32,349 no? es decir hacemos un ping pues vamos a irnos a momento como sudo me da un poquito 48 00:03:32,349 --> 00:03:42,300 igual pero bueno y nos vamos a ir a mnt y simplemente por variar vamos a hacer aquí 49 00:03:42,300 --> 00:04:00,479 una carpetita, mkdir, remoto, pues le llamo otro remoto, otro remoto, de acuerdo, y chmod 50 00:04:00,479 --> 00:04:09,580 777 para no tener problemas y otro remoto, l de asterisco, de acuerdo, lo tenemos por 51 00:04:09,580 --> 00:04:18,639 aquí, si, entonces mi pregunta es, si yo puedo montar, si yo le digo, oye quiero montar 52 00:04:18,639 --> 00:04:45,470 menos t nfs le digo 192 168 140 149 srv y era ejemplo uno puede ser se me olvidó ejemplo 1 53 00:04:45,470 --> 00:04:50,189 ejemplo 1 54 00:04:50,189 --> 00:04:53,509 y lo quiero montar en 55 00:04:53,509 --> 00:04:55,230 mnt y hemos dicho 56 00:04:55,230 --> 00:04:56,850 otro remoto 57 00:04:56,850 --> 00:04:58,529 le doy 58 00:04:58,529 --> 00:05:01,810 y esto parece que tarda mucho 59 00:05:01,810 --> 00:05:05,180 que narices 60 00:05:05,180 --> 00:05:06,920 está pasando aquí 61 00:05:06,920 --> 00:05:08,040 quiero que veáis una cosa 62 00:05:08,040 --> 00:05:11,240 yo ya que estoy en ubuntu me voy a coger 63 00:05:11,240 --> 00:05:13,120 el server, ahora estoy en el primer 64 00:05:13,120 --> 00:05:13,980 server que hicimos 65 00:05:13,980 --> 00:05:29,060 clave es decir estoy en el pc 01 y aquí voy a utilizar este comando porque quiero que veáis 66 00:05:29,060 --> 00:05:36,560 que aquí vale yo tengo el firewall pero yo no tengo aquí ninguna regla dentro de ubuntu pero 67 00:05:36,560 --> 00:05:44,060 resulta que en otras distribuciones como puede ser el centos si yo pongo el ip tables guión l 68 00:05:44,060 --> 00:05:47,279 mayúscula, por favor 69 00:05:47,279 --> 00:05:50,420 fijaros que aquí sí que tengo el Firewall 70 00:05:50,420 --> 00:05:53,079 y lo tengo activado con las reglas correspondientes 71 00:05:53,079 --> 00:05:56,879 entonces, ¿os acordáis que vimos el Firewall dentro de Windows? 72 00:05:57,500 --> 00:05:58,560 que yo os dije, oye 73 00:05:58,560 --> 00:06:01,720 para comprobar si es culpa o no es culpa 74 00:06:01,720 --> 00:06:04,540 yo lo que puedo hacer es muy radical y decir 75 00:06:04,540 --> 00:06:06,699 oye, pues mira, voy a deshabilitar el Firewall 76 00:06:06,699 --> 00:06:08,980 para ver si es por culpa de ese Firewall o no 77 00:06:08,980 --> 00:06:11,100 fijaros que aquí todavía está buscando 78 00:06:11,100 --> 00:06:12,199 estoy en el PC02 79 00:06:12,199 --> 00:06:15,899 Y esto parece que está ahí esperando a que le traigan un café 80 00:06:15,899 --> 00:06:18,800 Entonces, ¿qué es lo que está intentando? 81 00:06:18,879 --> 00:06:22,800 Se está intentando conectar al CentOS mediante NFS 82 00:06:22,800 --> 00:06:26,740 Y por alguna razón hay algo que no va yendo bien 83 00:06:26,740 --> 00:06:29,040 Entonces, ¿qué es lo que podemos hacer? 84 00:06:29,120 --> 00:06:31,680 Es que quiero esperar a que veáis el mensaje que sale 85 00:06:31,680 --> 00:06:37,139 Entonces, para ver si es por culpa del Firewall que trae en este caso Linux 86 00:06:37,139 --> 00:06:39,560 En este caso el CentOS 87 00:06:39,560 --> 00:06:42,939 Pues vamos a esperar 88 00:06:42,939 --> 00:06:45,819 Porque ya no tarda mucho 89 00:06:45,819 --> 00:06:47,879 Creo que está ahí un par de minutos 90 00:06:47,879 --> 00:06:53,079 Y dentro de poco me va a decir que si no recuerdo mal algo de timeout 91 00:06:53,079 --> 00:06:55,720 Diciendo, oye, me estoy intentando conectar y no puedo 92 00:06:55,720 --> 00:07:00,259 Entonces una vez que comprobamos que no se ha podido conectar 93 00:07:00,259 --> 00:07:03,519 Primera opción, vamos a mirar si es por culpa del firewall 94 00:07:03,519 --> 00:07:05,459 Perfecto, veis que pone connection timeout 95 00:07:05,459 --> 00:07:08,019 Nos vamos a ir al CentOS 96 00:07:08,019 --> 