discuss-es

discuss-es@lists.centos.org

4465 discussions

Squid e Iptables AYUDA
by Walvis AM 21 Oct '10

21 Oct '10

hola a todos, me he dispuesto configurar mi Squid de forma transparente y para estoy siguiendo el manual de de la web http://www2.linuxparatodos.net/web/comunidad/base-de-conocimiento/-/wiki/Ba… el cual dice textualmente y sito: -------------------------------------------------------------------- Configuración Squid Transparente Este tipo de configuración de squid transparente, lo que hace es que conexiones son enrutadas al proxy sin hacer ninguna configuración en los clientes para que tengan salida a internet. Este tipo de configuración depende de reglas de nuestro firewall. Parámetro http_port Solamente tendremos que configurar este parámetro para que se un proxy transparente. Se le debe indicar la IP del servidor squid, puerto de escucha y la palabra transparente. http_port 3128 por http_port 192.168.1.254:3128 transparent Reglas del Firewall Para poder configurar este tipo de proxy transparente, tendremos que configurar reglas de firewall, en nuestro caso usaremos reglas de iptables ya que es la herramienta mas utilizada en todas distribuciones GNU/Linux. Pero para que funcione de manera transparente debemos de aplicar la siguiente regla en iptables. iptables -t nat -A PREROUTING -i eth1 -p tcp –dport 80 -j REDIRECT --to-port 3128 Con esto estamos desviando el trafico que venga por la LAN que vaya por web al puerto 3128. Con esto ya hicimos transparente nuestro proxy pero no se pueden desplegar las paginas seguras, para eso necesitamos aplicar otras reglas en iptables liberando el puerto 443, y lo hacemos de la siguiente manera: iptables -t nat -A PREROUTING -i eth1 -p tcp –dport 443 -j REDIRECT --to-port 3128 Habilitamos el reenvío de paquetes dentro de la red. echo 1 > /proc/sys/net/ipv4/ip_forward Y Guardamos las reglas con el siguiente comando. iptables-save > /etc/sysconfig/iptables Reiniciamos el servicio de firewall /etc/init.d/iptables restart Con esto tendremos configurado nuestro squid transparente. ------------------------------------------------------------------------------------------------- mi problema es que aun siguiendo esta guía, me da problemas a la hora de reinicar el iptables ****** aquí esta el reicicio del demonio******* # service iptables restart Bad argument `80' Bad argument `443' Aplicando reglas del cortafuegos iptables: [ OK ] Cargando módulos iptables adicionales:ip_conntrack_netbios_[ OK ]nntrack_ftp *********** Esta es la configuración que agregue en iptables, el resto viene por defecto y no la toqué ************* iptables -t nat -A PREROUTING -i eth0 -p tcp -dport 80 -j REDIRECT --to-port 3128 iptables -t nat -A PREROUTING -i eth0 -p tcp -dport 443 -j REDIRECT --to-port 3128 gracias por adelantado -- Ing. Walvis Acosta Dpto. Técnico IQ-Tech Telef: (02) 2594943 (Quito-Ecuador)

4 5

Problema con Cacti
by Javier Iglesias Barban 21 Oct '10

21 Oct '10

Hola amigos me gustaría saber si alguien le ha pasado lo mismo que a mi, he instalado cacti y todo se instalo muy bien, y las tablas de gráficos se crean pero no tienen las estadísticas es decir la tabla se ve pero sin las rayas que te muestran las estadísticas y ningún valor tampoco muestra debajo que podrá ser ayúdenme......

2 2

Problema con Cacti II
by Christian Araquistain 21 Oct '10

21 Oct '10

Buenas días, queria consultarles si alguna vez les ha pasado de que cacti quede graficando una hora mas atrás de lo que indica la hora actual. Esto a mi me pasó y no recuerdo como lo solucione :( se que tiene que ver con la zona horaria. Muchas gracias de ante mano. Saludos ... *Christian G. Araquistain* M. araquisc(a)gmail.com

