Guía Ubuntu - Contribuciones del usuario [es]

Instalar impresora

2008-05-08T20:41:26Z

Nonovato:

[[Imagen:impresoras.jpg|thumb|''Fig.1'' Localizando el acceso para añadir impresoras]]
[[Imagen:impresoras1.jpg|thumb|''Fig.2'' Administrador de impresoras]]
[[Imagen:impresoras-Añadir una impresora.jpg|thumb|''Fig.3'' Inicio del asistente]]

Uno de los primeros pasos es instalar el hardware en Ubuntu. En este caso una '''impresora''' doméstica.

== Instalación ==

Instalar una impresora en Ubuntu es bastante sencillo, aquí mostraremos cómo hacerlo por medio del asistente.

* '''Paso 1:''' Diríjase a '''Sistema -> Administración -> Impresoras''' para abrir el Administrador de Impresoras de GNOME (ver ''Fig.1'').

* '''Paso 2: ''' Una vez en el Administrador, asegúrate de que tu impresora está encendida y conectada al ordenador correctamente (consulta su manual si tienes dudas). Haz doble clic en el icono ''Impresora nueva'' para comenzar el asistente para añadir nuevas impresoras en Ubuntu (ver ''Fig.2'').

Ahora el asistente buscará automáticamente impresoras conectadas al equipo y si las encuentra te las mostrará en una lista. Si detecta varios posibles modelos selecciona el correspondiente y continúa el asistente, de la misma manera si detecta el modelo correcto (ver ''Fig.3'').

Si tu impresora no fue detectada por el asistente, tendrás que indicarle el puerto de conexión que usa (habitualmente {{w|USB}}) y seleccionar el fabricante y modelo manualmente. Para esto, activa la casilla ''Usar otra impresora especificando un puerto'', selecciona en el menú desplegable el puerto al cuál está conectada tu impresora y doble clic en el botón ''Adelante''.

* '''Paso 3:''' Selecciona el controlador que quieras usar para tu impresora, por defecto usa el recomendado por el asistente y continúa el asistente.

* '''Paso 4:''' Edita la información que quieras que aparezca para describir tu impresora: ''Nombre'', ''Descripción'' (opcional) y ''Ubicación'' (opcional). Haz clic en el botón '''Aplicar''' para guardar la configuración de tu impresora y si esta todo correcto la impresora podrá ya utilizarse.

=== Impresoras compatibles con Ubuntu ===

Gran parte de las impresoras mas populares, de distintos fabricantes como HP, Epson, Canon, etc, funcionan en Ubuntu, unas mejor que otras, en caso de dudas o si estas pensando en adquirir una nueva impresora tienes una [http://www.linuxprinting.org/printer_list.cgi?make=Anyone lista] (en inglés) actualizada proporcionada por [http://www.linuxprinting.org/database.html LinuxPrinting.org].

== Problemas con el driver foo2zjs ==

Los siguientes modelos de impresoras: Minolta magicolor 2200/2300/2430 DL, HP LaserJet 1018/1020/1022, están soportados en Linux gracias al driver foo2zjs, pero la versión de este driver que viene con Ubuntu (cualquier versión) es muy antigua y no funciona correctamente (al igual que en SUSE, Mandriva, Debia y RedHat), por tanto debemos instalar la última versión del driver [[foo2zjs]]. (Atención, en Ubuntu 8.04 funciona el driver foo2zjs que viene por defecto en la instalación, sin ningún problema, por lo menos con la Hp Laserjet 1020, por lo que parece que queda sin efecto lo relativo a la actualización de este driver)

== Instalar una impresora PDF ==

Si bien en Ubuntu y GNU/Linux en general muchos programas traen la modalidad de exportar en formato PDF (por ejemplo, [[OpenOffice.org]]), existen otros que no, por lo tanto se explicará la forma de instalar una impresora que permita exportar a PDF desde cualquier aplicación que pueda imprimir.

* '''Paso 1:''' Tienes que [[añadir aplicaciones|instalar]] en el sistema el paquete '''cups-pdf''' este es el que provee la impresora PDF.

