discuss-es May 2010

discuss-es@lists.centos.org

64 participants
53 discussions

Boot desde DVD
by Henry Interiano 26 Nov '10

26 Nov '10

Hola a todos He bajado la imagen iso de Centos 5.4 pero a la hora de tratar de intalar me aparece el siguiente mensaje Unknown keyword in config file Could not find kernel image linux Esta mala la imagen de linux que baje? Gracias Henry Interiano San Pedro Sula, Honduras _________________________________________________________________ Explore the seven wonders of the world http://search.msn.com/results.aspx?q=7+wonders+world&mkt=en-US&form=QBRE

4 3

squid+clamv: clamd no funciona
by Fernando Rojas de la Torre 25 Jul '10

25 Jul '10

Estoy en centos, con kernel 2.6.18-194.3.1.el5xen. Según yo tengo ya compilado sin errores el squidclamav pues lo descargué de http://squidclamav.darold.net. Instalé los srpm de squid y con yum instalé curl, clamav y clamd. de manera que: rpm -q clamav clamd curl squid clamav-0.96.1-1.el5.rf clamd-0.96.1-1.el5.rf curl-7.15.5-9.el5 curl-7.15.5-9.el5 squid-2.6.STABLE21-6.el5 netstat -puta me dice para clamd: (netstat dice: (tcp 0 0 localhost.local:dyna-access *:* LISTEN 1365/clamd) Squid está trabajando perfectamente. El problema es que squidclamav no conecta con clamd por ningún lado. las opciones de configuración que he puesto han sido: para conectar por socket: clamd_local /var/run/clamav/clamd.sock para conectar por ip clamd_ip 192.168.1.252, 127.0.0.1 clamd_port 3310 y en el primer caso /var/log/squid/squidclamav.log me dice ERROR Can't connect to clamd on local socket /tmp/clamd. ERROR Can't connect to Clamd daemon, fallback to Squid. en el segundo ERROR Timeout connecting to 192.168.1.252:3310. ERROR Can't lookup hostname of 127.0.0.1 haciendo la prueba desde la linea de comandos squiclamav, aparece lo siguiente: [root@router ~]# squidclamav SquidClamav v5.3 running in interactive mode Fri May 28 18:26:16 2010 LOG Anonymizing User-Agent: Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) Fri May 28 18:26:16 2010 LOG SquidClamav v5.3 (PID 1903) started http://www.slashdot.org/ 192.168.1.3/mypc.domain.dom mylog GET http://www.eicar.org/download/eicar.com 192.168.1.3 mylog GET cuando se suponía que me debía dar algo como esto: Thu ... 2008 LOG Redirecting URL to: http://theproxy.com/cgi-bin/clwarn.cgi?url=http://www.eicar.org/download/ei… http://theproxy.com/cgi-bin/clwarn.cgi?url=http://www.eicar.org/download/ei… 192.168.1.3 mylog GET con dmesg he observado que aparece esto: squidclamav[1605]: segfault at 0000000000000000 rip 0000000000000000 rsp 00007ffff66cccd0 error 14 ¿alguna sugerencia para echar a andar esta cosa? _________________________________________________________________ ¿Te crees fan de Messenger? Compruébalo www.vivirmessenger.com

2 1

Consulta de rutas estaticas.
by Jose Bonilla 07 Jun '10

07 Jun '10

amigos necesito de su ayuda, tengo en mi equipo unas rutas que me sirven para poder llegar a conectarme remotamente a una aplicacion web que esta fuera de mi sede: Destination Gateway Genmask Flags Metric Ref Use Iface 101.11.5.14 192.168.0.222 255.255.255.255 UGH 0 0 0 eth2 es decir para llegar la IP 101.11.5.14 paso por el gateway 192.168.0.202, hasta hay no hay problema cualquier equipo de mi red 192.168.0.0/24 llega sin problemas a esta web, el problema es q desde otras sub redes no llego. 192.168.6.0/24 deberia de realizar algo adicional

3 2

VPN lan to lan - OPENVPN + CENTOS + no conectan redes lan
by paulcriollo＠gmail.com 03 Jun '10

