discuss-es

discuss-es@lists.centos.org

4465 discussions

Xen, KVM e Hyper-v.
by Monica BM 01 May '11

01 May '11

Buenas: Puede que esto no vaya aquí, pero como tengo esta duda la planteo, es sobre virtualización. En un principio iba a virtualizar con Xen, sobre CentOS, pero debido a políticas, me lo han cambiado a Red Hat. Leyendo y leyendo, he descubierto que finalmente red hat ha dejado de apoyar XEN y ahora lo hace completamente a KVM. Yo ya estaba "hiper" convencida por que tengo algunos conocimientos sobre XEN, pero con lo leído en las últimas horas me están asaltando las dudas. Ahora que hay este cambio, ya no sé, si virtualizar sobre Xen, sobre KVM o Hyper-V, ya que es otra posibilidad a la que puedo acogerme. Quizá mi miedo vienen mas por que Xen acabe "cayendo" y quedarme, dicho vulgarmente, en bragas. Como veis vosotros el tema de la virtualización? que me recomendaríais? No me digáis cosas sobre VMWare por que en un principio no podría adaptar a esa solución. Muchas gracias y un saludo.

7 7

Consulta sobre el Espacio de Disco que no se usa en los NODOS.
by Luciano Andrés Chiarotto 30 Apr '11

30 Apr '11

Hola a todos. Mi consulta es la siguiente. Que software puedo emplear para incluir o aprovechar el espacio de cada disco que tengo en cada nodo ? Por que es espacio que no se usa y de esa forma de doy mas capacidad a cada usuario. Desde ya muchas gracias. Saludos - Luciano. -- _____________________(@^@)______________________ Sócrates (470-399 a. C.); filósofo griego.

6 11

consulta Clonezilla
by Paúl Vizuete 29 Apr '11

29 Apr '11

Saludos lista, tengo una una duda q desearia q me la aclararan, quiero clonar mi S.O con clonezilla (nunca lo he hecho), la verdad he estado leyendo del asusto pero la duda que tengo es cuando realice, la copia de mi disco origen a mi disco destino; mi disco destino se formatearea??, debe tener el disco destino algun formato en especial??? -- Saludos Paúl Vizuete

3 2

Re: [CentOS-es] YUM y el modulo i18n
by Angel Manuel Delgado Echezarreta 29 Apr '11

29 Apr '11

Camilo, me confirmas lo que pensaba pero es que no se que hacer ya que no uso ambiente gráfico, de hecho ni lo instalo, el idioma es inglés, y no se me ocurre a que se refiere python cuando quiere cargar ese módulo, que si existe lo que para el idioma inglés por tanto todo debe de asumirse en ese idioma ya que no instalo ningún otro, sabes donde puedo revisar la config del python para ver que dice?. /etc/i18n LANG="en_US" SYSFONT="latarcyrheb-sun16" ------------------------------ Date: Wed, 27 Apr 2011 22:32:41 -0400 From: "Angel Manuel Delgado Echezarreta" <angeld(a)medired.scu.sld.cu> Subject: [CentOS-es] Problemas con YUM To: <centos-es(a)centos.org> Message-ID: <FE6BAB7128F346E5AD2BB0E5B2A79418@hades> Content-Type: text/plain; charset="iso-8859-1" Tengo CentOS 5.5 instalado y cuando trato de correr yum me devuelve el siguiente error, alguna idea del modulo i18n. There was a problem importing one of the Python modules required to run yum. The error leading to this problem was: No module named i18n Please install a package which provides this module, or verify that the module is installed correctly. It's possible that the above module doesn't match the current version of Python, which is: 2.4.3 (#1, Sep 3 2009, 15:37:12) [GCC 4.1.2 20080704 (Red Hat 4.1.2-46)] If you cannot solve this problem yourself, please go to the yum faq at: http://wiki.linux.duke.edu/YumFaq -- ------------------------------ Date: Wed, 27 Apr 2011 22:43:10 -0400 From: Camilo Astete <camilo.astete(a)gmail.com> Subject: Re: [CentOS-es] Problemas con YUM To: centos-es(a)centos.org Message-ID: <BANLkTi=7y+8hVu0NQUQA4agc6_5jGqcxvQ(a)mail.gmail.com> Content-Type: text/plain; charset=ISO-8859-1 El paquete i18n es del idioma de tu sistema, en este caso para tu escritorio que puede ser gnome, como dice el mensaje de error el modulo de "Python" esta requiriendo este paquete que puede ser en tu idioma "es" u otro, tendría que hacer un "yum search i18n" e instalar el que deseas ocupar para tu sistema.- -- Este mensaje ha sido analizado por MailScanner en busca de virus y otros contenidos peligrosos, y se considera que está limpio. For all your IT requirements visit: http://www.transtec.co.uk -- Este mensaje le ha llegado mediante el servicio de correo electronico que ofrece Infomed para respaldar el cumplimiento de las misiones del Sistema Nacional de Salud. La persona que envia este correo asume el compromiso de usar el servicio a tales fines y cumplir con las regulaciones establecidas Infomed: http://www.sld.cu/

1 0

Configurar 802.1q - CentOS 5.5
by Daniel Ricardo Avila 28 Apr '11

28 Apr '11

Hola a todos, Algunos de ustedes me puede colaborar con algunos tips para configurar Vlans (802.1q) en un servidor CentOS. He buscado información, pero la verdad no he encontrado mucha al respecto. Muchas gracias. Daniel Ávila Bogotá, Colombia.