* '''Paso 2: ''' Para que la impresora pueda ser vista por todos los usuarios hay que modificar algunos permisos. Abre un Terminal y ejecuta la siguiente orden.
$ sudo chmod u+s /usr/lib/cups/backend/cups-pdf

* '''Paso 3: ''' Abre el Administrador de impresoras en '''Sistema -> Administración -> Impresoras'''

* '''Paso 4: ''' Una vez en el Administrador, haz clic en el icono ''Impresora nueva''. El asistente te mostrara la impresora PDF como en la siguiente imagen

[[Imagen:impresorapdf1.png|center|thumb]]

debes seleccionar ''PDF Printer'' y hacer clic en ''Adelante''

* '''Paso 5:''' Debes elegir donde dice ''Fabricante'' la opcion '''Generic''', en modelo elige '''postscript color printer rev3b''' y luego haz clic en ''Adelante''

[[Imagen:impresorapdf2.png|center|thumb]]

en el paso 3 de 3 elige un nombre para identificar la impresora.

* '''Paso 6:''' Los archivos son guardados por defecto en la carpeta '''$HOME/PDF''' por lo que debes crear una carpeta llamada ''PDF'' en tu carpeta personal o si quieres guardar tus archivos PDF en otro lugar deberás para ello modificar el archivo de configuración de cups-pdf. Abre en el Editor de Textos el fichero /etc/cups/cups-pdf.conf. Puedes hacerlo desde un Terminal con la orden
$ sudo gedit /etc/cups/cups-pdf.conf
o bien, abrir el editor de textos desde '''Aplicaciones -> Accesorios -> Editor de Textos'''. Una vez abierto el fichero de configuración mira la parte donde dice
Out ${HOME}/PDF
puedes colocar la localizacion deseada. Por ejemplo, si quieres que se guarden en el escritorio la orden quedaría como
Out ${HOME}/Desktop

Ahora cuando elijas la impresora aparecerá una impresora con el nombre que elegiste.

* '''Paso 7:''' Una vez que tengamos los documentos PDF en el lugar adecuado, es posible que necesitemos una herramienta para gestionarlos. Un caso muy normal es la necesidad de "encuadernar" varios documentos PDF en un único archivo. De esta forma, podemos leer el documento simplemente pasando páginas. Una herramienta muy práctica es el paquete pdf tool kit con nombre '''pdftk'''. Es instalable directamente desde los repositorios. Un ejemplo para unir los archivos de nombres a1.pdf a2.pdf a3.pdf y crear a123.pdf que contiene las tres páginas, desde la línea de comandos:
$ pdftk a1.pdf a2.pdf a3.pdf cat output a123.pdf

y en la carpeta aparecerá a123.pdf con todo el contenido. Hay muchas más posibilidades con esta orden. Consultar:
$ man pdftk

== Ver también ==
*[[Hardware compatible#Impresoras|Hardware compatible]]
*[[Foo2zjs]]
*[[HPLIP Toolbox]]
*[[Compartir impresora con Windows]]

== Enlaces externos ==
{{wikipedia|Impresora}}
*[http://www.linuxprinting.org/printer_list.cgi Base de datos de impresoras compatibles de The linux Fundation ] {{en}}
*[http://www.linuxprinting.org/driver_list.cgi Lista de drivers para impresoras de The linux Fundation] {{en}}
*[http://ubunturoot.wordpress.com/2008/03/18/imprime-exportando-en-pdf-desde-ubuntu/ Imprime, exportando en PDF, desde Ubuntu] {{es}}

[[Categoría:Primeros pasos]]

Instalar impresora

2007-04-23T09:42:17Z

Nonovato:

[[Imagen:impresoras.jpg|thumb|''Fig.1'' Localizando el acceso para añadir impresoras]]
[[Imagen:Impresoras1.jpg|thumb|''Fig.2'' Administrador de impresoras]]
[[Imagen:Impresoras-Añadir una impresora.jpg|thumb|''Fig.3'' Inicio del asistente]]

Uno de los primeros pasos es instalar el hardware en Ubuntu. En este caso una impresora doméstica.

== Instalación ==

Instalar una impresora en Dapper es bastante sencillo, aquí mostraremos cómo hacerlo por medio del asistente.

*'''Paso 1:''' Dirígase a '''Sistema -> Administración -> Impresoras''' para abrir el Administrador de Impresoras de Gnome (ver ''Fig.1'').

*'''Paso 2: ''' Una vez en el Administrador, asegúrate de que tu impresora está encendida y conectada al ordenador correctamente (consulta su manual si tienes dudas). Haz doble clic en el icono ''Impresora nueva'' para comenzar el asistente para añadir nuevas impresoras en Ubuntu (ver ''Fig.2'').

