discuss-es July 2008

discuss-es@lists.centos.org

71 participants
66 discussions

Re: Meme. [Antes: problema con sendmail]
by fsantos＠rocaautomotriz.com.mx 27 Aug '08

27 Aug '08

Muchas gracias a todos por sus respuetas bueno pues les cuento que sigo en las mismas y para los que tenian dudas si tengo ip fija lo raro es que en este mismo sitio con esta ip tenia otro server linux enviando correo y no me daba problemas ahora que compre otro dominio e intento mandarle al bendito hotmail pues nada e probado enviando a gmail y llegan a correo no deseado pero llegan. he estado checando los logs del server y hay algo que no me gusta espero alguien me pueda sacar esta duda... esto es lo que me da cuanto intento mandar a una cuenta de hotmail (DSN: Service unavailable)<------------esto es lo que no me cuadra que intenta hacer aki? Sep 2 18:57:10 rocagdl sendmail[3652]: AUTH=server, relay=dsl-189-169-71-189.prod-infinitum.com.mx [189.169.71.189] (may be forged), authid=xxxxx, mech=LOGIN, bits=0 Sep 2 18:57:11 rocagdl sendmail[3652]: l82Nv9Mc003652: from=<prueba(a)rocagdl.com.mx>, size=3554, class=0, nrcpts=1, msgid=<!~!AAAAACkMrnBsV+5Nt9M46VsIyoNkACAA(a)rocagdl.com.mx>, proto=ESMTP, daemon=MTA, relay=dsl-189-169-71-189.prod-infinitum.com.mx [189.169.71.189] (may be forged) Sep 2 18:57:12 rocagdl sendmail[3654]: l82Nv9Mc003652: to=<fjsl_(a)hotmail.com>, ctladdr=<prueba(a)rocagdl.com.mx> (501/501), delay=00:00:02, xdelay=00:00:01, mailer=esmtp, pri=123554, relay=mx4.hotmail.com. [65.54.245.104], dsn=5.0.0, stat=Service unavailable Sep 2 18:57:12 rocagdl sendmail[3654]: l82Nv9Mc003652: l82NvCMc003654: DSN: Service unavailable Sep 2 18:57:12 rocagdl sendmail[3654]: l82NvCMc003654: to=<prueba(a)rocagdl.com.mx>, delay=00:00:00, xdelay=00:00:00, mailer=local, pri=34824, dsn=2.0.0, stat=Sent pd. y tienen razon en esto del spam creo que batallamos mas los administradores de servidores de correo que los spammers.. creo que se deberia de controlar de otra forma que no afecte a la gente que quiere tener su propio servidor de correo. bueno de antemano gracias. y salu2 Blu <blu(a)daga.cl> ha escrito: > On Sun, Sep 02, 2007 at 11:55:48PM +0200, Manolo Díaz wrote: >> El Sun, 2 Sep 2007 12:25:33 -0400 >> Blu <blu(a)daga.cl> escribió: >> >> > On Sun, Sep 02, 2007 at 10:16:03AM +0200, Manolo Díaz wrote: >> > [...] >> > > Ante todo, ¿tienes una dirección IP fija?. En caso contrario casi ningún >> > > servidor SMTP va aceptar conexiones tuyas. De ser fija busca tu >> dirección en >> > [...] >> > >> > No puedo dejar pasar la mención de este meme que se propaga cada vez más >> > por la red. >> > >> > Meme: Sólo se debe/puede enviar e-mail desde una IP fija. >> > >> > De acuerdo a mi experiencia, la mayoría de los servidores SMTP _sí_ acepta >> > correo desde direcciones dinámicas. Existen numerosos servidores que no lo >> > hacen, pero no son la mayoría en ningún caso. En particular, hotmail, que >> > fue el sitio que dio origen al hilo, sí acepta correo proveniente de >> > direcciones dinámicas, independientemente de que en el caso particular >> > tratado la IP del colistero, aparentemente, estaba sujeta a filtros >> > adicionales por otras razones. >> >> Estupendo. Tendríamos entonces un SMTP capaz de enviar correos a un >> dominio sí, >> a otro dominio no. > > No es estupendo en absoluto, pero es la dura realidad, como lo atestiguan > mis configuraciones de servidores SMTP que parecen espagueti por el número > de rutas especiales que tengo que meter para darle la vuelta a los > obstáculos. Y este no es un problema sólo de los servidores con IPs > malditas (dinámicas y etc.), aunque es mucho más doloroso si es el caso. > >> Hablas de tu experiencia personal. Bueno, en la mía los correos eran >> frecuentemente rechazados por estar en alguna lista anti-spam. >> Lista a la que >> tenía el dudoso honor de pertenecer _sólo_ por tener una IP >> dinámica. No es un >> meme, es un problema con el que ya me he enfrentado. Es más, ya con >> IP fija, he >> tenido que solicitar la baja varias veces de diferentes listas >> porque el rango >> de IP fijas de mi proveedor estaba incluido en otro mayor de >> dinámicas o porque >> el mismo proveedor únicamente consideraba como válidos los correos que >> circulaban por sus servidores, excluyendo los de sus abonados. Y >> esto a pesar >> de tener un dominio perfectamente válido y registrado del que no ha >> salido ni >> un solo correo basura. > > Pues tenemos la misma experiencia, excepto que yo ya me aburrí hace tiempo > de andar rogándole a los administradores de RBLs y sus, muchas veces > arbitrarias, políticas, y prefiero darle la vuelta a los obstáculos > creando rutas alternativas. > > Lo que pasa es que he visto que una respuesta casi estándar a la gente > que quiere montar su propio servidor SMTP es "No lo hagas. Envía tu correo > mediante tu ISP que lo va a tratar mejor". No digo que no haya problemas, > los hay a montones, pero eso dista mucho de afirmar que "casi todos" los > servidores SMTP van a rechazar mensajes desde IPs dinámicas. En mi > experiencia, no siendo pocos los que lo hacen, no son ni con mucho la > mayoría. > > Mi preocupación es que el meme se propaga y los usuarios legítimos del > protocolo caen en la misma bolsa que los spammers. Es una táctica de > desprestigio archiconocida pero que sigue dando resultados. > >> > Me parece importante mencionar esto porque hay entidades, que, por >> > distintas razones, intentan promover la idea de que sólo ciertas entidades >> > (ellas mismas) tienen derecho manejar el tráfico de correo electrónico, >> > transformando así, una red p2p como siempre ha sido la red de correo >> > electrónico , en una red cliente-servidor, donde, obviamente, los clientes >> > van a pagar por el servicio, y dónde los servidores se reservan el derecho >> > de aplicar políticas arbitrarias sobre el tráfico. >> > >> >> Aquí estoy de acuerdo. Primero han concentrado gran parte del tráfico en sus >> servidores y luego van imponiendo reglas a su conveniencia. >> >> > A esto ayuda mucho la actual histeria antispam, de la cual se aprovechan. >> > El spam es un problema, pero cuidado con las soluciones envenenadas. Las >> > medidas antispam deberían hacerle la vida difícil a los spammers y no a >> > los usuarios legítimos. >> > >> >> También de acuerdo. En lugar de crear reglas eficaces de filtrado >> han optado por >> ignorar, de un plumazo, a la mayoría de los usuarios. Los spammers, >> en cambio, >> parecen no tener problemas con esta política, visto la cantidad de >> basura que >> nos cuelan. > > Yo estoy convencido de que en realidad a pocos ISPs les importa algo > evitar el spam. Solo aprovechan la histeria para sacar dividendos y > controlar recursos que siempre habían sido libres, como el mantener un > servidor SMTP o tener una IP fija. Al final nosotros mismos les hacemos la > tarea. > > -- > Blu. > > > -- > To UNSUBSCRIBE, email to debian-user-spanish-REQUEST(a)lists.debian.org > with a subject of "unsubscribe". Trouble? Contact listmaster(a)lists.debian.org > >

