November 2007 - discuss-es - lists.centos.org

Release Notes Translation translate
by Ralph Angenendt 23 Nov '07

23 Nov '07

Hey, guys/girls/creatures from Sirius: The english release notes are frozen now, so we can start translating. You can find the english release notes at <http://wiki.centos.org/Manuals/ReleaseNotes/CentOS5.1>, where you'll also find links to the pages where the translations will live. All of you who are in the wiki EditGroup (those people should know who they are) have access to those, and all these people here * VincentKnecht * PierreReinbold * PascalMiquet * DennisvanOnselen * StefanNeufeind * CleberSouza * ManuelWolfshant * HardyBeltran * AndreasReschke * DimitriosIoannidis * lystor * AndreasRogge also have access to these pages. If you are missing from that list, please drop me a mail. Please do translate on the wiki, so collaboration with other people is easier (except if you know that you are the only one working on a language). Please try to collaborate on the language mailing lists, also. If you have problems accessing the wiki, please drop me a mail, also. Although I'm going to be away for a few hours now. And: You all can edit on all of the pages: Please try to behave :) And please do not(!) change the english release notes. Ah yes: As the english notes are probably going to change over the next weeks and months - please subscribe to the release notes page, so that you'll get a mail when something changes. That's the only way to keep your translations in sync. And now: Happy translating! If you have any questions: Drop me a mail. Cheers, Ralph

1 0

Seguridad, repositorios externos.
by César Sepúlveda Barra 23 Nov '07

23 Nov '07

Hola, saludos a todos soy nuevo en la lista de correos y en centos tambien. estoy utilizando centos 4.5 y tengo dudas sobre si puede comprometer la estabilidad o seguridad del sistema agregar repositorios extras, dado que voy a menjar centos 4.5 en servidores de producción, y la estabilidad y seguridad me importa bastante. ahora por ejemplo instale el repositorio ( rpmforge-release-0.3.5-1.el4.rf.i386.rpm ) en una maquina virtual con centos 4.5 y al momento de lanzar un yum upgrade intenta actualizar paquetes los cuales según los repos oficales ya estaban en su ultima versión estable. los paquetes son los siguientes: Updating: lftp i386 3.6.1-1.el4.rf rpmforge 1.9 M mtr i386 2:0.72-1.el4.rf rpmforge 74 k nmap i386 2:4.20-1.el4.rf rpmforge 842 k perl-DBI i386 1.601-1.el4.rf rpmforge 838 k perl-Filter i386 1.34-1.el4.rf rpmforge 156 k python-elementtree i386 1.2.6-7.el4.rf rpmforge 95 k rpmforge-release i386 0.3.6-1.el4.rf rpmforge 16 k rsync i386 2.6.9-1.el4.rf rpmforge 278 k syslinux i386 3.53-1.el4.rf rpmforge 707 k Installing for dependencies: perl-Compress-Zlib i386 1.42-1.el4.rf rpmforge 152 k perl-Crypt-PasswdMD5 noarch 1.3-1.2.el4.rf rpmforge 9.9 k perl-Digest-SHA1 i386 2.07-5 base 19 k perl-Net-Daemon noarch 0.43-1.el4.rf rpmforge 44 k perl-PlRPC noarch 0.2020-1.el4.rf rpmforge 33 k perl-String-CRC32 i386 1.4-1.el4.rf rpmforge 30 k puede esto traerme problemas de seguridad o estabilidad en el sistema? Saludos y Gracias.

2 1

tuto centos 5.0 i-386
by ricardo adolfo sanchez arboleda 23 Nov '07

23 Nov '07

Buen Día Lista, Muy comedidamente solicito ayuda para instalar mi CentOS 5.0 i-386; por sies (6) cd. (tutorial). Gracias rasa.

2 1

Repositorios yum
by Victor Padro 23 Nov '07

23 Nov '07

Hola listeros, Este es mi primer post que hago en esta lista, y es algo creo muy insignificante para algunos y otros sabran la importancia de ello. En mi compañia hace ya casi 3-4 años se compro el RH AS v3 y unas licencias de workstation, el problema es que ya no tenemos acceso a los repositorios o al Red Hat network, asi que no tenemos updates constantes desde hace ya varios de meses y bueno, necesitamos tenerlos sin pagar la esperada cuota que sabran que la compañia no quiere hacerlo en estos momentos, asi que mi preguntas es si habra alguna manera de hacer algunos updates mediante los repositorios de CentOS o de Fedora? o de alguna otra forma? ya que tengo un par de servidores CentOS que manejan el DNS y ellos tienen la version 4.5 si mal no recuerdo, y estan al dia todavia. Quisiera tener los servidores de Web apps, NFS y Samba al dia tambien, ojala me puedan ayudar, muchas gracias.

4 4

MailScanner - Copia de mensajes enviados
by Tomás 22 Nov '07

22 Nov '07

Hola amigos, los molesto por lo siguiente, la empresa donde trabajo cuenta con un servidor de correo en un HP con CentOS 4.4 MailScanner Clamav Spamassassin sendmail. La parte directiva quiere controlar si hay filtración de información del área técnica respecto a propiedad intelectual. Puntualmente quieren implementar que a determinadas casillas internas cada correo que envíen mande una copia a otra casilla. O sea, todo correo que envie oficinatecnica(a)empresa.com.ar se cree una copia y se lo mande a gerenciageneral(a)empresa.com.ar . Por supuesto que esto lo quieren hacer sin que dicha oficina lo sepa. Tenía entendido que se puede hacer con MailScanner, pero no pude encontrar info en ningún lado u obtuve evasivas como respuesta. Entiendo lo complejo del aspecto legal pero eso es un tema del directorio de la empresa. Avisados al respecto ya depende de ellos y no de nuestra oficina de informática. Forma de realizar esto seguro hay. ¿Alguien me puede indicar como se puede realizar? Desde ya les agradezco a todos por la ayuda. Saludos Tomás

