discuss-es

discuss-es@lists.centos.org

4465 discussions

log de squidguard
by Hector Martínez Romo 13 Aug '08

13 Aug '08

Estimados ¿Cómo puedo rotar los log se squidguard? Atte. Hector Martínez La información contenida en esta transmisión es confidencial y no puede ser usada o difundida por personas distintas a su(s) destinatario(s). El uso no autorizado de la información contenida en este correo puede ser sancionado criminalmente de conformidad con la Ley Chilena. Si ha recibido un correo por error, por favor destrúyalo y notifique al remitente. El Departamento de Informática del Ministerio de Educación le recomienda, para el buen desempeño de su correo, lo siguiente: - Revise su correo diariamente - Pida confirmación de los correos que envía - Oriéntese de las buenas practicas en el uso del correo

1 0

leer la cola de correo postfix
by Victor Santana - ReparacionONLINE 10 Aug '08

10 Aug '08

2 1

Re: [CentOS-es] leer la cola de correo postfix
by Luis Feo 10 Aug '08

10 Aug '08

1 0

ERROR SYSLOG
by Hector Cuadros Prosopio 08 Aug '08

08 Aug '08

Estaba configurando mi servidor centos 5.0 y levante una central pbx cuando estaba configurando una de mis troncales me salio este errror : kernel: journal commit I/O error Q puede ser y desde ahi no me dejaba guardar ni podia usar ningun comando . Q puede ser Gracias -- Atentamente : Hector Cuadros Prosopio . Movil :(511)995-412-884

2 2

Error NFS al apagar
by migueltorres＠andaluciajunta.es 07 Aug '08

07 Aug '08

Hola. Tenemos una serie de maquinas virtuales con xen. Estas maquinas tienen puntos de montaje NFS que al hacer un reboot o poweroff no consiguen desmontar los volumenes NFS (Es algo que no ocurre siempre) con lo cual no llega a apagarse correctamente y por tanto no arrancan solas. ¿Alguien sabe por que ocurre esto? Un saludo.

1 0

duda
by Alejandro Garrido 07 Aug '08

07 Aug '08

Hola recien empece con linux y estuve instalando el centos 4 y al iniciar mi maquina me sale en la selección del sistema operativo dos versiones de centos y dice asi. Centos-4 I386 (2.6.9-34.ELsmp) Centos-4 I386 (2.6.9-34.EL) Cuando ingreso a la opción de abajo (el .EL solo) no me deja montar mi pendrive, directamente no lo reconoce. Pero cuando uso la opción de arriba (el .ELsmp) si lo reconoce automáticamente pero es re pesado el sistema y lento. No será que lo instale mal o siempre salen las dos opciones. Bueno les dejo y gracias por adelantado. Un abrazo Alejandro Garrido

2 1

Problema con MTA
by Samael - 06 Aug '08

06 Aug '08

Buenos días, Soy novato en CentOS y deseo configurar un MTA para enviar correo desde una maquina con esta distribución ( CentOS 5 ) , para ello los servidores de correo a los que envío me exigen que la dirección de correo del remitente venga desde un dominio valido, por lo que tengo que enmascarar la dirección del remitente ( from ). Mis primeras pruebas fueron con sendmail En /etc/mail/sendmail.mc puse esto LOCAL_DOMAIN(`localhost.localdomain')dnl MASQUERADE_AS(`dominio.net')dnl FEATURE(masquerade_envelope)dnl FEATURE(masquerade_entire_domain)dnl MASQUERADE_DOMAIN(localhost)dnl MASQUERADE_DOMAIN(localhost.localdomain)dnl generé el archivo .cf , y reinicié el servicio. Al enviar un email en los logs me rechazan los correos porque los envía como root(a)localhost.localdomain o root@hostname Luego probé con postfix con esta configuración. mydomain = dominio.net myorigin = $mydomain mydestination = $myhostname, localhost.$mydomain, localhost, $mydomain y al enviar me sucede lo mismo. Hice bastantes pruebas cambiando diversos parámetros de configuración y no conseguí nada. Me dio por probar en un servidor de pruebas que tenía montado con ubuntu server y con una configuración similar de postfix me lo enmascara bien. Mi pregunta es si alguno ha tenido el mismo problema y si hay alguna configuración diferente en CentOS que me pueda estar dando problemas. Un Saludo

