discuss-es March 2017

discuss-es@lists.centos.org

25 participants
11 discussions

Squid: bloqueo paginas por Rango IP
by Fermin Francisco 28 Mar '17

28 Mar '17

Buenas noches!! Tengo una pregunta: Puedo yo tener políticas de bloqueo de paginas en una red en base al rango de IP de está; usando el software Squid 3.5 en Centos 7?? Ejemplo:-----------Departamento de RRHH tiene 3 PCip 192.168.5.20ip 192.168.5.21ip 192.168.5.22 Paginas a bloquear en este departamento:-www.youtube.com-www.sexyono.com ----------Departamento de facturación tiene 6 PCip 192.168.5.25ip 192.168.5.26 ip 192.168.5.27 ip 192.168.5.28 ip 192.168.5.29 ip 192.168.5.30 Paginas a bloquear en este departamento:-www.facebook.com-www.youtube.com-www.sexyono.com-www.twitter.… -----------Departamento de Contabilidad tiene 2 PCip 192.168.5.31 ip 192.168.5.32 Paginas a bloquear en este departamento:-www.facebook.com-www.youtube.com Alguno de ustedes ha hecho algo como esto?? José Fermín Francisco Ferreras Registered User #579535 (LinuxCounter.net)

3 4

Postfix o Exim ?
by angel jauregui 24 Mar '17

24 Mar '17

Buen dia Lista. Soy usuario de muchos a~os de Postfix, pero ultimamente a incrementado mi necesidad de mantener un Postfix con mayores directrices de seguridad para mejorar la experiencia del usuario a al hora de recibir y enviar correos. Uno de los dolores de cabeza mas grandes en mi proceso como Sysadmin de Postfix es que no existe la forma de limitar el numero de relays permitidos por usuario, vaya, que por ejemplo "micuenta(a)micorreo.com" solo pueda sacar un maximo de 1,000 (un mil) correos diarios, de esta forma prevengo ataques de spam desde dentro de mi servidor hacia fuera. *si existe la mera, diganme porque jamas la encontre :S* Por otro lado, tambien he tenido detalles con la parte del maillog, tuve que hacer una interface peque~a web para tener una mejor referencia del uso del MTA, ams que nada para detectar posibles ataques a las cuentas de mis usuarios y tambien detectar alza de usos indebidos del SMTP por cuentas de correo internas. Leyendo el manual oficial de Exim encuentro que este MTA si contiene mas directrices de seguridad que permiten a un sysadmin un mejor control del servidor de correo y uso del mismo, pero hasta aqui he llegado (simple lectura). Me gustaria saber su opinion ya que el par de servidores que tengo usan postfix, uno como SMTP y el otro como Relay. Saluods ! -- M.S.I. Angel Haniel Cantu Jauregui. Celular: (011-52-1)-899-871-17-22 E-Mail: angel.cantu(a)sie-group.net Web: http://www.sie-group.net/ Cd. Reynosa Tamaulipas.

6 9

Problema Puertos Firewalld e Iptables.
by Wilmer Arambula 22 Mar '17

22 Mar '17

Buenos dias estoy tratando de abrir un rango de puertos por Firewalld (Iptables) pero no logro abrirlos: Comando: sudo firewall-cmd --permanent --zone=external --add-port=35500-36000/tcp sudo firewall-cmd --permanent --zone=external --add-port=35500-36000/udp sudo firewall-cmd -reload Sudo ipatables -L Chain IN_external_allow (1 references) target prot opt source destination ACCEPT tcp -- anywhere anywhere tcp dpts:35500:36000 ctstate NEW ACCEPT udp -- anywhere anywhere udp dpts:35500:36000 ctstate NEW pero cuando chequeo los puertos estan cerrados, alguna idea, incluzo los coloque en zona dms y nada. -- *Wilmer Arambula. *

3 4

Cambiar ruta MySQL
by José Xitumul 13 Mar '17

13 Mar '17

Buen dia compañeros con un favor, estoy configurando mysql en otra partición pero me da el siguiente error la partición se llama /data 170308 11:11:43 mysqld_safe Logging to '/var/log/mysqld.log'. 170308 11:11:43 mysqld_safe Starting mysqld daemon with databases from /data/mysql/ 2017-03-08 11:11:43 0 [Warning] TIMESTAMP with implicit DEFAULT value is deprecated. Please use --explicit_defaults_for_timestamp server option (see documentation for more details). 2017-03-08 11:11:43 0 [Warning] Can't create test file /data/mysql/MySQL.lower-test 2017-03-08 11:11:43 0 [Note] /usr/sbin/mysqld (mysqld 5.6.35) starting as process 12768 ... 2017-03-08 11:11:43 12768 [Warning] Can't create test file /data/mysql/MySQL.lower-test 2017-03-08 11:11:43 12768 [Warning] Can't create test file /data/mysql/MySQL.lower-test 2017-03-08 11:11:43 12768 [Warning] Buffered warning: Changed limits: max_open_files: 1024 (requested 5000) 2017-03-08 11:11:43 12768 [Warning] Buffered warning: Changed limits: table_open_cache: 431 (requested 2000) 2017-03-08 11:11:43 12768 [Note] Plugin 'FEDERATED' is disabled. /usr/sbin/mysqld: Can't find file: './mysql/plugin.frm' (errno: 13 - Permission denied) 2017-03-08 11:11:43 12768 [ERROR] Can't open the mysql.plugin table. Please run mysql_upgrade to create it. ya le di permisos con el usuario mysql drwxr-xr-x. 5 mysql root 144 mar 8 09:38 mysql Pero no me funciona, si alguien pudiera ayudarme se lo agradezco, gracias de antemano