1 0

Problemas sshd iniciando Centos 4.1
by Cristian Alvarez M 22 Nov '07

22 Nov '07

Hola: El problema es que se me queda pegado cuando inicia configuración del so. sshd no deja continuar la configuración (se queda pegado) y no puedo arrancar el SO, por ende no puedo hacer nada. De ante mano gracias Saludos Cristian

2 3

Problema extraño con Samba.
by Mario Ganga 22 Nov '07

22 Nov '07

Hola estimados: Les cuento el problema que ha surgido con windows y samba en centos 5, espero me puedan ayudar: Por razones tecnicas nos vemos de migar de win 2003 a samba.... Todo iba bien las pruebas con maquinas que no se encontraban el el dominio en windows( la maquina se unia al dominio todo bien). Asi que decidimos probar con una mquina que estaba en el dominio windows y se genera el siguiente error: error al intertar unir al dominio "x" error de inicio de sesion: usuario desconocino o contraseña incorrecta. - Eso es obvio que un problema de que el root no esta agregado a samba con la respectiva clave, asi que saque al root de samba y lo volvi a agregar pero el problema continua. - Descomente unas lineas del samba.conf : - os level = 65 - wins support = yes - Guarde los cambios y reinicie el servicio pero el problema continua Es raro por que las maquinas que no estaban el dominio windows funciona bien... Asi que crei que es problema del windows de esa maquina. investige y encontre 2 cosas: cambiar el valor de la clave de registro: HKEY_LOCAL_MACHINE\SYSTEM\Currentcontrolset\services\netlogon\parameters requiresignorseal = dword=00000001 por requiresignorseal = dword=00000000 el error continua. - Despues cambie las politicas de seguridad especificamente: Seguridad de red: Nivel autenticacion de LAN Manager Enviar LM Y NTLM por NTLMv2 si se negocia. pero el error sigue. Espero haberme explicado bien, El kernel que ocupo es: 2.6.18-8.1.15.el5, version de samba: 3.0.23c-2.el5.2.0.2 la maquina del problema es windows xp service pack 2 Gracias.

3 9

Ayuda con bind
by luiso 22 Nov '07

22 Nov '07

Amigos de la lista alguien me pudiera ayudar a encontrar algún manual de como configurar bind en CentOS, pues he buscado y hay de otras distribuciones pero de CentOS no he podido encontrar nada. Gracias de antemano.

4 3

Centos 5 en portatil con Chipset Intel 965
by migueltorres＠andaluciajunta.es 22 Nov '07

22 Nov '07

Hola, Me acabo de comprar un portatil y de cabeza a Centos... tiene un chipset intel 965 express y el SO solo me lanza las X cuando configuro el xorg.conf con vesa. El problema es que me coge una resolución maxima de 1024 x 7.. y la pantalla del portatil es panoramica, con lo que me quedan 2 bandas moniiiiisimas negras a los lados. Tengo que configurar centos para el chipset intel 965.. para ello: -en consola ejecuto SETUP y voy a configurar X. obviamente tengo que tenerlo puesto en vesa para que funcione. -elijo el intel provider.. aceptar.. de nuevo pantalla en blanco. Que hago mal?? que hago?? un saludo, Miguel.

4 4

Disco SCSI se habrá desconectado?
by Camilo Sperberg 21 Nov '07

21 Nov '07

Muy buenas tardes ;) Primero que nada, me presento... Soi de Chile, estudiante a tiempo completo y trabajador a medio tiempo en 2 trabajos xD Es primera vez que me suscribo a una lista de correos en muchos años y por fin entendí la utilidad del gmail de reunir todos los temas que tengan un mismo subject :P Obviamente, trataré de poner toda mi ayuda en la medida de lo posible... no soi un gurú pero tampoco un principiante, llevo su resto de años ya :) Pero bueno, al grano... Desde hace algún tiempo que me llegó un equipo para jugar, un IBM Netfinity 5000, para lo cual elegí instalarle CentOS porque en mi casa tengo otro servidor con CentOS hace harto tiempo ya y nunca me había dado un problema. Resulta que ayer en la tarde, al verificar cómo andaba el servidor, me di cuenta de algo: para cualquier comando que exigiera algún uso del disco, me tiraba error de entrada/salida. Recién hoy en la mañana, cuando pude entrar a la sala, pude diagnosticar bien el problema... Pero al final no sé qué es lo que habrá pasado ... Previamente había leído en esta misma lista que ejecutara el comando "smartctl -a /dev/sda" pero al ejecutar ese comando como root, me dio el mensaje de error de que había ocurrido un problema de entrada/salida. Cuento corto: no podía hacer casi nada. Al ejecutar un ls -alh al directorio /usr/sbin/ (donde está smartctl) me aparecía lo siguiente: " ?--------- 1 ? ? ? may 2 2007 smartctl ", donde smartctl estaba destacado en rojo sobre fondo blanco. Al tratar de cambiar algún setting, no guardaba el cambio, y si me logeaba múltiples veces, me mostraba siempre que me había logeado por última vez hacía 1 semana atrás. (ejemplo) En este punto, era obvio que el disco había sido sacado en caliente, por lo cual pedí la llave para ver si efectivamente el disco estaba o no, y para sorpresa mía, el disco estaba ! Ejecuté primero un "shutdown -h NOW" ; sin éxito. Me decía error en entrada/salida. Tampoco estaba en la ram este comando. Ejecuté un "halt", y no pasó nada. Simplemente no apagaba el equipo, no hacía nada el comando, por lo que opté por hacer un apagado forzoso. Una vez apagado el equipo, saqué el disco, lo limpié y volví a colocarlo. Ejecuté las pruebas que vienen con la controladora, y ningún problema fue detectado. Luego booteé y ningún problema. No tiró ningún kernel panic, cargó todos los servicios que tenía que cargar, y el equipo booteó sin problema alguna... como si hubiese sido un simple booteo... Mi teoría? El disco se soltó... pero no tiene ninguna lógica, no tenía (tanto) polvo, y el disco estaba bien sujeto (de hecho, me costó sacarlo, estaba bien apretado). Qué opinan ustedes? Algún problema con CentOS 5 y la controladora? O mi teoría es correcta y que lo único que pasó fue que se soltó un poco el disco? controladora: (desde vi /var/log/dmesg) scsi0 : Adaptec AIC7XXX EISA/VLB/PCI SCSI HBA DRIVER, Rev 7.0 <Adaptec aic7895 Ultra SCSI adapter> aic7895C: Ultra Wide Channel A, SCSI Id=7, 32/253 SCBs Cabe destacar que el equipo estuvo funcionando perfecto desde hacía unos 45 días (sin reinicios de por medio), y de repente tuvo esta falla ... Si necesitan más antecedentes, no duden en escribir ;) Saludos !! -- Mailed by: UnReAl4U - unreal4u ICQ #54472056 GTalk: unreal4u(a)gmail.com Mail: unreal4u(a)chilehardware.com MSN: unreal4u(a)chilehardware.com www: http://www.chilehardware.com/

