DNS es el acrónimo de Domain Name System o Sistema de Nombres de Dominio, que es el método utilizado por Internet para traducir, de forma fácil de recordar, los nombres de dominios como por ejemplo ueb.edu.ec en lugar de su IP 181.224.197.134 de manera que sean entendibles por las personas y más fácil que si se trata de recordar secuencias numéricas, como es el caso de las direcciones IP.

Es el método utilizado por Internet para traducir, de forma fácil de recordar, los nombres de dominios, todo equipo o dispositivo conectado a Internet necesita de una dirección IP y que esta sea única de forma que pueda ser accesible desde cualquier punto de la red; generalmente estas IPs se denominan públicas.

Instalar bind

# apt install bind9 bind9-dnsutils

Luego debemos trasladarnos al directorio en el cual se instaló bind

# cd /etc/bind/

Y realizamos una copia del archivo named.conf.local por  seguridad

# cp named.conf.local named.conf.local.bak

Ahora editaremos el archivo de configuración:

# nano /etc/bind/named.conf.local

Dentro del archivo colocaremos lo siguientes (este es un caso de ejemplo ud debe colocar el dominio que disponga); considerando que aquí agregamos las zonas que correspondan, pueden haber tantas como se requieran.

zone "tecnisoft.net" {
      type master;
      file "/etc/bind/db.tecnisoft.net";
};

Debe respetar la sintaxis tanto las comillas, llaves y punto y comas.

Para chequear si hemos hecho todo correcto usamos el comando:

# named-checkconf

Si todo estuvo bien hasta aquí no debe arrojar ningún mensaje, caso contrario se indicará que error ocurrió.

Ahora debemos crear los archivos de zona, con nano dentro del mismo directorio /etc/bind/ editamos el siguiente archivo de zona

# nano db.tecnisoft.net

y dentro colocamos la siguientes líneas, respetando la sintaxis, recuerde que cada zona va a requerir un archivo de configuración similar:

$TTL 86400
@ IN SOA ns1.tecnisoft.net. admin.tecnisoft.net. (
2020121201 ; Serial
3600 ; Refresh
1800 ; Retry
604800 ; Expire
86400 ) ; Negative Cache TTL
;

@ IN NS ns1.tecnisoft.com.
@ IN A 192.168.1.100
www IN A 192.168.1.100

Ahora bien nos queda finalmente editar el fichero named.conf.options en el mismo directorio.

# nano named.conf.options

Y dentro colocamos:

acl "trusted" {
        127.0.0.0/8;
        192.168.1.0/24; # Reemplaza con tu red local
        localhost;
};

options { 
        directory "/var/cache/bind";

        # Reenviadores: Consultas externas
        forwarders {
                8.8.8.8;
                8.8.4.4;
        };

        # Seguridad: Consultas permitidas
        allow-query { trusted; };
        recursion yes;

        # Escuchar en interfaces
        listen-on { any; };
        listen-on-v6 { any; };

        dnssec-validation auto;
};

La instrucción forwarders va a permitir que para poder navegan en internet bind debe resolver las búsquedas hacia la internet; por ello colocamos el DNS de google u otro que mas nos convenga; en mi caso he usado el de Cloudflare.

Una ves hecha la configuración debemos reiniciar el servidor bind con el comando:

# systemctl restart bind9

Luego comprobamos las zonas en este caso:

#  named-checkzone tecnisoft.com /etc/bind/db.tecnisoft.net

Si todo sale bien aparecerá lo siguiente:

zone tecnisoft.com/IN: loaded serial 2020121201
OK

Bien ya casi terminamos, ahora hay que decirle a nuestra máquina que resuelva las peticiones desde nuestra DNS; para ello debemos modificar lo siguiente:

# nano /etc/resolv.conf

Y dentro colocamos la IP de la máquina que tiene nuestro DNS, usando el comando nslookup indagamos si se resuelve el dominio.

