discuss-es September 2013

discuss-es@lists.centos.org

42 participants
37 discussions

[NAGIOS-CENTOS]
by Fernando Urrutia 27 Sep '13

27 Sep '13

Estimados Amigos: Les comento que estoy por disponerme a levantar un servidor NAGIOS. Mi necesidad es de una recomendación de donde bajar quizás una maquina virtual ya instalada con una versión moderna, o algún buen tutorial para realizarlo con centos. Lo anterior ya que la última vez que lo hice tuve que pelear varios días para instalar una versión bastante antigua pero bien documentada. Muchas gracias ¡! *Fernando Urrutia P.** *

4 4

SMStools
by David González Romero 26 Sep '13

26 Sep '13

Alguien por acá usa este interesante programa de envio de SMS a traves de modem 3g sobre GNU/Linux?? Necesito hacer algunas consultitas sobre este software y temas de configuracion.. Saludos, David

2 2

Consulta Fail2ban envio de notificacion
by Rodrigo Pichiñual Norin 26 Sep '13

26 Sep '13

Hola todos: Acabo de instalar FAIL2BAN para bloquear acceso mediante ssh a posibles intrusos. funciona bien-..pero no consigo que envié notificación a mas de un email cuando alguien esta intentando entrar a nuestro server. esta es la configuración de la protección ssh-iptables: [ssh-iptables] enabled = true filter = sshd action = iptables[name=SSH, port=ssh, protocol=tcp] mail-whois[name=SSH, dest=rodrigo(a)gmail.com, sender= rodrigo(a)latitud33.cl] logpath = /var/log/secure maxretry = 5 alguien sabe como agregar otra cuenta para que se le envie un mail??? Gracias

9 12

ZIMBRA en CentOS
by Rhamyro Alcoser, Ing. 26 Sep '13

26 Sep '13

Saludos estimados amigos Listeros, Por favor su valioso aporte y ayuda, necesito una guía de instalación y configuración de Zimbra 8 en CENTOS 6.4, realmente soy nuevo en estos temas he investigado en la web hay unas guías pero no me funciona, no se levanta el administrador de Zimbra y mailbox no se levanta, he partido de un server con instalación mínima y seguir las ayudas q se encuentra en la Web. Bienvenidos sus apoyos y opiniones. -- * Ramiro Alcoser A. “Pero vosotros sois linaje escogido, real sacerdocio, nación santa, pueblo adquirido por Dios, para que anunciéis las virtudes de aquel que os llamó de las tinieblas a su luz admirable". 1Pedro2:9? *

2 2

nO tengo archivo sudoers
by Rodrigo Pichiñual Norin 26 Sep '13

26 Sep '13

Hola Tengo que configurar un par de usuario pero resulta que en mi maquina CentOS no esta el archivo *sudoers ... A que se debe eso?*

1 1

Postfix enviar mail con servidor externo
by Rodrigo Pichiñual Norin 24 Sep '13

24 Sep '13

Necesito configurar postfix para que envié email con un servidor de correo externo, este servidor externo lo e probado algunas aplicaciones y funciona (redmine, monit) en el puerto 26, pero con postfix no lo logro. en estas aplicaciones *no uso tls* Esta es la configuración postix que tengo: *relayhost = [mail.dominioexterno.com]:26 * Habilitamos la autenticación SASL para el cliente SMTP *smtp_sasl_auth_enable = yes* # Especificamos los metodos de seguridad para la autenticación # del cliente SMTP *smtp_sasl_security_options = noanonymous* # Especificamos el archivo de mapas donde se encuentra la información # para autenticarse al servidor mail.dominioexterno.com. *smtp_sasl_password_maps = hash:/etc/postfix/sasl_passwd* # El cliente smtp se autentica al servidor relay usando TLS (STARTTLS) *smtp_use_tls = yes* * * # No permitimos metodo de autenticación anonima para el cliente smtp/tls smtp_sasl_tls_security_options = noanonymous LUEGO .... *# vim /etc/postfix/sasl_passwd* *[mail.dominioexterno.com]:26 rodrigo(a)dominioexterno.com: mipassworddesesacuenta* postmap /etc/postfix/sasl_passwd y finalmente reinicio postfix service postfix restart pero nada, no me funka ni con el puerto 25,26 ni 587 ayuda please

