Configuración de un servidor Garrys Mod

Las instrucciones están diseñadas para Ubuntu 14.04 32 bit, pero deberían funcionar en todas las versiones de Ubuntu. Este tutorial te enseñará cómo hacer un servidor de juego Garry's Mod.

Inicie sesión a través del terminal como root.

En primer lugar, debemos asegurarnos de que el firewall sea seguro para reducir las posibilidades de un problema de seguridad. Suponiendo que este servidor estará dedicado a Garry's Mod, es seguro bloquear absolutamente todos los puertos entrantes (incluido ICMP) además de los necesarios para Garry's Mod. ICMP no es necesario para el funcionamiento del servidor, y bloquearlo por completo no tendrá ningún efecto negativo en Garry's Mod, sin embargo, ayudará a reducir los vectores de ataque de un ataque DDoS.

Para bloquear todos los puertos no necesarios, se requieren los siguientes comandos:

iptables -A INPUT -p icmp --icmp-type echo-request -j DROP
iptables -A OUTPUT -p icmp --icmp-type echo-reply -j DROP

Básicamente, esto le dice al cortafuegos que ignore todos los paquetes ICMP que recibe y que no tome absolutamente ninguna medida al respecto. Esto también significa que si alguien intenta hacer ping a su servidor, no recibirá respuesta. La segunda línea le dice al firewall que bloquee todos los paquetes ICMP salientes, esto es mucho menos importante, pero solo el doble asegura que no habrá comunicación ICMP.

A continuación, debemos permitir específicamente todos los puertos necesarios para Garry's Mod (27005 - 27015 inclusive) con estos comandos:

iptables -I INPUT -p tcp --dport 27005:27015 -j ACCEPT
iptables -I INPUT -p udp --dport 27005:27015 -j ACCEPT

Esto dice que cualquier cosa en los puertos entre 27005 y 27015 está permitida. El primer comando es para TCP, y el segundo es para UDP. El segundo comando (UDP) es el más importante aquí, ya que casi toda la comunicación entre el servidor y los jugadores se realiza con UDP. Algunas personas han reportado problemas con TCP bloqueado, por eso debemos permitirlo.

Ahora queremos decirle al firewall que permita conexiones que nosotros mismos abrimos (o que el software del servidor tiene). Esto significa que si contactamos a un servidor, podremos ver una respuesta. Escriba este comando para permitirlo:

iptables -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT

Si va a usar SSH para controlar su servidor (en lugar de usar la consola en su cuenta), este comando es necesario para permitir que SSH funcione en el puerto estándar. Si no está utilizando SSH, no ejecute esto:

iptables -I INPUT -p tcp --dport 22 -j ACCEPT

Y finalmente, el último comando para configurar el firewall. Este comando bloqueará todas las conexiones entrantes además de las que hemos permitido:

iptables -A INPUT -j REJECT

Esta configuración solo se aplica hasta que reiniciamos nuestro servidor, lo que significa que tendríamos que reconfigurarlo manualmente cada vez que se reinicia la computadora. Esto no es aceptable, por lo que hay un paquete para instalar que guarda las reglas del firewall en un archivo y luego lo carga cada vez que se inicia el servidor. Para instalar este paquete, escriba lo siguiente:

apt-get install iptables-persistent

Siga las instrucciones en pantalla. Cuando se le pregunte si desea guardar las reglas actuales del firewall, presione yes.

Ahora nuestro firewall está configurado, y nunca más se requerirá configuración con respecto al firewall.

Si está utilizando SSH, hay un paquete que debe instalar que bloqueará automáticamente la conexión de las personas al servidor si siguen intentando la contraseña SSH incorrecta. Esto es muy útil para evitar que su contraseña SSH sea forzada ”. Para instalar el paquete, use el siguiente comando:

apt-get install fail2ban

Fail2ban ya está configurado para bloquear el acceso de las personas después de unos pocos intentos fallidos de contraseña, por lo que no necesitamos configurarlo. Ahora su servidor es significativamente más seguro de lo que era cuando comenzamos.

A continuación, necesitamos instalar "pantalla". Básicamente, esto le permite ejecutar comandos continuamente, incluso si cierra sesión en el servidor. Esto es vital para mantener su servidor Garry's Mod funcionando continuamente durante largos períodos de tiempo, especialmente cuando está controlando el servidor con SSH. Para instalar "pantalla", escriba lo siguiente:

apt-get install screen

Una vez completada la instalación, ejecute este comando:

screen

Aparecerá un descargo de responsabilidad en la pantalla, solo presione enter para continuar. Escribir screenen la consola comienza la pantalla y le permite trabajar dentro de una consola virtual, si se desconecta de SSH o cierra la sesión, esta consola virtual continuará ejecutándose con su comando al lado (el servidor Mod de Garry se ejecuta como un comando de Linux, por lo que Aquí es donde necesitamos usar la pantalla).