1 0

Iniciar un servicio antes que otro
by Azu Carlitox 28 Apr '11

28 Apr '11

Hola, tengo la siguiente duda, yo tengo dos servicios en un centos configurados para que me inicien al arrancar el sistema. Mi pregunta es como hacer para que el servicio1 arranque antes que el servicio2? Hay algun archivo donde estan ordenados como se inicia cada uno de los servicios? Gracias y saludos Carlitos

4 3

Problemas con YUM
by Angel Manuel Delgado Echezarreta 28 Apr '11

28 Apr '11

Tengo CentOS 5.5 instalado y cuando trato de correr yum me devuelve el siguiente error, alguna idea del modulo i18n. There was a problem importing one of the Python modules required to run yum. The error leading to this problem was: No module named i18n Please install a package which provides this module, or verify that the module is installed correctly. It's possible that the above module doesn't match the current version of Python, which is: 2.4.3 (#1, Sep 3 2009, 15:37:12) [GCC 4.1.2 20080704 (Red Hat 4.1.2-46)] If you cannot solve this problem yourself, please go to the yum faq at: http://wiki.linux.duke.edu/YumFaq -- Este mensaje ha sido analizado por MailScanner en busca de virus y otros contenidos peligrosos, y se considera que está limpio. For all your IT requirements visit: http://www.transtec.co.uk -- Este mensaje le ha llegado mediante el servicio de correo electronico que ofrece Infomed para respaldar el cumplimiento de las misiones del Sistema Nacional de Salud. La persona que envia este correo asume el compromiso de usar el servicio a tales fines y cumplir con las regulaciones establecidas Infomed: http://www.sld.cu/

2 1

Re: [CentOS-es] Servidor FTP para usuarios registrados y anonimos
by Angel Manuel Delgado Echezarreta 28 Apr '11

