discuss-es July 2008

discuss-es@lists.centos.org

71 participants
66 discussions

Comprobar integridad de passwd y group
by Luis Huacho Lazo 20 Jul '08

20 Jul '08

Hola amigos de la lista Bueno esto mas que una consulta es un comentario, instale un CENTOS 5 y en el corre un SAMBA, bueno por el tamaño de usuarios no habilitamos ldap. samba corre solo con usuarios creados en el sistema, pero alguien empezo a crear o edito a mano el passwd y la herramienta de utilidad de CENTOS el config-system-users o el manejador grafico de usuarios que viene en la distribución dejo de funcionar, simplemente al carga decia que habia un error en mis archivos passwd shadow group gshadow, busque en google si habia un comando para revisar si estos archivos estaban bien, y bueno tuve suerte, estos comandos no me los mencionaron cuando estudie linux jejeje asi que si a alguien le sirve genial: pwck : para revisar el passwd y el shadow, solo se escribe el comando y empieza a analizarlo, si aparece algo que no esta bien muestra la linea observada y pregunta que hacer. grpck: para revisar el group Me llamo la atencion si que el system-config-users no corra cuando hay errores en estos archivos, y creo que esta bien, pero en el modulo de usuarios de webmin si los veia y podia seguir creando, sin embargo los usuarios nuevos presentaban problemas para asumir permisos de los grupos. -- Saludos Cordiales Luis Huacho Lazo lhuacho(a)innovatech-peru.com www.innovatech-peru.com

1 0

Re: [CentOS-es] OpenVPn
by Rene Chirivi 19 Jul '08

19 Jul '08

Hola Muchas Gracias por tu respuesta Efectivamente tengo un firewall y lo manejo por Firestarter ya abri el puerto 445 y no me funciono que estare haciendo mal? ----- Mensaje original ---- De: César Cruz Arrunategui <ccruz(a)mail.ipd.gob.pe> Para: centos-es(a)centos.org Enviado: jueves, 17 de julio, 2008 23:48:54 Asunto: Re: [CentOS-es] OpenVPn ok veamos. Aparte de tu servidor vpn, tienes algun firewall/gateway por donde salen tus equipos a Internet? asumiendo que sea asi, y como puedes hacer ping a las pcs de tu red local, lo unico que te falta es aperturar en tu firewall el puerto TCP/445 solo y unicamente para las conecciones que vienen desde el vpn, el cual te permite acceder a los recursos compartidos de tu red windows. pruebalo y nos avisas. seria recomendable, para mas adelante busques una manera de configurar tu servidor vpn con algun tipo de autenticacion. suerte > Hola Martin Muchas gracias por tu respuesta primero que todo > > Estoy configurando OPENVPN via Road Warrior, > > tengo mi servidor OPENVPN el una ubiciacion y tengo un cliente xp que se > conecta desde su casa y que quiere conectarse a la red donde se encuentra > el servidor vpn, el usario se conecta mediante el OPENVPN GUI. pero > solamente puedo hacer ping hacia las maquinas de mi red pero no puedo > acceder a los recuros compartidos que es lo en realidad necesito. > > espero me haya explicado bien y me puedas colaborar > > muchas gracias > > rene chirivi > > > > ----- Mensaje original ---- > De: Martin - SofPc <martin(a)sofpc.net> > Para: centos-es(a)centos.org > Enviado: miércoles, 16 de julio, 2008 12:35:36 > Asunto: Re: [CentOS-es] OpenVPn > > > Hola Rene, me queda algunas dudas, tu configuraste tus servidores openvpn, > pero desde donde a donde estas haciendo ping, te hace ping cualquier > terminal de una de tus resdes a la otra terminal de tu otra red? > En que modo tenes configurada la VPN? > > Martin > > > 2008/7/15 Rene Chirivi <rene_chirivi_bog(a)yahoo.com>: > > Buenas tardes, > > ya logre configurar mi openvpn pero solamente puedo hacer ping a las > maquinas mas no puedo acceder a los recuros que tengo en mi red donde > esta el servidor VPN, no se si toque hacerle alguna > configuración especial de mis clientes winxp o al servidor VPN > > Agradezo su ayuda > > rene chirivi > > > ________________________________ > > Yahoo! MTV Blog & Rock > ¡Cuéntanos tu historia, inspira una canción y gánate un viaje a los > Premios MTV! > Participa aquí http://mtvla.yahoo.com/ > _______________________________________________ > CentOS-es mailing list > CentOS-es(a)centos.org > http://lists.centos.org/mailman/listinfo/centos-es > > > > > -- > Martin Peirano > > > ____________________________________________________________________________________ > Yahoo! MTV Blog & Rock >¡Cuéntanos tu historia, inspira una canción y > gánate un viaje a los Premios MTV! Participa aquí http://mtvla.yahoo.com/ > _______________________________________________ > CentOS-es mailing list > CentOS-es(a)centos.org > http://lists.centos.org/mailman/listinfo/centos-es > > Analizado por ThMailServer para Linux. > Analizado por ThMailServer para Linux. ____________________________________________________________________________________ Yahoo! MTV Blog & Rock >¡Cuéntanos tu historia, inspira una canción y gánate un viaje a los Premios MTV! Participa aquí http://mtvla.yahoo.com/

