discuss-es July 2008

discuss-es@lists.centos.org

71 participants
66 discussions

Krloz-Scream! wants to keep up with you on Twitter
by Krloz-Scream! 25 Jul '08

25 Jul '08

To find out more about Twitter, visit the link below: http://twitter.com/i/7c971c88a9733275886d4f520ea75fa9e59f5d1b Thanks, -The Twitter Team About Twitter Twitter is a unique approach to communication and networking based on the simple concept of status. What are you doing? What are your friends doing—right now? With Twitter, you may answer this question over SMS, IM, or the Web and the responses are shared between contacts. This message was sent by a Twitter user who entered your email address. If you'd prefer not to receive emails when other people invite you to Twitter, click here: http://twitter.com/i/optout/ba5c6c6f1cf4327a047b224b9c16b3a3a3187ef1

1 0

squid cache manager
by Carlos Moreira 24 Jul '08

24 Jul '08

gente.. siguiendo con el squid.. ya que ahora me funciona :D estoy intentando configurarle el administrador del cache manager. para esto, hice lo siguiente. en el squid.conf acl administrador src 10.1.1.59 (que es la ip de mi equipo donde quiero ver el cache manager) http_access allow manager localhost http_access allow manager administrador #http_access deny manager (esta la tenia descomentada, pero la comente.. por lo menos hasta poder arreglar el problema)+ cachemgr_passwd pass all bien, luego copie el archivo cachemgr.cgi a /var/www/cgi-bin/ y le di permisos 755 reinicie apache y squid pero no tengo suerte... osea, desde la maquina 10.1.1.59 directamente no accedo, y desde el localhost, puedo acceder a la pantalla, pero no me valida ningún usuario y contraseña para poder ingresar.. Alguno tiene idea que es lo que me falto hacer.. porque por lo que leí en internet.. no hay mucho mas para hacerle que te deje entrar.. gracias y salu2 Carlitos

4 4

logs del sftp
by Victor Santana - ReparacionONLINE 24 Jul '08

24 Jul '08

1 0

SFTP logs
by victor santana 24 Jul '08

24 Jul '08

Hola a todos, me gustaría saber donde puedo ver el logs de archivos subidos a traves de SFTP. Ya que veo el log secure pero solo me dice quien se ha logueado y no el upload. gracias. -- _______________________ REPARACIONONLINE GARANTIA PARA SU PC ********************************

1 0

Re: [CentOS-es] Problemas Iptables - Direccionar a maquina interna
by Rene Chirivi 23 Jul '08

