discuss-es October 2015

discuss-es@lists.centos.org

30 participants
17 discussions

Fail2Ban quitar notificacion por correo ?
by angel jauregui 24 Dec '15

24 Dec '15

Buen dia. Estoy recibiendo mas de 100 correos diarios se intentos de conexion a mi puerto SSH, al principio eran pocos y pasaba :D... pero ahora han incrementado y me estan fastidiando. Intente editar mi configuracion omitiendo el correo, pero falla el reinicio. Les indico mi actual config. de fail2ban para el ssh: *shell# cat /etc/fail2ban/jail.conf* [ssh-iptables] enabled = true filter = sshd action = iptables-multiport[name=SSH, port=ssh, protocol=tcp] sendmail-whois[name=SSH, dest=micorreo(a)gmail.com, sender= fail2ban(a)midominio.com, sendername="Fail2Ban $ logpath = /var/log/secure maxretry = 3 Saludos ! -- M.S.I. Angel Haniel Cantu Jauregui. Celular: (011-52-1)-899-871-17-22 E-Mail: angel.cantu(a)sie-group.net Web: http://www.sie-group.net/ Cd. Reynosa Tamaulipas.

2 8

Permisos CentOS 7 /var/www/html
by Raúl Legal 03 Nov '15

03 Nov '15

Gente, estoy dando mis primeros pasos y les comento mi inquietud. tengo un sitio dentro de /var/www/html propietario y grupo root con permiso 777 dentro de esta estructura tengo una carpeta de imagenes que tiene como propietario y grupo apache con permiso recursivo de 777, el inconveniente que tengo es que no puedo subir imagenes a traves de un formulario en php, me fije la carpeta /tmp donde el php sube temporalmente el archivo para después moverlo a la carpeta de imagenes y tiene permiso 777 usuario y propietario root. Descarto el script porque esta funcionando localmente con xampp, pero hay algo en CentOS que no me permite subir las imagenes. Alguna sugerencia y/o comentario será bienvenido. Muchas gracias a todos! Saludos

5 4

Problema con GATEWAY !
by angel jauregui 30 Oct '15

30 Oct '15

Buen día. Tengo dudas sobre si puedo hacer o no llegar un paquete en un escenario muy particular :(... Tengo un server con 2 conexiones de red: *eth0* --> con IP Publica Fija (de internet), Netmask, Subnet y Gateway Publicos indicados por mi ISP. *eth1* --> con ip 10.0.1.1 (segmento 10.0.1.0/24) conectada al SWITCH. Tengo un Cisco PIX Firewall conectado al SWITCH que mantiene configurada una VPN de segmento 10.0.2.0/24 y que tiene la sig. config en sus puertos: *Puerto 0* --> con IP Publica Fija (de internet), Netmask, Subnet y Gateway Publicos indicados por mi ISP. *Puerto 1* --> con ip 10.0.1.254 conectada al SWITCH Desde mi consola linux puedo hacer ping a la 10.0.1.254 (al PIX). El problema empieza porque un programa de la empresa se conecta a la IP 10.0.2.11, dicho segmento de red existe y esta gestionado por el CISCO PIX, asi que siempre y cuando este CISCO reciba el paquete de conexion se podra hacer esa conexion. Ahorita mi red esta totalmente dirigida a mi CentOS GNU/Linux por motivos de control de trafico, y mi CentOS en consecuencia tiene su GW (asignado por el ISP). Tanto mi CentOS como el CISCO PIX tiene una IP Publica distinta. *Como puedo hacerle llegar los paquetes a la 10.0..254 * ??? Intente con reglas FORWARD y PREROUTING (con DNAT), pero no logro la conexion. De momento mantengo el PIX (puerto 1) conectado al SWITCH de mi red, que a su vez tengo mi CentOS y puedo pingear la 10.0.1.254 Saludos ! -- M.S.I. Angel Haniel Cantu Jauregui. Celular: (011-52-1)-899-871-17-22 E-Mail: angel.cantu(a)sie-group.net Web: http://www.sie-group.net/ Cd. Reynosa Tamaulipas.