2 4

[iptables] No logro llegar al Router, no tengo navegacion !
by angel jauregui 24 Sep '13

24 Sep '13

Buenas... Hace dias habia expuesto un problema de configruacion de mis tarjetas de red el cual quedo solucionado, pero sin darme cuenta existia un cable de red conectado del router al switch, y cuando me percate lo desconecte ya que se supone que la configuracion del server es: eth0 --> ip:192.168.1.1 conectada al router (192.168.1.254). eth1 --> ip:10.0.1.1 conectada al switch (red lan). Servicios del server: - HTTP abierto para todos (LAN e Internet). - FTP abierto para todos (LAN e Internet). - SSH abierto para todos (LAN e Internet). - Los demas son para la LAN. Y la idea es: - El segmento de red asignado es: 10.0.1.0/24, y se esta cumpliendo !. - Los clientes tiene como Gateway la ip del server (10.0.1.1), se cumple !. - La navegacion web se redirige al puerto del Squid, se cumple !. - Los demas puertos a consultar se hacen FW, creo que se cumple !. - Se supone que lo que entra por eth1 (lan) de sacarse por eth0 por la puerta gateway (ip del router). Problemas y Virtudes: - No logro hacer ping a ninguna pagina, ni a la IP del router. - Si puedo hacer ping a los equipos locales. - Si obtengo todos los servicios de red local (dhcp, asterisk, ftp, http, mysql). - Si funciona la redireccion del 80 al puerto squid, ya que si escribo una palabra restringida, sale la pagina de aviso de Squid. Mis reglas iptables son: iptables -F iptables -X iptables -Z iptables -t nat -F # politicas por defecto iptables -P INPUT ACCEPT # aceptamos entradas iptables -P OUTPUT ACCEPT # aceptamos salidas iptables -P FORWARD ACCEPT # aceptamos reenvios iptables -t nat -P PREROUTING ACCEPT # aceptamos nat hacia fuera iptables -t nat -P POSTROUTING ACCEPT # aceptamos nat hacia dentro echo 1 > /proc/sys/net/ipv4/ip_forward # habilitamos BIT de reenvios iptables -A INPUT -i lo -j ACCEPT # localhost aceptar todo iptables -A INPUT -p tcp --dport 20:22 -j ACCEPT # ftp y ssh iptables -A INPUT -p tcp --dport 80 -j ACCEPT # http iptables -A INPUT -p tcp --dport 443 -j ACCEPT # https iptables -A INPUT -p tcp --dport 53 -j ACCEPT # dns - dhcp iptables -A INPUT -s 10.0.1.0/24 -p tcp --dport 111 -j ACCEPT # portmapper/rpcbind iptables -A INPUT -s 10.0.1.0/24 -p tcp --dport 137:139 -j ACCEPT # samba iptables -A INPUT -s 10.0.1.0/24 -p tcp --dport 445 -j ACCEPT # samba iptables -A INPUT -s 10.0.1.0/24 -p tcp --dport 3128 -j ACCEPT # squid iptables -A INPUT -s 10.0.1.0/24 -p tcp --dport 3130 -j ACCEPT # squid cache iptables -A INPUT -s 10.0.1.0/24 -p tcp --dport 2049 -j ACCEPT # nfs iptables -A INPUT -s 10.0.1.0/24 -p tcp --dport 5038 -j ACCEPT # asterisk iptables -A INPUT -s 10.0.1.0/24 -p tcp --dport 1000 -j ACCEPT # webmind para LAN # forwardnig iptables -A FORWARD -p tcp --dport 20:22 -j ACCEPT # ftp y ssh iptables -A FORWARD -s 10.0.1.0/24 -p tcp --dport 53 -j ACCEPT # dns - dhcp iptables -A FORWARD -s 10.0.1.0/24 -p udp --dport 53 -j ACCEPT # dns -dhcp (udp) iptables -A FORWARD -p tcp --dport 80 -j ACCEPT # http iptables -A FORWARD -p tcp --dport 443 -j ACCEPT # https iptables -A FORWARD -s 10.0.1.0/24 -p tcp --dport 111 -j ACCEPT # portmapper/rpcbind iptables -A FORWARD -s 10.0.1.0/24 -p tcp --dport 137:139 -j ACCEPT # samba iptables -A FORWARD -s 10.0.1.0/24 -p tcp --dport 445 -j ACCEPT # samba iptables -A FORWARD -s 10.0.1.0/24 -p tcp --dport 3128 -j ACCEPT # squid iptables -A FORWARD -s 10.0.1.0/24 -p tcp --dport 3130 -j ACCEPT # squid cache iptables -A FORWARD -s 10.0.1.0/24 -p tcp --dport 2049 -j ACCEPT # nfs iptables -A FORWARD -s 10.0.1.0/24 -p tcp --dport 5038 -j ACCEPT # asterisk iptables -A FORWARD -s 10.0.1.0/24 -p tcp --dport 1000 -j ACCEPT # webmind para LAN iptables -A FORWARD -s 10.0.1.0/24 -d 192.168.1.0/24 -j ACCEPT iptables -A FORWARD -s 192.168.1.0/24 -d 10.0.1.0/24 -j ACCEPT # enmascaramiento iptables -A OUTPUT -j ACCEPT iptables -t nat -A PREROUTING -i eth1 -p tcp --dport 80 -j DNAT --to 192.168.1.1:3128 iptables -t nat -A POSTROUTING -s 10.0.1.0/24 -o eth0 -j SNAT --to 192.168.1.1 iptables -t nat -A POSTROUTING -s 10.0.1.0/24 -o eth0 -j MASQUERADE # todo lo que salga de la red, se enmascara # iptables -t nat -A PREROUTING -i eth1 -p tcp --dport 80 -s 10.0.1.0/24 -j REDIRECT --to-port 3128 # denegaciones iptables -A INPUT -p tcp --dport 1000 -j DROP # denegar webmind iptables -A INPUT -p tcp --dport 1:1024 -j DROP # cerrar puertos privados iptables -A FORWARD -p tcp --dport 1000 -j DROP # denegar webmind iptables -A FORWARD -j DROP # degenamos lo demas Saludos ! -- M.S.I. Angel Haniel Cantu Jauregui. Celular: (011-52-1)-899-871-17-22 E-Mail: angel.cantu(a)sie-group.net Web: http://www.sie-group.net/ Cd. Reynosa Tamaulipas.

