February 2007 - br-users - Fedora Mailing-Lists

by Cristiano Furtado

---------- Forwarded message ---------- From: Cristiano Furtado <jasonnfedora(a)gmail.com> Date: 14/02/2007 20:50 Subject: Reunião da sexta URGENTE To: daec(a)googlegroups.com Eu estarei trabalhando na sexta feira pela manhã, estarei livre a tarde, podemos marcar essa reunião para sexta feira às 14:00??? Por favor é muito importante termos essa reunião. Lorena favor mandar email para todos os membros certo? Aguardo posição. -- Cristiano Furtado dos Santos Administrador de Sistemas Linux http://jasonnfedora.eti.br http://fedora.org.br -- Cristiano Furtado dos Santos Administrador de Sistemas Linux http://jasonnfedora.eti.br http://fedora.org.br

17 years, 3 months

6
9
0 / 0

DNS recursivo

by Eustaquio

Bom Dia Pessoal, Recebi um email do Cert.BR e fiquei surpreso, montei o meu servidor de email seguindo o tutorial qmailrocks, e vem funcionando a 2 anos sem problema. Alguem poderia me ajudar? Vejam abaixo...... Caro responsavel, O IP no final desta mensagem e' referente a um servidor DNS recursivo aberto sob sua responsabilidade. Este servidor, caso abusado, pode consumir recursos da sua rede ou ser utilizado em ataques de negacao de servico. Gostariamos de solicitar que: * O servidor DNS listado seja configurado de modo a corrigir este problema. Se voce nao for a pessoa correta para corrigir o problema deste servidor DNS recursivo aberto, por favor repasse essa mensagem para alguem de sua organizacao que possa faze-lo. Mais detalhes sobre o porque do envio desta mensagem, quem e' o CERT.br e como resolver este problema estao listados abaixo. Ao final deste email segue o IP do servidor DNS afetado. Cordialmente, CERT.br <cert(a)cert.br> http://www.cert. br/ <http://www.cert.br/>

17 years, 3 months

4
3
0 / 0

Cups duplicando impressao

by Edson Olivio

Por favor, tenho um servidor rodando cups, e a impressora da rede está duplicando qualquer documento que enviam para a impressora. Alguem sabe o que pode ser isso ?? Desde já agradeço pela ajuda, muito obrigado !! __________________________________________________ Fale com seus amigos de graça com o novo Yahoo! Messenger http://br.messenger.yahoo.com/

17 years, 3 months

1
0
0 / 0

Yum Update Distro

by Clovis Tristao

Olá, Existe uma forma de atualizar a distro via yum? Estou usando o FC 6 e gostaria de atualizar para o F7 sem precisar utilizar o CD/DVD. Desde já agradeço, Clóvis -- Clovis Tristao - UNICAMP/Faculdade de Engenharia Agricola Administrador de Redes - Secao de Informatica (SINFO) E-mail: clovis(a)agr.unicamp.br http://www.agr.unicamp.br Fone(0xx19) 35211031-35211038 ou FAX(55xx19) 35211005/35211010

17 years, 3 months

2
2
0 / 0

Sendmail

by Adere - Levi / Analista de Suporte Linux

Pessoal estou usando o sendmail só pra enviar alguns scripts pra mim, só que no email onde eu envio esta chegando no FROM como root(a)email.tst.com, teria como alterar para levi.alves(a)adere.com Obrigado

17 years, 3 months

2
1
0 / 0

Squid e firewall

by Bruno Contin

Alguem poderia mandar um arquivo do firewall ( iptables ) e squid, com proxy transparente, bem simples... eu já estou com o moden roteado ( velox ) quero ligar ele no pc linux para fazer certas restrições com squid... e usalo como roteador.. firewall já esteja pronto para: caixa economica, e transmição e recebimento de e-mails... obrigado...

