July 2008 - discuss-es - lists.centos.org

Re: Meme. [Antes: problema con sendmail]
by fsantos＠rocaautomotriz.com.mx 27 Aug '08

27 Aug '08

Muchas gracias a todos por sus respuetas bueno pues les cuento que sigo en las mismas y para los que tenian dudas si tengo ip fija lo raro es que en este mismo sitio con esta ip tenia otro server linux enviando correo y no me daba problemas ahora que compre otro dominio e intento mandarle al bendito hotmail pues nada e probado enviando a gmail y llegan a correo no deseado pero llegan. he estado checando los logs del server y hay algo que no me gusta espero alguien me pueda sacar esta duda... esto es lo que me da cuanto intento mandar a una cuenta de hotmail (DSN: Service unavailable)<------------esto es lo que no me cuadra que intenta hacer aki? Sep 2 18:57:10 rocagdl sendmail[3652]: AUTH=server, relay=dsl-189-169-71-189.prod-infinitum.com.mx [189.169.71.189] (may be forged), authid=xxxxx, mech=LOGIN, bits=0 Sep 2 18:57:11 rocagdl sendmail[3652]: l82Nv9Mc003652: from=<prueba(a)rocagdl.com.mx>, size=3554, class=0, nrcpts=1, msgid=<!~!AAAAACkMrnBsV+5Nt9M46VsIyoNkACAA(a)rocagdl.com.mx>, proto=ESMTP, daemon=MTA, relay=dsl-189-169-71-189.prod-infinitum.com.mx [189.169.71.189] (may be forged) Sep 2 18:57:12 rocagdl sendmail[3654]: l82Nv9Mc003652: to=<fjsl_(a)hotmail.com>, ctladdr=<prueba(a)rocagdl.com.mx> (501/501), delay=00:00:02, xdelay=00:00:01, mailer=esmtp, pri=123554, relay=mx4.hotmail.com. [65.54.245.104], dsn=5.0.0, stat=Service unavailable Sep 2 18:57:12 rocagdl sendmail[3654]: l82Nv9Mc003652: l82NvCMc003654: DSN: Service unavailable Sep 2 18:57:12 rocagdl sendmail[3654]: l82NvCMc003654: to=<prueba(a)rocagdl.com.mx>, delay=00:00:00, xdelay=00:00:00, mailer=local, pri=34824, dsn=2.0.0, stat=Sent pd. y tienen razon en esto del spam creo que batallamos mas los administradores de servidores de correo que los spammers.. creo que se deberia de controlar de otra forma que no afecte a la gente que quiere tener su propio servidor de correo. bueno de antemano gracias. y salu2 Blu <blu(a)daga.cl> ha escrito: > On Sun, Sep 02, 2007 at 11:55:48PM +0200, Manolo Díaz wrote: >> El Sun, 2 Sep 2007 12:25:33 -0400 >> Blu <blu(a)daga.cl> escribió: >> >> > On Sun, Sep 02, 2007 at 10:16:03AM +0200, Manolo Díaz wrote: >> > [...] >> > > Ante todo, ¿tienes una dirección IP fija?. En caso contrario casi ningún >> > > servidor SMTP va aceptar conexiones tuyas. De ser fija busca tu >> dirección en >> > [...] >> > >> > No puedo dejar pasar la mención de este meme que se propaga cada vez más >> > por la red. >> > >> > Meme: Sólo se debe/puede enviar e-mail desde una IP fija. >> > >> > De acuerdo a mi experiencia, la mayoría de los servidores SMTP _sí_ acepta >> > correo desde direcciones dinámicas. Existen numerosos servidores que no lo >> > hacen, pero no son la mayoría en ningún caso. En particular, hotmail, que >> > fue el sitio que dio origen al hilo, sí acepta correo proveniente de >> > direcciones dinámicas, independientemente de que en el caso particular >> > tratado la IP del colistero, aparentemente, estaba sujeta a filtros >> > adicionales por otras razones. >> >> Estupendo. Tendríamos entonces un SMTP capaz de enviar correos a un >> dominio sí, >> a otro dominio no. > > No es estupendo en absoluto, pero es la dura realidad, como lo atestiguan > mis configuraciones de servidores SMTP que parecen espagueti por el número > de rutas especiales que tengo que meter para darle la vuelta a los > obstáculos. Y este no es un problema sólo de los servidores con IPs > malditas (dinámicas y etc.), aunque es mucho más doloroso si es el caso. > >> Hablas de tu experiencia personal. Bueno, en la mía los correos eran >> frecuentemente rechazados por estar en alguna lista anti-spam. >> Lista a la que >> tenía el dudoso honor de pertenecer _sólo_ por tener una IP >> dinámica. No es un >> meme, es un problema con el que ya me he enfrentado. Es más, ya con >> IP fija, he >> tenido que solicitar la baja varias veces de diferentes listas >> porque el rango >> de IP fijas de mi proveedor estaba incluido en otro mayor de >> dinámicas o porque >> el mismo proveedor únicamente consideraba como válidos los correos que >> circulaban por sus servidores, excluyendo los de sus abonados. Y >> esto a pesar >> de tener un dominio perfectamente válido y registrado del que no ha >> salido ni >> un solo correo basura. > > Pues tenemos la misma experiencia, excepto que yo ya me aburrí hace tiempo > de andar rogándole a los administradores de RBLs y sus, muchas veces > arbitrarias, políticas, y prefiero darle la vuelta a los obstáculos > creando rutas alternativas. > > Lo que pasa es que he visto que una respuesta casi estándar a la gente > que quiere montar su propio servidor SMTP es "No lo hagas. Envía tu correo > mediante tu ISP que lo va a tratar mejor". No digo que no haya problemas, > los hay a montones, pero eso dista mucho de afirmar que "casi todos" los > servidores SMTP van a rechazar mensajes desde IPs dinámicas. En mi > experiencia, no siendo pocos los que lo hacen, no son ni con mucho la > mayoría. > > Mi preocupación es que el meme se propaga y los usuarios legítimos del > protocolo caen en la misma bolsa que los spammers. Es una táctica de > desprestigio archiconocida pero que sigue dando resultados. > >> > Me parece importante mencionar esto porque hay entidades, que, por >> > distintas razones, intentan promover la idea de que sólo ciertas entidades >> > (ellas mismas) tienen derecho manejar el tráfico de correo electrónico, >> > transformando así, una red p2p como siempre ha sido la red de correo >> > electrónico , en una red cliente-servidor, donde, obviamente, los clientes >> > van a pagar por el servicio, y dónde los servidores se reservan el derecho >> > de aplicar políticas arbitrarias sobre el tráfico. >> > >> >> Aquí estoy de acuerdo. Primero han concentrado gran parte del tráfico en sus >> servidores y luego van imponiendo reglas a su conveniencia. >> >> > A esto ayuda mucho la actual histeria antispam, de la cual se aprovechan. >> > El spam es un problema, pero cuidado con las soluciones envenenadas. Las >> > medidas antispam deberían hacerle la vida difícil a los spammers y no a >> > los usuarios legítimos. >> > >> >> También de acuerdo. En lugar de crear reglas eficaces de filtrado >> han optado por >> ignorar, de un plumazo, a la mayoría de los usuarios. Los spammers, >> en cambio, >> parecen no tener problemas con esta política, visto la cantidad de >> basura que >> nos cuelan. > > Yo estoy convencido de que en realidad a pocos ISPs les importa algo > evitar el spam. Solo aprovechan la histeria para sacar dividendos y > controlar recursos que siempre habían sido libres, como el mantener un > servidor SMTP o tener una IP fija. Al final nosotros mismos les hacemos la > tarea. > > -- > Blu. > > > -- > To UNSUBSCRIBE, email to debian-user-spanish-REQUEST(a)lists.debian.org > with a subject of "unsubscribe". Trouble? Contact listmaster(a)lists.debian.org > >

