[EMAIL PROTECTED] wrote:

>Hola a todos:
>     Tengo el siguiente problema. Instalé un servidor Linux con Apache, VSFTPD,
>MySQL. Todo bien. Cargo las paginas php con conexion local al servidor Mysql y
>ningun problema. Pero resulta que se les ocurrió (a mis jefes), poner el
>servidor mysql en otro tarro con linux, aparte del servidor apache. No en la 
>red
>local, sino en otra oficina, con una ip totalmente distinta... La cosa es que
>cuando intento conectarme al servidor mysql desde un equipo externo a la red, 
>me
>da un error algo así:
>    ERROR 2003 ... No se puede conectar al servidor mysql (10061)
>Por favor, si alguien me puede enseñar a configurar bien el mysql dandome algun
>tips.
>    Gracias.
>P.D.: Saben algun tutorial que se oriente a la parte Administración de MySQL, 
>ya
>sea Seguridad, Conexiones Remotas y esas cosas. No tanto a la parte de SELECT,
>INSERT, UPDATE ...
>(o un buen libro)
>Eternamente agradecido
>
>----------------------------------------------------------------
>This message was sent using IMP, the Internet Messaging Program.
>
>
>  
>
1.- debes comentar la linea bind-address en el archivo de configuracion 
de tu mysql "/etc/mysql/my.conf", con eso podrás conectarte desde 
cualquier lado

2.- dar permisos con grant a la ip desde donde se va a conectar

saludos
From [EMAIL PROTECTED]  Sat Feb  4 12:31:23 2006
From: [EMAIL PROTECTED] (Miguel Angel Amador L)
Date: Sat Feb  4 13:21:53 2006
Subject: filtrando varios enlaces
In-Reply-To: <[EMAIL PROTECTED]>
References: <[EMAIL PROTECTED]>
Message-ID: <[EMAIL PROTECTED]>

On 2/3/06, Wilson Acha <[EMAIL PROTECTED]> wrote:
> Continuando con una tematica de Percy  ,yo tengo un problema parecido,
> mi LAN debe conectarse a una WAN para los acceder al sistema de
> informacion empresarial que tenemos, y tenemos 2 conexiones adsl a
> internet: una para un grupo de usuarios (parte ejecutiva) y otra para
> otro grupo de usuarios (operativos y tecnicos). He investigado de cual
> podria ser la solucion, basicamente tendria que tener un tarro con 4
> interfaces (2 para las conexiones a internet, 1 para la wan y otra
> para la LAN), supongo que las conexion a internet las puedo hacer con
> iptables y squid haciendo un NAT hacia internet y discriminarlas por
> IP para saber que usuarios salen por que conexion, pero mi problema
> radica en como hacer o que utilizar para que los usuarios de la LAN
> puedan acceder a la WAN, pero sin que sus direcciones IP se cambien,
> ya que el sistema de informacion en la WAN tiene un sistema de control
> un tanto complicado (por usuario y por IP), un aspecto a considerar es
> que no todos los usuarios tienen acceso a todo (debe existir una
> clasificacion de quien acceden a que)
>
> Alguno de uds. ha trabajado con alguna arquitectura parecida, que
> solucion `podria hcaer uso en este caso, les agradeceria cualquier
> ayuda u orientacion del producto a utilizar o alguna configuracion
> posible.
>
>
NAT lo aplicas hacia internet, para el tema de paso de paquetes entre
la LAN y la WAN no necesitas aplicar NAT, pero si tener habilitado el
FORWARD entre ambas tarjetas
Seria algo asi como
iptables -A FORWARD -i eth_wan -o eth_lan -j ACCEPT
iptables -A FORWARD -i eth_lan -o eth_wan -j ACCEPT
, sin ninguna regla de la tabla nat para el paso de paquetes entre
esas interfaces.
Si las tarjetas estan bien configuradas, deberias tener en el linux
las tablas de rutas que requieres, lo que si creo que sera mas dificil
sera tener los dos enlaces arriba y que definas por donde sale cada
usuario.

--
Miguel Angel Amador L.
[ jokercl at gmail dot com |  User #297569 counter.li.org ]
[ http://www.fotolog.net/kush ]

Responder a