Ahora, antes de instalar Steam, Garry's Mod y los archivos necesarios, necesitamos una cuenta dedicada a ello. Sugiero llamarlo steam. Para crear una nueva cuenta, escriba lo siguiente:

adduser steam

Debe usar una contraseña diferente a la contraseña de root para mantener todo seguro. Muy rara vez usará esta contraseña. Se le harán algunas preguntas sobre la cuenta, como su nombre completo, número de teléfono, etc. Deje todas estas en blanco.

Ahora queremos iniciar sesión en la cuenta "steam" mientras descargamos todos los archivos necesarios. Esto significa que "steam" obtiene toda la propiedad de estos archivos, y los permisos de Linux se configuran correctamente sin ninguna configuración. Es mucho más difícil obtener los permisos correctos si instala Steam como root, luego intenta cambiar esos permisos. Para iniciar sesión como steam, escriba lo siguiente:

su steam

Necesitamos un directorio (carpeta) para guardar el software Steam. Para hacer el directorio, use este comando:

mkdir ~/Steam

Ahora, queremos estar dentro de ese directorio. Para que sea su directorio de trabajo actual, escriba lo siguiente:

cd ~/Steam

Ahora necesitamos descargar el software Steam escribiendo:

wget http://media.steampowered.com/client/steamcmd_linux.tar.gz

Ahora necesitamos descomprimirlo e instalarlo, con lo siguiente:

tar -xvzf steamcmd_linux.tar.gz

Si está utilizando un sistema operativo de 64 bits, deberá instalar bibliotecas de 32 bits para ejecutar Steam.

apt-get install lib32stdc++6
apt-get install lib32gcc1

Ejecute el siguiente comando para abrir Steam, dígale que inicie sesión como "anónimo" (una cuenta de Steam que cualquiera puede usar para descargar software gratuito de sus servidores), y dígale que instale el servidor Garry's Mod en la carpeta gmodds (almacenada en el directorio de inicio de la cuenta Steam).

./steamcmd.sh +login anonymous +force_install_dir ../gmodds +app_update 4020 validate +quit

Podemos esperar que ese comando dure mucho tiempo, pero podemos observar el progreso del mismo. Es posible que este comando falle, los servidores de Steam a menudo tienen dificultades menores que hacen que falle una descarga (o que no se inicie en absoluto). Si esto sucede, simplemente comienza de nuevo.

Una vez que se complete este comando, tendremos una copia funcional del servidor de Garry's Mod, sin embargo, la mayoría del contenido de Garry's Mod requiere la instalación de CounterStrike: Source (CS: S para abreviar). Para instalar CS: S, ejecute el siguiente comando:

./steamcmd.sh +login anonymous +force_install_dir ../cssds +app_update 232330 validate +quit

Este comando también tomará un tiempo.

Una vez que Garry's Mod y CounterStrike están instalados, deben vincularse entre sí mediante un archivo de configuración. Para hacerlo, necesitamos editar el siguiente archivo con este comando:

nano /home/steam/gmodds/garrysmod/cfg/mount.cfg

En la línea que contiene "cstrike", necesitamos eliminar las dos barras diagonales (//) al comienzo de la línea, luego reemplazar toda la parte de la ruta (comienza con C:/). Esa parte de la línea necesita ser reemplazada por:

/home/steam/cssds/cstrike

La línea completa ahora debería verse así:

"cstrike"       "/home/steam/cssds/cstrike"

Debe haber un espacio de tabulación al comienzo antes de la palabra cstrike y la línea no debe contener una barra doble (//) en ninguna parte. Una vez hecho esto, puede guardar este archivo con Ctrl + X y luego Y. Esto le dice a Garry's Mod dónde encontrar CounterStrike para que pueda usarse.

