discuss-es May 2008

discuss-es@lists.centos.org

50 participants
54 discussions

Iptables
by Crashito 09 May '08

09 May '08

Hola listeros: Tengo una consulta tengo en mi firewall unas rutas las cuales se conectan al puerto 8080, a la cual acceden a una aplicacion los clientes de red lan. el problema es que cuando coloco en fiewall en DROP solo algunas maquinas conectan, pense q era las rutas asi q probe con ACCEPT y todo funciono a la perfeccion, es mas pense que habia un problema con la instalacion del rpm o de la tarjeta de red asi que la cambie pero el problema continua, lo que he observado es que el en firewall colocando DROP en las cadenas INPUT y OUTPUT se conecta normal todas las pc asi q el problema es en la cadena FORWARD aca les coloco mi script haber si me pueden ayudar a resolver este percanse. Gracias por sus respuestas #! /bin/bash # Activar el Reenvio de Paquetes echo 1 > /proc/sys/net/ipv4/ip_forward # Deshabilitando ataques spoofing echo 0 > /proc/sys/net/ipv4/conf/all/rp_filter depmod -a modprobe ip_tables modprobe ip_conntrack modprobe iptable_nat modprobe ip_nat_ftp modprobe ip_conntrack_ftp modprobe ip_nat_tftp modprobe ip_conntrack_tftp modprobe ip_vs_ftp IPTABLES="/sbin/iptables" IF_WAN="eth0" IF_LAN="eth1" IP_WAN="2x..2x.0x.0x" IP_LAN="192.168.0.2" LAN_LAN="192.168.0.0/24" $IPTABLES -F $IPTABLES -X $IPTABLES -Z $IPTABLES -t nat -F $IPTABLES -P INPUT DROP $IPTABLES -P OUTPUT DROP $IPTABLES -P FORWARD DROP $IPTABLES -A INPUT -i lo -j ACCEPT $IPTABLES -A OUTPUT -o lo -j ACCEPT $IPTABLES -A INPUT -i $IF_LAN -j ACCEPT $IPTABLES -A OUTPUT -o $IF_LAN -j ACCEPT $IPTABLES -A INPUT -i $IF_WAN -p udp --sport 53 -j ACCEPT $IPTABLES -A OUTPUT -o $IF_WAN -p udp --dport 53 -j ACCEPT $IPTABLES -A FORWARD -s 0/0 -i $IF_LAN -p udp --dport 53 -j ACCEPT $IPTABLES -A INPUT -i $IF_WAN -p tcp --sport 80 -j ACCEPT $IPTABLES -A OUTPUT -o $IF_WAN -p tcp --dport 80 -j ACCEPT $IPTABLES -A FORWARD -s 0/0 -i $IF_LAN -p tcp --dport 80 -j ACCEPT $IPTABLES -A INPUT -i $IF_WAN -p tcp --sport 443 -j ACCEPT $IPTABLES -A OUTPUT -o $IF_WAN -p tcp --dport 443 -j ACCEPT $IPTABLES -A FORWARD -s 0/0 -i $IF_LAN -p tcp --dport 443 -j ACCEPT $IPTABLES -A INPUT -i $IF_WAN -p tcp --sport 20:21 -j ACCEPT $IPTABLES -A OUTPUT -o $IF_WAN -p tcp --dport 20:21 -j ACCEPT $IPTABLES -A FORWARD -s 0/0 -i $IF_LAN -p tcp --dport 20:21 -j ACCEPT $IPTABLES -A INPUT -p tcp -i $IF_WAN --sport 8080 -j ACCEPT $IPTABLES -A OUTPUT -p tcp -o $IF_WAN --dport 8080 -j ACCEPT $IPTABLES -A FORWARD -s 0/0 -i $IF_LAN -p tcp --dport 8080 -j ACCEPT $IPTABLES -A FORWARD -i $IF_WAN -d $LAN_LAN -o $IF_LAN -m state --state ESTABLISHED,RELATED -j ACCEPT $IPTABLES -t nat -A POSTROUTING -s $LAN_LAN -o $IF_WAN -j SNAT --to-source $IP_WAN