1 0

Ayuda con firewall, vpn y vozip
by Raul Arboleda 21 Oct '10

21 Oct '10

Hola Amigos tengo el siguiente problema a ver quien me puede dar una luz o una ayuda. Tengo una red 192.168.1.0/24 Servidor 192.168.1.1 en la eth1, una ip fija en la eth0 (190.248.x.x) salida a internet. Dentro de la red se encuentra un servidor con vozip con la ip 172.21.131.2 al cual acceso con una ip 192.168.1.253. Además tengo configurada una red vpn (pptpd) a la cual se le asigna la 10.10.10.1 al servidor y 10.10.10.201-220 en pc remotos. La parte de la red internet tengo configurado unas redes ip estáticas para que los requerimientos de la 172.21.131.2 se canalicen a través de la 192.168.1.253, esto me funciona muy bien el problema que tengo es que cuando se hacen conexiones a través de vpn, 1. La mascara de red asignada a la maquina remota es 255.255.255.255, no se como corregirlo a que sea una red clase 24. 2. Como hago para que este pc vea mi red interna y pueda llegar a la red 172.21.131.2, pues en este hay que instar el software de eyeBeam, por que no pude hacer tampoco que se viera directamente conectándome a la ip publica por que el reenvió de paquetes de la publica a la red 172, no me funciono. Alguna idea. El servidor es centos 4.8 y actúa como firewall (iptables) y proxy con squid De ante mano muchas gracias, Saludos Raúl Eduardo Arboleda Zapata Ingeniero de Sistemas Unninca Cel +573 300 620 66 13 +573 312 288 90 86 Medellín, Antioquia Colombia, S.A.

2 3

pregunta sobre Qmail
by Mario Villela Larraza 21 Oct '10

21 Oct '10

Tengo un vps con qmail al crearle un virtual host y agregarlo a qmail y configurarlo con thunderbird recibe perfectamente los correos pero al momento del envio lo realisa bien pero se queda atorado el proceso en "copiando en carpeta sent" y de hai no pasa que es lo que puede estar pasando y como lo puedo arreglar? -- Mario Villela Larraza mario.villelalarraza(a)gmail.com Cel 0445512591926 Nextel ID 62*15*27621

2 1

Bloqueo 443
by ruben guerra nina 20 Oct '10

20 Oct '10

Hola Quisiera bloquear ultrasurf por el pto 443 y 9666, pero me bloquea las salidas a los webmail, podrian darme una pista de como liberar la salida a esas direcciones(hotmail, gmail) la regla q tengo es #Bloqueo ultrasurfiptables -A FORWARD -p tcp --dport 9666 -j DROPiptables -A FORWARD -p tcp --dport 443 -j DROP #Liberar direcciones para mail.googleiptables -A FORWARD -s 192.168.12.0/24 -d 74.125.47.19 -p tcp --dport 443 -m state --state NEW,ESTABLISHED,RELATED -j ACCEPTiptables -A FORWARD -s 192.168.12.0/24 -d 74.125.47.18 -p tcp --dport 443 -m state --state NEW,ESTABLISHED,RELATED -j ACCEPTiptables -A FORWARD -s 192.168.12.0/24 -d 74.125.47.17 -p tcp --dport 443 -m state --state NEW,ESTABLISHED,RELATED -j ACCEPTiptables -A FORWARD -s 192.168.12.0/24 -d 74.125.47.83 -p tcp --dport 443 -m state --state NEW,ESTABLISHED,RELATED -j ACCEPT Saludos RUBEN GUERRA

1 0

GLPI
by Linux - Centos 20 Oct '10

20 Oct '10

consulta doctores he intalado el ocs y el glpi, adicionalmente, instale el plugin para importar del ocs al glpi, Ahora he aqui el problema: 1) GLPI no obtiene la informacion de los programas instalados en la pc pero si se pueden ver mediante el ocs. 2) en ocs detecta las pcs que estan en la red y hay la opcion para instalar el agente en cada pc sin la ncesidad de ir pc por pc eso lo vi en la version de ubuntu pero en centos no. 3) deseo cambiar la pantalla de inicio de glpi aumentando algun logo de la empresa o algo asi. Uso Centos 5.4 y esta instalado en un servidor squid.