Ahora tenemos instalado un servidor Garry's Mod básico. Para ejecutarlo, asegúrese de que estamos en el directorio correcto con este comando:

cd /home/steam/gmodds/

Luego ejecute el siguiente comando:

./srcds_run -game garrysmod +gamemode terrortown +maxplayers 16 +map cs_office

Una vez que se ha iniciado, debería poder unirse escribiendo lo siguiente en la Consola Garry's Mod (NO en el terminal del servidor):

connect IP_ADDRESS

Reemplace IP_ADDRESScon la dirección IP del servidor. Si no conoce su dirección IP, escribir lo siguiente en la terminal del servidor le indicará cuál es:

url -s checkip.dyndns.org|sed -e 's/.*Current IP Address: //' -e 's/<.*$//'

Si desea cambiar la cantidad de jugadores permitidos en su servidor, detenga el servidor haciendo Ctrl + C y ejecute el comando de inicio nuevamente, pero reemplace maxplayers 16con maxplayers x(cambie xa la cantidad de jugadores que desea). Para cambiar el mapa predeterminado (el primer mapa que se juega), reemplácelo cs_officecon el nombre del mapa que desea. Y finalmente, para cambiar el modo de juego, reemplácelo terrortowncon el modo de juego que desee. Garry's Mod solo viene con terrortown(Short for Trouble in Terrorist Town) y Sandbox por defecto.

Para configurar aún más el servidor, hay un archivo de configuración que se puede editar. Cada línea en este archivo se llama una variable de configuración (cVar). Ejecute este comando para editar el archivo:

nano /home/steam/gmodds/garrysmod/cfg/server.cfg

Los siguientes valores se pueden cambiar, explicaré lo que cada uno hace en breve:

hostname "server name"
sv_downloadurl "http://example.com/files/"
sv_allowupload 1
sv_password "secret password"
sv_timeout 60

Cambiar el valor del nombre de host le permite cambiar el nombre de su servidor. Se llamará "Mod de Garry" a menos que lo cambies. Por ejemplo, esto llamará a su servidor "Mi servidor genial":

hostname "My cool server"

Puede agregar tantas variables al archivo como desee, cada nueva variable necesita una nueva línea.

La sv_downloadurlvariable le permite elegir desde dónde se descarga el contenido del servidor personalizado. El contenido personalizado incluye mapas de modulación de Garry, sonidos, complementos y texturas. De forma predeterminada, Garry's Mod solo permitirá que los datos se descarguen de su servidor a una velocidad extremadamente lenta, por lo que debemos proporcionar una URL desde donde los datos se puedan descargar a toda velocidad. La URL que proporcione debe ser un clon de su carpeta "garrysmod" para que todos los archivos estén disponibles.

sv_allowuploadcan tiene dos opciones, 0 o 1, esto especifica si desea permitir que las personas carguen contenido en el servidor. Esto solo se usa para aerosoles (gráficos que los jugadores pueden rociar en las paredes) y puede causar un problema de seguridad. A menudo se solicitan aerosoles, por lo que usar "1" hará felices a los jugadores, pero "0" mantendrá su servidor más seguro.

sv passwordle permite elegir una contraseña para su servidor. Cada vez que alguien se une, se les pedirá esta contraseña y no pueden unirse si no la tienen.

sv_timeoutes la cantidad de tiempo en segundos que desea que el servidor espere antes de patear a alguien que ha perdido su conexión. El servidor esperará automáticamente a que recuperen su conexión, pero mientras esto sucede, el jugador parecerá estar parado. Es mejor tener esto en 60 segundos o menos. Una vez que haya cambiado esta configuración, se requiere reiniciar el servidor.

Los complementos también se pueden instalar para dar características adicionales al juego. Algunos complementos deben instalarse de una manera específica, por lo que siempre debe leer las instrucciones en su sitio, pero así es como descargaría e instalaría la mayoría de los complementos:

cd /home/steam/gmodds/garrysmod/addons/
wget http://example.com/addon.zip
unzip addon.zip

Reemplace http://example.com/addon.zipcon la URL de donde se encuentra el complemento. También deberá cambiar addon.zipel nombre del archivo zip del complemento. Ahora que el complemento se ha descargado y descomprimido, puede eliminar el archivo zip para ahorrar espacio, así:

rm addon.zip

Nuevamente, reemplácelo addon.zipcon el nombre real del archivo zip.

Si el servidor se está ejecutando actualmente, debe reiniciarlo con Ctrl + C y volver a emitir el comando de inicio. Puede presionar la flecha hacia arriba en su teclado para insertar automáticamente el último comando que ejecutó.

Si pierde su conexión SSH, cuando se vuelva a conectar tendrá que emitir el screen -r command, que le permite reanudar desde donde estaba por última vez (la consola de juegos).