discuss-pt-br June 2012

discuss-pt-br@lists.centos.org

34 participants
28 discussions

Autenticação no Squid (NTLM)
by joao＠joaoferreira.eti.br 06 Jun '12

06 Jun '12

Olá pessoal venho por meio deste solicitar à ajuda de vocês. Estou passando por um problemão aqui na empresa tenho uma máquina que está sendo meu servidor de proxy estou rodando squid 2.6 e o sistema operacional é o Linux/CentOS 5.7 a tal máquina possui 4GB de memória e 40GB hard disk. O Squid está interagindo com o nosso Active Directory que está rodando em uma outra máquina com Windows Server 2008 R2, a interação está se dando pelo samba, kerbero e winbind. Vamos ao problema: O squid estava conseguindo autenticar normalmente de um tempo para cá os usuários antigos não conseguem mais autenticar realizei alguns testes e identifiquei que os usuário me parece está bloqueiados mais no active directory eles estão normais, dei uma olhada nos log's e não consegue encontrar nada. Estou colocando o meu arquivo de configuração do squid. http_port 3128 visible_hostname Proxy SUCOM #################################### # Autenticacao no Active Directory # #################################### auth_param ntlm program /usr/bin/ntlm_auth --helper-protocol=squid-2.5-ntlmssp auth_param ntlm children 160 auth_param ntlm keep_alive on external_acl_type grupo %LOGIN /usr/lib64/squid/wbinfo_group.pl ########################## # Configuracao do Cache. # ########################## # Cache em Memoria cache_mem 1365 MB maximum_object_size_in_memory 64 KB # Cache em Disco # Tamanho maximo por objetos maximum_object_size 10 MB # Tamanho minimo por objetos minimum_object_size 0 KB # Descates dos caches antigos em (%) # Inicio do descates cache_swap_high 95 # Para o descarte cache_swap_low 90 # Diretorio dos caches em disco # Ex. cache_dir [filesystem] [diretorio] [max_disco] [pastas] [subpastas] cache_dir ufs /var/spool/squid 10240 16 256 # Log de acessos cache_access_log /var/log/squid/access.log # Padrao de atualizacao do cache refresh_pattern ^ftp: 15 20% 1140 refresh_pattern ^gopher: 15 0% 2280 refresh_pattern . 15 20% 1140 # Lista de controle de acesso do sistema acl all src 0.0.0.0/0.0.0.0 acl manager proto cache_object acl localhost src 127.0.0.1/255.255.255.255 acl redelocal src 172.22.0.0/23 acl SSL_ports port 443 563 acl Safe_ports port 21 80 443 563 70 210 280 488 59 777 901 1025-65535 acl purge method PURGE acl CONNECT method CONNECT http_access allow manager localhost http_access deny manager http_access allow purge localhost http_access deny purge http_access deny !Safe_ports http_access deny CONNECT !SSL_ports http_access allow localhost # Lista de controle de acesso personalizada acl auth proxy_auth REQUIRED acl listabranca_dominio dstdomain -i "/etc/squid/acls/listabranca/dominio" acl batepapo_dominio dstdomain -i "/etc/squid/acls/batepapo/dominio" acl batepapo_url url_regex -i "/etc/squid/acls/batepapo/url" acl download_dominio dstdomain -i "/etc/squid/acls/download/dominio" acl esporte_dominio dstdomain -i "/etc/squid/acls/esporte/dominio" acl esporte_url url_regex -i "/etc/squid/acls/esporte/url" acl redesocial_dominio dstdomain -i "/etc/squid/acls/redesocial/dominio" acl relacionamento_dominio dstdomain -i "/etc/squid/acls/relacionamento/dominio" acl video_dominio dstdomain -i "/etc/squid/acls/video/dominio" acl webmail_dominio dstdomain -i "/etc/squid/acls/webmail/dominio" acl webmail_url url_regex -i "/etc/squid/acls/webmail/url" acl webtv_dominio dstdomain -i "/etc/squid/acls/webtv/dominio" acl webtv_url url_regex -i "/etc/squid/acls/webtv/url" acl diurno time MTWHF 07:00-18:00 acl gp_colabsst external grupo colabsst acl gp_ascom external grupo ascom acl teste external grupo sgsi http_access deny teste http_access allow listabranca_dominio http_access deny batepapo_dominio http_access deny batepapo_url http_access allow gp_colabsst http_access deny download_dominio http_access deny esporte_dominio http_access deny esporte_url http_access deny relacionamento_dominio http_access allow gp_ascom http_access deny redesocial_dominio http_access deny video_dominio http_access deny webmail_dominio http_access deny webmail_url http_access deny webtv_dominio http_access deny webtv_url http_access allow redelocal http_access deny all