2 1

Problemas con instalacion de centos y ubuntu
by Rene Parrado 19 Jul '08

19 Jul '08

Hola, acabo de tratar de instalar 2 distribuciones (Centos y Ubuntu 8.04), pero lastimosamente tengo serios problemas, que paso a detallar para ver quien me pueda dar una mano. 1. primero instale centos con la siguiente estructura: /hda1 /boot /hda2 /swap /hda3 / 2. en segundo lugar instale ubuntu 8.04, cuyo instalador me dio la opcion de modificar el tamaño de las particiones, segun pude ver creo las particiones hda5 y hda6 El problema ahora es que al momento de arrancar no aparece nada relacionado a centos, solo muestra 3 opciones de arranque referidas a ubuntu, y de centos ni muestra alguna. Como puedo solucionar este problema, en internet encontre que se debe editar el /boot/grub/menu.lst, pero no se que parametros incluir, menos aun cuando no se como arrancar centos, ya que por defecto ahora solo arranca ubuntu. espero su colaboracion Rene

1 0

error al actualizar Transaction set check failed
by nightduke 18 Jul '08

18 Jul '08

apt-get dist-upgrade Reading Package Lists... Done Building Dependency Tree... Done Calculating Upgrade... Done The following NEW packages will be installed: module-init-tools 0 upgraded, 1 newly installed, 0 removed and 0 not upgraded. Need to get 0B/356kB of archives. After unpacking 625kB of additional disk space will be used. Do you want to continue? [Y/n] Y ethtool >= 1.8-2 is needed by (installed) initscripts-7.93.31.EL-2.centos4.i386 kernel >= 2.4.20 is needed by (installed) iptables-1.2.11-3.1.RHEL4.i386 kernel >= 2.4 is needed by (installed) quota-3.12-5.i386 kernel >= 2.4 is needed by (installed) quota-3.12-6.el4.i386 kernel >= 2.2.0 is needed by (installed) tcpdump-3.8.2-12.el4_6.1.i386 kernel >= 2.6 is needed by (installed) initscripts-7.93.31.EL-2.centos4.i386 kernel-utils is needed by (installed) lm_sensors-2.8.7-2.40.5.i386 mingetty is needed by (installed) initscripts-7.93.31.EL-2.centos4.i386 E: Transaction set check failed A la hora de actualizar me da este error. ¿Alguien sabe como puedo actualizar? Gracias Nightduke

1 0

montar USB en centos 5.1
by Jaime H. Díaz G. 18 Jul '08

18 Jul '08

Cordial saludo. acabo de empezar con Linux, lo he instalado y he estado intentando montar una USB Kingston de 2 GB pero no ha sido posible....alguien quisiera ayudarme...muchas gracias.

