discuss-es June 2012

discuss-es@lists.centos.org

38 participants
26 discussions

IPTables, DNS y postfix
by Guitart Francesc 22 Jun '12

22 Jun '12

Primero perdón por no responder desde el mensaje original. Hace tiempo que había desactivado los mensajes de la lista, hoy los he vuelto a activar y he visto este mensaje en el archivo de la lista. AraDaen aradaen en gmail.com Jue Jun 21 19:17:45 EDT 2012 >Hola, >He instalado un servidor con Centos 6.2 para alojar varias webs que >tengo, para lo que, entre otras cosas tengo bind configurado como >servidor DNS y postfix con dovecot para el servicio de correo (pop3, >pop3s, imap, imaps, smtp+tls). >El sistema funciona perfectamente,sin habilitar iptables, pero cuando lo >habilito, los correos que envío a dominios que no están alojados en mi >servidor (gmail por ejemplo). Deduzco que se trata de la reglas para DNS >cuando pregunta a otro servidor DNS, o de otra cosa que se me escapa. > >Este es el log de mail: > Jun 21 13:48:45 server postfix/smtp[13917]: connect to >mx3.hotmail.com[65.54.188.94]:25: Connection timed out > Jun 21 13:48:45 server postfix/smtp[13918]: connect to >mx1.hotmail.com[65.55.37.72]:25: Connection timed out > Jun 21 13:49:15 server postfix/smtp[13917]: connect to >mx2.hotmail.com[65.54.188.72]:25: Connection timed out > Jun 21 13:49:15 server postfix/smtp[13918]: connect to >mx2.hotmail.com[65.54.188.110]:25: Connection timed out > Jun 21 13:49:45 server postfix/smtp[13917]: connect to >mx3.hotmail.com[65.54.188.110]:25: Connection timed out > Jun 21 13:49:45 server postfix/smtp[13918]: connect to >mx2.hotmail.com[65.54.188.126]:25: Connection timed out > Jun 21 13:50:15 server postfix/smtp[13917]: connect to >mx2.hotmail.com[65.55.37.104]:25: Connection timed out > Jun 21 13:50:15 server postfix/smtp[13917]: 8E2F954286D5: >to=<aradaen en hotmail.com>, relay=none, delay=62560, >delays=62410/0.11/150/0, dsn=4.4.1, status=deferred (connect to >mx2.hotmail.com[65.55.37.104]:25: Connection timed out) > >Cualquier ayuda, será bienvenida. >La política por defecto en iptables es DROP, y este es el script de >iptables: > > > #!/bin/sh > > iptables -F > iptables -X > iptables -Z > iptables -t nat -F > > echo "Política por defecto DROP" > iptables -P INPUT DROP > iptables -P FORWARD DROP > iptables -P OUTPUT DROP > > #Conexiones Locales > echo "Habilitando acceso:" > echo "- Conexiones locales" > iptables -A INPUT -i lo -j ACCEPT > iptables -A OUTPUT -o lo -j ACCEPT > > #DNS > echo "- DNS (53)" > iptables -A OUTPUT -p ALL -m state --state ESTABLISHED,RELATED >-j ACCEPT > iptables -A OUTPUT -p tcp -d 0.0.0.0/0 --destination-port 53 -m state >--state NEW -j ACCEPT > iptables -A OUTPUT -p udp -d 0.0.0.0/0 --destination-port 53 -j ACCEPT > > iptables -A INPUT -p ALL -m state --state ESTABLISHED,RELATED -j >ACCEPT > iptables -A INPUT -p tcp -s 0.0.0.0/0 --destination-port 53 -m state >--state NEW -j ACCEPT > iptables -A INPUT -p udp -s 0.0.0.0/0 --destination-port 53 -j ACCEPT > > #YUM > echo "- YUM" > # iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT > # iptables -A OUTPUT -m state --state ESTABLISHED,RELATED -j ACCEPT > > iptables -A OUTPUT -p tcp -m tcp -m state --state NEW --dport 80 -j ACCEPT > iptables -A OUTPUT -p tcp -m tcp -m state --state NEW --dport 443 -j ACCEPT > > #WEB > echo "- WEB (80)" > iptables -A INPUT -p tcp --dport 80 -j ACCEPT > iptables -A OUTPUT -p tcp --sport 80 -j ACCEPT > iptables -A INPUT -p tcp --dport 443 -j ACCEPT > iptables -A OUTPUT -p tcp --sport 443 -j ACCEPT > > #SSH > echo "- SSH (2233)" > iptables -A INPUT -p tcp --dport 2233 -j ACCEPT > iptables -A OUTPUT -p tcp --sport 2233 -j ACCEPT > > > # CORREO > echo "- MAIL"; > echo " - POP3,POP3S (110,995)" > iptables -A INPUT -p tcp --dport 110 -j ACCEPT > iptables -A OUTPUT -p tcp --sport 110 -j ACCEPT > iptables -A INPUT -p tcp --dport 995 -j ACCEPT > iptables -A OUTPUT -p tcp --sport 995 -j ACCEPT > > echo " - IMAP,IMAPS (143,993)" > iptables -A INPUT -p tcp --dport 143 -j ACCEPT > iptables -A OUTPUT -p tcp --sport 143 -j ACCEPT > iptables -A INPUT -p tcp --dport 993 -j ACCEPT > iptables -A OUTPUT -p tcp --sport 993 -j ACCEPT > > echo " - SMTP,SMPTS (25,465)" > iptables -A INPUT -p tcp --dport 25 -j ACCEPT > iptables -A OUTPUT -p tcp --sport 25 -j ACCEPT > iptables -A INPUT -p tcp --dport 465 -j ACCEPT > iptables -A OUTPUT -p tcp --sport 465 -j ACCEPT El problema esta aquí. Las reglas INPUT son correctas pero las OUTPUT no. Las conexiones SMTP que tu servidor realiza no salen por el puerto 25 sino que van dirigidas al puerto 25. La regla correcta seria: iptables -A OUTPUT -p tcp dport 25 -j ACCEPT iptables -A OUTPUT -p tcp dport 465 -j ACCEPT > echo " - Submission (587)" > iptables -A INPUT -p tcp --dport 587 -j ACCEPT > iptables -A OUTPUT -p tcp --sport 587 -j ACCEPT > Y acabo de darme cuenta que has cometido el mismo error en otras reglas: POP3, IMAP, SMTP... Ademas, para WEB, POP3, IMAP y SMTP no te hacen falta las reglas OUTPUT gracias a primera regla "iptables -A OUTPUT -p ALL -m state --state ESTABLISHED,RELATED" que permite toda conexión de salida que que previamente haya sido establecida por el cliente. Espero haberme explicado. -- Francesc Guitart Service CRI ENISE