4 4

postfixadmin vs virtualmin
by Wilmer Arambula 10 Mar '17

10 Mar '17

Con centos7.3 he trabajado con postfixadmin+dovecot+spamassing+dkim+rouncube+MariaDb y me parece excelente, no he tenido problemas ni de spam ni virus, y siempre el correo llega cifrado y verificado, viendo el nuevo panel de webmin y virtualmin, que seria mejor usar postfixadmin o mail virtualmin, Espero sus comentarios, Saludos, -- *Wilmer Arambula. *

2 1

herramienta similar a fw-buider
by Hector Martínez Romo 10 Mar '17

10 Mar '17

Estimados junto con saludarlos mi consulta es si me pueden sugerir una buena herramienta para trabajar con iptables como Fwbuider obviamente sobre centOS. El caso es que hace mas de tres años que dejo de existir fwbuider. quedo atento y gracias. Saludos

3 2

Problemas de correos
by Roberto Bermúdez 10 Mar '17

10 Mar '17

Buenas tardes estimados listeros necesito acudir a ustedes a ver si alguien me puede ayudar con una duda que se me ocasiona con respecto a mi servidor de correos, primero debo indicar que mi servidor lo tengo en un centos 5.5, con snedmail, y con MailScanner y Spamassassin también pero desde la semana pasada tengo alguno usuarios que me indican que no pueden recibir correo desde ciertos dominios (no todos los dominios), y hasta la fecha solo uno me ha podido conseguir el mensaje de error que reciben quienes mandan el correo y detallo a continuación, tampoco se observa nada extraño en los logs de mi servidore de correo. cabe aclarar que no uso certificados TLS, que según lo que he googleado dice que es el problema, entonces como puedo superar el inconveniente? De: Mail Delivery Subsystem <MAILER-DAEMON(a)mail.xxxxxx.com> Fecha: 7/3/17 13:38 (GMT-05:00) A: usuario(a)xxxxxx.com Asunto: Returned mail: see transcript for details The original message was received at Thu, 2 Mar 2017 13:35:42 -0500 from [X.X.X.X] ----- The following addresses had permanent fatal errors ----- <usuario(a)yyyyyy.com> (reason: 403 4.7.0 TLS handshake failed.) de antemano agradezco inmensamente cualquier ayuda que me puedan aportar Roberto B.

4 6

servidor de videoconferencias
by Jonathan Moreno 10 Mar '17

10 Mar '17

Buen día compañeros quisiera saber si alguno de ustedes cuenta con experiencia con algún servidor de videoconferencias h323 que acepte conexiones ip, con equipos dedicados ya sean Avaya, Polycom, huawei, etc. Podrían recomendarme algúno, soy nuevo en este tema y estoy comenzando a documentarme para emprender este proyecto gracias y saludos

3 2

dns ipv6 centos 7.
by Wilmer Arambula 09 Mar '17

09 Mar '17

Buen dia estoy configurando mi dominio solo para responder por ipv6, tengo un vps con [1 ipv4] y [ipv6/64], ya lo he configurado, incluso configure el resolv.conf con los dns ipv6 de google, pero no logro hacer ping6 domain.com en la consola del mismo vps, ya configure todos los registros tanto en el registrador del dominio [ns1, ns2], como en el servidor dns [aaaa, ns], normalmente esto hago en ipv4 y funciona perfecto, que estare omitiendo, Saludos, Wilmer Arambula.

2 6

Multiples Rutas en la Red
by angel jauregui 06 Mar '17

06 Mar '17

Buen dia. Tengo un server anclado en una red donde existen varios segmentos de red que son controlados por un 3COM, de los cuales tengo problemas para que otros segmentos alcancen mi servidor. Les explico como esta: 1) Mi ServidorLinux (eth0: 10.0.3.10/24), Segment: 10.0.3.0/24 2) Servidor X (ip: 192.168.1.10/24), Segmento: 192.168.1.0/24 3) Servidor Y (ip: 192.168.2.10/24), Segmento: 192.168.2.0/24 No puedo hacer ping a ningun al Servidor X ni Y, mucho menos a los equipos a los que se les asigna ip con el segmento de cada red. Mi Servidor Linux lo tengo config. asi: shell# cat /etc/sysconfig/network-scripts/ifcfg-eth0 DEVICE=eth0 TYPE=Ethernet ONBOOT=yes NM_CONTROLLED=yes BOOTPROTO=static BROADCAST="10.0.3.255" IPADDR="10.0.3.10" NETMASK="255.255.255.0" Saludos ! -- M.S.I. Angel Haniel Cantu Jauregui. Celular: (011-52-1)-899-871-17-22 E-Mail: angel.cantu(a)sie-group.net Web: http://www.sie-group.net/ Cd. Reynosa Tamaulipas.

3 3

2024

2023

2022

2021

2020

2019

2018

2017

2016

2015

2014

2013

2012

2011

2010

2009

2008

2007

discuss-es March 2017