28 Apr '11

Usando ACL podras definir permisos especificos a cada uruario, grupo y tambien crear máscaras por defecto man setfacl man getfacl con setfacl defines permisos, con getfacl lees los permisos definidos, el man está bien claro con ejemplos prácticos. setfacl -R -m u:user_especifico:r-x nombre_carpeta_publicada aqui definiste permisos de lectura al user_especifico en la carpeta _publicada. Asuntos del día: 1. Re: iptables + squid proxy transparente (César CRUZ ARRUNATEGUI) 2. Re: iptables + squid proxy transparente (Maximo Monsalvo) 3. Re: iptables + squid proxy transparente (Ramón Macías Zamora) 4. Servidor FTP para usuarios registrados y anonimos (Fidel Dominguez-Valero) ---------------------------------------------------------------------- Message: 1 Date: Tue, 5 Apr 2011 16:23:15 -0500 (PET) From: César CRUZ ARRUNATEGUI <ccruz(a)mail.ipd.gob.pe> Subject: Re: [CentOS-es] iptables + squid proxy transparente To: centos-es(a)centos.org Message-ID: <9561281.20091302038595501.JavaMail.root(a)mail.ipd.gob.pe> Content-Type: text/plain; charset=utf-8 de ser eso, el problema esta a la hora de definir tu red, debe ser 10.0.0.0/24 y no como lo estas haciendo. César D. Cruz Arrunátegui ----- Mensaje original ----- De: "Mario Villela Larraza" <mario.villelalarraza(a)gmail.com> Para: centos-es(a)centos.org Enviados: Lunes, 4 de Abril 2011 21:44:41 GMT -05:00 Colombia Asunto: Re: [CentOS-es] iptables + squid proxy transparente al intentar reinisiar mi servicio squid ejeccuta este error pero la verdad no se que sea 2011/04/04 21:38:45| squid.conf line 757: http_access rules 2011/04/04 21:38:45| aclParseAccessLine: expecting 'allow' or 'deny', got 'rules'. 2011/04/04 21:38:45| aclParseIpData: WARNING: Netmask masks away part of the specified IP in '10.0.0.10-10.0.0.100/255.255.255.0' ------------------------------ El 4 de abril de 2011 21:10, Mario Villela Larraza < mario.villelalarraza(a)gmail.com> escribió: > si así esta aun así no hace el redireccionamiento entre eth1 y eth2 y la > maquina cliente que tengo no obtiene navegación a internet ago ping a las > dos tarjetas desde mi maquina cliente y responden las dos interfaces el > servidor si tiene navegación sin problemas, la verdad ya no se ni por > donde > atacar a este servidor. > > "# Squid normally listens to port 3128 > http_port 3128 transparent" > > > > El 4 de abril de 2011 20:59, Ramón Macías Zamora < > ramon.macias(a)raykasolutions.com> escribió: > > No veo nada raro, >> >> en /etc/squid/squid.conf debe estar puesto: >> >> http_port 3128 transparent >> >> la palabra *transparent* es imprescindible >> -- >> >> >> >> Ramón Macías Zamora >> Tecnología, Investigación y Desarrollo >> Guayaquil - Ecuador >> msn: ramon_macias(a)hotmail.com >> skype: ramon_macias >> UserLinux# 180926 (http://counter.li.org) >> Cel: 593-8-0192238 >> Tel: 593 4 6044566 >> >> <http://www.raykasolutions.com/> >> >> >> WEB SITES, HOSTINGS, DOMINIOS, MANTENIMIENTO DE EQUIPOS, REDES, >> SERVIDORES >> LINUX, SOPORTE. >> >> >> >> El 4 de abril de 2011 20:06, Mario Villela Larraza < >> mario.villelalarraza(a)gmail.com> escribió: >> >>> mmmm supongo que si ha de ser una restricción, pero bueno lo pego aquí >>> para >>> mas rápido jejeje >>> >>> >>> #!/bin/bash >>> # >>> # >>> # Para guardar las reglas >>> #+ iptables-save > reglas >>> #+ iptables-restore < reglas >>> # >>> >>> # Miramos si tenemos un parametro en linea de comando >>> if [ -n "$1" ] && [ "$1" = "q" ] >>> then >>> QUIET="1" >>> else >>> QUIET="0" >>> fi >>> >>> # Registramos el inicio del firewall >>> #FECHA=$(date +"%C%y-%m-%d %H:%M") >>> #echo $FECHA >>> #/usr/bin/logger -p kern.notice -t NETFILTER \ >>> # "====== Iniciado Cortafuegos: $FECHA =========" >>> >>> # PARAMETRIZACION DEL SCRIPT >>> ########################################## >>> ### Definimos constantes para usar en el >>> ###+ script >>> if [ $QUIET = "0" ]; then >>> echo " Cargando parametros..." >>> fi >>> >>> # Binario de iptables >>> IPTABLES=/sbin/iptables >>> >>> # INTERFACES >>> # eth1 - conectado a internet con IP FIJA >>> EXT_IF=eth1 >>> EXT_IP=192.168.2.10 >>> # eth2 - conectado a LAN >>> LAN_IF=eth2 >>> LAN_IP=10.0.0.1 >>> LAN_RED=10.0.0.0/24 >>> # lo - interfaz de loopback >>> LOO_RED=127.0.0.0/8 >>> # cualquier red >>> ANY_RED=0.0.0.0/0 >>> >>> # MAQUINAS INTERNAS >>> IP_SERVIDOR_FTP=10.0.0.12 >>> IP_SERVIDOR_WEB=10.0.0.13 >>> >>> >>> if [ $QUIET = "0" ]; then >>> echo " Cargando modulos..." >>> fi >>> ########################################## >>> ### Nos aseguramos que tenemos cargados >>> ###+ los modulos necesarios >>> modprobe ip_conntrack_irc >>> modprobe ip_conntrack_ftp >>> modprobe ip_nat_irc >>> modprobe ip_nat_ftp >>> >>> >>> if [ $QUIET = "0" ]; then >>> echo " Limpiando FW..." >>> fi >>> ########################################## >>> ### Limpiamos la configuracion existente >>> >>> # Limpiamos (flush) las reglas >>> $IPTABLES -F >>> # Borramos 'cadenas' de usuario >>> $IPTABLES -X >>> # Ponemos a cero paquetes y contadores >>> $IPTABLES -Z >>> # Limpiamos las reglas de NAT >>> $IPTABLES -t nat -F >>> # Borramos 'cadenas' de usuario de NAT >>> $IPTABLES -t nat -X >>> >>> >>> if [ $QUIET = "0" ]; then >>> echo " Estableciendo