2 3

SOS
by Hugo Fernández 29 Oct '15

29 Oct '15

Buen dia, favor de darme que hacer. estoy instalando el Centos 7 y cuando hago en comando yum update me sale en siguiente error Complementos cargados:fastestmirror, langpacks One of the configured repositories failed (Desconocido), and yum doesn't have enough cached data to continue. At this point the only safe thing yum can do is fail. There are a few ways to work "fix" this: 1. Contact the upstream for the repository and get them to fix the problem. 2. Reconfigure the baseurl/etc. for the repository, to point to a working upstream. This is most often useful if you are using a newer distribution release than is supported by the repository (and the packages for the previous distribution release still work). 3. Disable the repository, so yum won't use it by default. Yum will then just ignore the repository until you permanently enable it again or use --enablerepo for temporary usage: yum-config-manager --disable <repoid> 4. Configure the failing repository to be skipped, if it is unavailable. Note that yum will try to contact the repo. when it runs most commands, so will have to try and fail each time (and thus. yum will be be much slower). If it is a very temporary problem though, this is often a nice compromise: yum-config-manager --save --setopt=<repoid>.skip_if_unavailable=true Cannot find a valid baseurl for repo: base/7/x86_64 Gracias de antemano. Hugo

2 2

Spoofing Postfix
by Ricardo Aparicio 28 Oct '15

28 Oct '15

Señores Esperando que esté todo bien para todos ustedes quiero consultar lo siguiente y espero puedan orientarme. Estoy teniendo problemas con mi servidor de correo pero aún no entiendo como y por que ocurre y como solucionarlo. Estoy recibiendo rebotes de correos con direcciones como postmaster@ o spam@ como que hubiesen salido de mi servidor hacia miles de cuentas de yahoo, outlook y gmail lo que provoca que entre en listas de baja reputación o listas negras y en el mejor de los casos listas grises lo que provoca que los correos reales sean rechazados constantemente. He leído que podría ser spoofing de correo pero la verdad me está superando. la pregunta para el grupo es, como puedo descubrir que es lo que ocurre que es lo que pasa con el asunto y como evitar todo eso que hartos dolores de cabeza dá. Agradeciendo de antemano, me despido atentamente Ricardo H. Aparicio

4 7

Iniciar sesion y levantar VirtualBox ?
by angel jauregui 22 Oct '15

22 Oct '15

Buen dia. Tengo un servidor CentOS 6.7 donde recientemente instale VirtualBox y Windows 7, esto con la finalidad de instalar SQL y una Aplicacion, el punto es que no quiero liarme tanto con intentar emular con WINE el SQL Express y la Aplicacion del cliente. Hasta ahorita ya tengo VirtualBox en CentOS 6, ya tengo Windows, el SQL y la Aplicacion corriendo sin problemas, el punto es que *si se va la luz*, tengo que *manualmente* levantar VirtualBox y abrir el Windows.... Como puedo hacer que al momento de que se inicie sesion en CentOS (automaticamente), que del mismo modo se abra VirtualBox y abra el Windows ?? Saludos ! -- M.S.I. Angel Haniel Cantu Jauregui. Celular: (011-52-1)-899-871-17-22 E-Mail: angel.cantu(a)sie-group.net Web: http://www.sie-group.net/ Cd. Reynosa Tamaulipas.

