discuss-es November 2007

discuss-es@lists.centos.org

75 participants
88 discussions

Requisitos hardware CEntos 4 con Sendmail
by LUIS MOLINA 16 Nov '07

16 Nov '07

Saludos amigos del foro Me ayudan con su recomendación de requisitos en hardware para un servidor que maneje lo siguiente. Centos 4 con sendmail para 500 usuarios con un promedio de 30 correos diarios por usuario. Agradesco la colaboración que me puedan dar. Atentamente. Luis _________________________________________________________________ MSN Amor: busca tu ½ naranja http://latam.msn.com/amor/

5 4

Broadcasting - ¿Cómo lo optimizo?
by Tomás 15 Nov '07

15 Nov '07

Hola amigos, los molesto con una consulta a ver si me aclaran un tema. En una red tengo 30 Pc con el rango de ip 192.168.10.x/24 y cada pc tiene conectado directamente un AP en el mismo rango. Con dichos AP se conectan por wi-fi a un nodo que les da internet. Todo funciona bárbaro, todo anda de 10. Los AP fueron colocados en el mismo rango de ip que las pc para poder accederlos desde la pc a la que están conectados y para poder acceder a cualquiera desde cualquier pc de la red. La pregunta es la siguiente. En este escenario o en otro parecido pero con más pc, ¿conviene por ejemplo dar otro rango a los ap para evitar la carga del broadcasting? La duda que tengo es: ¿si al estar todos en el mismo rango la carga del broadcasting es mayor a si estuvieran por ejemplo los AP en el rango 192.168.5.x/24 y los clientes en el rango 192.168.10.x/24? Al estar en distinto rango (Como puse arriba) los envios al broadcasting de cada rango de ip no se entrecuzan aunque estén en el mismo medio físico? No me molesta que se puedan acceder entre distintos rangos simplemente quiero ver si la carga del broadcasting puede ser menor o mejorarla. Todo esto surge a que esa red medida con el iptraf en la opción "Lan Station monitor" en la interface donde se encuentran los AP y las PC me da una medición de In Rate de 5.4 Desde ya les agradezco su ayuda y si precisan más datos me avisan. Saludos a todos Tomás

