discuss-es

discuss-es@lists.centos.org

4465 discussions

informacion
by garod Gar 25 Jul '08

25 Jul '08

soy nuevo en el distro centos.. si alguno de ustedes posee informacion variada (tips, manuales, etc.) sobre este OS,, favor de enviarme la informacion.. Unete al software libre.- Pide tu copia, de cualquiera de las d¡stribuciones disponibles: Xubuntu, Kubuntu, Ubuntu, Fedora, Mandriva, etc.. sin costo alguno... _________________________________________________________________ Hazte tu propia televisión a la carta. Música, noticias, estrenos, cine, humor y viajes en MSN Vídeo http://video.msn.com/?mkt=es-es

4 3

Krloz-Scream! wants to keep up with you on Twitter
by Krloz-Scream! 25 Jul '08

25 Jul '08

To find out more about Twitter, visit the link below: http://twitter.com/i/7c971c88a9733275886d4f520ea75fa9e59f5d1b Thanks, -The Twitter Team About Twitter Twitter is a unique approach to communication and networking based on the simple concept of status. What are you doing? What are your friends doing—right now? With Twitter, you may answer this question over SMS, IM, or the Web and the responses are shared between contacts. This message was sent by a Twitter user who entered your email address. If you'd prefer not to receive emails when other people invite you to Twitter, click here: http://twitter.com/i/optout/ba5c6c6f1cf4327a047b224b9c16b3a3a3187ef1

1 0

squid cache manager
by Carlos Moreira 24 Jul '08

24 Jul '08

gente.. siguiendo con el squid.. ya que ahora me funciona :D estoy intentando configurarle el administrador del cache manager. para esto, hice lo siguiente. en el squid.conf acl administrador src 10.1.1.59 (que es la ip de mi equipo donde quiero ver el cache manager) http_access allow manager localhost http_access allow manager administrador #http_access deny manager (esta la tenia descomentada, pero la comente.. por lo menos hasta poder arreglar el problema)+ cachemgr_passwd pass all bien, luego copie el archivo cachemgr.cgi a /var/www/cgi-bin/ y le di permisos 755 reinicie apache y squid pero no tengo suerte... osea, desde la maquina 10.1.1.59 directamente no accedo, y desde el localhost, puedo acceder a la pantalla, pero no me valida ningún usuario y contraseña para poder ingresar.. Alguno tiene idea que es lo que me falto hacer.. porque por lo que leí en internet.. no hay mucho mas para hacerle que te deje entrar.. gracias y salu2 Carlitos

4 4

logs del sftp
by Victor Santana - ReparacionONLINE 24 Jul '08

24 Jul '08

1 0

SFTP logs
by victor santana 24 Jul '08

24 Jul '08

Hola a todos, me gustaría saber donde puedo ver el logs de archivos subidos a traves de SFTP. Ya que veo el log secure pero solo me dice quien se ha logueado y no el upload. gracias. -- _______________________ REPARACIONONLINE GARANTIA PARA SU PC ********************************

1 0

Re: [CentOS-es] Problemas Iptables - Direccionar a maquina interna
by Rene Chirivi 23 Jul '08

