discuss-es April 2011

discuss-es@lists.centos.org

60 participants
43 discussions

Iniciar un servicio antes que otro
by Azu Carlitox 28 Apr '11

28 Apr '11

Hola, tengo la siguiente duda, yo tengo dos servicios en un centos configurados para que me inicien al arrancar el sistema. Mi pregunta es como hacer para que el servicio1 arranque antes que el servicio2? Hay algun archivo donde estan ordenados como se inicia cada uno de los servicios? Gracias y saludos Carlitos

4 3

Problemas con YUM
by Angel Manuel Delgado Echezarreta 28 Apr '11

28 Apr '11

Tengo CentOS 5.5 instalado y cuando trato de correr yum me devuelve el siguiente error, alguna idea del modulo i18n. There was a problem importing one of the Python modules required to run yum. The error leading to this problem was: No module named i18n Please install a package which provides this module, or verify that the module is installed correctly. It's possible that the above module doesn't match the current version of Python, which is: 2.4.3 (#1, Sep 3 2009, 15:37:12) [GCC 4.1.2 20080704 (Red Hat 4.1.2-46)] If you cannot solve this problem yourself, please go to the yum faq at: http://wiki.linux.duke.edu/YumFaq -- Este mensaje ha sido analizado por MailScanner en busca de virus y otros contenidos peligrosos, y se considera que está limpio. For all your IT requirements visit: http://www.transtec.co.uk -- Este mensaje le ha llegado mediante el servicio de correo electronico que ofrece Infomed para respaldar el cumplimiento de las misiones del Sistema Nacional de Salud. La persona que envia este correo asume el compromiso de usar el servicio a tales fines y cumplir con las regulaciones establecidas Infomed: http://www.sld.cu/

2 1

Re: [CentOS-es] Servidor FTP para usuarios registrados y anonimos
by Angel Manuel Delgado Echezarreta 28 Apr '11