13 21

Problemas Iptables - Direccionar a maquina interna
by Andre Aspée 04 Aug '08

04 Aug '08

Buenas a todos, Necesito direccionar a una maquina de mi red para utilizar terminal server, desde dentro de la red me basta con ingresar a traves de su ip. Pero desde afuera (internet) no me puedo conectar, necesito entonces que me puedan ayudar con las reglas de mi firewall, ya que lo que he intentado no me resulta. Les dejo el archivo de mi firewall (si alguien ve algo que no corresponda porfavor me avisa) Saludos #!/bin/sh ## Configuracion de clientes # IP: 192.168.10.x # mascara: 255.255.255.0 # gateway: 192.168.10.1 # dns1: 200.75.0.4 # dns2: 200.75.25.224 # Ruta del archivo iptables IPTABLES=/sbin/iptables # IFEXT por donde salgo a internet # ip externa: 111.111.111.111 (es para ejemplo) IFEXT="eth1" # IFINT red interna, la que conecta a los cliente IFINT="eth0" # IP: 192.168.10.1 # Broadcast: 192.168.10.255 # gateway 192.168.10.1 fw_start() { echo "Iniciando FIREWALL, [DEFAULT ACCEPT Policy]" # Inicializando $IPTABLES -F # Limpia todas las cadenas $IPTABLES -X # Borra cadenas vacias $IPTABLES -Z # Pone a 0 lo contadores de paquetes y bytes de todas las reglas de todas las cadenas $IPTABLES -t nat -F # Politica por defecto $IPTABLES -P INPUT ACCEPT && echo "regla: 1 - OK!" $IPTABLES -P OUTPUT ACCEPT && echo "regla: 2 - OK!" $IPTABLES -P FORWARD ACCEPT && echo "regla: 3 - OK!" $IPTABLES -t nat -P PREROUTING ACCEPT && echo "regla: 5 - OK!" $IPTABLES -t nat -P POSTROUTING ACCEPT && echo "regla: 6 - OK!" ## INICIO DE FILTRADO # dejamos que vayan al firewall $IPTABLES -A INPUT -s 192.168.10.0/24 -i $IFINT -j ACCEPT && echo "regla: 7 - OK!" ## Puertos y SITIOS DENEGADOS iptables -A FORWARD -s 192.168.10.0/24 -d 64.13.152.67 -p tcp --dport 443 -j DROP #imo.im iptables -A FORWARD -s 192.168.10.0/24 -d 64.13.152.67 -p udp --dport 443 -j DROP #imo.im ## PUERTOS PERMITIDOS # Aceptamos que vayan a puertos 80:HTTP, 443:HHTPS, 110:SMTP, 25:POP3, 465:GMAIL, 995:GMAIL, 53:DNS $IPTABLES -A FORWARD -s 192.168.10.0/24 -i $IFINT -p tcp --dport 80 -j ACCEPT && echo "regla: 8 - OK!" $IPTABLES -A FORWARD -s 192.168.10.0/24 -i $IFINT -p tcp --dport 443 -j ACCEPT && echo "regla: 9 - OK!" $IPTABLES -A FORWARD -s 192.168.10.0/24 -i $IFINT -p tcp --dport 8080 -j ACCEPT && echo "regla: 10 - OK!" $IPTABLES -A FORWARD -s 192.168.10.0/24 -i $IFINT -p tcp --dport 110 -j ACCEPT && echo "regla: 11 - OK!" $IPTABLES -A FORWARD -s 192.168.10.0/24 -i $IFINT -p tcp --dport 25 -j ACCEPT && echo "regla: 12 - OK!" $IPTABLES -A FORWARD -s 192.168.10.0/24 -i $IFINT -p tcp --dport 465 -j ACCEPT && echo "regla: 13 - OK!" $IPTABLES -A FORWARD -s 192.168.10.0/24 -i $IFINT -p tcp --dport 995 -j ACCEPT && echo "regla: 14 - OK!" $IPTABLES -A FORWARD -s 192.168.10.0/24 -i $IFINT -p tcp --dport 53 -j ACCEPT && echo "regla: 15 - OK!" $IPTABLES -A FORWARD -s 192.168.10.0/24 -i $IFINT -p udp --dport 53 -j ACCEPT && echo "regla: 16 - OK!" $IPTABLES -A FORWARD -s 192.168.10.0/24 -i $IFINT -p tcp --dport 20:23 -j ACCEPT && echo "FTP TCP OK!!" $IPTABLES -A FORWARD -s 192.168.10.0/24 -i $IFINT -p udp --dport 20:23 -j ACCEPT && echo "FTP UDP OK!" $IPTABLES -A FORWARD -s 192.168.10.0/24 -i $IFINT -p tcp --dport 3389 -j ACCEPT && echo "terminal TCP OK" # CERRAMOS LOS DEMAS PUERTOS $IPTABLES -A FORWARD -s 192.168.10.0/24 -i $IFINT -j DROP && echo "regla: 17 - OK!" # NAT echo 1 > /proc/sys/net/ipv4/ip_forward $IPTABLES -t nat -A POSTROUTING -s 192.168.10.0/24 -o $IFEXT -j SNAT --to 111.111.111.111 #ICMP $IPTABLES -A INPUT -i $IFEXT -p ICMP -j ACCEPT #dejo pasar al puerto 3389 $IPTABLES -A INPUT -i $IFEXT -p TCP --dport 3389 -m state --state NEW -j ACCEPT #direcciono a maquina interna $IPTABLES -t nat -A PREROUTING -i $IFEXT -p tcp --dport 3389 -j DNAT --to 192.168.10.100:3389 #acepto paquetes de conexiones establecidas $IPTABLES -A INPUT -i $IFEXT -p TCP -m state --state RELATED -j ACCEPT $IPTABLES -t nat -A PREROUTING -i $IFINT -p tcp --dport 80 -j REDIRECT --to-port 8080 $IPTABLES -A FORWARD -i $IFEXT -o $IFINT -m state --state ESTABLISHED,RELATED -j ACCEPT $IPTABLES -A FORWARD -i $IFINT -o $IFEXT -j ACCEPT $IPTABLES -A FORWARD -j LOG --log-level warning --log-prefix "IPTABLES FORWARD: " # CERRAMOS LOS ACCESOS INDESEADOS DESDE EL EXTERIOR 0.0.0.0/0 ES CUALQUIER RED $IPTABLES -A INPUT -s 0.0.0.0/0 -p tcp --dport 1:1024 -j DROP $IPTABLES -A INPUT -s 0.0.0.0/0 -p udp --dport 1:1024 -j DROP $IPTABLES -A INPUT -s 0.0.0.0/0 -p tcp --dport 10000 -j DROP } fw_stop() { echo "Finalizando FIREWALL, [DEFAULT ACCEPT Policy]" $IPTABLES -F $IPTABLES -X $IPTABLES -Z $IPTABLES -P INPUT ACCEPT $IPTABLES -P OUTPUT ACCEPT $IPTABLES -P FORWARD ACCEPT } fw_status() { $IPTABLES -nL } case "$1" in 'start') fw_start ;; 'stop') fw_stop ;; 'status') fw_status ;; *) echo "Usage: $0 start|stop|status" esac