2 1

IpS-IDS
by Hector Martínez Romo 20 Nov '07

20 Nov '07

Estimados ¿Existe algún IPS o IDS con licencia GNU para implementar sobre CentOS? Atte. Hector Martinez R ********************************************************************************************************************************************* La información contenida en esta transmisión es confidencial y no puede ser usada o difundida por personas distintas a su(s) destinatario(s). El uso no autorizado de la información contenida en este correo puede ser sancionado criminalmente de conformidad con la Ley Chilena. Si ha recibido un correo por error, por favor destrúyalo y notifique al remitente. El Departamento de Informática del Ministerio de Educación le recomienda, para el buen desempeño de su correo, lo siguiente: - revise su correo diariamente - pida confirmación de los correos que envía - oriéntese de las buenas practicas en el uso del correo

1 0

Consulta sobre IPP2P en Centos
by David Ferreira 20 Nov '07

20 Nov '07

Hola a todos, Voy a instalar la extensión de netfilter IPP2P en una Centos 4.5 y antes de empezar a recompilar el "kelmer" a la vieja usanza, me gustaría saber si alguien conoce algún repositorio, rpm, o sistema para hacerlo lo menos intrusa posible y hacerlo lo más elegante posible, para poder mantener el sistema actualizado. Acepto sugerencias, sino pues a pelo, claro. Saludos y muchas gracias de antemano, David

2 1

Hola
by Henry Villavicencio 19 Nov '07

19 Nov '07

Hola: Se reinicio mi equipo y ahora me sale el siguiente mensaje: 756 violacion de segmento Que puedo hacer. _________________________________________________________________ News, entertainment and everything you care about at Live.com. Get it now! http://www.live.com/getstarted.aspx

3 3

Problemas con el arranque
by Juan Piriz 19 Nov '07

19 Nov '07

Hola a todos les cuento que estoy empesando con este tema de linux tengo (va tenia) un Centos 4.4 y quise probar de colorcar otro hdd para tener mas espacio para instalar un servidor ftp el tema es que despues de probar de montar este disco nuevo, entre a varios programitas y utilidades entre ellos el lvm y ahora al reiniciar la pc no arranca el linux me aparece el grub que creo que es para varios SO pero yo solo tengo instalado el centos como puedo hacer para que no arranque mas desde el grub y cargue el centos como siempre desde ya muchas gracias Juan Jose Piriz Cel. (02625)15434051 Sector Internet C.E.C.S.A.G.A.L.

2 1

Necesito informacion sobre CBQ
by Adail SM 17 Nov '07

17 Nov '07

Hola colegas En mi empresa estamos tratando de implantar el control de ancho de Banda, hemos visto que en muchos sitios recomiendan CBQ, con iptables (marcado de paquetes), pero realmente somos novatos en este tema, alguien tiene alguna experiencia al respecto. Mi sistema operativo es CentOS 4.5 En espera de sus ayudas, siempre serán bienvenidas

2 1

Requisitos hardware CEntos 4 con Sendmail
by LUIS MOLINA 15 Nov '07

15 Nov '07

Saludos amigos del foro Me ayudan con su recomendación de requisitos en hardware para un servidor que maneje lo siguiente. Centos 4 con sendmail para 500 usuarios con un promedio de 30 correos diarios por usuario. Agradesco la colaboración que me puedan dar. Atentamente. Luis _________________________________________________________________ MSN Amor: busca tu ½ naranja http://latam.msn.com/amor/

5 4

Broadcasting - ¿Cómo lo optimizo?
by Tomás 15 Nov '07

15 Nov '07

Hola amigos, los molesto con una consulta a ver si me aclaran un tema. En una red tengo 30 Pc con el rango de ip 192.168.10.x/24 y cada pc tiene conectado directamente un AP en el mismo rango. Con dichos AP se conectan por wi-fi a un nodo que les da internet. Todo funciona bárbaro, todo anda de 10. Los AP fueron colocados en el mismo rango de ip que las pc para poder accederlos desde la pc a la que están conectados y para poder acceder a cualquiera desde cualquier pc de la red. La pregunta es la siguiente. En este escenario o en otro parecido pero con más pc, ¿conviene por ejemplo dar otro rango a los ap para evitar la carga del broadcasting? La duda que tengo es: ¿si al estar todos en el mismo rango la carga del broadcasting es mayor a si estuvieran por ejemplo los AP en el rango 192.168.5.x/24 y los clientes en el rango 192.168.10.x/24? Al estar en distinto rango (Como puse arriba) los envios al broadcasting de cada rango de ip no se entrecuzan aunque estén en el mismo medio físico? No me molesta que se puedan acceder entre distintos rangos simplemente quiero ver si la carga del broadcasting puede ser menor o mejorarla. Todo esto surge a que esa red medida con el iptraf en la opción "Lan Station monitor" en la interface donde se encuentran los AP y las PC me da una medición de In Rate de 5.4 Desde ya les agradezco su ayuda y si precisan más datos me avisan. Saludos a todos Tomás

