Como trabajos para mi agencia favorita, la ñ, empecé en septiembre con IFI, un trabajo para otra agencia en el que usamos como backend Drupal para mostrar los contenidos a través de un frontend hecho en Flash. Un bonito experimento que quedó bien chulo.

Mientras tanto seguí con el desarrollo de MapMan un componente para Joomla que permite integrar mapas de Google Maps a partir de un conjunto de puntos gestionados directamente desde el backend de Joomla. Comodidad total.

Y ya puestos, Mapman se instaló en Festival Eutopía 09 para marcar los puntos donde se iban a celebrar los distintos eventos.

Con la llegada del otoño llegaron las nuevas campañas y el susto de Manes, mi buen amigo y jefe en la ñ, al que le han tenido que colocar tres muelles por las coronarias y nos ha tenido un mes un poco acojonados. El caso es que su baja llegó en el peor momento pues fue justo cuando empezábamos a montar la nueva web de Cajasur y ha sido un marrón que me ha tocado comerme a mi junto con el resto del equipo en la ñ (Gracias Irene, gracias Copito. Os quiero.)

El caso es que Octubre y Noviembre se le dedicó casi en exclusiva a Cajasur, su web, sus mapas con MapMan y a Financier, un nuevo componente para Joomla, en este caso un simulador financiero que pronto verá la luz.

Una vez recuperado Manes, seguimos investigando en el departamento de I+D+I y desarrollamos una beta de BannerMaker, una aplicación web hecha con PHP y jQuery que permite a nuestros clientes elaborar los banners para portales directamente desde nuestra herramienta sin necesidad de un diseñador o conocimientos sobre Photoshop. Una estupenda idea de Manes.

Mientras tanto, en mi servidor en casa, monté RedMine, un sistema se gestión de proyectos, que nos permite sincronizarnos y mantener un sitio común donde recopilar nuestras peticiones, anotar errores y gestionar las descargas de las distintas versiones de los proyectos. Una de las mejores herramientas con las que he trabajado últimamente.

Llegando la primavera y aprovechando un poco de hueco, le peqúe un meneillo a mi web personal, unificando estructuras y estilos, manque solamente fuera para validar HTML y CSS

Luego llegó Gymkana y MapMan también se montó allí, en este caso como un plugin de contenido y quedó bien chulo.

A principio de verano, monté para un buen cliente Cigoto, un flamante MacMini Server son Snow Leopard Server que está haciendo las delicias de su propietario y las mías.

Respecto de mis lecturas y aprendizajes he disfrutado mucho con Processing y Processing.js (dos herramientas que no paran de sorprenderme), manejando y controlando un poco más tanto a jQuery como a MooTools y volviendo a remotar mis habilidades como programador para OS X y iOS.

A todo esto he impartido este año tres cursos para docentes, 2 de robótica y uno de microelectrónica.

Y en todo este follón, en Enero apareció Álvaro, mi segundo hijo, y a este sí que ha habido que echarle horas

En definitiva un año bastante completo.

De momento unas merecidas vacaciones, aunque ya llevo tres nuevos libros en la maleta, pero de eso hablaremos otro día.

Uno y otro son herramientas para el análisis del tráfico que soportan los sitios web.

Sin embargo, la manera de presentar los datos del software que Google compró a Urchin Software a principios del 2005 es simplemente espectacular; sobre todo si, como yo, siempre estuviste acostumbrado a la austero aspecto de Webalizer.

Durante mucho tiempo dejé Webalizer de lado en pos de los informes de Analytics, disfrutando con esa magnífica interfaz y las mil formas que tiene de presentar datos.

El caso es que de un tiempo a esta parte vengo echando de menos algunos de los datos que Webalizer me daba y Analytics me niega.

Analytics, cómo no, respeta totalmente la política de privacidad de Google, lo cual implica que al usuario no se le proporcionan datos concretos de la identidad de las visitas, sino informes totalizados que esconden algunos parámetros, como por ejemplo la dirección IP de la máquina visitante.

Webalizer al estar basado en el análisis de los registros del propio servidor Web, es, digamos, menos correcto y muestra todo lo que Apache conoce del visitante.

Webalizer es gratuito y no depende de servicios externos, simplemente lo montas en tu servidor y a recoger datos.

Qué bueno es tener viejos amigos para cuando los nuevos te fallan

El tener mi propio servidor en casa fue como un veneno, y en pocos meses compré un Mac Mini exclusivamente para esta misión, al que instalé una copia Leopard Server igualmente “prestada”. A Apple no le importó.

Al menos hasta que llegó la versión 10.5.3 del sistema, con la que, de repente, a Apple ya no le agradaba prestarme una licencia del server. Me recordó a los métodos que emplean los camellos para enganchar al personal: “Toma, pruébalo, úsalo a ver que te parece, disfrútalo” y una vez que está flipando con ello: “Trae pa acá, que esto vale pelas“.