03 Jun '10

Les saludo y la vez les comento una configuracion de una vpn lan to lan, me falta una parte, pero no encuentro la falla, puede que alguien conozca la solucion le agradecere el aporte. TENGO DOS REDES REMOTAS RED1 CON UNA CONEXION DE SPEEDY BUSSINESS E IP PUBLICA esta red tiene un server con firewall + proxy transparente eth0 :: 192.168.1.100 eth1 :: 192.168.10.0/24 esta red cuenta con una ip publica, ademas en el mismo router le puse la regla de nat para desde afuera llegar al server que tiene la vpn, osea: direccione el pto. 1194 hacia el ip de la eth0 de mi server en el mismo server firewall + proxy, tambien configure el openvpn la configuracion del openvpn la lleve a cabo sin problemas siguiendo muchos manuales comunes que hay en internet el proxy transparente trabaja OK y las estaciones entran a internet sin problemas por ejemplo una pc cliente seria: 192.168.10.2/255.255.255.0 gateway 192.168.10.1 AQUI LES COLOCO EL MODELO DE MI ARCHIVO DE CONFIGURACION DEL SERVIDOR VPN, los archivos crt y key del server funcionan sin problemas ###### ARCHIVO /etc/openvpn/vpn1.conf --- ARCHIVO DE CONFIGURACION DEL SERVER VPN port 1194 proto udp dev tun ca ca.crt cert vpn1.crt key vpn1.key dh dh1024.pem ###### Direcciones que se asignaran a los clientes, el server es .1 server 10.8.0.0 255.255.255.0 ifconfig-pool-persist ipp.txt #Ruta para que los clientes alcancen la red local del server (10.0/24) push "route 192.168.10.0 255.255.255.0" client-config-dir ccd route 192.168.20.0 255.255.255.0 client-to-client push "route 192.168.20.0 255.255.255.0" keepalive 10 120 comp-lzo user nobody group nobody persist-key persist-tun status openvpn-status.log verb 4 ADEMAS TAMBIEN EN EL ARCHIVO /etc/openvpn/ccd/vpn2 LE AGREGYE ESTE COMANDO --- NECESITO LLEGAR A LA RED 192.168.20.0/24 EN EL OTRO LADO iroute 192.168.20.0 255.255.255.0 TAMBIEN LE AGREGUE UN SCRIPT PARA CREAR RUTAS /sbin/route add -net 192.168.1.0 netmask 255.255.255.0 gw 192.168.10.1 /sbin/route add -net 192.168.20.0 netmask 255.255.255.0 gw 192.168.10.1 /sbin/route add -net 10.8.0.0 netmask 255.255.255.255 gw 192.168.10.1 Y EL SCRIPT DE MIS REGLAS DE IPTABLES EN ESTE SERVIDOR ES echo -n Aplicando Reglas de Firewall... iptables=/sbin/iptables ## LIMPIEZA TOTAL DE LAS REGLAS ACTUALES #### PARA QUE SE CARGUEN ESTAS NUEVAS REGLAS ############################################ iptables -F iptables -X iptables -Z iptables -t nat -F #### DECLARACION DE VARIABLES #### LO HACEMOS PARA TENER ORDEN Y CLARIDAD LAN=192.168.10.0/24 NUBE=0.0.0.0/0 WAN="192.168.1.100" ## DECLARANDO LAS POLITICAS PRINCIPALES DEL FIREWALL #### AQUI SE DECIDE SI SERA ABIERTO Y CERRADO #### YA DEPENDE DEL ADMINISTRADOR #### EN ESTE CASO ESTAMOS ABRIENDO TODOS LOS PUERTOS Y CERRAMOS LOS QUE DESEAMOS iptables -P INPUT ACCEPT iptables -P OUTPUT ACCEPT iptables -P FORWARD ACCEPT iptables -t nat -P PREROUTING ACCEPT iptables -t nat -P POSTROUTING ACCEPT ## CARGA FORZADA DE MODULOS IMPORTANTES ### A VECES EN ALGUNOS SISTEMAS NO ESTAN CARGADOS modprobe iptable_nat modprobe ip_nat_ftp modprobe ip_conntrack_ftp ## POLITICAS POR DEFECTO POR LA VPN iptables -F FORWARD iptables -P FORWARD ACCEPT iptables -A INPUT -i tun0 -j ACCEPT iptables -A FORWARD -i tun0 -j ACCEPT iptables -A FORWARD -o tun0 -j ACCEPT iptables -A OUTPUT -o tun0 -j ACCEPT iptables -A INPUT -i tap0 -j ACCEPT iptables -A FORWARD -i tap0 -j ACCEPT iptables -A INPUT -p udp --dport 1194 -j ACCEPT iptables -A FORWARD -s 10.8.0.0/24 -j ACCEPT iptables -t nat -A POSTROUTING -s 10.8.0.0/24 -o eth0 -j MASQUERADE iptables -A FORWARD -s 192.168.20.0/24 -j ACCEPT iptables -t nat -A POSTROUTING -s 192.168.20.0/24 -o eth0 -j MASQUERADE ## SE AUMENTAN EL NUMERO DE CONEXIONES SEGUIDAS echo 65535 > /proc/sys/net/ipv4/ip_conntrack_max ## SE IGNORAN LOS ERRORES DEL ICMP echo 1 > /proc/sys/net/ipv4/icmp_ignore_bogus_error_responses ## SE HABILITA EL FORWARD DE LOS PAQUETES echo 1 > /proc/sys/net/ipv4/ip_forward ## SE HABILITA LA PROTECCION CONTRA LOS SYN FLOODS echo 1 > /proc/sys/net/ipv4/tcp_syncookies ## SE QUITAN LOS REGISTROS DE BROADCAST EN /var/log/messages iptables -t mangle -I PREROUTING -j DROP -d 224.0.0.0/8 ## SE CONECTA LA LAN CON EL PROXY TRANSPARENTE #### YA NO ES NECESARIO COLOCAR EN LOS NAVEGADORES LO DEL PROXY iptables -t nat -A PREROUTING -i eth1 -p tcp -s $LAN -d $NUBE --dport 80 -j REDIRECT --to-port 3128 ###### MANEJO DE PUERTO ESPECIAL PARA LAS VPNS - OPENVPN iptables -A INPUT -i eth0 -p tcp --dport 1194 -j ACCEPT ##### ENMASCARAMOS LAS CONEXIONES DE LOS DNS ENTERNOS, MSN Y OTROS PARA TODAS iptables -t nat -A POSTROUTING -p tcp -s $LAN -d $NUBE --dport 53 -j MASQUERADE iptables -t nat -A POSTROUTING -p udp -s $LAN -d $NUBE --dport 53 -j MASQUERADE iptables -t nat -A POSTROUTING -p tcp -s $LAN -d $NUBE --dport 5190 -j MASQUERADE iptables -t nat -A POSTROUTING -p udp -s $LAN -d $NUBE --dport 5190 -j MASQUERADE iptables -t nat -A POSTROUTING -p tcp -s $LAN -d $NUBE --dport 1863 -j MASQUERADE iptables -t nat -A POSTROUTING -p udp -s $LAN -d $NUBE --dport 1863 -j MASQUERADE iptables -t nat -A POSTROUTING -p tcp -s $LAN -d $NUBE --dport 1024:65535 -j MASQUERADE iptables -t nat -A POSTROUTING -p udp -s $LAN -d $NUBE --dport 1024:65535 -j MASQUERADE #### YA HACIENDO EL NAT EN LA V iptables -t nat -A POSTROUTING -s $LAN -d $NUBE -j