July 2008 - discuss-es - lists.centos.org

Re: Meme. [Antes: problema con sendmail]
by fsantos＠rocaautomotriz.com.mx 27 Aug '08

27 Aug '08

Muchas gracias a todos por sus respuetas bueno pues les cuento que sigo en las mismas y para los que tenian dudas si tengo ip fija lo raro es que en este mismo sitio con esta ip tenia otro server linux enviando correo y no me daba problemas ahora que compre otro dominio e intento mandarle al bendito hotmail pues nada e probado enviando a gmail y llegan a correo no deseado pero llegan. he estado checando los logs del server y hay algo que no me gusta espero alguien me pueda sacar esta duda... esto es lo que me da cuanto intento mandar a una cuenta de hotmail (DSN: Service unavailable)<------------esto es lo que no me cuadra que intenta hacer aki? Sep 2 18:57:10 rocagdl sendmail[3652]: AUTH=server, relay=dsl-189-169-71-189.prod-infinitum.com.mx [189.169.71.189] (may be forged), authid=xxxxx, mech=LOGIN, bits=0 Sep 2 18:57:11 rocagdl sendmail[3652]: l82Nv9Mc003652: from=<prueba(a)rocagdl.com.mx>, size=3554, class=0, nrcpts=1, msgid=<!~!AAAAACkMrnBsV+5Nt9M46VsIyoNkACAA(a)rocagdl.com.mx>, proto=ESMTP, daemon=MTA, relay=dsl-189-169-71-189.prod-infinitum.com.mx [189.169.71.189] (may be forged) Sep 2 18:57:12 rocagdl sendmail[3654]: l82Nv9Mc003652: to=<fjsl_(a)hotmail.com>, ctladdr=<prueba(a)rocagdl.com.mx> (501/501), delay=00:00:02, xdelay=00:00:01, mailer=esmtp, pri=123554, relay=mx4.hotmail.com. [65.54.245.104], dsn=5.0.0, stat=Service unavailable Sep 2 18:57:12 rocagdl sendmail[3654]: l82Nv9Mc003652: l82NvCMc003654: DSN: Service unavailable Sep 2 18:57:12 rocagdl sendmail[3654]: l82NvCMc003654: to=<prueba(a)rocagdl.com.mx>, delay=00:00:00, xdelay=00:00:00, mailer=local, pri=34824, dsn=2.0.0, stat=Sent pd. y tienen razon en esto del spam creo que batallamos mas los administradores de servidores de correo que los spammers.. creo que se deberia de controlar de otra forma que no afecte a la gente que quiere tener su propio servidor de correo. bueno de antemano gracias. y salu2 Blu <blu(a)daga.cl> ha escrito: > On Sun, Sep 02, 2007 at 11:55:48PM +0200, Manolo Díaz wrote: >> El Sun, 2 Sep 2007 12:25:33 -0400 >> Blu <blu(a)daga.cl> escribió: >> >> > On Sun, Sep 02, 2007 at 10:16:03AM +0200, Manolo Díaz wrote: >> > [...] >> > > Ante todo, ¿tienes una dirección IP fija?. En caso contrario casi ningún >> > > servidor SMTP va aceptar conexiones tuyas. De ser fija busca tu >> dirección en >> > [...] >> > >> > No puedo dejar pasar la mención de este meme que se propaga cada vez más >> > por la red. >> > >> > Meme: Sólo se debe/puede enviar e-mail desde una IP fija. >> > >> > De acuerdo a mi experiencia, la mayoría de los servidores SMTP _sí_ acepta >> > correo desde direcciones dinámicas. Existen numerosos servidores que no lo >> > hacen, pero no son la mayoría en ningún caso. En particular, hotmail, que >> > fue el sitio que dio origen al hilo, sí acepta correo proveniente de >> > direcciones dinámicas, independientemente de que en el caso particular >> > tratado la IP del colistero, aparentemente, estaba sujeta a filtros >> > adicionales por otras razones. >> >> Estupendo. Tendríamos entonces un SMTP capaz de enviar correos a un >> dominio sí, >> a otro dominio no. > > No es estupendo en absoluto, pero es la dura realidad, como lo atestiguan > mis configuraciones de servidores SMTP que parecen espagueti por el número > de rutas especiales que tengo que meter para darle la vuelta a los > obstáculos. Y este no es un problema sólo de los servidores con IPs > malditas (dinámicas y etc.), aunque es mucho más doloroso si es el caso. > >> Hablas de tu experiencia personal. Bueno, en la mía los correos eran >> frecuentemente rechazados por estar en alguna lista anti-spam. >> Lista a la que >> tenía el dudoso honor de pertenecer _sólo_ por tener una IP >> dinámica. No es un >> meme, es un problema con el que ya me he enfrentado. Es más, ya con >> IP fija, he >> tenido que solicitar la baja varias veces de diferentes listas >> porque el rango >> de IP fijas de mi proveedor estaba incluido en otro mayor de >> dinámicas o porque >> el mismo proveedor únicamente consideraba como válidos los correos que >> circulaban por sus servidores, excluyendo los de sus abonados. Y >> esto a pesar >> de tener un dominio perfectamente válido y registrado del que no ha >> salido ni >> un solo correo basura. > > Pues tenemos la misma experiencia, excepto que yo ya me aburrí hace tiempo > de andar rogándole a los administradores de RBLs y sus, muchas veces > arbitrarias, políticas, y prefiero darle la vuelta a los obstáculos > creando rutas alternativas. > > Lo que pasa es que he visto que una respuesta casi estándar a la gente > que quiere montar su propio servidor SMTP es "No lo hagas. Envía tu correo > mediante tu ISP que lo va a tratar mejor". No digo que no haya problemas, > los hay a montones, pero eso dista mucho de afirmar que "casi todos" los > servidores SMTP van a rechazar mensajes desde IPs dinámicas. En mi > experiencia, no siendo pocos los que lo hacen, no son ni con mucho la > mayoría. > > Mi preocupación es que el meme se propaga y los usuarios legítimos del > protocolo caen en la misma bolsa que los spammers. Es una táctica de > desprestigio archiconocida pero que sigue dando resultados. > >> > Me parece importante mencionar esto porque hay entidades, que, por >> > distintas razones, intentan promover la idea de que sólo ciertas entidades >> > (ellas mismas) tienen derecho manejar el tráfico de correo electrónico, >> > transformando así, una red p2p como siempre ha sido la red de correo >> > electrónico , en una red cliente-servidor, donde, obviamente, los clientes >> > van a pagar por el servicio, y dónde los servidores se reservan el derecho >> > de aplicar políticas arbitrarias sobre el tráfico. >> > >> >> Aquí estoy de acuerdo. Primero han concentrado gran parte del tráfico en sus >> servidores y luego van imponiendo reglas a su conveniencia. >> >> > A esto ayuda mucho la actual histeria antispam, de la cual se aprovechan. >> > El spam es un problema, pero cuidado con las soluciones envenenadas. Las >> > medidas antispam deberían hacerle la vida difícil a los spammers y no a >> > los usuarios legítimos. >> > >> >> También de acuerdo. En lugar de crear reglas eficaces de filtrado >> han optado por >> ignorar, de un plumazo, a la mayoría de los usuarios. Los spammers, >> en cambio, >> parecen no tener problemas con esta política, visto la cantidad de >> basura que >> nos cuelan. > > Yo estoy convencido de que en realidad a pocos ISPs les importa algo > evitar el spam. Solo aprovechan la histeria para sacar dividendos y > controlar recursos que siempre habían sido libres, como el mantener un > servidor SMTP o tener una IP fija. Al final nosotros mismos les hacemos la > tarea. > > -- > Blu. > > > -- > To UNSUBSCRIBE, email to debian-user-spanish-REQUEST(a)lists.debian.org > with a subject of "unsubscribe". Trouble? Contact listmaster(a)lists.debian.org > >

13 21

Problemas Iptables - Direccionar a maquina interna
by Andre Aspée 04 Aug '08

04 Aug '08

Buenas a todos, Necesito direccionar a una maquina de mi red para utilizar terminal server, desde dentro de la red me basta con ingresar a traves de su ip. Pero desde afuera (internet) no me puedo conectar, necesito entonces que me puedan ayudar con las reglas de mi firewall, ya que lo que he intentado no me resulta. Les dejo el archivo de mi firewall (si alguien ve algo que no corresponda porfavor me avisa) Saludos #!/bin/sh ## Configuracion de clientes # IP: 192.168.10.x # mascara: 255.255.255.0 # gateway: 192.168.10.1 # dns1: 200.75.0.4 # dns2: 200.75.25.224 # Ruta del archivo iptables IPTABLES=/sbin/iptables # IFEXT por donde salgo a internet # ip externa: 111.111.111.111 (es para ejemplo) IFEXT="eth1" # IFINT red interna, la que conecta a los cliente IFINT="eth0" # IP: 192.168.10.1 # Broadcast: 192.168.10.255 # gateway 192.168.10.1 fw_start() { echo "Iniciando FIREWALL, [DEFAULT ACCEPT Policy]" # Inicializando $IPTABLES -F # Limpia todas las cadenas $IPTABLES -X # Borra cadenas vacias $IPTABLES -Z # Pone a 0 lo contadores de paquetes y bytes de todas las reglas de todas las cadenas $IPTABLES -t nat -F # Politica por defecto $IPTABLES -P INPUT ACCEPT && echo "regla: 1 - OK!" $IPTABLES -P OUTPUT ACCEPT && echo "regla: 2 - OK!" $IPTABLES -P FORWARD ACCEPT && echo "regla: 3 - OK!" $IPTABLES -t nat -P PREROUTING ACCEPT && echo "regla: 5 - OK!" $IPTABLES -t nat -P POSTROUTING ACCEPT && echo "regla: 6 - OK!" ## INICIO DE FILTRADO # dejamos que vayan al firewall $IPTABLES -A INPUT -s 192.168.10.0/24 -i $IFINT -j ACCEPT && echo "regla: 7 - OK!" ## Puertos y SITIOS DENEGADOS iptables -A FORWARD -s 192.168.10.0/24 -d 64.13.152.67 -p tcp --dport 443 -j DROP #imo.im iptables -A FORWARD -s 192.168.10.0/24 -d 64.13.152.67 -p udp --dport 443 -j DROP #imo.im ## PUERTOS PERMITIDOS # Aceptamos que vayan a puertos 80:HTTP, 443:HHTPS, 110:SMTP, 25:POP3, 465:GMAIL, 995:GMAIL, 53:DNS $IPTABLES -A FORWARD -s 192.168.10.0/24 -i $IFINT -p tcp --dport 80 -j ACCEPT && echo "regla: 8 - OK!" $IPTABLES -A FORWARD -s 192.168.10.0/24 -i $IFINT -p tcp --dport 443 -j ACCEPT && echo "regla: 9 - OK!" $IPTABLES -A FORWARD -s 192.168.10.0/24 -i $IFINT -p tcp --dport 8080 -j ACCEPT && echo "regla: 10 - OK!" $IPTABLES -A FORWARD -s 192.168.10.0/24 -i $IFINT -p tcp --dport 110 -j ACCEPT && echo "regla: 11 - OK!" $IPTABLES -A FORWARD -s 192.168.10.0/24 -i $IFINT -p tcp --dport 25 -j ACCEPT && echo "regla: 12 - OK!" $IPTABLES -A FORWARD -s 192.168.10.0/24 -i $IFINT -p tcp --dport 465 -j ACCEPT && echo "regla: 13 - OK!" $IPTABLES -A FORWARD -s 192.168.10.0/24 -i $IFINT -p tcp --dport 995 -j ACCEPT && echo "regla: 14 - OK!" $IPTABLES -A FORWARD -s 192.168.10.0/24 -i $IFINT -p tcp --dport 53 -j ACCEPT && echo "regla: 15 - OK!" $IPTABLES -A FORWARD -s 192.168.10.0/24 -i $IFINT -p udp --dport 53 -j ACCEPT && echo "regla: 16 - OK!" $IPTABLES -A FORWARD -s 192.168.10.0/24 -i $IFINT -p tcp --dport 20:23 -j ACCEPT && echo "FTP TCP OK!!" $IPTABLES -A FORWARD -s 192.168.10.0/24 -i $IFINT -p udp --dport 20:23 -j ACCEPT && echo "FTP UDP OK!" $IPTABLES -A FORWARD -s 192.168.10.0/24 -i $IFINT -p tcp --dport 3389 -j ACCEPT && echo "terminal TCP OK" # CERRAMOS LOS DEMAS PUERTOS $IPTABLES -A FORWARD -s 192.168.10.0/24 -i $IFINT -j DROP && echo "regla: 17 - OK!" # NAT echo 1 > /proc/sys/net/ipv4/ip_forward $IPTABLES -t nat -A POSTROUTING -s 192.168.10.0/24 -o $IFEXT -j SNAT --to 111.111.111.111 #ICMP $IPTABLES -A INPUT -i $IFEXT -p ICMP -j ACCEPT #dejo pasar al puerto 3389 $IPTABLES -A INPUT -i $IFEXT -p TCP --dport 3389 -m state --state NEW -j ACCEPT #direcciono a maquina interna $IPTABLES -t nat -A PREROUTING -i $IFEXT -p tcp --dport 3389 -j DNAT --to 192.168.10.100:3389 #acepto paquetes de conexiones establecidas $IPTABLES -A INPUT -i $IFEXT -p TCP -m state --state RELATED -j ACCEPT $IPTABLES -t nat -A PREROUTING -i $IFINT -p tcp --dport 80 -j REDIRECT --to-port 8080 $IPTABLES -A FORWARD -i $IFEXT -o $IFINT -m state --state ESTABLISHED,RELATED -j ACCEPT $IPTABLES -A FORWARD -i $IFINT -o $IFEXT -j ACCEPT $IPTABLES -A FORWARD -j LOG --log-level warning --log-prefix "IPTABLES FORWARD: " # CERRAMOS LOS ACCESOS INDESEADOS DESDE EL EXTERIOR 0.0.0.0/0 ES CUALQUIER RED $IPTABLES -A INPUT -s 0.0.0.0/0 -p tcp --dport 1:1024 -j DROP $IPTABLES -A INPUT -s 0.0.0.0/0 -p udp --dport 1:1024 -j DROP $IPTABLES -A INPUT -s 0.0.0.0/0 -p tcp --dport 10000 -j DROP } fw_stop() { echo "Finalizando FIREWALL, [DEFAULT ACCEPT Policy]" $IPTABLES -F $IPTABLES -X $IPTABLES -Z $IPTABLES -P INPUT ACCEPT $IPTABLES -P OUTPUT ACCEPT $IPTABLES -P FORWARD ACCEPT } fw_status() { $IPTABLES -nL } case "$1" in 'start') fw_start ;; 'stop') fw_stop ;; 'status') fw_status ;; *) echo "Usage: $0 start|stop|status" esac