9 11

Problemas con Tarjetas de Red PCI Exp x1.
by angel jauregui 22 Oct '15

22 Oct '15

Buen dia lista. Tengo un servidor HP Proliant ML10 v2, compre a tarjtas PCE Express x1 y las ancle en los puertos PCI Express x4, segun lei en internet esto no causa problema y el puerto x4 y x16 pueden soportar y reconocer las x1. En fin... iniciando mi CentOS veo que ya tengo: eth1 y eth2. La eth0 es la tarjeta integrada. La eth0 la tengo con IP estatica: 10.0.1.0/24 Asi que configure eth1 y eth2 con sus IPs respectivas: eth2 --> 10.0.2.0/24 eth3 --> 10.0.3.0/24 10.0.1.0/24 --> mi red local 10.0.2.0/24 --> mi conmutador voip 10.0.3.0/24 --> mi isp (equipo cisco). El *problema* es que no puedo hacer ping a los equipos de segmentos 10.0.2.0/24 y 10.0.3.0/24. Al realizar IFCONFIG -A, veo como si no tuviesen intercambio de bytes las eth1 y eth2: shell# ifconfig -a eth0 Link encap:Ethernet HWaddr aa:aa:aa:aa:aa:aa inet addr:10.1.0.1 Bcast:10.1.0.255 Mask:255.255.0.0 UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1 RX packets:168005 errors:0 dropped:0 overruns:0 frame:0 TX packets:107478 errors:0 dropped:0 overruns:0 carrier:0 collisions:0 txqueuelen:1000 RX bytes:51566107 (49.1 MiB) TX bytes:51008245 (48.6 MiB) Interrupt:16 Memory:fbde0000-fbe00000 eth1 Link encap:Ethernet HWaddr bb:bb:bb:bb:bb:bb inet addr:10.0.2.1 Bcast:10.0.2.255 Mask:255.255.255.0 UP BROADCAST MULTICAST MTU:1500 Metric:1 RX packets:0 errors:0 dropped:0 overruns:0 frame:0 TX packets:0 errors:0 dropped:0 overruns:0 carrier:0 collisions:0 txqueuelen:1000 RX bytes:0 (0.0 b) TX bytes:0 (0.0 b) eth2 Link encap:Ethernet HWaddr cc:cc:cc:cc:cc:cc inet addr:10.0.3.1 Bcast:10.0.3.255 Mask:255.255.255.0 UP BROADCAST MULTICAST MTU:1500 Metric:1 RX packets:0 errors:0 dropped:0 overruns:0 frame:0 TX packets:3 errors:0 dropped:0 overruns:0 carrier:0 collisions:0 txqueuelen:1000 RX bytes:0 (0.0 b) TX bytes:238 (238.0 b) Ahora *si quito una de las 2 tarjetas (dejo solo una), *no tengo problemas.. pero obvio que necesito tener esa tarjeta extra. Saludos ! -- M.S.I. Angel Haniel Cantu Jauregui. Celular: (011-52-1)-899-871-17-22 E-Mail: angel.cantu(a)sie-group.net Web: http://www.sie-group.net/ Cd. Reynosa Tamaulipas.

3 4

Instalando postgres 9.5
by Hugo Fernández 20 Oct '15

20 Oct '15

Saludos, estoy instalando postgresql 9.5 para centos 7 y me sale el siguiente mensaje, ¿algo falta? por favor dadme una tecla. [root@localhost Descargas]# yum localinstall http://yum.postgresql.org/9.5/redhat/rhel-7-x86_64/pgdg-centos95-9.5-1.noar… Complementos cargados:fastestmirror, langpacks pgdg-centos95-9.5-1.noarch.rpm | 2.8 kB 00:00:00 No es posible abrir: http://yum.postgresql.org/9.5/redhat/rhel-7-x86_64/pgdg-centos95-9.5-1.noar…. Ignorando. Nada para hacer Gracias de antemano Hugo

1 0

Gnome-system-log
by Luis J. Feo 20 Oct '15

20 Oct '15

Saludos. Para monitorear cómodamente los logs de mi máquina utilizo el gnome-system-log. Mi sistema es Centos 5.11. En un futuro cambiaré de versión, pero debemos adquirir servidor nuevo. Últimamente, cada vez que intemnto activar la aplicación me sale el error " la aplicación gnome-system-log se ha colgado" y no me deja hacer nada. Existe una solución?. He desinstalado el gnome-utils e instalado y nada. Existe una aplicación alternativa?. Gracias por atender. **************************************************************************************** **************************************************************************************** **************************************************************************************** IMPORTANTE: Si decide reenviar este correo para resguardo de tus contactos y los míos: 1.- Borre mi nombre y dirección y reenvié bajo Bcc o Cco (copia ciega o copia oculta). 2.- Evite que direcciones confiadas a usted por sus amigos y relacionados, sean capturadas. 3.- Borre cualquier dirección que aparezca en los correos que recibe, evite entregar las direcciones de e-mail de sus amigos, relacionados o conocidos a cualquier persona. 4.- Coloque este mensaje en todos sus correos para que no nos olvidemos de este proceso.