politicas..." >>> fi >>> ########################################## >>> ### Establecemos las politicas por omision >>> ###+ de las 'cadenas' >>> >>> # Por omision descartamos los paquetes >>> $IPTABLES -P INPUT ACCEPT >>> $IPTABLES -P OUTPUT ACCEPT >>> $IPTABLES -P FORWARD ACCEPT >>> # PREROUTING - NAT sobre la IP destino: normalmente desde inet hacia LAN >>> # POSTROUTING - NAT sobre la IP origen: normalmente desde LAN hacia inet >>> $IPTABLES -t nat -P PREROUTING ACCEPT >>> $IPTABLES -t nat -P POSTROUTING ACCEPT >>> >>> # Relajamos la politica de salida >>> #+ Dejamos salir paquetes de LAN_IP por LAN_IF >>> $IPTABLES -A OUTPUT -o $LAN_IF -s $LAN_IP -j ACCEPT >>> #+ Dejamos salir paquetes de EXT_IP por EXT_IF >>> $IPTABLES -A OUTPUT -o $EXT_IF -s $EXT_IP -j ACCEPT >>> >>> >>> >>> if [ $QUIET = "0" ]; then >>> echo " -> Denegacion de redes invalidas..." >>> fi >>> ########################################## >>> # No admitimos desde el exterior redes locales (RFC 1918) >>> #$IPTABLES -t nat -A PREROUTING -i $EXT_IF -s 192.168.0.0/16 -j DROP >>> #$IPTABLES -t nat -A PREROUTING -i $EXT_IF -s 10.0.0.0/8 -j DROP >>> #$IPTABLES -t nat -A PREROUTING -i $EXT_IF -s 172.16.0.0/12 -j DROP >>> #$IPTABLES -t nat -A PREROUTING -i $EXT_IF -s 224.0.0.0/4 -j DROP >>> #$IPTABLES -t nat -A PREROUTING -i $EXT_IF -s 240.0.0.0/5 -j DROP >>> #$IPTABLES -t nat -A PREROUTING -i $EXT_IF -s $LOO_RED -j DROP >>> #$IPTABLES -t nat -A PREROUTING -i $EXT_IF -s 0.0.0.0/8 -j DROP >>> #$IPTABLES -t nat -A PREROUTING -i $EXT_IF -s 169.254.0.0/16 -j DROP >>> #$IPTABLES -t nat -A PREROUTING -i $EXT_IF -s 255.255.255.255 -j DROP >>> #$IPTABLES -t nat -A PREROUTING -i $EXT_IF -s $EXT_IP -j DROP >>> # Desde el interior solo admitimos nuestra red LAN >>> $IPTABLES -t nat -A PREROUTING -i $LAN_IF -s ! $LAN_RED -j ACCEPT >>> >>> >>> if [ $QUIET = "0" ]; then >>> echo " -> Denegacion de broadcast de NetBIOS..." >>> fi >>> ########################################## >>> # Bloquear paquetes broadcast de NetBios salientes >>> iptables -A FORWARD -p tcp --sport 137:139 -o $EXT_IF -j DROP >>> iptables -A FORWARD -p udp --sport 137:139 -o $EXT_IF -j DROP >>> iptables -A OUTPUT -p tcp --sport 137:139 -o $EXT_IF -j DROP >>> iptables -A OUTPUT -p udp --sport 137:139 -o $EXT_IF -j DROP >>> >>> >>> if [ $QUIET = "0" ]; then >>> echo " Activando NAT..." >>> fi >>> ########################################## >>> # Activamos el bit de forward >>> echo 1 > /proc/sys/net/ipv4/ip_forward >>> # Enmascaramos la salida de la LAN >>> $IPTABLES -t nat -A POSTROUTING -s $LAN_RED -o $EXT_IF -j MASQUERADE >>> >>> >>> >>> if [ $QUIET = "0" ]; then >>> echo " Accesos a la maquina local permitidos..." >>> fi >>> ########################################## >>> ### Permitimos ciertos accesos a la maquina >>> >>> if [ $QUIET = "0" ]; then >>> echo " -> loopback..." >>> fi >>> # Permitimos todas las conexiones del interfaz loopback >>> $IPTABLES -A INPUT -i lo -j ACCEPT >>> $IPTABLES -A OUTPUT -o lo -j ACCEPT >>> $IPTABLES -A INPUT -i lo -s $LOO_RED -d $LOO_RED -j ACCEPT >>> $IPTABLES -A OUTPUT -o lo -s $LOO_RED -d $LOO_RED -j ACCEPT >>> # Permitimos el PostEnrutado de paquetes enviados localmente >>> $IPTABLES -t nat -A POSTROUTING -o lo -s $LOO_RED -j ACCEPT >>> >>> >>> if [ $QUIET = "0" ]; then >>> echo " -> LAN..." >>> fi >>> # Damos acceso desde la red local >>> $IPTABLES -A INPUT -s $LAN_RED -i $LAN_IF -j ACCEPT >>> $IPTABLES -A OUTPUT -d $LAN_RED -o $LAN_IF -j ACCEPT >>> >>> if [ $QUIET = "0" ]; then >>> echo " -> DNS..." >>> fi >>> # Aceptamos conexiones DNS >>> $IPTABLES -A INPUT -s $ANY_RED -i $EXT_IF -p udp -m udp --sport 53 >>> --dport >>> 1024:65535 -j ACCEPT >>> $IPTABLES -A OUTPUT -d $ANY_RED -o $EXT_IF -p udp -m udp --dport 53 >>> --sport >>> 1024:65535 -j ACCEPT >>> >>> if [ $QUIET = "0" ]; then >>> echo " -> ntpd..." >>> fi >>> # Aceptamos conexiones ntpd >>> $IPTABLES -A INPUT -p udp -m udp --dport 123 -i $EXT_IF -s $ANY_RED -j >>> ACCEPT >>> $IPTABLES -A OUTPUT -p udp -m udp --sport 123 -j >>> ACCEPT >>> >>> if [ $QUIET = "0" ]; then >>> echo " -> icmp..." >>> fi >>> # Permitimos paquetes ICMP (ping, traceroute...) >>> #+ con limites para evitar ataques de DoS >>> # Aceptamos ping y pong >>> $IPTABLES -A INPUT -p icmp --icmp-type echo-request -m limit --limit >>> 2/s >>> -j ACCEPT >>> $IPTABLES -A OUTPUT -p icmp --icmp-type echo-request -m limit --limit >>> 2/s >>> -j ACCEPT >>> $IPTABLES -A INPUT -p icmp --icmp-type echo-reply -m limit --limit >>> 2/s >>> -j ACCEPT >>> $IPTABLES -A OUTPUT -p icmp --icmp-type echo-reply -m limit --limit >>> 2/s >>> -j ACCEPT >>> # Aceptamos redirecciones >>> $IPTABLES -A INPUT -p icmp --icmp-type redirect -m limit --limit >>> 2/s >>> -j ACCEPT >>> $IPTABLES -A OUTPUT -p icmp --icmp-type redirect -m limit --limit >>> 2/s >>> -j ACCEPT >>> # Aceptamos tiempo excedido >>> $IPTABLES -A INPUT -p icmp --icmp-type time-exceeded -m limit --limit >>> 2/s >>> -j ACCEPT >>> $IPTABLES -A OUTPUT -p icmp --icmp-type time-exceeded -m limit --limit >>> 2/s >>> -j ACCEPT >>> # Aceptamos destino inalcanzable >>> $IPTABLES -A INPUT -p icmp --icmp-type destination-unreachable -m >>> limit >>> --limit 2/s -j ACCEPT >>> $IPTABLES -A OUTPUT -p icmp --icmp-type destination-unreachable -m >>> limit >>> --limit 2/s -j ACCEPT >>> >>> if [ $QUIET = "0" ]; then >>> echo " -> ssh..." >>> fi >>> >>> # Abrimos el puerto xxxx para ssh >>> #$IPTABLES -A INPUT -p tcp -i $EXT_IF -s $ANY_RED -m tcp --dport 22 >>> --sport >>> 1024:65535 -j ACCEPT >>> $IPTABLES -A INPUT -p tcp -s $ANY_RED -m tcp --dport 22 --sport >>> 1024:65535 >>> -m state --state NEW -j LOG --log-prefix "[FW -SSH] " >>> $IPTABLES -A INPUT -p tcp -s $ANY_RED -m tcp --dport 22 --sport >>> 1024:65535 >>> -j ACCEPT >>> # ...y conexiones salientes relacionadas >>> $IPTABLES -A OUTPUT -p tcp -m tcp --sport 22 -m state --state >>> RELATED,ESTABLISHED -j ACCEPT >>> >>> >>> if [ $QUIET = "0" ]; then >>> echo " Redirecciones..." >>> fi >>> >>> ########################################## >>> ### Generamos redireccionamientos >>> ###+ transparentes para el resto de maquinas >>> >>> if [ $QUIET = "0" ]; then >>> echo " -> Proxy web transparente (Squid)..." >>> fi >>> >>> #+ Con la redireccion activa (primera linea) >>> #+ no se llega a la segunda linea >>> #+ Para bloquear todo acceso a la web comentar >>> #+ solo la primera linea >>> #+ Para anular el proxy comentar las dos reglas >>> $IPTABLES -t nat -A PREROUTING -i $LAN_IF -s $LAN_RED -p tcp --dport 80 >>> -j >>> REDIRECT --to-port 3128 >>> $IPTABLES -A FORWARD -i $LAN_IF -p tcp --dport 80 -j DROP >>> >>> #if [ $QUIET = "0" ]; then >>> # echo " -> Filtro de correo (P3Scan)..." >>> #fi >>> #+ Con la redireccion activa (primera linea) >>> #+ no se llega a la segunda linea >>> #+ Para bloquear todo acceso a POP comentar >>> #+ solo la primera linea >>> #+ Para anular el filtrado comentar las dos reglas >>> #$IPTABLES -t nat -A PREROUTING -i $LAN_IF -s $LAN_RED -p tcp --dport >>> 110 >>> -j >>> REDIRECT --to-port 8110 >>> #$IPTABLES -A FORWARD -i $LAN_IF -p tcp --dport 110 -j DROP >>> ###$IPTABLES -t nat -A OUTPUT -p tcp --dport 110 -m owner --owner-id >>> p3scan >>> -j ACCEPT >>> ###$IPTABLES -t nat -A OUTPUT -p tcp --dport 110 -j REDIRECT --to-port >>> 8110 >>> >>> >>> if [ $QUIET = "0" ]; then >>> echo " -> DNAT (21 y 20)..." >>> fi >>> # Redirigimos "$EXT_IP":2220-1 a "$IP_SERVIDOR_FTP":20-1 >>> ###$IPTABLES -t nat -A PREROUTING -i $EXT_IF -d $EXT_IP -p tcp --dport >>> 21 >>> -j LOG --log-prefix "[FW - FTP] " >>> $IPTABLES -t nat -A PREROUTING -i $EXT_IF -d $EXT_IP -p tcp --dport 20 >>> -j >>> DNAT --to "$IP_SERVIDOR_FTP":20 >>> $IPTABLES -t nat -A PREROUTING -i $EXT_IF -d $EXT_IP -p tcp --dport 21 >>> -j >>> DNAT --to "$IP_SERVIDOR_FTP":21 >>> >>> # SERVIDOR WEB NACHO >>> $IPTABLES -t nat -A PREROUTING -i $EXT_IF -d $EXT_IP -p tcp --dport 80 >>> -j >>> DNAT --to "$IP_SERVIDOR_WEB":80 >>> #$IPTABLES -t nat -A PREROUTING -i $EXT_IF -d $EXT_IP -p tcp --dport 80 >>> -j >>> DNAT --to "$IP_SERVIDOR_WEB":80 >>> >>> # ...y conexiones salientes relacionadas (ftp pasivo) >>> $IPTABLES -t nat -A PREROUTING -m state --state RELATED,ESTABLISHED -j >>> ACCEPT >>> # Permitimos postruteos a "$IP_SERVIDOR_FTP":20-1 >>> $IPTABLES -t nat -A POSTROUTING -o $LAN_IF -d $IP_SERVIDOR_FTP -p tcp >>> --dport 20 -j ACCEPT >>> $IPTABLES -t nat -A POSTROUTING -o $LAN_IF -d $IP_SERVIDOR_FTP -p tcp >>> --dport 21 -j ACCEPT >>> # Permitimos reenvios desde el exterior a "$IP_SERVIDOR_FTP":20-1 >>> $IPTABLES -A FORWARD -i $EXT_IF -d $IP_SERVIDOR_FTP -p tcp --dport 20 -j >>> ACCEPT >>> $IPTABLES -A FORWARD -i $EXT_IF -d $IP_SERVIDOR_FTP -p tcp --dport 21 -j >>> ACCEPT >>> >>> >>> >>> if [ $QUIET = "0" ]; then >>> echo " Reenvios..." >>> fi >>> ########################################## >>> ### Aceptamos algunos reenvios >>> >>> if [ $QUIET = "0" ]; then >>> echo " -> icmp..." >>> fi >>> # Permitimos paquetes ICMP (ping, traceroute...) >>> #+ con limites para evitar ataques de DoS >>> # Aceptamos ping y pong >>> $IPTABLES -A FORWARD -p icmp --icmp-type echo-request -m limit --limit >>> 2/s >>> -j ACCEPT >>> $IPTABLES -A FORWARD -p icmp --icmp-type echo-reply -m limit --limit >>> 2/s >>> -j ACCEPT >>> # Aceptamos redirecciones >>> $IPTABLES -A FORWARD -p icmp --icmp-type redirect -m limit --limit >>> 2/s >>> -j ACCEPT >>> # Aceptamos tiempo excedido >>> $IPTABLES -A FORWARD -p icmp --icmp-type time-exceeded -m limit --limit >>> 2/s >>> -j ACCEPT >>> # Aceptamos destino inalcanzable >>> $IPTABLES -A FORWARD -p icmp --icmp-type destination-unreachable -m >>> limit >>> --limit 2/s -j ACCEPT >>> # Aceptamos todas en LAN_IF >>> $IPTABLES -t nat -A PREROUTING -i $LAN_IF -p icmp --icmp-type any -m >>> limit >>> --limit 2/s -j ACCEPT >>> $IPTABLES -t nat -A POSTROUTING -o $LAN_IF -p icmp --icmp-type any -m >>> limit >>> --limit 2/s -j ACCEPT >>> >>> >>> >>> >>> if [ $QUIET = "0" ]; then >>> echo " Salida general..." >>> fi >>> ########################################## >>> ### Aceptamos conexiones salientes >>> >>> # Permitimos cualquier salida tcp desde la propia maquina >>> $IPTABLES -A OUTPUT -o $EXT_IF -p tcp -m state --state >>> NEW,ESTABLISHED,RELATED -j ACCEPT >>> # ...y conexiones entrantes relacionadas >>> $IPTABLES -A INPUT -i $EXT_IF -p tcp -m state --state >>> ESTABLISHED,RELATED -j ACCEPT >>> >>> # Permitimos el reenvio de paquetes enviados desde la LAN >>> $IPTABLES -A FORWARD -i $LAN_IF -j ACCEPT >>> # ...y conexiones salientes relacionadas >>> $IPTABLES -A FORWARD -m state --state RELATED,ESTABLISHED -j ACCEPT >>> >>> # Permitimos el NAT de paquetes enviados desde la LAN >>> $IPTABLES -t nat -A PREROUTING -i $LAN_IF -j ACCEPT >>> # ...y conexiones salientes relacionadas >>> $IPTABLES -t nat -A PREROUTING -m state --state RELATED,ESTABLISHED -j >>> ACCEPT >>> >>> # Permitimos el NAT de paquetes enviados desde inet hacia la IP publica >>> $IPTABLES -t nat -A PREROUTING -i $EXT_IF -d $EXT_IP -j ACCEPT >>> # ...y conexiones salientes relacionadas >>> $IPTABLES -t nat -A PREROUTING -m state --state RELATED,ESTABLISHED -j >>> ACCEPT >>> >>> # Permitimos el NAT de paquetes enviados desde la IP publica hacia inet >>> $IPTABLES -t nat -A POSTROUTING -o $EXT_IF -s $EXT_IP -j ACCEPT >>> # ...y conexiones salientes relacionadas >>> $IPTABLES -t nat -A POSTROUTING -m state --state RELATED,ESTABLISHED -j >>> ACCEPT >>> >>> # Permitimos el PostEnrutado de paquetes enviados localmente >>> $IPTABLES -t nat -A POSTROUTING -o $LAN_IF -s $LAN_RED -j ACCEPT >>> >>> >>> if [ $QUIET = "0" ]; then >>> echo " Cerrando puertos restringidos..." >>> fi >>> ########################################## >>> ### Puertos restringidos (telnet, ftp, imap, pop3, etc.) >>> ###+ Reiterativo: para pruebas >>> $IPTABLES -A INPUT -p tcp --dport 1:1024 -j DROP >>> $IPTABLES -A INPUT -p udp --dport 1:1024 -j DROP >>> >>> >>> ###echo " ACTIVADO DEBUG..." >>> ########################################## >>> ### Reglas utilizadas en debug para detectar >>> #+ paquetes no tratados todavia >>> #+ -j LOG --log-prefix "--PR> " >>> ###$IPTABLES -t nat -A PREROUTING -j LOG --log-prefix "[FW - PR] " >>> ###$IPTABLES -t nat -A POSTROUTING -j LOG --log-prefix "[FW - PO] " >>> ###$IPTABLES -A FORWARD -j LOG --log-prefix "[FW - FW] " >>> ###$IPTABLES -A INPUT -j LOG --log-prefix "[FW - IN] " >>> ###$IPTABLES -A OUTPUT -j LOG --log-prefix "[FW - OU] " >>> >>> if [ $QUIET = "0" ]; then >>> echo " Configuracion FW terminada." >>> echo "" >>> echo " A continuacion podria desear:" >>> echo " - verificar reglas: iptables -nvL && iptables -nvL -t nat" >>> echo " - guardar reglas: iptables-save > reglas" >>> echo " - restaurar reglas: iptables-restore < reglas" >>> fi >>> ########################################## >>> exit 0 >>> >>> El 4 de abril de 2011 19:58, Ramón Macías Zamora < >>> ramon.macias(a)raykasolutions.com> escribió: >>> >>> > No llega, supongo que una restricción de la lista. >>> > >>> > Podrías pegar el contenido >>> > -- >>> > >>> > >>> > >>> > Ramón Macías Zamora >>> > Tecnología, Investigación y Desarrollo >>> > Guayaquil - Ecuador >>> > msn: ramon_macias(a)hotmail.com >>> > skype: ramon_macias >>> > UserLinux# 180926 (http://counter.li.org) >>> > Cel: 593-8-0192238 >>> > Tel: 593 4 6044566 >>> > >>> > <http://www.raykasolutions.com/> >>> > >>> > >>> > WEB SITES, HOSTINGS, DOMINIOS, MANTENIMIENTO DE EQUIPOS, REDES, >>> SERVIDORES >>> > LINUX, SOPORTE. >>> > >>> > >>> > >>> > El 4 de abril de 2011 19:55, Mario Villela Larraza < >>> > mario.villelalarraza(a)gmail.com> escribió: >>> > >>> >> ahora si aquí esta el archivo adjunto perdón :s >>> >> >>> >> El 4 de abril de 2011 19:37, Ramón Macías Zamora < >>> >> ramon.macias(a)raykasolutions.com> escribió: >>> >> >>> >> > No llegó el adjunto :( >>> >> > -- >>> >> > >>> >> > >>> >> > >>> >> > Ramón Macías Zamora >>> >> > Tecnología, Investigación y Desarrollo >>> >> > Guayaquil - Ecuador >>> >> > msn: ramon_macias(a)hotmail.com >>> >> > skype: ramon_macias >>> >> > UserLinux# 180926 (http://counter.li.org) >>> >> > Cel: 593-8-0192238 >>> >> > Tel: 593 4 6044566 >>> >> > >>> >> > <http://www.raykasolutions.com/> >>> >> >>> >> > >>> >> > >>> >> > WEB SITES, HOSTINGS, DOMINIOS, MANTENIMIENTO DE EQUIPOS, REDES, >>> >> SERVIDORES >>> >> > LINUX, SOPORTE. >>> >> > >>> >> > >>> >> > >>> >> > El 4 de abril de 2011 16:35, Mario Villela Larraza < >>> >> > mario.villelalarraza(a)gmail.com> escribió: >>> >> > >>> >> >> Hola amigos ya hace un muy buen rato que estoy batallando con un >>> proxy >>> >> que >>> >> >> quiero levantar pero no encuentro cual es el problema tengo un >>> servidor >>> >> >> con >>> >> >> la squid levantado y un script (que anexo en este correo) con un >>> >> servidor >>> >> >> de >>> >> >> DHCP pero no logro que las maquinas dentro de la red que pasarian >>> por >>> >> el >>> >> >> proxy obtengan señal de internet ya revise y revise la >>> configuracion de >>> >> mi >>> >> >> squid de echo ahorita no esta restringiendo nada, ya tengo una >>> lista >>> >> ACL >>> >> >> que apara todas mis direcciones del squid pero aun asi no obtengo >>> >> >> resultados >>> >> >> diferentes. >>> >> >> >>> >> >> Así que acudo a ustedes para que me ayuden con este pequeño >>> proyecto >>> >> que >>> >> >> traigo en manos esperando que todos estén bien les mando un saludo >>> y >>> >> >> agradesimentos de antemano. >>> >> >> >>> >> >> -- >>> >> >> Mario Villela Larraza >>> >> >> mario.villelalarraza(a)gmail.com >>> >> >> Cel 0445512591926 >>> >> >> >>> >> >> _______________________________________________ >>> >> >> CentOS-es mailing list >>> >> >> CentOS-es(a)centos.org >>> >> >> http://lists.centos.org/mailman/listinfo/centos-es >>> >> >> >>> >> >> >>> >> > >>> >> >>> >> >>> >> -- >>> >> Mario Villela Larraza >>> >> mario.villelalarraza(a)gmail.com >>> >> Cel 0445512591926 >>> >> >>> >> _______________________________________________ >>> >> CentOS-es mailing list >>> >> CentOS-es(a)centos.org >>> >> http://lists.centos.org/mailman/listinfo/centos-es >>> >> >>> >> >>> > >>> >>> >>> -- >>> Mario Villela Larraza >>> mario.villelalarraza(a)gmail.com >>> Cel 0445512591926 >>> _______________________________________________ >>> CentOS-es mailing list >>> CentOS-es(a)centos.org >>> http://lists.centos.org/mailman/listinfo/centos-es >>> >> >> > > > -- > Mario Villela Larraza > mario.villelalarraza(a)gmail.com > Cel 0445512591926 > > > -- Mario Villela Larraza mario.villelalarraza(a)gmail.com Cel 0445512591926 _______________________________________________ CentOS-es mailing list CentOS-es(a)centos.org http://lists.centos.org/mailman/listinfo/centos-es ------------------------------ Message: 2 Date: Tue, 5 Apr 2011 17:50:24 -0300 From: Maximo Monsalvo <maxnux(a)yahoo.com.ar> Subject: Re: [CentOS-es] iptables + squid proxy transparente To: centos-es(a)centos.org Message-ID: <201104051750.24889.maxnux(a)yahoo.com.ar> Content-Type: Text/Plain; charset="iso-8859-1" On Lun 04 Abr 2011 23:44:41 Mario Villela Larraza escribió: > al intentar reinisiar mi servicio squid ejeccuta este error pero la verdad > no se que sea > > 2011/04/04 21:38:45| squid.conf line 757: http_access rules > 2011/04/04 21:38:45| aclParseAccessLine: expecting 'allow' or 'deny', > got 'rules'. > 2011/04/04 21:38:45| aclParseIpData: WARNING: Netmask masks away part > of the specified IP in '10.0.0.10-10.0.0.100/255.255.255.0' > Y si te esta dando esos errores seguramente el squid no este funcionando intenta arreglarlos el primero parece ser algun error de tipeo el segundo pone /24 en ves de /255.255.255.0 ------------------------------ Message: 3 Date: Tue, 5 Apr 2011 17:39:35 -0500 From: Ramón Macías Zamora <ramon.macias(a)raykasolutions.com> Subject: Re: [CentOS-es] iptables + squid proxy transparente To: centos-es(a)centos.org Message-ID: <BANLkTinz5Ws_Eu9UMVaEe0yP4zSKo=8Ggg(a)mail.gmail.com> Content-Type: text/plain; charset=ISO-8859-1 podrías enviar el contenido de /etc/squid/squid.conf ? -- Ramón Macías Zamora Tecnología, Investigación y Desarrollo Guayaquil - Ecuador msn: ramon_macias(a)hotmail.com skype: ramon_macias UserLinux# 180926 (http://counter.li.org) Cel: 593-8-0192238 Tel: 593 4 6044566 <http://www.raykasolutions.com/> WEB SITES, HOSTINGS, DOMINIOS, MANTENIMIENTO DE EQUIPOS, REDES, SERVIDORES LINUX, SOPORTE. 2011/4/5 Maximo Monsalvo <maxnux(a)yahoo.com.ar> > On Lun 04 Abr 2011 23:44:41 Mario Villela Larraza escribió: > > al intentar reinisiar mi servicio squid ejeccuta este error pero la > verdad > > no se que sea > > > > 2011/04/04 21:38:45| squid.conf line 757: http_access rules > > 2011/04/04 21:38:45| aclParseAccessLine: expecting 'allow' or 'deny', > > got 'rules'. > > 2011/04/04 21:38:45| aclParseIpData: WARNING: Netmask masks away part > > of the specified IP in '10.0.0.10-10.0.0.100/255.255.255.0' > > > > Y si te esta dando esos errores seguramente el squid no este funcionando > intenta arreglarlos > el primero parece ser algun error de tipeo > el segundo pone /24 en ves de /255.255.255.0 > > _______________________________________________ > CentOS-es mailing list > CentOS-es(a)centos.org > http://lists.centos.org/mailman/listinfo/centos-es > ------------------------------ Message: 4 Date: Tue, 05 Apr 2011 21:48:44 -0400 From: Fidel Dominguez-Valero <fdvalero(a)gmail.com> Subject: [CentOS-es] Servidor FTP para usuarios registrados y anonimos To: centos-es(a)centos.org Message-ID: <1302054524.14137.1.camel@luna> Content-Type: text/plain; charset="UTF-8" Amigos tengo un servidor ftp funcionando bien con autentificacion de usuarios, pero quiero poner una carpeta con una informacion general que todos puedan leer sin tener que logearse,es decir que la vean tanto los usuarios registrados y los invitados tambien. Gracias de antemano -- Fidel Dominguez-Valero Linux User: 433411 Website: http://www.valerofix.ryanhost.net ------------------------------ _______________________________________________ CentOS-es mailing list CentOS-es(a)centos.org http://lists.centos.org/mailman/listinfo/centos-es Fin de Resumen de CentOS-es, Vol 52, Envío 7 ******************************************** -- Este mensaje ha sido analizado por MailScanner en busca de virus y otros contenidos peligrosos, y se considera que está limpio. For all your IT requirements visit: http://www.transtec.co.uk -- Este mensaje ha sido analizado por MailScanner en busca de virus y otros contenidos peligrosos, y se considera que está limpio. For all your IT requirements visit: http://www.transtec.co.uk -- Este mensaje le ha llegado mediante el servicio de correo electronico que ofrece Infomed para respaldar el cumplimiento de las misiones del Sistema Nacional de Salud. La persona que envia este correo asume el compromiso de usar el servicio a tales fines y cumplir con las regulaciones establecidas Infomed: http://www.sld.cu/