2 1

Iptables y Squid en una misma PC
by Daniel Lopez 15 Nov '07

15 Nov '07

Hola, tengo implementado un Servidor CentOS 5 el cual tiene levantado el squid y SSH y funciona bien, es decir controlo la salida a Internet de todas las PCs de mi LAN. El tema es que necesito levantar un firewall con reglas iptables para poder controlar mejor los accesos externos e internos. Los scripts que utilizo los uso de http://www.linuxguruz.com/iptables/ incluso e levantado anteriormente un firewall (iptables) y proxy (squid) pero en PCs diferentes y funcionan OK. Para este caso necesito que funcionen ambos en una misma PC, aqui les copio mis reglas de iptables (no la del squid porque este funciona OK). El problema es que con mis reglas actuales cuando activo el FW pierdo la conexion con el proxy y las PCs no pueden navegar y el iptraf me muestra que las conexiones si llegan a LAN_IFACE pero por INET_IFACE no sale nada. Como observacion diria que si en el lugar de las reglas DEJAR PASAR EL PROXY utilizo estas : $IPTABLES -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT $IPTABLES -A OUTPUT -m state --state ESTABLISHED,RELATED -j ACCEPT $IPTABLES -A INPUT -i $LAN_IFACE -p tcp --dport 3128 -m state --state NEW -j ACCEPT $IPTABLES -A INPUT -i $LAN_IFACE -p icmp --icmp-type echo-request -j ACCEPT $IPTABLES -A OUTPUT -o $INET_IFACE -p udp --dport 53 -m state --state NEW -j ACCEPT $IPTABLES -A OUTPUT -o $INET_IFACE -p tcp --dport 53 -m state --state NEW -j ACCEPT $IPTABLES -A OUTPUT -o $INET_IFACE -p tcp --dport 80 -m state --state NEW -j ACCEPT $IPTABLES -A OUTPUT -o $INET_IFACE -p tcp --dport 443 -m state --state NEW -j ACCEPT Las PCs si pueden navegar, pero todas ellas pueden acceder al SSH de mi Servidor (obvio ya que se esta indicando que sea aceptado todo lo que entre y salga). Por lo que deduzco debo reemplazar esas reglas por algunas en la cual definir : Todo lo que venga de mi LAN vaya al puerto 3128 y salga de el, debe ser enviado a Internet, y al volver debe hacer el camino de regreso. Cuales serian esas reglas? *les pido ayuda ya que e probado varias reglas y me e estancado en ese punto, quizas sea algo sencillo :( # description: Reglas que permiten la salida a travez del Proxy y activan el FW echo Definiendo variables LAN_IP= LAN_IP_RANGE= LAN_BCAST_ADRESS= LAN_IFACE= LO_IFACE= LO_IP= INET_IP= INET_IFACE= LAN_IT_IP= PROXY_IP= ########################################################################### # # IPTables Configuration. # IPTABLES="/sbin/iptables" ########################################################################### # # Module loading. # # # Needed to initially load modules # /sbin/depmod -a # # Adds some iptables targets like LOG, REJECT and MASQUARADE. # #/sbin/modprobe ip_conntrack #/sbin/modprobe ip_tables #/sbin/modprobe iptable_filter #/sbin/modprobe iptable_mangle #/sbin/modprobe iptable_nat /sbin/modprobe ipt_LOG /sbin/modprobe ipt_MASQUERADE #/sbin/modprobe ipt_REJECT #/sbin/modprobe ipt_MASQUERADE # # Support for owner matching # #/sbin/modprobe ipt_owner # # Support for connection tracking of FTP and IRC. # #/sbin/modprobe ip_conntrack_ftp #/sbin/modprobe ip_conntrack_irc ########################################################################### # # Enable ip_forward if you have two or more networks, including the # Internet, that needs forwarding of packets through this box. This is # critical since it is turned off as default in Linux. # echo "1" > /proc/sys/net/ipv4/ip_forward # # Dynamic IP users: # #echo "1" > /proc/sys/net/ipv4/ip_dynaddr echo ...................................................................... echo Limpiando configuracion echo ...................................................................... $IPTABLES -F $IPTABLES -X $IPTABLES -Z echo ...................................................................... echo Reglas por defecto echo ...................................................................... $IPTABLES -P INPUT DROP $IPTABLES -P OUTPUT DROP $IPTABLES -P FORWARD DROP echo Configuracion accesos $IPTABLES -A INPUT -p TCP -i $LAN_IFACE -s $LAN_IT_IP -d $LAN_IP --dport 22 -j ACCEPT $IPTABLES -A OUTPUT -p TCP -o $LAN_IFACE -s $LAN_IP -d $LAN_IT_IP --sport 22 -j ACCEPT echo DEJAR PASAR EL PROXY $IPTABLES -A INPUT -p TCP -i $LAN_IFACE -d $PROXY_IP --dport 3128 -j ACCEPT $IPTABLES -A OUTPUT -p TCP -o $INET_IFACE -s $INET_IP --dport 80 -j ACCEPT $IPTABLES -A OUTPUT -p TCP -o $INET_IFACE -s $INET_IP --dport 443 -j ACCEPT $IPTABLES -A OUTPUT -p UDP -o $INET_IFACE -s $INET_IP --dport 53 -j ACCEPT # # The allowed chain for TCP connections # $IPTABLES -N allowed $IPTABLES -A allowed -p TCP --syn -j ACCEPT $IPTABLES -A allowed -p TCP -m state --state ESTABLISHED,RELATED -j ACCEPT $IPTABLES -A allowed -p TCP -j DROP # # ICMP rules # $IPTABLES -N icmp_packets # Changed rules totally $IPTABLES -A icmp_packets -p ICMP -s 0/0 --icmp-type 8 -j ACCEPT $IPTABLES -A icmp_packets -p ICMP -s 0/0 --icmp-type 11 -j ACCEPT # # bad_tcp_packets chain # # Take care of bad TCP packets that we don't want. # $IPTABLES -N bad_tcp_packets $IPTABLES -A bad_tcp_packets -p tcp ! --syn -m state --state NEW -j LOG \ --log-prefix "New not syn:" $IPTABLES -A bad_tcp_packets -p tcp ! --syn -m state --state NEW -j DROP # # Do some checks for obviously spoofed IP's # $IPTABLES -A bad_tcp_packets -i $INET_IFACE -s 192.168.0.0/16 -j DROP $IPTABLES -A bad_tcp_packets -i $INET_IFACE -s 10.0.0.0/8 -j DROP $IPTABLES -A bad_tcp_packets -i $INET_IFACE -s 172.16.0.0/12 -j DROP echo ...................................................................... echo Tabla NAT : POSTROUTING echo ...................................................................... # # Enable simple IP Forwarding and Network Address Translation # $IPTABLES -t nat -A POSTROUTING -o $INET_IFACE -j SNAT --to-source $INET_IP echo ...................................................................... echo Tabla NAT : PREROUTING echo ...................................................................... # # Bad TCP packets we don't want # $IPTABLES -A FORWARD -p tcp -j bad_tcp_packets # #Log all packets reaching here # $IPTABLES -A FORWARD -m limit --limit 3/minute --limit-burst 3 -j LOG \ --log-level DEBUG --log-prefix "IPT FORWARD packet died: " ########################## # INPUT chain # # Bad TCP packets we don't want. # $IPTABLES -A INPUT -p tcp -j bad_tcp_packets # # Rules for incoming packets from the internet. # $IPTABLES -A INPUT -p ICMP -i $INET_IFACE -j icmp_packets #$IPTABLES -A INPUT -p TCP -i $INET_IFACE -j tcp_packets #$IPTABLES -A INPUT -p UDP -i $INET_IFACE -j udpincoming_packets # # Rules for special networks not part of the Internet # $IPTABLES -A INPUT -p ALL -i $LAN_IFACE -d $LAN_IP -j ACCEPT $IPTABLES -A INPUT -p ALL -i $LAN_IFACE -d $LAN_BCAST_ADRESS -j ACCEPT $IPTABLES -A INPUT -p ALL -i $LO_IFACE -s $LO_IP -j ACCEPT $IPTABLES -A INPUT -p ALL -i $LO_IFACE -s $LAN_IP -j ACCEPT $IPTABLES -A INPUT -p ALL -i $LO_IFACE -s $INET_IP -j ACCEPT #$IPTABLES -A INPUT -p ALL -i $LAN_IFACE -s $LAN_IP_RANGE -j ACCEPT $IPTABLES -A INPUT -p ALL -d $INET_IP -m state --state ESTABLISHED,RELATED \ -j ACCEPT $IPTABLES -A INPUT -m limit --limit 3/minute --limit-burst 3 -j LOG \ --log-level DEBUG --log-prefix "IPT INPUT packet died: " ############################### # OUTPUT chain # # # Bad TCP packets we don't want. # $IPTABLES -A OUTPUT -p tcp -j bad_tcp_packets # # Special OUTPUT rules to decide which IP's to allow. # $IPTABLES -A OUTPUT -p ALL -o LO_IFACE -s $LO_IP -j ACCEPT $IPTABLES -A OUTPUT -p ALL -o LAN_IFACE -s $LAN_IP -j ACCEPT $IPTABLES -A OUTPUT -p ALL -o INET_IFACE -s $INET_IP -j ACCEPT # # Log weird packets that don't match the above. # $IPTABLES -A OUTPUT -m limit --limit 3/minute --limit-burst 3 -j LOG \ --log-level DEBUG --log-prefix "IPT OUTPUT packet died: "