1 0

Re: [CentOS-es] Alta disponibilidad de enlaces
by Gerardo Barajas 20 Oct '15

20 Oct '15

O igual con los conceptos de teaming y bonding de interfaces en CentOS 7 -----Mensaje original----- De: H. Anibal Talingo G. Enviado: 16/10/2015 10:27 Para: centos-es(a)centos.org Asunto: Re: [CentOS-es] Alta disponibilidad de enlaces Hola Ramon buenos dias. Hasta donde yo entiendo, el concepto de alta disponibilidad se aplica en los servidores para mantenerlos "arriba" y ofreciendo servicios. Lo que tu buscas es una configuracion (y propiedad en algunos routers) llamada load balancing (balanceo de carga) Con CentOS es posible hacer balanceo de carga entre varios ISP y mantener la salida a Internet de tus usuarios "siempre activa" (casi siempre, si es que no se caen todos tus ISP, claro) Comienza con el lartc www.*lartc*.org/howto y ya que domines los conceptos basicos, aplicalos en CentOS. saludos. P.D. Esta es una lista de CentOS, asì que la informaciòn emitida, aplica a la temàtica de la misma. El 16/10/15 a las 08:33, Ramón Macías Zamora escribió: > Hola Amigos, > > Tienen algún manual donde se explique la alta disponibilidad de internet > como el que se realiza con los equipos mikrotik, es decir que si un enlace > se cae se usa el otro y es totalmente transparente al usuario (al menos eso > me han comentado que hacen estos dispositivos) > > Gracias > > > -- > > > > Ramón Macías Zamora > Tecnología, Investigación y Desarrollo > www.rks.ec - www.raykasolutions.com > Guayaquil - Ecuador > msn: ramon_macias(a)hotmail.com > skype: ramon_macias > UserLinux# 180926 (http://counter.li.org) > Cel: 593-8-0192238 > Tel: 593 4 6044566 > > <http://www.raykasolutions.com/> > > > WEB SITES, HOSTINGS, DOMINIOS, MANTENIMIENTO DE EQUIPOS, REDES, SERVIDORES > LINUX, SOPORTE. > _______________________________________________ > CentOS-es mailing list > CentOS-es(a)centos.org > https://lists.centos.org/mailman/listinfo/centos-es _______________________________________________ CentOS-es mailing list CentOS-es(a)centos.org https://lists.centos.org/mailman/listinfo/centos-es

3 2

Alta disponibilidad de enlaces
by Ramón Macías Zamora 16 Oct '15

16 Oct '15

Hola Amigos, Tienen algún manual donde se explique la alta disponibilidad de internet como el que se realiza con los equipos mikrotik, es decir que si un enlace se cae se usa el otro y es totalmente transparente al usuario (al menos eso me han comentado que hacen estos dispositivos) Gracias -- Ramón Macías Zamora Tecnología, Investigación y Desarrollo www.rks.ec - www.raykasolutions.com Guayaquil - Ecuador msn: ramon_macias(a)hotmail.com skype: ramon_macias UserLinux# 180926 (http://counter.li.org) Cel: 593-8-0192238 Tel: 593 4 6044566 <http://www.raykasolutions.com/> WEB SITES, HOSTINGS, DOMINIOS, MANTENIMIENTO DE EQUIPOS, REDES, SERVIDORES LINUX, SOPORTE.

4 3

consultor en recuperación de datos
by Ing. Gabriel Humberto Bojórquez Martínez 09 Oct '15

09 Oct '15

Buenas tardes, algun consultor en recuperación de datos en Linux centos, me urge.

3 8

Re: [CentOS-es] consultor en recuperación de datos
by Miguel Gonzalez 09 Oct '15

09 Oct '15

No te dejan montar tu propia.ISO? Yo pondría.linuxrescuecd.org El 09/10/2015 16:41, walter <iqsistemas(a)gmail.com> escribió: > > que clase de datos... > que es lo que estas buscando??? > mas especificaciones..... > > > Ing. Gabriel Humberto Bojórquez Martínez: > > Buenas tardes, algun consultor en recuperación de datos en Linux centos, me > > urge. > > > > > > > > _______________________________________________ > > CentOS-es mailing list > > CentOS-es(a)centos.org > > https://lists.centos.org/mailman/listinfo/centos-es > > > > _______________________________________________ > CentOS-es mailing list > CentOS-es(a)centos.org > https://lists.centos.org/mailman/listinfo/centos-es

1 0

Re: [CentOS-es] Dos Segmentos de Red que se puedan ver ?
by Death User 03 Oct '15