13 21

Problemas Iptables - Direccionar a maquina interna
by Andre Aspée 04 Aug '08

04 Aug '08

Buenas a todos, Necesito direccionar a una maquina de mi red para utilizar terminal server, desde dentro de la red me basta con ingresar a traves de su ip. Pero desde afuera (internet) no me puedo conectar, necesito entonces que me puedan ayudar con las reglas de mi firewall, ya que lo que he intentado no me resulta. Les dejo el archivo de mi firewall (si alguien ve algo que no corresponda porfavor me avisa) Saludos #!/bin/sh ## Configuracion de clientes # IP: 192.168.10.x # mascara: 255.255.255.0 # gateway: 192.168.10.1 # dns1: 200.75.0.4 # dns2: 200.75.25.224 # Ruta del archivo iptables IPTABLES=/sbin/iptables # IFEXT por donde salgo a internet # ip externa: 111.111.111.111 (es para ejemplo) IFEXT="eth1" # IFINT red interna, la que conecta a los cliente IFINT="eth0" # IP: 192.168.10.1 # Broadcast: 192.168.10.255 # gateway 192.168.10.1 fw_start() { echo "Iniciando FIREWALL, [DEFAULT ACCEPT Policy]" # Inicializando $IPTABLES -F # Limpia todas las cadenas $IPTABLES -X # Borra cadenas vacias $IPTABLES -Z # Pone a 0 lo contadores de paquetes y bytes de todas las reglas de todas las cadenas $IPTABLES -t nat -F # Politica por defecto $IPTABLES -P INPUT ACCEPT && echo "regla: 1 - OK!" $IPTABLES -P OUTPUT ACCEPT && echo "regla: 2 - OK!" $IPTABLES -P FORWARD ACCEPT && echo "regla: 3 - OK!" $IPTABLES -t nat -P PREROUTING ACCEPT && echo "regla: 5 - OK!" $IPTABLES -t nat -P POSTROUTING ACCEPT && echo "regla: 6 - OK!" ## INICIO DE FILTRADO # dejamos que vayan al firewall $IPTABLES -A INPUT -s 192.168.10.0/24 -i $IFINT -j ACCEPT && echo "regla: 7 - OK!" ## Puertos y SITIOS DENEGADOS iptables -A FORWARD -s 192.168.10.0/24 -d 64.13.152.67 -p tcp --dport 443 -j DROP #imo.im iptables -A FORWARD -s 192.168.10.0/24 -d 64.13.152.67 -p udp --dport 443 -j DROP #imo.im ## PUERTOS PERMITIDOS # Aceptamos que vayan a puertos 80:HTTP, 443:HHTPS, 110:SMTP, 25:POP3, 465:GMAIL, 995:GMAIL, 53:DNS $IPTABLES -A FORWARD -s 192.168.10.0/24 -i $IFINT -p tcp --dport 80 -j ACCEPT && echo "regla: 8 - OK!" $IPTABLES -A FORWARD -s 192.168.10.0/24 -i $IFINT -p tcp --dport 443 -j ACCEPT && echo "regla: 9 - OK!" $IPTABLES -A FORWARD -s 192.168.10.0/24 -i $IFINT -p tcp --dport 8080 -j ACCEPT && echo "regla: 10 - OK!" $IPTABLES -A FORWARD -s 192.168.10.0/24 -i $IFINT -p tcp --dport 110 -j ACCEPT && echo "regla: 11 - OK!" $IPTABLES -A FORWARD -s 192.168.10.0/24 -i $IFINT -p tcp --dport 25 -j ACCEPT && echo "regla: 12 - OK!" $IPTABLES -A FORWARD -s 192.168.10.0/24 -i $IFINT -p tcp --dport 465 -j ACCEPT && echo "regla: 13 - OK!" $IPTABLES -A FORWARD -s 192.168.10.0/24 -i $IFINT -p tcp --dport 995 -j ACCEPT && echo "regla: 14 - OK!" $IPTABLES -A FORWARD -s 192.168.10.0/24 -i $IFINT -p tcp --dport 53 -j ACCEPT && echo "regla: 15 - OK!" $IPTABLES -A FORWARD -s 192.168.10.0/24 -i $IFINT -p udp --dport 53 -j ACCEPT && echo "regla: 16 - OK!" $IPTABLES -A FORWARD -s 192.168.10.0/24 -i $IFINT -p tcp --dport 20:23 -j ACCEPT && echo "FTP TCP OK!!" $IPTABLES -A FORWARD -s 192.168.10.0/24 -i $IFINT -p udp --dport 20:23 -j ACCEPT && echo "FTP UDP OK!" $IPTABLES -A FORWARD -s 192.168.10.0/24 -i $IFINT -p tcp --dport 3389 -j ACCEPT && echo "terminal TCP OK" # CERRAMOS LOS DEMAS PUERTOS $IPTABLES -A FORWARD -s 192.168.10.0/24 -i $IFINT -j DROP && echo "regla: 17 - OK!" # NAT echo 1 > /proc/sys/net/ipv4/ip_forward $IPTABLES -t nat -A POSTROUTING -s 192.168.10.0/24 -o $IFEXT -j SNAT --to 111.111.111.111 #ICMP $IPTABLES -A INPUT -i $IFEXT -p ICMP -j ACCEPT #dejo pasar al puerto 3389 $IPTABLES -A INPUT -i $IFEXT -p TCP --dport 3389 -m state --state NEW -j ACCEPT #direcciono a maquina interna $IPTABLES -t nat -A PREROUTING -i $IFEXT -p tcp --dport 3389 -j DNAT --to 192.168.10.100:3389 #acepto paquetes de conexiones establecidas $IPTABLES -A INPUT -i $IFEXT -p TCP -m state --state RELATED -j ACCEPT $IPTABLES -t nat -A PREROUTING -i $IFINT -p tcp --dport 80 -j REDIRECT --to-port 8080 $IPTABLES -A FORWARD -i $IFEXT -o $IFINT -m state --state ESTABLISHED,RELATED -j ACCEPT $IPTABLES -A FORWARD -i $IFINT -o $IFEXT -j ACCEPT $IPTABLES -A FORWARD -j LOG --log-level warning --log-prefix "IPTABLES FORWARD: " # CERRAMOS LOS ACCESOS INDESEADOS DESDE EL EXTERIOR 0.0.0.0/0 ES CUALQUIER RED $IPTABLES -A INPUT -s 0.0.0.0/0 -p tcp --dport 1:1024 -j DROP $IPTABLES -A INPUT -s 0.0.0.0/0 -p udp --dport 1:1024 -j DROP $IPTABLES -A INPUT -s 0.0.0.0/0 -p tcp --dport 10000 -j DROP } fw_stop() { echo "Finalizando FIREWALL, [DEFAULT ACCEPT Policy]" $IPTABLES -F $IPTABLES -X $IPTABLES -Z $IPTABLES -P INPUT ACCEPT $IPTABLES -P OUTPUT ACCEPT $IPTABLES -P FORWARD ACCEPT } fw_status() { $IPTABLES -nL } case "$1" in 'start') fw_start ;; 'stop') fw_stop ;; 'status') fw_status ;; *) echo "Usage: $0 start|stop|status" esac

5 6

problemas con vsftpd
by Victor Santana - ReparacionONLINE 31 Jul '08

31 Jul '08

2 4

ayuda con mapserver
by nelson xavier bermeo morocho 30 Jul '08

30 Jul '08

Hola a todos compas. Aqui les va mi problema: Publico varios layers de un .map, accediento unas cordenadas del postgres. 1.-El problema es que si ingreso un nuevo dato no se actualiza automaticamente el mapa. 2.- Necesito actualizar sin que se pierda el zoom que hecho para ver un punto. Esto es para simular un gps que envia la senal en tiempo real,y a su vez pueda mostar su movimiento en el mapa. Utilizo mapserver, psotgres,postgis, openlayer Espero que me ayuden con esto. Gracias. att. Nelson Bermeo nelxusguitarrista(a)yahoo.es nelxusbemo(a)hotmail.com ______________________________________________ Enviado desde Correo Yahoo! La bandeja de entrada más inteligente.

1 0

Access en sendmail
by Luis Huacho Lazo 30 Jul '08

30 Jul '08

Hola amigos Para bloquear en el access a los dominios por ejemplo gob.ar yo escribo en el access from:gob.ar REJECT; mi duda venia con los dominios .info que son los que mas envian spam, queria saber si hay forma de bloquear todos los correos entrantes de los dominios que terminen con .info, pensaba que tal vez en el access from: info REJECT aunque no se si hago bien, alguna ayuda amigos? -- Saludos Cordiales Luis Huacho Lazo

1 0

RAID1 por software
by Luis Alberto Rojas P 29 Jul '08

29 Jul '08

Compañeros buenos dias. Deseo montar un Raid1 por software en un servidor HP ML150, en el momento tengo 2 D.D de 250 Gb sata, ya instale Centos 5.1 en el primer D.D, el segundo no le he hecho particiones, he busacado y he leido informacion sobre Raid con software, pero no he podido lograr configurar estos dos discos en raid1 porque no se ni como comenzar (No he encontrado informacion de explicita de este tema para centos). Que pena con ud, como comprenderan soy nuevo en el tema y me gustaria que alguien me indicara los pasos que debo seguir para configurar Raid1 por software en centos 5.1. Muchas gracias.