Ahora el asistente buscará automáticamente impresoras conectadas al equipo y si las encuentra te las mostrará en una lista. Si detecta varios posibles modelos selecciona el correspondiente y continúa el asistente, de la misma manera si detecta el modelo correcto (ver ''Fig.3'').

Si tu impresora no fue detectada por el asistente, tendrás que indicarle el puerto de conexión que usa (habitualmente [[w:es:USB|USB]]) y seleccionar el fabricante y modelo manualmente. Para esto, activa la casilla ''Usar otra impresora especificando un puerto'', selecciona en el menú desplegable el puerto al cuál está conectada tu impresora y doble clic en el botón ''Adelante''.

*'''Paso 3:''' Selecciona el controlador que quieras usar para tu impresora, por defecto usa el recomendado por el asistente y continúa el asistente.

*'''Paso 4:''' Edita la información que quieras que aparezca para describir tu impresora: ''Nombre'', ''Descripción'' (opcional) y ''Ubicación'' (opcional). Haz clic en el botón '''Aplicar''' para guardar la configuración de tu impresora y si esta todo correcto la impresora podrá ya utilizarse.

=== Impresoras compatibles con Ubuntu ===

Gran parte de las impresoras mas populares, de distintos fabricantes como HP, Epson, Canon, etc, funcionan en Ubuntu, unas mejor que otras, en caso de dudas o si estas pensando en adquirir una nueva impresora tienes una [http://www.linuxprinting.org/printer_list.cgi?make=Anyone lista] (en inglés) actualizada proporcionada por [http://www.linuxprinting.org/database.html LinuxPrinting.org]

== Problemas con el driver foo2zjs ==

Los siguientes modelos de impresoras: Minolta magicolor 2200/2300/2430 DL, HP LaserJet 1018/1020/1022, están soportados en Linux gracias al driver foo2zjs, pero la versión de este driver que viene con Ubuntu (cualquier versión) es muy antigua y no funciona correctamente (al igual que en SUSE, Mandriva, Debian, RedHat y Gentoo), por tanto debemos instalar la última versión del driver [[foo2zjs]].

== Instalar una impresora PDF ==

Si bien en Ubuntu y Linux en general muchos programas traen la modalidad de exportar en formato PDF (openoffice, etc.), existen otros que no, por lo tanto aquí mostraré la forma de instalar una impresora que permita exportar a PDF desde cualquier aplicación que pueda imprimir.

*'''Paso 1:''' Tienes que [[Primeros pasos/Añadir aplicaciones|instalar]] en el sistema el paquete '''cups-pdf''' este es el que provee la impresora PDF.

*'''Paso 2: ''' Para que la impresora pueda ser vista por todos los usuarios hay que modificar algunos permisos. Abre un Terminal y ejecuta la siguiente orden.

sudo chmod u+s /usr/lib/cups/backend/cups-pdf

*'''Paso 3: ''' Abre el Administrador de impresoras en '''Sistema -> Administración -> Impresoras'''

*'''Paso 4: ''' Una vez en el Administrador, haz clic en el icono ''Impresora nueva''. El asistente te mostrara la impresora PDF como en la siguiente imagen

[[imagen:impresorapdf1.png|center|thumb]]

debes seleccionar ''PDF Printer'' y hacer clic en ''Adelante''

*'''Paso 5:''' Debes elegir donde dice ''Fabricante'' la opcion '''Generic''', en modelo elige '''postscript color printer rev3b''' y luego haz clic en ''Adelante''

[[imagen:impresorapdf2.png|center|thumb]]

en el paso 3 de 3 elige un nombre para identificar la impresora.

*'''Paso 6:''' Los archivos son guardados por defecto en la carpeta '''$HOME/PDF''' por lo que debes crear una carpeta llamada ''PDF'' en tu carpeta personal o si quieres guardar tus archivos PDF en otro lugar deberás para ello modificar el archivo de configuración de cups-pdf. Abre en el Editor de Textos el fichero /etc/cups/cups-pdf.conf. Puedes hacerlo desde un Terminal con la orden
sudo gedit /etc/cups/cups-pdf.conf
o bien, abrir el editor de textos desde '''Aplicaciones -> Accesorios -> Editor de Textos'''. Una vez abierto el fichero de configuración mira la parte donde dice
Out ${HOME}/PDF
puedes colocar la localizacion deseada. Por ejemplo, si quieres que se guarden en el escritorio la orden quedaría como
Out ${HOME}/Desktop

Ahora cuando elijas la impresora aparecerá una impresora con el nombre que elegiste.