2 3

IPTables, DNS y postfix
by AraDaen 22 Jun '12

22 Jun '12

Hola, He instalado un servidor con Centos 6.2 para alojar varias webs que tengo, para lo que, entre otras cosas tengo bind configurado como servidor DNS y postfix con dovecot para el servicio de correo (pop3, pop3s, imap, imaps, smtp+tls). El sistema funciona perfectamente,sin habilitar iptables, pero cuando lo habilito, los correos que envío a dominios que no están alojados en mi servidor (gmail por ejemplo). Deduzco que se trata de la reglas para DNS cuando pregunta a otro servidor DNS, o de otra cosa que se me escapa. Este es el log de mail: Jun 21 13:48:45 server postfix/smtp[13917]: connect to mx3.hotmail.com[65.54.188.94]:25: Connection timed out Jun 21 13:48:45 server postfix/smtp[13918]: connect to mx1.hotmail.com[65.55.37.72]:25: Connection timed out Jun 21 13:49:15 server postfix/smtp[13917]: connect to mx2.hotmail.com[65.54.188.72]:25: Connection timed out Jun 21 13:49:15 server postfix/smtp[13918]: connect to mx2.hotmail.com[65.54.188.110]:25: Connection timed out Jun 21 13:49:45 server postfix/smtp[13917]: connect to mx3.hotmail.com[65.54.188.110]:25: Connection timed out Jun 21 13:49:45 server postfix/smtp[13918]: connect to mx2.hotmail.com[65.54.188.126]:25: Connection timed out Jun 21 13:50:15 server postfix/smtp[13917]: connect to mx2.hotmail.com[65.55.37.104]:25: Connection timed out Jun 21 13:50:15 server postfix/smtp[13917]: 8E2F954286D5: to=<aradaen(a)hotmail.com>, relay=none, delay=62560, delays=62410/0.11/150/0, dsn=4.4.1, status=deferred (connect to mx2.hotmail.com[65.55.37.104]:25: Connection timed out) Cualquier ayuda, será bienvenida. La política por defecto en iptables es DROP, y este es el script de iptables: #!/bin/sh iptables -F iptables -X iptables -Z iptables -t nat -F echo "Política por defecto DROP" iptables -P INPUT DROP iptables -P FORWARD DROP iptables -P OUTPUT DROP #Conexiones Locales echo "Habilitando acceso:" echo "- Conexiones locales" iptables -A INPUT -i lo -j ACCEPT iptables -A OUTPUT -o lo -j ACCEPT #DNS echo "- DNS (53)" iptables -A OUTPUT -p ALL -m state --state ESTABLISHED,RELATED -j ACCEPT iptables -A OUTPUT -p tcp -d 0.0.0.0/0 --destination-port 53 -m state --state NEW -j ACCEPT iptables -A OUTPUT -p udp -d 0.0.0.0/0 --destination-port 53 -j ACCEPT iptables -A INPUT -p ALL -m state --state ESTABLISHED,RELATED -j ACCEPT iptables -A INPUT -p tcp -s 0.0.0.0/0 --destination-port 53 -m state --state NEW -j ACCEPT iptables -A INPUT -p udp -s 0.0.0.0/0 --destination-port 53 -j ACCEPT #YUM echo "- YUM" # iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT # iptables -A OUTPUT -m state --state ESTABLISHED,RELATED -j ACCEPT