4 5

Resumen de CentOS-es, Vol 19, Envío 41
by Pablo Fernando Cárrion Ojeda 29 Jul '08

29 Jul '08

Lo que dice Luis Alberto Rojas es la verdad, los SRV HP vienen con un CD de buteo que te indican como quieres que se encuentren conformados tus dispositivo, una vez que lo tengas te pide que tipo de S.O vas a instalar sea este Windows o Linux. Te adjunto esta direccion http://docs.hp.com/en/J6369-90050/J6369-90050.pdf Espero que te sirva. Att:Pablo F. Carriòn O. > From: centos-es-request(a)centos.org> Subject: Resumen de CentOS-es, Vol 19, Envío 41> To: centos-es(a)centos.org> Date: Tue, 29 Jul 2008 03:11:44 +0000> > Envie los mensajes para la lista CentOS-es a> centos-es(a)centos.org> > Para subscribirse o anular su subscripción a través de WEB> http://lists.centos.org/mailman/listinfo/centos-es> > O por correo electrónico, enviando un mensaje con el texto "help" en> el asunto (subject) o en el cuerpo a:> centos-es-request(a)centos.org> > Puede contactar con el responsable de la lista escribiendo a:> centos-es-owner(a)centos.org> > Si responde a algún contenido de este mensaje, por favor, edite la> linea del asunto (subject) para que el texto sea mas especifico que:> "Re: Contents of CentOS-es digest...". Ademas, por favor, incluya en> la respuesta solo aquellas partes del mensaje a las que esta> respondiendo.> > > Asuntos del día:> > 1. RAID1 por software (Luis Alberto Rojas P)> 2. Re: RAID1 por software (Luis Huacho Lazo)> 3. Re: RAID1 por software (Victor Padro)> 4. Re: Problemas Iptables - Direccionar a maquina interna> (Andre Aspée)> 5. Re: RAID1 por software (Luis Alberto Rojas P)> 6. Re: Problemas Iptables - Direccionar a maquina interna> (Rene Chirivi)> > > ----------------------------------------------------------------------> > Message: 1> Date: Mon, 28 Jul 2008 09:59:04 -0500> From: "Luis Alberto Rojas P" <ing.larp(a)gmail.com>> Subject: [CentOS-es] RAID1 por software> To: centos-es(a)centos.org> Message-ID:> <23878c300807280759l18c1b227p3ed37008f8db01df(a)mail.gmail.com>> Content-Type: text/plain; charset="iso-8859-1"> > Compañeros buenos dias.> Deseo montar un Raid1 por software en un servidor HP ML150, en el momento> tengo 2 D.D de 250 Gb sata, ya instale Centos 5.1 en el primer D.D, el> segundo no le he hecho particiones, he busacado y he leido informacion sobre> Raid con software, pero no he podido lograr configurar estos dos discos en> raid1 porque no se ni como comenzar (No he encontrado informacion de> explicita de este tema para centos). Que pena con ud, como comprenderan soy> nuevo en el tema y me gustaria que alguien me indicara los pasos que debo> seguir para configurar Raid1 por software en centos 5.1.> Muchas gracias.> ------------ próxima parte ------------> Se ha borrado un adjunto en formato HTML...> URL: http://lists.centos.org/pipermail/centos-es/attachments/20080728/2900f999/a…> > ------------------------------> > Message: 2> Date: Mon, 28 Jul 2008 10:04:54 -0500> From: "Luis Huacho Lazo" <l.huacho(a)gmail.com>> Subject: Re: [CentOS-es] RAID1 por software> To: centos-es(a)centos.org> Message-ID:> <5adb42e90807280804o5782a5c7kadef12ffe0c715fe(a)mail.gmail.com>> Content-Type: text/plain; charset="iso-8859-1"> > los servidores HP tienen un disco smart antes de inicializar la instalacion> del sistema operativo donde se habilita el raid por hardware, por defecto> crea raid 1+0.> > 2008/7/28 Luis Alberto Rojas P <ing.larp(a)gmail.com>> > > Compañeros buenos dias.> > Deseo montar un Raid1 por software en un servidor HP ML150, en el momento> > tengo 2 D.D de 250 Gb sata, ya instale Centos 5.1 en el primer D.D, el> > segundo no le he hecho particiones, he busacado y he leido informacion sobre> > Raid con software, pero no he podido lograr configurar estos dos discos en> > raid1 porque no se ni como comenzar (No he encontrado informacion de> > explicita de este tema para centos). Que pena con ud, como comprenderan soy> > nuevo en el tema y me gustaria que alguien me indicara los pasos que debo> > seguir para configurar Raid1 por software en centos 5.1.> > Muchas gracias.> >> > _______________________________________________> > CentOS-es mailing list> > CentOS-es(a)centos.org> > http://lists.centos.org/mailman/listinfo/centos-es> >> >> > > -- > Saludos Cordiales> > Luis Huacho Lazo> > lhuacho(a)innovatech-peru.com> www.innovatech-peru.com> ------------ próxima parte ------------> Se ha borrado un adjunto en formato HTML...> URL: http://lists.centos.org/pipermail/centos-es/attachments/20080728/9d378ec9/a…> > ------------------------------> > Message: 3> Date: Mon, 28 Jul 2008 10:29:49 -0500> From: "Victor Padro" <vpadro(a)gmail.com>> Subject: Re: [CentOS-es] RAID1 por software> To: centos-es(a)centos.org> Message-ID:> <beee84cb0807280829t1cdee209qf166ae7eaa50e698(a)mail.gmail.com>> Content-Type: text/plain; charset="iso-8859-1"> > yo tengo este enlace pero esta en ingles, lo unico seria que entraras a el> wiki de centos y buscaras la version en español en los manuales.> http://www.centos.org/docs/4/html/rhel-sag-en-4/ch-software-raid.html> a mi me ha servido mucho...> > Saludos.> > 2008/7/28 Luis Huacho Lazo <l.huacho(a)gmail.com>> > > los servidores HP tienen un disco smart antes de inicializar la instalacion> > del sistema operativo donde se habilita el raid por hardware, por defecto> > crea raid 1+0.> >> > 2008/7/28 Luis Alberto Rojas P <ing.larp(a)gmail.com>> >> >> Compañeros buenos dias.> >> Deseo montar un Raid1 por software en un servidor HP ML150, en el momento> >> tengo 2 D.D de 250 Gb sata, ya instale Centos 5.1 en el primer D.D, el> >> segundo no le he hecho particiones, he busacado y he leido informacion sobre> >> Raid con software, pero no he podido lograr configurar estos dos discos en> >> raid1 porque no se ni como comenzar (No he encontrado informacion de> >> explicita de este tema para centos). Que pena con ud, como comprenderan soy> >> nuevo en el tema y me gustaria que alguien me indicara los pasos que debo> >> seguir para configurar Raid1 por software en centos 5.1.> >> Muchas gracias.> >>> >> _______________________________________________> >> CentOS-es mailing list> >> CentOS-es(a)centos.org> >> http://lists.centos.org/mailman/listinfo/centos-es> >>> >>> >> >> > --> > Saludos Cordiales> >> > Luis Huacho Lazo> >> > lhuacho(a)innovatech-peru.com> > www.innovatech-peru.com> >> > _______________________________________________> > CentOS-es mailing list> > CentOS-es(a)centos.org> > http://lists.centos.org/mailman/listinfo/centos-es> >> >> > > -- > "It is human nature to think wisely and act in an absurd fashion."> > "Todo el desorden del mundo proviene de las profesiones mal o mediocremente> servidas"> ------------ próxima parte ------------> Se ha borrado un adjunto en formato HTML...> URL: http://lists.centos.org/pipermail/centos-es/attachments/20080728/0dd7e5fb/a…> > ------------------------------> > Message: 4> Date: Mon, 28 Jul 2008 13:15:38 -0400> From: Andre Aspée <easpee(a)gmail.com>> Subject: Re: [CentOS-es] Problemas Iptables - Direccionar a maquina> interna> To: centos-es(a)centos.org> Message-ID: <488DFEBA.4080409(a)gmail.com>> Content-Type: text/plain; charset="iso-8859-1"> > Se ha borrado un adjunto en formato HTML...> URL: http://lists.centos.org/pipermail/centos-es/attachments/20080728/4670cf5e/a…> > ------------------------------> > Message: 5> Date: Mon, 28 Jul 2008 16:04:09 -0500> From: "Luis Alberto Rojas P" <ing.larp(a)gmail.com>> Subject: Re: [CentOS-es] RAID1 por software> To: centos-es(a)centos.org> Message-ID:> <23878c300807281404y338147e8q6ad033270346e4a0(a)mail.gmail.com>> Content-Type: text/plain; charset="iso-8859-1"> > Muchas gracias.> > 2008/7/28 Victor Padro <vpadro(a)gmail.com>> > > yo tengo este enlace pero esta en ingles, lo unico seria que entraras a el> > wiki de centos y buscaras la version en español en los manuales.> > http://www.centos.org/docs/4/html/rhel-sag-en-4/ch-software-raid.html> > a mi me ha servido mucho...> >> > Saludos.> >> > 2008/7/28 Luis Huacho Lazo <l.huacho(a)gmail.com>> >> > los servidores HP tienen un disco smart antes de inicializar la instalacion> >> del sistema operativo donde se habilita el raid por hardware, por defecto> >> crea raid 1+0.> >>> >> 2008/7/28 Luis Alberto Rojas P <ing.larp(a)gmail.com>> >>> >>> Compañeros buenos dias.> >>> Deseo montar un Raid1 por software en un servidor HP ML150, en el momento> >>> tengo 2 D.D de 250 Gb sata, ya instale Centos 5.1 en el primer D.D, el> >>> segundo no le he hecho particiones, he busacado y he leido informacion sobre> >>> Raid con software, pero no he podido lograr configurar estos dos discos en> >>> raid1 porque no se ni como comenzar (No he encontrado informacion de> >>> explicita de este tema para centos). Que pena con ud, como comprenderan soy> >>> nuevo en el tema y me gustaria que alguien me indicara los pasos que debo> >>> seguir para configurar Raid1 por software en centos 5.1.> >>> Muchas gracias.> >>>> >>> _______________________________________________ _________________________________________________________________ Connect to the next generation of MSN Messenger http://imagine-msn.com/messenger/launch80/default.aspx?locale=en-us&source=…