5 6

problemas con vsftpd
by Victor Santana - ReparacionONLINE 31 Jul '08

31 Jul '08

2 4

ayuda con mapserver
by nelson xavier bermeo morocho 30 Jul '08

30 Jul '08

Hola a todos compas. Aqui les va mi problema: Publico varios layers de un .map, accediento unas cordenadas del postgres. 1.-El problema es que si ingreso un nuevo dato no se actualiza automaticamente el mapa. 2.- Necesito actualizar sin que se pierda el zoom que hecho para ver un punto. Esto es para simular un gps que envia la senal en tiempo real,y a su vez pueda mostar su movimiento en el mapa. Utilizo mapserver, psotgres,postgis, openlayer Espero que me ayuden con esto. Gracias. att. Nelson Bermeo nelxusguitarrista(a)yahoo.es nelxusbemo(a)hotmail.com ______________________________________________ Enviado desde Correo Yahoo! La bandeja de entrada más inteligente.

1 0

Access en sendmail
by Luis Huacho Lazo 30 Jul '08

30 Jul '08

Hola amigos Para bloquear en el access a los dominios por ejemplo gob.ar yo escribo en el access from:gob.ar REJECT; mi duda venia con los dominios .info que son los que mas envian spam, queria saber si hay forma de bloquear todos los correos entrantes de los dominios que terminen con .info, pensaba que tal vez en el access from: info REJECT aunque no se si hago bien, alguna ayuda amigos? -- Saludos Cordiales Luis Huacho Lazo

1 0

RAID1 por software
by Luis Alberto Rojas P 29 Jul '08

29 Jul '08

Compañeros buenos dias. Deseo montar un Raid1 por software en un servidor HP ML150, en el momento tengo 2 D.D de 250 Gb sata, ya instale Centos 5.1 en el primer D.D, el segundo no le he hecho particiones, he busacado y he leido informacion sobre Raid con software, pero no he podido lograr configurar estos dos discos en raid1 porque no se ni como comenzar (No he encontrado informacion de explicita de este tema para centos). Que pena con ud, como comprenderan soy nuevo en el tema y me gustaria que alguien me indicara los pasos que debo seguir para configurar Raid1 por software en centos 5.1. Muchas gracias.

4 5

Resumen de CentOS-es, Vol 19, Envío 41
by Pablo Fernando Cárrion Ojeda 29 Jul '08