SNAT --to-source $WAN # /root/cbq.init stats | more iptables -t nat -L -n ###################################################################################################### ###################################################################################################### CONFIGURACION DEL SERVER2 EN EL OTRO LOCAL RED2 CON UNA CONEXION DE SPEEDY CLASS SIN IP PUBLICA esta red tiene un server con firewall + proxy transparente eth0 :: 192.168.1.101 eth1 :: 192.168.20.0/24 en el mismo server firewall + proxy, tambien configure el openvpn el proxy transparente trabaja OK y las estaciones entran a internet sin problemas por ejemplo una pc cliente seria: 192.168.20.2/255.255.255.0 gateway 192.168.20.1 AQUI LES COLOCO EL MODELO DE MI ARCHIVO DE CONFIGURACION DEL SERVIDOR VPN2, los archivos crt y key del server funcionan sin problemas -- vim /etc/openvpn/vpn2.conf client dev tun proto udp remote 190.41.110.99 1194 resolv-retry infinite nobind ####### PARA QUE ME SIRVE ESTE COMANDO ALGUIEN LO PUEDE ACLARAR #Las dos siguientes opciones no van en windows user nobody group nobody persist-key persist-tun ca ca.crt cert vpn2.crt key vpn2.key comp-lzo verb 4 TAMBIEN CREE UN SCRIPT DE RUTAS /sbin/route add -net 10.8.0.0 netmask 255.255.255.255 gw 192.168.20.1 /sbin/route add -net 192.168.10.0 netmask 255.255.255.0 gw 192.168.20.1 /sbin/route add -net 192.168.1.0 netmask 255.255.255.0 gw 192.168.20.1 MI SCRIPT DE FIREWALL DE ESTA RED echo -n Aplicando Reglas de Firewall... iptables=/sbin/iptables ## LIMPIEZA TOTAL DE LAS REGLAS ACTUALES #### PARA QUE SE CARGUEN ESTAS NUEVAS REGLAS ############################################ iptables -F iptables -X iptables -Z iptables -t nat -F #### DECLARACION DE VARIABLES #### LO HACEMOS PARA TENER ORDEN Y CLARIDAD LAN=192.168.20.0/24 NUBE=0.0.0.0/0 WAN="192.168.1.101" ## DECLARANDO LAS POLITICAS PRINCIPALES DEL FIREWALL #### AQUI SE DECIDE SI SERA ABIERTO Y CERRADO #### YA DEPENDE DEL ADMINISTRADOR #### EN ESTE CASO ESTAMOS ABRIENDO TODOS LOS PUERTOS Y CERRAMOS LOS QUE DESEAMOS iptables -P INPUT ACCEPT iptables -P OUTPUT ACCEPT iptables -P FORWARD ACCEPT iptables -t nat -P PREROUTING ACCEPT iptables -t nat -P POSTROUTING ACCEPT ## CARGA FORZADA DE MODULOS IMPORTANTES ### A VECES EN ALGUNOS SISTEMAS NO ESTAN CARGADOS modprobe iptable_nat modprobe ip_nat_ftp modprobe ip_conntrack_ftp ## POLITICAS POR DEFECTO POR LA VPN iptables -F FORWARD iptables -P FORWARD ACCEPT iptables -A INPUT -i tun0 -j ACCEPT iptables -A FORWARD -i tun0 -j ACCEPT iptables -A FORWARD -o tun0 -j ACCEPT iptables -A OUTPUT -o tun0 -j ACCEPT iptables -A INPUT -i tap0 -j ACCEPT iptables -A FORWARD -i tap0 -j