5 6

problemas con vsftpd
by Victor Santana - ReparacionONLINE 31 Jul '08

31 Jul '08

2 4

ayuda con mapserver
by nelson xavier bermeo morocho 30 Jul '08

30 Jul '08

Hola a todos compas. Aqui les va mi problema: Publico varios layers de un .map, accediento unas cordenadas del postgres. 1.-El problema es que si ingreso un nuevo dato no se actualiza automaticamente el mapa. 2.- Necesito actualizar sin que se pierda el zoom que hecho para ver un punto. Esto es para simular un gps que envia la senal en tiempo real,y a su vez pueda mostar su movimiento en el mapa. Utilizo mapserver, psotgres,postgis, openlayer Espero que me ayuden con esto. Gracias. att. Nelson Bermeo nelxusguitarrista(a)yahoo.es nelxusbemo(a)hotmail.com ______________________________________________ Enviado desde Correo Yahoo! La bandeja de entrada más inteligente.

1 0

Access en sendmail
by Luis Huacho Lazo 30 Jul '08

30 Jul '08

Hola amigos Para bloquear en el access a los dominios por ejemplo gob.ar yo escribo en el access from:gob.ar REJECT; mi duda venia con los dominios .info que son los que mas envian spam, queria saber si hay forma de bloquear todos los correos entrantes de los dominios que terminen con .info, pensaba que tal vez en el access from: info REJECT aunque no se si hago bien, alguna ayuda amigos? -- Saludos Cordiales Luis Huacho Lazo

1 0

RAID1 por software
by Luis Alberto Rojas P 29 Jul '08

29 Jul '08

Compañeros buenos dias. Deseo montar un Raid1 por software en un servidor HP ML150, en el momento tengo 2 D.D de 250 Gb sata, ya instale Centos 5.1 en el primer D.D, el segundo no le he hecho particiones, he busacado y he leido informacion sobre Raid con software, pero no he podido lograr configurar estos dos discos en raid1 porque no se ni como comenzar (No he encontrado informacion de explicita de este tema para centos). Que pena con ud, como comprenderan soy nuevo en el tema y me gustaria que alguien me indicara los pasos que debo seguir para configurar Raid1 por software en centos 5.1. Muchas gracias.

4 5

Resumen de CentOS-es, Vol 19, Envío 41
by Pablo Fernando Cárrion Ojeda 29 Jul '08

29 Jul '08

Lo que dice Luis Alberto Rojas es la verdad, los SRV HP vienen con un CD de buteo que te indican como quieres que se encuentren conformados tus dispositivo, una vez que lo tengas te pide que tipo de S.O vas a instalar sea este Windows o Linux. Te adjunto esta direccion http://docs.hp.com/en/J6369-90050/J6369-90050.pdf Espero que te sirva. Att:Pablo F. Carriòn O. > From: centos-es-request(a)centos.org> Subject: Resumen de CentOS-es, Vol 19, Envío 41> To: centos-es(a)centos.org> Date: Tue, 29 Jul 2008 03:11:44 +0000> > Envie los mensajes para la lista CentOS-es a> centos-es(a)centos.org> > Para subscribirse o anular su subscripción a través de WEB> http://lists.centos.org/mailman/listinfo/centos-es> > O por correo electrónico, enviando un mensaje con el texto "help" en> el asunto (subject) o en el cuerpo a:> centos-es-request(a)centos.org> > Puede contactar con el responsable de la lista escribiendo a:> centos-es-owner(a)centos.org> > Si responde a algún contenido de este mensaje, por favor, edite la> linea del asunto (subject) para que el texto sea mas especifico que:> "Re: Contents of CentOS-es digest...". Ademas, por favor, incluya en> la respuesta solo aquellas partes del mensaje a las que esta> respondiendo.> > > Asuntos del día:> > 1. RAID1 por software (Luis Alberto Rojas P)> 2. Re: RAID1 por software (Luis Huacho Lazo)> 3. Re: RAID1 por software (Victor Padro)> 4. Re: Problemas Iptables - Direccionar a maquina interna> (Andre Aspée)> 5. Re: RAID1 por software (Luis Alberto Rojas P)> 6. Re: Problemas Iptables - Direccionar a maquina interna> (Rene Chirivi)> > > ----------------------------------------------------------------------> > Message: 1> Date: Mon, 28 Jul 2008 09:59:04 -0500> From: "Luis Alberto Rojas P" <ing.larp(a)gmail.com>> Subject: [CentOS-es] RAID1 por software> To: centos-es(a)centos.org> Message-ID:> <23878c300807280759l18c1b227p3ed37008f8db01df(a)mail.gmail.com>> Content-Type: text/plain; charset="iso-8859-1"> > Compañeros buenos dias.> Deseo montar un Raid1 por software en un servidor HP ML150, en el momento> tengo 2 D.D de 250 Gb sata, ya instale Centos 5.1 en el primer D.D, el> segundo no le he hecho particiones, he busacado y he leido informacion sobre> Raid con software, pero no he podido lograr configurar estos dos discos en> raid1 porque no se ni como comenzar (No he encontrado informacion de> explicita de este tema para centos). Que pena con ud, como comprenderan soy> nuevo en el tema y me gustaria que alguien me indicara los pasos que debo> seguir para configurar Raid1 por software en centos 5.1.> Muchas gracias.> ------------ próxima parte ------------> Se ha borrado un adjunto en formato HTML...> URL: http://lists.centos.org/pipermail/centos-es/attachments/20080728/2900f999/a…> > ------------------------------> > Message: 2> Date: Mon, 28 Jul 2008 10:04:54 -0500> From: "Luis Huacho Lazo" <l.huacho(a)gmail.com>> Subject: Re: [CentOS-es] RAID1 por software> To: centos-es(a)centos.org> Message-ID:> <5adb42e90807280804o5782a5c7kadef12ffe0c715fe(a)mail.gmail.com>> Content-Type: text/plain; charset="iso-8859-1"> > los servidores HP tienen un disco smart antes de inicializar la instalacion> del sistema operativo donde se habilita el raid por hardware, por defecto> crea raid 1+0.> > 2008/7/28 Luis Alberto Rojas P <ing.larp(a)gmail.com>> > > Compañeros buenos dias.> > Deseo montar un Raid1 por software en un servidor HP ML150, en el momento> > tengo 2 D.D de 250 Gb sata, ya instale Centos 5.1 en el primer D.D, el> > segundo no le he hecho particiones, he busacado y he leido informacion sobre> > Raid con software, pero no he podido lograr configurar estos dos discos en> > raid1 porque no se ni como comenzar (No he encontrado informacion de> > explicita de este tema para centos). Que pena con ud, como comprenderan soy> > nuevo en el tema y me gustaria que alguien me indicara los pasos que debo> > seguir para configurar Raid1 por software en centos 5.1.> > Muchas gracias.> >> > _______________________________________________> > CentOS-es mailing list> > CentOS-es(a)centos.org> > http://lists.centos.org/mailman/listinfo/centos-es> >> >> > > -- > Saludos Cordiales> > Luis Huacho Lazo> > lhuacho(a)innovatech-peru.com> www.innovatech-peru.com> ------------ próxima parte ------------> Se ha borrado un adjunto en formato HTML...> URL: http://lists.centos.org/pipermail/centos-es/attachments/20080728/9d378ec9/a…> > ------------------------------> > Message: 3> Date: Mon, 28 Jul 2008 10:29:49 -0500> From: "Victor Padro" <vpadro(a)gmail.com>> Subject: Re: [CentOS-es] RAID1 por software> To: centos-es(a)centos.org> Message-ID:> <beee84cb0807280829t1cdee209qf166ae7eaa50e698(a)mail.gmail.com>> Content-Type: text/plain; charset="iso-8859-1"> > yo tengo este enlace pero esta en ingles, lo unico seria que entraras a el> wiki de centos y buscaras la version en español en los manuales.> http://www.centos.org/docs/4/html/rhel-sag-en-4/ch-software-raid.html> a mi me ha servido mucho...> > Saludos.> > 2008/7/28 Luis Huacho Lazo <l.huacho(a)gmail.com>> > > los servidores HP tienen un disco smart antes de inicializar la instalacion> > del sistema operativo donde se habilita el raid por hardware, por defecto> > crea raid 1+0.> >> > 2008/7/28 Luis Alberto Rojas P <ing.larp(a)gmail.com>> >> >> Compañeros buenos dias.> >> Deseo montar un Raid1 por software en un servidor HP ML150, en el momento> >> tengo 2 D.D de 250 Gb sata, ya instale Centos 5.1 en el primer D.D, el> >> segundo no le he hecho particiones, he busacado y he leido informacion sobre> >> Raid con software, pero no he podido lograr configurar estos dos discos en> >> raid1 porque no se ni como comenzar (No he encontrado informacion de> >> explicita de este tema para centos). Que pena con ud, como comprenderan soy> >> nuevo en el tema y me gustaria que alguien me indicara los pasos que debo> >> seguir para configurar Raid1 por software en centos 5.1.> >> Muchas gracias.> >>> >> _______________________________________________> >> CentOS-es mailing list> >> CentOS-es(a)centos.org> >> http://lists.centos.org/mailman/listinfo/centos-es> >>> >>> >> >> > --> > Saludos Cordiales> >> > Luis Huacho Lazo> >> > lhuacho(a)innovatech-peru.com> > www.innovatech-peru.com> >> > _______________________________________________> > CentOS-es mailing list> > CentOS-es(a)centos.org> > http://lists.centos.org/mailman/listinfo/centos-es> >> >> > > -- > "It is human nature to think wisely and act in an absurd fashion."> > "Todo el desorden del mundo proviene de las profesiones mal o mediocremente> servidas"> ------------ próxima parte ------------> Se ha borrado un adjunto en formato HTML...> URL: http://lists.centos.org/pipermail/centos-es/attachments/20080728/0dd7e5fb/a…> > ------------------------------> > Message: 4> Date: Mon, 28 Jul 2008 13:15:38 -0400> From: Andre Aspée <easpee(a)gmail.com>> Subject: Re: [CentOS-es] Problemas Iptables - Direccionar a maquina> interna> To: centos-es(a)centos.org> Message-ID: <488DFEBA.4080409(a)gmail.com>> Content-Type: text/plain; charset="iso-8859-1"> > Se ha borrado un adjunto en formato HTML...> URL: http://lists.centos.org/pipermail/centos-es/attachments/20080728/4670cf5e/a…> > ------------------------------> > Message: 5> Date: Mon, 28 Jul 2008 16:04:09 -0500> From: "Luis Alberto Rojas P" <ing.larp(a)gmail.com>> Subject: Re: [CentOS-es] RAID1 por software> To: centos-es(a)centos.org> Message-ID:> <23878c300807281404y338147e8q6ad033270346e4a0(a)mail.gmail.com>> Content-Type: text/plain; charset="iso-8859-1"> > Muchas gracias.> > 2008/7/28 Victor Padro <vpadro(a)gmail.com>> > > yo tengo este enlace pero esta en ingles, lo unico seria que entraras a el> > wiki de centos y buscaras la version en español en los manuales.> > http://www.centos.org/docs/4/html/rhel-sag-en-4/ch-software-raid.html> > a mi me ha servido mucho...> >> > Saludos.> >> > 2008/7/28 Luis Huacho Lazo <l.huacho(a)gmail.com>> >> > los servidores HP tienen un disco smart antes de inicializar la instalacion> >> del sistema operativo donde se habilita el raid por hardware, por defecto> >> crea raid 1+0.> >>> >> 2008/7/28 Luis Alberto Rojas P <ing.larp(a)gmail.com>> >>> >>> Compañeros buenos dias.> >>> Deseo montar un Raid1 por software en un servidor HP ML150, en el momento> >>> tengo 2 D.D de 250 Gb sata, ya instale Centos 5.1 en el primer D.D, el> >>> segundo no le he hecho particiones, he busacado y he leido informacion sobre> >>> Raid con software, pero no he podido lograr configurar estos dos discos en> >>> raid1 porque no se ni como comenzar (No he encontrado informacion de> >>> explicita de este tema para centos). Que pena con ud, como comprenderan soy> >>> nuevo en el tema y me gustaria que alguien me indicara los pasos que debo> >>> seguir para configurar Raid1 por software en centos 5.1.> >>> Muchas gracias.> >>>> >>> _______________________________________________ _________________________________________________________________ Connect to the next generation of MSN Messenger http://imagine-msn.com/messenger/launch80/default.aspx?locale=en-us&source=…

