discuss-es

discuss-es@lists.centos.org

4465 discussions

servidores xen
by ces can 31 Jul '10

31 Jul '10

hola , tengo un problema con mis servidores virtuales en xen , lo que pasa es que los servidores virtuales se adelantan la hora, mas he configurado el cron del servidor que los contiene para que actualice contra un servidor ntp , pero aun así no funciona ¿no habra alguna forma de que los servidores virtuales en xen puedan jalar la hora del servidor que los contiene ?o ¿que cada uno lleve independientemente su hora? , gracias Por siacaso uso paravirtualizacion. Network/System Administrator Linux Counter #502790

5 6

Re: [CentOS-es] Sobre NAT y DNS
by Yoinier Hernandez Nieves 30 Jul '10

30 Jul '10

lo que quiero hacer es esto mas o menos la computadora que esta fuera, recibe los IP por DHCP, tanto cuando se conecta en la red local que cuando se conecta por PPP a traves del servidor asincronico. Yoinier. -- Yoinier Hernández Nieves. Administrador de Redes. Nodo Provincial Teico Las Tunas.

1 0

Sobre NAT y DNS
by Yoinier Hernandez Nieves 30 Jul '10

30 Jul '10

Hola lista, me gustaría montar un servidor pasarela con NAT y DNS, usando IPTables y BIND9, en un Centos5.5. La red mas o menos es así: *************************** ***************************** * Red PPP * => * Server Asincronico * * Acceso Dialup * * MOXA CN2500 * * RACK Zyxel Modem * * * *************************** ***************************** \ ************************************************** ****************** * Servidor de puente a la red local * * Red Local * * * => * * ************************************************** ****************** / ******************************************* * Red Nacional (acceso a internet) * * Router Zyxel * ******************************************* Ahora, en el servidor de pasarela, tiene dos tarjetas de red eth0 : xxx.xxx.xxx.1 eth1 : yyy.yyy.yyy.3 la red local es del rango xxx.xxx.xxx.0/24 Los clientes que se conectan por PPP reciben IP dl rango aaa.aaa.aaa.0/24 y el IP del servidor asincronico es yyy.yyy.yyy.2. El router de la red nacional tiene para mi LAN el IP yyy.yyy.yyy.1 Ahora, los NAT para acceder a los servicios que tengo es de la siguiente forma, y funciona. ************************************************************** * Servicio * IP en la NAT * IP en la RED Local * ************************************************************** * correo * yyy.yyy.yyy.4 * xxx.xxx.xxx.1 * * http y ftp * yyy.yyy.yyy.5 * xxx.xxx.xxx.2 * * xmpp * yyy.yyy.yyy.6 * xxx.xxx.xxx.3 * ************************************************************** y asi con los demas, y el problema que tengo es el siguiente. Mis clientes ppp en la mayoría de los casos, usan laptops, la misma con la que se conectan en la red local, y para evitar cambios en sus clientes de correo, y el navegador, por ejemplo, me gustaría, que si estan en la red local, por ejemplo, si piden correo.dominio.com le responda la xxx.xxx.xxx.1 y si lo solicitan conectandose por la PPP o por el enlace nacional le responda la yyy.yyy.yyy.4, creo que en una ocasión leí que por vistas DNS, y algo mas, no estoy muy seguro. Que me sugieren??? Gracias de antemano. -- Yoinier Hernández Nieves. Administrador de Redes. Nodo Provincial Teico Las Tunas.

1 0

Re: [CentOS-es] Problema con puertos en IPTABLES
by Salman ® 29 Jul '10

29 Jul '10

Es mucho mas sencillo que eso: Lo primero aceptar la IP que quieres que tenga acceso: # Este tiene acceso -A INPUT -s 192.168.1.xxx -j ACCEPT Despues cierras el puerto 22 a todo el mundo: # Cortado el SSH -A INPUT -p tcp -m tcp --dport 22 -j DROP Y la IP de entrada a SSH la defines en ssh.conf ------------------------- ----- Mensaje original ----- De: Lic. Domingo Varela Yahuitl Para: centos-es(a)centos.org Enviado: jueves, 29 de julio de 2010 2:22 Asunto: Re: [CentOS-es] Problema con puertos en IPTABLES porque no intentas con estas reglas iptables -A INPUT -s 192.168.x.x -p tcp -m tcp --dport 22 -j ACCEPT iptables -A OUTPUT -d 192.168.x.x -p tcp -m tcp --dport 22 -j ACCEPT y vas colocando uno por uno las reglas desde la linea de comando y ves que pasa Saludos Saludos Salvador Guzman Salman PSL Vigo, Galicia, España +34 986.21.30.27 +34 679-Salman Correo @Salman.ES Informaciones @Salman.ES para listas de correo http://Salman.EU/