1 0

Re: [CentOS-es] Problemas Iptables - Direccionar a maquina interna
by Rene Chirivi 29 Jul '08

29 Jul '08

Buenas noches por fin tengo mi servidor VPN trabajando y pudo ver desde mi casa los recuros que tengo en mi red en la oficina lo que me faltaba era agregar estas 2 reglas en el firewall iptables -A INPUT -i tun+ -j ACCEPT iptables -A OUTPUT -o tun+ -j ACCEPT ahora lo que no se es como poder ponerlas en el firestarter para que cuando arranque el servidor ejecute estas reglas automaticamente mas las que tenga configurado el firestarter ----- Mensaje original ---- De: Rene Chirivi <rene_chirivi_bog(a)yahoo.com> Para: centos-es(a)centos.org Enviado: martes, 22 de julio, 2008 15:14:26 Asunto: Re: [CentOS-es] Problemas Iptables - Direccionar a maquina interna Puedes usar Firestarter, es mucho facil yo lo uso y tengo termianl server ----- Mensaje original ---- De: Andre Aspée <easpee(a)gmail.com> Para: centos-es(a)centos.org Enviado: martes, 22 de julio, 2008 19:08:58 Asunto: [CentOS-es] Problemas Iptables - Direccionar a maquina interna Buenas a todos, Necesito direccionar a una maquina de mi red para utilizar terminal server, desde dentro de la red me basta con ingresar a traves de su ip. Pero desde afuera (internet) no me puedo conectar, necesito entonces que me puedan ayudar con las reglas de mi firewall, ya que lo que he intentado no me resulta. Les dejo el archivo de mi firewall (si alguien ve algo que no corresponda porfavor me avisa) Saludos #!/bin/sh ## Configuracion de clientes # IP: 192.168.10.x # mascara: 255.255.255.0 # gateway: 192.168.10.1 # dns1: 200.75.0.4 # dns2: 200.75.25.224 # Ruta del archivo iptables IPTABLES=/sbin/iptables # IFEXT por donde salgo a internet # ip externa: 111.111.111.111 (es para ejemplo) IFEXT="eth1" # IFINT red interna, la que conecta a los cliente IFINT="eth0" # IP: 192.168.10.1 # Broadcast: 192.168.10.255 # gateway 192.168.10.1 fw_start() { echo "Iniciando FIREWALL, [DEFAULT ACCEPT Policy]" # Inicializando $IPTABLES -F # Limpia todas las cadenas $IPTABLES -X # Borra cadenas vacias $IPTABLES -Z # Pone a 0 lo contadores de paquetes y bytes de todas las reglas de todas las cadenas $IPTABLES -t nat -F # Politica por defecto $IPTABLES -P INPUT ACCEPT && echo "regla: 1 - OK!" $IPTABLES -P OUTPUT ACCEPT && echo "regla: 2 - OK!" $IPTABLES -P FORWARD ACCEPT && echo "regla: 3 - OK!" $IPTABLES -t nat -P PREROUTING ACCEPT && echo "regla: 5 - OK!" $IPTABLES -t nat -P POSTROUTING ACCEPT && echo "regla: 6 - OK!" ## INICIO DE FILTRADO # dejamos que vayan al firewall $IPTABLES -A INPUT -s 192.168.10.0/24 -i $IFINT -j ACCEPT && echo "regla: 7 - OK!" ## Puertos y SITIOS DENEGADOS iptables -A FORWARD -s 192.168.10.0/24 -d 64.13.152.67 -p tcp --dport 443 -j DROP #imo.im iptables -A FORWARD -s 192.168.10.0/24 -d 64.13.152.67 -p udp --dport 443 -j DROP #imo.im ## PUERTOS PERMITIDOS # Aceptamos que vayan a puertos 80:HTTP, 443:HHTPS, 110:SMTP, 25:POP3, 465:GMAIL, 995:GMAIL, 53:DNS $IPTABLES -A FORWARD -s 192.168.10.0/24 -i $IFINT -p tcp --dport 80 -j ACCEPT && echo "regla: 8 - OK!" $IPTABLES -A FORWARD -s 192.168.10.0/24 -i $IFINT -p tcp --dport 443 -j ACCEPT && echo "regla: 9 - OK!" $IPTABLES -A FORWARD -s 192.168.10.0/24 -i $IFINT -p tcp --dport 8080 -j ACCEPT && echo "regla: 10 - OK!" $IPTABLES -A FORWARD -s 192.168.10.0/24 -i $IFINT -p tcp --dport 110 -j ACCEPT && echo "regla: 11 - OK!" $IPTABLES -A FORWARD -s 192.168.10.0/24 -i $IFINT -p tcp --dport 25 -j ACCEPT && echo "regla: 12 - OK!" $IPTABLES -A FORWARD -s 192.168.10.0/24 -i $IFINT -p tcp --dport 465 -j ACCEPT && echo "regla: 13 - OK!" $IPTABLES -A FORWARD -s 192.168.10.0/24 -i $IFINT -p tcp --dport 995 -j ACCEPT && echo "regla: 14 - OK!" $IPTABLES -A FORWARD -s 192.168.10.0/24 -i $IFINT -p tcp --dport 53 -j ACCEPT && echo "regla: 15 - OK!" $IPTABLES -A FORWARD -s 192.168.10.0/24 -i $IFINT -p udp --dport 53 -j ACCEPT && echo "regla: 16 - OK!" $IPTABLES -A FORWARD -s 192.168.10.0/24 -i $IFINT -p tcp --dport 20:23 -j ACCEPT && echo "FTP TCP OK!!" $IPTABLES -A FORWARD -s 192.168.10.0/24 -i $IFINT -p udp --dport 20:23 -j ACCEPT && echo "FTP UDP OK!" $IPTABLES -A FORWARD -s 192.168.10.0/24 -i $IFINT -p tcp --dport 3389 -j ACCEPT && echo "terminal TCP OK" # CERRAMOS LOS DEMAS PUERTOS $IPTABLES -A FORWARD -s 192.168.10.0/24 -i $IFINT -j DROP && echo "regla: 17 - OK!" # NAT echo 1 > /proc/sys/net/ipv4/ip_forward $IPTABLES -t nat -A POSTROUTING -s 192.168.10.0/24 -o $IFEXT -j SNAT --to 111.111.111.111 #ICMP $IPTABLES -A INPUT -i $IFEXT -p ICMP -j ACCEPT #dejo pasar al puerto 3389 $IPTABLES -A INPUT -i $IFEXT -p TCP --dport 3389 -m state --state NEW -j ACCEPT #direcciono a maquina interna $IPTABLES -t nat -A PREROUTING -i $IFEXT -p tcp --dport 3389 -j DNAT --to 192.168.10.100:3389 #acepto paquetes de conexiones establecidas $IPTABLES -A INPUT -i $IFEXT -p TCP -m state --state RELATED -j ACCEPT $IPTABLES -t nat -A PREROUTING -i $IFINT -p tcp --dport 80 -j REDIRECT --to-port 8080 $IPTABLES -A FORWARD -i $IFEXT -o $IFINT -m state --state ESTABLISHED,RELATED -j ACCEPT $IPTABLES -A FORWARD -i $IFINT -o $IFEXT -j ACCEPT $IPTABLES -A FORWARD -j LOG --log-level warning --log-prefix "IPTABLES FORWARD: " # CERRAMOS LOS ACCESOS INDESEADOS DESDE EL EXTERIOR 0.0.0.0/0 ES CUALQUIER RED $IPTABLES -A INPUT -s 0.0.0.0/0 -p tcp --dport 1:1024 -j DROP $IPTABLES -A INPUT -s 0.0.0.0/0 -p udp --dport 1:1024 -j DROP $IPTABLES -A INPUT -s 0.0.0.0/0 -p tcp --dport 10000 -j DROP } fw_stop() { echo "Finalizando FIREWALL, [DEFAULT ACCEPT Policy]" $IPTABLES -F $IPTABLES -X $IPTABLES -Z $IPTABLES -P INPUT ACCEPT $IPTABLES -P OUTPUT ACCEPT $IPTABLES -P FORWARD ACCEPT } fw_status() { $IPTABLES -nL } case "$1" in 'start') fw_start ;; 'stop') fw_stop ;; 'status') fw_status ;; *) echo "Usage: $0 start|stop|status" esac _______________________________________________ CentOS-es mailing list CentOS-es(a)centos.org http://lists.centos.org/mailman/listinfo/centos-es ____________________________________________________________________________________ Yahoo! MTV Blog & Rock >¡Cuéntanos tu historia, inspira una canción y gánate un viaje a los Premios MTV! Participa aquí http://mtvla.yahoo.com/ ____________________________________________________________________________________ Yahoo! MTV Blog & Rock >¡Cuéntanos tu historia, inspira una canción y gánate un viaje a los Premios MTV! Participa aquí http://mtvla.yahoo.com/