ACCEPT iptables -A INPUT -p udp --dport 1194 -j ACCEPT iptables -A FORWARD -s 10.8.0.0/24 -j ACCEPT iptables -t nat -A POSTROUTING -s 10.8.0.0/24 -o eth0 -j MASQUERADE iptables -A FORWARD -s 192.168.10.0/24 -j ACCEPT iptables -t nat -A POSTROUTING -s 192.168.10.0/24 -o eth0 -j MASQUERADE ## SE AUMENTAN EL NUMERO DE CONEXIONES SEGUIDAS echo 65535 > /proc/sys/net/ipv4/ip_conntrack_max ## SE IGNORAN LOS ERRORES DEL ICMP echo 1 > /proc/sys/net/ipv4/icmp_ignore_bogus_error_responses ## SE HABILITA EL FORWARD DE LOS PAQUETES echo 1 > /proc/sys/net/ipv4/ip_forward ## SE HABILITA LA PROTECCION CONTRA LOS SYN FLOODS echo 1 > /proc/sys/net/ipv4/tcp_syncookies ## SE QUITAN LOS REGISTROS DE BROADCAST EN /var/log/messages iptables -t mangle -I PREROUTING -j DROP -d 224.0.0.0/8 ## SE CONECTA LA LAN CON EL PROXY TRANSPARENTE #### YA NO ES NECESARIO COLOCAR EN LOS NAVEGADORES LO DEL PROXY iptables -t nat -A PREROUTING -i eth1 -p tcp -s $LAN -d $NUBE --dport 80 -j REDIRECT --to-port 3128 ###### MANEJO DE PUERTO ESPECIAL PARA LAS VPNS - OPENVPN iptables -A INPUT -i eth0 -p tcp --dport 1194 -j ACCEPT ##### ENMASCARAMOS LAS CONEXIONES DE LOS DNS ENTERNOS, MSN Y OTROS PARA TODAS LAS VES Y VLANS iptables -t nat -A POSTROUTING -p tcp -s $LAN -d $NUBE --dport 53 -j MASQUERADE iptables -t nat -A POSTROUTING -p udp -s $LAN -d $NUBE --dport 53 -j MASQUERADE iptables -t nat -A POSTROUTING -p tcp -s $LAN -d $NUBE --dport 5190 -j MASQUERADE iptables -t nat -A POSTROUTING -p udp -s $LAN -d $NUBE --dport 5190 -j MASQUERADE iptables -t nat -A POSTROUTING -p tcp -s $LAN -d $NUBE --dport 1863 -j MASQUERADE iptables -t nat -A POSTROUTING -p udp -s $LAN -d $NUBE --dport 1863 -j MASQUERADE iptables -t nat -A POSTROUTING -p tcp -s $LAN -d $NUBE --dport 1024:65535 -j MASQUERADE iptables -t nat -A POSTROUTING -p udp -s $LAN -d $NUBE --dport 1024:65535 -j MASQUERADE #### YA HACIENDO EL NAT EN LA V iptables -t nat -A POSTROUTING -s $LAN -d $NUBE -j SNAT --to-source $WAN # /root/cbq.init stats | more iptables -t nat -L –n EN CADA SERVER LEVANTA el dev tun0 sin problemas EN EL SERVER2 SE LE ASIGNA UNA IP 10.8.0.6 en el dev tun0 YA QUE EL dev tun0 DEL SERVER1 tiene asignado 10.8.0.1 entre la red 10.8.0.0/24 puedo hacer ping sin problemas, PERO ENTRE LOS SERVERS NO PUEDO HACER PING NI A LA 192.168.10.1 NI A LA 192.168.20.1, COMO CONSECUENCIA UNA ESTACION DE LA RED1 NO PUEDE HACER PING A UNA PC DE LA RED2 Y VICEVERSA DONDE ESTA LA FALLA HAY QUE HACER ALGO EN EL ROUTER DEL SPEEDY CLASS DE LA RED2 O NO DESDE LA RED2 QUIERO ACCEDER A UN SISTEMA QUE LO RTIENE UNA PC DE LA RED1, ESE ES MI OBJETIVO PERO NO LOGRO. ESPERO SUS COMENTARIOS ATT. PAUL CRIOLLO