2 2

Re: [CentOS-es] Hola
by Lic. Domingo Varela Yahuitl 29 Jul '10

29 Jul '10

Una pregunta, esta maquina solo tiene una tarjeta??? O tiene dos y si va hacer un fw

2 1

Re: [CentOS-es] Hola
by daniel 29 Jul '10

29 Jul '10

El 28 de julio de 2010 14:50, Javier Iglesias Barban <javier(a)udg.co.cu>escribió: > he visto tu correo en la lista pero no puedo responderte mediante esta, asi > que lo hago por aqui, yo no soy tan bueno e iptables pero me defiendo mas o > menos, lo primero que te dire es que por que usas ip de destino en una regla > INPUT si lógicamente el destino siempre va a ser uno solo, igual para OUTPUT > el origen siempre va a ser la propia maquina, si fuera FORWARD si se debe > usar origen y destino para mayor seguridad... y lo otro es que solo pones el > script de una de las maquinas seria bueno ver el de las dos.. Saludos > Hola gracias por contestar creo que tienes razon en lo de poner la ip de destino en input y la de origen en output pero ya quite las ips la otra maquina no tiene activado el firewall por el momento por eso estoy seguro que el problema debe ser en esta maquina pero creo que tedre que seguir buscando por que no puedo hacerlo funcionar y aun tengo que abrir muchos puertos por que este servidor va a tener servicion mail dns dhcp y gw.

1 0

Problemas con IPTABLES
by Jeiler Rego Romero 29 Jul '10

29 Jul '10

Saludos, Tengo un servidor con dos tarjetas de red, eth0 lan (192.168.0.1) y eht1 wan (192.168.13.22). Tengo configurado un firewall con Iptables y la política por defecto es DROP, también tengo un Squid (192.168.0.1)que es hijo de otro (192.168.44.27 (parent)). Con el Iptables detenido todo funciona, pero una vez que lo arranco no puedo navegar desde ninguna de las máquinas de la lan, al revisar las estadísticas me percato que el problema es desde mi servidor hacia el que recibo la cachue de squid. esta es la configuración de mi firewall. # Generated by iptables-save v1.3.5 on Thu Jul 8 11:25:56 2010 *mangle :PREROUTING ACCEPT [0:0] :INPUT ACCEPT [0:0] :FORWARD ACCEPT [0:0] :OUTPUT ACCEPT [0:0] :POSTROUTING ACCEPT [0:0] COMMIT # Completed on Thu Jul 8 11:25:56 2010 # Generated by iptables-save v1.3.5 on Thu Jul 8 11:25:56 2010 *nat :OUTPUT ACCEPT [0:0] :PREROUTING ACCEPT [0:0] :POSTROUTING ACCEPT [0:0] -A PREROUTING -p tcp -m tcp -s 192.168.0.0/24 -i eth0 --dport 80 -j REDIRECT --to 3128 -A POSTROUTING -p tcp -m tcp -s 192.168.0.0/24 -d 192.168.44.26 -o eth1 -j MASQUERADE -A POSTROUTING -p tcp -m tcp -s 192.168.0.0/24 -d 192.168.44.28 -o eth1 -j MASQUERADE COMMIT # Completed on Thu Jul 8 11:25:56 2010 # Generated by iptables-save v1.3.5 on Thu Jul 8 11:25:56 2010 *filter :FORWARD DROP [0:0] :INPUT DROP [0:0] :OUTPUT DROP [0:0] -A INPUT -i lo -j ACCEPT -A OUTPUT -o lo -j ACCEPT -A INPUT -i eth0 -j ACCEPT -A OUTPUT -o eth0 -j ACCEPT -A INPUT -s 192.168.0.0/24 -i eth0 -j ACCEPT -A OUTPUT -d 192.168.0.0/24 -o eth0 -j ACCEPT -A INPUT -p tcp -m tcp -s 192.168.0.0/24 --dport 21 -j ACCEPT -A OUTPUT -p tcp -m tcp -d 192.168.0.0/24 --sport 21 -j ACCEPT -A INPUT -p udp -m udp -s 192.168.0.0/24 --dport 21 -j ACCEPT -A OUTPUT -p udp -m udp -d 192.168.0.0/24 --sport 21 -j ACCEPT -A INPUT -p tcp -m tcp -s 192.168.0.11 --dport 22 -j ACCEPT -A OUTPUT -p tcp -m tcp -d 192.168.0.11 --sport 22 -j ACCEPT -A FORWARD -i eth0 -j ACCEPT -A FORWARD -o eth0 -j ACCEPT -A FORWARD -p tcp -m tcp -s 192.168.0.0/24 -i eth0 --dport 80 -j ACCEPT -A INPUT -p udp -m udp -s 192.168.0.11 --dport 22 -j ACCEPT -A INPUT -p tcp -m tcp -s 192.168.0.11 --dport 53 -j ACCEPT -A OUTPUT -p udp -m udp -d 192.168.0.11 --sport 22 -j ACCEPT -A INPUT -p udp -m udp -s 192.168.0.11 --dport 53 -j ACCEPT -A OUTPUT -p tcp -m tcp -d 192.168.0.11 --sport 53 -j ACCEPT -A INPUT -p tcp -m tcp -m state --sport 80 --state ESTABLISHED,RELATED -j ACCEPT -A OUTPUT -p udp -m udp -d 192.168.0.11 --sport 53 -j ACCEPT COMMIT # Completed on Thu Jul 8 11:25:56 2010