1 0

samba + netlogon + script + winxp
by Mario Ganga 28 Jul '08

28 Jul '08

Hola amigos de la lista. Me he topado con un pequeño problema que espero me puedan orientar en como solucionarlo. tengo un pdc en samba he configurado el parametro netlogon de esta forma: [netlogon] comment = Network Logon Service path = /resp/samba/netlogon/ guest ok = yes write list = @uti share mode = yes El bat que estoy tratando que se ejecute cuando el usuario perteneciente al grupo "uti" (tambien he probado iniciando sesion como root pero nada) inicie sesion instale el ocsng-inventory, es como sigue: @echo off start \\lexserver2\uti\192.168.0.102.exe /S /DEBUG /NP /INSTALL /DEPLOY:4032 /url: http://192.168.0.102/ocsinventory/deploy/ocspackage.exe Donde lexserver2 es el netbios name, y uti es la carpeta compartida por samba. El script se encuentra en: /resp/samba/netlogon/ pero no se ejecuta he probado con extencion .cmd pero ni caso, lo que me parece raro es que en el win xp hago inicio---->ejecutar y escribo la ruta \\lexserver2\netlogon el script esta y si le hago doble click lo instala ocsng-inventory sin problemas. He leido un monton de paginas y foros en idiomas extraños, pero ningna que me he visto me ha ayudado. Lo instale sin problemas desde un dominio win 2k3 atraves de una GPO, mire el script que se genera para orientarme, pero me ayudo mucho. Espero que em puedan ayudar. Pd: maquina de prueba es un windows unattendet 7 (alomejor ese es el problema) Server de pruebas Centos 5.2 Samba 3.0.28-1.el5_2.1 Si es necesario puedo enviar el smb.conf De antemano gracias. Atte. Mario Ganga Castro

2 4

informacion
by garod Gar 25 Jul '08

25 Jul '08

soy nuevo en el distro centos.. si alguno de ustedes posee informacion variada (tips, manuales, etc.) sobre este OS,, favor de enviarme la informacion.. Unete al software libre.- Pide tu copia, de cualquiera de las d¡stribuciones disponibles: Xubuntu, Kubuntu, Ubuntu, Fedora, Mandriva, etc.. sin costo alguno... _________________________________________________________________ Hazte tu propia televisión a la carta. Música, noticias, estrenos, cine, humor y viajes en MSN Vídeo http://video.msn.com/?mkt=es-es

4 3

Krloz-Scream! wants to keep up with you on Twitter
by Krloz-Scream! 25 Jul '08

25 Jul '08

To find out more about Twitter, visit the link below: http://twitter.com/i/7c971c88a9733275886d4f520ea75fa9e59f5d1b Thanks, -The Twitter Team About Twitter Twitter is a unique approach to communication and networking based on the simple concept of status. What are you doing? What are your friends doing—right now? With Twitter, you may answer this question over SMS, IM, or the Web and the responses are shared between contacts. This message was sent by a Twitter user who entered your email address. If you'd prefer not to receive emails when other people invite you to Twitter, click here: http://twitter.com/i/optout/ba5c6c6f1cf4327a047b224b9c16b3a3a3187ef1

1 0

squid cache manager
by Carlos Moreira 24 Jul '08

24 Jul '08

gente.. siguiendo con el squid.. ya que ahora me funciona :D estoy intentando configurarle el administrador del cache manager. para esto, hice lo siguiente. en el squid.conf acl administrador src 10.1.1.59 (que es la ip de mi equipo donde quiero ver el cache manager) http_access allow manager localhost http_access allow manager administrador #http_access deny manager (esta la tenia descomentada, pero la comente.. por lo menos hasta poder arreglar el problema)+ cachemgr_passwd pass all bien, luego copie el archivo cachemgr.cgi a /var/www/cgi-bin/ y le di permisos 755 reinicie apache y squid pero no tengo suerte... osea, desde la maquina 10.1.1.59 directamente no accedo, y desde el localhost, puedo acceder a la pantalla, pero no me valida ningún usuario y contraseña para poder ingresar.. Alguno tiene idea que es lo que me falto hacer.. porque por lo que leí en internet.. no hay mucho mas para hacerle que te deje entrar.. gracias y salu2 Carlitos

4 4

logs del sftp
by Victor Santana - ReparacionONLINE 24 Jul '08

24 Jul '08

1 0

SFTP logs
by victor santana 24 Jul '08

24 Jul '08

Hola a todos, me gustaría saber donde puedo ver el logs de archivos subidos a traves de SFTP. Ya que veo el log secure pero solo me dice quien se ha logueado y no el upload. gracias. -- _______________________ REPARACIONONLINE GARANTIA PARA SU PC ********************************

1 0

Re: [CentOS-es] Problemas Iptables - Direccionar a maquina interna
by Rene Chirivi 23 Jul '08

