discuss-es August 2008

discuss-es@lists.centos.org

53 participants
42 discussions

Cómo abrir la resolución de DNS con iptables
by Miguel A. Velasco 23 Aug '08

23 Aug '08

Hola a tod@s, estoy intentando configurar un firewall en mi empresa con iptables pero no consigo que se me resuelvan las querys dns. El servidor-firewall tiene montado además un proxy squid que funciona bien con todos los puertos abiertos. La parte de las iptables que concierne a los dns en el script es: echo "--> Aceptando las querys de DNS localmente y Forwarding" # Aceptando las consultas del Servicio Cache DNS iptables -A INPUT -i eth0 -s $ip_lan -p udp -m udp --sport 53 -j ACCEPT && echo "regla: 18 - OK!" iptables -A INPUT -i eth0 -s $ip_lan -p tcp -m tcp --sport 53 -j ACCEPT && echo "regla: 18,5 - OK!" iptables -A OUTPUT -o eth0 -s $ip_lan -p tcp -m tcp --dport 53 -j ACCEPT && echo "regla: 19 - OK!" iptables -A OUTPUT -o eth0 -s $ip_lan -p udp -m udp --dport 53 -j ACCEPT && echo "regla: 19,5 - OK!" iptables -A FORWARD -s $ip_lan -i eth0 -p tcp --dport 53 -j ACCEPT && echo "regla: 20 - OK!" iptables -A FORWARD -s $ip_lan -i eth0 -p udp --dport 53 -j ACCEPT && echo "regla: 21 - OK!" Donde: eth0 es la tarjeta que conecta con la LAN y eth1 con el router adsl. Además $ip_lan es el rango de IP´s de mi empresa (10.10.80.0/24) Este servidor contiene lo siguiente en /etc/resolv.conf: search midominio_empresa.local nameserver 195.235.113.3 nameserver 195.235.96.90 En el momento que ejecuto las iptables ya no puedo ni hacer un ping google.es desde el propio servidor, ni que decir tiene que el proxy se queda "seco" y ningún PC sale a internet por él. También he probado a montar un caché dns con mamed en este servidor que ha funcionado correctamente con el firewall "abierto" pero al activar las itables también a dejado de funcionar .... Lo cierto es que me he estancado en este punto y ando desorientado. Muchas gracias a tod@s por vuestro tiempo. Un saludo, Miguel Velasco

7 8

intrusión a RHEL causa dudas en uno de sus binarios
by "Ing. Ernesto Pérez Estévez" 22 Aug '08

22 Aug '08

Bueno, al parecer alguien se ha metido en algunos servidores de RHEL como ellos declararon hoy. Al auditar sus sistemas RHEL entiende que en algún momento se cambiaron los binarios del openssh para algunas arquitecturas determinadas. Entienden que el daño no es masivo, sino que quizá eventualmente algunas personas bajaron estos binarios por lo que recomiendan a sus usuarios revisar sus binarios por si acaso estvieran contaminados. RedHat indica que es en sus rpm (binarios). CentOS ha declarado hace unos momentos que han auditado el código fuente (src.rpm) de los últimos dos paquetes de openssh de cada distribución supuestamente afectada y que el código fuente está bien, correcto.. por lo que los binarios de CentOS no están afectados. PAra más información leer en: http://www.ecualug.org/?q=2008/08/22/blog/epe/redhat_preocupado_por_intrusi… y http://www.ecualug.org/?q=2008/08/22/blog/epe/posicion_de_centos_ante_intru… -- Saludos! epe Ing. Ernesto Pérez Estévez http://www.NuestroServer.com/ USA: +1 305 359 4495 / España: +34 91 761 7884 Ecuador: +593 2 341 2402 / + 593 9 9246504 Mexico: +52 55 1163 8640 / Italia: +39 06 916504876

1 0

Consulta Cursos Adm. Linux II virtual
by Marco Gordillo 22 Aug '08

22 Aug '08

Esta consulta es para Ernesto Perez, sobre el curso de Adm. Linux II, deseo saber para cuando empezamos ya que me matriculé hace dos semanas pero no he recibido mi usuario y contraseña. La matrícula fue en línea. Agradezco de antemano tu pronta respuesta. -- Saludos Cordiales, Marco Gordillo

3 2

Comando mt no funciona
by Marcel Gutierrez Gavonel 21 Aug '08

21 Aug '08

cordiales saludos: tengo un servidor con centos 5.0, y requiero hacer copias de seguridad en cintas desde mi unidad de tape. para lo cual yo siempre en usado el comando mt para gestionar mis cintas, pero en la version 5.0 de centos no reconoce este comando, es mas el hago man mt, y desconoce este comando. por favor necesito saber si tengo que actulizar mi centos, o instalar algo adicional, agradeciendo su ayuda de antemano.