2 1

Iptables y Squid en una misma PC
by Daniel Lopez 15 Nov '07

15 Nov '07

Hola, tengo implementado un Servidor CentOS 5 el cual tiene levantado el squid y SSH y funciona bien, es decir controlo la salida a Internet de todas las PCs de mi LAN. El tema es que necesito levantar un firewall con reglas iptables para poder controlar mejor los accesos externos e internos. Los scripts que utilizo los uso de http://www.linuxguruz.com/iptables/ incluso e levantado anteriormente un firewall (iptables) y proxy (squid) pero en PCs diferentes y funcionan OK. Para este caso necesito que funcionen ambos en una misma PC, aqui les copio mis reglas de iptables (no la del squid porque este funciona OK). El problema es que con mis reglas actuales cuando activo el FW pierdo la conexion con el proxy y las PCs no pueden navegar y el iptraf me muestra que las conexiones si llegan a LAN_IFACE pero por INET_IFACE no sale nada. Como observacion diria que si en el lugar de las reglas DEJAR PASAR EL PROXY utilizo estas : $IPTABLES -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT $IPTABLES -A OUTPUT -m state --state ESTABLISHED,RELATED -j ACCEPT $IPTABLES -A INPUT -i $LAN_IFACE -p tcp --dport 3128 -m state --state NEW -j ACCEPT $IPTABLES -A INPUT -i $LAN_IFACE -p icmp --icmp-type echo-request -j ACCEPT $IPTABLES -A OUTPUT -o $INET_IFACE -p udp --dport 53 -m state --state NEW -j ACCEPT $IPTABLES -A OUTPUT -o $INET_IFACE -p tcp --dport 53 -m state --state NEW -j ACCEPT $IPTABLES -A OUTPUT -o $INET_IFACE -p tcp --dport 80 -m state --state NEW -j ACCEPT $IPTABLES -A OUTPUT -o $INET_IFACE -p tcp --dport 443 -m state --state NEW -j ACCEPT Las PCs si pueden navegar, pero todas ellas pueden acceder al SSH de mi Servidor (obvio ya que se esta indicando que sea aceptado todo lo que entre y salga). Por lo que deduzco debo reemplazar esas reglas por algunas en la cual definir : Todo lo que venga de mi LAN vaya al puerto 3128 y salga de el, debe ser enviado a Internet, y al volver debe hacer el camino de regreso. Cuales serian esas reglas? *les pido ayuda ya que e probado varias reglas y me e estancado en ese punto, quizas sea algo sencillo :( # description: Reglas que permiten la salida a travez del Proxy y activan el FW echo Definiendo variables LAN_IP= LAN_IP_RANGE= LAN_BCAST_ADRESS= LAN_IFACE= LO_IFACE= LO_IP= INET_IP= INET_IFACE= LAN_IT_IP= PROXY_IP= ########################################################################### # # IPTables Configuration. # IPTABLES="/sbin/iptables" ########################################################################### # # Module loading. # # # Needed to initially load modules # /sbin/depmod -a # # Adds some iptables targets like LOG, REJECT and MASQUARADE. # #/sbin/modprobe ip_conntrack #/sbin/modprobe ip_tables #/sbin/modprobe iptable_filter #/sbin/modprobe iptable_mangle #/sbin/modprobe iptable_nat /sbin/modprobe ipt_LOG /sbin/modprobe ipt_MASQUERADE #/sbin/modprobe ipt_REJECT #/sbin/modprobe ipt_MASQUERADE # # Support for owner matching # #/sbin/modprobe ipt_owner # # Support for connection tracking of FTP and IRC. # #/sbin/modprobe ip_conntrack_ftp #/sbin/modprobe ip_conntrack_irc ########################################################################### # # Enable ip_forward if you have two or more networks, including the # Internet, that needs forwarding of packets through this box. This is # critical since it is turned off as default in Linux. # echo "1" > /proc/sys/net/ipv4/ip_forward # # Dynamic IP users: # #echo "1" > /proc/sys/net/ipv4/ip_dynaddr echo ...................................................................... echo Limpiando configuracion echo ...................................................................... $IPTABLES -F $IPTABLES -X $IPTABLES -Z echo ...................................................................... echo Reglas por defecto echo ...................................................................... $IPTABLES -P INPUT DROP $IPTABLES -P OUTPUT DROP $IPTABLES -P FORWARD DROP echo Configuracion accesos $IPTABLES -A INPUT -p TCP -i $LAN_IFACE -s $LAN_IT_IP -d $LAN_IP --dport 22 -j ACCEPT $IPTABLES -A OUTPUT -p TCP -o $LAN_IFACE -s $LAN_IP -d $LAN_IT_IP --sport 22 -j ACCEPT echo DEJAR PASAR EL PROXY $IPTABLES -A INPUT -p TCP -i $LAN_IFACE -d $PROXY_IP --dport 3128 -j ACCEPT $IPTABLES -A OUTPUT -p TCP -o $INET_IFACE -s $INET_IP --dport 80 -j ACCEPT $IPTABLES -A OUTPUT -p TCP -o $INET_IFACE -s $INET_IP --dport 443 -j ACCEPT $IPTABLES -A OUTPUT -p UDP -o $INET_IFACE -s $INET_IP --dport 53 -j ACCEPT # # The allowed chain for TCP connections # $IPTABLES -N allowed $IPTABLES -A allowed -p TCP --syn -j ACCEPT $IPTABLES -A allowed -p TCP -m state --state ESTABLISHED,RELATED -j ACCEPT $IPTABLES -A allowed -p TCP -j DROP # # ICMP rules # $IPTABLES -N icmp_packets # Changed rules totally $IPTABLES -A icmp_packets -p ICMP -s 0/0 --icmp-type 8 -j ACCEPT $IPTABLES -A icmp_packets -p ICMP -s 0/0 --icmp-type 11 -j ACCEPT # # bad_tcp_packets chain # # Take care of bad TCP packets that we don't want. # $IPTABLES -N bad_tcp_packets $IPTABLES -A bad_tcp_packets -p tcp ! --syn -m state --state NEW -j LOG \ --log-prefix "New not syn:" $IPTABLES -A bad_tcp_packets -p tcp ! --syn -m state --state NEW -j DROP # # Do some checks for obviously spoofed IP's # $IPTABLES -A bad_tcp_packets -i $INET_IFACE -s 192.168.0.0/16 -j DROP $IPTABLES -A bad_tcp_packets -i $INET_IFACE -s 10.0.0.0/8 -j DROP $IPTABLES -A bad_tcp_packets -i $INET_IFACE -s 172.16.0.0/12 -j DROP echo ...................................................................... echo Tabla NAT : POSTROUTING echo ...................................................................... # # Enable simple IP Forwarding and Network Address Translation # $IPTABLES -t nat -A POSTROUTING -o $INET_IFACE -j SNAT --to-source $INET_IP echo ...................................................................... echo Tabla NAT : PREROUTING echo ...................................................................... # # Bad TCP packets we don't want # $IPTABLES -A FORWARD -p tcp -j bad_tcp_packets # #Log all packets reaching here # $IPTABLES -A FORWARD -m limit --limit 3/minute --limit-burst 3 -j LOG \ --log-level DEBUG --log-prefix "IPT FORWARD packet died: " ########################## # INPUT chain # # Bad TCP packets we don't want. # $IPTABLES -A INPUT -p tcp -j bad_tcp_packets # # Rules for incoming packets from the internet. # $IPTABLES -A INPUT -p ICMP -i $INET_IFACE -j icmp_packets #$IPTABLES -A INPUT -p TCP -i $INET_IFACE -j tcp_packets #$IPTABLES -A INPUT -p UDP -i $INET_IFACE -j udpincoming_packets # # Rules for special networks not part of the Internet # $IPTABLES -A INPUT -p ALL -i $LAN_IFACE -d $LAN_IP -j ACCEPT $IPTABLES -A INPUT -p ALL -i $LAN_IFACE -d $LAN_BCAST_ADRESS -j ACCEPT $IPTABLES -A INPUT -p ALL -i $LO_IFACE -s $LO_IP -j ACCEPT $IPTABLES -A INPUT -p ALL -i $LO_IFACE -s $LAN_IP -j ACCEPT $IPTABLES -A INPUT -p ALL -i $LO_IFACE -s $INET_IP -j ACCEPT #$IPTABLES -A INPUT -p ALL -i $LAN_IFACE -s $LAN_IP_RANGE -j ACCEPT $IPTABLES -A INPUT -p ALL -d $INET_IP -m state --state ESTABLISHED,RELATED \ -j ACCEPT $IPTABLES -A INPUT -m limit --limit 3/minute --limit-burst 3 -j LOG \ --log-level DEBUG --log-prefix "IPT INPUT packet died: " ############################### # OUTPUT chain # # # Bad TCP packets we don't want. # $IPTABLES -A OUTPUT -p tcp -j bad_tcp_packets # # Special OUTPUT rules to decide which IP's to allow. # $IPTABLES -A OUTPUT -p ALL -o LO_IFACE -s $LO_IP -j ACCEPT $IPTABLES -A OUTPUT -p ALL -o LAN_IFACE -s $LAN_IP -j ACCEPT $IPTABLES -A OUTPUT -p ALL -o INET_IFACE -s $INET_IP -j ACCEPT # # Log weird packets that don't match the above. # $IPTABLES -A OUTPUT -m limit --limit 3/minute --limit-burst 3 -j LOG \ --log-level DEBUG --log-prefix "IPT OUTPUT packet died: "