03 Oct '15

El tema es de ruteo, al menos no de rutas en el servidor, hace mucho tiempo que linux se encarga de crear las rutas mínimas cuando asignas una dirección IP a una interfaz de red. Lo primero que debes tener es conectividad desde tu servidor a ambas redes, aquí cabe la pregunta, el servidor puede ver a los equipos de cada red (responden a un ping desde el servidor los equipos de cada red)? Si la respuesta es afirmativa, pues vamos al siguiente punto, si no, soluciona primero este punto, usa el modelo osi para determinar donde está el problema, no vaya a ser de capa 8 ;) En segundo lugar, el servidor está haciendo forwarding de IP ...??? eso lo verificas con un simple comando: # cat /proc/sys/net/ipv4/ip_forward Si la respuesta es: 0 pues no está habilitado y ese puede ser tu problema, si es el caso, lo resuelves con el comando: echo 1 > /proc/sys/net/ipv4/ip_forward Por último, cabe preguntarse, es tu servidor el default gateway de cada segmento de red involucrado ...??? si es afirmativa la respuesta, con los dos pasos anteriores lo tienes solucionado, si no, tienes que agregar las rutas respectivas a cada red en los respectivos default gateways de cada red ... Suerte ... bye ;) 2015-10-02 12:39 GMT-05:00 <centos-es-request(a)centos.org>: > ------------------------------ > > Message: 3 > Date: Fri, 2 Oct 2015 11:58:52 -0500 > From: angel jauregui <darkdiabliyo(a)gmail.com> > To: "centos-es(a)centos.org" <centos-es(a)centos.org> > Subject: [CentOS-es] Dos Segmentos de Red que se puedan ver ? > Message-ID: > < > CAPZiHociT_FjdeaLVMX1cVbSJGWx0TWQ0zK_P8zOKBLSTz1zfQ(a)mail.gmail.com> > Content-Type: text/plain; charset=UTF-8 > > Buen dia. > > Tengo un servidor con 2 redes con segmentos distintos: > > Mi red: 10.1.0.0/16 / server: eth1 > Ora red: 10.2.0.0/24 / server: eth0 > > En mi IPTables tengo esto: > > iptables -A FORWARD -s 10.1.0.0/16 -d 10.2.0.0/24 -j ACCEPT > iptables -A FORWARD -d 10.1.0.0/16 -s 10.2.0.0/24 -j ACCEPT > iptables -t nat -A POSTROUTING -o eth1 -j SNAT 10.1.0.1 > iptables -t nat -A POSTROUTING -s 10.1.0.0/16 -o eth1 -j MASQUERADE > iptables -t nat -A POSTROUTING -s 10.2.0.0/24 -o eth0 -j MASQUERADE > > *Pero sigo sin llegar hasta los equipos* de la red 10.2. > Yo se que estan en segmento diferente y que muchos diran "porque mejor los > no les pones el mismo segmento", pero esa ya no es desicion mia, sino que > debo encontrar una manera :( > > Saludos ! > > > -- > M.S.I. Angel Haniel Cantu Jauregui. > > Celular: (011-52-1)-899-871-17-22 > E-Mail: angel.cantu(a)sie-group.net > Web: http://www.sie-group.net/ > Cd. Reynosa Tamaulipas. > > > ------------------------------ > > Message: 4 > Date: Fri, 2 Oct 2015 12:08:23 -0500 > From: Roberto Bermúdez <rogerb99(a)gmail.com> > To: centos-es(a)centos.org > Subject: Re: [CentOS-es] Dos Segmentos de Red que se puedan ver ? > Message-ID: > < > CAE2YrybEt6DnrLgjdEFe0UQTB9fRF-4EXjzzMPbJSB0PkihwrQ(a)mail.gmail.com> > Content-Type: text/plain; charset=UTF-8 > > Saludos Ángel > > Lo que veo que te hace falta son rutas > > Route add -net 10.1.0.0 netmask x.x.x.x gw 10.2.0.1 (aqui la ip que tienes > en tu servidor) > > route add -net 10.2.0.0 netmask 255.255.255.0 gw 10.1.0.1 (aqui la ip que > tienes en tu servidor) > > > Suerte!!!!! > > > ------------------------------ > > Message: 6 > Date: Fri, 2 Oct 2015 12:35:17 -0500 > From: angel jauregui <darkdiabliyo(a)gmail.com> > To: "centos-es(a)centos.org" <centos-es(a)centos.org> > Subject: Re: [CentOS-es] Dos Segmentos de Red que se puedan ver ? > Message-ID: > < > CAPZiHod-ZH6KOKni1kK64AGQ-07L7G8Q+J7mG5n2g1iACCg_yQ(a)mail.gmail.com> > Content-Type: text/plain; charset=UTF-8 > > Gracias Roberto