iptables -A OUTPUT -p tcp -m tcp -m state --state NEW --dport 80 -j ACCEPT iptables -A OUTPUT -p tcp -m tcp -m state --state NEW --dport 443 -j ACCEPT #WEB echo "- WEB (80)" iptables -A INPUT -p tcp --dport 80 -j ACCEPT iptables -A OUTPUT -p tcp --sport 80 -j ACCEPT iptables -A INPUT -p tcp --dport 443 -j ACCEPT iptables -A OUTPUT -p tcp --sport 443 -j ACCEPT #SSH echo "- SSH (2233)" iptables -A INPUT -p tcp --dport 2233 -j ACCEPT iptables -A OUTPUT -p tcp --sport 2233 -j ACCEPT # CORREO echo "- MAIL"; echo " - POP3,POP3S (110,995)" iptables -A INPUT -p tcp --dport 110 -j ACCEPT iptables -A OUTPUT -p tcp --sport 110 -j ACCEPT iptables -A INPUT -p tcp --dport 995 -j ACCEPT iptables -A OUTPUT -p tcp --sport 995 -j ACCEPT echo " - IMAP,IMAPS (143,993)" iptables -A INPUT -p tcp --dport 143 -j ACCEPT iptables -A OUTPUT -p tcp --sport 143 -j ACCEPT iptables -A INPUT -p tcp --dport 993 -j ACCEPT iptables -A OUTPUT -p tcp --sport 993 -j ACCEPT echo " - SMTP,SMPTS (25,465)" iptables -A INPUT -p tcp --dport 25 -j ACCEPT iptables -A OUTPUT -p tcp --sport 25 -j ACCEPT iptables -A INPUT -p tcp --dport 465 -j ACCEPT iptables -A OUTPUT -p tcp --sport 465 -j ACCEPT echo " - Submission (587)" iptables -A INPUT -p tcp --dport 587 -j ACCEPT iptables -A OUTPUT -p tcp --sport 587 -j ACCEPT

1 0

Consumo de disco duro, log de trabajo con unidad dvd
by Juan Pablo Botero 21 Jun '12

21 Jun '12

Saludos. Desde hace días dos servidores con Centos 6 quedan estáticos y se hace necesario reiniciarlos por continuo trabajo con disco duro. Revisando logs veo un reporte desde hace varios días: argos kernel: ATAPI device hda: argos kernel: Error: Not ready -- (Sense key=0x02) argos kernel: No reference position found (media may be upside down) -- (asc=0x06, ascq=0x00) argos kernel: The failed "Read Cd/Dvd Capacity" packet command was: argos kernel: "25 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 " Esto se presenta cada 2 segundos. Revisando en internet encuentro reportes de la incidencia pero sin solución. ¿Que se recomienda para este caso? Gracias. -- Cordialmente: Juan Pablo Botero Administrador de Sistemas informáticos Fedora Ambassador for Colombia http://www.jpilldev.net

2 2

OCFS2 en CENTOS 6
by Jesus HERNANDEZ MARTIN 21 Jun '12

21 Jun '12

Buenos días: Estoy intentando instalar OCFS2 en un CENTOS 6 pero me da el siguiente error: error: Error de dependencias: kernel = 2.6.18-308.8.1.el5 se necesita para ocfs2-2.6.18-308.8.1.el5-1.4.10-1.el5.x86_64 Estoy utilizando el kernel 2.6.32-220.23.1.el6.x86_64 #1 SMP Mon Jun 18 18:58:52 BST 2012 x86_64 x86_64 x86_64 GNU/Linux. Lo he probado con CENTOS 5.6 y funciona correctamente. Un saludo y muchas gracias.