23 Jul '08

Puedes usar Firestarter, es mucho facil yo lo uso y tengo termianl server ----- Mensaje original ---- De: Andre Aspée <easpee(a)gmail.com> Para: centos-es(a)centos.org Enviado: martes, 22 de julio, 2008 19:08:58 Asunto: [CentOS-es] Problemas Iptables - Direccionar a maquina interna Buenas a todos, Necesito direccionar a una maquina de mi red para utilizar terminal server, desde dentro de la red me basta con ingresar a traves de su ip. Pero desde afuera (internet) no me puedo conectar, necesito entonces que me puedan ayudar con las reglas de mi firewall, ya que lo que he intentado no me resulta. Les dejo el archivo de mi firewall (si alguien ve algo que no corresponda porfavor me avisa) Saludos #!/bin/sh ## Configuracion de clientes # IP: 192.168.10.x # mascara: 255.255.255.0 # gateway: 192.168.10.1 # dns1: 200.75.0.4 # dns2: 200.75.25.224 # Ruta del archivo iptables IPTABLES=/sbin/iptables # IFEXT por donde salgo a internet # ip externa: 111.111.111.111 (es para ejemplo) IFEXT="eth1" # IFINT red interna, la que conecta a los cliente IFINT="eth0" # IP: 192.168.10.1 # Broadcast: 192.168.10.255 # gateway 192.168.10.1 fw_start() { echo "Iniciando FIREWALL, [DEFAULT ACCEPT Policy]" # Inicializando $IPTABLES -F # Limpia todas las cadenas $IPTABLES -X # Borra cadenas vacias $IPTABLES -Z # Pone a 0 lo contadores de paquetes y bytes de todas las reglas de todas las cadenas $IPTABLES -t nat -F # Politica por defecto $IPTABLES -P INPUT ACCEPT && echo "regla: 1 - OK!" $IPTABLES -P OUTPUT ACCEPT && echo "regla: 2 - OK!" $IPTABLES -P FORWARD ACCEPT && echo "regla: 3 - OK!" $IPTABLES -t nat -P PREROUTING ACCEPT && echo "regla: 5 - OK!" $IPTABLES -t nat -P POSTROUTING ACCEPT && echo "regla: 6 - OK!" ## INICIO DE FILTRADO # dejamos que vayan al firewall $IPTABLES -A INPUT -s 192.168.10.0/24 -i $IFINT -j ACCEPT && echo "regla: 7 - OK!" ## Puertos y SITIOS DENEGADOS iptables -A FORWARD -s 192.168.10.0/24 -d 64.13.152.67 -p tcp --dport 443 -j DROP #imo.im iptables -A FORWARD -s 192.168.10.0/24 -d 64.13.152.67 -p udp --dport 443 -j DROP #imo.im ## PUERTOS PERMITIDOS # Aceptamos que vayan a puertos 80:HTTP, 443:HHTPS, 110:SMTP, 25:POP3, 465:GMAIL, 995:GMAIL, 53:DNS $IPTABLES -A FORWARD -s 192.168.10.0/24 -i $IFINT -p tcp --dport 80 -j ACCEPT && echo "regla: 8 - OK!" $IPTABLES -A FORWARD -s 192.168.10.0/24 -i $IFINT -p tcp --dport 443 -j ACCEPT && echo "regla: 9 - OK!" $IPTABLES -A FORWARD -s 192.168.10.0/24 -i $IFINT -p tcp --dport 8080 -j ACCEPT && echo "regla: 10 - OK!" $IPTABLES -A FORWARD -s 192.168.10.0/24 -i $IFINT -p tcp --dport 110 -j ACCEPT && echo "regla: 11 - OK!" $IPTABLES -A FORWARD -s 192.168.10.0/24 -i $IFINT -p tcp --dport 25 -j ACCEPT && echo "regla: 12 - OK!" $IPTABLES -A FORWARD -s 192.168.10.0/24 -i $IFINT -p tcp --dport 465 -j ACCEPT && echo "regla: 13 - OK!" $IPTABLES -A FORWARD -s 192.168.10.0/24 -i $IFINT -p tcp --dport 995 -j ACCEPT && echo "regla: 14 - OK!" $IPTABLES -A FORWARD -s 192.168.10.0/24 -i $IFINT -p tcp --dport 53 -j ACCEPT && echo "regla: 15 - OK!" $IPTABLES -A FORWARD -s 192.168.10.0/24 -i $IFINT -p udp --dport 53 -j ACCEPT && echo "regla: 16 - OK!" $IPTABLES -A FORWARD -s 192.168.10.0/24 -i $IFINT -p tcp --dport 20:23 -j ACCEPT && echo "FTP TCP OK!!" $IPTABLES -A FORWARD -s 192.168.10.0/24 -i $IFINT -p udp --dport 20:23 -j ACCEPT && echo "FTP UDP OK!" $IPTABLES -A FORWARD -s 192.168.10.0/24 -i $IFINT -p tcp --dport 3389 -j ACCEPT && echo "terminal TCP OK" # CERRAMOS LOS DEMAS PUERTOS $IPTABLES -A FORWARD -s 192.168.10.0/24 -i $IFINT -j DROP && echo "regla: 17 - OK!" # NAT echo 1 > /proc/sys/net/ipv4/ip_forward $IPTABLES -t nat -A POSTROUTING -s 192.168.10.0/24 -o $IFEXT -j SNAT --to 111.111.111.111 #ICMP $IPTABLES -A INPUT -i $IFEXT -p ICMP -j ACCEPT #dejo pasar al puerto 3389 $IPTABLES -A INPUT -i $IFEXT -p TCP --dport 3389 -m state --state NEW -j ACCEPT #direcciono a maquina interna $IPTABLES -t nat -A PREROUTING -i $IFEXT -p tcp --dport 3389 -j DNAT --to 192.168.10.100:3389 #acepto paquetes de conexiones establecidas $IPTABLES -A INPUT -i $IFEXT -p TCP -m state --state RELATED -j ACCEPT $IPTABLES -t nat -A PREROUTING -i $IFINT -p tcp --dport 80 -j REDIRECT --to-port 8080 $IPTABLES -A FORWARD -i $IFEXT -o $IFINT -m state --state ESTABLISHED,RELATED -j ACCEPT $IPTABLES -A FORWARD -i $IFINT -o $IFEXT -j ACCEPT $IPTABLES -A FORWARD -j LOG --log-level warning --log-prefix "IPTABLES FORWARD: " # CERRAMOS LOS ACCESOS INDESEADOS DESDE EL EXTERIOR 0.0.0.0/0 ES CUALQUIER RED $IPTABLES -A INPUT -s 0.0.0.0/0 -p tcp --dport 1:1024 -j DROP $IPTABLES -A INPUT -s 0.0.0.0/0 -p udp --dport 1:1024 -j DROP $IPTABLES -A INPUT -s 0.0.0.0/0 -p tcp --dport 10000 -j DROP } fw_stop() { echo "Finalizando FIREWALL, [DEFAULT ACCEPT Policy]" $IPTABLES -F $IPTABLES -X $IPTABLES -Z $IPTABLES -P INPUT ACCEPT $IPTABLES -P OUTPUT ACCEPT $IPTABLES -P FORWARD ACCEPT } fw_status() { $IPTABLES -nL } case "$1" in 'start') fw_start ;; 'stop') fw_stop ;; 'status') fw_status ;; *) echo "Usage: $0 start|stop|status" esac _______________________________________________ CentOS-es mailing list CentOS-es(a)centos.org http://lists.centos.org/mailman/listinfo/centos-es ____________________________________________________________________________________ Yahoo! MTV Blog & Rock >¡Cuéntanos tu historia, inspira una canción y gánate un viaje a los Premios MTV! Participa aquí http://mtvla.yahoo.com/

3 3

Re: [CentOS-es] Internet con Squid por medio de Ldap
by Carlos Moreira 23 Jul '08

23 Jul '08

O. T. Suarez escribió: >> el primero, descarto que tenga problemas, porque solito funciona bien. >> el tema es con lo del grupo >> esto es lo que tengo escrito: >> external_acl_type ldap_group children=7 %LOGIN >> /usr/lib/squid/squid_ldap_group -P -b >> "cn=Internet,ou=Groups,dc=imcanelones,dc=gub,dc=uy" -f (memberuid=%s) -B >> "ou=users,dc=imcanelones,dc=gub,dc=uy" -F (uid=%s) -h 10.1.1.25 >> >> acl lan src 10.1.1.0/255.255.255.0 >> acl internet_users external ldap_group >> >> >> http_access deny !internet_users >> http_access allow lan password >> >> Si yo comento http_access deny !internet_users puedo salir a internet sin >> problemas autenticandome con cualquier usuario de ldap, pero si dejo >> descomentada esa linea, no hay usuario de ldap que me permita salir. >> > > el detalle es este, > >> http_access deny !internet_users >> > ahi niegas acceso a todos los que no esten en el grupo internet_users > > >> http_access allow lan password >> > ahi permites a los del grupo lan > > y ... donde permites a los que estan en el grupo internet_users? > entiendes ese detalle? > no seria asi?: > http_access allow internet_users > http_access allow lan password > http_access deny all > > sls > osvaldo > > Aca esta andando ahora... osea me pide usuario y contraseña y me permite entrar, el tema es que me permite entrar con cualquier usuario y contraseña, osea, si es un usuario de ldap me deja entrar a internet, pero creo que el tema ahora debe estar en arreglar el tema de login para que tome en cuenta a los que pertenecen al grupo.... muchas gracias por la ayuda.. una consuta, si yo saco la opcion http_access allow lan password esto lo que me hace, es que solamente los usuarios que pertenecen al grupo pueden entrar no?? sin importar desde que red lo hagan.. porque si pongo esta opcion, tampoco me permite.. pero me da un error distinto.. les copio el mensaje de error que me devuelve el explorador The following error was encountered: * *Access Denied. * Access control configuration prevents your request from being allowed at this time. Please contact your service provider if you feel this is incorrect. Your cache administrator is root <mailto:root>.