1 0

Re: [CentOS-es] Problemas Iptables - Direccionar a maquina interna
by Rene Chirivi 29 Jul '08

29 Jul '08

Buenas noches por fin tengo mi servidor VPN trabajando y pudo ver desde mi casa los recuros que tengo en mi red en la oficina lo que me faltaba era agregar estas 2 reglas en el firewall iptables -A INPUT -i tun+ -j ACCEPT iptables -A OUTPUT -o tun+ -j ACCEPT ahora lo que no se es como poder ponerlas en el firestarter para que cuando arranque el servidor ejecute estas reglas automaticamente mas las que tenga configurado el firestarter ----- Mensaje original ---- De: Rene Chirivi <rene_chirivi_bog(a)yahoo.com> Para: centos-es(a)centos.org Enviado: martes, 22 de julio, 2008 15:14:26 Asunto: Re: [CentOS-es] Problemas Iptables - Direccionar a maquina interna Puedes usar Firestarter, es mucho facil yo lo uso y tengo termianl server ----- Mensaje original ---- De: Andre Aspée <easpee(a)gmail.com> Para: centos-es(a)centos.org Enviado: martes, 22 de julio, 2008 19:08:58 Asunto: [CentOS-es] Problemas Iptables - Direccionar a maquina interna Buenas a todos, Necesito direccionar a una maquina de mi red para utilizar terminal server, desde dentro de la red me basta con ingresar a traves de su ip. Pero desde afuera (internet) no me puedo conectar, necesito entonces que me puedan ayudar con las reglas de mi firewall, ya que lo que he intentado no me resulta. Les dejo el archivo de mi firewall (si alguien ve algo que no corresponda porfavor me avisa) Saludos #!/bin/sh ## Configuracion de clientes # IP: 192.168.10.x # mascara: 255.255.255.0 # gateway: 192.168.10.1 # dns1: 200.75.0.4 # dns2: 200.75.25.224 # Ruta del archivo iptables IPTABLES=/sbin/iptables # IFEXT por donde salgo a internet # ip externa: 111.111.111.111 (es para ejemplo) IFEXT="eth1" # IFINT red interna, la que conecta a los cliente IFINT="eth0" # IP: 192.168.10.1 # Broadcast: 192.168.10.255 # gateway 192.168.10.1 fw_start() { echo "Iniciando FIREWALL, [DEFAULT ACCEPT Policy]" # Inicializando $IPTABLES -F # Limpia todas las cadenas $IPTABLES -X # Borra cadenas vacias $IPTABLES -Z # Pone a 0 lo contadores de paquetes y bytes de todas las reglas de todas las cadenas $IPTABLES -t nat -F # Politica por defecto $IPTABLES -P INPUT ACCEPT && echo "regla: 1 - OK!" $IPTABLES -P OUTPUT ACCEPT && echo "regla: 2 - OK!" $IPTABLES -P FORWARD ACCEPT && echo "regla: 3 - OK!" $IPTABLES -t nat -P PREROUTING ACCEPT && echo "regla: 5 - OK!" $IPTABLES -t nat -P POSTROUTING ACCEPT && echo "regla: 6 - OK!" ## INICIO DE FILTRADO # dejamos que vayan al firewall $IPTABLES -A INPUT -s 192.168.10.0/24 -i $IFINT -j ACCEPT && echo "regla: 7 - OK!" ## Puertos y SITIOS DENEGADOS iptables -A FORWARD -s 192.168.10.0/24 -d 64.13.152.67 -p tcp --dport 443 -j DROP #imo.im iptables -A FORWARD -s 192.168.10.0/24 -d 64.13.152.67 -p udp --dport 443 -j DROP #imo.im ## PUERTOS PERMITIDOS # Aceptamos que vayan a puertos 80:HTTP, 443:HHTPS, 110:SMTP, 25:POP3, 465:GMAIL, 995:GMAIL, 53:DNS $IPTABLES -A FORWARD -s 192.168.10.0/24 -i $IFINT -p tcp --dport 80 -j ACCEPT && echo "regla: 8 - OK!" $IPTABLES -A FORWARD -s 192.168.10.0/24 -i $IFINT -p tcp --dport 443 -j ACCEPT && echo "regla: 9 - OK!" $IPTABLES -A FORWARD -s 192.168.10.0/24 -i $IFINT -p tcp --dport 8080 -j ACCEPT && echo "regla: 10 - OK!" $IPTABLES -A FORWARD -s 192.168.10.0/24 -i $IFINT -p tcp --dport 110 -j ACCEPT && echo "regla: 11 - OK!" $IPTABLES -A FORWARD -s 192.168.10.0/24 -i $IFINT -p tcp --dport 25 -j ACCEPT && echo "regla: 12 - OK!" $IPTABLES -A FORWARD -s 192.168.10.0/24 -i $IFINT -p tcp --dport 465 -j ACCEPT && echo "regla: 13 - OK!" $IPTABLES -A FORWARD -s 192.168.10.0/24 -i $IFINT -p tcp --dport 995 -j ACCEPT && echo "regla: 14 - OK!" $IPTABLES -A FORWARD -s 192.168.10.0/24 -i $IFINT -p tcp --dport 53 -j ACCEPT && echo "regla: 15 - OK!" $IPTABLES -A FORWARD -s 192.168.10.0/24 -i $IFINT -p udp --dport 53 -j ACCEPT && echo "regla: 16 - OK!" $IPTABLES -A FORWARD -s 192.168.10.0/24 -i $IFINT -p tcp --dport 20:23 -j ACCEPT && echo "FTP TCP OK!!" $IPTABLES -A FORWARD -s 192.168.10.0/24 -i $IFINT -p udp --dport 20:23 -j ACCEPT && echo "FTP UDP OK!" $IPTABLES -A FORWARD -s 192.168.10.0/24 -i $IFINT -p tcp --dport 3389 -j ACCEPT && echo "terminal TCP OK" # CERRAMOS LOS DEMAS PUERTOS $IPTABLES -A FORWARD -s 192.168.10.0/24 -i $IFINT -j DROP && echo "regla: 17 - OK!" # NAT echo 1 > /proc/sys/net/ipv4/ip_forward $IPTABLES -t nat -A POSTROUTING -s 192.168.10.0/24 -o $IFEXT -j SNAT --to 111.111.111.111 #ICMP $IPTABLES -A INPUT -i $IFEXT -p ICMP -j ACCEPT #dejo pasar al puerto 3389 $IPTABLES -A INPUT -i $IFEXT -p TCP --dport 3389 -m state --state NEW -j ACCEPT #direcciono a maquina interna $IPTABLES -t nat -A PREROUTING -i $IFEXT -p tcp --dport 3389 -j DNAT --to 192.168.10.100:3389 #acepto paquetes de conexiones establecidas $IPTABLES -A INPUT -i $IFEXT -p TCP -m state --state RELATED -j ACCEPT $IPTABLES -t nat -A PREROUTING -i $IFINT -p tcp --dport 80 -j REDIRECT --to-port 8080 $IPTABLES -A FORWARD -i $IFEXT -o $IFINT -m state --state ESTABLISHED,RELATED -j ACCEPT $IPTABLES -A FORWARD -i $IFINT -o $IFEXT -j ACCEPT $IPTABLES -A FORWARD -j LOG --log-level warning --log-prefix "IPTABLES FORWARD: " # CERRAMOS LOS ACCESOS INDESEADOS DESDE EL EXTERIOR 0.0.0.0/0 ES CUALQUIER RED $IPTABLES -A INPUT -s 0.0.0.0/0 -p tcp --dport 1:1024 -j DROP $IPTABLES -A INPUT -s 0.0.0.0/0 -p udp --dport 1:1024 -j DROP $IPTABLES -A INPUT -s 0.0.0.0/0 -p tcp --dport 10000 -j DROP } fw_stop() { echo "Finalizando FIREWALL, [DEFAULT ACCEPT Policy]" $IPTABLES -F $IPTABLES -X $IPTABLES -Z $IPTABLES -P INPUT ACCEPT $IPTABLES -P OUTPUT ACCEPT $IPTABLES -P FORWARD ACCEPT } fw_status() { $IPTABLES -nL } case "$1" in 'start') fw_start ;; 'stop') fw_stop ;; 'status') fw_status ;; *) echo "Usage: $0 start|stop|status" esac _______________________________________________ CentOS-es mailing list CentOS-es(a)centos.org http://lists.centos.org/mailman/listinfo/centos-es ____________________________________________________________________________________ Yahoo! MTV Blog & Rock >¡Cuéntanos tu historia, inspira una canción y gánate un viaje a los Premios MTV! Participa aquí http://mtvla.yahoo.com/ ____________________________________________________________________________________ Yahoo! MTV Blog & Rock >¡Cuéntanos tu historia, inspira una canción y gánate un viaje a los Premios MTV! Participa aquí http://mtvla.yahoo.com/

1 0

samba + netlogon + script + winxp
by Mario Ganga 28 Jul '08

28 Jul '08

Hola amigos de la lista. Me he topado con un pequeño problema que espero me puedan orientar en como solucionarlo. tengo un pdc en samba he configurado el parametro netlogon de esta forma: [netlogon] comment = Network Logon Service path = /resp/samba/netlogon/ guest ok = yes write list = @uti share mode = yes El bat que estoy tratando que se ejecute cuando el usuario perteneciente al grupo "uti" (tambien he probado iniciando sesion como root pero nada) inicie sesion instale el ocsng-inventory, es como sigue: @echo off start \\lexserver2\uti\192.168.0.102.exe /S /DEBUG /NP /INSTALL /DEPLOY:4032 /url: http://192.168.0.102/ocsinventory/deploy/ocspackage.exe Donde lexserver2 es el netbios name, y uti es la carpeta compartida por samba. El script se encuentra en: /resp/samba/netlogon/ pero no se ejecuta he probado con extencion .cmd pero ni caso, lo que me parece raro es que en el win xp hago inicio---->ejecutar y escribo la ruta \\lexserver2\netlogon el script esta y si le hago doble click lo instala ocsng-inventory sin problemas. He leido un monton de paginas y foros en idiomas extraños, pero ningna que me he visto me ha ayudado. Lo instale sin problemas desde un dominio win 2k3 atraves de una GPO, mire el script que se genera para orientarme, pero me ayudo mucho. Espero que em puedan ayudar. Pd: maquina de prueba es un windows unattendet 7 (alomejor ese es el problema) Server de pruebas Centos 5.2 Samba 3.0.28-1.el5_2.1 Si es necesario puedo enviar el smb.conf De antemano gracias. Atte. Mario Ganga Castro