28 Apr '11

Usando ACL podras definir permisos especificos a cada uruario, grupo y tambien crear máscaras por defecto man setfacl man getfacl con setfacl defines permisos, con getfacl lees los permisos definidos, el man está bien claro con ejemplos prácticos. setfacl -R -m u:user_especifico:r-x nombre_carpeta_publicada aqui definiste permisos de lectura al user_especifico en la carpeta _publicada. Asuntos del día: 1. Re: iptables + squid proxy transparente (César CRUZ ARRUNATEGUI) 2. Re: iptables + squid proxy transparente (Maximo Monsalvo) 3. Re: iptables + squid proxy transparente (Ramón Macías Zamora) 4. Servidor FTP para usuarios registrados y anonimos (Fidel Dominguez-Valero) ---------------------------------------------------------------------- Message: 1 Date: Tue, 5 Apr 2011 16:23:15 -0500 (PET) From: César CRUZ ARRUNATEGUI <ccruz(a)mail.ipd.gob.pe> Subject: Re: [CentOS-es] iptables + squid proxy transparente To: centos-es(a)centos.org Message-ID: <9561281.20091302038595501.JavaMail.root(a)mail.ipd.gob.pe> Content-Type: text/plain; charset=utf-8 de ser eso, el problema esta a la hora de definir tu red, debe ser 10.0.0.0/24 y no como lo estas haciendo. César D. Cruz Arrunátegui ----- Mensaje original ----- De: "Mario Villela Larraza" <mario.villelalarraza(a)gmail.com> Para: centos-es(a)centos.org Enviados: Lunes, 4 de Abril 2011 21:44:41 GMT -05:00 Colombia Asunto: Re: [CentOS-es] iptables + squid proxy transparente al intentar reinisiar mi servicio squid ejeccuta este error pero la verdad no se que sea 2011/04/04 21:38:45| squid.conf line 757: http_access rules 2011/04/04 21:38:45| aclParseAccessLine: expecting 'allow' or 'deny', got 'rules'. 2011/04/04 21:38:45| aclParseIpData: WARNING: Netmask masks away part of the specified IP in '10.0.0.10-10.0.0.100/255.255.255.0' ------------------------------ El 4 de abril de 2011 21:10, Mario Villela Larraza < mario.villelalarraza(a)gmail.com> escribió: > si así esta aun así no hace el redireccionamiento entre eth1 y eth2 y la > maquina cliente que tengo no obtiene navegación a internet ago ping a las > dos tarjetas desde mi maquina cliente y responden las dos interfaces el > servidor si tiene navegación sin problemas, la verdad ya no se ni por > donde > atacar a este servidor. > > "# Squid normally listens to port 3128 > http_port 3128 transparent" > > > > El 4 de abril de 2011 20:59, Ramón Macías Zamora < > ramon.macias(a)raykasolutions.com> escribió: > > No veo nada raro, >> >> en /etc/squid/squid.conf debe estar puesto: >> >> http_port 3128 transparent >> >> la palabra *transparent* es imprescindible >> -- >> >> >> >> Ramón Macías Zamora >> Tecnología, Investigación y Desarrollo >> Guayaquil - Ecuador >> msn: ramon_macias(a)hotmail.com >> skype: ramon_macias >> UserLinux# 180926 (http://counter.li.org) >> Cel: 593-8-0192238 >> Tel: 593 4 6044566 >> >> <http://www.raykasolutions.com/> >> >> >> WEB SITES, HOSTINGS, DOMINIOS, MANTENIMIENTO DE EQUIPOS, REDES, >> SERVIDORES >> LINUX, SOPORTE. >> >> >> >> El 4 de abril de 2011 20:06, Mario Villela Larraza < >> mario.villelalarraza(a)gmail.com> escribió: >> >>> mmmm supongo que si ha de ser una restricción, pero bueno lo pego aquí >>> para >>> mas rápido jejeje >>> >>> >>> #!/bin/bash >>> # >>> # >>> # Para guardar las reglas >>> #+ iptables-save > reglas >>> #+ iptables-restore < reglas >>> # >>> >>> # Miramos si tenemos un parametro en linea de comando >>> if [ -n "$1" ] && [ "$1" = "q" ] >>> then >>> QUIET="1" >>> else >>> QUIET="0" >>> fi >>> >>> # Registramos el inicio del firewall >>> #FECHA=$(date +"%C%y-%m-%d %H:%M") >>> #echo $FECHA >>> #/usr/bin/logger -p kern.notice -t NETFILTER \ >>> # "====== Iniciado Cortafuegos: $FECHA =========" >>> >>> # PARAMETRIZACION DEL SCRIPT >>> ########################################## >>> ### Definimos constantes para usar en el >>> ###+ script >>> if [ $QUIET = "0" ]; then >>> echo " Cargando parametros..." >>> fi >>> >>> # Binario de iptables >>> IPTABLES=/sbin/iptables >>> >>> # INTERFACES >>> # eth1 - conectado a internet con IP FIJA >>> EXT_IF=eth1 >>> EXT_IP=192.168.2.10 >>> # eth2 - conectado a LAN >>> LAN_IF=eth2 >>> LAN_IP=10.0.0.1 >>> LAN_RED=10.0.0.0/24 >>> # lo - interfaz de loopback >>> LOO_RED=127.0.0.0/8 >>> # cualquier red >>> ANY_RED=0.0.0.0/0 >>> >>> # MAQUINAS INTERNAS >>> IP_SERVIDOR_FTP=10.0.0.12 >>> IP_SERVIDOR_WEB=10.0.0.13 >>> >>> >>> if [ $QUIET = "0" ]; then >>> echo " Cargando modulos..." >>> fi >>> ########################################## >>> ### Nos aseguramos que tenemos cargados >>> ###+ los modulos necesarios >>> modprobe ip_conntrack_irc >>> modprobe ip_conntrack_ftp >>> modprobe ip_nat_irc >>> modprobe ip_nat_ftp >>> >>> >>> if [ $QUIET = "0" ]; then >>> echo " Limpiando FW..." >>> fi >>> ########################################## >>> ### Limpiamos la configuracion existente >>> >>> # Limpiamos (flush) las reglas >>> $IPTABLES -F >>> # Borramos 'cadenas' de usuario >>> $IPTABLES -X >>> # Ponemos a cero paquetes y contadores >>> $IPTABLES -Z >>> # Limpiamos las reglas de NAT >>> $IPTABLES -t nat -F >>> # Borramos 'cadenas' de usuario de NAT >>> $IPTABLES -t nat -X >>> >>> >>> if [ $QUIET = "0" ]; then >>> echo " Estableciendo