4 3

Re: [CentOS-es] OpenVPn
by Rene Chirivi 18 Jul '08

18 Jul '08

Hola Martin Muchas gracias por tu respuesta primero que todo Estoy configurando OPENVPN via Road Warrior, tengo mi servidor OPENVPN el una ubiciacion y tengo un cliente xp que se conecta desde su casa y que quiere conectarse a la red donde se encuentra el servidor vpn, el usario se conecta mediante el OPENVPN GUI. pero solamente puedo hacer ping hacia las maquinas de mi red pero no puedo acceder a los recuros compartidos que es lo en realidad necesito. espero me haya explicado bien y me puedas colaborar muchas gracias rene chirivi ----- Mensaje original ---- De: Martin - SofPc <martin(a)sofpc.net> Para: centos-es(a)centos.org Enviado: miércoles, 16 de julio, 2008 12:35:36 Asunto: Re: [CentOS-es] OpenVPn Hola Rene, me queda algunas dudas, tu configuraste tus servidores openvpn, pero desde donde a donde estas haciendo ping, te hace ping cualquier terminal de una de tus resdes a la otra terminal de tu otra red? En que modo tenes configurada la VPN? Martin 2008/7/15 Rene Chirivi <rene_chirivi_bog(a)yahoo.com>: Buenas tardes, ya logre configurar mi openvpn pero solamente puedo hacer ping a las maquinas mas no puedo acceder a los recuros que tengo en mi red donde esta el servidor VPN, no se si toque hacerle alguna configuración especial de mis clientes winxp o al servidor VPN Agradezo su ayuda rene chirivi ________________________________ Yahoo! MTV Blog & Rock ¡Cuéntanos tu historia, inspira una canción y gánate un viaje a los Premios MTV! Participa aquí http://mtvla.yahoo.com/ _______________________________________________ CentOS-es mailing list CentOS-es(a)centos.org http://lists.centos.org/mailman/listinfo/centos-es -- Martin Peirano ____________________________________________________________________________________ Yahoo! MTV Blog & Rock >¡Cuéntanos tu historia, inspira una canción y gánate un viaje a los Premios MTV! Participa aquí http://mtvla.yahoo.com/

3 2

Re: [CentOS-es] Internet con Squid por medio de Ldap
by Carlos Moreira 17 Jul '08