17 years, 3 months

2
1
0 / 0

Problemas com proxy transparente

by Cristiano Furtado

Galera nunca precisei usar proxy transparente, mais agora em um cliente esta sendo necessário coloca-lo. Estou tendo v~´arios problemas com ele, vou cita-los: 1- Não consigo fazer com que em vez de no sarg mostrar o nome do usuário e o ip, ele teima em mostrar somente o ip da maquina, coisa que no proxy default ele faz bem. 2- Depois que coloquei o proxy transparente mesmo eu estando navegando, não consigo acessar ao msn. Ele diz que tem portas restritas no teste. porem eu liberei a porta 1863 no iptables assim: iptables -A FORWARD -p tcp -s 192.168.1.0/24 --sport 1024:65535 -d 0/0 --dport 1863 -j ACCEPT iptables -A FORWARD -p udp -s 192.168.1.0/24 --sport 1024:65535 -d 0/0 --dport 1863 -j ACCEPT 3- Mesmo eu entrando como administrador na maquina consigo navegar na internet. Acho que eu so deveria navegar se eu logasse no dominio. Fiz o teste e esta tudo funcionando com o squid: [root@fedorabrasil ~]# /usr/lib/squid/smb_auth -W fbrasil -U 192.168.1.1 -d cristiano 123456 Domain name: fbrasil Pass-through authentication: no Query address options: -U 192.168.1.1 -R Domain controller IP address: 192.168.1.1 Domain controller NETBIOS name: FBRASIL Contents of //FBRASIL/NETLOGON/proxyauth: allow OK A linha que usei no iptables para o REDIRECT: iptables -t nat -A PREROUTING -i eth1 -p tcp --dport 80 -j REDIRECT --to-port 3128 A sim a minha configuração de rede esta assim: ppp0 200.231.125.45 eth0 192.168.0.4 eth1 192.168.1.1 Bate com a linha de cima???? Abaixo o meu squid.conf: # Arquivo de configuraÃ§ do Servidor Proxy Squid # Nome do arquivo /etc/squid/squid.conf # Modificado por cristiano furtado # Data da modificacao 15/07/2006 #auth_param basic program /usr/lib/squid/smb_auth -W fbrasil -U 192.168.1.1 #auth_param basic children 5 #auth_param basic realm Digite seu Login auth_param basic realm # texto que vai aparecer na janela de autenticaÃ§ auth_param basic children 5 auth_param basic credentialsttl 1 minute http_port 3128 cache_mem 96 MB cache_dir ufs /var/spool/squid 100 16 256 maximum_object_size 81192 KB maximum_object_size_in_memory 1024 KB cache_access_log /var/log/squid/access.log cache_log /var/log/squid/cache.log cache_store_log none cache_mgr jasonnfedora(a)gmail.com log_fqdn off emulate_httpd_log off client_lifetime 12 hours ftp_user anonymous(a)user.com ftp_passive on dns_retransmit_interval 20 seconds dns_timeout 100 seconds redirect_rewrites_host_header off positive_dns_ttl 1 hours hierarchy_stoplist cgi-bin ? acl QUERY urlpath_regex cgi-bin \? no_cache deny QUERY refresh_pattern ^ftp: 1440 20% 10080 refresh_pattern ^gopher: 1440 0% 1440 refresh_pattern . 0 20% 4320 # Lista de controle de acesso para sites pornogrÃ¡cos acl pornografia url_regex -i "/etc/squid/bloqueados/porno.txt" # Lista de controle de acesso para sites bloqueados acl blockedsites url_regex -i "/etc/squid/bloqueados/block.txt" # Lista de controle de acesso para alguns sites acl unblockedsites url_regex -i "/etc/squid/bloqueados/unblock.txt" # Lista de controle de acesso para alguns sites com palabroes acl palavroes url_regex -i "/etc/squid/bloqueados/palavroes.txt" acl all src 192.168.1.0/255.255.255.0 #acl diretoria src 192.168.1.5 192.168.1.6 #Lista de controle acesso bÃ¡ca para os usuarios da rede #acl rede_local proxy_auth REQUIRED src 192.168.1.0/24 acl rede_local src 192.168.1.0/24 #acl password proxy_auth REQUIRED #acl especial proxy_auth silvia joao robert acl expediente time M-F 08:00-18:00 acl almoco time 12:00-14:00 acl diasuteis time M-F acl manager proto cache_object acl localhost src 127.0.0.1/255.255.255.255 acl to_localhost dst 127.0.0.0/8 acl SSL_ports port 443 563 acl Safe_ports port 80 # http acl Safe_ports port 21 # ftp acl Safe_ports port 443 563 # https, snews acl Safe_ports port 70 # gopher acl Safe_ports port 210 # wais acl Safe_ports port 1025-65535 # unregistered ports acl Safe_ports port 280 # http-mgmt acl Safe_ports port 488 # gss-http acl Safe_ports port 591 # filemaker acl Safe_ports port 777 # multiling http acl CONNECT method CONNECT # Bloqueando MSN #acl imsn dstdomain loginnet.passport.com #http_access deny imsn #acl msnmessenger url_regex -i gateway.dll #acl MSN req_mime_type -i ^application/x-msn-messenger$ #http_access deny msnmessenger #http_access deny MSN # Bloqueando WebMensseger #acl webmsn dstdomain webmessenger.msn.com #http_access deny webmsn #Negacao de acesso aos sites bloqueados, exceto desbloqueados http_access deny pornografia http_access deny palavroes http_access deny blockedsites !unblockedsites #http_access allow diretoria http_access allow rede_local #http_access allow password http_access allow manager localhost http_access deny manager http_access deny !Safe_ports http_access allow CONNECT !SSL_ports http_access allow localhost http_access deny all http_reply_access allow all icp_access allow all coredump_dir /var/spool/squid ie_refresh on error_directory /usr/share/squid/errors/Portuguese visible_hostname fbrasil httpd_accel_host virtual httpd_accel_port 80 httpd_accel_with_proxy on httpd_accel_uses_host_header on Valeu ae a todos. -- Cristiano Furtado dos Santos Administrador de Sistemas Linux http://jasonnfedora.eti.br http://fedora.org.br