2 4

informacion
by garod Gar 25 Jul '08

25 Jul '08

soy nuevo en el distro centos.. si alguno de ustedes posee informacion variada (tips, manuales, etc.) sobre este OS,, favor de enviarme la informacion.. Unete al software libre.- Pide tu copia, de cualquiera de las d¡stribuciones disponibles: Xubuntu, Kubuntu, Ubuntu, Fedora, Mandriva, etc.. sin costo alguno... _________________________________________________________________ Hazte tu propia televisión a la carta. Música, noticias, estrenos, cine, humor y viajes en MSN Vídeo http://video.msn.com/?mkt=es-es

4 3

Krloz-Scream! wants to keep up with you on Twitter
by Krloz-Scream! 25 Jul '08

25 Jul '08

To find out more about Twitter, visit the link below: http://twitter.com/i/7c971c88a9733275886d4f520ea75fa9e59f5d1b Thanks, -The Twitter Team About Twitter Twitter is a unique approach to communication and networking based on the simple concept of status. What are you doing? What are your friends doing—right now? With Twitter, you may answer this question over SMS, IM, or the Web and the responses are shared between contacts. This message was sent by a Twitter user who entered your email address. If you'd prefer not to receive emails when other people invite you to Twitter, click here: http://twitter.com/i/optout/ba5c6c6f1cf4327a047b224b9c16b3a3a3187ef1

1 0

squid cache manager
by Carlos Moreira 24 Jul '08

24 Jul '08

gente.. siguiendo con el squid.. ya que ahora me funciona :D estoy intentando configurarle el administrador del cache manager. para esto, hice lo siguiente. en el squid.conf acl administrador src 10.1.1.59 (que es la ip de mi equipo donde quiero ver el cache manager) http_access allow manager localhost http_access allow manager administrador #http_access deny manager (esta la tenia descomentada, pero la comente.. por lo menos hasta poder arreglar el problema)+ cachemgr_passwd pass all bien, luego copie el archivo cachemgr.cgi a /var/www/cgi-bin/ y le di permisos 755 reinicie apache y squid pero no tengo suerte... osea, desde la maquina 10.1.1.59 directamente no accedo, y desde el localhost, puedo acceder a la pantalla, pero no me valida ningún usuario y contraseña para poder ingresar.. Alguno tiene idea que es lo que me falto hacer.. porque por lo que leí en internet.. no hay mucho mas para hacerle que te deje entrar.. gracias y salu2 Carlitos

4 4

logs del sftp
by Victor Santana - ReparacionONLINE 24 Jul '08

24 Jul '08

1 0

SFTP logs
by victor santana 24 Jul '08

24 Jul '08

Hola a todos, me gustaría saber donde puedo ver el logs de archivos subidos a traves de SFTP. Ya que veo el log secure pero solo me dice quien se ha logueado y no el upload. gracias. -- _______________________ REPARACIONONLINE GARANTIA PARA SU PC ********************************

1 0

Re: [CentOS-es] Problemas Iptables - Direccionar a maquina interna
by Rene Chirivi 23 Jul '08

23 Jul '08

Puedes usar Firestarter, es mucho facil yo lo uso y tengo termianl server ----- Mensaje original ---- De: Andre Aspée <easpee(a)gmail.com> Para: centos-es(a)centos.org Enviado: martes, 22 de julio, 2008 19:08:58 Asunto: [CentOS-es] Problemas Iptables - Direccionar a maquina interna Buenas a todos, Necesito direccionar a una maquina de mi red para utilizar terminal server, desde dentro de la red me basta con ingresar a traves de su ip. Pero desde afuera (internet) no me puedo conectar, necesito entonces que me puedan ayudar con las reglas de mi firewall, ya que lo que he intentado no me resulta. Les dejo el archivo de mi firewall (si alguien ve algo que no corresponda porfavor me avisa) Saludos #!/bin/sh ## Configuracion de clientes # IP: 192.168.10.x # mascara: 255.255.255.0 # gateway: 192.168.10.1 # dns1: 200.75.0.4 # dns2: 200.75.25.224 # Ruta del archivo iptables IPTABLES=/sbin/iptables # IFEXT por donde salgo a internet # ip externa: 111.111.111.111 (es para ejemplo) IFEXT="eth1" # IFINT red interna, la que conecta a los cliente IFINT="eth0" # IP: 192.168.10.1 # Broadcast: 192.168.10.255 # gateway 192.168.10.1 fw_start() { echo "Iniciando FIREWALL, [DEFAULT ACCEPT Policy]" # Inicializando $IPTABLES -F # Limpia todas las cadenas $IPTABLES -X # Borra cadenas vacias $IPTABLES -Z # Pone a 0 lo contadores de paquetes y bytes de todas las reglas de todas las cadenas $IPTABLES -t nat -F # Politica por defecto $IPTABLES -P INPUT ACCEPT && echo "regla: 1 - OK!" $IPTABLES -P OUTPUT ACCEPT && echo "regla: 2 - OK!" $IPTABLES -P FORWARD ACCEPT && echo "regla: 3 - OK!" $IPTABLES -t nat -P PREROUTING ACCEPT && echo "regla: 5 - OK!" $IPTABLES -t nat -P POSTROUTING ACCEPT && echo "regla: 6 - OK!" ## INICIO DE FILTRADO # dejamos que vayan al firewall $IPTABLES -A INPUT -s 192.168.10.0/24 -i $IFINT -j ACCEPT && echo "regla: 7 - OK!" ## Puertos y SITIOS DENEGADOS iptables -A FORWARD -s 192.168.10.0/24 -d 64.13.152.67 -p tcp --dport 443 -j DROP #imo.im iptables -A FORWARD -s 192.168.10.0/24 -d 64.13.152.67 -p udp --dport 443 -j DROP #imo.im ## PUERTOS PERMITIDOS # Aceptamos que vayan a puertos 80:HTTP, 443:HHTPS, 110:SMTP, 25:POP3, 465:GMAIL, 995:GMAIL, 53:DNS $IPTABLES -A FORWARD -s 192.168.10.0/24 -i $IFINT -p tcp --dport 80 -j ACCEPT && echo "regla: 8 - OK!" $IPTABLES -A FORWARD -s 192.168.10.0/24 -i $IFINT -p tcp --dport 443 -j ACCEPT && echo "regla: 9 - OK!" $IPTABLES -A FORWARD -s 192.168.10.0/24 -i $IFINT -p tcp --dport 8080 -j ACCEPT && echo "regla: 10 - OK!" $IPTABLES -A FORWARD -s 192.168.10.0/24 -i $IFINT -p tcp --dport 110 -j ACCEPT && echo "regla: 11 - OK!" $IPTABLES -A FORWARD -s 192.168.10.0/24 -i $IFINT -p tcp --dport 25 -j ACCEPT && echo "regla: 12 - OK!" $IPTABLES -A FORWARD -s 192.168.10.0/24 -i $IFINT -p tcp --dport 465 -j ACCEPT && echo "regla: 13 - OK!" $IPTABLES -A FORWARD -s 192.168.10.0/24 -i $IFINT -p tcp --dport 995 -j ACCEPT && echo "regla: 14 - OK!" $IPTABLES -A FORWARD -s 192.168.10.0/24 -i $IFINT -p tcp --dport 53 -j ACCEPT && echo "regla: 15 - OK!" $IPTABLES -A FORWARD -s 192.168.10.0/24 -i $IFINT -p udp --dport 53 -j ACCEPT && echo "regla: 16 - OK!" $IPTABLES -A FORWARD -s 192.168.10.0/24 -i $IFINT -p tcp --dport 20:23 -j ACCEPT && echo "FTP TCP OK!!" $IPTABLES -A FORWARD -s 192.168.10.0/24 -i $IFINT -p udp --dport 20:23 -j ACCEPT && echo "FTP UDP OK!" $IPTABLES -A FORWARD -s 192.168.10.0/24 -i $IFINT -p tcp --dport 3389 -j ACCEPT && echo "terminal TCP OK" # CERRAMOS LOS DEMAS PUERTOS $IPTABLES -A FORWARD -s 192.168.10.0/24 -i $IFINT -j DROP && echo "regla: 17 - OK!" # NAT echo 1 > /proc/sys/net/ipv4/ip_forward $IPTABLES -t nat -A POSTROUTING -s 192.168.10.0/24 -o $IFEXT -j SNAT --to 111.111.111.111 #ICMP $IPTABLES -A INPUT -i $IFEXT -p ICMP -j ACCEPT #dejo pasar al puerto 3389 $IPTABLES -A INPUT -i $IFEXT -p TCP --dport 3389 -m state --state NEW -j ACCEPT #direcciono a maquina interna $IPTABLES -t nat -A PREROUTING -i $IFEXT -p tcp --dport 3389 -j DNAT --to 192.168.10.100:3389 #acepto paquetes de conexiones establecidas $IPTABLES -A INPUT -i $IFEXT -p TCP -m state --state RELATED -j ACCEPT $IPTABLES -t nat -A PREROUTING -i $IFINT -p tcp --dport 80 -j REDIRECT --to-port 8080 $IPTABLES -A FORWARD -i $IFEXT -o $IFINT -m state --state ESTABLISHED,RELATED -j ACCEPT $IPTABLES -A FORWARD -i $IFINT -o $IFEXT -j ACCEPT $IPTABLES -A FORWARD -j LOG --log-level warning --log-prefix "IPTABLES FORWARD: " # CERRAMOS LOS ACCESOS INDESEADOS DESDE EL EXTERIOR 0.0.0.0/0 ES CUALQUIER RED $IPTABLES -A INPUT -s 0.0.0.0/0 -p tcp --dport 1:1024 -j DROP $IPTABLES -A INPUT -s 0.0.0.0/0 -p udp --dport 1:1024 -j DROP $IPTABLES -A INPUT -s 0.0.0.0/0 -p tcp --dport 10000 -j DROP } fw_stop() { echo "Finalizando FIREWALL, [DEFAULT ACCEPT Policy]" $IPTABLES -F $IPTABLES -X $IPTABLES -Z $IPTABLES -P INPUT ACCEPT $IPTABLES -P OUTPUT ACCEPT $IPTABLES -P FORWARD ACCEPT } fw_status() { $IPTABLES -nL } case "$1" in 'start') fw_start ;; 'stop') fw_stop ;; 'status') fw_status ;; *) echo "Usage: $0 start|stop|status" esac _______________________________________________ CentOS-es mailing list CentOS-es(a)centos.org http://lists.centos.org/mailman/listinfo/centos-es ____________________________________________________________________________________ Yahoo! MTV Blog & Rock >¡Cuéntanos tu historia, inspira una canción y gánate un viaje a los Premios MTV! Participa aquí http://mtvla.yahoo.com/

3 3

Re: [CentOS-es] Internet con Squid por medio de Ldap
by Carlos Moreira 23 Jul '08

23 Jul '08

O. T. Suarez escribió: >> el primero, descarto que tenga problemas, porque solito funciona bien. >> el tema es con lo del grupo >> esto es lo que tengo escrito: >> external_acl_type ldap_group children=7 %LOGIN >> /usr/lib/squid/squid_ldap_group -P -b >> "cn=Internet,ou=Groups,dc=imcanelones,dc=gub,dc=uy" -f (memberuid=%s) -B >> "ou=users,dc=imcanelones,dc=gub,dc=uy" -F (uid=%s) -h 10.1.1.25 >> >> acl lan src 10.1.1.0/255.255.255.0 >> acl internet_users external ldap_group >> >> >> http_access deny !internet_users >> http_access allow lan password >> >> Si yo comento http_access deny !internet_users puedo salir a internet sin >> problemas autenticandome con cualquier usuario de ldap, pero si dejo >> descomentada esa linea, no hay usuario de ldap que me permita salir. >> > > el detalle es este, > >> http_access deny !internet_users >> > ahi niegas acceso a todos los que no esten en el grupo internet_users > > >> http_access allow lan password >> > ahi permites a los del grupo lan > > y ... donde permites a los que estan en el grupo internet_users? > entiendes ese detalle? > no seria asi?: > http_access allow internet_users > http_access allow lan password > http_access deny all > > sls > osvaldo > > Aca esta andando ahora... osea me pide usuario y contraseña y me permite entrar, el tema es que me permite entrar con cualquier usuario y contraseña, osea, si es un usuario de ldap me deja entrar a internet, pero creo que el tema ahora debe estar en arreglar el tema de login para que tome en cuenta a los que pertenecen al grupo.... muchas gracias por la ayuda.. una consuta, si yo saco la opcion http_access allow lan password esto lo que me hace, es que solamente los usuarios que pertenecen al grupo pueden entrar no?? sin importar desde que red lo hagan.. porque si pongo esta opcion, tampoco me permite.. pero me da un error distinto.. les copio el mensaje de error que me devuelve el explorador The following error was encountered: * *Access Denied. * Access control configuration prevents your request from being allowed at this time. Please contact your service provider if you feel this is incorrect. Your cache administrator is root <mailto:root>.