23 Jul '08

Puedes usar Firestarter, es mucho facil yo lo uso y tengo termianl server ----- Mensaje original ---- De: Andre Aspée <easpee(a)gmail.com> Para: centos-es(a)centos.org Enviado: martes, 22 de julio, 2008 19:08:58 Asunto: [CentOS-es] Problemas Iptables - Direccionar a maquina interna Buenas a todos, Necesito direccionar a una maquina de mi red para utilizar terminal server, desde dentro de la red me basta con ingresar a traves de su ip. Pero desde afuera (internet) no me puedo conectar, necesito entonces que me puedan ayudar con las reglas de mi firewall, ya que lo que he intentado no me resulta. Les dejo el archivo de mi firewall (si alguien ve algo que no corresponda porfavor me avisa) Saludos #!/bin/sh ## Configuracion de clientes # IP: 192.168.10.x # mascara: 255.255.255.0 # gateway: 192.168.10.1 # dns1: 200.75.0.4 # dns2: 200.75.25.224 # Ruta del archivo iptables IPTABLES=/sbin/iptables # IFEXT por donde salgo a internet # ip externa: 111.111.111.111 (es para ejemplo) IFEXT="eth1" # IFINT red interna, la que conecta a los cliente IFINT="eth0" # IP: 192.168.10.1 # Broadcast: 192.168.10.255 # gateway 192.168.10.1 fw_start() { echo "Iniciando FIREWALL, [DEFAULT ACCEPT Policy]" # Inicializando $IPTABLES -F # Limpia todas las cadenas $IPTABLES -X # Borra cadenas vacias $IPTABLES -Z # Pone a 0 lo contadores de paquetes y bytes de todas las reglas de todas las cadenas $IPTABLES -t nat -F # Politica por defecto $IPTABLES -P INPUT ACCEPT && echo "regla: 1 - OK!" $IPTABLES -P OUTPUT ACCEPT && echo "regla: 2 - OK!" $IPTABLES -P FORWARD ACCEPT && echo "regla: 3 - OK!" $IPTABLES -t nat -P PREROUTING ACCEPT && echo "regla: 5 - OK!" $IPTABLES -t nat -P POSTROUTING ACCEPT && echo "regla: 6 - OK!" ## INICIO DE FILTRADO # dejamos que vayan al firewall $IPTABLES -A INPUT -s 192.168.10.0/24 -i $IFINT -j ACCEPT && echo "regla: 7 - OK!" ## Puertos y SITIOS DENEGADOS iptables -A FORWARD -s 192.168.10.0/24 -d 64.13.152.67 -p tcp --dport 443 -j DROP #imo.im iptables -A FORWARD -s 192.168.10.0/24 -d 64.13.152.67 -p udp --dport 443 -j DROP #imo.im ## PUERTOS PERMITIDOS # Aceptamos que vayan a puertos 80:HTTP, 443:HHTPS, 110:SMTP, 25:POP3, 465:GMAIL, 995:GMAIL, 53:DNS $IPTABLES -A FORWARD -s 192.168.10.0/24 -i $IFINT -p tcp --dport 80 -j ACCEPT && echo "regla: 8 - OK!" $IPTABLES -A FORWARD -s 192.168.10.0/24 -i $IFINT -p tcp --dport 443 -j ACCEPT && echo "regla: 9 - OK!" $IPTABLES -A FORWARD -s 192.168.10.0/24 -i $IFINT -p tcp --dport 8080 -j ACCEPT && echo "regla: 10 - OK!" $IPTABLES -A FORWARD -s 192.168.10.0/24 -i $IFINT -p tcp --dport 110 -j ACCEPT && echo "regla: 11 - OK!" $IPTABLES -A FORWARD -s 192.168.10.0/24 -i $IFINT -p tcp --dport 25 -j ACCEPT && echo "regla: 12 - OK!" $IPTABLES -A FORWARD -s 192.168.10.0/24 -i $IFINT -p tcp --dport 465 -j ACCEPT && echo "regla: 13 - OK!" $IPTABLES -A FORWARD -s 192.168.10.0/24 -i $IFINT -p tcp --dport 995 -j ACCEPT && echo "regla: 14 - OK!" $IPTABLES -A FORWARD -s 192.168.10.0/24 -i $IFINT -p tcp --dport 53 -j ACCEPT && echo "regla: 15 - OK!" $IPTABLES -A FORWARD -s 192.168.10.0/24 -i $IFINT -p udp --dport 53 -j ACCEPT && echo "regla: 16 - OK!" $IPTABLES -A FORWARD -s 192.168.10.0/24 -i $IFINT -p tcp --dport 20:23 -j ACCEPT && echo "FTP TCP OK!!" $IPTABLES -A FORWARD -s 192.168.10.0/24 -i $IFINT -p udp --dport 20:23 -j ACCEPT && echo "FTP UDP OK!" $IPTABLES -A FORWARD -s 192.168.10.0/24 -i $IFINT -p tcp --dport 3389 -j ACCEPT && echo "terminal TCP OK" # CERRAMOS LOS DEMAS PUERTOS $IPTABLES -A FORWARD -s 192.168.10.0/24 -i $IFINT -j DROP && echo "regla: 17 - OK!" # NAT echo 1 > /proc/sys/net/ipv4/ip_forward $IPTABLES -t nat -A POSTROUTING -s 192.168.10.0/24 -o $IFEXT -j SNAT --to 111.111.111.111 #ICMP $IPTABLES -A INPUT -i $IFEXT -p ICMP -j ACCEPT #dejo pasar al puerto 3389 $IPTABLES -A INPUT -i $IFEXT -p TCP --dport 3389 -m state --state NEW -j ACCEPT #direcciono a maquina interna $IPTABLES -t nat -A PREROUTING -i $IFEXT -p tcp --dport 3389 -j DNAT --to 192.168.10.100:3389 #acepto paquetes de conexiones establecidas $IPTABLES -A INPUT -i $IFEXT -p TCP -m state --state RELATED -j ACCEPT $IPTABLES -t nat -A PREROUTING -i $IFINT -p tcp --dport 80 -j REDIRECT --to-port 8080 $IPTABLES -A FORWARD -i $IFEXT -o $IFINT -m state --state ESTABLISHED,RELATED -j ACCEPT $IPTABLES -A FORWARD -i $IFINT -o $IFEXT -j ACCEPT $IPTABLES -A FORWARD -j LOG --log-level warning --log-prefix "IPTABLES FORWARD: " # CERRAMOS LOS ACCESOS INDESEADOS DESDE EL EXTERIOR 0.0.0.0/0 ES CUALQUIER RED $IPTABLES -A INPUT -s 0.0.0.0/0 -p tcp --dport 1:1024 -j DROP $IPTABLES -A INPUT -s 0.0.0.0/0 -p udp --dport 1:1024 -j DROP $IPTABLES -A INPUT -s 0.0.0.0/0 -p tcp --dport 10000 -j DROP } fw_stop() { echo "Finalizando FIREWALL, [DEFAULT ACCEPT Policy]" $IPTABLES -F $IPTABLES -X $IPTABLES -Z $IPTABLES -P INPUT ACCEPT $IPTABLES -P OUTPUT ACCEPT $IPTABLES -P FORWARD ACCEPT } fw_status() { $IPTABLES -nL } case "$1" in 'start') fw_start ;; 'stop') fw_stop ;; 'status') fw_status ;; *) echo "Usage: $0 start|stop|status" esac _______________________________________________ CentOS-es mailing list CentOS-es(a)centos.org http://lists.centos.org/mailman/listinfo/centos-es ____________________________________________________________________________________ Yahoo! MTV Blog & Rock >¡Cuéntanos tu historia, inspira una canción y gánate un viaje a los Premios MTV! Participa aquí http://mtvla.yahoo.com/