7 19

Segmento de Ip.
by Wilmer Arambula 19 Sep '13

19 Sep '13

Disculpen mi ignorancia, si quiero colocar un rango de ip en una lista negra por ejemplo 202.117.54.1 - 202.117.54.255, como seria la definición del bloque de direcciones, Saludos, -- *Wilmer Arambula. * ** **

4 3

instalar firebird en centos 6.4?
by Maxi 19 Sep '13

19 Sep '13

Hola, soy nuevo por aqui. Necesito instalar firebird 2.1.x en un centos 6.4 x64. Bajé el rpm desde el sitio firebirdsql.org y resolvi las dependencias, se instaló bien pero no encuento montado el servicio. Busco en los procesos pero no está y con service tampoco lo encuento. no encuentro mas informacion tampoco si es mejor el SuperServer o el classic como tenia antes en Debian que lo instalaba desde un zip. Alguna sugerencia será bienvenida. -- El que pregunta aprende, y el que contesta aprende a responder. No a la obsolecencia programada: http://www.rtve.es/noticias/20110104/productos-consumo-duran-cada-vez-menos… Linux User #495070 http://domonetic.com

2 1

trafico anomalo a proxy
by César C. 18 Sep '13

18 Sep '13

hola en el log del servidor proxy he observado que hay accesos extraños como: http://hghhbyuigfhie/ y como son varios ocasiona que el proxy trabaje lento. les ha pasado? saludos

3 3

2024

2023

2022

2021

2020

2019

2018

2017

2016

2015

2014

2013

2012

2011

2010

2009

2008

2007

discuss-es September 2013