17 Jul '08

Bueno, te cuento algunos avances... 1º- la parte d ela autenticacion, esta funcionando bien, si ejecuto lo siguiente: /usr/lib/squid/squid_ldap_auth -b "ou=users,dc=imcanelones,dc=gub,dc=uy" -h 10.1.1.25 -f uid=carlos.moreira -w micontraseña OK Asi que me esta autenticando sin problemas, despues cuando ejecuto el script de la autenticacion de grupo tengo lo siguiente tambien /usr/lib/squid/squid_ldap_group -P -b "cn=Internet,ou=Groups,dc=imcanelones,dc=gub,dc=uy" -f memberuid=carlos.moreira -B "ou=users,dc=imcanelones,dc=gub,dc=uy" -F uid=carlos.moreira -h 10.1.1.25 -w micontraseña OK por lo que puedo inferir que tambien estoy autenticando bien la pertenencia al grupo El problema es cuando llevo esto al squid.conf el primero, descarto que tenga problemas, porque solito funciona bien. el tema es con lo del grupo esto es lo que tengo escrito: external_acl_type ldap_group children=7 %LOGIN /usr/lib/squid/squid_ldap_group -P -b "cn=Internet,ou=Groups,dc=imcanelones,dc=gub,dc=uy" -f (memberuid=%s) -B "ou=users,dc=imcanelones,dc=gub,dc=uy" -F (uid=%s) -h 10.1.1.25 acl lan src 10.1.1.0/255.255.255.0 acl internet_users external ldap_group http_access deny !internet_users http_access allow lan password Si yo comento http_access deny !internet_users puedo salir a internet sin problemas autenticandome con cualquier usuario de ldap, pero si dejo descomentada esa linea, no hay usuario de ldap que me permita salir. O. T. Suarez escribió: > Hola: > > >> ok, el tema es que no se en que parte del squid tengo que decirle que para >> acceder al ldap lo tiene que hacer por ejemplo con el usuario >> cn=admin,dc=imcanelones,dc=gub,dc=uy y alguna contraseña, >> para que pueda tener permisos. >> > La verdad, no he tenido tiempo de buscar la documentacion del modulo, > el fin de semana si todavia no has resuelto el problema, googleo un > poco a ver si te puedo ayudar con algo mas concreto. > Si no sabes donde decirselo al squid, lo mas probable es que lo este > tomando del fichero ldap.conf (man ldap.conf te responde algo?, no > tengo ldap instalado en mi maquina ahora). > > Pero que te quede claro algo, el squid, o en este caso, el > authenticacion helper, no es mas que un cliente que accede al arbol > ldap, y como tal, tendra acceso a aquellas partes del arbol que tiene > permisos. > > >> En realidad creo que mi base de busqueda es >> ou=users,dc=imcanelones,dc=gub,dc=uy >> porque es ahi donde tengo los usuarios, debajo de >> ou=Groups,dc=imcanelones,dc=gub,dc=uy tengo muchos cn que >> son grupos, entre ellos uno que se llama Internet donde estan escrito los >> usuarios que quiero que accedan a internet >> > Estamos de acuerdo que el squid va a autenticar a los usuarios con su > nombre/contrasenna tal como estan en ou=users, pero la pertenecencia > al grupo la tiene que sacar de algun lado no? por eso ... > ok, vamos a googlear... > primero la pagina man > http://linux.die.net/man/8/squid_ldap_auth > > de ahi veo que pudiera ser algo vagamente similar a: > squid_ldap_auth -P -R -b "dc=your,dc=domain" -D > "cn=squid,ou=users,dc=imcanelones,dc=gub,dc=uy" -w > "secretsquidpassword" -f > "(&(memberof=ou=Groups,dc=imcanelones,dc=gub,dc=uy)(objectClass=Person))" > ldapserver > donde en el directorio ldap tendrias un usuario llamado squid con > passwd secretsquidpassword. > Necesita un usuario para loguearte en el directorio ldap y hacer las busquedas. > como probar el authentication helper desde la linea de comando: > http://www.cyberciti.biz/tips/howto-configure-squid-ldap-authentication.html > ejemplo de uso de grupos: > http://www.papercut.com/kb/Main/ConfiguringSquidProxyToAuthenticateWithActi… > tirale un vistazo a este thread > http://www.mail-archive.com/squid-users@squid-cache.org/msg33711.html > y a este > http://www.squid-cache.org/mail-archive/squid-users/200404/0140.html > esta version esta vieja ya pero fijate > http://group-ldap-auth.sourceforge.net/squid/group_ldap_auth/index.html > te hablan de dos lineas en la configuracion del squid... > una para el programa como tal que utilizas de authentication helper: > ldap_auth_program /usr/local/squid/bin/group_ldap_auth o=siroe.com \ > ldap.siroe.com 389 > y la otra para que el squid lo utilice como acl: > To tell squid to use ldap_auth, use the ldap_auth acl directive: > acl aclname ldap_auth (((static | dynamic) group) | username) ... > Espero que algo de esto te sirva. > Saludos > Osvaldo > > >

1 0

Re: [CentOS-es] Internet con Squid por medio de Ldap
by Carlos Moreira 17 Jul '08