1 0

Re: [CentOS-es] RAID1 CON CENTOS 5.5
by Angel Manuel Delgado Echezarreta 28 Apr '11

28 Apr '11

EL problema que tienes es independiente del sistema operativo ya que el sincronismo es a través del arreglo y su tarjeta controladora, ella es quien añade cualquier disco que tengas definido en hotspare o cualquier disco que tu pongas nuevo, entras en el setup de la tarjeta RAID, lo declaras como hotspare y le das un rebuild al arreglo y el es quien sincronizará tus discos, claro todo esto es cuando haces el arreglo por hardware usando tarjeta controladora ya sea onboard o PCI, si el arreglo lo haces por software si eres tu quien tiene que sincronizar los discos por comando, lo siento pero ahi no puedo ayudarte, en Novell es set mirror para que sincronice los discos, en CentOS no sé, Googlea esta parte, no tengo internet para ayudarte a buscar. Asuntos del día: 1. CONSULTA SOBRE SISTEMA RAID1 CON CENTOS 5.5 (Cristian Cifuentes Delgado.) ---------------------------------------------------------------------- Message: 1 Date: Mon, 25 Apr 2011 18:46:10 -0400 From: "Cristian Cifuentes Delgado." <cristian.cifuentes9(a)gmail.com> Subject: [CentOS-es] CONSULTA SOBRE SISTEMA RAID1 CON CENTOS 5.5 To: centos-es(a)centos.org Message-ID: <BANLkTi=2UzUcOUSCxdr-qKZJYT=2L0fM=Q(a)mail.gmail.com> Content-Type: text/plain; charset=ISO-8859-1 Tengo un server centos 5.5 con samba ejecutandose ok. Instale desde cero previamente 2 discos de 160gb en raid 1, con el instalador grafico de centos y con sistema lvm, quedando de la sgte. manera: 1.- /boot = ext3 = disp. raid md0 = en raid1 = 100mb 2.- resto de la particion = lvm = dis. raid md1 = en raid 1 3.- volgroup00 = md2: pto montaje sist archiv nombre tamaño / ext3 raiz 2048mb /var ext3 var 1024mb /tmp ext3 var 200mb /usr ext3 usr 2800mb swap swap 1024Mb /home ext3 home 80Gb grub se instala por defecto en /dev/md0 y se continua co el proceso de arranque. continua el proceso de instalacion normal y luego configuro y levanto el servicio samba. para probar el arreglo aplico: 4.- #cat /proc/mdstat lo cual el sistema me indica que el arreglo esta ok y ambos discos en sincronia. 5.- para que el equipo parta aun cuando algun disco falle, independiente de cual sea, aplico: # /sbin/grub grub>device (hd0) /dev/sda grub>device (hd1) /dev/sdb grub>root (hd0,0) grub>setup (hd0) grub>root (hd1,0) grub>setup (hd1) 6.- PROBLEMA: para probar esto desconecto fisicamente uno de los discos, si bien parte ok el sistema desde solo un disco, al volver a conectar el que saque ambos discos pierden sincronia por tanto no se replica la informacion de uno al otro y deja de cumplir su funcion raid, lo comprobe con el comando: #cat /proc/mdstat ademas los archivos creados en uno ya no se mostraban en el otro disco 7.- PREGUNTAS: a.- ¿como se vuelven a sincronizar ambos discos, luego de desconectar uno y volverlo a colocar? b.- si coloco un disco nuevo, suponiendo que uno de ellos me fallo, ¿como lo dejo en raid 1 y con la misma informacion que el disco operativo?. ------------------------------ _______________________________________________ CentOS-es mailing list CentOS-es(a)centos.org http://lists.centos.org/mailman/listinfo/centos-es Fin de Resumen de CentOS-es, Vol 52, Envío 27 ********************************************* -- Este mensaje ha sido analizado por MailScanner en busca de virus y otros contenidos peligrosos, y se considera que está limpio. For all your IT requirements visit: http://www.transtec.co.uk -- Este mensaje le ha llegado mediante el servicio de correo electronico que ofrece Infomed para respaldar el cumplimiento de las misiones del Sistema Nacional de Salud. La persona que envia este correo asume el compromiso de usar el servicio a tales fines y cumplir con las regulaciones establecidas Infomed: http://www.sld.cu/

1 0

CONSULTA SOBRE SISTEMA RAID1 CON CENTOS 5.5
by Cristian Cifuentes Delgado. 27 Apr '11

27 Apr '11

Tengo un server centos 5.5 con samba ejecutandose ok. Instale desde cero previamente 2 discos de 160gb en raid 1, con el instalador grafico de centos y con sistema lvm, quedando de la sgte. manera: 1.- /boot = ext3 = disp. raid md0 = en raid1 = 100mb 2.- resto de la particion = lvm = dis. raid md1 = en raid 1 3.- volgroup00 = md2: pto montaje sist archiv nombre tamaño / ext3 raiz 2048mb /var ext3 var 1024mb /tmp ext3 var 200mb /usr ext3 usr 2800mb swap swap 1024Mb /home ext3 home 80Gb grub se instala por defecto en /dev/md0 y se continua co el proceso de arranque. continua el proceso de instalacion normal y luego configuro y levanto el servicio samba. para probar el arreglo aplico: 4.- #cat /proc/mdstat lo cual el sistema me indica que el arreglo esta ok y ambos discos en sincronia. 5.- para que el equipo parta aun cuando algun disco falle, independiente de cual sea, aplico: # /sbin/grub grub>device (hd0) /dev/sda grub>device (hd1) /dev/sdb grub>root (hd0,0) grub>setup (hd0) grub>root (hd1,0) grub>setup (hd1) 6.- PROBLEMA: para probar esto desconecto fisicamente uno de los discos, si bien parte ok el sistema desde solo un disco, al volver a conectar el que saque ambos discos pierden sincronia por tanto no se replica la informacion de uno al otro y deja de cumplir su funcion raid, lo comprobe con el comando: #cat /proc/mdstat ademas los archivos creados en uno ya no se mostraban en el otro disco 7.- PREGUNTAS: a.- ¿como se vuelven a sincronizar ambos discos, luego de desconectar uno y volverlo a colocar? b.- si coloco un disco nuevo, suponiendo que uno de ellos me fallo, ¿como lo dejo en raid 1 y con la misma informacion que el disco operativo?.

3 2

Jump to page:

2025

2024

2023

2022

2021

2020

2019

2018

2017

2016

2015

2014

2013

2012

2011

2010

2009

2008

2007

discuss-es