4 8

automatizar acceso a servicios
by Martin Llamas N. 15 Nov '07

15 Nov '07

Estimados amigos, en el centro donde trabajo actualmente estamos en procura de habilitar una serie de servicios que faciliten las labores de todos los integrantes (existe un alto grado de movilidad de integrantes), en cuanto a documentacion y seguimiento de proyectos que cada uno realiza, es asi que tenemos la idea de proveer los siguientes servicios para cada integrante. * acceso a un wiki (posibilidades mediawiki, dokuwiki, moinmoin) * acceso a un trac+snv * blog * acceso a un ftp la idea es que al crear un usuario en el sistema de forma automatica se habiliten es tos servicios para cada usuario, considerando lo siguiente: * acceso por web * wiki.usuario.dominio.com * trac.usuario.dominio.com * blog.usuario.dominio.com * ftp.usuario.dominio.com Para esto hemos pensado realizar algunos scripts que puedan automatizar, por ejemplo copiar los archivos de una instalacion base a cada directorio de usuario, pero hemos encontrado algunas dificultades en: * Como hacer que el dominio se actualice de forma automatica * Como hacer que las configuraciones de apache se modifiquen automaticamente ya que para ambos casos es preciso editar los archivos de configuracion de los servicios, a lo mejor no es la forma correcta de encarar esto, es por eso que recurro a uds. para que me puedan guiar o dar algunas sugerencias de como realizar esto. JHO

4 4

ipcop
by Cristian Alvarez M 15 Nov '07

15 Nov '07

Estimados Amigos alguien tiene algún manual de ipcop ya que no logro que un computador conectado a la maquina ipcop tenga inet Saludos Cristian

2 1

problema con samba
by Roldan Rodriguez 14 Nov '07

14 Nov '07

Hola gente, estoy montando en estos dias un servidor con centos 5 y entre los servicios que lleva esta el de fileserver. Configure el smb.conf y en la configuracion global puse security = share y comparti un directorio. hasta ahi todo bien... el asunto es que tengo varias paticiones entre ellas la que va ser de datos "/data", cuando configuro el smb.conf para que comparta algun directorio que esta en /data o en cualquier otra particion diferente de la / (raiz) este se visualiza en la red pero me da el siguiente error en las pc windoze que van a acceder al directorio compartido en samba: ""No se puede tener acceso a \\dataserver\data , No se encuentra el nombre de red especificado."" En cambio cualquier otro directorio que este compartido en la misma particion de / (raiz) si se puede acceder perfectamente. O sea que el error se produce solo cuando se comparten directorios que estan en particiones diferentes de / (raiz). Este es el error que sale en el log: Nov 9 09:47:07 dataserver smbd[9628]: [2007/11/09 09:47:07, 0] smbd/service.c:make_connection_snum(911) Nov 9 09:47:07 dataserver smbd[9628]: '/data' does not exist or permission denied when connecting to [data] Error was Permission denied Nov 9 09:47:07 dataserver smbd[9628]: [2007/11/09 09:47:07, 0] smbd/service.c:make_connection_snum(911) Nov 9 09:47:07 dataserver smbd[9628]: '/data' does not exist or permission denied when connecting to [data] Error was Permission denied Nov 9 09:47:07 dataserver smbd[9628]: [2007/11/09 09:47:07, 0] smbd/service.c:make_connection_snum(911) Parece se un problema de permisos pero al directorio para hacer las pruebas le puse desde un inicio 777, no entiendo cual puede ser el problema... Alguna idea de que puede estar pasando? mala configuracion? etc.... saludos y gracias de antemano por sus respuestas. -- Roldan Linux User: #304024