4 8

automatizar acceso a servicios
by Martin Llamas N. 15 Nov '07

15 Nov '07

Estimados amigos, en el centro donde trabajo actualmente estamos en procura de habilitar una serie de servicios que faciliten las labores de todos los integrantes (existe un alto grado de movilidad de integrantes), en cuanto a documentacion y seguimiento de proyectos que cada uno realiza, es asi que tenemos la idea de proveer los siguientes servicios para cada integrante. * acceso a un wiki (posibilidades mediawiki, dokuwiki, moinmoin) * acceso a un trac+snv * blog * acceso a un ftp la idea es que al crear un usuario en el sistema de forma automatica se habiliten es tos servicios para cada usuario, considerando lo siguiente: * acceso por web * wiki.usuario.dominio.com * trac.usuario.dominio.com * blog.usuario.dominio.com * ftp.usuario.dominio.com Para esto hemos pensado realizar algunos scripts que puedan automatizar, por ejemplo copiar los archivos de una instalacion base a cada directorio de usuario, pero hemos encontrado algunas dificultades en: * Como hacer que el dominio se actualice de forma automatica * Como hacer que las configuraciones de apache se modifiquen automaticamente ya que para ambos casos es preciso editar los archivos de configuracion de los servicios, a lo mejor no es la forma correcta de encarar esto, es por eso que recurro a uds. para que me puedan guiar o dar algunas sugerencias de como realizar esto. JHO

4 4

ipcop
by Cristian Alvarez M 15 Nov '07

15 Nov '07

Estimados Amigos alguien tiene algún manual de ipcop ya que no logro que un computador conectado a la maquina ipcop tenga inet Saludos Cristian

