pacampos's profilePcamposs BlogsPhotosBlogLists Tools Help

Blog


    April 26

    Novedades y Fechas de XP SP3

     
    RTM (release to manufacturing): April 21
    Windows Update (optional update): April 29
    Microsoft Download Center: April 29
    MSDN/TechNet download: May 2
    Windows XP SP3 fulfillment media (CD-based): May 19
    Windows Update/Automatic Updates: June 10

    Todo esto se puede descargar uno por uno del sitio de Microsoft, pero el SP3 lo trae incluido por defecto

    • Wi-Fi Protected Access 2 (WPA2)
    • Peer Name Resolution Protocol (PNRP) 2.1
    • Digital Identity Management Service (DIMS)
    • IPsec Simple Policy Update for Windows Server 2003 and Windows XP
    • Background Intelligent Transfer Service (BITS) 2.5
    • Microsoft Windows Installer 3.1 v2 (3.1.4000.2435)
    • MSXML6
    • MMC 3.0

    Todo esto es Nuevo :)

    • "Black Hole" Router Detection
    • Network Access Protection (NAP)  :)
    • Descriptive Security Options User Interface
    • Enhanced security for Administrator and Service policy entries
    • Microsoft Kernel Mode Cryptographic Module
    • Windows Product Activation

      Todo el Detalle AQUI

    April 24

    Aplicando políticas de Grupo GPO a Mozilla para configurar un Proxy

    Este post esta dirigido a las personas que ya implementaron su proxy (isa u otro) y quieren configurar los navegadores de todas las máquinas de los clientes, ya sean Internet Explorer o Mozilla Firefox.

    Ya que Internet explorer nativamente se le pueden aplicar las políticas, ahy no esta el problema, el tema es como le aplico una política de cambio de configuración de proxy a Mozilla Firefox.

    Vamos por parte
    Tenemos un servidor Proxy con la IP 192.168.222.10, que atiende por el puerto 8080

    1. Configurar una política para Internet Explorer
      1. En el controlador de Dominio Crear una nueva política llamada "Configuración del Proxy"
      2. Editar la política
      3. Entrar a: Configuración de Usuario -> Configuración de Windows -> Mantenimiento de Internet Explorer -> Conexión -> Configuración de los Servidores Proxy
        image
      4. Entrar a: Configuración de Usuario -> Plantilla Administrativas ->Componentes de Windows -> Internet Explorer -> Deshabilitar el cambio de configuración del proxy -> Habilitado
      5. Entrar a: Configuracion de Equipo -> Plantillas Administrativas -> Sistema -> Directivas de Grupos -> Procesamiento de Directiva de Internet Explorer -> Habilitado
        image
      6. En el controlador de dominio ejecutar el comando gpupdate /force para forzar la actualización de políticas y probar
    2. Pero que pasa con Mozilla????
      Como comentamos anteriormente Mozilla No procesa las políticas de Microsoft.
      P:¿Que podemos hacer?
      R:Crear un script para modificar la configuración de Mozilla
      1. Primero que todo debemos conocer donde exactamente Mozilla guarda el perfil de confiiguracion del navegado
        1. Entonces leemos http://support.mozilla.com/es/kb/Profiles y nos damos cuenta que esta en
          Windows Vista/XP/2000=%APPDATA%\Mozilla\Firefox\Profiles\xxxxxxxx.default\
        2. Dentro de esta carpeta encontraremos el archivo pref.js, donde residen todas las configuraciones del navegador para ese perfil, incluida la del proxy.
      2. Saber que tenemos que cambiar o agregar a dicho archivo
        user_pref("network.proxy.http", "192.168.222.10");
        user_pref("network.proxy.http_port", 8080);
        user_pref("network.proxy.type", 1);
      3. Crear un script en VBscript, para que lea el archivo pref.js y le agregue lo necesario al inicio de sesión
    3. El script, lo tenemos que agregar al la misma política anterior, pero en : Configuracion de Usuario -> Configuración de Windows -> Script -> iniciar Sesion
      1. Agrgar 
      2. Examinar 
      3. Pegamos Nuestro Script llamado Firefox.vbs

    image

     

    ----------------------------Script Firefox.vbs -----------------------------------------------------

    Set oShell = CreateObject( "WScript.Shell" )
    appdata=oShell.ExpandEnvironmentStrings("%AppData%")
    ruta=appdata & "\Mozilla\Firefox\Profiles"
    archivo="\prefs.js"
    Set objFSO = CreateObject("Scripting.FileSystemObject")
    If objFSO.FolderExists(ruta) Then
        proxy=""
        proxy=proxy & "user_pref(""network.proxy.ssl"", ""192.168.222.10"");" & vbCr
        proxy=proxy & "user_pref(""network.proxy.ssl_port"", 8080);" & vbCr
        proxy=proxy & "user_pref(""network.proxy.type"", 1);"

        strComputer = "."
        Set objWMIService = GetObject("winmgmts:" _
            & "{impersonationLevel=impersonate}!\\" & strComputer & "\root\cimv2")