3 4

como actualizar convenientemente un servidor web CentOS-es
by Administrador RRAsociados 23 Jul '08

23 Jul '08

Hola, Soy novato en Linux y quisiera hacerles una pregunta sobre metodología. Quisiera actualizar un servidor web CentOs en producción y me pregunto cual es la forma adecuada de hacerlo. Me refiero a actualizacines de seguridad. Supongo que he de utilizar la herramienta "Yum", pero no se si es conveniente realizar una actualización completa de la máquina, con todos los paquetes, o es mejor paquete a paquete, según van apareciendo las actualizaciones y parches. Quisiera saber como lo hacéis vosotros, sus pros y contras. Muchas gracias, Rafael Martín-B.

5 9

(sin asunto)
by jonatan edward galvez chaves 21 Jul '08

21 Jul '08

_________________________________________________________________ Hazte tu propia televisión a la carta. Música, noticias, estrenos, cine, humor y viajes en MSN Vídeo http://video.msn.com/?mkt=es-es

1 0

Re: [CentOS-es] OpenVPn
by Rene Chirivi 21 Jul '08

21 Jul '08

los clientes si se pueden conectar lo que no pueden hacer es acceder a los recursos de la red como archivos compartidos, terminal server etc. ----- Mensaje original ---- De: "otsuarez(a)gmail.com" <otsuarez(a)gmail.com> Para: centos-es(a)centos.org Enviado: domingo, 20 de julio, 2008 21:51:51 Asunto: Re: [CentOS-es] OpenVPn Hola: > port 1194 > proto udp Desde la red donde estan los clientes, trata de ver si pueden llegar a ver ese puerto. Un poco complicado porque es udp, revisa el nmap. Primero debes asegurarte de que los clientes pueden acceder al servidor (enrutamiento ip, listas de acceso en iptables, firewalls, etc). > status openvpn-status-servidorvpn-udp-1194.log > verb 3 pudieras incrementar el nivel de "verbosity", y lo otro, ver donde esta el fichero de trazas del openvpn y mirar ahi que esta pasando. tail -f /.../<openvpn-log-file> al tiempo que algun cliente intenta conectarse. Si los clientes estan llegando al servidor, ahi te deberia salir el error por el cual no se pueden conectar. Saludos Osvaldo _______________________________________________ CentOS-es mailing list CentOS-es(a)centos.org http://lists.centos.org/mailman/listinfo/centos-es ____________________________________________________________________________________ Yahoo! MTV Blog & Rock >¡Cuéntanos tu historia, inspira una canción y gánate un viaje a los Premios MTV! Participa aquí http://mtvla.yahoo.com/

1 0

Re: [CentOS-es] OpenVPn
by Rene Chirivi 21 Jul '08

21 Jul '08

Hola envio la confuguracion de mi sevidor vpn, no se si algo me haga falta muchas gracias port 1194 proto udp dev tun ca keys/ca.crt cert keys/proxy.crt key keys/proxy.key dh keys/dh1024.pem server 10.0.0.0 255.255.255.0 ifconfig-pool-persist ipp.txt push "route 192.168.1.0 255.255.255.0" keepalive 10 120 comp-lzo user nobody #group nogroup persist-key persist-tun status openvpn-status-servidorvpn-udp-1194.log verb 3 ----- Mensaje original ---- De: O. T. Suarez <otsuarez(a)gmail.com> Para: centos-es(a)centos.org Enviado: sábado, 19 de julio, 2008 11:28:02 Asunto: Re: [CentOS-es] OpenVPn Hola: > Hola Muchas Gracias por tu respuesta > Efectivamente tengo un firewall y lo manejo por Firestarter > ya abri el puerto 445 y no me funciono openvpn puede utilizar udp o tcp, cual estas utilizando? fue ese el puerto que abristes en el fw? dos cosas mas, si estas utilizando tcp, desde las maquinas clientes intenta hacer un telnet a ese puerto a ver si te conectas. Si estas utilizando udp tendrias que utilizar nmap u otra herramienta para verificar que el puerto este abierto y accesible desde los clientes. Comprobado eso, habilita el debug en el openvpn e intenta conectarte, revisa las trazas a ver si encuentras el error. Saludos Osvaldo > ----- Mensaje original ---- > De: César Cruz Arrunategui <ccruz(a)mail.ipd.gob.pe> > Para: centos-es(a)centos.org > Enviado: jueves, 17 de julio, 2008 23:48:54 > Asunto: Re: [CentOS-es] OpenVPn > > ok veamos. > Aparte de tu servidor vpn, tienes algun firewall/gateway por donde salen > tus equipos a Internet? asumiendo que sea asi, y como puedes hacer ping a > las pcs de tu red local, lo unico que te falta es aperturar en tu firewall > el puerto TCP/445 solo y unicamente para las conecciones que vienen desde > el vpn, el cual te permite acceder a los recursos compartidos de tu red > windows. > > pruebalo y nos avisas. > > seria recomendable, para mas adelante busques una manera de configurar tu > servidor vpn con algun tipo de autenticacion. > > suerte > > >> Hola Martin Muchas gracias por tu respuesta primero que todo >> >> Estoy configurando OPENVPN via Road Warrior, >> >> tengo mi servidor OPENVPN el una ubiciacion y tengo un cliente xp que se >> conecta desde su casa y que quiere conectarse a la red donde se encuentra >> el servidor vpn, el usario se conecta mediante el OPENVPN GUI. pero >> solamente puedo hacer ping hacia las maquinas de mi red pero no puedo >> acceder a los recuros compartidos que es lo en realidad necesito. >> >> espero me haya explicado bien y me puedas colaborar >> >> muchas gracias >> >> rene chirivi >> >> >> >> ----- Mensaje original ---- >> De: Martin - SofPc <martin(a)sofpc.net> >> Para: centos-es(a)centos.org >> Enviado: miércoles, 16 de julio, 2008 12:35:36 >> Asunto: Re: [CentOS-es] OpenVPn >> >> >> Hola Rene, me queda algunas dudas, tu configuraste tus servidores openvpn, >> pero desde donde a donde estas haciendo ping, te hace ping cualquier >> terminal de una de tus resdes a la otra terminal de tu otra red? >> En que modo tenes configurada la VPN? >> >> Martin >> >> >> 2008/7/15 Rene Chirivi <rene_chirivi_bog(a)yahoo.com>: >> >> Buenas tardes, >> >> ya logre configurar mi openvpn pero solamente puedo hacer ping a las >> maquinas mas no puedo acceder a los recuros que tengo en mi red donde >> esta el servidor VPN, no se si toque hacerle alguna >> configuración especial de mis clientes winxp o al servidor VPN >> >> Agradezo su ayuda >> >> rene chirivi >> >> >> ________________________________ >> >> Yahoo! MTV Blog & Rock >> ¡Cuéntanos tu historia, inspira una canción y gánate un viaje a los >> Premios MTV! >> Participa aquí http://mtvla.yahoo.com/ >> _______________________________________________ >> CentOS-es mailing list >> CentOS-es(a)centos.org >> http://lists.centos.org/mailman/listinfo/centos-es >> >> >> >> >> -- >> Martin Peirano >> >> >> ____________________________________________________________________________________ >> Yahoo! MTV Blog & Rock >¡Cuéntanos tu historia, inspira una canción y >> gánate un viaje a los Premios MTV! Participa aquí http://mtvla.yahoo.com/ >> _______________________________________________ >> CentOS-es mailing list >> CentOS-es(a)centos.org >> http://lists.centos.org/mailman/listinfo/centos-es >> >> Analizado por ThMailServer para Linux. >> > > > Analizado por ThMailServer para Linux. > > > > ____________________________________________________________________________________ > Yahoo! MTV Blog & Rock >¡Cuéntanos tu historia, inspira una canción y gánate un viaje a los Premios MTV! Participa aquí http://mtvla.yahoo.com/ > _______________________________________________ > CentOS-es mailing list > CentOS-es(a)centos.org > http://lists.centos.org/mailman/listinfo/centos-es > _______________________________________________ CentOS-es mailing list CentOS-es(a)centos.org http://lists.centos.org/mailman/listinfo/centos-es ____________________________________________________________________________________ Yahoo! MTV Blog & Rock >¡Cuéntanos tu historia, inspira una canción y gánate un viaje a los Premios MTV! Participa aquí http://mtvla.yahoo.com/

