discuss-es May 2015

discuss-es@lists.centos.org

34 participants
27 discussions

Start a nNew thread

Mejor firewall ( iptsbles va firewalld va shorewall) Centos 7
by Wilmer Arambula 02 Jun '15

02 Jun '15

Según sus experiencias y manejo cual de estos 3 prefieren, cual recomiendan, Saludos, Wilmer.

11 14

Documentación CentOS 7
by calú 01 Jun '15

01 Jun '15

Hola a todxs: Aunque no estuve muy metido en CentOS hasta la versión 6, la documentación tanto oficial (especialmente en la misma web de CentOS) como alterna (libros impresos, ePub, PDF, etc.) era bastante buena y fácil de conseguir. Sin embargo desde la versión 7, que justamente quiero entrar a fondo, o no he podido encontrar algo relevante, detallado y profundo, o soy un inútil buscando. He probado en la web oficial y en diversos sitios incluyendo trackers de torrents, es prácticamente inexistente. Recurro a un alma caritativa que provea de algún enlace. No importa si la documentación está en inglés (preferiblemente) o español, ni el formato, o el nivel de profundidad (usuario no experto, administrador, etc.). Toda ayuda es bienvenida. Gracias ! — calú

3 2

Lograte Syslog-ng Centos 7.
by Wilmer Arambula 01 Jun '15

01 Jun '15

Buenos días tengo configurado syslog-ng para que me coloque los logs, por host/fecha-mes/logs es decir: file("/var/log/syslog-$HOST/$YEAR-$MONTH/$FACILITY.$PRIORITY.log" --> /var/log/syslog-server/2015-05 Ahora como puedo decirle a Logrotate que rote en el directorio, es decir que me tome las variables $HOST, $YEAR Y $MONTH, se puede hacer esto: /var/log/syslog-$HOST/$YEAR-$MONTH/*.log { postrotate systemctl restart syslog-ng.service endscript } O debo hacerlo: /var/log/syslog-server/*/*.log { postrotate systemctl restart syslog-ng.service endscript } Saludos, -- *Wilmer Arambula. *

2 2

Proxy Transparente - Acl Time Personalizada
by paulcriollo＠gmail.com 31 May '15

31 May '15

Mis saludos. Les comento que tengo un proxy transparente trabjando, con grupos por archivos y mac, ahora necesito aplicarle control de tiempo por grupos de ips, osea: se les quita alguna paginas a ellos grupo1 (de lunes a viernes de 8:00am-1:00 pm / 3:00pm 7:00pm no entran a la pagina www.xxx.com) (pero si entran de lunes a viernes de 1:00pm hasta 3:00 pm) y el sabado y domingo ip1 ip2 ip3 se agradece los aportes. att. paul criollo

2 4

On Topic: Servicios de CentOS 7
by David González Romero 29 May '15

29 May '15

> Te comento david que postfix y dovecot tienen sendos cambios en sus > versiones mas nuevas revisa el link que te deje anteriormente y veras > cuales de las configuraciones son obsoletas, Si estoy claro de eso, pero no uso CentOS 7, sino CentOS 6 y hay variación aun en la versión de Postifix y Dovecot de la 6 con la 7. No obstante revisaré de vuelta. Cambiando de tema: Alguien tiene algún buen link sobre como enfrentarme a los cambios de CentOS 7 y sus servicios?? Saludos, David