        Set colSubfolders = objWMIService.ExecQuery _
            ("Associators of {Win32_Directory.Name='"& ruta &"'} " _
                & "Where AssocClass = Win32_Subdirectory " _
                    & "ResultRole = PartComponent")

        For Each objFolder in colSubfolders
            Set objetoFile = CreateObject("Scripting.FileSystemObject")
            set fileTOreading = objetoFile.OpenTextFile(objFolder.Name&archivo,1) 
            Do Until fileTOreading.AtEndOfStream
                strLine = fileTOreading.Readline
                strLine = Trim(strLine)
                If Len(strLine) > 0 Then
                    strNewContents = strNewContents & strLine & vbCrLf
                End If
            Loop
            srtActual = strNewContents
            'srtActual = fileTOreading.ReadAll
            srtTempo = Replace(srtActual,proxy,"")
            srtTempo = srtTempo & proxy
            fileTOreading.Close
            Set fileTOwrite = objetoFile.OpenTextFile(objFolder.Name&archivo, 2)
            fileTOwrite.WriteLine srtTempo
            fileTOwrite.Close
        Next
    End If

    ----------------------------------------------------------------------------------------------------------

    Este script lo invente yo, así que si alguien lo quiere mejorar Bienvenido sea

    Atte Pablo

    April 18

    Apoyando a las células académicas en Concepción

    Una parte importante del programa académico de Microsoft son las células académicas.

    El día Lunes 5 de mayo se realizara el primer Cells on Camp en Concepción.

    Que se tratará en este evento?

    9:00 a 9:30  Registro General
    9:00 a 9:45  Bienvenida a Cell on Camps
    9:45 a 11:15 Novedades de Visual Studio 2008
    11:30 a 13:00  ASP.NET MVC
    14:30 a 16:00  Introducción a Silverlight 2.0
    16:00 a 17:30 Protegiendo el acceso a las redes con NAP (YO :)
    17.30 a 18.30 Programa Académico y Células Académicas
    18.30 a 19:00 Sorteos y Regalos

    Si leíste mi articulo de NAP con DHCP, ese día realizare el demo en vivo de todo lo visto en dicho articulo

    Toda la información y el registro AQUI

    April 01

    Descubrimiento automático del proxy con WPAD en el DHCP

     

    Primero que todo que es WPAD http://en.wikipedia.org/wiki/Web_Proxy_Autodiscovery_Protocol

    Porque o para que configurar WPAD?

    a) Si tenemos usuarios móviles, existe el problema que cuando salgan de la empresa la configuración del proxy quede marcada y no tenga acceso a Internet

    b) Si se realiza la configuración con una GPO = queda marcada en el usuario

    c) Es una lata configurar el proxy a mano :)

    Como configuramos WPAD en nuestro DHCP

    1) En isa server hay que ver las propiedades de la conexión de red que tenemos como Web proxy, seleccionamos la pestaña "Descubrimiento automático" y habilitamos la opción de publicación por el puerto 80.

    ojo que si tienen el IIS instalado y corriendo, deben cambiar el puerto

    wpad06

    2) Abrimos la consola de configuración del DHCP

    3) Con el botón derecho del mouse, le damos "Configurar Opciones predefinidas"
    Veremos la siguiente pantalla

    wpad01

    Presionamos el ADD

    wpad02

    En el nombre escribimos Wpad
    En el tipo de dato seleccionamos String
    En code ponemos el 252
    En la descripción......
    Presionamos OK

    wpad03

    En Cadena agregamos la dirección del servidor isa donde esta publicado WPAD, deberia ser la direccion de nuestro isa server  : el puerto /wpad.dat

    ej:http://IsaServer.local:80/wpad.dat

    4) Seleccionamos el ámbito donde deseamos descubrir automáticamente el proxy

    Con el botón derecho del mouse sobre el las opciones del ámbito seleccionado, le damos "Configurar Opciones"

    Seleccionamos la opción 252 WPAD

    image

    Aplicar Aceptar

    Ahora Nuestro Internet Explorer solo debe tener la opción "Detectar automáticamente ....."   Esto se podría hacer con una GPO

    wpad05

    Para probar

    ipconfig /release
    ipconfig /renew

    Eso es todo Suerte