discuss-es July 2010

discuss-es@lists.centos.org

88 participants
75 discussions

Problemas con IPTABLES
by Jeiler Rego Romero 28 Jul '10

28 Jul '10

Saludos, Tengo un servidor con dos tarjetas de red, eth0 lan (192.168.0.1) y eht1 wan (192.168.13.22). Tengo configurado un firewall con Iptables y la política por defecto es DROP, también tengo un Squid (192.168.0.1)que es hijo de otro (192.168.44.27 (parent)). Con el Iptables detenido todo funciona, pero una vez que lo arranco no puedo navegar desde ninguna de las máquinas de la lan, al revisar las estadísticas me percato que el problema es desde mi servidor hacia el que recibo la cachue de squid. esta es la configuración de mi firewall. # Generated by iptables-save v1.3.5 on Thu Jul 8 11:25:56 2010 *mangle :PREROUTING ACCEPT [0:0] :INPUT ACCEPT [0:0] :FORWARD ACCEPT [0:0] :OUTPUT ACCEPT [0:0] :POSTROUTING ACCEPT [0:0] COMMIT # Completed on Thu Jul 8 11:25:56 2010 # Generated by iptables-save v1.3.5 on Thu Jul 8 11:25:56 2010 *nat :OUTPUT ACCEPT [0:0] :PREROUTING ACCEPT [0:0] :POSTROUTING ACCEPT [0:0] -A PREROUTING -p tcp -m tcp -s 192.168.0.0/24 -i eth0 --dport 80 -j REDIRECT --to 3128 -A POSTROUTING -p tcp -m tcp -s 192.168.0.0/24 -d 192.168.44.26 -o eth1 -j MASQUERADE -A POSTROUTING -p tcp -m tcp -s 192.168.0.0/24 -d 192.168.44.28 -o eth1 -j MASQUERADE COMMIT # Completed on Thu Jul 8 11:25:56 2010 # Generated by iptables-save v1.3.5 on Thu Jul 8 11:25:56 2010 *filter :FORWARD DROP [0:0] :INPUT DROP [0:0] :OUTPUT DROP [0:0] -A INPUT -i lo -j ACCEPT -A OUTPUT -o lo -j ACCEPT -A INPUT -i eth0 -j ACCEPT -A OUTPUT -o eth0 -j ACCEPT -A INPUT -s 192.168.0.0/24 -i eth0 -j ACCEPT -A OUTPUT -d 192.168.0.0/24 -o eth0 -j ACCEPT -A INPUT -p tcp -m tcp -s 192.168.0.0/24 --dport 21 -j ACCEPT -A OUTPUT -p tcp -m tcp -d 192.168.0.0/24 --sport 21 -j ACCEPT -A INPUT -p udp -m udp -s 192.168.0.0/24 --dport 21 -j ACCEPT -A OUTPUT -p udp -m udp -d 192.168.0.0/24 --sport 21 -j ACCEPT -A INPUT -p tcp -m tcp -s 192.168.0.11 --dport 22 -j ACCEPT -A OUTPUT -p tcp -m tcp -d 192.168.0.11 --sport 22 -j ACCEPT -A FORWARD -i eth0 -j ACCEPT -A FORWARD -o eth0 -j ACCEPT -A FORWARD -p tcp -m tcp -s 192.168.0.0/24 -i eth0 --dport 80 -j ACCEPT -A INPUT -p udp -m udp -s 192.168.0.11 --dport 22 -j ACCEPT -A INPUT -p tcp -m tcp -s 192.168.0.11 --dport 53 -j ACCEPT -A OUTPUT -p udp -m udp -d 192.168.0.11 --sport 22 -j ACCEPT -A INPUT -p udp -m udp -s 192.168.0.11 --dport 53 -j ACCEPT -A OUTPUT -p tcp -m tcp -d 192.168.0.11 --sport 53 -j ACCEPT -A INPUT -p tcp -m tcp -m state --sport 80 --state ESTABLISHED,RELATED -j ACCEPT -A OUTPUT -p udp -m udp -d 192.168.0.11 --sport 53 -j ACCEPT COMMIT # Completed on Thu Jul 8 11:25:56 2010

