discuss-es June 2010

discuss-es@lists.centos.org

61 participants
51 discussions

Consulta de rutas estaticas.
by Jose Bonilla 07 Jun '10

07 Jun '10

amigos necesito de su ayuda, tengo en mi equipo unas rutas que me sirven para poder llegar a conectarme remotamente a una aplicacion web que esta fuera de mi sede: Destination Gateway Genmask Flags Metric Ref Use Iface 101.11.5.14 192.168.0.222 255.255.255.255 UGH 0 0 0 eth2 es decir para llegar la IP 101.11.5.14 paso por el gateway 192.168.0.202, hasta hay no hay problema cualquier equipo de mi red 192.168.0.0/24 llega sin problemas a esta web, el problema es q desde otras sub redes no llego. 192.168.6.0/24 deberia de realizar algo adicional

3 2

Ayuda con Apache2
by Alfredo Arciniega 07 Jun '10

07 Jun '10

Hola compañeros necesito ayuda. Lo que pasa es que estoy creando un certificado ssl en centos, encontre un manual de como hacerlo en debian. Pero el problema es que hay una parte en el manual que me dice que debo de tener una carpeta /etc/apache2/sites-available/default y ahi debo poner mi certificado. Cosa que ya lo hice y todo solo me falta saber donde esta esa carpera o si necesito instalar algun apache2, no la encuentro si alguien me puede ayudar se lo agradeceria muchisisismo necesto entregar ese proyecto. Gracias por la ayuda a todos. _________________________________________________________________ Prefiero un día sin coche que sin Messenger www.vivirmessenger.com

5 5

Problemas con PHP
by Jose Alberto Torres Paredes 05 Jun '10

05 Jun '10

No puedo instalar php-mysql, utilice el comando yum install php-mysql y el mensaje es que enteriormente estaba actualizando centos pero lo corte y ahora no me deja instalar nada... :::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::: Alberto Torres Paredes ::::::::: Ingenieria de Sistemas ::::::::: Universidad Privada Cesar Vallejo ::::::::: :::::::::::::::::::::::::::::::::::::.:::::::::::::::::::::::::::::::::::::: _________________________________________________________________ Diseñar aplicaciones tiene premio. ¡Si eres desarrollador no esperes más! http://www.imaginemobile.es

3 3

sobre squirrelmail y dominios virtuales
by test 04 Jun '10

04 Jun '10

Por aca tengo el squirrelmail trabajando de gestion de correo con un dominio @x.edu ahora por necesidad hemos incorporado otro dominio con el dominio @y.edu Usamos EXim y Vexim para crear los dominios virtuales correo courrier-imap como hacer que el squirrelmail trabaje los 2 dominios...o sea tome el login , el password de los usuarios le pregunte el dominio o no, y le de el correo. Saludos DELAOSA -- Este mensaje le ha llegado mediante el servicio de correo electronico que ofrece Infomed para respaldar el cumplimiento de las misiones del Sistema Nacional de Salud. La persona que envia este correo asume el compromiso de usar el servicio a tales fines y cumplir con las regulaciones establecidas Infomed: http://www.sld.cu/

1 0

Solicitud de ayuda sobre EXIM
by Manuel Ernesto Pompa Espinosa 04 Jun '10

04 Jun '10

Saludos Utilizo el EXIM como MTA y necesito saber como puedo yo hacer una copia del correo entrante de pedro(a)abc.xx para juana(a)abc.xx ??? Gracias de antemano Manuel Pompa Espinosa

2 1

Saludos, acerca de FileSistem en ZIP`
by Yoinier Hernandez Nieves 04 Jun '10

04 Jun '10

Saludos listas, quiero experimentar algo, pero me gustaria consultarlo antes con ustedes. En la empresa para la que trabajo, tienen un ftp donde ponen las aplicaciones que han ido desarrollando en algun tiempo, pero lo publican como instaladores independientes, tal como si fuese una carpeta de un hdd. Ahora, yo quisiera hacer algunos conpendios de esos programas y los que se conectan desde el exterior, puedan descargar un fichero en zip con el contenido de la carpeta, ahora la pregunta es la siguiente: para evitar consumir demasiado espacio en HDD, por ejemplo, publico el fichero ISO, en caso de una distro GNU/Linux, y en FSTAB genero una entrada, para montar dicha imagen en un directorio del FS. Puedo hacer lo mismo con un fichero ZIP?? Gracias de antemano Yoinier.