3 3

Servidor web httpd com selinux
by thiago 06 Jun '12

06 Jun '12

Senhores, mudei os logs do meu servidor web httpd em um servidor com Centos, de destino. Antes era no diretório padrão, /varlog/httpd/*, agora estão em /log/http/*. Desde que fiz isso Não consigo mais levantar o servidor web. Meu selinux está em modo enforcing e não pretendo mudar isso, pois estou estudando o SELINUX. Nos logs do audit, /var/log/audit/audit.log, encontrei as linhas abaixo: type=AVC msg=audit(1338825397.184:8445): avc: denied { append } for pid=6402 comm="httpd" name="access_log" dev=md4 ino=290311 scontext=root:system_r:httpd_t:s0 tcontext=root:object_r:default_t:s0 tclass=file type=SYSCALL msg=audit(1338825397.184:8445): arch=40000003 syscall=5 success=no exit=-13 a0=8525d88 a1=8441 a2=1b6 a3=8441 items=0 ppid=6401 pid=6402 auid=0 uid=0 gid=0 euid=0 suid=0 fsuid=0 egid=0 sgid=0 fsgid=0 tty=pts0 ses=2 comm="httpd" exe="/usr/sbin/httpd" subj=root:system_r:httpd_t:s0 key=(null) Alguém pode me ajudar? -- Thiago Silveira Alexandre LPI I Certified Security Enginner Intechne Tecnologia da Informação (98) 3311 6200 (98) 3311 6219 (98) 8132 1020

3 2

Re: [CentOS-pt-br] Digest CentOS-pt-br, volume 63, assunto 5
by Daniel S. Oliveira 05 Jun '12

05 Jun '12

Sobre as permissões e grupos estude um pouco sobre o setfacl ele te ajuda muito nestes casos. -- Daniel Soares de Oliveira LPIC-1 - Junior Level Linux Professional LPIC-2 - Advanced Level Linux Professional LPIC-3 - Senior Level Linux Certification CLA - Novell Certified Linux Administrator DCTS - Novell Data Center Technical Specialist daniel(a)datarouting.com.br www.datarouting.com.br Cel:(51)9663.9766 Fone:(51)3476.0245 On 05-06-2012 13:00, centos-pt-br-request(a)centos.org wrote: > Enviar submissões para a lista de discussão CentOS-pt-br para > centos-pt-br(a)centos.org > > Para se cadastrar ou descadastrar via WWW, visite o endereço > http://lists.centos.org/mailman/listinfo/centos-pt-br > ou, via email, envie uma mensagem com a palavra 'help' no assunto ou > corpo da mensagem para > centos-pt-br-request(a)centos.org > > Você poderá entrar em contato com a pessoa que gerencia a lista pelo > endereço > centos-pt-br-owner(a)centos.org > > Quando responder, por favor edite sua linha Assunto assim ela será > mais específica que "Re: Contents of CentOS-pt-br digest..." > > > Tópicos de Hoje: > > 1. RES: Centos 6.2 + samba + clamav (Toledo, Luis Carlos) > 2. Re: RES: Centos 6.2 + samba + clamav > (GRIFFO Consultoria& Treinamentos - Rodrigo Griffo) > 3. RES: RES: Centos 6.2 + samba + clamav (Toledo, Luis Carlos) > 4. Autenticação no Squid (NTLM) (joao(a)joaoferreira.eti.br) > 5. Servidor web httpd com selinux (thiago) > 6. Re: Autenticação no Squid (NTLM) (thiago) > > > _______________________________________________ > CentOS-pt-br mailing list > CentOS-pt-br(a)centos.org > http://lists.centos.org/mailman/listinfo/centos-pt-br

1 0

Re: [CentOS-pt-br] Digest CentOS-pt-br, volume 63, assunto 5
by Daniel S. Oliveira 05 Jun '12