1 0

Problema con puertos en IPTABLES
by daniel 29 Jul '10

29 Jul '10

Hola lista tengo un problema con iptables y los puertos, lo que pasa es que necesito abrir solo el puerto 22 de la maquina con la IP 192.168.1.33 y que solo su pueda conectar con la maquina 192.168.1.16 y viceversa, mi script es el siguiente: ##!/bin/sh ##SCRIPT de IPTABLES - ejemplo del manual de iptables ## Ejemplo de script para firewall entre redes. ## Pello Xabier Altadill Izura ## www.pello.info - pello(a)pello.info echo Aplicando Reglas de Firewall... ## FLUSH de reglas iptables -F iptables -X iptables -Z iptables -t nat -F ## Establecemos politica por defecto iptables -P INPUT DROP iptables -P OUTPUT DROP iptables -P FORWARD DROP ##Permitir conexiones locales iptables -A INPUT -i 192.168.1.33 -j ACCEPT ##Abrimos el puerto 22 iptables -A INPUT -s 192.168.1.16 -d 192.168.1.33 -p tcp --dport 22 -j ACCEPT iptables -A OUTPUT -s 192.168.1.33 -d 192.168.1.16 -p tcp --sport 22 -j ACCEPT No se por que cuando hago un iptables -L -n me aparece esto: Chain INPUT (policy DROP) target prot opt source destination ACCEPT all -- 0.0.0.0/0 0.0.0.0/0 ACCEPT tcp -- 192.168.1.16 192.168.1.33 tcp dpt:22 Chain FORWARD (policy DROP) target prot opt source destination Chain OUTPUT (policy DROP) target prot opt source destination ACCEPT tcp -- 192.168.1.33 192.168.1.16 tcp spt:22 Y al momento de hacer un ssh de la maquina 192.168.1.16 a la 192.168.1.33 si me puedo conectar pero cuando me conecto de 192.168.1.33 a la 192.168.1.16 no puedo estuve jugando con las reglas y me di cuenta que es al momento de asignarle el puerto por que por ejemplo si la unicas reglas fueran: iptables -A INPUT -s 192.168.1.16 -d 192.168.1.33 -p tcp -j ACCEPT iptables -A OUTPUT -s 192.168.1.33 -d 192.168.1.16 -p tcp -j ACCEPT si me puedo conectar pero abviamente al no asignarle ningun puerto las dos maquinas tiene comunicación por todos los puertos algo que no quiero alquien tiene alguna idea?? la versión de IPTABLES que manejo es la iptables v1.3.5 Gracias de antemano. Saludos!!!!!!!!

3 2

Migración del Directorio Activo
by michel＠casa.co.cu 27 Jul '10

27 Jul '10

Hola Me dirijo a uds en busca de sugerencias o posibles soluciones que puedan ayudarme. En la empresa donde trabajo tenemos Servidor Windows 2003 Enterprise Server con los servicios basicos: DNS, DHCP, WINS y por ultimo los Usuarios de la red en el Directorio Activo. Las computadoras que se encuentran en la red tienen instalado windows xp, estan dentro de un dominio, inician sesion en la red y cargan ciertas politicas desde el servidor. Mi pregunta es: Existe algun proyecto similar al Directorio Activo bajo CentOS? Puedo migrar mis usuarios y las politicas definidas hacia ella como cambio de contraseñas, roles, etc...? Slds Michel ---------------------------------------------- Webmail, servicio de correo electronico Casa de las Americas - La Habana, Cuba.

4 3

PROBLEMAS CON EL USB.. de nuevo..!!!
by Carlos Alberto Jara Alva 26 Jul '10

26 Jul '10

Mande un mensaje para que me ayudaran con el USB de 16GB... si puse fdisk -l y nada, me fui al directorio dev y no lo reconoce... no reconoce nada de nada.. como si no hubiera puesto nada... que puedo hacer Atentamente Carlos Lima - Peru _________________________________________________________________ Connect to the next generation of MSN Messenger http://imagine-msn.com/messenger/launch80/default.aspx?locale=en-us&source=…

7 6

Jump to page:

2025

2024

2023

2022

2021

2020

2019

2018

2017

2016

2015

2014

2013

2012

2011

2010

2009

2008

2007

discuss-es