3 4

como actualizar convenientemente un servidor web CentOS-es
by Administrador RRAsociados 23 Jul '08

23 Jul '08

Hola, Soy novato en Linux y quisiera hacerles una pregunta sobre metodología. Quisiera actualizar un servidor web CentOs en producción y me pregunto cual es la forma adecuada de hacerlo. Me refiero a actualizacines de seguridad. Supongo que he de utilizar la herramienta "Yum", pero no se si es conveniente realizar una actualización completa de la máquina, con todos los paquetes, o es mejor paquete a paquete, según van apareciendo las actualizaciones y parches. Quisiera saber como lo hacéis vosotros, sus pros y contras. Muchas gracias, Rafael Martín-B.

5 9

(sin asunto)
by jonatan edward galvez chaves 21 Jul '08

21 Jul '08

_________________________________________________________________ Hazte tu propia televisión a la carta. Música, noticias, estrenos, cine, humor y viajes en MSN Vídeo http://video.msn.com/?mkt=es-es

1 0

Re: [CentOS-es] OpenVPn
by Rene Chirivi 21 Jul '08

21 Jul '08

los clientes si se pueden conectar lo que no pueden hacer es acceder a los recursos de la red como archivos compartidos, terminal server etc. ----- Mensaje original ---- De: "otsuarez(a)gmail.com" <otsuarez(a)gmail.com> Para: centos-es(a)centos.org Enviado: domingo, 20 de julio, 2008 21:51:51 Asunto: Re: [CentOS-es] OpenVPn Hola: > port 1194 > proto udp Desde la red donde estan los clientes, trata de ver si pueden llegar a ver ese puerto. Un poco complicado porque es udp, revisa el nmap. Primero debes asegurarte de que los clientes pueden acceder al servidor (enrutamiento ip, listas de acceso en iptables, firewalls, etc). > status openvpn-status-servidorvpn-udp-1194.log > verb 3 pudieras incrementar el nivel de "verbosity", y lo otro, ver donde esta el fichero de trazas del openvpn y mirar ahi que esta pasando. tail -f /.../<openvpn-log-file> al tiempo que algun cliente intenta conectarse. Si los clientes estan llegando al servidor, ahi te deberia salir el error por el cual no se pueden conectar. Saludos Osvaldo _______________________________________________ CentOS-es mailing list CentOS-es(a)centos.org http://lists.centos.org/mailman/listinfo/centos-es ____________________________________________________________________________________ Yahoo! MTV Blog & Rock >¡Cuéntanos tu historia, inspira una canción y gánate un viaje a los Premios MTV! Participa aquí http://mtvla.yahoo.com/

1 0

Re: [CentOS-es] OpenVPn
by Rene Chirivi 21 Jul '08

21 Jul '08

Hola envio la confuguracion de mi sevidor vpn, no se si algo me haga falta muchas gracias port 1194 proto udp dev tun ca keys/ca.crt cert keys/proxy.crt key keys/proxy.key dh keys/dh1024.pem server 10.0.0.0 255.255.255.0 ifconfig-pool-persist ipp.txt push "route 192.168.1.0 255.255.255.0" keepalive 10 120 comp-lzo user nobody #group nogroup persist-key persist-tun status openvpn-status-servidorvpn-udp-1194.log verb 3 ----- Mensaje original ---- De: O. T. Suarez <otsuarez(a)gmail.com> Para: centos-es(a)centos.org Enviado: sábado, 19 de julio, 2008 11:28:02 Asunto: Re: [CentOS-es] OpenVPn Hola: > Hola Muchas Gracias por tu respuesta > Efectivamente tengo un firewall y lo manejo por Firestarter > ya abri el puerto 445 y no me funciono openvpn puede utilizar udp o tcp, cual estas utilizando? fue ese el puerto que abristes en el fw? dos cosas mas, si estas utilizando tcp, desde las maquinas clientes intenta hacer un telnet a ese puerto a ver si te conectas. Si estas utilizando udp tendrias que utilizar nmap u otra herramienta para verificar que el puerto este abierto y accesible desde los clientes. Comprobado eso, habilita el debug en el openvpn e intenta conectarte, revisa las trazas a ver si encuentras el error. Saludos Osvaldo > ----- Mensaje original ---- > De: César Cruz Arrunategui <ccruz(a)mail.ipd.gob.pe> > Para: centos-es(a)centos.org > Enviado: jueves, 17 de julio, 2008 23:48:54 > Asunto: Re: [CentOS-es] OpenVPn > > ok veamos. > Aparte de tu servidor vpn, tienes algun firewall/gateway por donde salen > tus equipos a Internet? asumiendo que sea asi, y como puedes hacer ping a > las pcs de tu red local, lo unico que te falta es aperturar en tu firewall > el puerto TCP/445 solo y unicamente para las conecciones que vienen desde > el vpn, el cual te permite acceder a los recursos compartidos de tu red > windows. > > pruebalo y nos avisas. > > seria recomendable, para mas adelante busques una manera de configurar tu > servidor vpn con algun tipo de autenticacion. > > suerte > > >> Hola Martin Muchas gracias por tu respuesta primero que todo >> >> Estoy configurando OPENVPN via Road Warrior, >> >> tengo mi servidor OPENVPN el una ubiciacion y tengo un cliente xp que se >> conecta desde su casa y que quiere conectarse a la red donde se encuentra >> el servidor vpn, el usario se conecta mediante el OPENVPN GUI. pero >> solamente puedo hacer ping hacia las maquinas de mi red pero no puedo >> acceder a los recuros compartidos que es lo en realidad necesito. >> >> espero me haya explicado bien y me puedas colaborar >> >> muchas gracias >> >> rene chirivi >> >> >> >> ----- Mensaje original ---- >> De: Martin - SofPc <martin(a)sofpc.net> >> Para: centos-es(a)centos.org >> Enviado: miércoles, 16 de julio, 2008 12:35:36 >> Asunto: Re: [CentOS-es] OpenVPn >> >> >> Hola Rene, me queda algunas dudas, tu configuraste tus servidores openvpn, >> pero desde donde a donde estas haciendo ping, te hace ping cualquier >> terminal de una de tus resdes a la otra terminal de tu otra red? >> En que modo tenes configurada la VPN? >> >> Martin >> >> >> 2008/7/15 Rene Chirivi <rene_chirivi_bog(a)yahoo.com>: >> >> Buenas tardes, >> >> ya logre configurar mi openvpn pero solamente puedo hacer ping a las >> maquinas mas no puedo acceder a los recuros que tengo en mi red donde >> esta el servidor VPN, no se si toque hacerle alguna >> configuración especial de mis clientes winxp o al servidor VPN >> >> Agradezo su ayuda >> >> rene chirivi >> >> >> ________________________________ >> >> Yahoo! MTV Blog & Rock >> ¡Cuéntanos tu historia, inspira una canción y gánate un viaje a los >> Premios MTV! >> Participa aquí http://mtvla.yahoo.com/ >> _______________________________________________ >> CentOS-es mailing list >> CentOS-es(a)centos.org >> http://lists.centos.org/mailman/listinfo/centos-es >> >> >> >> >> -- >> Martin Peirano >> >> >> ____________________________________________________________________________________ >> Yahoo! MTV Blog & Rock >¡Cuéntanos tu historia, inspira una canción y >> gánate un viaje a los Premios MTV! Participa aquí http://mtvla.yahoo.com/ >> _______________________________________________ >> CentOS-es mailing list >> CentOS-es(a)centos.org >> http://lists.centos.org/mailman/listinfo/centos-es >> >> Analizado por ThMailServer para Linux. >> > > > Analizado por ThMailServer para Linux. > > > > ____________________________________________________________________________________ > Yahoo! MTV Blog & Rock >¡Cuéntanos tu historia, inspira una canción y gánate un viaje a los Premios MTV! Participa aquí http://mtvla.yahoo.com/ > _______________________________________________ > CentOS-es mailing list > CentOS-es(a)centos.org > http://lists.centos.org/mailman/listinfo/centos-es > _______________________________________________ CentOS-es mailing list CentOS-es(a)centos.org http://lists.centos.org/mailman/listinfo/centos-es ____________________________________________________________________________________ Yahoo! MTV Blog & Rock >¡Cuéntanos tu historia, inspira una canción y gánate un viaje a los Premios MTV! Participa aquí http://mtvla.yahoo.com/

2 1

Comprobar integridad de passwd y group
by Luis Huacho Lazo 20 Jul '08

20 Jul '08

Hola amigos de la lista Bueno esto mas que una consulta es un comentario, instale un CENTOS 5 y en el corre un SAMBA, bueno por el tamaño de usuarios no habilitamos ldap. samba corre solo con usuarios creados en el sistema, pero alguien empezo a crear o edito a mano el passwd y la herramienta de utilidad de CENTOS el config-system-users o el manejador grafico de usuarios que viene en la distribución dejo de funcionar, simplemente al carga decia que habia un error en mis archivos passwd shadow group gshadow, busque en google si habia un comando para revisar si estos archivos estaban bien, y bueno tuve suerte, estos comandos no me los mencionaron cuando estudie linux jejeje asi que si a alguien le sirve genial: pwck : para revisar el passwd y el shadow, solo se escribe el comando y empieza a analizarlo, si aparece algo que no esta bien muestra la linea observada y pregunta que hacer. grpck: para revisar el group Me llamo la atencion si que el system-config-users no corra cuando hay errores en estos archivos, y creo que esta bien, pero en el modulo de usuarios de webmin si los veia y podia seguir creando, sin embargo los usuarios nuevos presentaban problemas para asumir permisos de los grupos. -- Saludos Cordiales Luis Huacho Lazo lhuacho(a)innovatech-peru.com www.innovatech-peru.com