23 Jul '08

Puedes usar Firestarter, es mucho facil yo lo uso y tengo termianl server ----- Mensaje original ---- De: Andre Aspée <easpee(a)gmail.com> Para: centos-es(a)centos.org Enviado: martes, 22 de julio, 2008 19:08:58 Asunto: [CentOS-es] Problemas Iptables - Direccionar a maquina interna Buenas a todos, Necesito direccionar a una maquina de mi red para utilizar terminal server, desde dentro de la red me basta con ingresar a traves de su ip. Pero desde afuera (internet) no me puedo conectar, necesito entonces que me puedan ayudar con las reglas de mi firewall, ya que lo que he intentado no me resulta. Les dejo el archivo de mi firewall (si alguien ve algo que no corresponda porfavor me avisa) Saludos #!/bin/sh ## Configuracion de clientes # IP: 192.168.10.x # mascara: 255.255.255.0 # gateway: 192.168.10.1 # dns1: 200.75.0.4 # dns2: 200.75.25.224 # Ruta del archivo iptables IPTABLES=/sbin/iptables # IFEXT por donde salgo a internet # ip externa: 111.111.111.111 (es para ejemplo) IFEXT="eth1" # IFINT red interna, la que conecta a los cliente IFINT="eth0" # IP: 192.168.10.1 # Broadcast: 192.168.10.255 # gateway 192.168.10.1 fw_start() { echo "Iniciando FIREWALL, [DEFAULT ACCEPT Policy]" # Inicializando $IPTABLES -F # Limpia todas las cadenas $IPTABLES -X # Borra cadenas vacias $IPTABLES -Z # Pone a 0 lo contadores de paquetes y bytes de todas las reglas de todas las cadenas $IPTABLES -t nat -F # Politica por defecto $IPTABLES -P INPUT ACCEPT && echo "regla: 1 - OK!" $IPTABLES -P OUTPUT ACCEPT && echo "regla: 2 - OK!" $IPTABLES -P FORWARD ACCEPT && echo "regla: 3 - OK!" $IPTABLES -t nat -P PREROUTING ACCEPT && echo "regla: 5 - OK!" $IPTABLES -t nat -P POSTROUTING ACCEPT && echo "regla: 6 - OK!" ## INICIO DE FILTRADO # dejamos que vayan al firewall $IPTABLES -A INPUT -s 192.168.10.0/24 -i $IFINT -j ACCEPT && echo "regla: 7 - OK!" ## Puertos y SITIOS DENEGADOS iptables -A FORWARD -s 192.168.10.0/24 -d 64.13.152.67 -p tcp --dport 443 -j DROP #imo.im iptables -A FORWARD -s 192.168.10.0/24 -d 64.13.152.67 -p udp --dport 443 -j DROP #imo.im ## PUERTOS PERMITIDOS # Aceptamos que vayan a puertos 80:HTTP, 443:HHTPS, 110:SMTP, 25:POP3, 465:GMAIL, 995:GMAIL, 53:DNS $IPTABLES -A FORWARD -s 192.168.10.0/24 -i $IFINT -p tcp --dport 80 -j ACCEPT && echo "regla: 8 - OK!" $IPTABLES -A FORWARD -s 192.168.10.0/24 -i $IFINT -p tcp --dport 443 -j ACCEPT && echo "regla: 9 - OK!" $IPTABLES -A FORWARD -s 192.168.10.0/24 -i $IFINT -p tcp --dport 8080 -j ACCEPT && echo "regla: 10 - OK!" $IPTABLES -A FORWARD -s 192.168.10.0/24 -i $IFINT -p tcp --dport 110 -j ACCEPT && echo "regla: 11 - OK!" $IPTABLES -A FORWARD -s 192.168.10.0/24 -i $IFINT -p tcp --dport 25 -j ACCEPT && echo "regla: 12 - OK!" $IPTABLES -A FORWARD -s 192.168.10.0/24 -i $IFINT -p tcp --dport 465 -j ACCEPT && echo "regla: 13 - OK!" $IPTABLES -A FORWARD -s 192.168.10.0/24 -i $IFINT -p tcp --dport 995 -j ACCEPT && echo "regla: 14 - OK!" $IPTABLES -A FORWARD -s 192.168.10.0/24 -i $IFINT -p tcp --dport 53 -j ACCEPT && echo "regla: 15 - OK!" $IPTABLES -A FORWARD -s 192.168.10.0/24 -i $IFINT -p udp --dport 53 -j ACCEPT && echo "regla: 16 - OK!" $IPTABLES -A FORWARD -s 192.168.10.0/24 -i $IFINT -p tcp --dport 20:23 -j ACCEPT && echo "FTP TCP OK!!" $IPTABLES -A FORWARD -s 192.168.10.0/24 -i $IFINT -p udp --dport 20:23 -j ACCEPT && echo "FTP UDP OK!" $IPTABLES -A FORWARD -s 192.168.10.0/24 -i $IFINT -p tcp --dport 3389 -j ACCEPT && echo "terminal TCP OK" # CERRAMOS LOS DEMAS PUERTOS $IPTABLES -A FORWARD -s 192.168.10.0/24 -i $IFINT -j DROP && echo "regla: 17 - OK!" # NAT echo 1 > /proc/sys/net/ipv4/ip_forward $IPTABLES -t nat -A POSTROUTING -s 192.168.10.0/24 -o $IFEXT -j SNAT --to 111.111.111.111 #ICMP $IPTABLES -A INPUT -i $IFEXT -p ICMP -j ACCEPT #dejo pasar al puerto 3389 $IPTABLES -A INPUT -i $IFEXT -p TCP --dport 3389 -m state --state NEW -j ACCEPT #direcciono a maquina interna $IPTABLES -t nat -A PREROUTING -i $IFEXT -p tcp --dport 3389 -j DNAT --to 192.168.10.100:3389 #acepto paquetes de conexiones establecidas $IPTABLES -A INPUT -i $IFEXT -p TCP -m state --state RELATED -j ACCEPT $IPTABLES -t nat -A PREROUTING -i $IFINT -p tcp --dport 80 -j REDIRECT --to-port 8080 $IPTABLES -A FORWARD -i $IFEXT -o $IFINT -m state --state ESTABLISHED,RELATED -j ACCEPT $IPTABLES -A FORWARD -i $IFINT -o $IFEXT -j ACCEPT $IPTABLES -A FORWARD -j LOG --log-level warning --log-prefix "IPTABLES FORWARD: " # CERRAMOS LOS ACCESOS INDESEADOS DESDE EL EXTERIOR 0.0.0.0/0 ES CUALQUIER RED $IPTABLES -A INPUT -s 0.0.0.0/0 -p tcp --dport 1:1024 -j DROP $IPTABLES -A INPUT -s 0.0.0.0/0 -p udp --dport 1:1024 -j DROP $IPTABLES -A INPUT -s 0.0.0.0/0 -p tcp --dport 10000 -j DROP } fw_stop() { echo "Finalizando FIREWALL, [DEFAULT ACCEPT Policy]" $IPTABLES -F $IPTABLES -X $IPTABLES -Z $IPTABLES -P INPUT ACCEPT $IPTABLES -P OUTPUT ACCEPT $IPTABLES -P FORWARD ACCEPT } fw_status() { $IPTABLES -nL } case "$1" in 'start') fw_start ;; 'stop') fw_stop ;; 'status') fw_status ;; *) echo "Usage: $0 start|stop|status" esac _______________________________________________ CentOS-es mailing list CentOS-es(a)centos.org http://lists.centos.org/mailman/listinfo/centos-es ____________________________________________________________________________________ Yahoo! MTV Blog & Rock >¡Cuéntanos tu historia, inspira una canción y gánate un viaje a los Premios MTV! Participa aquí http://mtvla.yahoo.com/