4 5

Problema al imprtar llave publica
by Hector Martínez Romo 14 Nov '07

14 Nov '07

Estimados Tengo un problema que ocurre cuando trato de importar la llave publica. El siguiente es el error.... rpm --import /usr/share/rhn/RPM-GPG-KEY * error: anaconda-ks.cfg: import read failed. error: Desktop: import read failed. error: install.log: import read failed. error: install.log.syslog: import read failed. ¿A que se debe? Gracias y saludos a la lista. ********************************************************************************************************************************************* La información contenida en esta transmisión es confidencial y no puede ser usada o difundida por personas distintas a su(s) destinatario(s). El uso no autorizado de la información contenida en este correo puede ser sancionado criminalmente de conformidad con la Ley Chilena. Si ha recibido un correo por error, por favor destrúyalo y notifique al remitente. El Departamento de Informática del Ministerio de Educación le recomienda, para el buen desempeño de su correo, lo siguiente: - revise su correo diariamente - pida confirmación de los correos que envía - oriéntese de las buenas practicas en el uso del correo

3 2

consulta con FTP
by Carlos Regalado Bolaños 13 Nov '07

13 Nov '07

hola listeros: Una consulta tengo en mi red local un servidor FTP, el cual esta destras de un firewall por defecto en DROP. El mismo esta funcionando de manera normal, el inconveniente es que cuando intentan conectarse a mi server ftp de manera pasiva no logran conectarse. las reglas de mi firewall son las siguientes : modprobe ip_nat_ftp modprobe ip_conntrack_ftp modprobe ip_conntrack_tftp modprobe ip_nat_tftp $IPTABLES -t nat -A PREROUTING -i $IF_WAN -d $IP_WAN -p tcp --dport 20:21 -j DNAT --to-destination $IP_FTPSERV $IPTABLES -A FORWARD -s 192.168.0.226 -d 0/0 -p tcp -j ACCEPT $IPTABLES -A FORWARD -i $IF_WAN -d $IP_FTPSERV -o $IF_LAN -p tcp --dport 20:21 -m state --state NEW,ESTABLISHED,RELATED -j ACCEPT espero puedan ayudarme, muchas gracias por sus respuestas. _________________________________________________________________ Las mejores tiendas, los precios mas bajos, entregas en todo el mundo, YupiMSN Compras: http://latam.msn.com/compras/

2 1

Open LDAP
by Flores Cisneros, Luis 13 Nov '07

13 Nov '07

Hola, Estoy en la implementación de un directorio sobre Centos 5 y OPENldap. Basicamente me estoy guio de una referencia que encontré en Internet, pero tengo problemas para el proceso de autenticación. Logre que los clientes (otros equipos) accedan al servidor OPEN LDAP, pero el mismo servisor no puede reconocerse asi mismo, alguien tiene alguna pista? Los clientes tenían el mismo problema hasta que desactive todo lo que tenia que ver on SELINUX y CORTAFUEGOS. Hice lo mismo en el servidor pero aun continua el error, Gracias por la ayuda. Protegido por McAfee Antivirus Todos los derechos reservados