1 0

Re: [CentOS-es] OpenVPn
by Rene Chirivi 19 Jul '08

19 Jul '08

Hola Muchas Gracias por tu respuesta Efectivamente tengo un firewall y lo manejo por Firestarter ya abri el puerto 445 y no me funciono que estare haciendo mal? ----- Mensaje original ---- De: César Cruz Arrunategui <ccruz(a)mail.ipd.gob.pe> Para: centos-es(a)centos.org Enviado: jueves, 17 de julio, 2008 23:48:54 Asunto: Re: [CentOS-es] OpenVPn ok veamos. Aparte de tu servidor vpn, tienes algun firewall/gateway por donde salen tus equipos a Internet? asumiendo que sea asi, y como puedes hacer ping a las pcs de tu red local, lo unico que te falta es aperturar en tu firewall el puerto TCP/445 solo y unicamente para las conecciones que vienen desde el vpn, el cual te permite acceder a los recursos compartidos de tu red windows. pruebalo y nos avisas. seria recomendable, para mas adelante busques una manera de configurar tu servidor vpn con algun tipo de autenticacion. suerte > Hola Martin Muchas gracias por tu respuesta primero que todo > > Estoy configurando OPENVPN via Road Warrior, > > tengo mi servidor OPENVPN el una ubiciacion y tengo un cliente xp que se > conecta desde su casa y que quiere conectarse a la red donde se encuentra > el servidor vpn, el usario se conecta mediante el OPENVPN GUI. pero > solamente puedo hacer ping hacia las maquinas de mi red pero no puedo > acceder a los recuros compartidos que es lo en realidad necesito. > > espero me haya explicado bien y me puedas colaborar > > muchas gracias > > rene chirivi > > > > ----- Mensaje original ---- > De: Martin - SofPc <martin(a)sofpc.net> > Para: centos-es(a)centos.org > Enviado: miércoles, 16 de julio, 2008 12:35:36 > Asunto: Re: [CentOS-es] OpenVPn > > > Hola Rene, me queda algunas dudas, tu configuraste tus servidores openvpn, > pero desde donde a donde estas haciendo ping, te hace ping cualquier > terminal de una de tus resdes a la otra terminal de tu otra red? > En que modo tenes configurada la VPN? > > Martin > > > 2008/7/15 Rene Chirivi <rene_chirivi_bog(a)yahoo.com>: > > Buenas tardes, > > ya logre configurar mi openvpn pero solamente puedo hacer ping a las > maquinas mas no puedo acceder a los recuros que tengo en mi red donde > esta el servidor VPN, no se si toque hacerle alguna > configuración especial de mis clientes winxp o al servidor VPN > > Agradezo su ayuda > > rene chirivi > > > ________________________________ > > Yahoo! MTV Blog & Rock > ¡Cuéntanos tu historia, inspira una canción y gánate un viaje a los > Premios MTV! > Participa aquí http://mtvla.yahoo.com/ > _______________________________________________ > CentOS-es mailing list > CentOS-es(a)centos.org > http://lists.centos.org/mailman/listinfo/centos-es > > > > > -- > Martin Peirano > > > ____________________________________________________________________________________ > Yahoo! MTV Blog & Rock >¡Cuéntanos tu historia, inspira una canción y > gánate un viaje a los Premios MTV! Participa aquí http://mtvla.yahoo.com/ > _______________________________________________ > CentOS-es mailing list > CentOS-es(a)centos.org > http://lists.centos.org/mailman/listinfo/centos-es > > Analizado por ThMailServer para Linux. > Analizado por ThMailServer para Linux. ____________________________________________________________________________________ Yahoo! MTV Blog & Rock >¡Cuéntanos tu historia, inspira una canción y gánate un viaje a los Premios MTV! Participa aquí http://mtvla.yahoo.com/

2 1

Problemas con instalacion de centos y ubuntu
by Rene Parrado 19 Jul '08

19 Jul '08

Hola, acabo de tratar de instalar 2 distribuciones (Centos y Ubuntu 8.04), pero lastimosamente tengo serios problemas, que paso a detallar para ver quien me pueda dar una mano. 1. primero instale centos con la siguiente estructura: /hda1 /boot /hda2 /swap /hda3 / 2. en segundo lugar instale ubuntu 8.04, cuyo instalador me dio la opcion de modificar el tamaño de las particiones, segun pude ver creo las particiones hda5 y hda6 El problema ahora es que al momento de arrancar no aparece nada relacionado a centos, solo muestra 3 opciones de arranque referidas a ubuntu, y de centos ni muestra alguna. Como puedo solucionar este problema, en internet encontre que se debe editar el /boot/grub/menu.lst, pero no se que parametros incluir, menos aun cuando no se como arrancar centos, ya que por defecto ahora solo arranca ubuntu. espero su colaboracion Rene

1 0

error al actualizar Transaction set check failed
by nightduke 18 Jul '08

18 Jul '08

apt-get dist-upgrade Reading Package Lists... Done Building Dependency Tree... Done Calculating Upgrade... Done The following NEW packages will be installed: module-init-tools 0 upgraded, 1 newly installed, 0 removed and 0 not upgraded. Need to get 0B/356kB of archives. After unpacking 625kB of additional disk space will be used. Do you want to continue? [Y/n] Y ethtool >= 1.8-2 is needed by (installed) initscripts-7.93.31.EL-2.centos4.i386 kernel >= 2.4.20 is needed by (installed) iptables-1.2.11-3.1.RHEL4.i386 kernel >= 2.4 is needed by (installed) quota-3.12-5.i386 kernel >= 2.4 is needed by (installed) quota-3.12-6.el4.i386 kernel >= 2.2.0 is needed by (installed) tcpdump-3.8.2-12.el4_6.1.i386 kernel >= 2.6 is needed by (installed) initscripts-7.93.31.EL-2.centos4.i386 kernel-utils is needed by (installed) lm_sensors-2.8.7-2.40.5.i386 mingetty is needed by (installed) initscripts-7.93.31.EL-2.centos4.i386 E: Transaction set check failed A la hora de actualizar me da este error. ¿Alguien sabe como puedo actualizar? Gracias Nightduke

1 0

montar USB en centos 5.1
by Jaime H. Díaz G. 18 Jul '08

18 Jul '08

Cordial saludo. acabo de empezar con Linux, lo he instalado y he estado intentando montar una USB Kingston de 2 GB pero no ha sido posible....alguien quisiera ayudarme...muchas gracias.

4 3

Re: [CentOS-es] OpenVPn
by Rene Chirivi 18 Jul '08

18 Jul '08

Hola Martin Muchas gracias por tu respuesta primero que todo Estoy configurando OPENVPN via Road Warrior, tengo mi servidor OPENVPN el una ubiciacion y tengo un cliente xp que se conecta desde su casa y que quiere conectarse a la red donde se encuentra el servidor vpn, el usario se conecta mediante el OPENVPN GUI. pero solamente puedo hacer ping hacia las maquinas de mi red pero no puedo acceder a los recuros compartidos que es lo en realidad necesito. espero me haya explicado bien y me puedas colaborar muchas gracias rene chirivi ----- Mensaje original ---- De: Martin - SofPc <martin(a)sofpc.net> Para: centos-es(a)centos.org Enviado: miércoles, 16 de julio, 2008 12:35:36 Asunto: Re: [CentOS-es] OpenVPn Hola Rene, me queda algunas dudas, tu configuraste tus servidores openvpn, pero desde donde a donde estas haciendo ping, te hace ping cualquier terminal de una de tus resdes a la otra terminal de tu otra red? En que modo tenes configurada la VPN? Martin 2008/7/15 Rene Chirivi <rene_chirivi_bog(a)yahoo.com>: Buenas tardes, ya logre configurar mi openvpn pero solamente puedo hacer ping a las maquinas mas no puedo acceder a los recuros que tengo en mi red donde esta el servidor VPN, no se si toque hacerle alguna configuración especial de mis clientes winxp o al servidor VPN Agradezo su ayuda rene chirivi ________________________________ Yahoo! MTV Blog & Rock ¡Cuéntanos tu historia, inspira una canción y gánate un viaje a los Premios MTV! Participa aquí http://mtvla.yahoo.com/ _______________________________________________ CentOS-es mailing list CentOS-es(a)centos.org http://lists.centos.org/mailman/listinfo/centos-es -- Martin Peirano ____________________________________________________________________________________ Yahoo! MTV Blog & Rock >¡Cuéntanos tu historia, inspira una canción y gánate un viaje a los Premios MTV! Participa aquí http://mtvla.yahoo.com/

3 2

Re: [CentOS-es] Internet con Squid por medio de Ldap
by Carlos Moreira 17 Jul '08

17 Jul '08

Bueno, te cuento algunos avances... 1º- la parte d ela autenticacion, esta funcionando bien, si ejecuto lo siguiente: /usr/lib/squid/squid_ldap_auth -b "ou=users,dc=imcanelones,dc=gub,dc=uy" -h 10.1.1.25 -f uid=carlos.moreira -w micontraseña OK Asi que me esta autenticando sin problemas, despues cuando ejecuto el script de la autenticacion de grupo tengo lo siguiente tambien /usr/lib/squid/squid_ldap_group -P -b "cn=Internet,ou=Groups,dc=imcanelones,dc=gub,dc=uy" -f memberuid=carlos.moreira -B "ou=users,dc=imcanelones,dc=gub,dc=uy" -F uid=carlos.moreira -h 10.1.1.25 -w micontraseña OK por lo que puedo inferir que tambien estoy autenticando bien la pertenencia al grupo El problema es cuando llevo esto al squid.conf el primero, descarto que tenga problemas, porque solito funciona bien. el tema es con lo del grupo esto es lo que tengo escrito: external_acl_type ldap_group children=7 %LOGIN /usr/lib/squid/squid_ldap_group -P -b "cn=Internet,ou=Groups,dc=imcanelones,dc=gub,dc=uy" -f (memberuid=%s) -B "ou=users,dc=imcanelones,dc=gub,dc=uy" -F (uid=%s) -h 10.1.1.25 acl lan src 10.1.1.0/255.255.255.0 acl internet_users external ldap_group http_access deny !internet_users http_access allow lan password Si yo comento http_access deny !internet_users puedo salir a internet sin problemas autenticandome con cualquier usuario de ldap, pero si dejo descomentada esa linea, no hay usuario de ldap que me permita salir. O. T. Suarez escribió: > Hola: > > >> ok, el tema es que no se en que parte del squid tengo que decirle que para >> acceder al ldap lo tiene que hacer por ejemplo con el usuario >> cn=admin,dc=imcanelones,dc=gub,dc=uy y alguna contraseña, >> para que pueda tener permisos. >> > La verdad, no he tenido tiempo de buscar la documentacion del modulo, > el fin de semana si todavia no has resuelto el problema, googleo un > poco a ver si te puedo ayudar con algo mas concreto. > Si no sabes donde decirselo al squid, lo mas probable es que lo este > tomando del fichero ldap.conf (man ldap.conf te responde algo?, no > tengo ldap instalado en mi maquina ahora). > > Pero que te quede claro algo, el squid, o en este caso, el > authenticacion helper, no es mas que un cliente que accede al arbol > ldap, y como tal, tendra acceso a aquellas partes del arbol que tiene > permisos. > > >> En realidad creo que mi base de busqueda es >> ou=users,dc=imcanelones,dc=gub,dc=uy >> porque es ahi donde tengo los usuarios, debajo de >> ou=Groups,dc=imcanelones,dc=gub,dc=uy tengo muchos cn que >> son grupos, entre ellos uno que se llama Internet donde estan escrito los >> usuarios que quiero que accedan a internet >> > Estamos de acuerdo que el squid va a autenticar a los usuarios con su > nombre/contrasenna tal como estan en ou=users, pero la pertenecencia > al grupo la tiene que sacar de algun lado no? por eso ... > ok, vamos a googlear... > primero la pagina man > http://linux.die.net/man/8/squid_ldap_auth > > de ahi veo que pudiera ser algo vagamente similar a: > squid_ldap_auth -P -R -b "dc=your,dc=domain" -D > "cn=squid,ou=users,dc=imcanelones,dc=gub,dc=uy" -w > "secretsquidpassword" -f > "(&(memberof=ou=Groups,dc=imcanelones,dc=gub,dc=uy)(objectClass=Person))" > ldapserver > donde en el directorio ldap tendrias un usuario llamado squid con > passwd secretsquidpassword. > Necesita un usuario para loguearte en el directorio ldap y hacer las busquedas. > como probar el authentication helper desde la linea de comando: > http://www.cyberciti.biz/tips/howto-configure-squid-ldap-authentication.html > ejemplo de uso de grupos: > http://www.papercut.com/kb/Main/ConfiguringSquidProxyToAuthenticateWithActi… > tirale un vistazo a este thread > http://www.mail-archive.com/squid-users@squid-cache.org/msg33711.html > y a este > http://www.squid-cache.org/mail-archive/squid-users/200404/0140.html > esta version esta vieja ya pero fijate > http://group-ldap-auth.sourceforge.net/squid/group_ldap_auth/index.html > te hablan de dos lineas en la configuracion del squid... > una para el programa como tal que utilizas de authentication helper: > ldap_auth_program /usr/local/squid/bin/group_ldap_auth o=siroe.com \ > ldap.siroe.com 389 > y la otra para que el squid lo utilice como acl: > To tell squid to use ldap_auth, use the ldap_auth acl directive: > acl aclname ldap_auth (((static | dynamic) group) | username) ... > Espero que algo de esto te sirva. > Saludos > Osvaldo > > >

1 0

Re: [CentOS-es] Internet con Squid por medio de Ldap
by Carlos Moreira 17 Jul '08