3 3

Re: [CentOS-es] Internet con Squid por medio de Ldap
by Carlos Moreira 23 Jul '08

23 Jul '08

O. T. Suarez escribió: >> el primero, descarto que tenga problemas, porque solito funciona bien. >> el tema es con lo del grupo >> esto es lo que tengo escrito: >> external_acl_type ldap_group children=7 %LOGIN >> /usr/lib/squid/squid_ldap_group -P -b >> "cn=Internet,ou=Groups,dc=imcanelones,dc=gub,dc=uy" -f (memberuid=%s) -B >> "ou=users,dc=imcanelones,dc=gub,dc=uy" -F (uid=%s) -h 10.1.1.25 >> >> acl lan src 10.1.1.0/255.255.255.0 >> acl internet_users external ldap_group >> >> >> http_access deny !internet_users >> http_access allow lan password >> >> Si yo comento http_access deny !internet_users puedo salir a internet sin >> problemas autenticandome con cualquier usuario de ldap, pero si dejo >> descomentada esa linea, no hay usuario de ldap que me permita salir. >> > > el detalle es este, > >> http_access deny !internet_users >> > ahi niegas acceso a todos los que no esten en el grupo internet_users > > >> http_access allow lan password >> > ahi permites a los del grupo lan > > y ... donde permites a los que estan en el grupo internet_users? > entiendes ese detalle? > no seria asi?: > http_access allow internet_users > http_access allow lan password > http_access deny all > > sls > osvaldo > > Aca esta andando ahora... osea me pide usuario y contraseña y me permite entrar, el tema es que me permite entrar con cualquier usuario y contraseña, osea, si es un usuario de ldap me deja entrar a internet, pero creo que el tema ahora debe estar en arreglar el tema de login para que tome en cuenta a los que pertenecen al grupo.... muchas gracias por la ayuda.. una consuta, si yo saco la opcion http_access allow lan password esto lo que me hace, es que solamente los usuarios que pertenecen al grupo pueden entrar no?? sin importar desde que red lo hagan.. porque si pongo esta opcion, tampoco me permite.. pero me da un error distinto.. les copio el mensaje de error que me devuelve el explorador The following error was encountered: * *Access Denied. * Access control configuration prevents your request from being allowed at this time. Please contact your service provider if you feel this is incorrect. Your cache administrator is root <mailto:root>.