5 7

WebDAV CentOS 6.6
by Eduardo Camarillo 29 May '15

29 May '15

Buena tarde, tengo un problema al habilitar el módulo WebDav en CentOS 6.6 Los datos del servidor: *httpd: Server version: Apache/2.2.15Loaded Modules: core_module (static) mpm_prefork_module (static) http_module (static) so_module (static) authz_host_module (shared) log_config_module (shared) setenvif_module (shared) mime_module (shared) negotiation_module (shared) dir_module (shared) alias_module (shared) rewrite_module (shared) cache_module (shared) disk_cache_module (shared) auth_basic_module (shared) authz_user_module (shared) authz_default_module (shared) ldap_module (shared) authnz_ldap_module (shared) dav_module (shared) dav_fs_module (shared) deflate_module (shared) evasive20_module (shared) headers_module (shared) expires_module (shared)* Cabe mencionar que autentico contra un LDAP, para lo cual no tengo problemas sólo con la edición de webdav. También ya probé deshabilitando SELinux e iptables. Instalé cadaver para hacer pruebas del DAV pero me arroja el siguiente error: *Error ignorado: /www/ no dispone de WebDAV activado:Could not read status line: connection timed outdav:/www/?* La configuración del virtualhost que tengo es la siguiente: ServerName 10.0.123.98 VirtualHostName *:80 <Directory "/home/http/mensajes/INTER"> Options -Indexes IncludesNOEXEC AllowOverride None Allow from all </Directory> Alias /error/ /home/http/mensajes/INTER/ ErrorDocument 404 /error/404.html ErrorDocument 403 /error/403.html ErrorDocument 401 /error/401.html ErrorDocument 400 /error/400.html <Directory "/home/http/www"> Order Allow,Deny Allow from All AllowOverride None Options -Indexes Dav on DavMinTimeout 600 </Directory> <VirtualHost 10.0.123.98:80> DocumentRoot "/home/http/www" ServerName www.pruebas.mx ServerAlias www.produccion.mx TraceEnable off ServerSignature off CustomLog logs/www_access.log combined ErrorLog logs/www_error.log </VirtualHost> Alias /www /home/http/www <Location /www> Dav On DavMinTimeout 600 DAVDepthInfinity On ForceType text/plain AuthBasicProvider ldap AuthType Basic AuthzLDAPAuthoritative off AuthName "WebDAV" AuthLDAPURL "ldap://localhost:389/ou=people,dc=localhost?uid?sub?(objectClass=*)" AuthLDAPGroupAttributeIsDN off AuthLDAPGroupAttribute memberUid <Limit POST PUT DELETE CONNECT OPTIONS PATCH PROPPATCH MKCOL COPY MOVE LOCK UNLOCK> require ldap-group cn=ADMIN,ou=grupos,dc=localhost </Limit> <Limit GET CONNECT OPTIONS PROPFIND> require valid-user </Limit> </Location> Agradeceré mucho la ayuda que me puedan proporcionar. Saludos cordiales Camarillo Rodríguez, Eduardo Felicidad no es hacer lo que uno quiere sino querer lo que uno hace. --Jean Paul Sartre--

1 0

Off Topic: Problemas con Autenticacion
by David González Romero 28 May '15

28 May '15

Bueno ya logré que mi server Postffix+Dovecot+Amavis-new+MySQL ande. Ahora se me presenta un problema. Todos los clientes funcionan bien. Pero estoy teniendo problemas con cualquier cliente que esté en Windows 8 y superior. Sucede que la configuración está todo bien, pero sin embargo no logran conectarse. Me sale este log de error May 22 12:17:52 mail postfix/smtpd[24285]: connect from unknown[192.168.30.40] May 22 12:17:52 mail postfix/smtpd[24285]: setting up TLS connection from unknown[192.168.30.40] May 22 12:17:52 mail postfix/smtpd[24285]: SSL_accept error from unknown[192.168.30.40]: -1 May 22 12:17:52 mail postfix/smtpd[24285]: lost connection after CONNECT from unknown[192.168.30.40] May 22 12:17:52 mail postfix/smtpd[24285]: disconnect from unknown[192.168.30.40] No esa logrando establecer una conexion SSL y menos aún autenticar el usuario. En el otro servidor que tenia con Postfix 2.3 y Dovecot 1.0.7-9.el5_11.4 funciona perfecto. En el nuevo con postfix 2.6 y dovecot 2.0.9 y no funcionan solamente los clientes con Windows 8 y 8.1 no importa el cliente que tengan instalado. Que puede ser este problemas? Saludos, David

4 13

Respuesta ante Ataques ??
by angel jauregui 23 May '15

23 May '15

Buen dia. Tengo algunos servidores que protego con Fail2Ban, pero estas semanas se ha vuelto casi imposible de controlar, y mi correo electronico @gmail.com es el que mas reciente :D, ya que estoy recibiendo aproximadamente 300 o 400 alertas por cada servidor que tengo :S.... Que puedo hacer para mejorar mi Fail2Ban y seguir ESTANDO NOTIFICADO pero poner en lista negra esas IPs, o bien *existe alguna Base de Datos de IPs de BlackList ? *y que Fail2Ban pueda asociarla y en automatico mantenerlos banneados de por vida (o hasta que esa IP salga de lista negra) ??? Saludos ! -- M.S.I. Angel Haniel Cantu Jauregui. Celular: (011-52-1)-899-871-17-22 E-Mail: angel.cantu(a)sie-group.net Web: http://www.sie-group.net/ Cd. Reynosa Tamaulipas.