politicas..." >>> fi >>> ########################################## >>> ### Establecemos las politicas por omision >>> ###+ de las 'cadenas' >>> >>> # Por omision descartamos los paquetes >>> $IPTABLES -P INPUT ACCEPT >>> $IPTABLES -P OUTPUT ACCEPT >>> $IPTABLES -P FORWARD ACCEPT >>> # PREROUTING - NAT sobre la IP destino: normalmente desde inet hacia LAN >>> # POSTROUTING - NAT sobre la IP origen: normalmente desde LAN hacia inet >>> $IPTABLES -t nat -P PREROUTING ACCEPT >>> $IPTABLES -t nat -P POSTROUTING ACCEPT >>> >>> # Relajamos la politica de salida >>> #+ Dejamos salir paquetes de LAN_IP por LAN_IF >>> $IPTABLES -A OUTPUT -o $LAN_IF -s $LAN_IP -j ACCEPT >>> #+ Dejamos salir paquetes de EXT_IP por EXT_IF >>> $IPTABLES -A OUTPUT -o $EXT_IF -s $EXT_IP -j ACCEPT >>> >>> >>> >>> if [ $QUIET = "0" ]; then >>> echo " -> Denegacion de redes invalidas..." >>> fi >>> ########################################## >>> # No admitimos desde el exterior redes locales (RFC 1918) >>> #$IPTABLES -t nat -A PREROUTING -i $EXT_IF -s 192.168.0.0/16 -j DROP >>> #$IPTABLES -t nat -A PREROUTING -i $EXT_IF -s 10.0.0.0/8 -j DROP >>> #$IPTABLES -t nat -A PREROUTING -i $EXT_IF -s 172.16.0.0/12 -j DROP >>> #$IPTABLES -t nat -A PREROUTING -i $EXT_IF -s 224.0.0.0/4 -j DROP >>> #$IPTABLES -t nat -A PREROUTING -i $EXT_IF -s 240.0.0.0/5 -j DROP >>> #$IPTABLES -t nat -A PREROUTING -i $EXT_IF -s $LOO_RED -j DROP >>> #$IPTABLES -t nat -A PREROUTING -i $EXT_IF -s 0.0.0.0/8 -j DROP >>> #$IPTABLES -t nat -A PREROUTING -i $EXT_IF -s 169.254.0.0/16 -j DROP >>> #$IPTABLES -t nat -A PREROUTING -i $EXT_IF -s 255.255.255.255 -j DROP >>> #$IPTABLES -t nat -A PREROUTING -i $EXT_IF -s $EXT_IP -j DROP >>> # Desde el interior solo admitimos nuestra red LAN >>> $IPTABLES -t nat -A PREROUTING -i $LAN_IF -s ! $LAN_RED -j ACCEPT >>> >>> >>> if [ $QUIET = "0" ]; then >>> echo " -> Denegacion de broadcast de NetBIOS..." >>> fi >>> ########################################## >>> # Bloquear paquetes broadcast de NetBios salientes >>> iptables -A FORWARD -p tcp --sport 137:139 -o $EXT_IF -j DROP >>> iptables -A FORWARD -p udp --sport 137:139 -o $EXT_IF -j DROP >>> iptables -A OUTPUT -p tcp --sport 137:139 -o $EXT_IF -j DROP >>> iptables -A OUTPUT -p udp --sport 137:139 -o $EXT_IF -j DROP >>> >>> >>> if [ $QUIET = "0" ]; then >>> echo " Activando NAT..." >>> fi >>> ########################################## >>> # Activamos el bit de forward >>> echo 1 > /proc/sys/net/ipv4/ip_forward >>> # Enmascaramos la salida de la LAN >>> $IPTABLES -t nat -A POSTROUTING -s $LAN_RED -o $EXT_IF -j MASQUERADE >>> >>> >>> >>> if [ $QUIET = "0" ]; then >>> echo " Accesos a la maquina local permitidos..." >>> fi >>> ########################################## >>> ### Permitimos ciertos accesos a la maquina >>> >>> if [ $QUIET = "0" ]; then >>> echo " -> loopback..." >>> fi >>> # Permitimos todas las conexiones del interfaz loopback >>> $IPTABLES -A INPUT -i lo -j ACCEPT >>> $IPTABLES -A OUTPUT -o lo -j ACCEPT >>> $IPTABLES -A INPUT -i lo -s $LOO_RED -d $LOO_RED -j ACCEPT >>> $IPTABLES -A OUTPUT -o lo -s $LOO_RED -d $LOO_RED -j ACCEPT >>> # Permitimos el PostEnrutado de paquetes enviados localmente >>> $IPTABLES -t nat -A POSTROUTING -o lo -s $LOO_RED -j ACCEPT >>> >>> >>> if [ $QUIET = "0" ]; then >>> echo " -> LAN..." >>> fi >>> # Damos acceso desde la red local >>> $IPTABLES -A INPUT -s $LAN_RED -i $LAN_IF -j ACCEPT >>> $IPTABLES -A OUTPUT -d $LAN_RED -o $LAN_IF -j ACCEPT >>> >>> if [ $QUIET = "0" ]; then >>> echo " -> DNS..." >>> fi >>> # Aceptamos conexiones DNS >>> $IPTABLES -A INPUT -s $ANY_RED -i $EXT_IF -p udp -m udp --sport 53 >>> --dport >>> 1024:65535 -j ACCEPT >>> $IPTABLES -A OUTPUT -d $ANY_RED -o $EXT_IF -p udp -m udp --dport 53 >>> --sport >>> 1024:65535 -j ACCEPT >>> >>> if [ $QUIET = "0" ]; then >>> echo " -> ntpd..." >>> fi >>> # Aceptamos conexiones ntpd >>> $IPTABLES -A INPUT -p udp -m udp --dport 123 -i $EXT_IF -s $ANY_RED -j >>> ACCEPT >>> $IPTABLES -A OUTPUT -p udp -m udp --sport 123 -j >>> ACCEPT >>> >>> if [ $QUIET = "0" ]; then >>> echo " -> icmp..." >>> fi >>> # Permitimos paquetes ICMP (ping, traceroute...) >>> #+ con limites para evitar ataques de DoS >>> # Aceptamos ping y pong >>> $IPTABLES -A INPUT -p icmp --icmp-type echo-request -m limit --limit >>> 2/s >>> -j ACCEPT >>> $IPTABLES -A OUTPUT -p icmp --icmp-type echo-request -m limit --limit >>> 2/s >>> -j ACCEPT >>> $IPTABLES -A INPUT -p icmp --icmp-type echo-reply -m limit --limit >>> 2/s >>> -j ACCEPT >>> $IPTABLES -A OUTPUT -p icmp --icmp-type echo-reply -m limit --limit >>> 2/s >>> -j ACCEPT >>> # Aceptamos redirecciones >>> $IPTABLES -A INPUT -p icmp --icmp-type redirect -m limit --limit >>> 2/s >>> -j ACCEPT >>> $IPTABLES -A OUTPUT -p icmp --icmp-type redirect -m limit --limit >>> 2/s >>> -j ACCEPT >>> # Aceptamos tiempo excedido >>> $IPTABLES -A INPUT -p icmp --icmp-type time-exceeded -m limit --limit >>> 2/s >>> -j ACCEPT >>> $IPTABLES -A OUTPUT -p icmp --icmp-type time-exceeded -m limit --limit >>> 2/s >>> -j ACCEPT >>> # Aceptamos destino inalcanzable >>> $IPTABLES -A INPUT -p icmp --icmp-type destination-unreachable -m >>> limit >>> --limit 2/s -j ACCEPT >>> $IPTABLES -A OUTPUT -p icmp --icmp-type destination-unreachable -m >>> limit >>> --limit 2/s -j ACCEPT >>> >>> if [ $QUIET = "0" ]; then >>> echo " -> ssh..." >>> fi >>> >>> # Abrimos el puerto xxxx para ssh >>> #$IPTABLES -A INPUT -p tcp -i $EXT_IF -s $ANY_RED -m tcp --dport 22 >>> --sport >>> 1024:65535 -j ACCEPT >>> $IPTABLES -A INPUT -p tcp -s $ANY_RED -m tcp --dport 22 --sport >>> 1024:65535 >>> -m state --state NEW -j LOG --log-prefix "[FW -SSH] " >>> $IPTABLES -A INPUT -p tcp -s $ANY_RED -m tcp --dport 22 --sport >>> 1024:65535 >>> -j ACCEPT >>> # ...y conexiones salientes relacionadas >>> $IPTABLES -A OUTPUT -p tcp -m tcp --sport 22 -m state --state >>> RELATED,ESTABLISHED -j ACCEPT >>> >>> >>> if [ $QUIET = "0" ]; then >>> echo " Redirecciones..." >>> fi >>> >>> ########################################## >>> ### Generamos redireccionamientos >>> ###+ transparentes para el resto de maquinas >>> >>> if [ $QUIET = "0" ]; then >>> echo " -> Proxy web transparente (Squid)..." >>> fi >>> >>> #+ Con la redireccion activa (primera linea) >>> #+ no se llega a la segunda linea >>> #+ Para bloquear todo acceso a la web comentar >>> #+ solo la primera linea >>> #+ Para anular el proxy comentar las dos reglas >>> $IPTABLES -t nat -A PREROUTING -i $LAN_IF -s $LAN_RED -p tcp --dport 80 >>> -j >>> REDIRECT --to-port 3128 >>> $IPTABLES -A FORWARD -i $LAN_IF -p tcp --dport 80 -j DROP >>> >>> #if [ $QUIET = "0" ]; then >>> # echo " -> Filtro de correo (P3Scan)..." >>> #fi >>> #+ Con la redireccion activa (primera linea) >>> #+ no se llega a la segunda linea >>> #+ Para bloquear todo acceso a POP comentar >>> #+ solo la primera linea >>> #+ Para anular el filtrado comentar las dos reglas >>> #$IPTABLES -t nat -A PREROUTING -i $LAN_IF -s $LAN_RED -p tcp --dport >>> 110 >>> -j >>> REDIRECT --to-port 8110 >>> #$IPTABLES -A FORWARD -i $LAN_IF -p tcp --dport 110 -j DROP >>> ###$IPTABLES -t nat -A OUTPUT -p tcp --dport 110 -m owner --owner-id >>> p3scan >>> -j ACCEPT >>> ###$IPTABLES -t nat -A OUTPUT -p tcp --dport 110 -j REDIRECT --to-port >>> 8110 >>> >>> >>> if [ $QUIET = "0" ]; then >>> echo " -> DNAT (21 y 20)..." >>> fi >>> # Redirigimos "$EXT_IP":2220-1 a "$IP_SERVIDOR_FTP":20-1 >>> ###$IPTABLES -t nat -A PREROUTING -i $EXT_IF -d $EXT_IP -p tcp --dport >>> 21 >>> -j LOG --log-prefix "[FW - FTP] " >>> $IPTABLES -t nat -A PREROUTING -i $EXT_IF -d $EXT_IP -p tcp --dport 20 >>> -j >>> DNAT --to "$IP_SERVIDOR_FTP":20 >>> $IPTABLES -t nat -A PREROUTING -i $EXT_IF -d $EXT_IP -p tcp --dport 21 >>> -j >>> DNAT --to "$IP_SERVIDOR_FTP":21 >>> >>> # SERVIDOR WEB NACHO >>> $IPTABLES -t nat -A PREROUTING -i $EXT_IF -d $EXT_IP -p tcp --dport 80 >>> -j >>> DNAT --to "$IP_SERVIDOR_WEB":80 >>> #$IPTABLES -t nat -A PREROUTING -i $EXT_IF -d $EXT_IP -p tcp --dport 80 >>> -j >>> DNAT --to "$IP_SERVIDOR_WEB":80 >>> >>> # ...y conexiones salientes relacionadas (ftp pasivo) >>> $IPTABLES -t nat -A PREROUTING -m state --state RELATED,ESTABLISHED -j >>> ACCEPT >>> # Permitimos postruteos a "$IP_SERVIDOR_FTP":20-1 >>> $IPTABLES -t nat -A POSTROUTING -o $LAN_IF -d $IP_SERVIDOR_FTP -p tcp >>> --dport 20 -j ACCEPT >>> $IPTABLES -t nat -A POSTROUTING -o $LAN_IF -d $IP_SERVIDOR_FTP -p tcp >>> --dport 21 -j ACCEPT >>> # Permitimos reenvios desde el exterior a "$IP_SERVIDOR_FTP":20-1 >>> $IPTABLES -A FORWARD -i $EXT_IF -d $IP_SERVIDOR_FTP -p tcp --dport 20 -j >>> ACCEPT >>> $IPTABLES -A FORWARD -i $EXT_IF -d $IP_SERVIDOR_FTP -p tcp --dport 21 -j >>> ACCEPT >>> >>> >>> >>> if [ $QUIET = "0" ]; then >>> echo " Reenvios..." >>> fi >>> ########################################## >>> ### Aceptamos algunos reenvios >>> >>> if [ $QUIET = "0" ]; then >>> echo " -> icmp..." >>> fi >>> # Permitimos paquetes ICMP (ping, traceroute...) >>> #+ con limites para evitar ataques de DoS >>> # Aceptamos ping y pong >>> $IPTABLES -A FORWARD -p icmp --icmp-type echo-request -m limit --limit >>> 2/s >>> -j ACCEPT >>> $IPTABLES -A FORWARD -p icmp --icmp-type echo-reply -m limit --limit >>> 2/s >>> -j ACCEPT >>> # Aceptamos redirecciones >>> $IPTABLES -A FORWARD -p icmp --icmp-type redirect -m limit --limit >>> 2/s >>> -j ACCEPT >>> # Aceptamos tiempo excedido >>> $IPTABLES -A FORWARD -p icmp --icmp-type time-exceeded -m limit --limit >>> 2/s >>> -j ACCEPT >>> # Aceptamos destino inalcanzable >>> $IPTABLES -A FORWARD -p icmp --icmp-type destination-unreachable -m >>> limit >>> --limit 2/s -j ACCEPT >>> # Aceptamos todas en LAN_IF >>> $IPTABLES -t nat -A PREROUTING -i $LAN_IF -p icmp --icmp-type any -m >>> limit >>> --limit 2/s -j ACCEPT >>> $IPTABLES -t nat -A POSTROUTING -o $LAN_IF -p icmp --icmp-type any -m >>> limit >>> --limit 2/s -j ACCEPT >>> >>> >>> >>> >>> if [ $QUIET = "0" ]; then >>> echo " Salida general..." >>> fi >>> ########################################## >>> ### Aceptamos conexiones salientes >>> >>> # Permitimos cualquier salida tcp desde la propia maquina >>> $IPTABLES -A OUTPUT -o $EXT_IF -p tcp -m state --state >>> NEW,ESTABLISHED,RELATED -j ACCEPT >>> # ...y conexiones entrantes relacionadas >>> $IPTABLES -A INPUT -i $EXT_IF -p tcp -m state --state >>> ESTABLISHED,RELATED -j ACCEPT >>> >>> # Permitimos el reenvio de paquetes enviados desde la LAN >>> $IPTABLES -A FORWARD -i $LAN_IF -j ACCEPT >>> # ...y conexiones salientes relacionadas >>> $IPTABLES -A FORWARD -m state --state RELATED,ESTABLISHED -j ACCEPT >>> >>> # Permitimos el NAT de paquetes enviados desde la LAN >>> $IPTABLES -t nat -A PREROUTING -i $LAN_IF -j ACCEPT >>> # ...y conexiones salientes relacionadas >>> $IPTABLES -t nat -A PREROUTING -m state --state RELATED,ESTABLISHED -j >>> ACCEPT >>> >>> # Permitimos el NAT de paquetes enviados desde inet hacia la IP publica >>> $IPTABLES -t nat -A PREROUTING -i $EXT_IF -d $EXT_IP -j ACCEPT >>> # ...y conexiones salientes relacionadas >>> $IPTABLES -t nat -A PREROUTING -m state --state RELATED,ESTABLISHED -j >>> ACCEPT >>> >>> # Permitimos el NAT de paquetes enviados desde la IP publica hacia inet >>> $IPTABLES -t nat -A POSTROUTING -o $EXT_IF -s $EXT_IP -j ACCEPT >>> # ...y conexiones salientes relacionadas >>> $IPTABLES -t nat -A POSTROUTING -m state --state RELATED,ESTABLISHED -j >>> ACCEPT >>> >>> # Permitimos el PostEnrutado de paquetes enviados localmente >>> $IPTABLES -t nat -A POSTROUTING -o $LAN_IF -s $LAN_RED -j ACCEPT >>> >>> >>> if [ $QUIET = "0" ]; then >>> echo " Cerrando puertos restringidos..." >>> fi >>> ########################################## >>> ### Puertos restringidos (telnet, ftp, imap, pop3, etc.) >>> ###+ Reiterativo: para pruebas >>> $IPTABLES -A INPUT -p tcp --dport 1:1024 -j DROP >>> $IPTABLES -A INPUT -p udp --dport 1:1024 -j DROP >>> >>> >>> ###echo " ACTIVADO DEBUG..." >>> ########################################## >>> ### Reglas utilizadas en debug para detectar >>> #+ paquetes no tratados todavia >>> #+ -j LOG --log-prefix "--PR> " >>> ###$IPTABLES -t nat -A PREROUTING -j LOG --log-prefix "[FW - PR] " >>> ###$IPTABLES -t nat -A POSTROUTING -j LOG --log-prefix "[FW - PO] " >>> ###$IPTABLES -A FORWARD -j LOG --log-prefix "[FW - FW] " >>> ###$IPTABLES -A INPUT -j LOG --log-prefix "[FW - IN] " >>> ###$IPTABLES -A OUTPUT -j LOG --log-prefix "[FW - OU] " >>> >>> if [ $QUIET = "0" ]; then >>> echo " Configuracion FW terminada." >>> echo "" >>> echo " A continuacion podria desear:" >>> echo " - verificar reglas: iptables -nvL && iptables -nvL -t nat" >>> echo " - guardar reglas: iptables-save > reglas" >>> echo " - restaurar reglas: iptables-restore < reglas" >>> fi >>> ########################################## >>> exit 0 >>> >>> El 4 de abril de 2011 19:58, Ramón Macías Zamora < >>> ramon.macias(a)raykasolutions.com> escribió: >>> >>> > No llega, supongo que una restricción de la lista. >>> > >>> > Podrías pegar el contenido >>> > -- >>> > >>> > >>> > >>> > Ramón Macías Zamora >>> > Tecnología, Investigación y Desarrollo >>> > Guayaquil - Ecuador >>> > msn: ramon_macias(a)hotmail.com >>> > skype: ramon_macias >>> > UserLinux# 180926 (http://counter.li.org) >>> > Cel: 593-8-0192238 >>> > Tel: 593 4 6044566 >>> > >>> > <http://www.raykasolutions.com/> >>> > >>> > >>> > WEB SITES, HOSTINGS, DOMINIOS, MANTENIMIENTO DE EQUIPOS, REDES, >>> SERVIDORES >>> > LINUX, SOPORTE. >>> > >>> > >>> > >>> > El 4 de abril de 2011 19:55, Mario Villela Larraza < >>> > mario.villelalarraza(a)gmail.com> escribió: >>> > >>> >> ahora si aquí esta el archivo adjunto perdón :s >>> >> >>> >> El 4 de abril de 2011 19:37, Ramón Macías Zamora < >>> >> ramon.macias(a)raykasolutions.com> escribió: >>> >> >>> >> > No llegó el adjunto :( >>> >> > -- >>> >> > >>> >> > >>> >> > >>> >> > Ramón Macías Zamora >>> >> > Tecnología, Investigación y Desarrollo >>> >> > Guayaquil - Ecuador >>> >> > msn: ramon_macias(a)hotmail.com >>> >> > skype: ramon_macias >>> >> > UserLinux# 180926 (http://counter.li.org) >>> >> > Cel: 593-8-0192238 >>> >> > Tel: 593 4 6044566 >>> >> > >>> >> > <http://www.raykasolutions.com/> >>> >> >>> >> > >>> >> > >>> >> > WEB SITES, HOSTINGS, DOMINIOS, MANTENIMIENTO DE EQUIPOS, REDES, >>> >> SERVIDORES >>> >> > LINUX, SOPORTE. >>> >> > >>> >> > >>> >> > >>> >> > El 4 de abril de 2011 16:35, Mario Villela Larraza < >>> >> > mario.villelalarraza(a)gmail.com> escribió: >>> >> > >>> >> >> Hola amigos ya hace un muy buen rato que estoy batallando con un >>> proxy >>> >> que >>> >> >> quiero levantar pero no encuentro cual es el problema tengo un >>> servidor >>> >> >> con >>> >> >> la squid levantado y un script (que anexo en este correo) con un >>> >> servidor >>> >> >> de >>> >> >> DHCP pero no logro que las maquinas dentro de la red que pasarian >>> por >>> >> el >>> >> >> proxy obtengan señal de internet ya revise y revise la >>> configuracion de >>> >> mi >>> >> >> squid de echo ahorita no esta restringiendo nada, ya tengo una >>> lista >>> >> ACL >>> >> >> que apara todas mis direcciones del squid pero aun asi no obtengo >>> >> >> resultados >>> >> >> diferentes. >>> >> >> >>> >> >> Así que acudo a ustedes para que me ayuden con este pequeño >>> proyecto >>> >> que >>> >> >> traigo en manos esperando que todos estén bien les mando un saludo >>> y >>> >> >> agradesimentos de antemano. >>> >> >> >>> >> >> -- >>> >> >> Mario Villela Larraza >>> >> >> mario.villelalarraza(a)gmail.com >>> >> >> Cel 0445512591926 >>> >> >> >>> >> >> _______________________________________________ >>> >> >> CentOS-es mailing list >>> >> >> CentOS-es(a)centos.org >>> >> >> http://lists.centos.org/mailman/listinfo/centos-es >>> >> >> >>> >> >> >>> >> > >>> >> >>> >> >>> >> -- >>> >> Mario Villela Larraza >>> >> mario.villelalarraza(a)gmail.com >>> >> Cel 0445512591926 >>> >> >>> >> _______________________________________________ >>> >> CentOS-es mailing list >>> >> CentOS-es(a)centos.org >>> >> http://lists.centos.org/mailman/listinfo/centos-es >>> >> >>> >> >>> > >>> >>> >>> -- >>> Mario Villela Larraza >>> mario.villelalarraza(a)gmail.com >>> Cel 0445512591926 >>> _______________________________________________ >>> CentOS-es mailing list >>> CentOS-es(a)centos.org >>> http://lists.centos.org/mailman/listinfo/centos-es >>> >> >> > > > -- > Mario Villela Larraza > mario.villelalarraza(a)gmail.com > Cel 0445512591926 > > > -- Mario Villela Larraza mario.villelalarraza(a)gmail.com Cel 0445512591926 _______________________________________________ CentOS-es mailing list CentOS-es(a)centos.org http://lists.centos.org/mailman/listinfo/centos-es ------------------------------ Message: 2 Date: Tue, 5 Apr 2011 17:50:24 -0300 From: Maximo Monsalvo <maxnux(a)yahoo.com.ar> Subject: Re: [CentOS-es] iptables + squid proxy transparente To: centos-es(a)centos.org Message-ID: <201104051750.24889.maxnux(a)yahoo.com.ar> Content-Type: Text/Plain; charset="iso-8859-1" On Lun 04 Abr 2011 23:44:41 Mario Villela Larraza escribió: > al intentar reinisiar mi servicio squid ejeccuta este error pero la verdad > no se que sea > > 2011/04/04 21:38:45| squid.conf line 757: http_access rules > 2011/04/04 21:38:45| aclParseAccessLine: expecting 'allow' or 'deny', > got 'rules'. > 2011/04/04 21:38:45| aclParseIpData: WARNING: Netmask masks away part > of the specified IP in '10.0.0.10-10.0.0.100/255.255.255.0' > Y si te esta dando esos errores seguramente el squid no este funcionando intenta arreglarlos el primero parece ser algun error de tipeo el segundo pone /24 en ves de /255.255.255.0 ------------------------------ Message: 3 Date: Tue, 5 Apr 2011 17:39:35 -0500 From: Ramón Macías Zamora <ramon.macias(a)raykasolutions.com> Subject: Re: [CentOS-es] iptables + squid proxy transparente To: centos-es(a)centos.org Message-ID: <BANLkTinz5Ws_Eu9UMVaEe0yP4zSKo=8Ggg(a)mail.gmail.com> Content-Type: text/plain; charset=ISO-8859-1 podrías enviar el contenido de /etc/squid/squid.conf ? -- Ramón Macías Zamora Tecnología, Investigación y Desarrollo Guayaquil - Ecuador msn: ramon_macias(a)hotmail.com skype: ramon_macias UserLinux# 180926 (http://counter.li.org) Cel: 593-8-0192238 Tel: 593 4 6044566 <http://www.raykasolutions.com/> WEB SITES, HOSTINGS, DOMINIOS, MANTENIMIENTO DE EQUIPOS, REDES, SERVIDORES LINUX, SOPORTE. 2011/4/5 Maximo Monsalvo <maxnux(a)yahoo.com.ar> > On Lun 04 Abr 2011 23:44:41 Mario Villela Larraza escribió: > > al intentar reinisiar mi servicio squid ejeccuta este error pero la > verdad > > no se que sea > > > > 2011/04/04 21:38:45| squid.conf line 757: http_access rules > > 2011/04/04 21:38:45| aclParseAccessLine: expecting 'allow' or 'deny', > > got 'rules'. > > 2011/04/04 21:38:45| aclParseIpData: WARNING: Netmask masks away part > > of the specified IP in '10.0.0.10-10.0.0.100/255.255.255.0' > > > > Y si te esta dando esos errores seguramente el squid no este funcionando > intenta arreglarlos > el primero parece ser algun error de tipeo > el segundo pone /24 en ves de /255.255.255.0 > > _______________________________________________ > CentOS-es mailing list > CentOS-es(a)centos.org > http://lists.centos.org/mailman/listinfo/centos-es > ------------------------------ Message: 4 Date: Tue, 05 Apr 2011 21:48:44 -0400 From: Fidel Dominguez-Valero <fdvalero(a)gmail.com> Subject: [CentOS-es] Servidor FTP para usuarios registrados y anonimos To: centos-es(a)centos.org Message-ID: <1302054524.14137.1.camel@luna> Content-Type: text/plain; charset="UTF-8" Amigos tengo un servidor ftp funcionando bien con autentificacion de usuarios, pero quiero poner una carpeta con una informacion general que todos puedan leer sin tener que logearse,es decir que la vean tanto los usuarios registrados y los invitados tambien. Gracias de antemano -- Fidel Dominguez-Valero Linux User: 433411 Website: http://www.valerofix.ryanhost.net ------------------------------ _______________________________________________ CentOS-es mailing list CentOS-es(a)centos.org http://lists.centos.org/mailman/listinfo/centos-es Fin de Resumen de CentOS-es, Vol 52, Envío 7 ******************************************** -- Este mensaje ha sido analizado por MailScanner en busca de virus y otros contenidos peligrosos, y se considera que está limpio. For all your IT requirements visit: http://www.transtec.co.uk -- Este mensaje ha sido analizado por MailScanner en busca de virus y otros contenidos peligrosos, y se considera que está limpio. For all your IT requirements visit: http://www.transtec.co.uk -- Este mensaje le ha llegado mediante el servicio de correo electronico que ofrece Infomed para respaldar el cumplimiento de las misiones del Sistema Nacional de Salud. La persona que envia este correo asume el compromiso de usar el servicio a tales fines y cumplir con las regulaciones establecidas Infomed: http://www.sld.cu/