*'''Paso 7:''' Una vez que tengamos los documentos PDF en el lugar adecuado, es posible que necesitemos una herramienta para gestionarlos. Un caso muy normal es la necesidad de "encuadernar" varios documentos PDF en un único archivo. De esta forma, podemos leer el documento simplemente pasando páginas. Una herramienta muy práctica es el paquete pdf tool kit con nombre '''pdftk'''. Es instalable directamente desde los repositorios. Un ejemplo para unir los archivos de nombres a1.pdf a2.pdf a3.pdf y crear a123.pdf que contiene las tres páginas, desde la línea de comando:

pdftk a1.pdf a2.pdf a3.pdf cat output a123.pdf

y en la carpeta aparecerá a123.pdf con todo el contenido. Hay muchas más posibilidades con esta orden. Consultar 'man pdftk'.

--[[Usuario:Droptic|Droptic]] 17:18 20 jun 2006 (PDT)

[[Categoría:Primeros pasos]]

Foo2zjs

2007-04-23T09:32:35Z

Nonovato: /* Instalación */

foo2zjs es un driver para CUPS con soporte para las impresoras: Minolta magicolor 2200/2300/2430 DL, HP LaserJet 1018/1020/1022.

== Instalación ==

* Abrimos un terminal (Aplicaciones >> Accesorios >> Terminal) y escribimos:
wget -O foo2zjs.tar.gz http://foo2zjs.rkkda.com/foo2zjs.tar.gz
tar zxf foo2zjs.tar.gz
cd foo2zjs

* Compilamos:
make

* Descargamos información extra para nuestra impresora (ejecutamos el comando adecuado para nuestra impresora):
./getweb 2430 # Get Minolta 2430 DL .ICM files
./getweb 2300 # Get Minolta 2300 DL .ICM files
./getweb 2200 # Get Minolta 2200 DL .ICM files
./getweb cpwl # Get Minolta Color PageWorks/Pro L .ICM files
./getweb 1020 # Get HP LaserJet 1020 firmware file
./getweb 1018 # Get HP LaserJet 1018 firmware file
./getweb 1005 # Get HP LaserJet 1005 firmware file
./getweb 1000 # Get HP LaserJet 1000 firmware file

* Instalamos el driver:
sudo make install

* Configuramos el hot-plug (para las impresoras HP):
sudo make install-hotplug

* Reiniciamos CUPS:
sudo make cups

Si la impresora es HP, debemos reiniciar el ordenador, para que al conectar la impresora se ejecute el script adecuado mediante hot-plug y podamos trabajar con ella, sino ya podemos añadir la impresora tranquilamente desde el menú Sistema >> Administración >> Impresoras.

En este enlace

http://69.60.114.106/www.kubuntu-es.org/public_html/?q=node/1044

aparece otro ejemplo de instalación en concreto para la HP 1020, por si no funciona el de arriba

Se necesita conexión a internet o tener instalado previamente el paquete build-essential y el archivo foo2zjs.tar.gz que aquí se expone.

Entrad en una consola y teclead las siguientes ocho lineas, una a una por supuesto.

'''sudo apt-get install build-essential'''

'''wget -O foo2zjs.tar.gz http://foo2zjs.rkkda.com/foo2zjs.tar.gz'''

'''tar -zxvf foo2zjs.tar.gz'''

'''cd foo2zjs'''

'''sudo make uninstall'''

'''make'''

'''./getweb 1020'''

'''sudo make install install-hotplug cups'''

Reiniciamos el ordenador y añadimos la impresora si es que no lo hemos hecho antes.

Foo2zjs

2007-04-23T09:24:42Z

Nonovato: /* Instalación */

foo2zjs es un driver para CUPS con soporte para las impresoras: Minolta magicolor 2200/2300/2430 DL, HP LaserJet 1018/1020/1022.

== Instalación ==

* Abrimos un terminal (Aplicaciones >> Accesorios >> Terminal) y escribimos:
wget -O foo2zjs.tar.gz http://foo2zjs.rkkda.com/foo2zjs.tar.gz
tar zxf foo2zjs.tar.gz
cd foo2zjs

* Compilamos:
make

* Descargamos información extra para nuestra impresora (ejecutamos el comando adecuado para nuestra impresora):
./getweb 2430 # Get Minolta 2430 DL .ICM files
./getweb 2300 # Get Minolta 2300 DL .ICM files
./getweb 2200 # Get Minolta 2200 DL .ICM files
./getweb cpwl # Get Minolta Color PageWorks/Pro L .ICM files
./getweb 1020 # Get HP LaserJet 1020 firmware file
./getweb 1018 # Get HP LaserJet 1018 firmware file
./getweb 1005 # Get HP LaserJet 1005 firmware file
./getweb 1000 # Get HP LaserJet 1000 firmware file