00:07:10,660 Y vamos a deshabilitar el Firewall 97 00:07:10,660 --> 00:07:13,379 Tenéis opciones gráficas 98 00:07:13,379 --> 00:07:14,399 Ya sabéis que 99 00:07:14,399 --> 00:07:16,540 Yo si pongo el System 100 00:07:16,540 --> 00:07:18,860 CTL 101 00:07:18,860 --> 00:07:20,779 Y si yo le digo por ejemplo 102 00:07:20,779 --> 00:07:21,639 El Stop 103 00:07:21,639 --> 00:07:24,399 Y le digo Firewall 104 00:07:24,399 --> 00:07:25,579 Service 105 00:07:25,579 --> 00:07:31,180 Supuestamente lo tengo deshabilitado 106 00:07:31,180 --> 00:07:32,920 Me voy otra vez al PC-DRO2 107 00:07:32,920 --> 00:07:34,220 Y me voy a intentar conectar 108 00:07:34,220 --> 00:07:40,730 Y que me está diciendo aquí 109 00:07:40,730 --> 00:07:48,720 Un segundo 110 00:07:48,720 --> 00:07:54,240 vale, veis lo que me ha salido aquí, que me dice 111 00:07:54,240 --> 00:07:58,019 oye, que no está soportado, pero una pregunta 112 00:07:58,019 --> 00:08:02,079 o sea, una opción que no he mirado, tengo habilitado el 113 00:08:02,079 --> 00:08:06,060 servicio, entonces vamos a ver, si yo le pongo service 114 00:08:06,060 --> 00:08:10,360 status y le pongo aquí el NFS 115 00:08:10,360 --> 00:08:13,680 y tenemos el NFS 116 00:08:13,680 --> 00:08:18,480 el service, pues vamos a 117 00:08:18,480 --> 00:08:28,800 mirar si tengo el nfs server y lo tengo apagado vale pues si lo tengo apagado mal vamos así que 118 00:08:28,800 --> 00:08:39,250 lo vamos a arrancar lo tenemos arrancado y si ahora me voy al pc 02 pues perfecto yo ya lo 119 00:08:39,250 --> 00:08:46,470 tengo aquí montado es decir qué problema estoy teniendo lo tengo aquí abajo vale que lo tengo 120 00:08:46,470 --> 00:08:52,769 montado ya sabéis que tenéis muchísimas opciones pero una de ellas es decirle 121 00:08:52,769 --> 00:08:58,649 aquí ejemplo de acuerdo para mirar que lo 122 00:08:58,649 --> 00:09:05,919 tengo ahí montado lo desmontó como 123 00:09:05,919 --> 00:09:12,700 mt y otro remoto y tirando millas sí 124 00:09:12,700 --> 00:09:37,950 entonces aquí no ha escrito nada obviamente pero yo que sé de acuerdo 125 00:09:37,950 --> 00:09:43,769 para cuando hagamos un ls que tengamos algo mal pues lo que estamos viendo ya hemos mirado que 126 00:09:43,769 --> 00:09:50,669 es culpa del firewall entonces nos hemos ido al centros y hemos hecho este comando 127 00:09:51,889 --> 00:10:00,029 el store firewall esto para comprobar si está bien pero por favor no me des habilita jce esto 128 00:10:00,029 --> 00:10:23,830 Entonces, si yo necesito habilitar, porque cuando se me conecta al NFS me tengo que conectar y tengo que abrir unos puertos, pues solamente permitir esos puertos. Yo tengo reglas de entrada, tengo reglas de salida. Tengo reglas de entradas mediante UDP, tengo de entradas de TCP y lo mismo de salida, tanto de UDP como de TCP. 129 00:10:23,830 --> 00:10:32,230 Yo no quiero que os aprendáis de memoria esto que os voy a poner, pero en las transparencias os lo voy a mostrar para que lo veáis. 130 00:10:42,490 --> 00:10:54,690 Aquí te están hablando obviamente del cortafuegos, que es mediante el NetFilter, que lo que hace el IPTables utiliza el NetFilter. 131 00:10:54,690 --> 00:10:59,450 Pero bueno, esto me da un poquito de arregual porque tampoco tengo que explicar yo estas cosas. 132 00:10:59,970 --> 00:11:14,080 Pero sí que quiero que veáis que, y estoy aquí, que yo tengo que saber qué puertos utiliza el NFS. 133 00:11:14,360 --> 00:11:25,799 Estos puertos que os pongo aquí, uno es el TCP, otro es el UDP, otro es lo que utiliza para montar, otro para las estadísticas, otro para el que escucha el portmartet. 134 00:11:25,799 --> 00:11:38,879 Pero estos que os pongo aquí son para las versiones anteriores a la versión 4. Si sé que voy a utilizar la versión 4 con el 2049, que ya os he comentado varias veces, me serviría. 