2 1

problema con samba
by Roldan Rodriguez 14 Nov '07

14 Nov '07

Hola gente, estoy montando en estos dias un servidor con centos 5 y entre los servicios que lleva esta el de fileserver. Configure el smb.conf y en la configuracion global puse security = share y comparti un directorio. hasta ahi todo bien... el asunto es que tengo varias paticiones entre ellas la que va ser de datos "/data", cuando configuro el smb.conf para que comparta algun directorio que esta en /data o en cualquier otra particion diferente de la / (raiz) este se visualiza en la red pero me da el siguiente error en las pc windoze que van a acceder al directorio compartido en samba: ""No se puede tener acceso a \\dataserver\data , No se encuentra el nombre de red especificado."" En cambio cualquier otro directorio que este compartido en la misma particion de / (raiz) si se puede acceder perfectamente. O sea que el error se produce solo cuando se comparten directorios que estan en particiones diferentes de / (raiz). Este es el error que sale en el log: Nov 9 09:47:07 dataserver smbd[9628]: [2007/11/09 09:47:07, 0] smbd/service.c:make_connection_snum(911) Nov 9 09:47:07 dataserver smbd[9628]: '/data' does not exist or permission denied when connecting to [data] Error was Permission denied Nov 9 09:47:07 dataserver smbd[9628]: [2007/11/09 09:47:07, 0] smbd/service.c:make_connection_snum(911) Nov 9 09:47:07 dataserver smbd[9628]: '/data' does not exist or permission denied when connecting to [data] Error was Permission denied Nov 9 09:47:07 dataserver smbd[9628]: [2007/11/09 09:47:07, 0] smbd/service.c:make_connection_snum(911) Parece se un problema de permisos pero al directorio para hacer las pruebas le puse desde un inicio 777, no entiendo cual puede ser el problema... Alguna idea de que puede estar pasando? mala configuracion? etc.... saludos y gracias de antemano por sus respuestas. -- Roldan Linux User: #304024

4 5

Problema al imprtar llave publica
by Hector Martínez Romo 13 Nov '07

13 Nov '07

Estimados Tengo un problema que ocurre cuando trato de importar la llave publica. El siguiente es el error.... rpm --import /usr/share/rhn/RPM-GPG-KEY * error: anaconda-ks.cfg: import read failed. error: Desktop: import read failed. error: install.log: import read failed. error: install.log.syslog: import read failed. ¿A que se debe? Gracias y saludos a la lista. ********************************************************************************************************************************************* La información contenida en esta transmisión es confidencial y no puede ser usada o difundida por personas distintas a su(s) destinatario(s). El uso no autorizado de la información contenida en este correo puede ser sancionado criminalmente de conformidad con la Ley Chilena. Si ha recibido un correo por error, por favor destrúyalo y notifique al remitente. El Departamento de Informática del Ministerio de Educación le recomienda, para el buen desempeño de su correo, lo siguiente: - revise su correo diariamente - pida confirmación de los correos que envía - oriéntese de las buenas practicas en el uso del correo

3 2

consulta con FTP
by Carlos Regalado Bolaños 13 Nov '07

13 Nov '07

hola listeros: Una consulta tengo en mi red local un servidor FTP, el cual esta destras de un firewall por defecto en DROP. El mismo esta funcionando de manera normal, el inconveniente es que cuando intentan conectarse a mi server ftp de manera pasiva no logran conectarse. las reglas de mi firewall son las siguientes : modprobe ip_nat_ftp modprobe ip_conntrack_ftp modprobe ip_conntrack_tftp modprobe ip_nat_tftp $IPTABLES -t nat -A PREROUTING -i $IF_WAN -d $IP_WAN -p tcp --dport 20:21 -j DNAT --to-destination $IP_FTPSERV $IPTABLES -A FORWARD -s 192.168.0.226 -d 0/0 -p tcp -j ACCEPT $IPTABLES -A FORWARD -i $IF_WAN -d $IP_FTPSERV -o $IF_LAN -p tcp --dport 20:21 -m state --state NEW,ESTABLISHED,RELATED -j ACCEPT espero puedan ayudarme, muchas gracias por sus respuestas. _________________________________________________________________ Las mejores tiendas, los precios mas bajos, entregas en todo el mundo, YupiMSN Compras: http://latam.msn.com/compras/

2 1

Open LDAP
by Flores Cisneros, Luis 12 Nov '07

12 Nov '07

Hola, Estoy en la implementación de un directorio sobre Centos 5 y OPENldap. Basicamente me estoy guio de una referencia que encontré en Internet, pero tengo problemas para el proceso de autenticación. Logre que los clientes (otros equipos) accedan al servidor OPEN LDAP, pero el mismo servisor no puede reconocerse asi mismo, alguien tiene alguna pista? Los clientes tenían el mismo problema hasta que desactive todo lo que tenia que ver on SELINUX y CORTAFUEGOS. Hice lo mismo en el servidor pero aun continua el error, Gracias por la ayuda. Protegido por McAfee Antivirus Todos los derechos reservados

