Re: [CentOS-docs] Change for FAQ CentOS 6 Questions about CentOS 6
On 12 June 2013 14:06, Joe Grasse joe.gra...@csgi.com wrote: Under the Heading “8. What groups are included in each option at install time?”, I believe the following section should be changed from The contents of each group can be seen by yum grouplist groupname to The contents of each group can be seen by yum groupinfo groupname Thanks, Joe Grasse | DBA T 402.398.4148 E joe.gra...@csgi.com www.csgi.com Hello Joe, Thank you for your message. I have looked at the wording you have highlighted and agree with your suggestion. I'll make the necessary change, right now. If you should spot any other issues with any of the CentOS wiki pages, please mention it on the CentOS-Docs mailing list [1] rather than sending an e-mail message to the last editor of the page in question. (Unless, of course, the page states that it is maintained by xxx.) In this particular case, I am the last person to edit that page -- hence I am noted as such. (As a member of the Edit Group, my mark may appear anywhere within the CentOS wiki.) Regards, Alan. [1] http://lists.centos.org/mailman/listinfo/centos-docs ___ CentOS-docs mailing list CentOS-docs@centos.org http://lists.centos.org/mailman/listinfo/centos-docs
[CentOS-announce] CEBA-2013:0940 CentOS 6 system-config-keyboard FASTTRACK Update
CentOS Errata and Bugfix Advisory 2013:0940
Upstream details at : https://rhn.redhat.com/errata/RHBA-2013-0940.html
The following updated files have been uploaded and are currently
syncing to the mirrors: ( sha256sum Filename )
i386:
068c42e4e4edb5d4a545412fd797864e5669f76c68f0878f492c8c0eeaefc633
system-config-keyboard-1.3.1-5.el6.i686.rpm
d1f8ea03e0bdb8ab8d47591eb9b7433252aa82d95e0cbe85d73f82e5c832b63d
system-config-keyboard-base-1.3.1-5.el6.i686.rpm
x86_64:
49ba47ad419452adecdae544b8ea4a8c06edf44f6e82be38d14211a83dc18cb0
system-config-keyboard-1.3.1-5.el6.x86_64.rpm
74d5213d886f51117cb518f1d77cea47b6454b4aba8a70c4e6dbd37c6516a0f9
system-config-keyboard-base-1.3.1-5.el6.x86_64.rpm
Source:
bed77c07ed864540c56e957b1d35c5cc81b90e7c72ad7462b60f59fc11b6f358
system-config-keyboard-1.3.1-5.el6.src.rpm
--
Johnny Hughes
CentOS Project { http://www.centos.org/ }
irc: hughesjr, #cen...@irc.freenode.net
___
CentOS-announce mailing list
CentOS-announce@centos.org
http://lists.centos.org/mailman/listinfo/centos-announce
[CentOS-announce] CEBA-2013:0910 CentOS 6 libvirt-cim Update
CentOS Errata and Bugfix Advisory 2013:0910
Upstream details at : https://rhn.redhat.com/errata/RHBA-2013-0910.html
The following updated files have been uploaded and are currently
syncing to the mirrors: ( sha256sum Filename )
i386:
d5da07573be8cd56cfc026215b61c8299bd77e1da22a6296b36b728f4b4da4c7
libvirt-cim-0.6.1-4.el6_4.1.i686.rpm
x86_64:
d5da07573be8cd56cfc026215b61c8299bd77e1da22a6296b36b728f4b4da4c7
libvirt-cim-0.6.1-4.el6_4.1.i686.rpm
52d72ea9f7ecafb5602f2246c83eae43009b16759e142ce098f05235cbcc0098
libvirt-cim-0.6.1-4.el6_4.1.x86_64.rpm
Source:
25929c8c87bfb26d31ad03e44bef148f70564a00f0f7fef4a51e3521baa249a7
libvirt-cim-0.6.1-4.el6_4.1.src.rpm
--
