{"id":949,"date":"2022-03-08T19:17:05","date_gmt":"2022-03-08T18:17:05","guid":{"rendered":"https:\/\/esferas.org\/mldt\/?p=949"},"modified":"2022-03-08T19:17:06","modified_gmt":"2022-03-08T18:17:06","slug":"tareas-martes-8-de-marzo-de-2022","status":"publish","type":"post","link":"https:\/\/esferas.org\/mldt\/tareas-martes-8-de-marzo-de-2022\/","title":{"rendered":"Tareas: martes, 8 de marzo de 2022"},"content":{"rendered":"\n<p>Hoy s\u00ed que s\u00ed. Hoy tengo que renovar certificados e instalarlos porque los internos, los de venexma.net, caducan a media ma\u00f1ana.<\/p>\n\n\n\n<!--more-->\n\n\n\n<h3 class=\"wp-block-heading\">Certificados digitales internos<\/h3>\n\n\n\n<p>He seguido las instrucciones que detall\u00e9 en <a rel=\"noreferrer noopener\" href=\"https:\/\/esferas.org\/msqlu\/2022\/03\/03\/debian-11-certbot-gandi-net-y-certificados-comodin\/\" target=\"_blank\">esta entrada<\/a> del otro blog y ya he conseguido crear certificados con comod\u00edn para la empresa. Tengo que instalarlos y dada la hora tendr\u00e9 que hacerlo a mano. <\/p>\n\n\n\n<p>Por otra parte me he replanteado c\u00f3mo distribuir los certificados seg\u00fan su \u00e1mbito. Es decir, en lugar de tener un certificado que englobe <strong>todos<\/strong> los dominios y subdominios, tener uno por cada dominio de segundo nivel (venexma.net, venexma.es, venexma.com) e instalarlos en las m\u00e1quinas que los empleen y en ninguna otra m\u00e1s. <\/p>\n\n\n\n<h4 class=\"wp-block-heading\">Script para verificar certificados dentro y fuera<\/h4>\n\n\n\n<p>Acabo de escribirlo y lo a\u00f1ado aqu\u00ed para referencias futuras:<\/p>\n\n\n\n<pre class=\"wp-block-code\"><code lang=\"bash\" class=\"language-bash\">#!\/usr\/bin\/env bash \n\nVERSION=0.3\n\n# Valores por defecto \nJUMP=venexma\nsimulate=0\n\n# Procesado de todos los par\u00e1metros recibidos por el script \nwhile getopts \":j:\" flag\ndo\n   # \"flag\" contiene el nombre del par\u00e1metro encontrado\n   # OPTARG contiene el correspondiente valor \n   # OPTIND es el n\u00famero del siguiente par\u00e1metro a evaluar\n   case \"$flag\" in \n   j) JUMP=$OPTARG ;;\n   \\?) echo \"Par\u00e1metro err\u00f3neo $OPTARG\" >&amp;2; exit 2 ;;\n   :) echo \"Par\u00e1metro incompleto $OPTARG\" >&amp;2; exit 2;;\n   esac \ndone\n\nshift $((OPTIND-1))\n\nHOST=${1:-venexma.net}\n\n#   Comprobando lado externo\necho -e \"\\nComprobando conexi\u00f3n externa: $HOST \\n\"\necho | openssl s_client -connect $HOST:443 2>\/dev\/null | \\\n    openssl x509 -noout -ext subjectAltName -dates\n\n#   Ahora conexi\u00f3n interna haciendo\necho -e \"\\nComprobando conexi\u00f3n interna: $HOST v\u00eda $JUMP \\n\"\nssh $JUMP \"echo | openssl s_client -connect $HOST:443 2>\/dev\/null | \\\n    openssl x509 -noout -ext subjectAltName -dates\"\n<\/code><\/pre>\n\n\n\n<p>Con \u00e9sto me he apa\u00f1ado bien para realizar las pruebas y asegurarme de que los servicios expuestos al exterior al menos coinciden. Ahora continuar\u00e9 con los servidores externos y luego con la distribuci\u00f3n e instalaci\u00f3n autom\u00e1tica (harto me tiene ya de nombrarla).