17 Jul '08

O. T. Suarez escribió: > Hola: > >> Sabes que estuve todo el dia intentando solucionar esto, pero no lo >> consigo.. me da siempre ERR. >> > bien! esta claro que es una de dos, o da OK o da ERR > Eso no es malo, solo que seguiremos hasta que de OK > > >> sobre el detalle del que me haablar.. a que documentacion te referis? >> pero hay algo que si es cierto.. en ninguna parte del servidor he >> configurado algun usuario para que pueda ingresar al ldap, aclaro que el >> servidor ldap, es un servidor externo, y anda fenomenal. ya que lo uso para >> autenticar los equipos con windows, como libreta de direcciones del correo, >> autenticacion de correo (qmail), y como autenticacion para samba, para un >> servidor de archivos. Pero no se si es que tengo que agregarle algun schema >> para que me funcione con squid. o algo de eso. >> > No, no hace falta ningun esquema. Pero el ldap, almacena mucha > informacion. Alguna de ellas, el mejor ejemplo: contraseñas. > Por eso, y voy a hablar del openldap que es el que conozco, utiliza ACLs. > De esta manera, puedes permitir distintos niveles de accesos a > distintas ramas del directorio. > Hay accesos anonimos, y accesos autentificados. Cada ldap server tiene > su propia configuracion. Para colmo, ldap viaja en texto plano, > tendrias que utilizar ldaps. Yo trabaja local, y utilizaba las > credenciales del administrador del openldap para loguearme y verificar > eso. No es lo correcto, pero me funcionaba. > Para hacer busquedas, tienes que tener un usuario que este autorizado > (me refiero por completo al ldap). > El openldap te guarda la configuracion del servidor en slapd.conf > mientras que en ldap.conf se almacenan los datos que utilizara el > sistema cuando intentes acceder a un ldap server como cliente, > digamos, con el comando ldapsearch. > Es la diferencia entre un /etc/my.cnf y un .mysqlrc. > Por eso te insistia en que le dedicaras tiempo a utilizar ldapsearch, > te ayudara a entender como funciona ldap, y por ahi, que esta pasando. > > ok, el tema es que no se en que parte del squid tengo que decirle que para acceder al ldap lo tiene que hacer por ejemplo con el usuario cn=admin,dc=imcanelones,dc=gub,dc=uy y alguna contraseña, para que pueda tener permisos. >> en realidad no tengo interes que exita el usuario, solamente con que >> pertenezca al grupo cn=Internet,ou=Groups,dc=imcanelones,dc=gub,dc=uy me >> conforma para que pueda salir a internet. >> > Entonces, las consultas al ldap server, las haras con las credenciales > de un usuario que pueda acceder a esa rama del arbol. y la base de > busqueda seria > ou=Groups,dc=imcanelones,dc=gub,dc=uy me > > En realidad creo que mi base de busqueda es ou=users,dc=imcanelones,dc=gub,dc=uy porque es ahi donde tengo los usuarios, debajo de ou=Groups,dc=imcanelones,dc=gub,dc=uy tengo muchos cn que son grupos, entre ellos uno que se llama Internet donde estan escrito los usuarios que quiero que accedan a internet >> como puedo utilizar el ldapsearch desde el servidor donde tengo squid? ya >> que no tengo instalado ldap ahi, gracias >> > instalalo, si no ahi, en algun otro lado. es que tienes que tener > ldap, sino, el squid no te funcionaria. cuando digo ldap, por > supuesto, es la parte cliente, no servidor. man ldapsearch o > directamente, busca ejemplos de uso en google. > Perdon por lo duro que soy, pero sigo sin entender el objetivo que usar ldapsearch, se que la idea es para ver que puedo acceder a los usuarios haciendo las consultas. Pero por ejemplo, me puse a intentar probar consultar los usuarios desde el servidor donde tengo instalado ldap, y llego a ellos sin problemas.. Otro tema, es que cuando en el squid, solo mantengo la regla de que me deje acceder a los equipos que estan en la lan, autenticandolos con contraseña, ahi me funciona bien el acceso a ldap, porque me pide usuario y contraseña y este sirve.. pero me lo deja para cualquier usuario de ldap y no solo para los que esten en el grupo Internet. osea, estas reglas por si solas andan, auth_param basic program /usr/lib/squid/squid_ldap_auth -b "ou=users,dc=imcanelones,dc=gub,dc=uy" -h 10.1.1.25 -f (uid=%s) acl lan src 10.1.1.0/255.255.255.0 http_access allow lan password el problema es cuando intento agregar lo del grupo... > >> sambaLMPassword: ***** >> sambaNTPassword: **** >> userPassword: ***** >> > por las dudas cambia esos passwd ;) > > Saludos > Osvaldo > > >

1 0

Re: [CentOS-es] OpenVPn
by Rene Chirivi 17 Jul '08

17 Jul '08

Hola, la red a la que quiero acceder a los recuros es windows, no comnozco muy bien lo der servidor wins te agradeceria si me pudieras explicar mas del tema. gracias ----- Mensaje original ---- De: BlackHand <yonsy(a)blackhandchronicles.homeip.net> Para: centos-es(a)centos.org Enviado: jueves, 17 de julio, 2008 8:00:26 Asunto: Re: [CentOS-es] OpenVPn On Wed, 2008-07-16 at 16:51 -0700, Rene Chirivi wrote: > Estoy configurando OPENVPN via Road Warrior, > tengo mi servidor OPENVPN el una ubiciacion y tengo > un cliente xp que se conecta desde su casa y que > quiere conectarse a la red donde se encuentra el servidor > vpn, el usario se conecta mediante el OPENVPN GUI. pero > solamente puedo hacer ping hacia las maquinas de mi red > pero no puedo acceder a los recuros compartidos que es lo > en realidad necesito. asumo por recursos compartidos q te refieres a carpetas compartidas e impresoras en una red windows. no explicas si esos recursos los compartes via samba o via windows. Si es via samba, tienes q indicarle a samba via la opcion "interfaces" q debe escuchar peticiones q vengan de tu red vpn para permitir acceder recursos. Si son windows tus sistemas y no tienes un servidor WINS de por medio el broadcast no funciona entre tu red vpn y tu red local, ten eso en cuenta. -- Black Hand ____________________________________________________________________________________ Yahoo! MTV Blog & Rock >¡Cuéntanos tu historia, inspira una canción y gánate un viaje a los Premios MTV! Participa aquí http://mtvla.yahoo.com/

1 0

Error en OpenSWan - VIA PadLock not detected
by Javier Aquino H. 16 Jul '08

16 Jul '08

Estimados listeros, Instalé CentOS 5.2 en una PC donde estoy haciendo pruebas para cambiara mi servidor VPN. Esta PC tiene una placa MSI y un procesador Inter Core 2 Duo. Configuré el OpenSWan para probar la VPN y me aparede este mensaje en el log: Jul 16 17:38:03 thli-db kernel: NET: Registered protocol family 15 Jul 16 17:38:03 thli-db ipsec_setup: Using NETKEY(XFRM) stack Jul 16 17:38:04 thli-db kernel: padlock: VIA PadLock not detected. Jul 16 17:38:04 thli-db kernel: padlock: VIA PadLock not detected. Jul 16 17:38:04 thli-db ipsec_setup: ...Openswan IPsec started Jul 16 17:38:04 thli-db ipsec_setup: Starting Openswan IPsec U2.6.14/K2.6.18-92.el5... Jul 16 17:38:04 thli-db ipsec_setup: Jul 16 17:38:04 thli-db ipsec_setup: Jul 16 17:38:04 thli-db ipsec__plutorun: 002 added connection description "LX-TH" Jul 16 17:38:04 thli-db ipsec__plutorun: 000 "LX-TH": request to add a prospective erouted policy with netkey kernel --- experimental Jul 16 17:38:04 thli-db ipsec__plutorun: 104 "LX-TH" #1: STATE_MAIN_I1: initiate Cabe mencionar que la misma configuración tiene una PC más antigua de procesador y placa intel y no tiene este problema. A alguien le ha pasado algo parececido ??? quedo atento a sus comentario y/o sigerencias. Saludos y gracias de antemano. Javier. -- Este mensaje ha sido analizado por MailScanner en busca de virus y otros contenidos peligrosos, y se considera que está limpio. For all your IT requirements visit: http://www.transtec.co.uk

1 0

Internet con Squid por medio de Ldap
by Carlos Moreira 16 Jul '08

16 Jul '08

Gente, tengo el squid.conf, configurado con los siguientes parametros: auth_param basic program /usr/lib/squid/squid_ldap_auth -b "ou=users,dc=imcanelones,dc=gub,dc=uy" -h 10.1.1.25 -f (uid=%s) auth_param basic children 5 auth_param basic realm Squid proxy-caching web server auth_param basic credentialsttl 2 hours auth_param basic casesensitive off external_acl_type ldap_group children=7 %LOGIN /usr/lib/squid/squid_ldap_group -P -b "ou=users,dc=imcanelones,dc=gub,dc=uy" -f "(&(CN=%g)(objectClass=posixGroup)(memberUid=%u))" acl lan src 10.1.1.0/255.255.255.0 acl CONNECT method CONNECT acl password proxy_auth REQUIRED acl internet_users external ldap_group Internet # INSERT YOUR OWN RULE(S) HERE TO ALLOW ACCESS FROM YOUR CLIENTS http_access deny !internet_users http_access allow lan password en ldap, tengo un grupo con el atributo posixGroup que se llama cn=Internet,dc=imcanelones,dc=gub,dc=uy, el cual esta agregado el uidMember carlos.moreira. cuando intento acceder a internet desde una maquina dentro de la red lan con el usuario carlos.moreira, me da acceso denegado, pero si comento la linea http_access deny !internet_users puedo acceder a internet escribiendo mi nombre de usuario y contraseña, pero cualquier usuario de mi ldap con el nombre de usuario y contraseña accede tambien. Alguno sabe que es lo que tengo que arreglar para que solamente los usuarios que esten en el grupo Internet, puedan acceder a internet??? gracias

2 4

OpenVPn
by Rene Chirivi 16 Jul '08

16 Jul '08

Buenas tardes, ya logre configurar mi openvpn pero solamente puedo hacer ping a las maquinas mas no puedo acceder a los recuros que tengo en mi red donde esta el servidor VPN, no se si toque hacerle alguna configuración especial de mis clientes winxp o al servidor VPN Agradezo su ayuda rene chirivi ____________________________________________________________________________________ Yahoo! MTV Blog & Rock >¡Cuéntanos tu historia, inspira una canción y gánate un viaje a los Premios MTV! Participa aquí http://mtvla.yahoo.com/

3 2

Re: [k3b] Error al grabar dvd de video
by Cherny D. C. Berbesi I. 16 Jul '08

16 Jul '08

Hola, intenta cambiando la ruta del directorio temporal, eso lo puedes hacer en "Preferencias"->"Configurar K3b..."->"Varios" Puedes colocar una carpeta de tu _HOME_, asegurate que tengas espacio suficiente para almacenar temporalmente el tamaño de la imagen que deseas quemar.