17 Jul '08

O. T. Suarez escribió: > Hola: > >> Sabes que estuve todo el dia intentando solucionar esto, pero no lo >> consigo.. me da siempre ERR. >> > bien! esta claro que es una de dos, o da OK o da ERR > Eso no es malo, solo que seguiremos hasta que de OK > > >> sobre el detalle del que me haablar.. a que documentacion te referis? >> pero hay algo que si es cierto.. en ninguna parte del servidor he >> configurado algun usuario para que pueda ingresar al ldap, aclaro que el >> servidor ldap, es un servidor externo, y anda fenomenal. ya que lo uso para >> autenticar los equipos con windows, como libreta de direcciones del correo, >> autenticacion de correo (qmail), y como autenticacion para samba, para un >> servidor de archivos. Pero no se si es que tengo que agregarle algun schema >> para que me funcione con squid. o algo de eso. >> > No, no hace falta ningun esquema. Pero el ldap, almacena mucha > informacion. Alguna de ellas, el mejor ejemplo: contraseñas. > Por eso, y voy a hablar del openldap que es el que conozco, utiliza ACLs. > De esta manera, puedes permitir distintos niveles de accesos a > distintas ramas del directorio. > Hay accesos anonimos, y accesos autentificados. Cada ldap server tiene > su propia configuracion. Para colmo, ldap viaja en texto plano, > tendrias que utilizar ldaps. Yo trabaja local, y utilizaba las > credenciales del administrador del openldap para loguearme y verificar > eso. No es lo correcto, pero me funcionaba. > Para hacer busquedas, tienes que tener un usuario que este autorizado > (me refiero por completo al ldap). > El openldap te guarda la configuracion del servidor en slapd.conf > mientras que en ldap.conf se almacenan los datos que utilizara el > sistema cuando intentes acceder a un ldap server como cliente, > digamos, con el comando ldapsearch. > Es la diferencia entre un /etc/my.cnf y un .mysqlrc. > Por eso te insistia en que le dedicaras tiempo a utilizar ldapsearch, > te ayudara a entender como funciona ldap, y por ahi, que esta pasando. > > ok, el tema es que no se en que parte del squid tengo que decirle que para acceder al ldap lo tiene que hacer por ejemplo con el usuario cn=admin,dc=imcanelones,dc=gub,dc=uy y alguna contraseña, para que pueda tener permisos. >> en realidad no tengo interes que exita el usuario, solamente con que >> pertenezca al grupo cn=Internet,ou=Groups,dc=imcanelones,dc=gub,dc=uy me >> conforma para que pueda salir a internet. >> > Entonces, las consultas al ldap server, las haras con las credenciales > de un usuario que pueda acceder a esa rama del arbol. y la base de > busqueda seria > ou=Groups,dc=imcanelones,dc=gub,dc=uy me > > En realidad creo que mi base de busqueda es ou=users,dc=imcanelones,dc=gub,dc=uy porque es ahi donde tengo los usuarios, debajo de ou=Groups,dc=imcanelones,dc=gub,dc=uy tengo muchos cn que son grupos, entre ellos uno que se llama Internet donde estan escrito los usuarios que quiero que accedan a internet >> como puedo utilizar el ldapsearch desde el servidor donde tengo squid? ya >> que no tengo instalado ldap ahi, gracias >> > instalalo, si no ahi, en algun otro lado. es que tienes que tener > ldap, sino, el squid no te funcionaria. cuando digo ldap, por > supuesto, es la parte cliente, no servidor. man ldapsearch o > directamente, busca ejemplos de uso en google. > Perdon por lo duro que soy, pero sigo sin entender el objetivo que usar ldapsearch, se que la idea es para ver que puedo acceder a los usuarios haciendo las consultas. Pero por ejemplo, me puse a intentar probar consultar los usuarios desde el servidor donde tengo instalado ldap, y llego a ellos sin problemas.. Otro tema, es que cuando en el squid, solo mantengo la regla de que me deje acceder a los equipos que estan en la lan, autenticandolos con contraseña, ahi me funciona bien el acceso a ldap, porque me pide usuario y contraseña y este sirve.. pero me lo deja para cualquier usuario de ldap y no solo para los que esten en el grupo Internet. osea, estas reglas por si solas andan, auth_param basic program /usr/lib/squid/squid_ldap_auth -b "ou=users,dc=imcanelones,dc=gub,dc=uy" -h 10.1.1.25 -f (uid=%s) acl lan src 10.1.1.0/255.255.255.0 http_access allow lan password el problema es cuando intento agregar lo del grupo... > >> sambaLMPassword: ***** >> sambaNTPassword: **** >> userPassword: ***** >> > por las dudas cambia esos passwd ;) > > Saludos > Osvaldo > > >