Bermudez por su atencion... > > Lo voy a probar, pero para evitar escribir la ruta en consola (por la > cuestion de los reinicios tras update), deberia entonces colocar la > variable GATEWAY en el archivo /etc/sysconfig/network-script/ifcg-eth0 ??? > > Esta es mi config actual en la red de ambas tarjetas: > > # red "otrared" > shell# /etc/sysconfig/network-script/ifcfg-eth0 > DEVICE=eth0 > HWADDR=xxxxx > TYPE=Ethernet > ONBOOT=yes > BOOTPROTO=static > IPADDR=10.2.0.1 > NETMASK=255.255.255.0 <--- segmento 24 > NETWORK=10.2.0.0 > # GATEWAY=10.2.0.1 > > # red "principal / mired" > shell# /etc/sysconfig/network-script/ifcfg-eth1 > DEVICE=eth1 > HWADDR=xxxxx > TYPE=Ethernet > ONBOOT=yes > BOOTPROTO=static > IPADDR=10.1.0.1 > NETMASK=255.255.0.0 <--- sgemento 16 > NETWORK=10.1.0.0 > GATEWAY=10.1.0.254 <--- gateway (internet - router isp) > DNS1=dns.del.isp > DNS2=8.8.8.8 > > El 2 de octubre de 2015, 12:08, Roberto Bermúdez <rogerb99(a)gmail.com> > escribió: > > > Saludos Ángel > > > > Lo que veo que te hace falta son rutas > > > > Route add -net 10.1.0.0 netmask x.x.x.x gw 10.2.0.1 (aqui la ip que > tienes > > en tu servidor) > > > > route add -net 10.2.0.0 netmask 255.255.255.0 gw 10.1.0.1 (aqui la ip que > > tienes en tu servidor) > > > > > > Suerte!!!!! > > > > > > El 02/10/2015 11:58, "angel jauregui" <darkdiabliyo(a)gmail.com> escribió: > > > > > Buen dia. > > > > > > Tengo un servidor con 2 redes con segmentos distintos: > > > > > > Mi red: 10.1.0.0/16 / server: eth1 > > > Ora red: 10.2.0.0/24 / server: eth0 > > > > > > En mi IPTables tengo esto: > > > > > > iptables -A FORWARD -s 10.1.0.0/16 -d 10.2.0.0/24 -j ACCEPT > > > iptables -A FORWARD -d 10.1.0.0/16 -s 10.2.0.0/24 -j ACCEPT > > > iptables -t nat -A POSTROUTING -o eth1 -j SNAT 10.1.0.1 > > > iptables -t nat -A POSTROUTING -s 10.1.0.0/16 -o eth1 -j MASQUERADE > > > iptables -t nat -A POSTROUTING -s 10.2.0.0/24 -o eth0 -j MASQUERADE > > > > > > *Pero sigo sin llegar hasta los equipos* de la red 10.2. > > > Yo se que estan en segmento diferente y que muchos diran "porque mejor > > los > > > no les pones el mismo segmento", pero esa ya no es desicion mia, sino > que > > > debo encontrar una manera :( > > > > > > Saludos ! > > > > > > > > > -- > > > M.S.I. Angel Haniel Cantu Jauregui. > > > > > > Celular: (011-52-1)-899-871-17-22 > > > E-Mail: angel.cantu(a)sie-group.net > > > Web: http://www.sie-group.net/ > > > Cd. Reynosa Tamaulipas. > > > _______________________________________________ > > > CentOS-es mailing list > > > CentOS-es(a)centos.org > > > https://lists.centos.org/mailman/listinfo/centos-es > > > > > _______________________________________________ > > CentOS-es mailing list > > CentOS-es(a)centos.org > > https://lists.centos.org/mailman/listinfo/centos-es > > > > > > -- > M.S.I. Angel Haniel Cantu Jauregui. > > Celular: (011-52-1)-899-871-17-22 > E-Mail: angel.cantu(a)sie-group.net > Web: http://www.sie-group.net/ > Cd. Reynosa Tamaulipas. > > > ------------------------------ > > Message: 7 > Date: Fri, 2 Oct 2015 12:39:29 -0500 > From: Roberto Bermúdez <rogerb99(a)gmail.com> > To: centos-es(a)centos.org > Subject: Re: [CentOS-es] Dos Segmentos de Red que se puedan ver ? > Message-ID: > < > CAE2YryZp3uOe1ZaBxP5T6+J7pQxt+TDojJnGps5Ki4CnoY9v3w(a)mail.gmail.com> > Content-Type: text/plain; charset=UTF-8 > > Ángel > > No debes escribir esa variable en los archivos de configuración, con solo > escribir los cantos que te indiqué, ya no se pierden las rutas cuando > reinicié el servidor o hagas algún cambio, a menos que cambies las ip's de > las NIC 's del servidor > El 02/10/2015 12:35, "angel jauregui" <darkdiabliyo(a)gmail.com> escribió: > > > Gracias Roberto Bermudez por su atencion... > > > > Lo voy a probar, pero para evitar escribir la ruta en consola (por la > > cuestion de los reinicios tras update), deberia entonces colocar la > > variable GATEWAY en el archivo /etc/sysconfig/network-script/ifcg-eth0 > ??? > > > > Esta es mi config actual en la red de ambas tarjetas: > > > > # red "otrared" > > shell# /etc/sysconfig/network-script/ifcfg-eth0 > > DEVICE=eth0 > > HWADDR=xxxxx > > TYPE=Ethernet > > ONBOOT=yes > > BOOTPROTO=static > > IPADDR=10.2.0.1 > > NETMASK=255.255.255.0 <--- segmento 24 > > NETWORK=10.2.0.0 > > # GATEWAY=10.2.0.1 > > > > # red "principal / mired" > > shell# /etc/sysconfig/network-script/ifcfg-eth1 > > DEVICE=eth1 > > HWADDR=xxxxx > > TYPE=Ethernet > > ONBOOT=yes > > BOOTPROTO=static > > IPADDR=10.1.0.1 > > NETMASK=255.255.0.0 <--- sgemento 16 > > NETWORK=10.1.0.0 > > GATEWAY=10.1.0.254 <--- gateway (internet - router isp) > > DNS1=dns.del.isp > > DNS2=8.8.8.8 > > > > El 2 de octubre de 2015, 12:08, Roberto Bermúdez <rogerb99(a)gmail.com> > > escribió: > > > > > Saludos Ángel > > > > > > Lo que veo que te hace falta son rutas > > > > > > Route add -net 10.1.0.0 netmask x.x.x.x gw 10.2.0.1 (aqui la ip que > > tienes > > > en tu servidor) > > > > > > route add -net 10.2.0.0 netmask 255.255.255.0 gw 10.1.0.1 (aqui la ip > que > > > tienes en tu servidor) > > > > > > > > > Suerte!!!!! > > > > > > > > > El 02/10/2015 11:58, "angel jauregui" <darkdiabliyo(a)gmail.com> > escribió: > > > > > > > Buen dia. > > > > > > > > Tengo un servidor con 2 redes con segmentos distintos: > > > > > > > > Mi red: 10.1.0.0/16 / server: eth1 > > > > Ora red: 10.2.0.0/24 / server: eth0 > > > > > > > > En mi IPTables tengo esto: > > > > > > > > iptables -A FORWARD -s 10.1.0.0/16 -d 10.2.0.0/24 -j ACCEPT > > > > iptables -A FORWARD -d 10.1.0.0/16 -s 10.2.0.0/24 -j ACCEPT > > > > iptables -t nat -A POSTROUTING -o eth1 -j SNAT 10.1.0.1 > > > > iptables -t nat -A POSTROUTING -s 10.1.0.0/16 -o eth1 -j MASQUERADE > > > > iptables -t nat -A POSTROUTING -s 10.2.0.0/24 -o eth0 -j MASQUERADE > > > > > > > > *Pero sigo sin llegar hasta los equipos* de la red 10.2. > > > > Yo se que estan en segmento diferente y que muchos diran "porque > mejor > > > los > > > > no les pones el mismo segmento", pero esa ya no es desicion mia, sino > > que > > > > debo encontrar una manera :( > > > > > > > > Saludos ! > > > > > > > > > > > > -- > > > > M.S.I. Angel Haniel Cantu Jauregui. > > > > > > > > Celular: (011-52-1)-899-871-17-22 > > > > E-Mail: angel.cantu(a)sie-group.net > > > > Web: http://www.sie-group.net/ > > > > Cd. Reynosa Tamaulipas. > > > > _______________________________________________ > > > > CentOS-es mailing list > > > > CentOS-es(a)centos.org > > > > https://lists.centos.org/mailman/listinfo/centos-es > > > > > > > _______________________________________________ > > > CentOS-es mailing list > > > CentOS-es(a)centos.org > > > https://lists.centos.org/mailman/listinfo/centos-es > > > > > > > > > > > -- > > M.S.I. Angel Haniel Cantu Jauregui. > > > > Celular: (011-52-1)-899-871-17-22 > > E-Mail: angel.cantu(a)sie-group.net > > Web: http://www.sie-group.net/ > > Cd. Reynosa Tamaulipas. > > _______________________________________________ > > CentOS-es mailing list > > CentOS-es(a)centos.org > > https://lists.centos.org/mailman/listinfo/centos-es > > > > > ------------------------------ > > _______________________________________________ > CentOS-es mailing list > CentOS-es(a)centos.org > https://lists.centos.org/mailman/listinfo/centos-es > > > Fin de Resumen de CentOS-es, Vol 106, Envío 2 > ********************************************* >

