Cambiar el tamaño máximo de los mensajes en Exchange 2007

Un problema que nos encontramos los administradores es el tamaño de los mensajes de entrada a nuestro sistema. Actualmente, plataformas gratuítas de mensajería web, permiten enviar correos grandes sin problemas, mientras que la configuración por defecto de  Exchange, limita a 10 MB el tamaño máximo de los mensajes. Esto provoca que muchos mensajes se rechacen o no se entreguen a su destinatario por exceso de tamaño.

Podemos saber la configuración del conector por defecto mediante el siguiente comando en el Shell de Exchange

Get-ReceiveConnector "*default*" |Format-List

En el listado que muestra tenemos la variable Maxmessagesize, que es la que contiene el tamaño máximo actual de los mensajes

Para modificar este tamaño lo tenemos que hacer desde el Shell de Exchange utilizando el comando set-receivecconnector. Por ejemplo ampliar los mensajes a 20 MB del conector por defecto de nuestro servidor

set-receiveconnector "*Default*" -maxmessagesize 20MB

Para más información sobre estos dos commandos utilizar get-help get-receiveconnector –full o get-help set-receiveconnector –full

La documentación de Microsoft sobre estos comandos está en http://technet.microsoft.com/es-es/library/aa998618(EXCHG.80).aspx

Uso del control LoginView de ASP.NET con los grupos del Directorio Activo de Windows

En el caso de que estemos trabajando con una aplicación web para una intranet es muy útil el poder utilizar los usuarios y grupos del  Directorio Activo de Windows para personalidad la funcionalidad de la aplicación en base al rol del usuario.

Por ejemplo un responsable de área comercial puede tener acceso a información en la pantalla de la ficha de un cliente que un comercial básico no tiene que saber ni siquiera que existe esa información en esa pantalla.

Esto lo podemos hacer fácilmente con el control LoginView. Este control permite crear diferentes paneles de controles en base al rol del usuario que está viendo la información.

Este control dispone de un editor de roles, para poder personalizar, ya no solo entre usuarios anónimos y logeados, sino entre diferentes usuarios y grupos.

El otro paso que tenemos que hacer es indicarle a nuestra aplicación que los grupos y usuarios van a ser los del dominio de windows y así no tener que crearlos nuevamente.

Esto se hace añadiendo en el web.config un proveedor de roles de windows

Con todo esto lo que conseguimos, es que según el grupo al que pertenezca un usuario en el dominio de Windows, tenga acceso a unos controles dentro de la misma pantalla, diferentes de los de otro usuario que pertenezca a otro grupo.

Problemas de actualización de XP con WSUS

WSUS, nos quita a los administradores mucho trabajo a la hora de organizar las actualizaciones de los equipos cliente, pero hay veces que algunos equipos se atascan y nos vuelven locos.

En este caso fue un equipo con XP que llevaba tiempo sin actualizarse y había pasado desapercibido porque directamente no aparecía en la consola de administración de WSUS

Después de muchos foros y pruebas esto es lo que hice y que funcionó correctamente "hasta hoy mismo"

1.Verificar que el equipo está en la unidad organizativa correcta y que se le está aplicando la política correcta

2 . En el ordenador con problemas parar el servicio WSUS para borrar la carpeta local de las actualizaciones

• Desde la consola MS-DOS: Net stop wuauserv

• Desde el explorador, Borrar la carpeta C:\Windows\SoftwareDistribution

• Desde la consola MS-DOS, activar el servicio: Net start wuauserv

A los 10 minutos de reiniciar, ya aparece en la consola.