2 2

software web para backups - open source
by paulcriollo＠gmail.com 04 Jun '10

04 Jun '10

saludos a todos. quisiera saber si alguno de ustedes conoce algun software web para backups - open source att. paul criollo piura - peru

4 4

Incovenientes al instalar CENTOS 5.5 en servidores HP‏
by Elmer Antonio Esqueche Sipión 04 Jun '10

04 Jun '10

Tengo un servidor hp modelo NC 7760 Gigabit Server Adapter y le quiero instalar CENTOS 5.5 , pero he probado con el Live Cd de CENTOS 5.5 para ver si detecta la tarjeta de Red y nada, he querido encontrar el controlador en Internet y nada, por favor necesito algunas sugerencias para solucionar el problema Saludos.

2 1

VPN lan to lan - OPENVPN + CENTOS + no conectan redes lan
by paulcriollo＠gmail.com 03 Jun '10

03 Jun '10

Les saludo y la vez les comento una configuracion de una vpn lan to lan, me falta una parte, pero no encuentro la falla, puede que alguien conozca la solucion le agradecere el aporte. TENGO DOS REDES REMOTAS RED1 CON UNA CONEXION DE SPEEDY BUSSINESS E IP PUBLICA esta red tiene un server con firewall + proxy transparente eth0 :: 192.168.1.100 eth1 :: 192.168.10.0/24 esta red cuenta con una ip publica, ademas en el mismo router le puse la regla de nat para desde afuera llegar al server que tiene la vpn, osea: direccione el pto. 1194 hacia el ip de la eth0 de mi server en el mismo server firewall + proxy, tambien configure el openvpn la configuracion del openvpn la lleve a cabo sin problemas siguiendo muchos manuales comunes que hay en internet el proxy transparente trabaja OK y las estaciones entran a internet sin problemas por ejemplo una pc cliente seria: 192.168.10.2/255.255.255.0 gateway 192.168.10.1 AQUI LES COLOCO EL MODELO DE MI ARCHIVO DE CONFIGURACION DEL SERVIDOR VPN, los archivos crt y key del server funcionan sin problemas ###### ARCHIVO /etc/openvpn/vpn1.conf --- ARCHIVO DE CONFIGURACION DEL SERVER VPN port 1194 proto udp dev tun ca ca.crt cert vpn1.crt key vpn1.key dh dh1024.pem ###### Direcciones que se asignaran a los clientes, el server es .1 server 10.8.0.0 255.255.255.0 ifconfig-pool-persist ipp.txt #Ruta para que los clientes alcancen la red local del server (10.0/24) push "route 192.168.10.0 255.255.255.0" client-config-dir ccd route 192.168.20.0 255.255.255.0 client-to-client push "route 192.168.20.0 255.255.255.0" keepalive 10 120 comp-lzo user nobody group nobody persist-key persist-tun status openvpn-status.log verb 4 ADEMAS TAMBIEN EN EL ARCHIVO /etc/openvpn/ccd/vpn2 LE AGREGYE ESTE COMANDO --- NECESITO LLEGAR A LA RED 192.168.20.0/24 EN EL OTRO LADO iroute 192.168.20.0 255.255.255.0 TAMBIEN LE AGREGUE UN SCRIPT PARA CREAR RUTAS /sbin/route add -net 192.168.1.0 netmask 255.255.255.0 gw 192.168.10.1 /sbin/route add -net 192.168.20.0 netmask 255.255.255.0 gw 192.168.10.1 /sbin/route add -net 10.8.0.0 