29 Jul '08

Lo que dice Luis Alberto Rojas es la verdad, los SRV HP vienen con un CD de buteo que te indican como quieres que se encuentren conformados tus dispositivo, una vez que lo tengas te pide que tipo de S.O vas a instalar sea este Windows o Linux. Te adjunto esta direccion http://docs.hp.com/en/J6369-90050/J6369-90050.pdf Espero que te sirva. Att:Pablo F. Carriòn O. > From: centos-es-request(a)centos.org> Subject: Resumen de CentOS-es, Vol 19, Envío 41> To: centos-es(a)centos.org> Date: Tue, 29 Jul 2008 03:11:44 +0000> > Envie los mensajes para la lista CentOS-es a> centos-es(a)centos.org> > Para subscribirse o anular su subscripción a través de WEB> http://lists.centos.org/mailman/listinfo/centos-es> > O por correo electrónico, enviando un mensaje con el texto "help" en> el asunto (subject) o en el cuerpo a:> centos-es-request(a)centos.org> > Puede contactar con el responsable de la lista escribiendo a:> centos-es-owner(a)centos.org> > Si responde a algún contenido de este mensaje, por favor, edite la> linea del asunto (subject) para que el texto sea mas especifico que:> "Re: Contents of CentOS-es digest...". Ademas, por favor, incluya en> la respuesta solo aquellas partes del mensaje a las que esta> respondiendo.> > > Asuntos del día:> > 1. RAID1 por software (Luis Alberto Rojas P)> 2. Re: RAID1 por software (Luis Huacho Lazo)> 3. Re: RAID1 por software (Victor Padro)> 4. Re: Problemas Iptables - Direccionar a maquina interna> (Andre Aspée)> 5. Re: RAID1 por software (Luis Alberto Rojas P)> 6. Re: Problemas Iptables - Direccionar a maquina interna> (Rene Chirivi)> > > ----------------------------------------------------------------------> > Message: 1> Date: Mon, 28 Jul 2008 09:59:04 -0500> From: "Luis Alberto Rojas P" <ing.larp(a)gmail.com>> Subject: [CentOS-es] RAID1 por software> To: centos-es(a)centos.org> Message-ID:> <23878c300807280759l18c1b227p3ed37008f8db01df(a)mail.gmail.com>> Content-Type: text/plain; charset="iso-8859-1"> > Compañeros buenos dias.> Deseo montar un Raid1 por software en un servidor HP ML150, en el momento> tengo 2 D.D de 250 Gb sata, ya instale Centos 5.1 en el primer D.D, el> segundo no le he hecho particiones, he busacado y he leido informacion sobre> Raid con software, pero no he podido lograr configurar estos dos discos en> raid1 porque no se ni como comenzar (No he encontrado informacion de> explicita de este tema para centos). Que pena con ud, como comprenderan soy> nuevo en el tema y me gustaria que alguien me indicara los pasos que debo> seguir para configurar Raid1 por software en centos 5.1.> Muchas gracias.> ------------ próxima parte ------------> Se ha borrado un adjunto en formato HTML...> URL: http://lists.centos.org/pipermail/centos-es/attachments/20080728/2900f999/a…> > ------------------------------> > Message: 2> Date: Mon, 28 Jul 2008 10:04:54 -0500> From: "Luis Huacho Lazo" <l.huacho(a)gmail.com>> Subject: Re: [CentOS-es] RAID1 por software> To: centos-es(a)centos.org> Message-ID:> <5adb42e90807280804o5782a5c7kadef12ffe0c715fe(a)mail.gmail.com>> Content-Type: text/plain; charset="iso-8859-1"> > los servidores HP tienen un disco smart antes de inicializar la instalacion> del sistema operativo donde se habilita el raid por hardware, por defecto> crea raid 1+0.> > 2008/7/28 Luis Alberto Rojas P <ing.larp(a)gmail.com>> > > Compañeros buenos dias.> > Deseo montar un Raid1 por software en un servidor HP ML150, en el momento> > tengo 2 D.D de 250 Gb sata, ya instale Centos 5.1 en el primer D.D, el> > segundo no le he hecho particiones, he busacado y he leido informacion sobre> > Raid con software, pero no he podido lograr configurar estos dos discos en> > raid1 porque no se ni como comenzar (No he encontrado informacion de> > explicita de este tema para centos). Que pena con ud, como comprenderan soy> > nuevo en el tema y me gustaria que alguien me indicara los pasos que debo> > seguir para configurar Raid1 por software en centos 5.1.> > Muchas gracias.> >> > _______________________________________________> > CentOS-es mailing list> > CentOS-es(a)centos.org> > http://lists.centos.org/mailman/listinfo/centos-es> >> >> > > -- > Saludos Cordiales> > Luis Huacho Lazo> > lhuacho(a)innovatech-peru.com> www.innovatech-peru.com> ------------ próxima parte ------------> Se ha borrado un adjunto en formato HTML...