* Instalamos el driver:
sudo make install

* Configuramos el hot-plug (para las impresoras HP):
sudo make install-hotplug

* Reiniciamos CUPS:
sudo make cups

Si la impresora es HP, debemos reiniciar el ordenador, para que al conectar la impresora se ejecute el script adecuado mediante hot-plug y podamos trabajar con ella, sino ya podemos añadir la impresora tranquilamente desde el menú Sistema >> Administración >> Impresoras.

En este enlace

http://69.60.114.106/www.kubuntu-es.org/public_html/?q=node/1044

aparece otro ejemplo de instalación en concreto para la HP 1020, por si no funciona el de arriba

Se necesita conexión a internet o tener instalado previamente el paquete build-essential y el archivo foo2zjs.tar.gz que aquí se expone.

Entrad en una consola y teclead las siguientes ocho lineas, una a una por supuesto.

sudo apt-get install build-essential

wget -O foo2zjs.tar.gz http://foo2zjs.rkkda.com/foo2zjs.tar.gz

tar -zxvf foo2zjs.tar.gz

cd foo2zjs

sudo make uninstall

make

./getweb 1020

sudo make install install-hotplug cups

Reiniciamos el ordenador y añadimos la impresora si es que no lo hemos hecho antes.

Foo2zjs

2007-04-23T09:22:15Z

Nonovato: /* Instalación */

foo2zjs es un driver para CUPS con soporte para las impresoras: Minolta magicolor 2200/2300/2430 DL, HP LaserJet 1018/1020/1022.

== Instalación ==

* Abrimos un terminal (Aplicaciones >> Accesorios >> Terminal) y escribimos:
wget -O foo2zjs.tar.gz http://foo2zjs.rkkda.com/foo2zjs.tar.gz
tar zxf foo2zjs.tar.gz
cd foo2zjs

* Compilamos:
make

* Descargamos información extra para nuestra impresora (ejecutamos el comando adecuado para nuestra impresora):
./getweb 2430 # Get Minolta 2430 DL .ICM files
./getweb 2300 # Get Minolta 2300 DL .ICM files
./getweb 2200 # Get Minolta 2200 DL .ICM files
./getweb cpwl # Get Minolta Color PageWorks/Pro L .ICM files
./getweb 1020 # Get HP LaserJet 1020 firmware file
./getweb 1018 # Get HP LaserJet 1018 firmware file
./getweb 1005 # Get HP LaserJet 1005 firmware file
./getweb 1000 # Get HP LaserJet 1000 firmware file

* Instalamos el driver:
sudo make install

* Configuramos el hot-plug (para las impresoras HP):
sudo make install-hotplug

* Reiniciamos CUPS:
sudo make cups

Si la impresora es HP, debemos reiniciar el ordenador, para que al conectar la impresora se ejecute el script adecuado mediante hot-plug y podamos trabajar con ella, sino ya podemos añadir la impresora tranquilamente desde el menú Sistema >> Administración >> Impresoras.

En este enlace

http://69.60.114.106/www.kubuntu-es.org/public_html/?q=node/1044

aparece otro ejemplo de instalación en concreto para la HP 1020, por si no funciona el de arriba

Se necesita conexión a internet o tener instalado previamente el paquete build-essential y el archivo foo2zjs.tar.gz que aquí se expone.

Entrad en una consola y teclead linea a linea

sudo apt-get install build-essential

wget -O foo2zjs.tar.gz http://foo2zjs.rkkda.com/foo2zjs.tar.gz

tar -zxvf foo2zjs.tar.gz

cd foo2zjs

sudo make uninstall

make

./getweb 1020

sudo make install install-hotplug cups

Reiniciamos el ordenador y añadimos la impresora si es que no lo hemos hecho antes.

Foo2zjs

2007-04-23T09:19:30Z

Nonovato: /* Instalación */

foo2zjs es un driver para CUPS con soporte para las impresoras: Minolta magicolor 2200/2300/2430 DL, HP LaserJet 1018/1020/1022.