3. Si el equipo con XP no se actualiza. Si el equipo está muy desactualizado o no tiene el SP3 instalado, parece que no se puede actualizar de forma automática, por lo que hay que hacerlo de forma manual:

• Sacamos al equipo de la unidad organizativa donde se le aplica la directiva de WSUS
• Actualizamos las políticas para que nos deje actualizar de forma manual. Desde la consola de MS-DOS: gpupdate /force

• Actualizamos el ordenador con Windows Update, y mucha paciencia

• Una vez actualizado, volvemos a colocar el equipo en la unidad organizativa correcta, para que se actualice automáticamente

• Actualizamos las políticas igual que antes con gpupdate /force

Añadir un servicio web a ASP.NET a partir del archivo WSDL

En algunas ocasiones puede resultar interesante añadir un servicio web a un desarrollo que estemos realizando, a partir del archivo WSDL en vez de la ruta web del servicio.

 

Esto puede ser necesario, cuando en tiempo de desarrollo no tenemos acceso a la url del servicio web o cuando estamos enlazando con servicios web de otras tecnologías como SAP

 

El proceso es similar a agregar un servicio web a partir de la url.

•  Desde el proyecto que queremos utilizar el servicio web añadimos una referencia web.

• En vez de indicar la url del servicio web indicamos la ruta donde tenemos el archivo wsdl.

Si es correcta, nos mostrará los métodos que están contenidos en el archivo y nos dará la opción de Agregar la referencia. Al pulsar el botón de agregar referencia, Visual Studio creará la clase proxy para enlazar el servicio web y poder utilizarlo en nuestro programa.

A partir de este momento podemos instanciar los objetos que necesitemos en nuestra aplicación web, ya que la referencia web está correctamente establecida

 

Una nota importante. Si nos fijamos en el archivo discomap que ha creado visual studio, veremos que figura la ruta absoluta al archivo wsdl, por lo que tendremos que utilizar la herramienta de construcción de sitios web “Publicar la aplicación” para que no nos dé problemas de rutas a la hora de colgar nuestra aplicación web en el servidor .

 

SQL injection a la cabeza del top 25 de Errores de Software

Se acaba de publicar -27 de Junio de 2011- en la web de SANS Institute y de CWE el estudio “2011 CWE/SANS Top 25 Most Dangerous Software Errors” (2011 CWE/SANS Los 25 Errores de Software más Peligrosos).

Me llama la atención que el más detectado haya sido el SQL Injection, ya que es un tema que cuando hablas de seguridad en la programación de aplicaciones, siempre se hace referencia.

En el estudio presentan el punto CWE-89: Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') (Impropia Neutralización de Elementos Especiales usados en un SQL Command ) con una descripción del problema, ejemplos de cómo se produce el ataque y técnicas de programación para evitar los casos más obvios.

SQL Injection consiste en introducir código SQL en casillas de texto de aplicaciones web con intención de ejecutar sentencias contra la base de datos que no están permitidas por el diseño de la aplicación.
Un artículo interesante sobre este problema lo podemos encontrar en la Wikipedia, Inyección SQL

Como quitar la ventana de selección de escáner Epson cada vez que vas a escanear

Epson es una compañía que tiene gran cantidad de escáneres en el mercado y utiliza el mismo software de escaneo para todos ellos. La ventaja de este sistema es evidente, una vez que sabes cómo manejar el programa de escaneo, aunque cambies de escáner, no vas a tener que aprender un programa nuevo.

El problema viene cuando después de instalar el escáner nuevo, utilizando el disco de instalación, te encuentras con que en vez de abrir el programa de escaneo directamente como hacia hasta ahora, abre primero una ventana de selección de escáner mostrando el nuevo y el viejo (que ya está a buen recaudo en el punto limpio). Sé que es una tontería, pero es un poco incordio, sobre todo si lo utilizas mucho.

La solución es sencilla. Vamos a ver qué hace cuando inicias el programa de escaneo.

Cuando instalas el escáner te crea un archivo de tipo “ds” con las características del escáner. El programa de escaneo busca en la carpeta “WINDOWS\twain_32\ESCNDV” qué escáneres hay en el sistema y si encuentra más de uno, muestra la ventana para que le indiquemos que escáner tiene que mostrar.

Si eliminamos o renombramos el archivo “ds” del escáner que ya no tenemos, entonces al iniciar la aplicación no detecta más que uno e inicia directamente sin mostrar la ventana de selección de escáner.