1 0

Problema con puertos en IPTABLES
by daniel 28 Jul '10

28 Jul '10

Hola lista tengo un problema con iptables y los puertos, lo que pasa es que necesito abrir solo el puerto 22 de la maquina con la IP 192.168.1.33 y que solo su pueda conectar con la maquina 192.168.1.16 y viceversa, mi script es el siguiente: ##!/bin/sh ##SCRIPT de IPTABLES - ejemplo del manual de iptables ## Ejemplo de script para firewall entre redes. ## Pello Xabier Altadill Izura ## www.pello.info - pello(a)pello.info echo Aplicando Reglas de Firewall... ## FLUSH de reglas iptables -F iptables -X iptables -Z iptables -t nat -F ## Establecemos politica por defecto iptables -P INPUT DROP iptables -P OUTPUT DROP iptables -P FORWARD DROP ##Permitir conexiones locales iptables -A INPUT -i 192.168.1.33 -j ACCEPT ##Abrimos el puerto 22 iptables -A INPUT -s 192.168.1.16 -d 192.168.1.33 -p tcp --dport 22 -j ACCEPT iptables -A OUTPUT -s 192.168.1.33 -d 192.168.1.16 -p tcp --sport 22 -j ACCEPT No se por que cuando hago un iptables -L -n me aparece esto: Chain INPUT (policy DROP) target prot opt source destination ACCEPT all -- 0.0.0.0/0 0.0.0.0/0 ACCEPT tcp -- 192.168.1.16 192.168.1.33 tcp dpt:22 Chain FORWARD (policy DROP) target prot opt source destination Chain OUTPUT (policy DROP) target prot opt source destination ACCEPT tcp -- 192.168.1.33 192.168.1.16 tcp spt:22 Y al momento de hacer un ssh de la maquina 192.168.1.16 a la 192.168.1.33 si me puedo conectar pero cuando me conecto de 192.168.1.33 a la 192.168.1.16 no puedo estuve jugando con las reglas y me di cuenta que es al momento de asignarle el puerto por que por ejemplo si la unicas reglas fueran: iptables -A INPUT -s 192.168.1.16 -d 192.168.1.33 -p tcp -j ACCEPT iptables -A OUTPUT -s 192.168.1.33 -d 192.168.1.16 -p tcp -j ACCEPT si me puedo conectar pero abviamente al no asignarle ningun puerto las dos maquinas tiene comunicación por todos los puertos algo que no quiero alquien tiene alguna idea?? la versión de IPTABLES que manejo es la iptables v1.3.5 Gracias de antemano. Saludos!!!!!!!!

3 2

Migración del Directorio Activo
by michel＠casa.co.cu 27 Jul '10

27 Jul '10

Hola Me dirijo a uds en busca de sugerencias o posibles soluciones que puedan ayudarme. En la empresa donde trabajo tenemos Servidor Windows 2003 Enterprise Server con los servicios basicos: DNS, DHCP, WINS y por ultimo los Usuarios de la red en el Directorio Activo. Las computadoras que se encuentran en la red tienen instalado windows xp, estan dentro de un dominio, inician sesion en la red y cargan ciertas politicas desde el servidor. Mi pregunta es: Existe algun proyecto similar al Directorio Activo bajo CentOS? Puedo migrar mis usuarios y las politicas definidas hacia ella como cambio de contraseñas, roles, etc...? Slds Michel ---------------------------------------------- Webmail, servicio de correo electronico Casa de las Americas - La Habana, Cuba.

4 3

PROBLEMAS CON EL USB.. de nuevo..!!!
by Carlos Alberto Jara Alva 26 Jul '10

26 Jul '10

Mande un mensaje para que me ayudaran con el USB de 16GB... si puse fdisk -l y nada, me fui al directorio dev y no lo reconoce... no reconoce nada de nada.. como si no hubiera puesto nada... que puedo hacer Atentamente Carlos Lima - Peru _________________________________________________________________ Connect to the next generation of MSN Messenger http://imagine-msn.com/messenger/launch80/default.aspx?locale=en-us&source=…

7 6

yum
by Ru-Benz Cáceres 25 Jul '10

25 Jul '10

Una consulta para maestros de la lista. El comando "yum" solo funciona con el Internet??? Porque ni siquiera puedo hacer un "yum info" sin que me de este error. "Error: Cannot find a valid baseurl for repo: addons" Ojo pregunto esto porq no tengo una conexion a internet en mi maquina virtual. _________________________________________________________________ Connect to the next generation of MSN Messenger http://imagine-msn.com/messenger/launch80/default.aspx?locale=en-us&source=…

3 2

FW: yum
by Ru-Benz Cáceres 25 Jul '10

25 Jul '10

Ah.. olvide mencionar algo importante. SI tengo montado la imagen del Instalador.. Les agradeceria que alguien me diga cual es el problema ya que estoy chocando contra la pared cada vez que intento una forma de instalar algunos paquetes que si logro instalarlos con el comando RPM!!! Pero no es lo mismo que instalarlo con el YUM creo?????? From: ru.be.ns.4_26(a)hotmail.com To: centos-es(a)centos.org Subject: yum Date: Sun, 25 Jul 2010 23:09:12 +0000 Una consulta para maestros de la lista. El comando "yum" solo funciona con el Internet??? Porque ni siquiera puedo hacer un "yum info" sin que me de este error. "Error: Cannot find a valid baseurl for repo: addons" Ojo pregunto esto porq no tengo una conexion a internet en mi maquina virtual. Connect to the next generation of MSN Messenger Get it now! _________________________________________________________________ Connect to the next generation of MSN Messenger http://imagine-msn.com/messenger/launch80/default.aspx?locale=en-us&source=…