1 0

Problemas con Apache : [warn] FastCGI: (dynamic) server
by Luis Solís 08 May '08

08 May '08

Estimados, Estoy teniendo estos errores en el los de apache error_log: [Thu May 08 11:57:19 2008] [warn] FastCGI: (dynamic) server "/var/httpd/htdocs/php-fastcgi/normal/php-fcgi" (uid 0, gid 0) started (pid 9415) [Thu May 08 11:57:22 2008] [warn] FastCGI: (dynamic) server "/var/httpd/htdocs/php-fastcgi/normal/php-fcgi" (uid 0, gid 0) started (pid 9430) [Thu May 08 11:57:30 2008] [warn] FastCGI: (dynamic) server "/var/httpd/htdocs/php-fastcgi/crm/php-fcgi" (uid 1997, gid 48) started (pid 9447) [Thu May 08 11:57:33 2008] [warn] FastCGI: (dynamic) server "/var/httpd/htdocs/php-fastcgi/crm/php-fcgi" (uid 1997, gid 48) started (pid 9462) Me podrían dar algunos conesjos por favor, es necesraio que algunos de nuestro sitios usen cgi, y no tengo como quitarlo. Gracias -- Luis Solís Cel. 082567403 / Fono (03)2853529 Ambato - Ecuador

1 0

Hasta cuando dura el soporte de CentOS 4.4?
by Tomás 08 May '08

08 May '08

Hola amigos, alguno sabe hasta cuando dura el soporte oficial de centos 4.4?. Tengo un servidor que lo tiene instalado y quiero saber cuando tendré que migrar a centos 5. O sea, hasta cuando brindan soportes y actualizaciones por yum para la versión 4.4. Y hasta cuando sería seguro contar con esa versión para producción. Desde ya muchas gracias a todos. Saludos Tomás

3 2

RE: [CentOS-es] problema con squid
by Hector Martínez Romo 07 May '08

07 May '08

-----Mensaje original----- De: centos-es-bounces(a)centos.org [mailto:centos-es-bounces@centos.org] En nombre de "Ing. Ernesto Pérez Estévez" Enviado el: Miércoles, 07 de Mayo de 2008 17:30 Para: centos-es(a)centos.org Asunto: Re: [CentOS-es] problema con squid Hector Martínez Romo wrote: >> ¿MI pregunta puedo seguir funcionando así, si no observo lentitud en el acceso a través de estos servidores? >> >> ¿Debo aumentarlo con el comando ulimited o hacerlo de otra manera? >> >podría ser en el sysctl.conf ? >http://thedaneshproject.com/posts/how-to-increase-total-file-descriptors->count-on-linux/ >ahora, la cosa es que en el sysctl se sube para todo el sistema, y quizá >lo quieras subir para el squid solament (pienso yo). >claro, al tener más file descriptors podrías tener más archivos abiertos >y quién sabe cuántas consecuencias se pueden derivar de esto, pero es >que tu squid lo requiere, al menos veo eso... (o será que no te has >sentado a pensar que quizá no lo requiera y sea un virus o algo así en >las máquinas internas?) En esta maquina solo tengo squid y named (en realidad son dos maquinas balanceadas por dns -round robin ) en el futuro voy a instalar dansguardian y tengo 4000 usuarios aproximadamente ¿abra alguna manera de solo aumentar para squid? >Saludos >epe >> >> >> >> >> Saludos a la lista. >> > > Ok muchas gracias Ernesto, solo dos consultas ¿hay alguna otra manera (aparte de ponerlo en el stript de inicio de squid) de decirle al sistema que aumente el numero de file descriptor para siempre? > Y lo otro, el ulimit -a me dice 1024 ¿Cuánto mas debiera aumentar, 2048? Y por ultimo, ¿me va a ocupar mas recurso? > > Saludos HAMR > >> La información contenida en esta transmisión es confidencial y no puede ser usada o difundida por personas distintas a su(s) destinatario(s). >> El uso no autorizado de la información contenida en este correo puede ser sancionado criminalmente de conformidad con la Ley Chilena. >> Si ha recibido un correo por error, por favor destrúyalo y notifique al remitente. >> El Departamento de Informática del Ministerio de Educación le recomienda, para el buen desempeño de su correo, lo siguiente: >> - Revise su correo diariamente >> - Pida confirmación de los correos que envía >> - Oriéntese de las buenas practicas en el uso del correo >> >> >> >> ------------------------------------------------------------------------ >> >> _______________________________________________ >> CentOS-es mailing list >> CentOS-es(a)centos.org >> http://lists.centos.org/mailman/listinfo/centos-es > > -- Saludos! epe Ing. Ernesto Pérez Estévez http://www.NuestroServer.com/ USA: +1 305 359 4495 / España: +34 91 761 7884 Ecuador: +593 2 341 2402 / + 593 9 9246504 Mexico: +52 55 1163 8640 / Italia: +39 06 916504876 _______________________________________________ CentOS-es mailing list CentOS-es(a)centos.org http://lists.centos.org/mailman/listinfo/centos-es La información contenida en esta transmisión es confidencial y no puede ser usada o difundida por personas distintas a su(s) destinatario(s). El uso no autorizado de la información contenida en este correo puede ser sancionado criminalmente de conformidad con la Ley Chilena. Si ha recibido un correo por error, por favor destrúyalo y notifique al remitente. El Departamento de Informática del Ministerio de Educación le recomienda, para el buen desempeño de su correo, lo siguiente: - Revise su correo diariamente - Pida confirmación de los correos que envía - Oriéntese de las buenas practicas en el uso del correo