1 0

Re: [CentOS-es] RAID1 CON CENTOS 5.5
by Angel Manuel Delgado Echezarreta 28 Apr '11

28 Apr '11

EL problema que tienes es independiente del sistema operativo ya que el sincronismo es a través del arreglo y su tarjeta controladora, ella es quien añade cualquier disco que tengas definido en hotspare o cualquier disco que tu pongas nuevo, entras en el setup de la tarjeta RAID, lo declaras como hotspare y le das un rebuild al arreglo y el es quien sincronizará tus discos, claro todo esto es cuando haces el arreglo por hardware usando tarjeta controladora ya sea onboard o PCI, si el arreglo lo haces por software si eres tu quien tiene que sincronizar los discos por comando, lo siento pero ahi no puedo ayudarte, en Novell es set mirror para que sincronice los discos, en CentOS no sé, Googlea esta parte, no tengo internet para ayudarte a buscar. Asuntos del día: 1. CONSULTA SOBRE SISTEMA RAID1 CON CENTOS 5.5 (Cristian Cifuentes Delgado.) ---------------------------------------------------------------------- Message: 1 Date: Mon, 25 Apr 2011 18:46:10 -0400 From: "Cristian Cifuentes Delgado." <cristian.cifuentes9(a)gmail.com> Subject: [CentOS-es] CONSULTA SOBRE SISTEMA RAID1 CON CENTOS 5.5 To: centos-es(a)centos.org Message-ID: <BANLkTi=2UzUcOUSCxdr-qKZJYT=2L0fM=Q(a)mail.gmail.com> Content-Type: text/plain; charset=ISO-8859-1 Tengo un server centos 5.5 con samba ejecutandose ok. Instale desde cero previamente 2 discos de 160gb en raid 1, con el instalador grafico de centos y con sistema lvm, quedando de la sgte. manera: 1.- /boot = ext3 = disp. raid md0 = en raid1 = 100mb 2.- resto de la particion = lvm = dis. raid md1 = en raid 1 3.- volgroup00 = md2: pto montaje sist archiv nombre tamaño / ext3 raiz 2048mb /var ext3 var 1024mb /tmp ext3 var 200mb /usr ext3 usr 2800mb swap swap 1024Mb /home ext3 home 80Gb grub se instala por defecto en /dev/md0 y se continua co el proceso de arranque. continua el proceso de instalacion normal y luego configuro y levanto el servicio samba. para probar el arreglo aplico: 4.- #cat /proc/mdstat lo cual el sistema me indica que el arreglo esta ok y ambos discos en sincronia. 5.- para que el equipo parta aun cuando algun disco falle, independiente de cual sea, aplico: # /sbin/grub grub>device (hd0) /dev/sda grub>device (hd1) /dev/sdb grub>root (hd0,0) grub>setup (hd0) grub>root (hd1,0) grub>setup (hd1) 6.- PROBLEMA: para probar esto desconecto fisicamente uno de los discos, si bien parte ok el sistema desde solo un disco, al volver a conectar el que saque ambos discos pierden sincronia por tanto no se replica la informacion de uno al otro y deja de cumplir su funcion raid, lo comprobe con el comando: #cat /proc/mdstat ademas los archivos creados en uno ya no se mostraban en el otro disco 7.- PREGUNTAS: a.- ¿como se vuelven a sincronizar ambos discos, luego de desconectar uno y volverlo a colocar? b.- si coloco un disco nuevo, suponiendo que uno de ellos me fallo, ¿como lo dejo en raid 1 y con la misma informacion que el disco operativo?. ------------------------------ _______________________________________________ CentOS-es mailing list CentOS-es(a)centos.org http://lists.centos.org/mailman/listinfo/centos-es Fin de Resumen de CentOS-es, Vol 52, Envío 27 ********************************************* -- Este mensaje ha sido analizado por MailScanner en busca de virus y otros contenidos peligrosos, y se considera que está limpio. For all your IT requirements visit: http://www.transtec.co.uk -- Este mensaje le ha llegado mediante el servicio de correo electronico que ofrece Infomed para respaldar el cumplimiento de las misiones del Sistema Nacional de Salud. La persona que envia este correo asume el compromiso de usar el servicio a tales fines y cumplir con las regulaciones establecidas Infomed: http://www.sld.cu/