netmask 255.255.255.255 gw 192.168.10.1 Y EL SCRIPT DE MIS REGLAS DE IPTABLES EN ESTE SERVIDOR ES echo -n Aplicando Reglas de Firewall... iptables=/sbin/iptables ## LIMPIEZA TOTAL DE LAS REGLAS ACTUALES #### PARA QUE SE CARGUEN ESTAS NUEVAS REGLAS ############################################ iptables -F iptables -X iptables -Z iptables -t nat -F #### DECLARACION DE VARIABLES #### LO HACEMOS PARA TENER ORDEN Y CLARIDAD LAN=192.168.10.0/24 NUBE=0.0.0.0/0 WAN="192.168.1.100" ## DECLARANDO LAS POLITICAS PRINCIPALES DEL FIREWALL #### AQUI SE DECIDE SI SERA ABIERTO Y CERRADO #### YA DEPENDE DEL ADMINISTRADOR #### EN ESTE CASO ESTAMOS ABRIENDO TODOS LOS PUERTOS Y CERRAMOS LOS QUE DESEAMOS iptables -P INPUT ACCEPT iptables -P OUTPUT ACCEPT iptables -P FORWARD ACCEPT iptables -t nat -P PREROUTING ACCEPT iptables -t nat -P POSTROUTING ACCEPT ## CARGA FORZADA DE MODULOS IMPORTANTES ### A VECES EN ALGUNOS SISTEMAS NO ESTAN CARGADOS modprobe iptable_nat modprobe ip_nat_ftp modprobe ip_conntrack_ftp ## POLITICAS POR DEFECTO POR LA VPN iptables -F FORWARD iptables -P FORWARD ACCEPT iptables -A INPUT -i tun0 -j ACCEPT iptables -A FORWARD -i tun0 -j ACCEPT iptables -A FORWARD -o tun0 -j ACCEPT iptables -A OUTPUT -o tun0 -j ACCEPT iptables -A INPUT -i tap0 -j ACCEPT iptables -A FORWARD -i tap0 -j ACCEPT iptables -A INPUT -p udp --dport 1194 -j ACCEPT iptables -A FORWARD -s 10.8.0.0/24 -j ACCEPT iptables -t nat -A POSTROUTING -s 10.8.0.0/24 -o eth0 -j MASQUERADE iptables -A FORWARD -s 192.168.20.0/24 -j ACCEPT iptables -t nat -A POSTROUTING -s 192.168.20.0/24 -o eth0 -j MASQUERADE ## SE AUMENTAN EL NUMERO DE CONEXIONES SEGUIDAS echo 65535 > /proc/sys/net/ipv4/ip_conntrack_max ## SE IGNORAN LOS ERRORES DEL ICMP echo 1 > /proc/sys/net/ipv4/icmp_ignore_bogus_error_responses ## SE HABILITA EL FORWARD DE LOS PAQUETES echo 1 > /proc/sys/net/ipv4/ip_forward ## SE HABILITA LA PROTECCION CONTRA LOS SYN FLOODS echo 1 > /proc/sys/net/ipv4/tcp_syncookies ## SE QUITAN LOS REGISTROS DE BROADCAST EN /var/log/messages iptables -t mangle -I PREROUTING -j DROP -d 224.0.0.0/8 ## SE CONECTA LA LAN CON EL PROXY TRANSPARENTE #### YA NO ES NECESARIO COLOCAR EN LOS NAVEGADORES LO DEL PROXY iptables -t nat -A PREROUTING -i eth1 -p tcp -s $LAN -d $NUBE --dport 80 -j REDIRECT --to-port 3128 ###### MANEJO DE PUERTO ESPECIAL PARA LAS VPNS - OPENVPN iptables -A INPUT -i eth0 -p tcp --dport 1194 -j ACCEPT ##### ENMASCARAMOS LAS CONEXIONES DE LOS DNS ENTERNOS, MSN Y OTROS PARA TODAS iptables -t nat -A POSTROUTING -p tcp -s $LAN -d $NUBE --dport 53 -j MASQUERADE iptables -t nat -A POSTROUTING -p udp -s $LAN -d $NUBE --dport 53 -j MASQUERADE iptables -t nat -A POSTROUTING -p tcp -s $LAN -d $NUBE --dport 5190 -j MASQUERADE iptables -t nat -A POSTROUTING -p udp -s $LAN -d $NUBE --dport 5190 -j MASQUERADE iptables -t nat -A POSTROUTING -p tcp -s $LAN -d $NUBE --dport 1863 -j MASQUERADE iptables -t nat -A POSTROUTING -p udp -s $LAN -d $NUBE --dport 1863 -j MASQUERADE iptables -t nat -A POSTROUTING -p tcp -s $LAN -d $NUBE --dport 1024:65535 -j MASQUERADE iptables -t nat -A POSTROUTING -p udp -s $LAN -d $NUBE --dport 1024:65535 -j MASQUERADE #### YA HACIENDO EL NAT EN LA V iptables -t nat -A POSTROUTING -s $LAN -d $NUBE -j SNAT --to-source $WAN # /root/cbq.init stats | more iptables -t nat -L -n ###################################################################################################### ###################################################################################################### CONFIGURACION DEL SERVER2 EN EL OTRO LOCAL RED2 CON UNA CONEXION DE SPEEDY CLASS SIN IP PUBLICA esta red tiene un server con firewall + proxy transparente eth0 :: 192.168.1.101 eth1 :: 192.168.20.0/24 en el mismo server firewall + proxy, tambien configure el openvpn el proxy transparente trabaja OK y las estaciones entran a internet sin problemas por ejemplo una pc cliente seria: 192.168.20.2/255.255.255.0 gateway 192.168.20.1 AQUI LES COLOCO EL MODELO DE MI ARCHIVO DE CONFIGURACION DEL SERVIDOR VPN2, los archivos crt y key del server funcionan sin problemas -- vim /etc/openvpn/vpn2.conf client dev tun proto udp remote 190.41.110.99 1194 resolv-retry infinite nobind ####### PARA QUE ME SIRVE ESTE COMANDO ALGUIEN LO PUEDE ACLARAR #Las dos siguientes opciones no van en windows user nobody group nobody persist-key persist-tun ca ca.crt cert vpn2.crt key vpn2.key comp-lzo verb 4 TAMBIEN CREE UN SCRIPT DE RUTAS /sbin/route add -net 10.8.0.0 netmask 255.255.255.255 gw 192.168.20.1 /sbin/route add -net 192.168.10.0 netmask 255.255.255.0 gw 192.168.20.1 /sbin/route add -net 192.168.1.0 netmask 255.255.255.0 gw 192.168.20.1 MI SCRIPT DE FIREWALL DE ESTA RED echo -n Aplicando Reglas de Firewall... iptables=/sbin/iptables ## LIMPIEZA TOTAL DE LAS REGLAS ACTUALES #### PARA QUE SE CARGUEN ESTAS NUEVAS REGLAS ############################################ iptables -F iptables -X iptables -Z iptables -t nat -F #### DECLARACION DE VARIABLES #### LO HACEMOS PARA TENER ORDEN Y CLARIDAD LAN=192.168.20.0/24 NUBE=0.0.0.0/0 WAN="192.168.1.101" ## DECLARANDO LAS POLITICAS PRINCIPALES DEL FIREWALL #### AQUI SE DECIDE SI SERA ABIERTO Y CERRADO #### YA DEPENDE DEL ADMINISTRADOR #### EN ESTE CASO ESTAMOS ABRIENDO TODOS LOS PUERTOS Y CERRAMOS LOS QUE DESEAMOS iptables -P INPUT ACCEPT iptables -P OUTPUT ACCEPT iptables -P FORWARD ACCEPT iptables -t nat -P PREROUTING ACCEPT iptables -t nat -P POSTROUTING ACCEPT ## CARGA FORZADA DE MODULOS IMPORTANTES ### A VECES EN ALGUNOS SISTEMAS NO ESTAN CARGADOS modprobe iptable_nat modprobe ip_nat_ftp modprobe ip_conntrack_ftp ## POLITICAS POR DEFECTO POR LA VPN iptables -F FORWARD iptables -P FORWARD ACCEPT iptables -A INPUT -i tun0 -j ACCEPT iptables -A FORWARD -i tun0 -j ACCEPT iptables -A FORWARD -o tun0 -j ACCEPT iptables -A OUTPUT -o tun0 -j ACCEPT iptables -A INPUT -i tap0 -j ACCEPT iptables -A FORWARD -i tap0 -j ACCEPT iptables -A INPUT -p udp --dport 1194 -j ACCEPT iptables -A FORWARD -s 10.8.0.0/24 -j ACCEPT iptables -t nat -A POSTROUTING -s 10.8.0.0/24 -o eth0 -j MASQUERADE iptables -A FORWARD -s 192.168.10.0/24 -j ACCEPT iptables -t nat -A POSTROUTING -s 192.168.10.0/24 -o eth0 -j MASQUERADE ## SE AUMENTAN EL NUMERO DE CONEXIONES SEGUIDAS echo 65535 > /proc/sys/net/ipv4/ip_conntrack_max ## SE IGNORAN LOS ERRORES DEL ICMP echo 1 > /proc/sys/net/ipv4/icmp_ignore_bogus_error_responses ## SE HABILITA EL FORWARD DE LOS PAQUETES echo 1 > /proc/sys/net/ipv4/ip_forward ## SE HABILITA LA PROTECCION CONTRA LOS SYN FLOODS echo 1 > /proc/sys/net/ipv4/tcp_syncookies ## SE QUITAN LOS REGISTROS DE BROADCAST EN /var/log/messages iptables -t mangle -I PREROUTING -j DROP -d 224.0.0.0/8 ## SE CONECTA LA LAN CON EL PROXY TRANSPARENTE #### YA NO ES NECESARIO COLOCAR EN LOS NAVEGADORES LO DEL PROXY iptables -t nat -A PREROUTING -i eth1 -p tcp -s $LAN -d $NUBE --dport 80 -j REDIRECT --to-port 3128 ###### MANEJO DE PUERTO ESPECIAL PARA LAS VPNS - OPENVPN iptables -A INPUT -i eth0 -p tcp --dport 1194 -j ACCEPT ##### ENMASCARAMOS LAS CONEXIONES DE LOS DNS ENTERNOS, MSN Y OTROS PARA TODAS LAS VES Y VLANS iptables -t nat -A POSTROUTING -p tcp -s $LAN -d $NUBE --dport 53 -j MASQUERADE iptables -t nat -A POSTROUTING -p udp -s $LAN -d $NUBE --dport 53 -j MASQUERADE iptables -t nat -A POSTROUTING -p tcp -s $LAN -d $NUBE --dport 5190 -j MASQUERADE iptables -t nat -A POSTROUTING -p udp -s $LAN -d $NUBE --dport 5190 -j MASQUERADE iptables -t nat -A POSTROUTING -p tcp -s $LAN -d $NUBE --dport 1863 -j MASQUERADE iptables -t nat -A POSTROUTING -p udp -s $LAN -d $NUBE --dport 1863 -j MASQUERADE iptables -t nat -A POSTROUTING -p tcp -s $LAN -d $NUBE --dport 1024:65535 -j MASQUERADE iptables -t nat -A POSTROUTING -p udp -s $LAN -d $NUBE --dport 1024:65535 -j MASQUERADE #### YA HACIENDO EL NAT EN LA V iptables -t nat -A POSTROUTING -s $LAN -d $NUBE -j SNAT --to-source $WAN # /root/cbq.init stats | more iptables -t nat -L –n EN CADA SERVER LEVANTA el dev tun0 sin problemas EN EL SERVER2 SE LE ASIGNA UNA IP 10.8.0.6 en el dev tun0 YA QUE EL dev tun0 DEL SERVER1 tiene asignado 10.8.0.1 entre la red 10.8.0.0/24 puedo hacer ping sin problemas, PERO ENTRE LOS SERVERS NO PUEDO HACER PING NI A LA 192.168.10.1 NI A LA 192.168.20.1, COMO CONSECUENCIA UNA ESTACION DE LA RED1 NO PUEDE HACER PING A UNA PC DE LA RED2 Y VICEVERSA DONDE ESTA LA FALLA HAY QUE HACER ALGO EN EL ROUTER DEL SPEEDY CLASS DE LA RED2 O NO DESDE LA RED2 QUIERO ACCEDER A UN SISTEMA QUE LO RTIENE UNA PC DE LA RED1, ESE ES MI OBJETIVO PERO NO LOGRO. ESPERO SUS COMENTARIOS ATT. PAUL CRIOLLO