Johnny Hughes
CentOS Project { http://www.centos.org/ }
irc: hughesjr, #cen...@irc.freenode.net
___
CentOS-announce mailing list
CentOS-announce@centos.org
http://lists.centos.org/mailman/listinfo/centos-announce
[CentOS-announce] CEBA-2013:0909 CentOS 6 selinux-policy Update
CentOS Errata and Bugfix Advisory 2013:0909
Upstream details at : https://rhn.redhat.com/errata/RHBA-2013-0909.html
The following updated files have been uploaded and are currently
syncing to the mirrors: ( sha256sum Filename )
i386:
7d192d8841060e8922ddf533ca8a9fdf4ac82f57041f854906743032d702a3fb
selinux-policy-3.7.19-195.el6_4.10.noarch.rpm
49004fd0c8a57b17f46f3669222edab00354738c4cf73324876e1fe334905939
selinux-policy-doc-3.7.19-195.el6_4.10.noarch.rpm
5beeda21ff0fadede8db3cb59bed044540560fdbd19009bc4d12c85a1202ef43
selinux-policy-minimum-3.7.19-195.el6_4.10.noarch.rpm
486b57a1e85b6b0b4d85ec739f1382c75a713c0d24bb5a54455d3165ed1ff7ef
selinux-policy-mls-3.7.19-195.el6_4.10.noarch.rpm
25c0048e504417ec0d20d8ddc0ec8a55712f9f6ea6a165f2bb056a104f015792
selinux-policy-targeted-3.7.19-195.el6_4.10.noarch.rpm
x86_64:
7d192d8841060e8922ddf533ca8a9fdf4ac82f57041f854906743032d702a3fb
selinux-policy-3.7.19-195.el6_4.10.noarch.rpm
49004fd0c8a57b17f46f3669222edab00354738c4cf73324876e1fe334905939
selinux-policy-doc-3.7.19-195.el6_4.10.noarch.rpm
5beeda21ff0fadede8db3cb59bed044540560fdbd19009bc4d12c85a1202ef43
selinux-policy-minimum-3.7.19-195.el6_4.10.noarch.rpm
486b57a1e85b6b0b4d85ec739f1382c75a713c0d24bb5a54455d3165ed1ff7ef
selinux-policy-mls-3.7.19-195.el6_4.10.noarch.rpm
25c0048e504417ec0d20d8ddc0ec8a55712f9f6ea6a165f2bb056a104f015792
selinux-policy-targeted-3.7.19-195.el6_4.10.noarch.rpm
Source:
914f52249c34e6ac7df1a386fc0b129b73d64f79310444a758a4d38f9d82be41
selinux-policy-3.7.19-195.el6_4.10.src.rpm
--
Johnny Hughes
CentOS Project { http://www.centos.org/ }
irc: hughesjr, #cen...@irc.freenode.net
___
CentOS-announce mailing list
CentOS-announce@centos.org
http://lists.centos.org/mailman/listinfo/centos-announce
[CentOS-announce] CESA-2013:0911 Important CentOS 6 kernel Update
CentOS Errata and Security Advisory 2013:0911 Important
Upstream details at : https://rhn.redhat.com/errata/RHSA-2013-0911.html
The following updated files have been uploaded and are currently
syncing to the mirrors: ( sha256sum Filename )
i386:
d961aba093f8b0a69f2fa16d5d3165f3e4f284bce81a4594822fc09371608c30
kernel-2.6.32-358.11.1.el6.i686.rpm
cf3756ff0c6e7d696dbb690c074a10473aa52d60d50bfe5aedd9e122d3fc4f3f
kernel-debug-2.6.32-358.11.1.el6.i686.rpm
f619f593adf36b71b6e14623eb5f895144e496aefcddb797e2d307723aefd88b
kernel-debug-devel-2.6.32-358.11.1.el6.i686.rpm
f3cf6bede2970be5f328a43ea8951c1730ab972cbb4f0d6c48f8e75ca198c050
kernel-devel-2.6.32-358.11.1.el6.i686.rpm
2380b51f7ea19c3d7bbad6a7af9822b5aa19a5da016c1e0e98ae510d7783c805
kernel-doc-2.6.32-358.11.1.el6.noarch.rpm
b66c2b535a369b2b9b7c02092294a772439d9dfa9663544022278654a2a3ceea
kernel-firmware-2.6.32-358.11.1.el6.noarch.rpm
5219e4b87eda3b47d4edb041bf58cd8a42b9948522e007e00d52592932755e27
kernel-headers-2.6.32-358.11.1.el6.i686.rpm