05 Jun '12

Este tutorial é bem completo caso não consiga email-me -- Daniel Soares de Oliveira LPIC-1 - Junior Level Linux Professional LPIC-2 - Advanced Level Linux Professional LPIC-3 - Senior Level Linux Certification CLA - Novell Certified Linux Administrator DCTS - Novell Data Center Technical Specialist daniel(a)datarouting.com.br www.datarouting.com.br Cel:(51)9663.9766 Fone:(51)3476.0245 On 05-06-2012 13:00, centos-pt-br-request(a)centos.org wrote: > Enviar submissões para a lista de discussão CentOS-pt-br para > centos-pt-br(a)centos.org > > Para se cadastrar ou descadastrar via WWW, visite o endereço > http://lists.centos.org/mailman/listinfo/centos-pt-br > ou, via email, envie uma mensagem com a palavra 'help' no assunto ou > corpo da mensagem para > centos-pt-br-request(a)centos.org > > Você poderá entrar em contato com a pessoa que gerencia a lista pelo > endereço > centos-pt-br-owner(a)centos.org > > Quando responder, por favor edite sua linha Assunto assim ela será > mais específica que "Re: Contents of CentOS-pt-br digest..." > > > Tópicos de Hoje: > > 1. RES: Centos 6.2 + samba + clamav (Toledo, Luis Carlos) > 2. Re: RES: Centos 6.2 + samba + clamav > (GRIFFO Consultoria& Treinamentos - Rodrigo Griffo) > 3. RES: RES: Centos 6.2 + samba + clamav (Toledo, Luis Carlos) > 4. Autenticação no Squid (NTLM) (joao(a)joaoferreira.eti.br) > 5. Servidor web httpd com selinux (thiago) > 6. Re: Autenticação no Squid (NTLM) (thiago) > > > _______________________________________________ > CentOS-pt-br mailing list > CentOS-pt-br(a)centos.org > http://lists.centos.org/mailman/listinfo/centos-pt-br

1 0

Centos 6.2 + samba + clamav
by Gabriel Franca 04 Jun '12

04 Jun '12

Boa Tarde Galera, antigamente tinha o *samba*-vscan<http://pkgs.org/centos-5-rhel-5/repoforge-i386/samba-vscan-0.3.6c-0.beta5.e…> que funcionava na versão 3.0 do samba alguem ja testou ou sabe se e possivel usar o clamav junto com o samba do centos 6.x ?? Para usar um antivirus online com o samba ???? Hoje faço daquele modelo instalo o o samba e o clamav meto no cron e faço uma scanneada por dia mais gostaria de ter algo mais on-line hehhhe abraços a todos att Gabriel

5 7

Samba + Open Ldap
by GRIFFO Consultoria & Treinamentos - Rodrigo Griffo 03 Jun '12

03 Jun '12

Pessoal boa noite. Alguem tem algum material para samba com ldap ? Eu preciso retirar um AD e li que posso fazer o que eu preciso com o ldap Eu tenho uma pasta com 100gb com muitas subpastas e vários usuarios...e preciso fazer com que alguns grupos tenham acesso a mais de 1 pasta e alguns usuarios tenham acessos a mais de 10 pastas..... vi que com o ldap posso resolver este problema......se alguem tiver um outra ideia ou tiver um material sobre como implantar..... To usando o CentOS 32b 6.2 -- Desde já agradeço RODRIGO GRIFFO Gestor de TI 27-9999-5733 http://rodrigogriffo.blogspot.com MSN: rodrigogriffo(a)gmail.com SKYPE: rodrigogriffo SERVIDORES WINDOWS E LINUX Squid-Samba-Iptables Bloqueios de Sites Monitoramento e Relatorios Rede Sem Fio - WPA2 Contratos de Manutençao

1 0

DJBDNS - Adicionar dois nomes apontando pro mesmo IP
by thiago 02 Jun '12

02 Jun '12

Bom dia Senhores, tenho duas localidades remotas, as duas com IP's dinâmicos, se atualizando no meu servidor de DNS Djbdns. Só que as duas localidades usam o mesmo provedor de Internet e o mesmo IP externo. Queria saber se tem um jeito de fazer com que os dois usem o mesmo servidor de DNS, por que da forma como está quando um se atualiza, apaga o registro do outro no DNS. Ex: Firewall / nome no dns / IP fw1 cidade1.dominio.com.br 189.234.567.890 fw2 cidade2.dominio.com.br 189.234.567.890 Os ip's são iguais mas os nomes são diferentes. Espero ter sido claro o suficiente. Obrigado -- Thiago Silveira Alexandre LPI I Certified Security Enginner Intechne Tecnologia da Informação

4 3

Re: [CentOS-pt-br] hotmail rejeitando e-mail sem motivo aparente
by Netsul Solutions [Valcir] 01 Jun '12

01 Jun '12

Ótima dica Thiago, tenho vários sites de consultas a blacklists mas não sabia desse completo. Acho que basta consultar nesse que traz de todos os demais. Outro que eu sempre usei, mas estou achando que tem poucas blacklists é o www.ipok.com.br, porém é brasileiro. Abraço e obrigado. Valcir. Netsul Solutions fone: [46] 3224-6965 http://www.netsulsolutions.com.br

1 0

2024

2023

2022

2021

2020

2019

2018

2017

2016

2015

2014

2013

2012

2011

2010

2009

2008

2007

discuss-pt-br June 2012