1 0

Configuración de seguridad de mi conexión wireles con WPA
by Cartman 13 Nov '07

13 Nov '07

Muy buenas tardes, he pasado un buen rato tratando de configurar mi dispositivo wireles intel 3945abg y he logrado hacerlo funcionar descargando los paquetes necesarios.. pero ahora necesito que esa conexión sea segura, para lo cual el access point esta configurado con wpa-psk con encripcion tkip, trato de realizar la configuración en el archivo /etc/wpa_supplicant/wpa_supplicant.conf /*************************************************************************/ wpa_supplicant.conf /*************************************************************************/ ctrl_interface=/var/run/wpa_supplicant ctrl_interface_group=wheel network={ scan_ssid=1 ssid="cartman-network" key_mgmt=WPA-PSK proto=WPA psk=8e0de13fd65abcaf4e5ba959612e95739709cf41df23a7067fc51b3adf990a8d } /*************************************************************************/ El valor para psk lo genere mediante el comando wpa_passphrase Luego de esto intento activar mi interfaz de red que se encuentra configurada de la siguiente forma: /*************************************************************************/ ifcfg-eth1 /*************************************************************************/ # Please read /usr/share/doc/initscripts-*/sysconfig.txt # for the documentation of these parameters. TYPE=Wireless DEVICE=eth1 HWADDR=00:19:d2:8a:1c:30 BOOTPROTO=dhcp NETMASK= DHCP_HOSTNAME= IPADDR= DOMAIN= ONBOOT=yes USERCTL=no IPV6INIT=no PEERDNS=yes AP=00:19:5B:E7:03:30 MODE=Auto ESSID=cartman-network CHANNEL=6 RATE='54 Mb/s' DEFAULTKEY=1 KEY=8e0de13fd65abcaf4e5ba959612e95739709cf41df23a7067fc51b3adf990a8d SECURITYMODE=on /*************************************************************************/ se presenta esto en la consola /*************************************************************************/ Activando interfaz eth1: Determinando la información IP para eth1...PING 205.205.205.5 (205.205.205.5) from 205.205.205.1 eth1: 56(84) bytes of data. --- 205.205.205.5 ping statistics --- 4 packets transmitted, 0 received, +3 errors, 100% packet loss, time 2999ms , pipe 3 falló. [FALLÓ] [root@centos5-cartman ~]# /*************************************************************************/ y se muestra el siguiente log en el /var/log/messages /*************************************************************************/ Nov 12 12:48:24 centos5-cartman kernel: ADDRCONF(NETDEV_UP): eth1: link is not ready Nov 12 12:48:25 centos5-cartman kernel: ADDRCONF(NETDEV_CHANGE): eth1: link becomes ready Nov 12 12:48:25 centos5-cartman dhclient: DHCPREQUEST on eth1 to 255.255.255.255 port 67 Nov 12 12:48:27 centos5-cartman avahi-daemon[2914]: New relevant interface eth1.IPv6 for mDNS. Nov 12 12:48:27 centos5-cartman avahi-daemon[2914]: Joining mDNS multicast group on interface eth1.IPv6 with address fe80::219:d2ff:fe8a:1c30. Nov 12 12:48:27 centos5-cartman avahi-daemon[2914]: Registering new address record for fe80::219:d2ff:fe8a:1c30 on eth1. Nov 12 12:48:32 centos5-cartman dhclient: DHCPREQUEST on eth1 to 255.255.255.255 port 67 Nov 12 12:48:41 centos5-cartman dhclient: DHCPDISCOVER on eth1 to 255.255.255.255 port 67 interval 7 Nov 12 12:48:48 centos5-cartman dhclient: DHCPDISCOVER on eth1 to 255.255.255.255 port 67 interval 9 Nov 12 12:48:57 centos5-cartman dhclient: DHCPDISCOVER on eth1 to 255.255.255.255 port 67 interval 11 Nov 12 12:49:08 centos5-cartman dhclient: DHCPDISCOVER on eth1 to 255.255.255.255 port 67 interval 19 Nov 12 12:49:27 centos5-cartman dhclient: DHCPDISCOVER on eth1 