3 5

Re: [CentOS-es] Duda Servidor DNS.
by Wilmer Arambula 23 May '15

23 May '15

Gracias angel segui tu consejo y ya use el comando host las salidas son: host midominio.com.ve / Muestra: midominio.com.ve has address 1.1.1.1 host 1.1.1.1 / Muestra 1.1.1.1 in-addr.arpa has no PTR record host 1.1.1.1 8.8.8.8 / Muestra: Using domain server: Name: 8.8.8.8 Address: 8.8.8.8#53 Aliases: 1.1.1.1.in-addr.arpa domain name pointer server.vps.com. host 1.1.1.1 127.0.0.1 / Muestra: Using domain server: Name: 127.0.0.1 Address: 127.0.0.1#53 Aliases: 1.1.1.1.in-addr.arpa has no PTR record host -a midominio.com.ve / Muestra: Trying "midominiocom.ve" ;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 61759 ;; flags: qr aa rd ra; QUERY: 1, ANSWER: 5, AUTHORITY: 0, ADDITIONAL: 2 ;; QUESTION SECTION: ;midominio.com.ve. IN ANY ;; ANSWER SECTION: midominio.com.ve. 38400 IN SOA server.vps.com. administrator.midominio.com.ve. 1432340096 10800 3600 604800 38400 midominio.com.ve. 38400 IN NS ns1.midominio.com.ve. midominio.com.ve. 38400 IN NS ns2.midominio.com.ve. midominio.com.ve. 38400 IN NS server.vps.com. midominio.com.ve. 38400 IN A 1.1.1.1 ;; ADDITIONAL SECTION: ns1.midominio.com.ve. 38400 IN A 1.1.1.2 ns2.midominio.com.ve. 38400 IN A 1.1.1.3 En la Zona Tengo: zone "1.1.1.1.in-addr.arpa" { type master; file "/var/named/1.1.1.1.in-addr.arpa"; }; y en /var/named/1.1.1.1.in-addr.arpa: @ IN SOA server.vps.com. administrator.midominio.com.ve. ( 1432340094 10800 3600 604800 38400 ) @ IN NS server.vps.com. ns1 IN NS midominio.com.ve. ns2 IN NS midominio.com.ve. 20 IN PTR midominio.com.ve. y en /var/named/midominio.com.ve.hosts:: $ttl 38400 midominio.com.ve. IN SOA server.vps.com. administrator.midominio.com.ve. ( 1432340096 10800 3600 604800 38400 ) IN NS server.vps.com. IN NS ns1.midominio.com.ve. IN NS ns2.midominio.com.ve. @ IN A 1.1.1.1 ns1 IN A 1.1.1.2 ns2 IN A 1.1.1.3 www IN CNAME midominio.com.ve. 1.1.1.1.midominio.com.ve. IN PTR midominio.com.ve Que me faltara y disculpa la molestia, Saludos, Wilmer.

2 4

Duda Servidor DNS.
by Wilmer Arambula 23 May '15

23 May '15

Ya tengo funcionando bind, quierar crear mis ns propios para mis dominios . com.ve los pasos que debo seguir son: 1.- Ir a mi panel de usuario de .nic.ve y asignar mis ns propios apuntando a mi servidor VPS. 2.- Crear la zona y los ns del dominio que quiero que resuelva. 3.- Crear los registros CNAME, A, SPF, y TXT del dominio. Ya con esto resolveria mi dominio .com.ve ? Mi salida de dig @localhost es: ; <<>> DiG 9.9.4-RedHat-9.9.4-18.el7_1.1 <<>> @localhost ; (2 servers found) ;; global options: +cmd ;; Got answer: ;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 62659 ;; flags: qr rd ra ad; QUERY: 1, ANSWER: 13, AUTHORITY: 0, ADDITIONAL: 1 ;; OPT PSEUDOSECTION: ; EDNS: version: 0, flags:; udp: 4096 ;; QUESTION SECTION: ;. IN NS ;; ANSWER SECTION: . 518392 IN NS e.root-servers.net. . 518392 IN NS m.root-servers.net. . 518392 IN NS k.root-servers.net. . 518392 IN NS j.root-servers.net. . 518392 IN NS i.root-servers.net. . 518392 IN NS l.root-servers.net. . 518392 IN NS g.root-servers.net. . 518392 IN NS d.root-servers.net. . 518392 IN NS b.root-servers.net. . 518392 IN NS c.root-servers.net. . 518392 IN NS a.root-servers.net. . 518392 IN NS f.root-servers.net. . 518392 IN NS h.root-servers.net. ;; Query time: 0 msec ;; SERVER: ::1#53(::1) ;; WHEN: Fri May 22 10:02:39 EDT 2015 ;; MSG SIZE rcvd: 239 mi salida es: nslookup localhost Server: 4.2.2.2 Address: 4.2.2.2#53 Name: localhost Address: 127.0.0.1 Si por favor alguien podría orientarme, Saludos, Wilmer.

2 7

2024

2023

2022

2021

2020

2019

2018

2017

2016

2015

2014

2013

2012

2011

2010

2009

2008

2007

discuss-es May 2015