4 4

(sin asunto)
by Oscar Martinez Mejia 05 Aug '08

05 Aug '08

Saludos Tengo un servidor en Centos 5.0 que es DNS , Servidor de Correo , Servidor Web el dia de hoy ingrese como usuario root y me aparecio el siguiente mensaje, alguien puede informarme cuales son las implicaciones de este mensaje. Coincidencial nuestra red ha estado presentando problemas de latencia. Gracias. @@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@ @ WARNING: REMOTE HOST IDENTIFICATION HAS CHANGED! @ @@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@ IT IS POSSIBLE THAT SOMEONE IS DOING SOMETHING NASTY! Someone could be eavesdropping on you right now (man-in-the-middle attack)! It is also possible that the RSA host key has just been changed. The fingerprint for the RSA key sent by the remote host is 1c:e5:86:b3:2f:aa:5c:b4:22:47:d7:f6:fe:c8:b7:49. Please contact your system administrator. Add correct host key in /root/.ssh/known_hosts to get rid of this message. Offending key in /root/.ssh/known_hosts:2 RSA host key for 10.201.0.12 has changed and you have requested strict checking. Host key verification failed.

4 3

Proftpd y cetnOS
by Hector Martínez Romo 04 Aug '08

04 Aug '08

Estimados He tratado de instalar proftpd desde sus fuentes con soporte TLS/SSL , sin embargo, al realizar un make me despliega varios errores relacionados con el modulo mod_tls, leí en la pagina de proftpd que uno debe indicar donde estan el header y librerias de openssl, sin embargo, el error persiste, ¿alguien ha tenido este problema que me pueda dar una mano para solucionarlo? Lo siguiente es parte de lo que me muestra después de hacer el MAKE. mod_tls.c:3014: error: syntax error before '*' token mod_tls.c: In function `tls_x509_name_oneline': mod_tls.c:3023: warning: implicit declaration of function `X509_NAME_oneline' mod_tls.c:3023: error: `x509_name' undeclared (first use in this function) mod_tls.c:3023: warning: return makes pointer from integer without a cast mod_tls.c: In function `tls_netio_close_cb': mod_tls.c:3072: error: `SSL' undeclared (first use in this function) mod_tls.c:3072: error: syntax error before ')' token mod_tls.c:3081: error: syntax error before ')' token mod_tls.c: In function `tls_netio_postopen_cb': mod_tls.c:3170: error: `X509' undeclared (first use in this function) mod_tls.c:3170: error: `ctrl_cert' undeclared (first use in this function) mod_tls.c:3170: error: `data_cert' undeclared (first use in this function) mod_tls.c:3170: warning: left-hand operand of comma expression has no effect mod_tls.c:3184: error: `SSL' undeclared (first use in this function) mod_tls.c:3184: error: syntax error before ')' token mod_tls.c:3187: warning: implicit declaration of function `X509_cmp' mod_tls.c:3192: error: syntax error before ')' token mod_tls.c:3209: error: syntax error before ')' token mod_tls.c: In function `tls_netio_read_cb': mod_tls.c:3229: error: `SSL' undeclared (first use in this function) mod_tls.c:3229: error: syntax error before ')' token mod_tls.c:3229: warning: left-hand operand of comma expression has no effect mod_tls.c:3229: warning: left-hand operand of comma expression has no effect mod_tls.c:3229: error: syntax error before ')' token mod_tls.c: In function `tls_netio_write_cb': mod_tls.c:3270: error: `SSL' undeclared (first use in this function) mod_tls.c:3270: error: syntax error before ')' token mod_tls.c: In function `tls_postparse_ev': mod_tls.c:4366: error: `PEM_BUFSIZE' undeclared (first use in this function) mod_tls.c:4383: warning: format argument is not a pointer (arg 2) mod_tls.c:4405: warning: format argument is not a pointer (arg 2) mod_tls.c: In function `tls_sess_exit_ev': mod_tls.c:4441: warning: implicit declaration of function `RAND_write_file' mod_tls.c: In function `tls_init': mod_tls.c:4472: warning: implicit declaration of function `SSLeay' mod_tls.c:4472: error: `OPENSSL_VERSION_NUMBER' undeclared (first use in this function) mod_tls.c:4475: error: `OPENSSL_VERSION_TEXT' undeclared (first use in this function) mod_tls.c:4476: warning: implicit declaration of function `SSLeay_version' mod_tls.c:4476: error: `SSLEAY_VERSION' undeclared (first use in this function) mod_tls.c:4476: warning: format argument is not a pointer (arg 4) mod_tls.c:4479: warning: format argument is not a pointer (arg 3) mod_tls.c:4495: error: syntax error before "OPENSSL_VERSION_TEXT" mod_tls.c: In function `tls_sess_init': mod_tls.c:4610: warning: implicit declaration of function `SSL_CTX_set_default_passwd_cb' mod_tls.c:4611: warning: implicit declaration of function `SSL_CTX_set_default_passwd_cb_userdata' mod_tls.c: In function `tls_dotlogin_allow': mod_tls.c:2109: warning: statement with no effect mod_tls.c: In function `tls_netio_postopen_cb': mod_tls.c:3170: warning: statement with no effect make[1]: *** [mod_tls.o] Error 1 make[1]: Leaving directory `/etc/proftpd-1.3.1/modules' make: *** [modules] Error 2 Atte. Hector Martínez R. La información contenida en esta transmisión es confidencial y no puede ser usada o difundida por personas distintas a su(s) destinatario(s). El uso no autorizado de la información contenida en este correo puede ser sancionado criminalmente de conformidad con la Ley Chilena. Si ha recibido un correo por error, por favor destrúyalo y notifique al remitente. El Departamento de Informática del Ministerio de Educación le recomienda, para el buen desempeño de su correo, lo siguiente: - Revise su correo diariamente - Pida confirmación de los correos que envía - Oriéntese de las buenas practicas en el uso del correo