1 0

RE: [CentOS-es] problema con squid
by Hector Martínez Romo 07 May '08

07 May '08

-----Mensaje original----- De: centos-es-bounces(a)centos.org [mailto:centos-es-bounces@centos.org] En nombre de "Ing. Ernesto Pérez Estévez" Enviado el: Miércoles, 07 de Mayo de 2008 17:14 Para: centos-es(a)centos.org Asunto: Re: [CentOS-es] problema con squid > > > 2008/05/06 17:30:45| WARNING! Your cache is running out of filedescriptors > > 2008/05/06 17:31:01| WARNING! Your cache is running out of filedescriptors > > > > He leído en internet y se habla sobre el límite de filedescriptor. Pero también he leído que el Kernel 2,6 se autoajusta. > te sugeriría que le aumentes los filedescriptors, no te preocupes del autoajuste, lo que yo recuerdo que eran los kernels-2.6 nuevos, pero para lo que es la parte de tcp/ip ponlo en el ulimit, prueba ponerlo en /etc/init.d/squid allí arribita antes de hacer el start saludos epe > > > ¿MI pregunta puedo seguir funcionando así, si no observo lentitud en el acceso a través de estos servidores? > > ¿Debo aumentarlo con el comando ulimited o hacerlo de otra manera? > > > > > > Saludos a la lista. > Ok muchas gracias Ernesto, solo dos consultas ¿hay alguna otra manera (aparte de ponerlo en el stript de inicio de squid) de decirle al sistema que aumente el numero de file descriptor para siempre? Y lo otro, el ulimit -a me dice 1024 ¿Cuánto mas debiera aumentar, 2048? Y por ultimo, ¿me va a ocupar mas recurso? Saludos HAMR > La información contenida en esta transmisión es confidencial y no puede ser usada o difundida por personas distintas a su(s) destinatario(s). > El uso no autorizado de la información contenida en este correo puede ser sancionado criminalmente de conformidad con la Ley Chilena. > Si ha recibido un correo por error, por favor destrúyalo y notifique al remitente. > El Departamento de Informática del Ministerio de Educación le recomienda, para el buen desempeño de su correo, lo siguiente: > - Revise su correo diariamente > - Pida confirmación de los correos que envía > - Oriéntese de las buenas practicas en el uso del correo > > > > ------------------------------------------------------------------------ > > _______________________________________________ > CentOS-es mailing list > CentOS-es(a)centos.org > http://lists.centos.org/mailman/listinfo/centos-es -- Saludos! epe Ing. Ernesto Pérez Estévez http://www.NuestroServer.com/ USA: +1 305 359 4495 / España: +34 91 761 7884 Ecuador: +593 2 341 2402 / + 593 9 9246504 Mexico: +52 55 1163 8640 / Italia: +39 06 916504876 _______________________________________________ CentOS-es mailing list CentOS-es(a)centos.org http://lists.centos.org/mailman/listinfo/centos-es La información contenida en esta transmisión es confidencial y no puede ser usada o difundida por personas distintas a su(s) destinatario(s). El uso no autorizado de la información contenida en este correo puede ser sancionado criminalmente de conformidad con la Ley Chilena. Si ha recibido un correo por error, por favor destrúyalo y notifique al remitente. El Departamento de Informática del Ministerio de Educación le recomienda, para el buen desempeño de su correo, lo siguiente: - Revise su correo diariamente - Pida confirmación de los correos que envía - Oriéntese de las buenas practicas en el uso del correo