> URL: http://lists.centos.org/pipermail/centos-es/attachments/20080728/9d378ec9/a…> > ------------------------------> > Message: 3> Date: Mon, 28 Jul 2008 10:29:49 -0500> From: "Victor Padro" <vpadro(a)gmail.com>> Subject: Re: [CentOS-es] RAID1 por software> To: centos-es(a)centos.org> Message-ID:> <beee84cb0807280829t1cdee209qf166ae7eaa50e698(a)mail.gmail.com>> Content-Type: text/plain; charset="iso-8859-1"> > yo tengo este enlace pero esta en ingles, lo unico seria que entraras a el> wiki de centos y buscaras la version en español en los manuales.> http://www.centos.org/docs/4/html/rhel-sag-en-4/ch-software-raid.html> a mi me ha servido mucho...> > Saludos.> > 2008/7/28 Luis Huacho Lazo <l.huacho(a)gmail.com>> > > los servidores HP tienen un disco smart antes de inicializar la instalacion> > del sistema operativo donde se habilita el raid por hardware, por defecto> > crea raid 1+0.> >> > 2008/7/28 Luis Alberto Rojas P <ing.larp(a)gmail.com>> >> >> Compañeros buenos dias.> >> Deseo montar un Raid1 por software en un servidor HP ML150, en el momento> >> tengo 2 D.D de 250 Gb sata, ya instale Centos 5.1 en el primer D.D, el> >> segundo no le he hecho particiones, he busacado y he leido informacion sobre> >> Raid con software, pero no he podido lograr configurar estos dos discos en> >> raid1 porque no se ni como comenzar (No he encontrado informacion de> >> explicita de este tema para centos). Que pena con ud, como comprenderan soy> >> nuevo en el tema y me gustaria que alguien me indicara los pasos que debo> >> seguir para configurar Raid1 por software en centos 5.1.> >> Muchas gracias.> >>> >> _______________________________________________> >> CentOS-es mailing list> >> CentOS-es(a)centos.org> >> http://lists.centos.org/mailman/listinfo/centos-es> >>> >>> >> >> > --> > Saludos Cordiales> >> > Luis Huacho Lazo> >> > lhuacho(a)innovatech-peru.com> > www.innovatech-peru.com> >> > _______________________________________________> > CentOS-es mailing list> > CentOS-es(a)centos.org> > http://lists.centos.org/mailman/listinfo/centos-es> >> >> > > -- > "It is human nature to think wisely and act in an absurd fashion."> > "Todo el desorden del mundo proviene de las profesiones mal o mediocremente> servidas"> ------------ próxima parte ------------> Se ha borrado un adjunto en formato HTML...> URL: http://lists.centos.org/pipermail/centos-es/attachments/20080728/0dd7e5fb/a…> > ------------------------------> > Message: 4> Date: Mon, 28 Jul 2008 13:15:38 -0400> From: Andre Aspée <easpee(a)gmail.com>> Subject: Re: [CentOS-es] Problemas Iptables - Direccionar a maquina> interna> To: centos-es(a)centos.org> Message-ID: <488DFEBA.4080409(a)gmail.com>> Content-Type: text/plain; charset="iso-8859-1"> > Se ha borrado un adjunto en formato HTML...> URL: http://lists.centos.org/pipermail/centos-es/attachments/20080728/4670cf5e/a…> > ------------------------------> > Message: 5> Date: Mon, 28 Jul 2008 16:04:09 -0500> From: "Luis Alberto Rojas P" <ing.larp(a)gmail.com>> Subject: Re: [CentOS-es] RAID1 por software> To: centos-es(a)centos.org> Message-ID:> <23878c300807281404y338147e8q6ad033270346e4a0(a)mail.gmail.com>> Content-Type: text/plain; charset="iso-8859-1"> > Muchas gracias.> > 2008/7/28 Victor Padro <vpadro(a)gmail.com>> > > yo tengo este enlace pero esta en ingles, lo unico seria que entraras a el> > wiki de centos y buscaras la version en español en los manuales.> > http://www.centos.org/docs/4/html/rhel-sag-en-4/ch-software-raid.html> > a mi me ha servido mucho...> >> > Saludos.> >> > 2008/7/28 Luis Huacho Lazo <l.huacho(a)gmail.com>> >> > los servidores HP tienen un disco smart antes de inicializar la instalacion> >> del sistema operativo donde se habilita el raid por hardware, por defecto> >> crea raid 1+0.> >>> >> 2008/7/28 Luis Alberto Rojas P <ing.larp(a)gmail.com>> >>> >>> Compañeros buenos dias.> >>> Deseo montar un Raid1 por software en un servidor HP ML150, en el momento> >>> tengo 2 D.D de 250 Gb sata, ya instale Centos 5.1 en el primer D.D, el> >>> segundo no le he hecho particiones, he busacado y he leido informacion sobre> >>> Raid con software, pero no he podido lograr configurar estos dos discos en> >>> raid1 porque no se ni como comenzar (No he encontrado informacion de> >>> explicita de este tema para centos). Que pena con ud, como comprenderan soy> >>> nuevo en el tema y me gustaria que alguien me indicara los pasos que debo> >>> seguir para configurar Raid1 por software en centos 5.1.> >>> Muchas gracias.> >>>> >>> _______________________________________________ _________________________________________________________________ Connect to the next generation of MSN Messenger http://imagine-msn.com/messenger/launch80/default.aspx?locale=en-us&source=…