1 0

Problemas Iptables - Direccionar a maquina interna
by Andre Aspée 04 Aug '08

04 Aug '08

Buenas a todos, Necesito direccionar a una maquina de mi red para utilizar terminal server, desde dentro de la red me basta con ingresar a traves de su ip. Pero desde afuera (internet) no me puedo conectar, necesito entonces que me puedan ayudar con las reglas de mi firewall, ya que lo que he intentado no me resulta. Les dejo el archivo de mi firewall (si alguien ve algo que no corresponda porfavor me avisa) Saludos #!/bin/sh ## Configuracion de clientes # IP: 192.168.10.x # mascara: 255.255.255.0 # gateway: 192.168.10.1 # dns1: 200.75.0.4 # dns2: 200.75.25.224 # Ruta del archivo iptables IPTABLES=/sbin/iptables # IFEXT por donde salgo a internet # ip externa: 111.111.111.111 (es para ejemplo) IFEXT="eth1" # IFINT red interna, la que conecta a los cliente IFINT="eth0" # IP: 192.168.10.1 # Broadcast: 192.168.10.255 # gateway 192.168.10.1 fw_start() { echo "Iniciando FIREWALL, [DEFAULT ACCEPT Policy]" # Inicializando $IPTABLES -F # Limpia todas las cadenas $IPTABLES -X # Borra cadenas vacias $IPTABLES -Z # Pone a 0 lo contadores de paquetes y bytes de todas las reglas de todas las cadenas $IPTABLES -t nat -F # Politica por defecto $IPTABLES -P INPUT ACCEPT && echo "regla: 1 - OK!" $IPTABLES -P OUTPUT ACCEPT && echo "regla: 2 - OK!" $IPTABLES -P FORWARD ACCEPT && echo "regla: 3 - OK!" $IPTABLES -t nat -P PREROUTING ACCEPT && echo "regla: 5 - OK!" $IPTABLES -t nat -P POSTROUTING ACCEPT && echo "regla: 6 - OK!" ## INICIO DE FILTRADO # dejamos que vayan al firewall $IPTABLES -A INPUT -s 192.168.10.0/24 -i $IFINT -j ACCEPT && echo "regla: 7 - OK!" ## Puertos y SITIOS DENEGADOS iptables -A FORWARD -s 192.168.10.0/24 -d 64.13.152.67 -p tcp --dport 443 -j DROP #imo.im iptables -A FORWARD -s 192.168.10.0/24 -d 64.13.152.67 -p udp --dport 443 -j DROP #imo.im ## PUERTOS PERMITIDOS # Aceptamos que vayan a puertos 80:HTTP, 443:HHTPS, 110:SMTP, 25:POP3, 465:GMAIL, 995:GMAIL, 53:DNS $IPTABLES -A FORWARD -s 192.168.10.0/24 -i $IFINT -p tcp --dport 80 -j ACCEPT && echo "regla: 8 - OK!" $IPTABLES -A FORWARD -s 192.168.10.0/24 -i $IFINT -p tcp --dport 443 -j ACCEPT && echo "regla: 9 - OK!" $IPTABLES -A FORWARD -s 192.168.10.0/24 -i $IFINT -p tcp --dport 8080 -j ACCEPT && echo "regla: 10 - OK!" $IPTABLES -A FORWARD -s 192.168.10.0/24 -i $IFINT -p tcp --dport 110 -j ACCEPT && echo "regla: 11 - OK!" $IPTABLES -A FORWARD -s 192.168.10.0/24 -i $IFINT -p tcp --dport 