Y tanto que valía pelas 459 Eypos la licencia para 10 clientes a precio de calle, aunque al final pude sacarlo por 269+IVA con una licencia de educación, que además fue amablemente subvencionada por la ñ, esa ñ que tanto me mima y hace de mecenas.

El caso es que desde que pagué Leopard Server a finales de junio, además de relajar mi conciencia (hay que ver lo que descansa dejar de robar), decidí aprovechar el verano para trastear, la nueva versión 10.5 del Sistema Operativo Servidor de Apple. Ya que había pagado por ello quería conocerlo a fondo.

Y así fue como estudié, configuré y probé mi propio servidor de Streaming, aunque sólo fuese para darme cuenta de que ese tipo de servicios no se pueden prestar detrás de una simple ADSL de 3 Mb.

Igualmente configuré mi servicio de listas de correo con MailMan desde el que sirvo un puñado de listas para compartir charlas con algunos buenos amigos.

Probé las nuevas herramientas colaborativas que incorpora Leopard Server: Wikis y Blogs y para ello tuve que montar mi propio servidor Open Directory, el servicio LDAP de Apple.

Ya puestos aproveché para configurar un servidor de Calendaring sobre CalDAV donde poder publicar mis propios calendarios y compartirlos con mi gente. Pasando de Google Calendar

Seguí trasteando a fondo el servicio HTTP y por fin tengo mi servidor web seguro sobre SSL, aunque sea con un certificado autofirmado.

Puestos a rizar el rizo, decidí habilitar WebDAV con el propósito de explotar mi propio servidor de control de versiones con Subversion.

Lo último ha sido la gestión de clientes, que me permite crear cuentas de acceso gestionadas, accesibles  desde cualquier equipo conectado a mi red, de tal forma que fijo lo que cada cliente puede y no puede hacer, sus preferencias y hasta si puede o no cambiar el fondo de escritorio. Una pasada.

Acostumbrado a trabajar con servidores Unix, donde todo hay que hacerlo a mano editando ficheros de configuración y demás, ha sido todo un placer configurar y trabajar con todos estos servicios a golpe de ratón desde una herramienta administrativa tan maravillosa  como es Server Admin.

Resumiendo, un verano lleno de actividades. Unas vacaciones “Santillana” dedicadas a los sistemas.

Dejo para otro día todo lo que, de manera paralela, he ido haciendo con el Leopard de escritorio a medida que me leía “Mac OS X Leopard. The Missing Manual” de David Pogue

Y es que cuando el diablo se aburre, con el rabo mata moscas.

Desde que decidí administrar mi propio servidor de correo, he tenido que solventar mil y una cuestiones para que mi correo no sea considerado SPAM por los servidores de destino. Desde establecer registros SPF para mis dominios, hasta firmar digitalmente el correo saliente mediante DKIM.

Lo último ha sido encontrarme con que algunos servidores me rechazaban el correo por no tener establecido el registro PTR de la IP que alquilé a Telefónica.

El registro de resolución inversa, PTR o rDNS, se emplea para determinar que dominio está asociado a una IP. Últimamente algunos servidores de correo, con el propósito de luchar contra el SPAM, deniegan la recepción de correos provinientes de máquina que no tengan correctamente establecido este registro.

El establecimiento del registro de resolución inversa corresponde sola y exclusivamente al propietario legal de la IP. Así que manos a la obra y, armado de paciencia, a llamar al Monopolio.

En total me ha supuesto 21 días de gestiones y más de 14 horas al teléfono hablando con todo tipo de fauna de la operadora. Desde el mero comercial que me pregunta qué versión de Windows tengo (menudo iluso), hasta el pelacables de turno que por PTR entiende Punto de Terminación de Red y pretende pasar por casa para revisar mis teléfonos. De chiste vamos. Una lista con 7 números de teléfono distintos, faxes y mil repeticiones de la misma solicitud a sistemas automáticos de respuesta y comerciales sin el menor conocimiento técnico.

Entre otras gestiones, parece ser que sólo el departamento de empresas tiene la capacidad de establecer correctamente el PTR, para ello solicité la adscripción de mi línea telefónica al segmento empresarial, lo cual tampoco sirvió de nada, pues si no aportas un NIF no hay manera.

Al final la única forma (y a veces la más efectiva) fue formular una reclamación por fax que automáticamente implicó abrir una incidencia. Hecho esto en 24 horas se puso en contacto conmigo un técnico que fue la primera persona de Telefónica que realmente sabía que era rDNS (increíble).

Creo que mi suerte fue topar (en alguna de las milquinientas llamadas me tenía que tocar) con un reblede en la empresa, que me aseguraba que en Telefónica lo único era sacar dinero, pero trabajar y dar servicios de calidad no era prioritario. Me dio la razón en cuanto a que legalmente correspondía a ellos el establecer ese registro y me aseguró que iba a elevar mi solicitud a su Jefe a ver si así conseguía algo.

