Los .vhd y lo maleducados que son.

En temas de virtualización ya no soy una inculta y día a día voy aprendiendo mas y convirtiéndome en una pequeña experta, pero pequeña :D

No se si sabréis, que si creas un disco virtual en Hyper-V y en casi todos los sistemas de virtualización en modo...siguiente...siguiente...siguiente, te crea el disco como le sale de las bolingas.

Cambiar "le sale de las bolingas" por dinámico.

Aprendiendo con Metaesploitable.

Soy una inculta en el tema de la seguridad y el autoaprendizaje es lento, así que hay que buscar formas no agresivas para aprender, vamos, que no voy a publicar si esto lo hago contra una máquina chunga o no, por que el otro día se dio la casualidad que estuve rodeada de maderos y yo pensando…anda que como haga cosas malassssssss…..me pillan fijo, que yo miento muy mal XD

Y ahora para rellenar, pensaba hacer esto escuchando el último disco de Sean Paul, pero no voy a poder por que me estoy bailando todas en la silla, y sin parar!!

Bueno, prosigo que ya sabéis que me disperso y os disperso a los demás; 

Hace relativamente poco hice un curso de seguridad y conocí Metaesploitable, una máquina virtual que ya viene preparada para probar cositas (  http://www.offensive-security.com/metasploit-unleashed/Metasploitable  ) Como veréis viene una máquina preparada para Vmware, pero funciona perfectamente en VirtualBox.

Lo bueno de esta máquina es que ya viene con muchas aplicaciones “por defecto” y por ello trae muchas vulnerabilidades.

OJO!! Si vais a hacer pruebas con esto, esta documentación tiene spoilers.

Algo de optimización y "tunning" para Hyper-V

Os voy a comentar detalles a tener en cuenta para instalar una máquina física que lleve el rol de Hyper-V y algunos detalles para mejorar la experiencia con máquinas virtuales.

• Al crear particiones o formatear un disco en un equipo que va a llevar Hyper-V, nos preguntará si deseamos crearla MBR o GPT, de momento se seguirá creando MBR, ya que no usaremos mas de 2 TB por partición.
• Para mejorar la lectura y escritura, deberíamos tener en cuenta los siguientes parámetro cuando creamos una partición o formateamos un disco nuevo, el “Unit allocation size”, a nivel de sistema operativo, se puede dejar por defecto, pero es recomendable que las particiones o discos que vayan a tener máquinas virtuales, se modifique este dato, esto es así, por que este parámetro indica la cantidad de espacio que un fichero puede consumir de forma continua, es decir, cada bloque es de 4096 bytes pro defecto, por lo que para leer un fichero, se tendrán que hacer tantos accesos como bloques ocupe el fichero, por lo que si aumentamos este parámetro, se harán menos accesos por lo que mejorará la velocidad; hay que añadir, que al aumentar este tamaño, el espacio ocupado por los ficheros puede aumentar, quizás un punto intermedio para nuestras necesidades sería dicho parámetro en 16K en vez de 4096 bytes.

• Cosas a tener en cuenta al crear una máquina virtual:

• El disco virtual que contenga el sistema operativo, siempre ha de ser IDE.
• Para los demás discos, se recomienda crear una controladora SCSI y montar el resto de discos sobre dicha controladora.
• SI hay varios discos en una máquina, puedes crear otras controladoras y balancear la carga entre ellas.
• En las controladoras SCSI puedes meter discos en caliente.
• Para máquinas que necesiten mucha IO como puede ser una BBDD, se recomienda que los discos sean fijos, sin embargo, para máquinas que no requieran mucha carga, usar discos dinámicos nos deja más espacio en la máquina.
• En el caso de que la máquina tenga varios discos, se recomienda aislar los discos virtuales que contengan el sistema operativo en un disco y lo discos virtuales que contengan datos, BBDD, etc.. ubicarlos en un disco físico diferente.

Cualquier pregunta, no dudéis en dejar un comentario.

Un saludo.

Configurar Tarjeta de red para instalar un Linux en Hyper-V

A diferencia de instalar Windows con Hyper-V, también podemos instalar varias distribuciones de Linux, en nuestro caso, instalamos CentOS.