1 0

CONSULTA SOBRE SISTEMA RAID1 CON CENTOS 5.5
by Cristian Cifuentes Delgado. 27 Apr '11

27 Apr '11

Tengo un server centos 5.5 con samba ejecutandose ok. Instale desde cero previamente 2 discos de 160gb en raid 1, con el instalador grafico de centos y con sistema lvm, quedando de la sgte. manera: 1.- /boot = ext3 = disp. raid md0 = en raid1 = 100mb 2.- resto de la particion = lvm = dis. raid md1 = en raid 1 3.- volgroup00 = md2: pto montaje sist archiv nombre tamaño / ext3 raiz 2048mb /var ext3 var 1024mb /tmp ext3 var 200mb /usr ext3 usr 2800mb swap swap 1024Mb /home ext3 home 80Gb grub se instala por defecto en /dev/md0 y se continua co el proceso de arranque. continua el proceso de instalacion normal y luego configuro y levanto el servicio samba. para probar el arreglo aplico: 4.- #cat /proc/mdstat lo cual el sistema me indica que el arreglo esta ok y ambos discos en sincronia. 5.- para que el equipo parta aun cuando algun disco falle, independiente de cual sea, aplico: # /sbin/grub grub>device (hd0) /dev/sda grub>device (hd1) /dev/sdb grub>root (hd0,0) grub>setup (hd0) grub>root (hd1,0) grub>setup (hd1) 6.- PROBLEMA: para probar esto desconecto fisicamente uno de los discos, si bien parte ok el sistema desde solo un disco, al volver a conectar el que saque ambos discos pierden sincronia por tanto no se replica la informacion de uno al otro y deja de cumplir su funcion raid, lo comprobe con el comando: #cat /proc/mdstat ademas los archivos creados en uno ya no se mostraban en el otro disco 7.- PREGUNTAS: a.- ¿como se vuelven a sincronizar ambos discos, luego de desconectar uno y volverlo a colocar? b.- si coloco un disco nuevo, suponiendo que uno de ellos me fallo, ¿como lo dejo en raid 1 y con la misma informacion que el disco operativo?.

3 2

problema con yum update
by Jesús Rivas 19 Apr '11

19 Apr '11

Que tal gente, tengo un problema al intentar actualizar un servidor centos 5 -de 64 bits ya que al intentar hacerlo me arroja el siguiente error: Transaction Check Error: file /etc/dbus-1/system.conf from install of dbus-1.1.2-15.el5_6.i386 conflicts with file from pa kage dbus-1.1.2-14.el5.x86_64 tambien intente con yum update --skin-broken y nada ya intente lo siguiente https://bugzilla.redhat.com/show_bug.cgi?id=287181 pero no resolvi el problema, alguien sabe algo o que me pueda ayudar. Muchas gracias de antemano. -- Saludos!!! Jesus Alonso Rivas Sistemas _____________________________________ Evangelización Activa Comunicación Digital al Servicio del Evangelio www.evangelizacion.org.mx

3 3

imagenes backup
by Guillermo Monnereau 19 Apr '11

19 Apr '11

Hay alguna forma de hacer imagenes a travez de red, desde un centos a un sistema win server 2003 en funcionamiento? Lo pude hacer con dd y con el disco montado fisicamente, pero no quiero parar el servidor para hacerlo. Probe bacula pero la verdad me enfermo la webacula. Desde ya mil gracias.

1 0

Backup y Replica completa de Servidor Centos 5.5 en Otro Servidor Identico
by Marcelo Aguirre 19 Apr '11

19 Apr '11

Estimados Amigos: Actualmente tengo dos servidores DELL T710 12 Gb Ram y Raid 5 (4 discos de 500 Gb), mas una uniad de Cinta LT03. Uno de ellos posee Centos 5.5 y queria consultarles la mejor forma de crear imagen del servidor Centos y si es posible replicarlo en el segundo servidor. Muchas Gracias por su ayuda Marcelo Aguirre

7 13

Cluster del host identico
by Maykel Franco Hernandez 18 Apr '11

18 Apr '11

Hola muy buenas, quería saber si existe algún software que te replique todos los cambios que hagas en un servidor, en otro. Sé que hay herramientas como drbd con el sistema de ficheros ocfs2 o gfs que inclusive se pueden poner los nodos como los dos primarios para poder escribir en la misma partición simultaneamente pero me refiero a replicar el servidor en otro, todos los cambios que se realicen en uno, que se hagan en el otro. No sé si esto existe en centos, o si existe y no es opensource pero me estoy mudando de ubuntu/debian a Centos porque la verdad es que en cuanto a servicios me parece muy rapido la manera de administrarlos y de como los administra el sistema. Un saludo.

3 3

(sin asunto)
by Freddy Zavaleta 17 Apr '11

17 Apr '11

http://nexusteam.com/k3i352.html

2 1

2024

2023

2022

2021

2020

2019

2018

2017

2016

2015

2014

2013

2012

2011

2010

2009

2008

2007

discuss-es April 2011