2 3

Problemas con SQUID
by Pablo Zuñiga 02 Jun '10

02 Jun '10

Estimados: Tengo un problema el cual asocie a iptables con squid; resulta que el script funciona bién durante algunas horas pero derrepente se marea (se vuelve inestable y deja sin correo o sin internet a la oficina), estoy usando CentOS 5.5 antes con Centos 4.4 funciona lo mas bién y cuando reacondicionamos la red empezo a fallar. les adjunto el IPTABLES ............ iptables -F iptables -X iptables -Z iptables -t nat -F iptables -P INPUT ACCEPT iptables -P OUTPUT ACCEPT iptables -P FORWARD ACCEPT iptables -t nat -P PREROUTING ACCEPT iptables -t nat -P POSTROUTING ACCEPT ## Nota: eth1 es el interfaz conectado al router y eth0 a la LAN iptables -A INPUT -i lo -j ACCEPT iptables -A INPUT -s 190.0.0.0/24 -i eth0 -j ACCEPT iptables -t nat -A POSTROUTING -s REDINTERNA/24 -o eth1 -j MASQUERADE echo 1 > /proc/sys/net/ipv4/ip_forward iptables -A INPUT -s 0.0.0.0/0 -p tcp -dport 10000 -j DROP # Abrimos Puertos ................................................................ # POP:110 iptables -A INPUT -p tcp -s 0/0 -d REDINTERNA/24 --destination-port 110 --syn -j ACCEPT # SMTP:25 iptables -A INPUT -p tcp -s 0.0.0.0/0 -d REDINTERNA/24 --destination-port 25 --syn -j ACCEPT # ................................................................................ ............ A ver si alguien me puede decir que esta mal El squid no lo tengo completo por razones laborales pero les adjunto uno de los modelos que hice ................. acl SSL_ports port 443 563 acl Safe_ports port 80 acl Safe_ports port 20 acl Safe_ports port 21 acl Safe_ports port 22 acl Safe_ports port 443 563 acl Safe_ports port 70 acl Safe_ports port 210 acl Safe_ports port 1025-65535 acl Safe_ports port 280 acl Safe_ports port 488 acl Safe_ports port 591 acl Safe_ports port 777 acl Safe_ports port 901 acl purge method PURGE acl CONNECT method CONNECT http_port 3128 http_port 8080 cache_mem 256 MB reference_age 2 month cache_dir ufs /var/spool/squid 3000 16 256 visible_hostname proxy.rioitata.cl acl all src 0.0.0.0/0.0.0.0 acl manager proto cache_object acl localhost src 127.0.0.1/255.255.255.255 acl REDINTERNA src REDINTERNA/255.255.255.0 #### Redes Completas ### Red clientes acl sinRESTRICCION src "/etc/squid/usuariosip/ip-sinrestriccion" acl nosaleainternet src "/etc/squid/usuariosip/nosale-ip-internet" acl saleipmedia src "/etc/squid/usuariosip/sale-ip-media" ### FIN Red clientes ### No utilizados #acl jefes src "/etc/squid/usuariosip/jefes" #acl administrativos src "/etc/squid/usuariosip/administrativos" #acl basico src "/etc/squid/usuariosip/basico" ### Especificaciones #///acl update dstdomain .microsoftupdate.com .microsoft.com .windowsupdate.com acl listaextensiones urlpath_regex -i "/etc/squid/restricciones/listaextenciones" acl inocentes url_regex "/etc/squid/restricciones/inocentes" acl archivospeligrosos urlpath_regex -i "/etc/squid/restricciones/archivospeligrosos" acl bloqueados url_regex "/etc/squid/restricciones/bloqueados" ### FIN Especificaciones #### Acceso a Internet #### http_access allow sinRESTRICCION inocentes !nosaleainternet !saleipmedia !listaextensiones !archivospeligrosos !bloqueados http_access allow REDINTERNA !nosaleainternet !saleipmedia !listaextensiones !archivospeligrosos !bloqueados http_reply_access deny all #///http_access allow all #http_access allow jefes !archivospeligrosos #http_access allow soporte !archivospeligrosos #///http_access deny all_host virtual httpd_accel_port 8080 httpd_accel_with_proxy on log_fqdn on cache_effective_user squid cache_effective_group squid httpd_accel_uses_host_header on icp_access allow all ................ A ver si alguien tiene alguna idea -- Atte. Pablo Zúñiga E (+56 9) - 82129677 Estudiante de Técnico en redes de computadores && Ing. (E) en computación e informática Desarrollo && programación Web, Soporte Computacional OSUM Leader IPVG Blog: ed00m.wordpress.com | ed00m.blogs.sinaltec.cl MSN && Gtalk: pabloze(a)gmail.com Skype: ed00m_ =======================================================

4 7

2024

2023

2022

2021

2020

2019

2018

2017

2016

2015

2014

2013

2012

2011

2010

2009

2008

2007

discuss-es June 2010