135 00:11:39,659 --> 00:11:47,860 Entonces, ¿qué es lo que tendríamos que hacer? Lo que tendríamos que hacer es decirle que permito esos puertos a través del firewall correspondiente. 136 00:11:47,860 --> 00:12:03,860 ¿Sí? Entonces, esto es lo que os digo, que yo no os voy a pedir que lo sepáis, pero sí que quiero que veáis que con estas dos reglas, ¿vale? Cojo la primera y la vamos viendo, porque fijaros que me está diciendo... 137 00:12:03,860 --> 00:12:18,669 Digo, oye, con el IPTables le digo una regla de entrada, lo que entra a mi ordenador. 138 00:12:20,009 --> 00:12:25,269 Le voy a decir que quiero hacer uno nuevo, que le digo que el protocolo va a ser el TCPIP. 139 00:12:25,269 --> 00:12:27,590 Voy a coger este que me gusta más. 140 00:12:34,759 --> 00:12:35,039 Aquí. 141 00:12:35,039 --> 00:12:45,440 Que va a ser, voy a indicar múltiples puertos y que los puertos que voy a indicar son todos estos separados por espacio, ¿sí? 142 00:12:46,080 --> 00:12:51,639 Fijaros que este era el TCP y este de aquí abajo era el UDP, ¿sí? 143 00:12:52,320 --> 00:13:02,039 Entonces, le estoy diciendo que quiero permitir para esta red en concreto y que lo que quiero hacer es aceptar, ¿vale? 144 00:13:02,039 --> 00:13:32,019 Tengo el ACET, tengo REGET, ¿sí? Y lo mismo pero para el UDP. Es decir, lo único que estoy haciendo aquí es, quito todo esto, es este primero estoy permitiendo estos puertos de entrada a esta dirección de red y el de abajo estoy permitiendo estas reglas de entrada para UDP, para esta dirección de red. 145 00:13:32,039 --> 00:13:41,990 ¿De acuerdo? Entonces las vamos a poner, hemos activado el Firewall, pues vamos a ver si efectivamente eso nos sirve. 146 00:13:42,929 --> 00:13:49,889 Entonces las voy a copiar, con vuestro permiso para no escribirlas, si es que las tengo por aquí. 147 00:14:05,720 --> 00:14:14,179 Nos vamos aquí y lo pegamos. 148 00:14:14,179 --> 00:14:32,960 Y le decimos, repito, de entrada le indico que quiero hacer una nueva regla para TCP y IP, le voy a indicar los puertos y los puertos, todos excepto el 2049, son para las versiones antiguas del 4. 149 00:14:32,960 --> 00:14:40,259 En la versión 4.4.2, que creo que es la última, el puerto es bien conocido y es el 2049, ¿de acuerdo? 150 00:14:40,840 --> 00:14:50,500 Y ahora le voy a decir que justamente para esta red, la 140, es decir, todos los ordenadores la 140, y lo que quiero es aceptar, ¿sí? 151 00:14:51,279 --> 00:15:02,120 Pues hacemos lo mismo, pero indicándole que en lugar de que va a ser el TCP, pues que va a ser el UDP, ¿de acuerdo? 152 00:15:02,120 --> 00:15:03,980 clave $1 153 00:15:03,980 --> 00:15:06,299 y vamos a montarlo 154 00:15:06,299 --> 00:15:36,679 ay señor 155 00:15:36,679 --> 00:15:39,000 perdonadme 156 00:15:39,000 --> 00:15:39,919 que no lo he conectado 157 00:15:39,919 --> 00:15:47,389 y me lo ha cogido 158 00:15:47,389 --> 00:15:48,789 el 149, ok 159 00:15:48,789 --> 00:15:51,470 vale, entonces ya lo tengo 160 00:15:51,470 --> 00:15:53,330 montado, que no tenía activado la red 161 00:15:53,330 --> 00:15:55,350 entonces yo aquí ya perfectamente 162 00:15:55,350 --> 00:15:56,669 puedo coger el MNT 163 00:15:56,669 --> 00:15:59,389 y el otro y ver lo que hay 164 00:15:59,389 --> 00:16:00,350 de acuerdo 165 00:16:00,350 --> 00:16:01,750 si 166 00:16:01,750 --> 00:16:08,210 Vale, pues con esto es lo que querías ver 167 00:16:08,210 --> 00:16:12,070 Simplemente para deciros que tengáis en consideración el Firewall 168 00:16:12,070 --> 00:16:14,009 En caso de que lo tengáis activo 169 00:16:14,009 --> 00:16:15,909 Y no me lo desactivéis completamente 170 00:16:15,909 --> 00:16:21,049 Sino que habilitar aquellas reglas que sean necesarias para que el servicio funcione 171 00:16:21,049 --> 00:16:21,830 ¿Sí? 172 00:16:22,730 --> 00:16:24,850 Pues con esto terminamos el NFS 173 00:16:24,850 --> 00:16:29,830 Y ahora pasaremos a compartición utilizando Samba 174 00:16:29,830 --> 00:16:31,289 Venga, un saludo