1 0

Re: [CentOS-es] Problemas Iptables - Direccionar a maquina interna
by Rene Chirivi 29 Jul '08

29 Jul '08

Buenas noches por fin tengo mi servidor VPN trabajando y pudo ver desde mi casa los recuros que tengo en mi red en la oficina lo que me faltaba era agregar estas 2 reglas en el firewall iptables -A INPUT -i tun+ -j ACCEPT iptables -A OUTPUT -o tun+ -j ACCEPT ahora lo que no se es como poder ponerlas en el firestarter para que cuando arranque el servidor ejecute estas reglas automaticamente mas las que tenga configurado el firestarter ----- Mensaje original ---- De: Rene Chirivi <rene_chirivi_bog(a)yahoo.com> Para: centos-es(a)centos.org Enviado: martes, 22 de julio, 2008 15:14:26 Asunto: Re: [CentOS-es] Problemas Iptables - Direccionar a maquina interna Puedes usar Firestarter, es mucho facil yo lo uso y tengo termianl server ----- Mensaje original ---- De: Andre Aspée <easpee(a)gmail.com> Para: centos-es(a)centos.org Enviado: martes, 22 de julio, 2008 19:08:58 Asunto: [CentOS-es] Problemas Iptables - Direccionar a maquina interna Buenas a todos, Necesito direccionar a una maquina de mi red para utilizar terminal server, desde dentro de la red me basta con ingresar a traves de su ip. Pero desde afuera (internet) no me puedo conectar, necesito entonces que me puedan ayudar con las reglas de mi firewall, ya que lo que he intentado no me resulta. Les dejo el archivo de mi firewall (si alguien ve algo que no corresponda porfavor me avisa) Saludos #!/bin/sh ## Configuracion de clientes # IP: 192.168.10.x # mascara: 255.255.255.0 # gateway: 192.168.10.1 # dns1: 200.75.0.4 # dns2: 200.75.25.224 # Ruta del archivo iptables IPTABLES=/sbin/iptables # IFEXT por donde salgo a internet # ip externa: 111.111.111.111 (es para ejemplo) IFEXT="eth1" # IFINT red interna, la que conecta a los cliente IFINT="eth0" # IP: 192.168.10.1 # Broadcast: 192.168.10.255 # gateway 192.168.10.1 fw_start() { echo "Iniciando FIREWALL, [DEFAULT ACCEPT Policy]" # Inicializando $IPTABLES -F # Limpia todas las cadenas $IPTABLES -X # Borra cadenas vacias $IPTABLES -Z # Pone a 0 lo contadores de paquetes y bytes de todas las reglas de todas las cadenas $IPTABLES -t nat -F # Politica por defecto $IPTABLES -P INPUT ACCEPT && echo "regla: 1 - OK!" $IPTABLES -P OUTPUT ACCEPT && echo "regla: 2 - OK!" $IPTABLES -P FORWARD ACCEPT && echo "regla: 3 - OK!" $IPTABLES -t nat -P PREROUTING ACCEPT && echo "regla: 5 - OK!" $IPTABLES -t nat -P POSTROUTING ACCEPT && echo "regla: 6 - OK!" ## INICIO DE FILTRADO # dejamos que vayan al firewall $IPTABLES -A INPUT -s 192.168.10.0/24 -i $IFINT -j ACCEPT && echo "regla: 7 - OK!" ## Puertos y SITIOS DENEGADOS iptables -A FORWARD -s 192.168.10.0/24 -d 64.13.152.67 -p tcp --dport 443 -j DROP #imo.im iptables -A FORWARD -s 192.168.10.0/24 -d 64.13.152.67 -p udp --dport 443 -j DROP #imo.im ## PUERTOS PERMITIDOS # Aceptamos que vayan a puertos 80:HTTP, 443:HHTPS, 110:SMTP, 25:POP3, 465:GMAIL, 995:GMAIL, 53:DNS $IPTABLES -A FORWARD -s 192.168.10.0/24 -i $IFINT -p tcp --dport 80 -j ACCEPT && echo "regla: 8 - OK!" $IPTABLES -A FORWARD -s 192.168.10.0/24 -i $IFINT -p tcp --dport 443 -j ACCEPT && echo "regla: 9 - OK!" $IPTABLES -A FORWARD -s 192.168.10.0/24 -i $IFINT -p tcp --dport 8080 -j ACCEPT && echo "regla: 10 - OK!" $IPTABLES -A FORWARD -s 192.168.10.0/24 -i $IFINT -p tcp --dport 110 -j ACCEPT && echo "regla: 11 - OK!" $IPTABLES -A FORWARD -s 192.168.10.0/24 -i $IFINT -p tcp --dport 25 -j ACCEPT && echo "regla: 12 - OK!" $IPTABLES -A FORWARD -s 192.168.10.0/24 -i $IFINT -p tcp --dport 465 -j ACCEPT && echo "regla: 13 - OK!" $IPTABLES -A FORWARD -s 192.168.10.0/24 -i $IFINT -p tcp --dport 995 -j ACCEPT && echo "regla: 14 - OK!" $IPTABLES -A FORWARD -s 192.168.10.0/24 -i $IFINT -p tcp --dport 53 -j ACCEPT && echo "regla: 15 - OK!" $IPTABLES -A FORWARD -s 192.168.10.0/24 -i $IFINT -p udp --dport 53 -j ACCEPT && echo "regla: 16 - OK!" $IPTABLES -A FORWARD -s 192.168.10.0/24 -i $IFINT -p tcp --dport 20:23 -j ACCEPT && echo "FTP TCP OK!!" $IPTABLES -A FORWARD -s 192.168.10.0/24 -i $IFINT -p udp --dport 20:23 -j ACCEPT && echo "FTP UDP OK!" $IPTABLES -A FORWARD -s 192.168.10.0/24 -i $IFINT -p tcp --dport 3389 -j ACCEPT && echo "terminal TCP OK" # CERRAMOS LOS DEMAS PUERTOS $IPTABLES -A FORWARD -s 192.168.10.0/24 -i $IFINT -j DROP && echo "regla: 17 - OK!" # NAT echo 1 > /proc/sys/net/ipv4/ip_forward $IPTABLES -t nat -A POSTROUTING -s 192.168.10.0/24 -o $IFEXT -j SNAT --to 111.111.111.111 #ICMP $IPTABLES -A INPUT -i $IFEXT -p ICMP -j ACCEPT #dejo pasar al puerto 3389 $IPTABLES -A INPUT -i $IFEXT -p TCP --dport 3389 -m state --state NEW -j ACCEPT #direcciono a maquina interna $IPTABLES -t nat -A PREROUTING -i $IFEXT -p tcp --dport 3389 -j DNAT --to 192.168.10.100:3389 #acepto paquetes de conexiones establecidas $IPTABLES -A INPUT -i $IFEXT -p TCP -m state --state RELATED -j ACCEPT $IPTABLES -t nat -A PREROUTING -i $IFINT -p tcp --dport 80 -j REDIRECT --to-port 8080 $IPTABLES -A FORWARD -i $IFEXT -o $IFINT -m state --state ESTABLISHED,RELATED -j ACCEPT $IPTABLES -A FORWARD -i $IFINT -o $IFEXT -j ACCEPT $IPTABLES -A FORWARD -j LOG --log-level warning --log-prefix "IPTABLES FORWARD: " # CERRAMOS LOS ACCESOS INDESEADOS DESDE EL EXTERIOR 0.0.0.0/0 ES CUALQUIER RED $IPTABLES -A INPUT -s 0.0.0.0/0 -p tcp --dport 1:1024 -j DROP $IPTABLES -A INPUT -s 0.0.0.0/0 -p udp --dport 1:1024 -j DROP $IPTABLES -A INPUT -s 0.0.0.0/0 -p tcp --dport 10000 -j DROP } fw_stop() { echo "Finalizando FIREWALL, [DEFAULT ACCEPT Policy]" $IPTABLES -F $IPTABLES -X $IPTABLES -Z $IPTABLES -P INPUT ACCEPT $IPTABLES -P OUTPUT ACCEPT $IPTABLES -P FORWARD ACCEPT } fw_status() { $IPTABLES -nL } case "$1" in 'start') fw_start ;; 'stop') fw_stop ;; 'status') fw_status ;; *) echo "Usage: $0 start|stop|status" esac _______________________________________________ CentOS-es mailing list CentOS-es(a)centos.org http://lists.centos.org/mailman/listinfo/centos-es ____________________________________________________________________________________ Yahoo! MTV Blog & Rock >¡Cuéntanos tu historia, inspira una canción y gánate un viaje a los Premios MTV! Participa aquí http://mtvla.yahoo.com/ ____________________________________________________________________________________ Yahoo! MTV Blog & Rock >¡Cuéntanos tu historia, inspira una canción y gánate un viaje a los Premios MTV! Participa aquí http://mtvla.yahoo.com/