3 4

como actualizar convenientemente un servidor web CentOS-es
by Administrador RRAsociados 23 Jul '08

23 Jul '08

Hola, Soy novato en Linux y quisiera hacerles una pregunta sobre metodología. Quisiera actualizar un servidor web CentOs en producción y me pregunto cual es la forma adecuada de hacerlo. Me refiero a actualizacines de seguridad. Supongo que he de utilizar la herramienta "Yum", pero no se si es conveniente realizar una actualización completa de la máquina, con todos los paquetes, o es mejor paquete a paquete, según van apareciendo las actualizaciones y parches. Quisiera saber como lo hacéis vosotros, sus pros y contras. Muchas gracias, Rafael Martín-B.

5 9

(sin asunto)
by jonatan edward galvez chaves 21 Jul '08

21 Jul '08

_________________________________________________________________ Hazte tu propia televisión a la carta. Música, noticias, estrenos, cine, humor y viajes en MSN Vídeo http://video.msn.com/?mkt=es-es

1 0

Re: [CentOS-es] OpenVPn
by Rene Chirivi 21 Jul '08

21 Jul '08

los clientes si se pueden conectar lo que no pueden hacer es acceder a los recursos de la red como archivos compartidos, terminal server etc. ----- Mensaje original ---- De: "otsuarez(a)gmail.com" <otsuarez(a)gmail.com> Para: centos-es(a)centos.org Enviado: domingo, 20 de julio, 2008 21:51:51 Asunto: Re: [CentOS-es] OpenVPn Hola: > port 1194 > proto udp Desde la red donde estan los clientes, trata de ver si pueden llegar a ver ese puerto. Un poco complicado porque es udp, revisa el nmap. Primero debes asegurarte de que los clientes pueden acceder al servidor (enrutamiento ip, listas de acceso en iptables, firewalls, etc). > status openvpn-status-servidorvpn-udp-1194.log > verb 3 pudieras incrementar el nivel de "verbosity", y lo otro, ver donde esta el fichero de trazas del openvpn y mirar ahi que esta pasando. tail -f /.../<openvpn-log-file> al tiempo que algun cliente intenta conectarse. Si los clientes estan llegando al servidor, ahi te deberia salir el error por el cual no se pueden conectar. Saludos Osvaldo _______________________________________________ CentOS-es mailing list CentOS-es(a)centos.org http://lists.centos.org/mailman/listinfo/centos-es ____________________________________________________________________________________ Yahoo! MTV Blog & Rock >¡Cuéntanos tu historia, inspira una canción y gánate un viaje a los Premios MTV! Participa aquí http://mtvla.yahoo.com/