25 -j ACCEPT && echo "regla: 12 - OK!" $IPTABLES -A FORWARD -s 192.168.10.0/24 -i $IFINT -p tcp --dport 465 -j ACCEPT && echo "regla: 13 - OK!" $IPTABLES -A FORWARD -s 192.168.10.0/24 -i $IFINT -p tcp --dport 995 -j ACCEPT && echo "regla: 14 - OK!" $IPTABLES -A FORWARD -s 192.168.10.0/24 -i $IFINT -p tcp --dport 53 -j ACCEPT && echo "regla: 15 - OK!" $IPTABLES -A FORWARD -s 192.168.10.0/24 -i $IFINT -p udp --dport 53 -j ACCEPT && echo "regla: 16 - OK!" $IPTABLES -A FORWARD -s 192.168.10.0/24 -i $IFINT -p tcp --dport 20:23 -j ACCEPT && echo "FTP TCP OK!!" $IPTABLES -A FORWARD -s 192.168.10.0/24 -i $IFINT -p udp --dport 20:23 -j ACCEPT && echo "FTP UDP OK!" $IPTABLES -A FORWARD -s 192.168.10.0/24 -i $IFINT -p tcp --dport 3389 -j ACCEPT && echo "terminal TCP OK" # CERRAMOS LOS DEMAS PUERTOS $IPTABLES -A FORWARD -s 192.168.10.0/24 -i $IFINT -j DROP && echo "regla: 17 - OK!" # NAT echo 1 > /proc/sys/net/ipv4/ip_forward $IPTABLES -t nat -A POSTROUTING -s 192.168.10.0/24 -o $IFEXT -j SNAT --to 111.111.111.111 #ICMP $IPTABLES -A INPUT -i $IFEXT -p ICMP -j ACCEPT #dejo pasar al puerto 3389 $IPTABLES -A INPUT -i $IFEXT -p TCP --dport 3389 -m state --state NEW -j ACCEPT #direcciono a maquina interna $IPTABLES -t nat -A PREROUTING -i $IFEXT -p tcp --dport 3389 -j DNAT --to 192.168.10.100:3389 #acepto paquetes de conexiones establecidas $IPTABLES -A INPUT -i $IFEXT -p TCP -m state --state RELATED -j ACCEPT $IPTABLES -t nat -A PREROUTING -i $IFINT -p tcp --dport 80 -j REDIRECT --to-port 8080 $IPTABLES -A FORWARD -i $IFEXT -o $IFINT -m state --state ESTABLISHED,RELATED -j ACCEPT $IPTABLES -A FORWARD -i $IFINT -o $IFEXT -j ACCEPT $IPTABLES -A FORWARD -j LOG --log-level warning --log-prefix "IPTABLES FORWARD: " # CERRAMOS LOS ACCESOS INDESEADOS DESDE EL EXTERIOR 0.0.0.0/0 ES CUALQUIER RED $IPTABLES -A INPUT -s 0.0.0.0/0 -p tcp --dport 1:1024 -j DROP $IPTABLES -A INPUT -s 0.0.0.0/0 -p udp --dport 1:1024 -j DROP $IPTABLES -A INPUT -s 0.0.0.0/0 -p tcp --dport 10000 -j DROP } fw_stop() { echo "Finalizando FIREWALL, [DEFAULT ACCEPT Policy]" $IPTABLES -F $IPTABLES -X $IPTABLES -Z $IPTABLES -P INPUT ACCEPT $IPTABLES -P OUTPUT ACCEPT $IPTABLES -P FORWARD ACCEPT } fw_status() { $IPTABLES -nL } case "$1" in 'start') fw_start ;; 'stop') fw_stop ;; 'status') fw_status ;; *) echo "Usage: $0 start|stop|status" esac

5 6

Jump to page:

2025

2024

2023

2022

2021

2020

2019

2018

2017

2016

2015

2014

2013

2012

2011

2010

2009

2008

2007

discuss-es