 A raíz de esto, hemos detectado que la tarjeta no la coge correctamente, porque Linux no lleva instaladas los servicios de instalación de Microsoft, y después de probar varias soluciones, que en algunos casos si funcionan y que en otros no, hemos detectado que la mejor configuración sería la siguiente:

Al ir a instalar la máquina virtual, antes de iniciar con el sistema operativo (también se puede hacer después de la instalación), accedemos a la configuración de la máquina virtual y le añadimos una tarjeta de red heredada, una vez añadida, podemos instalar el sistema operativo o acceder a la máquina y desde

#system-config-network-tui

Podremos ver, que el sistema ha reconocido perfectamente la tarjeta de red.

Este tipo de tarjeta, se usa normalmente para sistemas que no traen por defecto instalados los Servicios de Instalación de Microsoft.

Chuleta para instalar Hyper-V de forma básica.

Os dejo una chuletilla para la instalación de Hyper-V:


Cumplir los siguientes requisitos:

• Sistema Operativo: Windows 2008 Server Enterprise o Datacenter, ambos x64.


• Virtualización asistida por hardware. Intel Virtualization Technology (Intel VT) o AMD Virtualization (AMD-V).


• 2 GB de ram (para el host físico) + N GB de ram, para las máquinas virtuales.


• 40 GB de espacio en disco.


• Recomendación: Disponer de varios discos para mejorar la velocidad de lectura y escritura.

Instalación

Para la instalación de Hyper-V, tendremos que acceder a la “Administración del Servidor” y desde la opción de “roles”, se agregará el rol Hyper-V y pincharemos en siguiente.

En la siguiente pantalla nos da una información respecto lo que vamos a hacer, por lo que pasamos a la siguiente pantalla.

En esta pantalla, podremos elegir 1 o varios conectores para administrar la máquina de forma remota independientemente de las redes que usen las máquinas virtuales, al ser una interfaz reservada, mas adelante no se podrá escoger, es bastante importante, tener una interfaz de red para la administración de las máquinas y que esta no interfiera en la red de las propias máquinas virtuales.

OJO! Se recomienda especificar en este punto la interfaz, porque después en la configuración de la red, nos puede dar problemas y no conectar las máquinas.

Una vez escogida la interfaz, vamos a siguiente, revisamos que la información que nos da es correcta, le damos a “instalar”, esperamos a que termine y reiniciamos el equipo cuando el software lo permita.

Después de reiniciar, se debería abrir una ventana indicando los cambios que se han realizado, los comprobamos y al ver que está bien, cerramos la pantalla.

Como ver la tarjeta de red al instalar CentOS en Hyper-v.

Por defecto, las distribuciones Linux no llevan instaladas los servicios de instalación, es por ello, al instalar una máquina Linux, no se detecte la tarjeta de red correctamente, para que esto no falle y se pueda ver dicha interfaz de red, antes de instalar la máquina, aparte de tenerle asignado una tarjeta de red “física”, le tenemos que agregar desde la configuración de la máquina, una tarjeta de red heredada, con esto, el sistema operativo reconocerá perfectamente la tarjeta de red.

 Por ejemplo si es CentOS, una vez instalado, ejecutamos el

#system-config-network-tui

Y veremos desde la herramienta que detecta perfectamente la tarjeta de red, ahora podemos configurarlo desde aquí o desde /etc/sysconfig/network-scripts.

Extender el período de activación de Windows 2008 server.

Una cosilla mas para acordarme, es muy sencilla:

Para ver lo que nos queda de tiempo de activación, ejecutaremos lo siguiente desde la consola:

slmgr.vbs -dli
*Con esto veremos los días de evaluación que nos quedan.

Si queremos extender la evaluación, tendremos que ejecutar lo siguiente:

–rearm slmgr.vbs
Y tendremos que reiniciar el equipo.

La verdad es que desde mi equipo me aparece que sólo me queda un día, pero desde slmgr -dli me aparecen 40.

Os dejo el link de Microsoft, que además comenta como automatizarlo.

http://support.microsoft.com/kb/948472/es

Un saludo.

Actualización: Puede que en este orden no funcione, por lo que simplemente ponerlo al revés:


slmgr.vbs -rearm