1 0

Re: [CentOS-es] OpenVPn
by Rene Chirivi 17 Jul '08

17 Jul '08

Hola, la red a la que quiero acceder a los recuros es windows, no comnozco muy bien lo der servidor wins te agradeceria si me pudieras explicar mas del tema. gracias ----- Mensaje original ---- De: BlackHand <yonsy(a)blackhandchronicles.homeip.net> Para: centos-es(a)centos.org Enviado: jueves, 17 de julio, 2008 8:00:26 Asunto: Re: [CentOS-es] OpenVPn On Wed, 2008-07-16 at 16:51 -0700, Rene Chirivi wrote: > Estoy configurando OPENVPN via Road Warrior, > tengo mi servidor OPENVPN el una ubiciacion y tengo > un cliente xp que se conecta desde su casa y que > quiere conectarse a la red donde se encuentra el servidor > vpn, el usario se conecta mediante el OPENVPN GUI. pero > solamente puedo hacer ping hacia las maquinas de mi red > pero no puedo acceder a los recuros compartidos que es lo > en realidad necesito. asumo por recursos compartidos q te refieres a carpetas compartidas e impresoras en una red windows. no explicas si esos recursos los compartes via samba o via windows. Si es via samba, tienes q indicarle a samba via la opcion "interfaces" q debe escuchar peticiones q vengan de tu red vpn para permitir acceder recursos. Si son windows tus sistemas y no tienes un servidor WINS de por medio el broadcast no funciona entre tu red vpn y tu red local, ten eso en cuenta. -- Black Hand ____________________________________________________________________________________ Yahoo! MTV Blog & Rock >¡Cuéntanos tu historia, inspira una canción y gánate un viaje a los Premios MTV! Participa aquí http://mtvla.yahoo.com/

1 0

Error en OpenSWan - VIA PadLock not detected
by Javier Aquino H. 16 Jul '08

16 Jul '08

Estimados listeros, Instalé CentOS 5.2 en una PC donde estoy haciendo pruebas para cambiara mi servidor VPN. Esta PC tiene una placa MSI y un procesador Inter Core 2 Duo. Configuré el OpenSWan para probar la VPN y me aparede este mensaje en el log: Jul 16 17:38:03 thli-db kernel: NET: Registered protocol family 15 Jul 16 17:38:03 thli-db ipsec_setup: Using NETKEY(XFRM) stack Jul 16 17:38:04 thli-db kernel: padlock: VIA PadLock not detected. Jul 16 17:38:04 thli-db kernel: padlock: VIA PadLock not detected. Jul 16 17:38:04 thli-db ipsec_setup: ...Openswan IPsec started Jul 16 17:38:04 thli-db ipsec_setup: Starting Openswan IPsec U2.6.14/K2.6.18-92.el5... Jul 16 17:38:04 thli-db ipsec_setup: Jul 16 17:38:04 thli-db ipsec_setup: Jul 16 17:38:04 thli-db ipsec__plutorun: 002 added connection description "LX-TH" Jul 16 17:38:04 thli-db ipsec__plutorun: 000 "LX-TH": request to add a prospective erouted policy with netkey kernel --- experimental Jul 16 17:38:04 thli-db ipsec__plutorun: 104 "LX-TH" #1: STATE_MAIN_I1: initiate Cabe mencionar que la misma configuración tiene una PC más antigua de procesador y placa intel y no tiene este problema. A alguien le ha pasado algo parececido ??? quedo atento a sus comentario y/o sigerencias. Saludos y gracias de antemano. Javier. -- Este mensaje ha sido analizado por MailScanner en busca de virus y otros contenidos peligrosos, y se considera que está limpio. For all your IT requirements visit: http://www.transtec.co.uk

1 0

2024

2023

2022

2021

2020

2019

2018

2017

2016

2015

2014

2013

2012

2011

2010

2009

2008

2007

discuss-es July 2008