== Instalación ==

* Abrimos un terminal (Aplicaciones >> Accesorios >> Terminal) y escribimos:
wget -O foo2zjs.tar.gz http://foo2zjs.rkkda.com/foo2zjs.tar.gz
tar zxf foo2zjs.tar.gz
cd foo2zjs

* Compilamos:
make

* Descargamos información extra para nuestra impresora (ejecutamos el comando adecuado para nuestra impresora):
./getweb 2430 # Get Minolta 2430 DL .ICM files
./getweb 2300 # Get Minolta 2300 DL .ICM files
./getweb 2200 # Get Minolta 2200 DL .ICM files
./getweb cpwl # Get Minolta Color PageWorks/Pro L .ICM files
./getweb 1020 # Get HP LaserJet 1020 firmware file
./getweb 1018 # Get HP LaserJet 1018 firmware file
./getweb 1005 # Get HP LaserJet 1005 firmware file
./getweb 1000 # Get HP LaserJet 1000 firmware file

* Instalamos el driver:
sudo make install

* Configuramos el hot-plug (para las impresoras HP):
sudo make install-hotplug

* Reiniciamos CUPS:
sudo make cups

Si la impresora es HP, debemos reiniciar el ordenador, para que al conectar la impresora se ejecute el script adecuado mediante hot-plug y podamos trabajar con ella, sino ya podemos añadir la impresora tranquilamente desde el menú Sistema >> Administración >> Impresoras.

En este enlace

http://69.60.114.106/www.kubuntu-es.org/public_html/?q=node/1044

aparece otro ejemplo de instalación en concreto para la HP 1020, por si no funciona el de arriba

Se necesita conexión a internet o tener instalado previamente el paquete build-essential y el archivo foo2zjs.tar.gz que aquí se expone.

Entrad en una consola y teclead linea a linea

$ sudo apt-get install build-essential
$ wget -O foo2zjs.tar.gz http://foo2zjs.rkkda.com/foo2zjs.tar.gz
$ tar -zxvf foo2zjs.tar.gz
$ cd foo2zjs
$ sudo make uninstall
$ make
$ ./getweb 1020
$ sudo make install install-hotplug cups

Foo2zjs

2007-04-23T09:07:42Z

Nonovato: /* Instalación */

Foo2zjs

2007-04-23T09:06:35Z

Nonovato: /* Instalación */

Foo2zjs

2007-04-23T09:03:42Z

Nonovato: /* Instalación */

Cortafuegos

2007-03-29T08:27:14Z

Nonovato: /* Descripción */

== Descripción ==
Un '''cortafuegos''' o firewall es una herramienta que facilita la protección contra intrusos que pretenden acceder a nuestro ordenador sin nuestro consentimiento.

Existen variedad de cortafuegos en GNU/Linux, en modo texto y en modo gráfico.

== Modo gráfico (GUI) ==
=== Firestarter ===
El más destacable por su sencillez de manejo es [http://www.fs-security.com/ Firestarter].

Para instalarlo, lée [[Primeros pasos/Añadir aplicaciones]].

== Modo texto (Terminal) ==
=== Iptables ===
Otra opción es utilizar la herramienta iptables. En el siguiente artículo publicado por herje en http://www.ubuntu-es.org/node/422 muestra como hacerlo fácil:

Para los paranoicos, explico un modo muy simple de implementar iptables con el fin de cerrar todos los puertos que queramos de nuestro pc.
Iptables es un sistema firewall muy potente incluido en el núcleo de Linux y que requiere una serie de conocimientos. Hay cientos de tutoriales en la red.
Es aconsejable no setear iptables con cualquier script copiado de la red, puesto que iptables está capacitado para dejar tu sistema como se dice en román paladino abierto de piernas (desconozco si el script se hay puesto aquí es bueno o te valdrá a tí... esto es un wiki colectivo y cada red es diferente!!!). Podemos buscar otros scripts muy completos e información del funcionamiento de iptables [http://www.netfilter.org/documentation/HOWTO/es/packet-filtering-HOWTO-7.html en el manual del autor][http://bulma.net/body.phtml?nIdNoticia=1522 en bulma.net], [http://www.packetstormsecurity.org/papers/firewall/iptables.txt aquí (inglés)] y [http://www.malibyte.net/iptables/scripts/fwscripts.html aquí (inglés)], o preguntandole a google.
No obstante me voy a centrar en alguien que puede ser un usuario normal y que desea lo siguiente:

* Cerrar todos los puertos de entrada
* Navegar por internet
* Permitir el acceso a internet de cualquier aplicación que él inicie.
* Permitir la libre navegación de la LAN de confianza si la tiene

En primer lugar instalamos el paquete iptables:

$ sudo apt-get install -test iptables

Ésto nos activará el servicio por defecto. Sólo queda implementar el script de iptables con nuestras reglas y hacer que se carguen al inicio.