2 1

Comprobar integridad de passwd y group
by Luis Huacho Lazo 20 Jul '08

20 Jul '08

Hola amigos de la lista Bueno esto mas que una consulta es un comentario, instale un CENTOS 5 y en el corre un SAMBA, bueno por el tamaño de usuarios no habilitamos ldap. samba corre solo con usuarios creados en el sistema, pero alguien empezo a crear o edito a mano el passwd y la herramienta de utilidad de CENTOS el config-system-users o el manejador grafico de usuarios que viene en la distribución dejo de funcionar, simplemente al carga decia que habia un error en mis archivos passwd shadow group gshadow, busque en google si habia un comando para revisar si estos archivos estaban bien, y bueno tuve suerte, estos comandos no me los mencionaron cuando estudie linux jejeje asi que si a alguien le sirve genial: pwck : para revisar el passwd y el shadow, solo se escribe el comando y empieza a analizarlo, si aparece algo que no esta bien muestra la linea observada y pregunta que hacer. grpck: para revisar el group Me llamo la atencion si que el system-config-users no corra cuando hay errores en estos archivos, y creo que esta bien, pero en el modulo de usuarios de webmin si los veia y podia seguir creando, sin embargo los usuarios nuevos presentaban problemas para asumir permisos de los grupos. -- Saludos Cordiales Luis Huacho Lazo lhuacho(a)innovatech-peru.com www.innovatech-peru.com

1 0

Re: [CentOS-es] OpenVPn
by Rene Chirivi 19 Jul '08

19 Jul '08

Hola Muchas Gracias por tu respuesta Efectivamente tengo un firewall y lo manejo por Firestarter ya abri el puerto 445 y no me funciono que estare haciendo mal? ----- Mensaje original ---- De: César Cruz Arrunategui <ccruz(a)mail.ipd.gob.pe> Para: centos-es(a)centos.org Enviado: jueves, 17 de julio, 2008 23:48:54 Asunto: Re: [CentOS-es] OpenVPn ok veamos. Aparte de tu servidor vpn, tienes algun firewall/gateway por donde salen tus equipos a Internet? asumiendo que sea asi, y como puedes hacer ping a las pcs de tu red local, lo unico que te falta es aperturar en tu firewall el puerto TCP/445 solo y unicamente para las conecciones que vienen desde el vpn, el cual te permite acceder a los recursos compartidos de tu red windows. pruebalo y nos avisas. seria recomendable, para mas adelante busques una manera de configurar tu servidor vpn con algun tipo de autenticacion. suerte > Hola Martin Muchas gracias por tu respuesta primero que todo > > Estoy configurando OPENVPN via Road Warrior, > > tengo mi servidor OPENVPN el una ubiciacion y tengo un cliente xp que se > conecta desde su casa y que quiere conectarse a la red donde se encuentra > el servidor vpn, el usario se conecta mediante el OPENVPN GUI. pero > solamente puedo hacer ping hacia las maquinas de mi red pero no puedo > acceder a los recuros compartidos que es lo en realidad necesito. > > espero me haya explicado bien y me puedas colaborar > > muchas gracias > > rene chirivi > > > > ----- Mensaje original ---- > De: Martin - SofPc <martin(a)sofpc.net> > Para: centos-es(a)centos.org > Enviado: miércoles, 16 de julio, 2008 12:35:36 > Asunto: Re: [CentOS-es] OpenVPn > > > Hola Rene, me queda algunas dudas, tu configuraste tus servidores openvpn, > pero desde donde a donde estas haciendo ping, te hace ping cualquier > terminal de una de tus resdes a la otra terminal de tu otra red? > En que modo tenes configurada la VPN? > > Martin > > > 2008/7/15 Rene Chirivi <rene_chirivi_bog(a)yahoo.com>: > > Buenas tardes, > > ya logre configurar mi openvpn pero solamente puedo hacer ping a las > maquinas mas no puedo acceder a los recuros que tengo en mi red donde > esta el servidor VPN, no se si toque hacerle alguna > configuración especial de mis clientes winxp o al servidor VPN > > Agradezo su ayuda > > rene chirivi > > > ________________________________ > > Yahoo! MTV Blog & Rock > ¡Cuéntanos tu historia, inspira una canción y gánate un viaje a los > Premios MTV! > Participa aquí http://mtvla.yahoo.com/ > _______________________________________________ > CentOS-es mailing list > CentOS-es(a)centos.org > http://lists.centos.org/mailman/listinfo/centos-es > > > > > -- > Martin Peirano > > > ____________________________________________________________________________________ > Yahoo! MTV Blog & Rock >¡Cuéntanos tu historia, inspira una canción y > gánate un viaje a los Premios MTV! Participa aquí http://mtvla.yahoo.com/ > _______________________________________________ > CentOS-es mailing list > CentOS-es(a)centos.org > http://lists.centos.org/mailman/listinfo/centos-es > > Analizado por ThMailServer para Linux. > Analizado por ThMailServer para Linux. ____________________________________________________________________________________ Yahoo! MTV Blog & Rock >¡Cuéntanos tu historia, inspira una canción y gánate un viaje a los Premios MTV! Participa aquí http://mtvla.yahoo.com/

2 1

Problemas con instalacion de centos y ubuntu
by Rene Parrado 19 Jul '08

19 Jul '08

Hola, acabo de tratar de instalar 2 distribuciones (Centos y Ubuntu 8.04), pero lastimosamente tengo serios problemas, que paso a detallar para ver quien me pueda dar una mano. 1. primero instale centos con la siguiente estructura: /hda1 /boot /hda2 /swap /hda3 / 2. en segundo lugar instale ubuntu 8.04, cuyo instalador me dio la opcion de modificar el tamaño de las particiones, segun pude ver creo las particiones hda5 y hda6 El problema ahora es que al momento de arrancar no aparece nada relacionado a centos, solo muestra 3 opciones de arranque referidas a ubuntu, y de centos ni muestra alguna. Como puedo solucionar este problema, en internet encontre que se debe editar el /boot/grub/menu.lst, pero no se que parametros incluir, menos aun cuando no se como arrancar centos, ya que por defecto ahora solo arranca ubuntu. espero su colaboracion Rene

1 0

error al actualizar Transaction set check failed
by nightduke 18 Jul '08

18 Jul '08

apt-get dist-upgrade Reading Package Lists... Done Building Dependency Tree... Done Calculating Upgrade... Done The following NEW packages will be installed: module-init-tools 0 upgraded, 1 newly installed, 0 removed and 0 not upgraded. Need to get 0B/356kB of archives. After unpacking 625kB of additional disk space will be used. Do you want to continue? [Y/n] Y ethtool >= 1.8-2 is needed by (installed) initscripts-7.93.31.EL-2.centos4.i386 kernel >= 2.4.20 is needed by (installed) iptables-1.2.11-3.1.RHEL4.i386 kernel >= 2.4 is needed by (installed) quota-3.12-5.i386 kernel >= 2.4 is needed by (installed) quota-3.12-6.el4.i386 kernel >= 2.2.0 is needed by (installed) tcpdump-3.8.2-12.el4_6.1.i386 kernel >= 2.6 is needed by (installed) initscripts-7.93.31.EL-2.centos4.i386 kernel-utils is needed by (installed) lm_sensors-2.8.7-2.40.5.i386 mingetty is needed by (installed) initscripts-7.93.31.EL-2.centos4.i386 E: Transaction set check failed A la hora de actualizar me da este error. ¿Alguien sabe como puedo actualizar? Gracias Nightduke

1 0

montar USB en centos 5.1
by Jaime H. Díaz G. 18 Jul '08

18 Jul '08

Cordial saludo. acabo de empezar con Linux, lo he instalado y he estado intentando montar una USB Kingston de 2 GB pero no ha sido posible....alguien quisiera ayudarme...muchas gracias.

4 3

2025

2024

2023

2022

2021

2020

2019

2018

2017

2016

2015

2014

2013

2012

2011

2010

2009

2008

2007

discuss-es July 2008