# nslookup tecnisoft.net

Zabbix es un software de código abierto para el monitoreo distribuido de sistemas y redes, que recopila datos sobre la salud y el rendimiento de servidores, máquinas virtuales, aplicaciones, bases de datos, redes y más. Utiliza un sistema flexible de alertas por correo electrónico, SMS o Telegram, junto con informes visuales para el análisis de datos y la planificación de la capacidad. La plataforma se gestiona a través de una interfaz web y permite el monitoreo en tiempo real, la detección de anomalías y la visualización del estado de la infraestructura de TI. 

Para empezar debemos saber que en el link compartido bajo estas líneas se encuentra el asistente para elegir la versión y la plataforma de nuestra elección.

Link del asistente para instalar zabbix

La instalación en nuestro caso será sobre el sistema operativo Debian 13, para poder bajar la aplicación debemos cerciorarnos tener instalada la aplicación en línea de comando wget, ya que la usaremos para descargar zabbix.

Para descargar zabbix ejecutamos las siguientes líneas de comandos una a una a través de CLI

# wget https://repo.zabbix.com/zabbix/7.4/release/debian/pool/main/z/zabbix-release/zabbix-release_latest_7.4+debian13_all.deb
# dpkg -i zabbix-release_latest_7.4+debian13_all.deb
# apt update

Hecho esto instalamos el Server, el frontal (frontend) y el agente de Zabbix, con la siguiente linea de comando:

# apt install zabbix-server-mysql zabbix-frontend-php zabbix-apache-conf zabbix-sql-scripts zabbix-agent

Ahora bien debemos crear la instancia de la base de datos donde se guardaran los registros y datos monitoreados, asegurándonos que MariaDB o MySQL este activo y funcionando.

si por algún motivo no esta instalado MariaDB ejecutamos :

# apt install mariadb-server mariadb-client

Ahora ingresamos al gestor de base de datos para crear la base de datos de zabbix

# mysql -u root -p   (root debe ser reemplazado por el nombre de usuario root o de acceso a la gestor de base de datos)

y ejecutamos las líneas siguientes:

mysql> create database zabbix character set utf8mb4 collate utf8mb4_bin;
mysql> create user zabbix@localhost identified by 'password';
mysql> grant all privileges on zabbix.* to zabbix@localhost;
mysql> set global log_bin_trust_function_creators = 1;
mysql> quit;

En el host del servidor Zabbix, importe el esquema y los datos iniciales. Se le solicitará que ingrese su contraseña recién creada.

# zcat /usr/share/zabbix/sql-scripts/mysql/server.sql.gz | mysql --default-character-set=utf8mb4 -uzabbix -p zabbix

Deshabilite la opción log_bin_trust_function_creators después de importar el esquema de la base de datos.

# mysql -u root -p

mysql> set global log_bin_trust_function_creators = 0;
mysql> quit;

Para ello editamos el archivo con nano /etc/zabbix/zabbix_server.conf y colocamos en la linea la clave que habiamos creado previamente para la base de datos :

DBPassword=password

Ahora ya podemos iniciar los procesos del servidor y del agente Zabbix y haga que se inicien al arrancar el sistema.

# systemctl restart zabbix-server zabbix-agent apache2
# systemctl enable zabbix-server zabbix-agent apache2

NOTA: Recuerda que cada equipo a ser monitoreado debe tener instalado el agente de monitoreo; que es el encargado de enviar los datos al servidor mediante el protocolo ICMP ; por ejemplo en el caso de maquinad linux/debian se puede instalar dicho agente de la siguiente manetra:

# apt install zabbix-agent

y para verificar si esta operativo ejecutamos la siguiente instrucción mediante CLI

# systemctl status zabbix-agent

donde veremos lo siguiente:

Continuar la instalación del servidor

Y ahora ya podemos abrir el servicio colocando la URL:

http://host/zabbix

NOTA: Para poner en idioma español la interface mira al fina la sección idiomas.