482964dac92088ea0ce3da4f88427b5a491bae4574551722f823e22834d6b2e3
perf-2.6.32-358.11.1.el6.i686.rpm
b6b4a491dead351dcf182964803c4b1221d915160474aff5918d66d95df33217
python-perf-2.6.32-358.11.1.el6.i686.rpm
x86_64:
b739c29d4bcc8ab1edd0db62278817a998abd0516e8ac764f01abb16217e4f5d
kernel-2.6.32-358.11.1.el6.x86_64.rpm
5a5311adc2eff15132721ed10c38d3533f29c1907514e35eb06ce070de30d809
kernel-debug-2.6.32-358.11.1.el6.x86_64.rpm
da16fcbdcc48cd085e33a93dcfd862e3f3019e87f7240a9075fe835215b6860a
kernel-debug-devel-2.6.32-358.11.1.el6.x86_64.rpm
f3275398abd20d0a24ead29f1d7b0e68624a32424c0543cd165ade504b0475bc
kernel-devel-2.6.32-358.11.1.el6.x86_64.rpm
2380b51f7ea19c3d7bbad6a7af9822b5aa19a5da016c1e0e98ae510d7783c805
kernel-doc-2.6.32-358.11.1.el6.noarch.rpm
b66c2b535a369b2b9b7c02092294a772439d9dfa9663544022278654a2a3ceea
kernel-firmware-2.6.32-358.11.1.el6.noarch.rpm
c5e8b37562ddcdb33ae5e5b2228cdf380bb554ba5dce02bbcb2c23fc969ab169
kernel-headers-2.6.32-358.11.1.el6.x86_64.rpm
340a5a6c9d33f45ebe2878e3afeebac3972877f613f39b65488934ad6df9a993
perf-2.6.32-358.11.1.el6.x86_64.rpm
f5fdef53e40e8639a1076c65f7dde7cc676c055e40a44b471d022eeca8532f12
python-perf-2.6.32-358.11.1.el6.x86_64.rpm
Source:
1ab744d63755ea2c81c11224066dba7ca6daecef1bfebaa634cd9f33d5fc5524
kernel-2.6.32-358.11.1.el6.src.rpm
--
Johnny Hughes
CentOS Project { http://www.centos.org/ }
irc: hughesjr, #cen...@irc.freenode.net
___
CentOS-announce mailing list
CentOS-announce@centos.org
http://lists.centos.org/mailman/listinfo/centos-announce
[CentOS-es] sugerencias de equipo para proxy
Hola... me pueden ayudar con su experiencia.??? los usuarios se quejan.. de una lenta navegacion y mi duda es que, el equipo sea el ideal o no... digo... con lo que tengo... es suficiente? en que mejoraria si modernizo el equipo CentOS 5.x mediante.tengo ya corriendo un servidor multiwan+firewall+proxy+filtro de contenidos+dhcp-server todo esto esta montado en un IBM e-series 206.. P4 3.0Ghz , 1,5GB de memoria y HD 160Gb 1 wan de 2m 1 wan de 3m Placas de red normales de 10/100 todo esto para una red de en promedio 65/70 equipos... uso de mail... y navegacion ... se supone que nadie baja nada que no debe solo encuentro algunos colgados en las radios... quizas tenga que filtrar, mas contenido..por eso escucho sugerencias! Saludos y Gracias... -- Walter www.infoquil.com.ar ___ CentOS-es mailing list CentOS-es@centos.org http://lists.centos.org/mailman/listinfo/centos-es
Re: [CentOS-es] sugerencias de equipo para proxy
Pregunta 1. Que esta conectado en cada interface de Red 2. Segmentos de Red que dispones 3. Usuarios que pueden usar la WAN todos o segun privilegios ? *Walter Cervini* RHCSA- RHCVA Redhat Certificate Verification http://red.ht/17kDRCa wcerv...@gmail.com cervi...@yahoo.com waltercerv...@hotmail.com *412-2042186* *426-8060118* https://twitter.com/v0lp@v0lp El 12 de junio de 2013 10:34, Walter iqsiste...