2 1

Dos Segmentos de Red que se puedan ver ?
by angel jauregui 02 Oct '15

02 Oct '15

Buen dia. Tengo un servidor con 2 redes con segmentos distintos: Mi red: 10.1.0.0/16 / server: eth1 Ora red: 10.2.0.0/24 / server: eth0 En mi IPTables tengo esto: iptables -A FORWARD -s 10.1.0.0/16 -d 10.2.0.0/24 -j ACCEPT iptables -A FORWARD -d 10.1.0.0/16 -s 10.2.0.0/24 -j ACCEPT iptables -t nat -A POSTROUTING -o eth1 -j SNAT 10.1.0.1 iptables -t nat -A POSTROUTING -s 10.1.0.0/16 -o eth1 -j MASQUERADE iptables -t nat -A POSTROUTING -s 10.2.0.0/24 -o eth0 -j MASQUERADE *Pero sigo sin llegar hasta los equipos* de la red 10.2. Yo se que estan en segmento diferente y que muchos diran "porque mejor los no les pones el mismo segmento", pero esa ya no es desicion mia, sino que debo encontrar una manera :( Saludos ! -- M.S.I. Angel Haniel Cantu Jauregui. Celular: (011-52-1)-899-871-17-22 E-Mail: angel.cantu(a)sie-group.net Web: http://www.sie-group.net/ Cd. Reynosa Tamaulipas.

3 6

SAMBA 4 - Active Directory
by Oscar Osta Pueyo 02 Oct '15

02 Oct '15

Hola, En vista de las quejas por la poca actividad de la lista, no solo de problemas vive el sysadmin, me gustaría abrir un hilo para hablar de Samba 4 como Active Directory. Me gustaría saber si algunos de ustedes ya ha implantado Samba 4 como AD y sus experiencias. Actualmente en mi empresa estamos en ello (pero con Debian) y surgen dudas como: 1. Uso del DNS de Samba 4 o uso de Bind... 2. Replicación del Controlador de Dominio Principal al secundario (usuarios, equipos, entradas dns....)... No sś si esto puede animar un poco la lista. Saludos, -- Oscar Osta Pueyo oostap.listas(a)gmail.com _kiakli_

2 1

conexion ssh centos 7
by ricky gutierrez 02 Oct '15

02 Oct '15

Hola lista , hay de nuevo actividad x aquí :), tengo un problemita con centOS 7 y quería comentar con ustedes a ver si a alguien le había presentado lo mismo, cada que intento hacer conexión desde la interfaz wan a mis servidor me tira un mensaje: Connection closed by x.x.x.x el firewall tengo permitido el ssh , y en los log no veo mucho. sldss -- rickygm http://gnuforever.homelinux.com

5 9

2024

2023

2022

2021

2020

2019

2018

2017

2016

2015

2014

2013

2012

2011

2010

2009

2008

2007

discuss-es October 2015