1 0

Evitar Relay access
by Gino Francisco Alania Hurtado 20 Oct '10

20 Oct '10

Sres. Ya hace muchos años he notado que mi SMTP basado en postfix recibe muchas peticiones de Relay Access , obviamente esto esta bloqueado , pero aun asi los spammers envian una lluvia de esto , el tema aqui es que me aperturan sessiones en mi FW y en mi Router innecesarias el cual de antemano por el volumen que esto recibe noto que poco a poco el BW se va incrementando precisamente sobre este tema. Que hacer ?? O bloqueo todo esos IPs, el tema aqui es que muchos de esos IPs provienen de redes que permiten SPAM y otros de maquinas infectadas , evito que postfix ni siquiera lo contemple .. pero como ? o agradeceria alguna sugerencia o experiencia similar Un ejemplo del log [root@lab ~]# tail -f /var/log/maillog Oct 18 09:54:51 lab postfix/smtpd[26018]: NOQUEUE: reject: RCPT from unknown[113.22.18.49]: 554 5.7.1 <gary(a)sportingparlor.com>: Relay access denied; from=<bronzeswi4(a)nicolaibrix.com> to=<gary(a)sportingparlor.com> proto=ESMTP helo=<TAIHBSQC> Oct 18 09:54:51 lab postfix/smtpd[26018]: NOQUEUE: reject: RCPT from unknown[113.22.18.49]: 554 5.7.1 <gary(a)sphvalue.com>: Relay access denied; from=<bronzeswi4(a)nicolaibrix.com> to=<gary(a)sphvalue.com> proto=ESMTP helo=<TAIHBSQC> Oct 18 09:54:51 lab postfix/smtpd[26018]: lost connection after DATA from unknown[113.22.18.49] Oct 18 09:54:51 lab postfix/smtpd[26018]: disconnect from unknown[113.22.18.49] Oct 18 09:55:02 lab postfix/smtpd[26016]: connect from unknown[183.81.105.156] Oct 18 09:55:03 lab postfix/smtpd[26016]: NOQUEUE: reject: RCPT from unknown[183.81.105.156]: 554 5.7.1 <rocca(a)lend-america.com>: Relay access denied; from=<researcherssj(a)quesavoir.com> to=<rocca(a)lend-america.com> proto=ESMTP helo=<VQESPDXR> Oct 18 09:55:04 lab postfix/smtpd[26016]: NOQUEUE: reject: RCPT from unknown[183.81.105.156]: 554 5.7.1 <rocca(a)lend-america.com>: Relay access denied; from=<computing47(a)prospectheightsrealestate.com> to=< rocca(a)lend-america.com> proto=ESMTP helo=<VQESPDXR> Oct 18 09:55:04 lab postfix/smtpd[26016]: NOQUEUE: reject: RCPT from unknown[183.81.105.156]: 554 5.7.1 <rocca(a)lend-america.com>: Relay access denied; from=<backfireda7(a)rpopros.com> to=<rocca(a)lend-america.com> proto=ESMTP helo=<VQESPDXR> Oct 18 09:55:05 lab postfix/smtpd[26016]: lost connection after DATA from unknown[183.81.105.156] Oct 18 09:55:05 lab postfix/smtpd[26016]: disconnect from unknown[183.81.105.156] -- Gino Francisco Alania Hurtado NITCOM Labs

4 3

Rv: Rutas estáticas.
by Monica BM 20 Oct '10

20 Oct '10

Reenvío la "topología" de red que ha salido fatal en el primer correo. ==RED=================Router=================RED================Router === =10.0.1.0-----------------10.0.1.254 ....10.0.2.254-----------------10.0.2.0---------------- 10.0.2.253......10.0.3.254 ==================eth0..............eth1=========================== eth0............eth1 Un saludo y muchas gracias. ----- Mensaje reenviado ---- De: Monica BM <monicabm5(a)yahoo.es> Para: lista Centos <centos-es(a)centos.org> Enviado: lun,18 octubre, 2010 11:44 Asunto: [CentOS-es] Rutas estáticas. Buenas: Tengo un pequeño problema con las rutas estáticas: Se que para qeu estén fijos, es decir, qeu si reinicio las rutas sigan continuando, tengo qeu añadirlas al siguiente fichero: /etc/sysconfig/network-scripts/route-<intfz> Lo que no comprendo es cómo tengo que hacerlo, he estado leyendo documentación, pero no entiendo como tengo que configurarlo, pro ejemplo he seguido esta documentacion: http://www.guatewireless.org/os/linux/distros/debian/configurando-rutas-est… La oficial de Red Hat, e incluso aquí mismo en la lista. Mi Topología aproxiamda es la siguiente: RED Router RED Router 10.0.1.0 10.0.1.254 - 10.0.2.254 10.0.2.0 10.0.2.253 - 10.0.3.254 eth0 eth1 eth0 eth1 Muy bien, entonces, lo que quiero es enrutar los paquetes que salgan de la 10.0.1.0 y lleguen a la 10.0.3.0 por línea de comandos creo que sería: ip route add 10.0.3.0/24 via 10.0.2.254 dev eth0 Hace demasuiado qeu no hago nada con rutas estáticas y tengo un cacao muy majo. También me sirve una documentación que lo explique bien, por lo menos esta parte para dejar "grabado" las rutas aunque se reinicie. Un saludo y muchas gracias. _______________________________________________ CentOS-es mailing list CentOS-es(a)centos.org http://lists.centos.org/mailman/listinfo/centos-es

4 3

Reenviar correos.
by Fernando Jesús Rojas de la Torre 20 Oct '10

20 Oct '10

Tengo una copiadora que no soporta autenticación en smtp ni tampoco enviar por puerto que no sea el 25. Mi intención es configurar un gateway para el correo de manera que el mta de un centos acepte correo por el puerto 25 de esa copiadora y lo empaquete y envíe por el 465 utilizando la autenticación de mi mta en internet. ¿se puede hacer esto?

1 0

Jump to page:

2025

2024

2023

2022

2021

2020

2019

2018

2017

2016

2015

2014

2013

2012

2011

2010

2009

2008

2007

discuss-es