El usuario y clave por defecto para ingresar al dashboard del servidor de monitoreo es:

Usuario: Admin
Password: zabbix

Poner en español los menús e interfaces

La forma más practica es ejecutando en Debian el programa dpkg-reconfigure

# dpkg-reconfigure locales

Ahí es muy importante escoger el idioma es_ES.UTF-8, suele confundir puesto que para Ecuador seria ec_ES.UTF-8; pero no funcionará ya que la interface de zabbix no tiene definido dicho registro.

Luego simplemente ejecuta:

# locale-gen

Luego reiniciar el servidor Apache, así:

# service apache2 restart

Otra forma un poco más larga puede ser modificar el archivo de idioma de nuestro Linux (Debian), editando el siguiente archivo (recuerda seleccionar  el idioma es_ES.UTF-8):

# nano /etc/locale.gen

Luego debemos ejecutar el comando que descarga el conjunto de idiomas

# apt-get install -y locales && echo 'en_US.UTF-8 UTF-8' >> /etc/locale.gen && locale-gen

Y luego ejecutamos el siguiente comando que se generó al redireccionar a locale-gen:

# locale-gen

Esto lo que hará es instalar las tablas de lenguaje con formato UTF8 de español latino en todo el sistema, finalmente reiniciamos el servidor Apache y todo queda actualizado.

# service apache2 restart

Si tienes NGinx debes reiniciarlo con:

# systemctl restart nginx

Instalar el Agente SNMP

Un agente es un programa que se encarga de enviar la información al servidor zabbix; recoge todos los datos del equipo y los envía mediante el protocolo SNMP hacia el servidor.

Existen agentes propios de la aplicación, como es el caso de zabbix (zabbix-agent) y los genéricos o estándares como snmp y snmpd.

Para nuestro caso instalaremos el SNMP standard en Debian; el caso es muy similar para otros sistemas operativos.

# apt install snmpd snmp -y

Hecho esto debemos configurarlo mediante el comando:

# nano /etc/snmp/snmpd.conf

En este archivo, puede configurar la cadena de comunidad, que actúa como contraseña para controlar el acceso a la información de su red. Por razones de seguridad, es fundamental cambiar la cadena de comunidad predeterminada a una más segura.

Buscamos la siguiente línea y colocamos los datos:

rocommunity public

y nos aseguramos que no esté comentada (sin un # al principio). Si no existe la línea, añádela.

Luego descomentamos la línea agentaddress o añádela y colocamos la dirección correcta desde donde zabbix escucha, por ejemplo,

agentaddress UDP:161 

o 

agentaddress 192.168.1.100:161

# systemctl restart snmpd

Instalar el Agente Zabbix

Para el caso del agente de zabbix visita la página web de la aplicación y en el menú de selección busca el agente de acuerdo al sistema operativo en el que deseas instalarlo y sigue los pasos que indica el wizard

https://www.zabbix.com/download?zabbix=7.4&os_distribution=debian&os_version=13&components=agent&db=&ws=

Y seguimos las líneas de comandos que se indican el el wizard…

Configuración del Agente Zabbix

Para que el agente envíe los datos al servidor debemos configurarlo de la siguiente forma:

editamos el archivo de configuración con la siguiente linea de comandos:

# nano /etc/zabbix/zabbix_agentd.conf

Dentro del archivos localizamos las siguientes líneas y las modificamos como corresponda:

Server= (dirección IP o nombre DNS del servidor Zabbix)

ServerActive= (misma que Server si el agente inicia la comunicación es decir agente activo)

Hostname= (un nombre único para identificar este host en el servidor Zabbix)

Guardamos los cambios y reiniciamos el agente de la siguiente forma:

# systemctl restart zabbix-agent

Como siempre empezamos actualizando nuestro sistema operativo con el comando

# sudo apt update && sudo apt upgrade -y

Luego instalamos el servidor web Apache

# apt install apache2 -y

Luego procedemos a ionstalar el motor de bases de datos mariadb

# apt install mariadb-server mariadb-client -y mysql_secure_installation

Posteriormente instalamos el lenguaje PHP para poder comunicarnos
con la base de datos

# apt install php php-mysql libapache2-mod-php php-xml php-ldap php-mbstring php-gd php-gmp php-json php-cli php-snmp -y

Ahora procedemos a crear la base de datos para cacti con lo siguientes comandos:

# mysql -u root -p

CREATE DATABASE cacti;
GRANT ALL PRIVILEGES ON cacti.* TO 'cactiuser'@'localhost' IDENTIFIED BY 'tu_contraseña_segura';
FLUSH PRIVILEGES;
EXIT;

Ahora es el momento de instalar CACTI, procedemos de la siguiente manera

# apt install cacti -y

Finalmente configuramos el servidor virtual en Apache con los comandos siguientes:

# a2enmod rewrite

# sudo systemctl restart apache2

Finalmente para acceder a la pagina de nuestro Monitor de red Cacti, debemos ingresa a la IP donde instalamos todo http://tu-direccion-ip/cacti.

El formato DEB822 es una nueva forma de definir los repositorios APT en Debian y sus derivados (Ubuntu ó Mint), se reemplaza el clásico formato de una sola línea (sources.list) por un formato más estructurado y legible basado en bloques de configuración.

Para poder utilizar este nuevo formato se debe tener claro que el directorio donde se guardan los «sources» u orígenes de actualización es el siguiente directorio:

# /etc/apt/

A partir de aquí, se debe crear en este directorio el archivo debian.sources el cual contendrá de manera mas organizada las entradas de los servidores donde están los archivos de actualización e instalación, entonces creamos el archivo:

# nano /etc/apt/sources.list.d/debian.sources

y dentro colocamos lo siguiente:

# Modernizado desde /etc/apt/sources.list
Types: deb deb-src
URIs: http://deb.debian.org/debian/
Suites: trixie
Components: main contrib non-free non-free-firmware
Signed-By: /usr/share/keyrings/debian-archive-keyring.gpg

# Actualizaciones de Seguridad
Types: deb deb-src
URIs: http://security.debian.org/debian-security/
Suites: trixie-security
Components: main contrib non-free non-free-firmware
Signed-By: /usr/share/keyrings/debian-archive-keyring.gpg

# Actualizaciones del Repositorio
Types: deb deb-src
URIs: http://deb.debian.org/debian/
Suites: trixie-updates
Components: main contrib non-free non-free-firmware
Signed-By: /usr/share/keyrings/debian-archive-keyring.gpg

También debemos hacer lo propio en el archivo debian-backports.sources :

# nano /etc/apt/sources.list.d/debian-backports.sources

y dentro colocamos lo siguiente:

Types: deb deb-src
URIs: http://deb.debian.org/debian
Suites: stable-backports
Components: main contrib non-free non-free-firmware
Enabled: yes
Signed-By: /usr/share/keyrings/debian-archive-keyring.gpg

Siempre es recomendable realizar un update y upgrade de la siguiente manera:

# apt update
# apt upgrade

Si lo que deseas es pasar desde una versión de Debian anterior a la distribución 12 con el siguiente comando que no es propio de apt podrías migrar los sources.list de manera automática a debian.sources con el siguiente comando tal cual:

# sudo apt modernize-sources

Donde:
Los campos de un bloque DEB822 para poder configurarlo correctamente.

NOTA

En el caso de querer mantener los formatos tradicionales o «antiguos» de los repositorios para debian 13 solo hay que editar el archivo sources-list de la siguiente manera:

# nano/etc/apt/sources.list

Debes comentar la linea que tiene la actualización desde el propio DVD ya que eso no mantendrá al dia las actualizaciones; entonces colocamos dentro lo siguiente:

deb http://deb.debian.org/debian/ trixie main contrib non-free non-free-firmware
deb-src http://deb.debian.org/debian/ trixie main contrib non-free non-free-firmware
deb http://security.debian.org/debian-security/ trixie-security main contrib non-free non-free-firmware
deb-src http://security.debian.org/debian-security/ trixie-security main contrib non-free non-free-firmware
deb http://deb.debian.org/debian/ trixie-updates main contrib non-free non-free-firmware
deb-src http://deb.debian.org/debian/ trixie-updates main contrib non-free non-free-firmware