<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">M\u00e1s cosas<\/h3>\n\n\n\n<p>Lidia me ha preguntado si existe alguna forma de comprobar qu\u00e9 correos se han enviado desde odoo porque hab\u00eda algunos clientes que niegan haber recibido nada. <\/p>\n\n\n\n<p>Dado que odoo necesita una cuenta de Google (vete t\u00fa a saber por qu\u00e9 pero eso dijeron los <em>consultores<\/em> que lo instalaron) todo el correo que se env\u00eda y se recibe lo hace a trav\u00e9s de all\u00ed. Me ha bastado con poner la cuenta como delegada a la de Lidia para que ella tenga acceso a la misma. Le he enviado un correo explic\u00e1ndolo lo mejor posible. <\/p>\n\n\n\n<p>El contable me ha pedido que haga yo la declaraci\u00f3n de Instratat en la r\u00e9plica porque \u00e9l est\u00e1 muy ocupado con las cuentas. Ni idea de qu\u00e9 cuentas ni tampoco de qu\u00e9 quiere que compruebe. Supongo que el que el programa, con las modificaciones que faltaban (lectura de pesos de art\u00edculos y exclusi\u00f3n por procedencia de productos de fuera de la UE) est\u00e1n bien. Vamos, que espero que no me haga hacer parte de su trabajo. <\/p>\n\n\n\n<p>Y no s\u00e9 si considerarlo un insulto a mi trabajo. Total, para lo que hago, me puedo encargar de eso. O de fregar los ba\u00f1os o de &#8230; Esto me reafirma en mi decisi\u00f3n de empezar a moverme para buscar otro sitio. Ya hay demasiada inquina en este lugar. Era un buen lugar y se lo ha cargado el gerente como un par\u00e1sito: extrayendo todo lo que pod\u00eda y dejando al huesped moribundo. <\/p>\n\n\n\n<p>Ah, y en otro orden de cosas, parece que al final el yern\u00edsimo se nos hace vendedor. De mozo de almac\u00e9n pelado, sin capacidad de aprendizaje ni inquietudes, pasa a ser vendedor con todos los &#8230; no, iba a decir parabienes, pero a los vendedores tampoco los trata bien. Supongo que a \u00e9l s\u00ed, claro. <\/p>\n\n\n\n<p>Y lo dejo aqu\u00ed porque me estoy calentando.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Hoy s\u00ed que s\u00ed. Hoy tengo que renovar certificados e instalarlos porque los internos, los de venexma.net, caducan a media ma\u00f1ana.<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"webmentions_disabled_pings":false,"webmentions_disabled":false,"footnotes":""},"categories":[121],"tags":[126,18,23],"class_list":["post-949","post","type-post","status-publish","format-standard","hentry","category-el-dia-a-dia","tag-administracion","tag-certificados-digitales","tag-correo-electronico","content-box"],"_links":{"self":[{"href":"https:\/\/esferas.org\/mldt\/wp-json\/wp\/v2\/posts\/949","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/esferas.org\/mldt\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/esferas.org\/mldt\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/esferas.org\/mldt\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/esferas.org\/mldt\/wp-json\/wp\/v2\/comments?post=949"}],"version-history":[{"count":3,"href":"https:\/\/esferas.org\/mldt\/wp-json\/wp\/v2\/posts\/949\/revisions"}],"predecessor-version":[{"id":952,"href":"https:\/\/esferas.org\/mldt\/wp-json\/wp\/v2\/posts\/949\/revisions\/952"}],"wp:attachment":[{"href":"https:\/\/esferas.org\/mldt\/wp-json\/wp\/v2\/media?parent=949"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/esferas.org\/mldt\/wp-json\/wp\/v2\/categories?post=949"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/esferas.org\/mldt\/wp-json\/wp\/v2\/tags?post=949"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}