1 0

Re: [CentOS-es] OpenVPn
by Rene Chirivi 21 Jul '08

21 Jul '08

Hola envio la confuguracion de mi sevidor vpn, no se si algo me haga falta muchas gracias port 1194 proto udp dev tun ca keys/ca.crt cert keys/proxy.crt key keys/proxy.key dh keys/dh1024.pem server 10.0.0.0 255.255.255.0 ifconfig-pool-persist ipp.txt push "route 192.168.1.0 255.255.255.0" keepalive 10 120 comp-lzo user nobody #group nogroup persist-key persist-tun status openvpn-status-servidorvpn-udp-1194.log verb 3 ----- Mensaje original ---- De: O. T. Suarez <otsuarez(a)gmail.com> Para: centos-es(a)centos.org Enviado: sábado, 19 de julio, 2008 11:28:02 Asunto: Re: [CentOS-es] OpenVPn Hola: > Hola Muchas Gracias por tu respuesta > Efectivamente tengo un firewall y lo manejo por Firestarter > ya abri el puerto 445 y no me funciono openvpn puede utilizar udp o tcp, cual estas utilizando? fue ese el puerto que abristes en el fw? dos cosas mas, si estas utilizando tcp, desde las maquinas clientes intenta hacer un telnet a ese puerto a ver si te conectas. Si estas utilizando udp tendrias que utilizar nmap u otra herramienta para verificar que el puerto este abierto y accesible desde los clientes. Comprobado eso, habilita el debug en el openvpn e intenta conectarte, revisa las trazas a ver si encuentras el error. Saludos Osvaldo > ----- Mensaje original ---- > De: César Cruz Arrunategui <ccruz(a)mail.ipd.gob.pe> > Para: centos-es(a)centos.org > Enviado: jueves, 17 de julio, 2008 23:48:54 > Asunto: Re: [CentOS-es] OpenVPn > > ok veamos. > Aparte de tu servidor vpn, tienes algun firewall/gateway por donde salen > tus equipos a Internet? asumiendo que sea asi, y como puedes hacer ping a > las pcs de tu red local, lo unico que te falta es aperturar en tu firewall > el puerto TCP/445 solo y unicamente para las conecciones que vienen desde > el vpn, el cual te permite acceder a los recursos compartidos de tu red > windows. > > pruebalo y nos avisas. > > seria recomendable, para mas adelante busques una manera de configurar tu > servidor vpn con algun tipo de autenticacion. > > suerte > > >> Hola Martin Muchas gracias por tu respuesta primero que todo >> >> Estoy configurando OPENVPN via Road Warrior, >> >> tengo mi servidor OPENVPN el una ubiciacion y tengo un cliente xp que se >> conecta desde su casa y que quiere conectarse a la red donde se encuentra >> el servidor vpn, el usario se conecta mediante el OPENVPN GUI. pero >> solamente puedo hacer ping hacia las maquinas de mi red pero no puedo >> acceder a los recuros compartidos que es lo en realidad necesito. >> >> espero me haya explicado bien y me puedas colaborar >> >> muchas gracias >> >> rene chirivi >> >> >> >> ----- Mensaje original ---- >> De: Martin - SofPc <martin(a)sofpc.net> >> Para: centos-es(a)centos.org >> Enviado: miércoles, 16 de julio, 2008 12:35:36 >> Asunto: Re: [CentOS-es] OpenVPn >> >> >> Hola Rene, me queda algunas dudas, tu configuraste tus servidores openvpn, >> pero desde donde a donde estas haciendo ping, te hace ping cualquier >> terminal de una de tus resdes a la otra terminal de tu otra red? >> En que modo tenes configurada la VPN? >> >> Martin >> >> >> 2008/7/15 Rene Chirivi <rene_chirivi_bog(a)yahoo.com>: >> >> Buenas tardes, >> >> ya logre configurar mi openvpn pero solamente puedo hacer ping a las >> maquinas mas no puedo acceder a los recuros que tengo en mi red donde >> esta el servidor VPN, no se si toque hacerle alguna >> configuración especial de mis clientes winxp o al servidor VPN >> >> Agradezo su ayuda >> >> rene chirivi >> >> >> ________________________________ >> >> Yahoo! MTV Blog & Rock >> ¡Cuéntanos tu historia, inspira una canción y gánate un viaje a los >> Premios MTV! >> Participa aquí http://mtvla.yahoo.com/ >> _______________________________________________ >> CentOS-es mailing list >> CentOS-es(a)centos.org >> http://lists.centos.org/mailman/listinfo/centos-es >> >> >> >> >> -- >> Martin Peirano >> >> >> ____________________________________________________________________________________ >> Yahoo! MTV Blog & Rock >¡Cuéntanos tu historia, inspira una canción y >> gánate un viaje a los Premios MTV! Participa aquí http://mtvla.yahoo.com/ >> _______________________________________________ >> CentOS-es mailing list >> CentOS-es(a)centos.org >> http://lists.centos.org/mailman/listinfo/centos-es >> >> Analizado por ThMailServer para Linux. >> > > > Analizado por ThMailServer para Linux. > > > > ____________________________________________________________________________________ > Yahoo! MTV Blog & Rock >¡Cuéntanos tu historia, inspira una canción y gánate un viaje a los Premios MTV! Participa aquí http://mtvla.yahoo.com/ > _______________________________________________ > CentOS-es mailing list > CentOS-es(a)centos.org > http://lists.centos.org/mailman/listinfo/centos-es > _______________________________________________ CentOS-es mailing list CentOS-es(a)centos.org http://lists.centos.org/mailman/listinfo/centos-es ____________________________________________________________________________________ Yahoo! MTV Blog & Rock >¡Cuéntanos tu historia, inspira una canción y gánate un viaje a los Premios MTV! Participa aquí http://mtvla.yahoo.com/

2 1

2024

2023

2022

2021

2020

2019

2018

2017

2016

2015

2014

2013

2012

2011

2010

2009

2008

2007

discuss-es July 2008