2 1

problemas con cyrus
by Luis Huacho Lazo 07 May '08

07 May '08

Hola amigos Intente instalar sobre mi server de correo autenticacion smtp, pero por problemas con la configuracion perdi el smtp, pormas que quito en el sendmail.mc, la autenticacion, y paro el servicio saslauthd no vuelve a la normalidad, cree un certificado con openssl en el intento anterior, talvez sea el generador de este problema, alguien tiene una idea de que ha pasado? ojala me puedan ayudar -- Saludos Cordiales Luis Huacho Lazo lhuacho(a)innovatech-peru.com www.innovatech-peru.com

2 2

problema con squid
by Hector Martínez Romo 07 May '08

07 May '08

Hola Lista Tengo un squid-2.5.STABLE14-1.4E.el4_6.2 sobre un CentOS 4.6 final, kernel 2.6.9-67.0.7.ELsmp, el acceso a Internet es súper rápido, sin embargo, en el cache.log encuentro las siguientes lineas... 2008/05/06 17:30:45| WARNING! Your cache is running out of filedescriptors 2008/05/06 17:31:01| WARNING! Your cache is running out of filedescriptors He leído en internet y se habla sobre el límite de filedescriptor. Pero también he leído que el Kernel 2,6 se autoajusta. ¿MI pregunta puedo seguir funcionando así, si no observo lentitud en el acceso a través de estos servidores? ¿Debo aumentarlo con el comando ulimited o hacerlo de otra manera? Saludos a la lista. La información contenida en esta transmisión es confidencial y no puede ser usada o difundida por personas distintas a su(s) destinatario(s). El uso no autorizado de la información contenida en este correo puede ser sancionado criminalmente de conformidad con la Ley Chilena. Si ha recibido un correo por error, por favor destrúyalo y notifique al remitente. El Departamento de Informática del Ministerio de Educación le recomienda, para el buen desempeño de su correo, lo siguiente: - Revise su correo diariamente - Pida confirmación de los correos que envía - Oriéntese de las buenas practicas en el uso del correo

2 1

Problemas con migracion del correo
by Luis Huacho Lazo 06 May '08

06 May '08

Hola amigos de la lista Realize la migracion de varias cuentas de correo, restaure todos los /var/spool/mail/ el correo funciona con MailScanner y sendmail, funciona bien, los correos nuevos llegan con poquisimo spam, sin embargo, los spam que llegaron antes de esta migracion estan bajando nuevamente a la bandeja de entrada, y vienen con uno o dos meses de anterioridad, hay algo que pueda hacer para evitar esta descarga? o alguien me puede dar alguna luz sobre algun tema que pueda ayudar, desde ya gracias. -- Saludos Cordiales Luis

2 2

problema de novato
by victor santana 06 May '08

06 May '08

He instalado un servidor centos 5 en casa y quisiera poder instalar correctamente la libreria gd 2.0.33. Ya hice un yum install gd y luego yum info gd sale: gd.i386 2.0.33-9.4.el5_1.1 installed pero cuando hago un phpinfo() no me sale la categoria GD que debo hacer? -- _______________________ REPARACIONONLINE GARANTIA PARA SU PC ********************************

4 4

dansguardian
by Hector Martínez Romo 05 May '08

05 May '08

Estimados He instalado dansguardian, pero tengo algunas dudas respecto de su configuración: Por ejemplo - en el archivo bannedphraselist encuentro la línea .Include</etc/dansguardian/phraselists/pornography/banned> , Luego voy al directorio phraselists y reviso las otras categorías y no encuentro el archivo banned si existe en pornography.¿es esto así? ¿Hay que crear el archivo en las demás categorías?. - lo otro es que en la página de dansguardian no he podido encontrar nada respecto de las ponderaciones a las fraces (weightedphraselist). ¿hay algún how to relacionado con este tema? Agradecido de los aportes. Saludos cordiales Hector Martinez R. La información contenida en esta transmisión es confidencial y no puede ser usada o difundida por personas distintas a su(s) destinatario(s). El uso no autorizado de la información contenida en este correo puede ser sancionado criminalmente de conformidad con la Ley Chilena. Si ha recibido un correo por error, por favor destrúyalo y notifique al remitente. El Departamento de Informática del Ministerio de Educación le recomienda, para el buen desempeño de su correo, lo siguiente: - Revise su correo diariamente - Pida confirmación de los correos que envía - Oriéntese de las buenas practicas en el uso del correo

1 0

2024

2023

2022

2021

2020

2019

2018

2017

2016

2015

2014

2013

2012

2011

2010

2009

2008

2007

discuss-es May 2008