2 1

squid+clamv: clamd no funciona
by Fernando Rojas de la Torre 24 Jul '10

24 Jul '10

Estoy en centos, con kernel 2.6.18-194.3.1.el5xen. Según yo tengo ya compilado sin errores el squidclamav pues lo descargué de http://squidclamav.darold.net. Instalé los srpm de squid y con yum instalé curl, clamav y clamd. de manera que: rpm -q clamav clamd curl squid clamav-0.96.1-1.el5.rf clamd-0.96.1-1.el5.rf curl-7.15.5-9.el5 curl-7.15.5-9.el5 squid-2.6.STABLE21-6.el5 netstat -puta me dice para clamd: (netstat dice: (tcp 0 0 localhost.local:dyna-access *:* LISTEN 1365/clamd) Squid está trabajando perfectamente. El problema es que squidclamav no conecta con clamd por ningún lado. las opciones de configuración que he puesto han sido: para conectar por socket: clamd_local /var/run/clamav/clamd.sock para conectar por ip clamd_ip 192.168.1.252, 127.0.0.1 clamd_port 3310 y en el primer caso /var/log/squid/squidclamav.log me dice ERROR Can't connect to clamd on local socket /tmp/clamd. ERROR Can't connect to Clamd daemon, fallback to Squid. en el segundo ERROR Timeout connecting to 192.168.1.252:3310. ERROR Can't lookup hostname of 127.0.0.1 haciendo la prueba desde la linea de comandos squiclamav, aparece lo siguiente: [root@router ~]# squidclamav SquidClamav v5.3 running in interactive mode Fri May 28 18:26:16 2010 LOG Anonymizing User-Agent: Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) Fri May 28 18:26:16 2010 LOG SquidClamav v5.3 (PID 1903) started http://www.slashdot.org/ 192.168.1.3/mypc.domain.dom mylog GET http://www.eicar.org/download/eicar.com 192.168.1.3 mylog GET cuando se suponía que me debía dar algo como esto: Thu ... 2008 LOG Redirecting URL to: http://theproxy.com/cgi-bin/clwarn.cgi?url=http://www.eicar.org/download/ei… http://theproxy.com/cgi-bin/clwarn.cgi?url=http://www.eicar.org/download/ei… 192.168.1.3 mylog GET con dmesg he observado que aparece esto: squidclamav[1605]: segfault at 0000000000000000 rip 0000000000000000 rsp 00007ffff66cccd0 error 14 ¿alguna sugerencia para echar a andar esta cosa? _________________________________________________________________ ¿Te crees fan de Messenger? Compruébalo www.vivirmessenger.com

2 1

PROBLEMAS CON EL USB
by Carlos Alberto Jara Alva 24 Jul '10

24 Jul '10

Saludos.. tengo un USB de 16GB que no puede ser leido por el Centos 5.4, no reconoce nada. Como puedo reconocerlo Gracias Carlos Lima - Peru _________________________________________________________________ Invite your mail contacts to join your friends list with Windows Live Spaces. It's easy! http://spaces.live.com/spacesapi.aspx?wx_action=create&wx_url=/friends.aspx…

2 1

Guia de configuracion de un VPS
by Carlos Sura 23 Jul '10

23 Jul '10

Hola amigos, recurro a ustedes, porque como ya he mencionado he contratado un servicio de VPS y viene con centOS 5.5, y quisiera saber si hay alguna guia de configuracion, o algo en lo que pueda guiarme. Exitos, Carlos Sura. _________________________________________________________________ http://clk.atdmt.com/UKM/go/195013117/direct/01/ We want to hear all your funny, exciting and crazy Hotmail stories. Tell us now

4 5

Hola Amigos
by Mario Villela Larraza 23 Jul '10

23 Jul '10

Hola a todos un saludo Tengo una duda en mi maquina tengo instalado Apache2 y tengo la intención de apuntarla a un nombre de dominio que acabo de comprar en nic.mx, pero, como ago eso? si alguien tiene un manual o alguna aguan "receta" que me pueda sugerir estaría fenomenal y por cierto mi ip es dinámica ya intente hacerlo con DynDNS pero no me sale aun configurando mi módem DSL por eso acudo a ustedes De antemano Gracias y buen día. -- Mario Villela Larraza mario.villelalarraza(a)gmail.com Cel 0445512591926 Nextel ID 62*15*27621

1 0

2026

2025

2024

2023

2022

2021

2020

2019

2018

2017

2016

2015

2014

2013

2012

2011

2010

2009

2008

2007

discuss-es July 2010