17 years, 3 months

1
0
0 / 0

Acesso ao Server Linux pelo Mac

by Eustaquio

boa tarde pessoal, Vcs poderiam me ajudar? Tenho um usuario MACINTOSH que disse nao conseguir colocar arquivos no ftp e nem ler email em meu server, mas com PC ele consegue. Nao conheço nada de mac. Montei meu Server recentemente, será que tem algum parametro que devo colocar na configuração do proftpd ou no Apache? antecipo agradecimentos, Eustaquio

17 years, 3 months

2
1
0 / 0

Permissao de usuarios

by Edson Olivio

Por favor, tenho a seguinte situacao: diretorio A, dentro do diretorio A possui os subdiretorios B e C para o diretorio A preciso que fique com a permissao 777, mas para os seus subdiretorios B e C, preciso que fique com a permissao 774 como fazer ?? o chmod resolve esse problema ?? Desde já agradeço pela atenção da lista !!! Obrigado !! __________________________________________________ Fale com seus amigos de graça com o novo Yahoo! Messenger http://br.messenger.yahoo.com/

17 years, 3 months

4
5
0 / 0

RES: [Fedora-users-br] samba

by Marcelo Magno

Obrigado a todos pelos links... Abracos, Marcelo Magno -----Mensagem original----- De: fedora-users-br-bounces(a)redhat.com [mailto:fedora-users-br-bounces@redhat.com] Em nome de Rafael Marangoni Enviada em: quarta-feira, 7 de fevereiro de 2007 20:49 Para: Lista de discussão voltada para os usuários brasileiros do Fedora Assunto: Re: [Fedora-users-br] samba Marcelo, como vai? Vá na fonte: www.samba.org Pra mastigar pra vc: http://us1.samba.org/samba/docs/man/Samba-HOWTO-Collection/domain-member.... Você vai precisar configurar o Samba como membro do domínio do AD, para tal necessário configurar o Samba, o Winbind e o Kerberos como cliente. Nesse link tem o passo a passo, a partir dai, o Samba para a autenticar os usuários no AD. Sugiro a leitura deste capitulo todo para que você entenda melhor o que acontece: http://us1.samba.org/samba/docs/man/Samba-HOWTO-Collection/domain-member.... Abraço Rafael Marangoni Em 06/02/07, Marcelo Magno<mmagno(a)blumar.com.br> escreveu: > > Pessoal, vejam se conseguem me ajudar... > > Hoje eu uso o compartilhamento via samba para compartilhar de > forma simples algumas pastas em uma maquina linux. > > Acontece que agora eu tenho um cenario um pouco diferente e > precisava que alguns novos diretorios que serao criados, obedecessem a > uma regra de permitir / negar que determinados usuarios entrem nesse > dir... aqui eu uso dominio do windows... tem alguma forma de integrar > ? tipo, o cara soh teria acesso se ele for de um grupo tal no windows. > > Fico grato por qualquer luz ou indicacoes de papers para poder > estudar esse assunto. > > Abracos, > Marcelo Magno > -- > Fedora-users-br mailing list > Fedora-users-br(a)redhat.com > https://www.redhat.com/mailman/listinfo/fedora-users-br > > -- Fedora-users-br mailing list Fedora-users-br(a)redhat.com https://www.redhat.com/mailman/listinfo/fedora-users-br

17 years, 3 months

1
0
0 / 0

2024

2023

2022

2021

2020

2019

2018

2017

2016

2015

2014

2013

2012

2011

2010

2009

2008

2007

2006

2005

br-users February 2007