1 0

Configuración de seguridad de mi conexión wireles con WPA
by Cartman 12 Nov '07

12 Nov '07

Muy buenas tardes, he pasado un buen rato tratando de configurar mi dispositivo wireles intel 3945abg y he logrado hacerlo funcionar descargando los paquetes necesarios.. pero ahora necesito que esa conexión sea segura, para lo cual el access point esta configurado con wpa-psk con encripcion tkip, trato de realizar la configuración en el archivo /etc/wpa_supplicant/wpa_supplicant.conf /*************************************************************************/ wpa_supplicant.conf /*************************************************************************/ ctrl_interface=/var/run/wpa_supplicant ctrl_interface_group=wheel network={ scan_ssid=1 ssid="cartman-network" key_mgmt=WPA-PSK proto=WPA psk=8e0de13fd65abcaf4e5ba959612e95739709cf41df23a7067fc51b3adf990a8d } /*************************************************************************/ El valor para psk lo genere mediante el comando wpa_passphrase Luego de esto intento activar mi interfaz de red que se encuentra configurada de la siguiente forma: /*************************************************************************/ ifcfg-eth1 /*************************************************************************/ # Please read /usr/share/doc/initscripts-*/sysconfig.txt # for the documentation of these parameters. TYPE=Wireless DEVICE=eth1 HWADDR=00:19:d2:8a:1c:30 BOOTPROTO=dhcp NETMASK= DHCP_HOSTNAME= IPADDR= DOMAIN= ONBOOT=yes USERCTL=no IPV6INIT=no PEERDNS=yes AP=00:19:5B:E7:03:30 MODE=Auto ESSID=cartman-network CHANNEL=6 RATE='54 Mb/s' DEFAULTKEY=1 KEY=8e0de13fd65abcaf4e5ba959612e95739709cf41df23a7067fc51b3adf990a8d SECURITYMODE=on /*************************************************************************/ se presenta esto en la consola /*************************************************************************/ Activando interfaz eth1: Determinando la información IP para eth1...PING 205.205.205.5 (205.205.205.5) from 205.205.205.1 eth1: 56(84) bytes of data. --- 205.205.205.5 ping statistics --- 4 packets transmitted, 0 received, +3 errors, 100% packet loss, time 2999ms , pipe 3 falló. [FALLÓ] [root@centos5-cartman ~]# /*************************************************************************/ y se muestra el siguiente log en el /var/log/messages /*************************************************************************/ Nov 12 12:48:24 centos5-cartman kernel: ADDRCONF(NETDEV_UP): eth1: link is not ready Nov 12 12:48:25 centos5-cartman kernel: ADDRCONF(NETDEV_CHANGE): eth1: link becomes ready Nov 12 12:48:25 centos5-cartman dhclient: DHCPREQUEST on eth1 to 255.255.255.255 port 67 Nov 12 12:48:27 centos5-cartman avahi-daemon[2914]: New relevant interface eth1.IPv6 for mDNS. Nov 12 12:48:27 centos5-cartman avahi-daemon[2914]: Joining mDNS multicast group on interface eth1.IPv6 with address fe80::219:d2ff:fe8a:1c30. Nov 12 12:48:27 centos5-cartman avahi-daemon[2914]: Registering new address record for fe80::219:d2ff:fe8a:1c30 on eth1. Nov 12 12:48:32 centos5-cartman dhclient: DHCPREQUEST on eth1 to 255.255.255.255 port 67 Nov 12 12:48:41 centos5-cartman dhclient: DHCPDISCOVER on eth1 to 255.255.255.255 port 67 interval 7 Nov 12 12:48:48 centos5-cartman dhclient: DHCPDISCOVER on eth1 to 255.255.255.255 port 67 interval 9 Nov 12 12:48:57 centos5-cartman dhclient: DHCPDISCOVER on eth1 to 255.255.255.255 port 67 interval 11 Nov 12 12:49:08 centos5-cartman dhclient: DHCPDISCOVER on eth1 to 255.255.255.255 port 67 interval 19 Nov 12 12:49:27 centos5-cartman dhclient: DHCPDISCOVER on eth1 to 255.255.255.255 port 67 interval 11 Nov 12 12:49:38 centos5-cartman dhclient: DHCPDISCOVER on eth1 to 255.255.255.255 port 67 interval 4 Nov 12 12:49:42 centos5-cartman dhclient: No DHCPOFFERS received. Nov 12 12:49:42 centos5-cartman dhclient: Trying recorded lease 205.205.205.1 Nov 12 12:49:42 centos5-cartman avahi-daemon[2914]: New relevant interface eth1.IPv4 for mDNS. Nov 12 12:49:42 centos5-cartman avahi-daemon[2914]: Joining mDNS multicast group on interface eth1.IPv4 with address 205.205.205.1. Nov 12 12:49:42 centos5-cartman avahi-daemon[2914]: Registering new address record for 205.205.205.1 on eth1. Nov 12 12:49:42 centos5-cartman avahi-daemon[2914]: Withdrawing address record for 205.205.205.1 on eth1. Nov 12 12:49:42 centos5-cartman avahi-daemon[2914]: Leaving mDNS multicast group on interface eth1.IPv4 with address 205.205.205.1. Nov 12 12:49:42 centos5-cartman avahi-daemon[2914]: iface.c: interface_mdns_mcast_join() called but no local address available. Nov 12 12:49:42 centos5-cartman avahi-daemon[2914]: Interface eth1.IPv4 no longer relevant for mDNS. Nov 12 12:49:42 centos5-cartman avahi-daemon[2914]: New relevant interface eth1.IPv4 for mDNS. Nov 12 12:49:42 centos5-cartman avahi-daemon[2914]: Joining mDNS multicast group on interface eth1.IPv4 with address 205.205.205.1. Nov 12 12:49:42 centos5-cartman avahi-daemon[2914]: Registering new address record for 205.205.205.1 on eth1. Nov 12 12:49:45 centos5-cartman avahi-daemon[2914]: Withdrawing address record for 205.205.205.1 on eth1. Nov 12 12:49:45 centos5-cartman avahi-daemon[2914]: Leaving mDNS multicast group on interface eth1.IPv4 with address 205.205.205.1. Nov 12 12:49:45 centos5-cartman avahi-daemon[2914]: iface.c: interface_mdns_mcast_join() called but no local address