3 2

printconf-tui
by t4z 21 Aug '08

21 Aug '08

Amigos tengo el centos 5.2 .. el printconf-tui ya no vienen en los cd`s de instalacion? -- Si ya te la gozaste, olvidala

3 2

Server Web con soporte PHP y Mysql
by Carlos Enzo Lazo Basaure 21 Aug '08

21 Aug '08

Me gustaria que me dieran su opinion que es mejor : instalar los paquetes apache, php y mysql de la distro o es mejor bajar las fuentes de las respectivas web oficiales y compilarlas y la otra consulta es como actualizar sistemas que estan instalados desde las fuentes.. Gracias de antemano -- Carlos Enzo Lazo Basaure

3 2

Ayuda Servidor DNS - Red Local
by ＠l3% 21 Aug '08

21 Aug '08

Tuve una experiencia similar. Lo que hice fue crear el archivo named.conf...en sí, puedes crear sin problemas los archivos de zona siempre y cuando coincida con las líneas qeu agregas en las zonas. espero te sirva... salu2 -- Jorge mailto: jorge.alex.sandoval(at)gmail(dot)com msn: kalexk5(at)hotmail(dot)com Móvil | +511 99070 6883 Oficina | 2118830 (11893) User Linux: #462205 Machine number: #370864

1 0

Ayuda Servidor DNS - Red Local
by V1CT0R £D£R 21 Aug '08

21 Aug '08

Hola, quisiera ver si me podrian ayudar en esto: Tengo Centos 5.2 instalado, con servidor web httpd, lo que necesito hacer es instalar un servidor DNS solo para una intranet (red local), es decir identificar a las maquinas de mi red, especificamente a donde esta alojado mi servidor web mo por una ip sino por un dominio, pero todo esto como dije antes a nivel local. He instalado el bind-chroot: al momentos de instalar no me crea el fichero named.conf, pero si lo encuentro en la carpeta sample del bind, el asuntos es como configuro ese fichero named.conf, si lo tengo que copiar en var/named/chroot/etc y si tambien tengo que modificar el tambien el fichero named.rfc1912.zones ya que en el named.conf lo cinluye (include) , en resumen como configurar los archivos y que archivos para montar un dominio ejem: www.prueba.edu.pe Le estaria muy agradecidor que me orienten. _________________________________________________________________ Get Windows Live and get whatever you need, wherever you are. Start here. http://www.windowslive.com/default.html?ocid=TXT_TAGLM_WL_Home_082008

2 1

Re: [CentOS-es] graBar con ftp pasando por squid
by nightduke 19 Aug '08

19 Aug '08

grabar con b por favor conectate a la maquina por ssh o vpn, ya que quieres tocar el fichero squid.conf y eso solamente tiene que tocarlo el administrador de la maquina o sea el root... Nightduke 2008/8/18 Carlos Moreira <carlos.moreira(a)imcanelones.gub.uy>: > Hola, tengo el siguiente problema, configure hace poco un servidor squid > para la salida a Internet, el problema es que ahora estoy intentando poder > acceder a un servidor ftp externo, al cual necesito autencicarme con usuario > y contraseña, pero no me deja poder ingresar, en el squid.conf, leí un poco, > y por lo que entendi, parece que por defecto cuando intentas conectarte por > ftp el tipo mete un usuario generico, esto creo que es lo que me esta > complicando, alguno sabe como hacer para poder hacerlo transparente el > acceso a un ftp cuando tengo que pasar por el proxy?? gracias y salu2 > Carlitos > _______________________________________________ > CentOS-es mailing list > CentOS-es(a)centos.org > http://lists.centos.org/mailman/listinfo/centos-es >

2 1

Red
by Richard Tonato 18 Aug '08

18 Aug '08

Saludos, me interesa mucho trixbox lo instale en una maquina: hp pavilion pc procesador amd athlon 64 3800+ 512 mb ram 200gb hd lo instale pero no me reconocio la targeta de red asi que no puedo entrar soy nuevo en esto me pueden ayudar por favor le estoy muy agradecido de antmano att. Richard Tonato Ecuador

2 1

2024

2023

2022

2021

2020

2019

2018

2017

2016

2015

2014

2013

2012

2011

2010

2009

2008

2007

discuss-es August 2008