2 1

Compilar el Kernel en CentOS 6.1
by Luciano Andrés Chiarotto 17 Jun '12

17 Jun '12

Hola y buen día para todos. Instalé CentOS 6.1 pero el kernel que tengo instalado no me reconoce la placa de red y en el DVD que viene con la Motherboard (M5 A78L-M lx) me dice que tengo que actualizar el KERNEL para que me reconozca todos los dispositivos. Por eso tampoco puedo hacer una actualización del sistema porque no me reconoce la placa de red (Realtek Semiconductor RTL 8168/8111 PCIe Gigabit Ethernet Adapter). Como va ser la primera vez en Compilar el KERNEL algunos de ustedes puede pasar un tutorial o manual de como compilar el kernel. Desde ya muchas gracias. Luciano

3 5

proxy Squid y puerto espejo SPAN
by Daniel 16 Jun '12

16 Jun '12

Saludos Lista, tengo una duda tengo un proxy con Squid en modo transparente, ya lo probé y funciona de lujo tiene dos interfaces conectadas una a la LAN y otra a la WAN, mi duda surge cuando el administrador de red me dice que quiere que mi proxy solo monitore el trafico de la red y para configuro el puerto del Switch al que esta conectado mi proxy como SPAN, hasta donde entiendo, ese puerto recibe todo el trafico del switch o de los puertos que tu le asignes para que una aplicación la revise en este caso mi proxy, el administrador de red no me dio IP para mi proxy por que dice que sin IP debe funcionar, ya probé mi proxy sin IP pero no me cacha nada de trafico hay alguna manera de hacer lo que me pide el administrador de red? Alguna regla de IPTABLES que lo solucione? Daniel Ortiz Gutierrez

1 0

centos apache2 php postgres
by Guillermo Villanueva 16 Jun '12

16 Jun '12

Buenas noches, soy un usuario nuevo de servidores linux, mas aún de centos. Tengo instalado un apache2, php 5.3.10 y postgresql server 9.1. El problema es que no se porque, php está usando una librería de conexión a postgres cuya versión no coincide con la versión de server que yo instalé. phinfo() me dice que la librería es la: PostgreSQL(libpq) Version 8.1.23. Por favor, uds me podrían decir cómo actualizo php para que apunte a las librerías correctas? Desde ya muchas gracias.

2 2

soporte
by César C. 15 Jun '12

15 Jun '12

hola saben hasta que año tiene soporte centos 5? gracias

3 2

Bloquear HTTPS Dansguardian
by Getzan Avila 15 Jun '12

15 Jun '12

Buenas Tardes Lista, Hablar alguna manera de bloquear sitios con el dansguardian pero para el https lo he googleado pero no he encontrado. Espero que me puedan ayudar. Slds

4 3

Hotmail rechaza correos!!
by Felipe Cabada 13 Jun '12

13 Jun '12

Hola Lista, alguien me puede ayudar, *este correo me regresa en el servidor: * The original message was received at Tue, 5 Jun 2012 12:41:50 -0700 from [192.168.3.95] ----- The following addresses had permanent fatal errors ----- <arturoknappr(a)hotmail.com> (reason: 550 SC-001 (BAY0-MC4-F22) Unfortunately, messages from 201.120.73.244 weren't sent. Please contact y...ock list. You can also refer your provider to http://mail.live.com/mail /troubleshooting.aspx#errors.) *En el servidor me sale este mensaje:* Jun 13 11:30:12 www sendmail[17151]: q5DIUCsN017149: to=< fcabada02(a)hotmail.com>, ctladdr=<galdaco(a)www.dlp.com.mx> (538/538), delay=00:00:00, xdelay=00:00:00, mailer=esmtp, pri=120770, relay= mx1.hotmail.com. [65.55.92.136], dsn=5.0.0, stat=Service unavailable Jun 13 11:30:12 www sendmail[17151]: q5DIUCsN017149: q5DIUCsN017151: DSN: Service unavailable *Ya he revisado en varias paginas y no estamos en listas negras, mxtoolbox.com* *Tengo el Registro TXT* = "v=spf1 mx ip4:201.120.73.244 mx:www.dlp.com.mx~all" Y aun no puedo enviar correos a hotmail, Alguna pista para leer y poder eliminar este problema?? Saludos!! -- -- LCC Felipe Humberto Cabada Arismendiz

3 2

2025

2024

2023

2022

2021

2020

2019

2018

2017

2016

2015

2014

2013

2012

2011

2010

2009

2008

2007

discuss-es June 2012