to 255.255.255.255 port 67 interval 11 Nov 12 12:49:38 centos5-cartman dhclient: DHCPDISCOVER on eth1 to 255.255.255.255 port 67 interval 4 Nov 12 12:49:42 centos5-cartman dhclient: No DHCPOFFERS received. Nov 12 12:49:42 centos5-cartman dhclient: Trying recorded lease 205.205.205.1 Nov 12 12:49:42 centos5-cartman avahi-daemon[2914]: New relevant interface eth1.IPv4 for mDNS. Nov 12 12:49:42 centos5-cartman avahi-daemon[2914]: Joining mDNS multicast group on interface eth1.IPv4 with address 205.205.205.1. Nov 12 12:49:42 centos5-cartman avahi-daemon[2914]: Registering new address record for 205.205.205.1 on eth1. Nov 12 12:49:42 centos5-cartman avahi-daemon[2914]: Withdrawing address record for 205.205.205.1 on eth1. Nov 12 12:49:42 centos5-cartman avahi-daemon[2914]: Leaving mDNS multicast group on interface eth1.IPv4 with address 205.205.205.1. Nov 12 12:49:42 centos5-cartman avahi-daemon[2914]: iface.c: interface_mdns_mcast_join() called but no local address available. Nov 12 12:49:42 centos5-cartman avahi-daemon[2914]: Interface eth1.IPv4 no longer relevant for mDNS. Nov 12 12:49:42 centos5-cartman avahi-daemon[2914]: New relevant interface eth1.IPv4 for mDNS. Nov 12 12:49:42 centos5-cartman avahi-daemon[2914]: Joining mDNS multicast group on interface eth1.IPv4 with address 205.205.205.1. Nov 12 12:49:42 centos5-cartman avahi-daemon[2914]: Registering new address record for 205.205.205.1 on eth1. Nov 12 12:49:45 centos5-cartman avahi-daemon[2914]: Withdrawing address record for 205.205.205.1 on eth1. Nov 12 12:49:45 centos5-cartman avahi-daemon[2914]: Leaving mDNS multicast group on interface eth1.IPv4 with address 205.205.205.1. Nov 12 12:49:45 centos5-cartman avahi-daemon[2914]: iface.c: interface_mdns_mcast_join() called but no local address available. Nov 12 12:49:45 centos5-cartman avahi-daemon[2914]: Interface eth1.IPv4 no longer relevant for mDNS. Nov 12 12:49:45 centos5-cartman avahi-daemon[2914]: Interface eth1.IPv6 no longer relevant for mDNS. Nov 12 12:49:45 centos5-cartman avahi-daemon[2914]: Leaving mDNS multicast group on interface eth1.IPv6 with address fe80::219:d2ff:fe8a:1c30. Nov 12 12:49:45 centos5-cartman avahi-daemon[2914]: Withdrawing address record for fe80::219:d2ff:fe8a:1c30 on eth1. /*************************************************************************/ entonces ejecuto el siguiente comando para probar la conectividad del wpa_supplicant wpa_supplicant -c/etc/wpa_supplicant/wpa_supplicant.conf -ieth1 -d se muestra lo siguiente: /*************************************************************************/ Initializing interface 'eth1' conf '/etc/wpa_supplicant/wpa_supplicant.conf' driver 'default' ctrl_interface 'N/A' Configuration file '/etc/wpa_supplicant/wpa_supplicant.conf' -> '/etc/wpa_supplicant/wpa_supplicant.conf' Reading configuration file '/etc/wpa_supplicant/wpa_supplicant.conf' ctrl_interface='/var/run/wpa_supplicant' ctrl_interface_group=10 (from group name 'wheel') Priority group 0 id=0 ssid='cartman-network' Initializing interface (2) 'eth1' EAPOL: SUPP_PAE entering state DISCONNECTED EAPOL: KEY_RX entering state NO_KEY_RECEIVE EAPOL: SUPP_BE entering state INITIALIZE EAP: EAP entering state DISABLED EAPOL: External notification - portEnabled=0 EAPOL: External notification - portValid=0 SIOCGIWRANGE: WE(compiled)=20 WE(source)=16 enc_capa=0xf capabilities: key_mgmt 0xf enc 0xf Own MAC address: 00:19:d2:8a:1c:30 wpa_driver_hostap_set_wpa: enabled=1 wpa_driver_hostap_set_key: alg=none key_idx=0 set_tx=0 seq_len=0 key_len=0 Failed to set encryption. wpa_driver_hostap_set_key: alg=none key_idx=1 set_tx=0 seq_len=0 key_len=0 Failed to set encryption. wpa_driver_hostap_set_key: alg=none key_idx=2 set_tx=0 seq_len=0 key_len=0 Failed to set encryption. wpa_driver_hostap_set_key: alg=none key_idx=3 set_tx=0 seq_len=0 key_len=0 Failed to set encryption. wpa_driver_hostap_set_countermeasures: enabled=0 wpa_driver_hostap_set_drop_unencrypted: enabled=1 Setting scan request: 0 sec 100000 usec Added interface eth1 Wireless event: cmd=0x8b06 len=8 RTM_NEWLINK, IFLA_IFNAME: Interface 'eth1' added RTM_NEWLINK, IFLA_IFNAME: Interface 'eth1' added State: DISCONNECTED -> SCANNING Starting AP scan (specific SSID) Scan SSID - hexdump_ascii(len=15): 63 61 72 74 6d 61 6e 2d 6e 65 74 77 6f 72 6b cartman-network Failed to initiate AP scan. Setting scan request: 10 sec 0 usec RTM_NEWLINK, IFLA_IFNAME: Interface 'eth1' added Wireless event: cmd=0x8b15 len=20 Wireless event: new AP: 00:19:5b:e7:03:30 State: SCANNING -> ASSOCIATED Associated to a new BSS: BSSID=00:19:5b:e7:03:30 No keys have been configured - skip key clearing Network configuration found for the current AP WPA: No WPA/RSN IE available from association info WPA: Set cipher suites based on configuration WPA: Selected cipher suites: group 30 pairwise 24 key_mgmt 2 WPA: clearing AP WPA IE WPA: clearing AP RSN IE WPA: using GTK CCMP WPA: using PTK CCMP WPA: using KEY_MGMT WPA-PSK WPA: Set own WPA IE default - hexdump(len=24): dd 16 00 50 f2 01 01 00 00 50 f2 04 01 00 00 50 f2 04 01 00 00 50 f2 02 EAPOL: External notification - EAP success=0 EAPOL: External notification - EAP fail=0 EAPOL: External notification - portControl=Auto Associated with 00:19:5b:e7:03:30 WPA: Association event - clear replay counter EAPOL: External notification - portEnabled=0 EAPOL: External notification - portValid=0 EAPOL: External notification - EAP success=0 EAPOL: External notification - portEnabled=1 EAPOL: SUPP_PAE entering state CONNECTING EAPOL: SUPP_BE entering state IDLE Setting authentication timeout: 10 sec 0 usec RX EAPOL from 00:19:5b:e7:03:30 Setting authentication timeout: 10 sec 0 usec IEEE 802.1X RX: version=1 type=3 length=95 EAPOL-Key type=254 WPA: ignoring 8 bytes after the IEEE 802.1X data WPA: CCMP is used, but EAPOL-Key descriptor version (1) is not 2. EAPOL: startWhen --> 0 EAPOL: SUPP_PAE entering state CONNECTING EAPOL: txStart WPA: drop TX EAPOL in non-IEEE 802.1X mode (type=1 len=0) Scan timeout - try to get results Received 261 bytes of scan results (1 BSSes) Scan results: 1 Selecting BSS from priority group 0 0: 00:19:5b:e7:03:30 ssid='cartman-network' wpa_ie_len=24 rsn_ie_len=0 caps=0x11 selected based on WPA IE Already associated with the selected AP. Wireless event: cmd=0x8b15 len=20 Wireless event: new AP: 00:00:00:00:00:00 Setting scan request: 0 sec 100000 usec Added BSSID 00:19:5b:e7:03:30 into blacklist State: ASSOCIATED -> DISCONNECTED EAPOL: External notification - portEnabled=0 EAPOL: SUPP_PAE entering state DISCONNECTED EAPOL: SUPP_BE entering state INITIALIZE EAPOL: External notification - portValid=0 EAPOL: External notification - EAP success=0 ....... /*************************************************************************/ De lo cual puedo observar la linea No keys have been configured - skip key clearing Al parecer la llave no esta bien configurada.. donde esta el errror? Gracias. -- Gracias. Atentamente, Carlos Arturo Trujillo Silva Ingeniero de Sistemas

1 0

← Newer
1
2
3
4
5
6
7
8
9
Older →

2025

2024

2023

2022

2021

2020

2019

2018

2017

2016

2015

2014

2013

2012

2011

2010

2009

2008

2007

discuss-es November 2007