Tres días después me vuelve a llamar el tipo a las 10 de la noche para confirmarme que ya se había establecido el registro y que, gracias a mi reclamación, se había hecho en total para 4 pools de IP (unas 15000 IPs) que Telefónica había adquirido recientemente y que tampoco lo tenían establecido.

No me déis las gracias Yo me doy por satisfecho con haber conseguido el mío.

Moraleja: Como en el Lejano Oeste, Primero reclama (por escrito) y luego llama.

El principal requisito a la hora de buscar el equipo fue que dispusiera de soporte para Mac OS X, y la elección final fue un APC Back-UPS de 550VA

La verdad es que estoy super contento con el chime. Incopora 4 tomas alimentadas de la batería, 4 tomas protegidas contra sobretensiones, protección para la ADSL y es gestionable por USB.

En total me proporciona más de media hora de autonomía cuando falla la alimentación, y el server lo monitoriza hasta que faltan 5 minutos para que se agote, en cuyo caso cierra el sistema limpiamente y se apaga.

El software que incorpora es PowerChute Personal Edition, pero la sorpresa fue que el propio Mac OS X lo detectó y en el panel del Economizador de las preferencias del sistema tengo una nueva lengüeta para especificar las opciones del SAI

Al final he pasado de PowerChute y lo gestiono desde Mac OS X Server directamente.

El único inconveniente que le he encontrado es que el aparato dispone de una alarma acústica (un coñazo de pitido) cuando se cae la corriente. Desde el primer momento quise desabilitarla, pero ni Mac OS X ni PowerChute para Mac me lo permitían.

Al final tuve que conectar el SAI a un PC, para instalar la versión de Windows de PowerChute que sí dispone de la opción de anular la alarma acústica, y una vez hecho adios pitido.

Un punto menos para la gente de APC, que al igual que muchos otros fabricantes, siempre le dan más opciones a las versiones Windows que a las de Mac.

Menos mal que Mac OS X, casi siempre, se hace cargo de todo.

Básicamente tenía dos opciones para alojar mi dominio en casa tras un router Comtrend WiFi de Telefónica:

O me compraba una IP fija por 12€ + IVA al mes (167€ al año), o contrataba un servicio de DNS Dinámmico

Mi router viene preparado para sincronizar la IP dinámica asignada con DynDNS, así que me animé a intentarlo, de tal forma que me ahorraría el tener que usar un cliente software instalado en el servidor para comunicar mi IP. Cada vez que el router arranca, sincroniza con DynDNS y le manda la nueva IP.

Tras probar con un nombre de hosts sobre sus dominios gratuitos para comprobar que el router sincronizaba correctamente, pasé a comprar su servicio Custom DNS sobre el propio dominio francisperea.org, de esta forma,  cambiando los servidores de nombres del dominio en Arsys por los de DynDNS tenía el problema resuelto por unos  20€ al año

Tras unos días funcionando perfectamente me animé a recuperar francisperea.org definitivamente, registrado por la ñ en Arsys como regalo de bodas. El transfer (incluyendo la renovación por un año) 12€, con lo que por unos 32€ tengo mi dominio correctamente registrado por un año y sin necesidad de pagar por una IP fija.

Al enemigo ni agua, por abusón!

El caso es que como buen Tauro soy algo testarudo, y por mucho que me cuenten necesito comprobarlo yo mismo.

Y a eso me dispuse armado con el DVD de instalación de Mac OS X Server 10.4 en la lectora de un MacBook, conectado en modo target por FireWire, y un  disco duro externo de 80 Gb, también FireWire,  como disco de destino.    

Con patatas se lo comió, y tras una larga instalación mi viejo iMac G3  a 400 Mhz y con 320 Mb de RAM ya tiene una nueva misión.

Vida nueva para viejos circuitos. Ahora es mi flamante servidor web, desde el cual sirvo este blog.

En honor a alguien que, como yo, siempre busca respuestas, le he llamado Punset. Al fin y al cabo también va a estar entre Redes.

Gracias a ñ multimedia por haberme aguatado todo este tiempo y haberme dejado un huequito en su servidor Sputnik.

Una Red Privada Virtual (VPN) me permite conectarme a una red remota (la del instituto o la de ñ) y acceder a todos los servicios como si estuviese físicamente conectado a ella.

Ventajas? Pues que como el tunel que se establece para llevar a cabo la VPN es cifrado, en realidad estoy cifrando todas las comunicaciones con la red remota.

Con un solo puerto abierto a la calle, establezco sesiones FTP, SSH, Servicio de Administración, Escritorio Remoto y Compartición de Archivos e Impresión.

Incluso puedo acceder a administrar dispositivos sólo accesibles desde la red interna, como por ejemplo los propios routers de las redes remotas.

Casi nada, y todo sobre un único enlace de comunicaciones y cifrado.

Así puedo mantener el acceso a todos los servicios del servidor pero exclusivamente a través de la VPN, cerrando esos mismos servicios físicamente en el router/cortafuegos de la red.

Es un placer, y sobre todo es muy seguro; y con Mac OS X Server, muy fácil.