2 3

Problemas con SQUID
by Pablo Zuñiga 02 Jun '10

02 Jun '10

Estimados: Tengo un problema el cual asocie a iptables con squid; resulta que el script funciona bién durante algunas horas pero derrepente se marea (se vuelve inestable y deja sin correo o sin internet a la oficina), estoy usando CentOS 5.5 antes con Centos 4.4 funciona lo mas bién y cuando reacondicionamos la red empezo a fallar. les adjunto el IPTABLES ............ iptables -F iptables -X iptables -Z iptables -t nat -F iptables -P INPUT ACCEPT iptables -P OUTPUT ACCEPT iptables -P FORWARD ACCEPT iptables -t nat -P PREROUTING ACCEPT iptables -t nat -P POSTROUTING ACCEPT ## Nota: eth1 es el interfaz conectado al router y eth0 a la LAN iptables -A INPUT -i lo -j ACCEPT iptables -A INPUT -s 190.0.0.0/24 -i eth0 -j ACCEPT iptables -t nat -A POSTROUTING -s REDINTERNA/24 -o eth1 -j MASQUERADE echo 1 > /proc/sys/net/ipv4/ip_forward iptables -A INPUT -s 0.0.0.0/0 -p tcp -dport 10000 -j DROP # Abrimos Puertos ................................................................ # POP:110 iptables -A INPUT -p tcp -s 0/0 -d REDINTERNA/24 --destination-port 110 --syn -j ACCEPT # SMTP:25 iptables -A INPUT -p tcp -s 0.0.0.0/0 -d REDINTERNA/24 --destination-port 25 --syn -j ACCEPT # ................................................................................ ............ A ver si alguien me puede decir que esta mal El squid no lo tengo completo por razones laborales pero les adjunto uno de los modelos que hice ................. acl SSL_ports port 443 563 acl Safe_ports port 80 acl Safe_ports port 20 acl Safe_ports port 21 acl Safe_ports port 22 acl Safe_ports port 443 563 acl Safe_ports port 70 acl Safe_ports port 210 acl Safe_ports port 1025-65535 acl Safe_ports port 280 acl Safe_ports port 488 acl Safe_ports port 591 acl Safe_ports port 777 acl Safe_ports port 901 acl purge method PURGE acl CONNECT method CONNECT http_port 3128 http_port 8080 cache_mem 256 MB reference_age 2 month cache_dir ufs /var/spool/squid 3000 16 256 visible_hostname proxy.rioitata.cl acl all src 0.0.0.0/0.0.0.0 acl manager proto cache_object acl localhost src 127.0.0.1/255.255.255.255 acl REDINTERNA src REDINTERNA/255.255.255.0 #### Redes Completas ### Red clientes acl sinRESTRICCION src "/etc/squid/usuariosip/ip-sinrestriccion" acl nosaleainternet src "/etc/squid/usuariosip/nosale-ip-internet" acl saleipmedia src "/etc/squid/usuariosip/sale-ip-media" ### FIN Red clientes ### No utilizados #acl jefes src "/etc/squid/usuariosip/jefes" #acl administrativos src "/etc/squid/usuariosip/administrativos" #acl basico src "/etc/squid/usuariosip/basico" ### Especificaciones #///acl update dstdomain .microsoftupdate.com .microsoft.com .windowsupdate.com acl listaextensiones urlpath_regex -i "/etc/squid/restricciones/listaextenciones" acl inocentes url_regex "/etc/squid/restricciones/inocentes" acl archivospeligrosos urlpath_regex -i "/etc/squid/restricciones/archivospeligrosos" acl bloqueados url_regex "/etc/squid/restricciones/bloqueados" ### FIN Especificaciones #### Acceso a Internet #### http_access allow sinRESTRICCION inocentes !nosaleainternet !saleipmedia !listaextensiones !archivospeligrosos !bloqueados http_access allow REDINTERNA !nosaleainternet !saleipmedia !listaextensiones !archivospeligrosos !bloqueados http_reply_access deny all #///http_access allow all #http_access allow jefes !archivospeligrosos #http_access allow soporte !archivospeligrosos #///http_access deny all_host virtual httpd_accel_port 8080 httpd_accel_with_proxy on log_fqdn on cache_effective_user squid cache_effective_group squid httpd_accel_uses_host_header on icp_access allow all ................ A ver si alguien tiene alguna idea -- Atte. Pablo Zúñiga E (+56 9) - 82129677 Estudiante de Técnico en redes de computadores && Ing. (E) en computación e informática Desarrollo && programación Web, Soporte Computacional OSUM Leader IPVG Blog: ed00m.wordpress.com | ed00m.blogs.sinaltec.cl MSN && Gtalk: pabloze(a)gmail.com Skype: ed00m_ =======================================================

4 7

Problema al iniciar PC.
by Monica BM 31 May '10

31 May '10

Buenos días: Continúo con el problema de iniciar el PC, pero tengo mas datos. Este equipo se apagó y al encenderse se quedaba colgado después de checkear como OK el "Activando cuotas del sistema de archivos local"; pruebas que he realizado: Entrar en "modo rescue" , comprobar que monta bien la partición y el log messages me informa de que se realizó un apagado correcto. Ejecutar un fsck,, todo OK. Ejecutar un fsck con el gparted, todo OK. En otro PC revisé los pasos que usa al iniciar y despues de "Activando cuotas del sistema de archivos local", el siguiente paso es cuando levanta el /etc/fstab", pero este paso no llega a aparecer en pantalla, se queda colgado (he revisado el fstab y está bien). Intente acceder en modo "single" y en modo "emergency" y me da un kernel panic en ambos casos que me da mas miedo que el pantallazo azul de windows XD!! Pues esta es toda la info que tengo, si alguien me puede ayudar o me puede dar una idea....o algo, se lo agradeceré por que la verdad qeu ando muy perdida. Un saludo y muchas gracias!!