El script que yo tengo, sin entrar en detalles viene a ser algo así, muy sencillo:

<nowiki>#!/bin/bash

#-s Especifica una dirección de origen
#-d Especifica una dirección de destino
#-p Especifica un prototocolo
#-i Especifica un interface de entrada
#-o Especifica un interface de salida
#-j Especifica la acción a ejecutar sobre el paquete
#--sport Puerto de origen
#--dport Puerto de destino

#Borrar todas las reglas
iptables -F

#Politica general.Cerramos todo.Dejamos entrar y salir lo solicitado
iptables -P INPUT DROP
iptables -P OUTPUT ACCEPT
iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
iptables -A OUTPUT -m state --state ESTABLISHED,RELATED -j ACCEPT

###OTRAS PROTECCIONES####

# Quitamos los pings.
/bin/echo "1" > /proc/sys/net/ipv4/icmp_echo_ignore_all

# No respondemos a los broadcast.
/bin/echo "1" > /proc/sys/net/ipv4/icmp_echo_ignore_broadcasts

# Para evitar el spoofing nos aseguramos de que la dirección
# origen del paquete viene del sitio correcto.
for interface in /proc/sys/net/ipv4/conf/*/rp_filter; do
/bin/echo "1" > ${interface}
done

# Los ICMPs redirigidos que pueden alterar la tabla de rutas.
for interface in /proc/sys/net/ipv4/conf/*/accept_redirects; do
/bin/echo "0" > ${interface}
done

# No guardamos registros de los marcianos.
/bin/echo "1" > /proc/sys/net/ipv4/conf/all/log_martians

# Asegurar, aunque no tenga soporte el nucleo, q no hay forward.
/bin/echo "0" > /proc/sys/net/ipv4/ip_forward

###Reglas de los puertos####

# Permitimos que se conecten a nuestro servidor web.

#iptables -A INPUT -m state --state NEW -p TCP --dport 80 -j ACCEPT

#Abrimos ssh a la red.
#iptables -A INPUT -s 172.26.0.3 -p TCP --dport 22 -j ACCEPT
#iptables -A INPUT -s 172.26.0.4 -p TCP --dport 22 -j ACCEPT
#iptables -A INPUT -s 172.26.0.5 -p TCP --dport 22 -j ACCEPT

#iptables -A INPUT -p TCP --dport 22 -j ACCEPT

# Permitimos la comunicación con el servidor dns
iptables -A INPUT -p UDP --dport 53 -j ACCEPT
iptables -A INPUT -p TCP --dport 53 -j ACCEPT

#Permitimos uso de ftp.
#iptables -A INPUT -p TCP --dport 21 -j ACCEPT

#Permitimos acceso pop3.
#iptables -A INPUT -p TCP --dport 110 -j ACCEPT

# Permitimos uso de smtp
#iptables -A INPUT -p TCP --dport 25 -j ACCEPT

#Permitimos acceso imap.
#iptables -A INPUT -p TCP --dport 143 -j ACCEPT
#iptables -A INPUT -p UDP --dport 143 -j ACCEPT

#Permitimos todo el trafico de la LAN
iptables -A INPUT -s 172.26.0.2 -j ACCEPT
iptables -A INPUT -s 172.26.0.4 -j ACCEPT
iptables -A INPUT -s 172.26.0.5 -j ACCEPT

#Dejamos a localhost, para mysql, etc..
iptables -A INPUT -i lo -j ACCEPT</nowiki>

Lógicamente las líneas van juntas. Sólo se aplican las líneas no comentadas con # , las otras son para mi servidor.

El fichero se puede llamar por ejemplo firewall.sh , debemos darle permisos de ejecución:

$ chmod +x firewall.sh

Ahora si aplicamos el script de este modo:

$ sudo sh firewall.sh

podemos ver la salida de iptables haciendo:

$ sudo iptables -L

que viene a ser algo así:

<nowiki>root@platas:/home/herje # iptables -L
Chain INPUT (policy DROP)
target prot opt source destination
ACCEPT all -- anywhere anywhere state RELATED,ESTABLISHED
ACCEPT udp -- anywhere anywhere udp dpt:domain
ACCEPT tcp -- anywhere anywhere tcp dpt:domain
ACCEPT all -- glorioso anywhere
ACCEPT all -- minime anywhere
ACCEPT all -- placebo anywhere
ACCEPT all -- anywhere anywhere