1 0

samba + netlogon + script + winxp
by Mario Ganga 28 Jul '08

28 Jul '08

Hola amigos de la lista. Me he topado con un pequeño problema que espero me puedan orientar en como solucionarlo. tengo un pdc en samba he configurado el parametro netlogon de esta forma: [netlogon] comment = Network Logon Service path = /resp/samba/netlogon/ guest ok = yes write list = @uti share mode = yes El bat que estoy tratando que se ejecute cuando el usuario perteneciente al grupo "uti" (tambien he probado iniciando sesion como root pero nada) inicie sesion instale el ocsng-inventory, es como sigue: @echo off start \\lexserver2\uti\192.168.0.102.exe /S /DEBUG /NP /INSTALL /DEPLOY:4032 /url: http://192.168.0.102/ocsinventory/deploy/ocspackage.exe Donde lexserver2 es el netbios name, y uti es la carpeta compartida por samba. El script se encuentra en: /resp/samba/netlogon/ pero no se ejecuta he probado con extencion .cmd pero ni caso, lo que me parece raro es que en el win xp hago inicio---->ejecutar y escribo la ruta \\lexserver2\netlogon el script esta y si le hago doble click lo instala ocsng-inventory sin problemas. He leido un monton de paginas y foros en idiomas extraños, pero ningna que me he visto me ha ayudado. Lo instale sin problemas desde un dominio win 2k3 atraves de una GPO, mire el script que se genera para orientarme, pero me ayudo mucho. Espero que em puedan ayudar. Pd: maquina de prueba es un windows unattendet 7 (alomejor ese es el problema) Server de pruebas Centos 5.2 Samba 3.0.28-1.el5_2.1 Si es necesario puedo enviar el smb.conf De antemano gracias. Atte. Mario Ganga Castro

2 4

informacion
by garod Gar 25 Jul '08

25 Jul '08

soy nuevo en el distro centos.. si alguno de ustedes posee informacion variada (tips, manuales, etc.) sobre este OS,, favor de enviarme la informacion.. Unete al software libre.- Pide tu copia, de cualquiera de las d¡stribuciones disponibles: Xubuntu, Kubuntu, Ubuntu, Fedora, Mandriva, etc.. sin costo alguno... _________________________________________________________________ Hazte tu propia televisión a la carta. Música, noticias, estrenos, cine, humor y viajes en MSN Vídeo http://video.msn.com/?mkt=es-es

4 3

2024

2023

2022

2021

2020

2019

2018

2017

2016

2015

2014

2013

2012

2011

2010

2009

2008

2007

discuss-es July 2008