1 0

tarjeta de red
by Rene Chirivi 16 Jul '08

16 Jul '08

Buenas tardes estoy configurando un servidor centos 5 par poderlo usar como proxy tiene dos trarjetas de red y una de ellas no me la reconoce la tarjeta es una ENL832-TX-RENT Agradeceria me pudieran ayudar a decirme como instalar esta tarjeta bien ya en en google no encuentro informacion muy clara rene chirivi __________________________________________________ Correo Yahoo! Espacio para todos tus mensajes, antivirus y antispam ¡gratis! Regístrate ya - http://correo.espanol.yahoo.com/

2 1

Repositorios centos 5.0
by Victor Quiroz 15 Jul '08

15 Jul '08

Hola, hace unas semanas atras me ocupe en hacer un repositorio de centos 5.1 y centos 5.2 gracias a la ayuda de algunos miembros de esta lista, ahora queria hacer lo mismo con Centos 5.0, pero lastimosamente cuando voy a ver los contenidos de algunos repositorios publicos, veo que los repositorios de centos 5.0 estan vacios, alguno me puede explicar por que pasa esto o Centos 5.0 directamente tiene que hacer uso de los repositorios de centos 5.1? gracias Victor

4 4

Problemas CentOS 5.1 + Postfix
by Sebastián Veloso Varas 15 Jul '08

15 Jul '08

Estimados, Junto con saludarlos, les comento que tengo el siguiente problema. Estoy instalando la version 7 de IMSS + Postfix en un CentOS 5.1. Deshabilité del arranque a Sendmail que era el motor por defecto de mi CentOs, pero una vez instalado tengo 2 problemas : IMSS necesita crear un archivo "transportList" y su .db para poder generar el enrutamiento del dominio predeterminado y reenviarlo a mi servidor de correo principal y por alguna razon no lo hace y lo otro es que revisando los logs, aparece información que Sendmail esta leyendo la tabla aliases tal como lo muestra en el log : [root@smtp2 postfix]# tail -f /var/log/maillog Jul 15 09:56:58 smtp2 sendmail[6059]: alias database /etc/aliases rebuilt by root Jul 15 09:56:58 smtp2 sendmail[6059]: /etc/aliases: 76 aliases, longest 10 bytes, 765 bytes total Jul 15 09:56:59 smtp2 postfix/postfix-script: starting the Postfix mail system Jul 15 09:56:59 smtp2 postfix/master[6105]: daemon started -- version 2.3.3, configuration /etc/postfix Jul 15 10:01:02 smtp2 postfix/postfix-script: stopping the Postfix mail system Jul 15 10:01:02 smtp2 postfix/master[6105]: terminating on signal 15 El tema del transportList lo probe con Postfix 2.5 pero instalado por source y no por el rpm que trae por default el CentOS y ahi recien lo puede generar, pero anexado a eso no puedo echar a andarlo. ¿Alguien tiene una sugerencia al respecto? Saludos cordiales, Sebastian Veloso Varas __________ Information from ESET NOD32 Antivirus, version of virus signature database 3269 (20080715) __________ The message was checked by ESET NOD32 Antivirus. http://www.eset.com

1 0

ftp+seguro+quota
by Hector Martínez Romo 15 Jul '08

15 Jul '08

Estimados Alguien tiene a mano algún "COMO" referente a la implementación de un FTP seguro con cuotas de usuarios.? Saludos HAMR La información contenida en esta transmisión es confidencial y no puede ser usada o difundida por personas distintas a su(s) destinatario(s). El uso no autorizado de la información contenida en este correo puede ser sancionado criminalmente de conformidad con la Ley Chilena. Si ha recibido un correo por error, por favor destrúyalo y notifique al remitente. El Departamento de Informática del Ministerio de Educación le recomienda, para el buen desempeño de su correo, lo siguiente: - Revise su correo diariamente - Pida confirmación de los correos que envía - Oriéntese de las buenas practicas en el uso del correo

2 1

Problemas para dar atributos de acceso archivos y carpetas
by Andre Aspée G. 14 Jul '08

14 Jul '08

Hola, Tengo la siguiente situación: Tengo un equipo con windows 2000, que hace de servidor de archivos, los clientes se conectan a esos recursos como unidad de red. Estos archivos los copie a un directorio en una maquina linux que hace de servidor de archivo con samba, este samba ya esta funcionando hace meses. El problema es con los atributos de acceso a las carpetas, subcarpetas y archivos ahora que estan en linux. La mitad de las carpetas (mas o menos) especificamente desde la A hasta la H, no me permite darle los atributos de propietario, grupo y otros en forma masiva a todas las subcarpetas, en cambio con las carpetas desde la I hasta la Z no tuve ningun problema. haciendo chmod 774 * chown root:grupo * me cambia lo que se ve en la carpeta, pero no en las subcarpetas. Desde el modo grafico, con boton derecho en la carpeta completa, aparece una opcion que dice "aplicar permisos a los archivos contenidos", y lo mismo funciona bien solo con las carpetas desde la I a la Z. Como dato, cuando las copie, las seleccionada todas, pero solo me copiaba las carpetas con nombre entre la A y H, desde la I en adelante tuve que copiarlas a continuación. Ojala me puedan ayudar, por que bastante tedioso se me esta haciendo ir carpeta a carpeta dando los permisos. Me basta con darle un permiso general root:grupo, ahora estan root:root, lo que no permite a los usuarios trabajar en sus propios archivos. gracias

3 3

Monitoreo de trafico
by Vladimir Sanjinez 14 Jul '08

14 Jul '08

Estimados, resulta que en la oficina donde trabajo se tiene implementado un servidor VPN (openvpn), que permite conectarse con 3 oficinas regionales, hoy de pronto la comunicación se hizo excesivamente lenta, es así que desearía me recomienden como puedo analizar el trafico que circula a través de la misma, mas propiamente como obtener detalles como: * que trafico circula * y principalmente que IP esta generando el mayor trafico y de que tipo es Por otro lado no se si alguno tubo la oportunidad de armar un analizador de trafico que pueda ser conectada a un red a manera de pasarela y poder analizar todo el trafico y obtener estadísticas, a lo mejor podría recomendarme alguna herramienta o si tuviese algún material al respecto. gracias Vladi

4 3

Nuevo documento: Cómo compilar el núcleo (kernel) de GNU/Linux en CentOS.
by Joel Barrios 14 Jul '08

14 Jul '08

Hola a todos. Una de las grandes ventajas de que el núcleo (kernel) GNU/Linux sea equipamiento lógico libre (Software Libre) es el poder descargar el código fuente del núcleo, configurar éste para compilar específicamente con opciones adecuadas a necesidades particulares o con controladores específicos para un sustento físico (hardware) en particular, compilarlo y obtener como resultado *mejoras* *en* *el* *desempeño*. Está disponible el documento titulado «Cómo compilar el núcleo (kernel) de GNU/Linux en CentOS». http://www.alcancelibre.org/staticpages/index.php/como-compilar-kernel-cent… -- Joel Barrios Dueñas. Director General Alcance Libre. http://www.AlcanceLibre.org/ La libertad del conocimiento al alcance de quien la busca.

2 2

aumentar swap
by Carlos Moreira 12 Jul '08

12 Jul '08

Como puedo hacer para aumentar el tamaño de la swap, disminuyendo el tamaño de otra de mis particiones, sin tener que reinstalar mi sistema, gracias

13 25

Consulta Samba Swat
by Victor Ramirez 11 Jul '08

11 Jul '08

Hola que tal buen dia, Tengo una consulta, instale un servidor centos y habilite el samba swat lei el manua de smaba y resulto todo bien lo unico es que cuando me pidio el usuario y contraseña accese con otro usuario y no como root me limita algunas opciones pero no hayo como quitar ese usuario y poner el de root y como restringo a que solo root entre. Este es lo que hay en el archivo /etc/xinetd.d/swat/ service swat { disable = no port = 901 socket_type = stream protocol = tcp wait = no user = root server = /usr/sbin/swat log_on_failure += USERID

1 0

consulta de samba netlogon
by Luis Huacho Lazo 10 Jul '08

10 Jul '08

Amigos de la lista, tengo un server samba configurado y en producción, ahora el problema es el siguiente, en el script logon puedo escriibir ordenes con los comandos net de windows asi adiciono varias unidades de red a los usuarios, pero ademas quiero levantar la Intranet a traves del internet explorer, o por ejemplo iniciar ejecutando alguna aplicacion, es esto posible, alguien sabe como, gracias por la ayuda -- Saludos Cordiales Luis Huacho Lazo lhuacho(a)innovatech-peru.com www.innovatech-peru.com

2 2

Migrar a CentOS 5.2 x86_64
by Rogenry Avila Batista 10 Jul '08

10 Jul '08

Hola lista, Tengo instalado en mi estación de trabajo CentOS 5.1 i386. He visto en la Web que uno de los beneficios de los 64 bits es que se puede acceder a más RAM, y que es necesario cuando se utiliza 4GB o más; otra mejora que he leído es que se hace más rápida la compresión de vídeo, algo que no hago frecuentemente. También llegó una PC nueva que se usará como servidor. Se usará como servidor de aplicaciones Web, algunas de ellas escritas en Java y como repositorio de código fuente con Subversión como principal candidato. ¿Valdrá la pena instalar en el servidor y en mi estación de trabajo la versión x86_64 de CentOS? Ambas PC tienen 1GB de RAM. Saludos, Rogenry.

2 2

Centos 5.2 problemas con video
by Fancisco Torrez 10 Jul '08

10 Jul '08

Acabo de instalar centos 5.2 en una portatil, pero lastimosamente tengo problemas, por que no reconoce el video, alguno me puede orientar a como resolver el problema, basicamente hacer que me reconozca el video? gracias

2 1

cyrus-imapd-nntp y cyrus-imapd-murder no existen en centos 5.2
by cesar_ramos＠ascinsa.com.pe 09 Jul '08

09 Jul '08

Hola lista : Estoy tratando de instalar un servidor de correos bajos centos 5 con postfix+cyrus-imapd+clamav+spamassassin guiandome de una manual q encontre en la red pero hace referencia a algunos paquetes como el cyrus-imapd-nntp y cyrus- imapd-murder para centos 5 ya no existe o no los instala, mi pregunta es que si estos archivos ya no se necesitan en esta nueva version de centos 5.2 o pudieran decirme cual es la direccion o como los puedo obtener para bajarlos e instalarlo y seguir con la instalacion. muchas gracias de antemano Saludos, Cesar Ramos Alvarado

1 0

Re: [CentOS-es] Migrar a CentOS 5.2 x86_64
by Jose Antonio kerjo 09 Jul '08

09 Jul '08

----- Mensaje original ---- De: Rogenry Avila Batista <rogenry(a)lt.desoft.cu> Para: centos-es(a)centos.org Enviado: miércoles, 9 de julio, 2008 16:23:21 Asunto: [CentOS-es] Migrar a CentOS 5.2 x86_64 Hola lista, Tengo instalado en mi estación de trabajo CentOS 5.1 i386. He visto en la Web que uno de los beneficios de los 64 bits es que se puede acceder a más RAM, y que es necesario cuando se utiliza 4GB o más; otra mejora que he leído es que se hace más rápida la compresión de vídeo, algo que no hago frecuentemente. También llegó una PC nueva que se usará como servidor. Se usará como servidor de aplicaciones Web, algunas de ellas escritas en Java y como repositorio de código fuente con Subversión como principal candidato. ¿Valdrá la pena instalar en el servidor y en mi estación de trabajo la versión x86_64 de CentOS? Ambas PC tienen 1GB de RAM. Saludos, Rogenry. ----------------------------------------------------------------------------------------------------------------------------- hola. Yo creo que no. He tenido ambas y no noté la diferencia. Ya sé que es algo subjetivo, pero vamos, en "escritorio" no le ví ninguna ventaja, y si alguna traba con algún programa que otro. Si no tienes más de 4Gb de RAM, yo no lo cambiaría. Por cierto, a veces, la versión 64 bit de JAVA no me funcionaba fino. No se ahora. Estoy hablando de finales de 2007. Un saludo. ______________________________________________ Enviado desde Correo Yahoo! La bandeja de entrada más inteligente.

3 2

Error HTTP 401
by Cherny D. C. Berbesi I. 09 Jul '08

09 Jul '08

Hola amigos, por medio de un script php estoy consultando una página, sin embargo obtengo Error HTTP 401. Hay algo que deba hacer en el apache para habilitar estas consultas HTTP? Gracias.

2 2

Dilema sobre sustitución del ADS por FDS y estaciones Linux
by Héctor Suárez Planas 07 Jul '08

07 Jul '08

Saludos hermanos. Ayer entre un amigo mío y yo instalamos un servidor de directorio FDS y lo integramos con un Samba como PDC. Después de terminar aquello a las 8 de la noche, camino a mi casa me saltó una duda y me gustaría saber sus opiniones. Es sabido que un ADS no puede ser sustituido un 100% en Linux, solamente se puede configurar al Samba como PDC, un LDAP como almacén central de usuarios, equipos, grupos y demás, y Kerberos 5 (si se tiene estaciones Windows). Ahora bien, en el caso de Ubuntu se puede configurar el PAM para que se tire contra el LDAP, pero entonces el Samba se me queda fuera. Estuve buscando en Internet cómo configurar el PAM para que se tire contra un Samba PDC, pero nada, sólo veo los manuales que usan mucho el Winbind. Con otras distros he visto que es mucho más manejable que con Ubuntu. Si alguien ha estado en este dilema, ¿me pudiese dar una luz?

7 10

Consulta JBOSS
by Alejandro Perez 07 Jul '08

07 Jul '08

Buenas a todos, queria saber si alguien conoce una guia o un tutorial para instalar JBOSS en CentOs. Muchas gracias Alejandro

1 0

2026

2025

2024

2023

2022

2021

2020

2019

2018

2017

2016

2015

2014

2013

2012

2011

2010

2009

2008

2007

discuss-es July 2008