Chain FORWARD (policy ACCEPT)
target prot opt source destination

Chain OUTPUT (policy ACCEPT)
target prot opt source destination
ACCEPT all -- anywhere anywhere state RELATED,ESTABLISHED
root@platas:/home/herje #</nowiki>

Sólo falta hacer que las reglas se carguen al inicio, para ello copiamos el script en /etc/init.d y lo ponemos por default:

$ sudo cp firewall.sh /etc/init.d/
$ sudo update-rc.d firewall.sh defaults

Y listo con esto tenemos nuestro firewall funcionando.
Agradezco cualquier aclaración, complemento etc. teniendo en cuenta que está pensado para un user casero y sin grandes pretensiones.

==== Filtro de mac's con iptables ====

Últimamente las tecnologías inalámbricas hacen necesario el uso del ''filtro de mac'' como una potente herramienta a la hora de seleccionar a quienes queremos que se conecten a nuestra red inalambrica. Esto sin embargo, no nos asegura que '''no''' puedan tener acceso, lo que si nos asegura es que tendrán que trabajar mucho más, lo que les puede costar lo suficiente como para que dejen de intentarlo. Y sin más, supondremos, para este ejemplo, que la WLAN de nuestro ''computador'' se llama '''ath0''', y que la mac de nuestro ''laptop'' es '''CA:FE:DE:C0:C0''', luego debemos fijarnos que nuestro '''firewal.sh''' contenga lo siguiente (obviamente también debemos fijarnos que en otras cadenas y reglas no interfiramos con lo de a continuación):

# Debemos fijarnos que la política de entrada sea
# '''botar cualquier intento de entrada'''
iptables -P INPUT DROP
iptables -t nat -P PREROUTING DROP

la primera linea es para impedir el acceso a nuestro ''computador'', mientras que la segunda es para impedir el acceso a ''otros computadores'' que formen parte de la red que tenemos acceso, es decir, impedir que nos utilicen como ''puente''.

#Permitimos que salga ''cualquier cosa'' de la WLAN a la red
iptables -A OUTPUT -o ath0 -j ACCEPT

#Solo permitimos que entren las siguientes mac's
iptables -A INPUT -m mac --mac-source CA:FE:DE:C0:C0 -j ACCEPT
iptables -t nat -A PREROUTING -m mac --mac-source CA:FE:DE:C0:C0 -j ACCEPT

Nuevamente, la primera linea es para que tengan acceso a nuestro ''computador'', y la segunda es para permitir el acceso a ''otros computadores'' que formen parte de la red que tenemos acceso, es decir, permitir que nos utilicen como ''puente''.

Ahora bien, si lo que queremos es que desde nuestro ''laptop'', además de podernos conectar a nuestro ''computador'', podamos conectarnos con la red que está conectada a la LAN del ''computador'', que llamaremos '''eth0''', debemos fijarnos además que exista una ''buena'' coneccion entre '''ath0''' y '''eth0'''

#Permitimos todas las conexiones que van desde '''ath0''' hacia '''eth0'''
iptables -A FORWARD -i ath0 -o eth0 -m state --state ! INVALID -j ACCEPT
#Son permitidas sólo las conexiones ya establecidas, o relacionadas con
#las conexiones ya establecidas, que vienen de '''eth0''' y van hacia '''ath0'''
iptables -A FORWARD -i eth0 -o ath0 -m state --state ESTABLISHED,RELATED -j ACCEPT

y luego debemos indicarle al sistema que exista comunicación entre las interfaces de red (podría ser necesario hacer esto cada vez que se reinicie el sistema, por lo que se recomienda su incorporación al script '''firewall.sh''')

$ chmod 666 /proc/sys/net/ipv4/ip_forward
$ echo "1" > /proc/sys/net/ipv4/ip_forward

Por último, lo más probable es que la red que tiene acceso la LAN, '''eth0''' del ''computador'', tenga un firewall que imposibilite la conexión de nuestro ''laptop'', por lo cual debemos enmascarar a nuestro ''laptop'' frente a la red, para ello debemos colocarle una mascara a todo lo que salga de la LAN '''eth0'''

#Todo lo que sale de '''eth0''' se enmascara
iptables -t nat -A POSTROUTING -o ra0 -j MASQUERADE

{{esbozo}}

[[Categoría:Administración del sistema]][[Categoría:Seguridad]]