3 3

Re: [CentOS-es] Internet con Squid por medio de Ldap
by Carlos Moreira 23 Jul '08

23 Jul '08

O. T. Suarez escribió: >> el primero, descarto que tenga problemas, porque solito funciona bien. >> el tema es con lo del grupo >> esto es lo que tengo escrito: >> external_acl_type ldap_group children=7 %LOGIN >> /usr/lib/squid/squid_ldap_group -P -b >> "cn=Internet,ou=Groups,dc=imcanelones,dc=gub,dc=uy" -f (memberuid=%s) -B >> "ou=users,dc=imcanelones,dc=gub,dc=uy" -F (uid=%s) -h 10.1.1.25 >> >> acl lan src 10.1.1.0/255.255.255.0 >> acl internet_users external ldap_group >> >> >> http_access deny !internet_users >> http_access allow lan password >> >> Si yo comento http_access deny !internet_users puedo salir a internet sin >> problemas autenticandome con cualquier usuario de ldap, pero si dejo >> descomentada esa linea, no hay usuario de ldap que me permita salir. >> > > el detalle es este, > >> http_access deny !internet_users >> > ahi niegas acceso a todos los que no esten en el grupo internet_users > > >> http_access allow lan password >> > ahi permites a los del grupo lan > > y ... donde permites a los que estan en el grupo internet_users? > entiendes ese detalle? > no seria asi?: > http_access allow internet_users > http_access allow lan password > http_access deny all > > sls > osvaldo > > Aca esta andando ahora... osea me pide usuario y contraseña y me permite entrar, el tema es que me permite entrar con cualquier usuario y contraseña, osea, si es un usuario de ldap me deja entrar a internet, pero creo que el tema ahora debe estar en arreglar el tema de login para que tome en cuenta a los que pertenecen al grupo.... muchas gracias por la ayuda.. una consuta, si yo saco la opcion http_access allow lan password esto lo que me hace, es que solamente los usuarios que pertenecen al grupo pueden entrar no?? sin importar desde que red lo hagan.. porque si pongo esta opcion, tampoco me permite.. pero me da un error distinto.. les copio el mensaje de error que me devuelve el explorador The following error was encountered: * *Access Denied. * Access control configuration prevents your request from being allowed at this time. Please contact your service provider if you feel this is incorrect. Your cache administrator is root <mailto:root>.

3 4

como actualizar convenientemente un servidor web CentOS-es
by Administrador RRAsociados 23 Jul '08

23 Jul '08

Hola, Soy novato en Linux y quisiera hacerles una pregunta sobre metodología. Quisiera actualizar un servidor web CentOs en producción y me pregunto cual es la forma adecuada de hacerlo. Me refiero a actualizacines de seguridad. Supongo que he de utilizar la herramienta "Yum", pero no se si es conveniente realizar una actualización completa de la máquina, con todos los paquetes, o es mejor paquete a paquete, según van apareciendo las actualizaciones y parches. Quisiera saber como lo hacéis vosotros, sus pros y contras. Muchas gracias, Rafael Martín-B.

5 9

(sin asunto)
by jonatan edward galvez chaves 21 Jul '08

21 Jul '08

_________________________________________________________________ Hazte tu propia televisión a la carta. Música, noticias, estrenos, cine, humor y viajes en MSN Vídeo http://video.msn.com/?mkt=es-es

1 0

Re: [CentOS-es] OpenVPn
by Rene Chirivi 21 Jul '08

21 Jul '08

los clientes si se pueden conectar lo que no pueden hacer es acceder a los recursos de la red como archivos compartidos, terminal server etc. ----- Mensaje original ---- De: "otsuarez(a)gmail.com" <otsuarez(a)gmail.com> Para: centos-es(a)centos.org Enviado: domingo, 20 de julio, 2008 21:51:51 Asunto: Re: [CentOS-es] OpenVPn Hola: > port 1194 > proto udp Desde la red donde estan los clientes, trata de ver si pueden llegar a ver ese puerto. Un poco complicado porque es udp, revisa el nmap. Primero debes asegurarte de que los clientes pueden acceder al servidor (enrutamiento ip, listas de acceso en iptables, firewalls, etc). > status openvpn-status-servidorvpn-udp-1194.log > verb 3 pudieras incrementar el nivel de "verbosity", y lo otro, ver donde esta el fichero de trazas del openvpn y mirar ahi que esta pasando. tail -f /.../<openvpn-log-file> al tiempo que algun cliente intenta conectarse. Si los clientes estan llegando al servidor, ahi te deberia salir el error por el cual no se pueden conectar. Saludos Osvaldo _______________________________________________ CentOS-es mailing list CentOS-es(a)centos.org http://lists.centos.org/mailman/listinfo/centos-es ____________________________________________________________________________________ Yahoo! MTV Blog & Rock >¡Cuéntanos tu historia, inspira una canción y gánate un viaje a los Premios MTV! Participa aquí http://mtvla.yahoo.com/

1 0

Jump to page:

2025

2024

2023

2022

2021

2020

2019

2018

2017

2016

2015

2014

2013

2012

2011

2010

2009

2008

2007

discuss-es