available. Nov 12 12:49:45 centos5-cartman avahi-daemon[2914]: Interface eth1.IPv4 no longer relevant for mDNS. Nov 12 12:49:45 centos5-cartman avahi-daemon[2914]: Interface eth1.IPv6 no longer relevant for mDNS. Nov 12 12:49:45 centos5-cartman avahi-daemon[2914]: Leaving mDNS multicast group on interface eth1.IPv6 with address fe80::219:d2ff:fe8a:1c30. Nov 12 12:49:45 centos5-cartman avahi-daemon[2914]: Withdrawing address record for fe80::219:d2ff:fe8a:1c30 on eth1. /*************************************************************************/ entonces ejecuto el siguiente comando para probar la conectividad del wpa_supplicant wpa_supplicant -c/etc/wpa_supplicant/wpa_supplicant.conf -ieth1 -d se muestra lo siguiente: /*************************************************************************/ Initializing interface 'eth1' conf '/etc/wpa_supplicant/wpa_supplicant.conf' driver 'default' ctrl_interface 'N/A' Configuration file '/etc/wpa_supplicant/wpa_supplicant.conf' -> '/etc/wpa_supplicant/wpa_supplicant.conf' Reading configuration file '/etc/wpa_supplicant/wpa_supplicant.conf' ctrl_interface='/var/run/wpa_supplicant' ctrl_interface_group=10 (from group name 'wheel') Priority group 0 id=0 ssid='cartman-network' Initializing interface (2) 'eth1' EAPOL: SUPP_PAE entering state DISCONNECTED EAPOL: KEY_RX entering state NO_KEY_RECEIVE EAPOL: SUPP_BE entering state INITIALIZE EAP: EAP entering state DISABLED EAPOL: External notification - portEnabled=0 EAPOL: External notification - portValid=0 SIOCGIWRANGE: WE(compiled)=20 WE(source)=16 enc_capa=0xf capabilities: key_mgmt 0xf enc 0xf Own MAC address: 00:19:d2:8a:1c:30 wpa_driver_hostap_set_wpa: enabled=1 wpa_driver_hostap_set_key: alg=none key_idx=0 set_tx=0 seq_len=0 key_len=0 Failed to set encryption. wpa_driver_hostap_set_key: alg=none key_idx=1 set_tx=0 seq_len=0 key_len=0 Failed to set encryption. wpa_driver_hostap_set_key: alg=none key_idx=2 set_tx=0 seq_len=0 key_len=0 Failed to set encryption. wpa_driver_hostap_set_key: alg=none key_idx=3 set_tx=0 seq_len=0 key_len=0 Failed to set encryption. wpa_driver_hostap_set_countermeasures: enabled=0 wpa_driver_hostap_set_drop_unencrypted: enabled=1 Setting scan request: 0 sec 100000 usec Added interface eth1 Wireless event: cmd=0x8b06 len=8 RTM_NEWLINK, IFLA_IFNAME: Interface 'eth1' added RTM_NEWLINK, IFLA_IFNAME: Interface 'eth1' added State: DISCONNECTED -> SCANNING Starting AP scan (specific SSID) Scan SSID - hexdump_ascii(len=15): 63 61 72 74 6d 61 6e 2d 6e 65 74 77 6f 72 6b cartman-network Failed to initiate AP scan. Setting scan request: 10 sec 0 usec RTM_NEWLINK, IFLA_IFNAME: Interface 'eth1' added Wireless event: cmd=0x8b15 len=20 Wireless event: new AP: 00:19:5b:e7:03:30 State: SCANNING -> ASSOCIATED Associated to a new BSS: BSSID=00:19:5b:e7:03:30 No keys have been configured - skip key clearing Network configuration found for the current AP WPA: No WPA/RSN IE available from association info WPA: Set cipher suites based on configuration WPA: Selected cipher suites: group 30 pairwise 24 key_mgmt 2 WPA: clearing AP WPA IE WPA: clearing AP RSN IE WPA: using GTK CCMP WPA: using PTK CCMP WPA: using KEY_MGMT WPA-PSK WPA: Set own WPA IE default - hexdump(len=24): dd 16 00 50 f2 01 01 00 00 50 f2 04 01 00 00 50 f2 04 01 00 00 50 f2 02 EAPOL: External notification - EAP success=0 EAPOL: External notification - EAP fail=0 EAPOL: External notification - portControl=Auto Associated with 00:19:5b:e7:03:30 WPA: Association event - clear replay counter EAPOL: External notification - portEnabled=0 EAPOL: External notification - portValid=0 EAPOL: External notification - EAP success=0 EAPOL: External notification - portEnabled=1 EAPOL: SUPP_PAE entering state CONNECTING EAPOL: SUPP_BE entering state IDLE Setting authentication timeout: 10 sec 0 usec RX EAPOL from 00:19:5b:e7:03:30 Setting authentication timeout: 10 sec 0 usec IEEE 802.1X RX: version=1 type=3 length=95 EAPOL-Key type=254 WPA: ignoring 8 bytes after the IEEE 802.1X data WPA: CCMP is used, but EAPOL-Key descriptor version (1) is not 2. EAPOL: startWhen --> 0 EAPOL: SUPP_PAE entering state CONNECTING EAPOL: txStart WPA: drop TX EAPOL in non-IEEE 802.1X mode (type=1 len=0) Scan timeout - try to get results Received 261 bytes of scan results (1 BSSes) Scan results: 1 Selecting BSS from priority group 0 0: 00:19:5b:e7:03:30 ssid='cartman-network' wpa_ie_len=24 rsn_ie_len=0 caps=0x11 selected based on WPA IE Already associated with the selected AP. Wireless event: cmd=0x8b15 len=20 Wireless event: new AP: 00:00:00:00:00:00 Setting scan request: 0 sec 100000 usec Added BSSID 00:19:5b:e7:03:30 into blacklist State: ASSOCIATED -> DISCONNECTED EAPOL: External notification - portEnabled=0 EAPOL: SUPP_PAE entering state DISCONNECTED EAPOL: SUPP_BE entering state INITIALIZE EAPOL: External notification - portValid=0 EAPOL: External notification - EAP success=0 ....... /*************************************************************************/ De lo cual puedo observar la linea No keys have been configured - skip key clearing Al parecer la llave no esta bien configurada.. donde esta el errror? Gracias. -- Gracias. Atentamente, Carlos Arturo Trujillo Silva Ingeniero de Sistemas

1 0

2026

2025

2024

2023

2022

2021

2020

2019

2018

2017

2016

2015

2014

2013

2012

2011

2010

2009

2008

2007

discuss-es November 2007