3 3

Snort+acid+mysql
by Hector Martínez Romo 28 May '10

28 May '10

Estimados quien de ustedes tiene un manual para instalar Snort+acid+mysql sobre CentOS. agradecido.

1 0

supongo problema dns
by victor santana 28 May '10

28 May '10

Hola a tod@s, a ver si alguien puede darme alguna idea al respecto. Resulta que mi servidor de correo con varios dominios, cada uno con su ip, no deja entrar correos de hotmail, terra,yahoo, pero de gmail si deja. Bien, ni siquiera sale en los maillogs y tampoco me llega devuelto de inmediato.... -- _______________________ REPARACIONONLINE GARANTIA PARA SU PC ********************************

3 3

Sobre rsync desde debian.
by eddy 28 May '10

28 May '10

Buenas Tardes amigos,tengo clientes en una region remota del pais y usan centos (nuestros servidores estan todos con debian y windows), el caso es que necesitaria para ahorrar ancho de banda crearle un mirror con rsync a un repo de Centos para que ellos actualizaran desde mi y que no salieran a internet.la primera pregunta es : Como puedo averiguar el tamano de un repo de Centos para i386,amd64 sin fuentes?.ojo no lo uso asi que disculpen si digo alguna barbaridad,Gracias de antemano , ya he googleado pero no me dice nada especifico al respecto.

3 2

Problemas con IPTables
by Jaime Aguirre 28 May '10

28 May '10

Estimados: Tengo un problema con iptables, les comento lo que deseo realizar, tengo un firewall en iptables el cual ha estado funcionando perfectamente con la ip asociada (200.10.10.1). ahora desean publicar un servidor web y un server de correo el cual esta asociado a otra ip (200.10.10.2)la consulta es la siguiente, es recomendado colocar en una misma NIC las 2 Ip publicas una para salida de internet de mi lan y la otra para salida de los server unicamente, es decir se tendria interfaces virtual o es necesario colocar una NIC adidicional a mi server? por otro lado realice la configuracion de mi iptables con interfaces virtual. pero a veces la ip que esta en la interface virtual pierde coneccion, es decir los servicios publicado no son vistos. Si tuvieran alguna recomendacion o sugerencia seria muy bienvenida, les adjunto parate de la conf de mi script de iptables de la publicacion de mis servicio, $IPTABLES -A FORWARD -i $ITFZ_WAN -d $RANGO_IP_DMZ -o $ITFZ_DMZ -m state --state ESTABLISHED,RELATED -j ACCEPT $IPTABLES -t nat -A POSTROUTING -s $EXCHANGE -o $ITFZ_WAN -j SNAT --to-source $IP_WAN_MAIL $IPTABLES -t nat -A PREROUTING -i $ITFZ_WAN -d $IP_WAN_MAIL -p tcp --dport 25 -j DNAT --to-destination $EXCHANGE:25 $IPTABLES -A FORWARD -i $ITFZ_WAN -d $EXCHANGE -o $ITFZ_DMZ -p tcp --dport 25 -m state --state NEW,ESTABLISHED,RELATED -j ACCEPT $IPTABLES -t nat -A PREROUTING -i $ITFZ_WAN -d $IP_WAN_MAIL -p tcp --dport 443 -j DNAT --to-destination $EXCHANGE:443 $IPTABLES -A FORWARD -i $ITFZ_WAN -d $EXCHANGE -o $ITFZ_DMZ -p tcp --dport 443 -m state --state NEW,ESTABLISHED,RELATED -j ACCEPT $IPTABLES -A FORWARD -s $EXCHANGE -d 0/0 -p tcp -j ACCEPT la configuracion de mi script esta totalmente en DROP. Saludos. Jaime A.

3 2

2024

2023

2022

2021

2020

2019

2018

2017

2016

2015

2014

2013

2012

2011

2010

2009

2008

2007

discuss-es May 2010