@gmail.com escribió: Hola... me pueden ayudar con su experiencia.??? los usuarios se quejan.. de una lenta navegacion y mi duda es que, el equipo sea el ideal o no... digo... con lo que tengo... es suficiente? en que mejoraria si modernizo el equipo CentOS 5.x mediante.tengo ya corriendo un servidor multiwan+firewall+proxy+filtro de contenidos+dhcp-server todo esto esta montado en un IBM e-series 206.. P4 3.0Ghz , 1,5GB de memoria y HD 160Gb 1 wan de 2m 1 wan de 3m Placas de red normales de 10/100 todo esto para una red de en promedio 65/70 equipos... uso de mail... y navegacion ... se supone que nadie baja nada que no debe solo encuentro algunos colgados en las radios... quizas tenga que filtrar, mas contenido..por eso escucho sugerencias! Saludos y Gracias... -- Walter www.infoquil.com.ar ___ CentOS-es mailing list CentOS-es@centos.org http://lists.centos.org/mailman/listinfo/centos-es ___ CentOS-es mailing list CentOS-es@centos.org http://lists.centos.org/mailman/listinfo/centos-es
[CentOS-es] Squid reportes
Estimados: disculpen si la consulta es trivial, estoy generando los reportes del proxy, y me genera por defecto, top users, top sites, pero no veo que me genere el informe que muestre todos los usuarios que se conectar, me falta algo en la elaboracion del reporte, o estoy viendo mal ? -- Jorge ___ CentOS-es mailing list CentOS-es@centos.org http://lists.centos.org/mailman/listinfo/centos-es
Re: [CentOS-es] sugerencias de equipo para proxy
El 12/06/13 12:12, Walter Cervini escribió: Pregunta 1. Que esta conectado en cada interface de Red 2. Segmentos de Red que dispones 3. Usuarios que pueden usar la WAN todos o segun privilegios ? Bien... si perdon.. me olvide...aclarar... 1: creo entender asi. la pregunta eth0:wan:adsl:3M pero mas inestable eth2:wan:IPfija:2M eth1:lan 2: solo un segmento 3: todos... pero la mayoria estan detras del proxy.. solo algunos pocos administrativos.. estan fuera del proxy... (de aqui, la duda del equipo) mi siguiente paso.. estaria.. por el lado.. del proxy transparante para todos. y establecer cuales... lo evitan... es que.. en su monento.. esto fue lo mas razonable. hoy ya parece que no... el mal uso y abuso de la usuarios. hace que te lleve a filtar mas y mas Saludos y Gracias!! *Walter Cervini* RHCSA- RHCVA Redhat Certificate Verification http://red.ht/17kDRCa wcerv...@gmail.com cervi...@yahoo.com waltercerv...@hotmail.com *412-2042186* *426-8060118* https://twitter.com/v0lp@v0lp El 12 de junio de 2013 10:34, Walter iqsiste...@gmail.com escribió: Hola... me pueden ayudar con su experiencia.??? los usuarios se quejan.. de una lenta navegacion y mi duda es que, el equipo sea el ideal o no... digo... con lo que tengo... es suficiente? en que mejoraria si modernizo el equipo CentOS 5.x mediante.tengo ya corriendo un servidor multiwan+firewall+proxy+filtro de contenidos+dhcp-server todo esto esta montado en un IBM e-series 206.. P4 3.0Ghz , 1,5GB de memoria y HD 160Gb 1 wan de 2m 1 wan de 3m Placas de red normales de 10/100 todo esto para una red de en promedio 65/70 equipos... uso de mail... y navegacion ... se supone que nadie baja nada que no debe solo encuentro algunos colgados en las radios... quizas tenga que filtrar, mas contenido..por eso escucho sugerencias! Saludos y Gracias... -- Walter www.infoquil.com.ar ___ CentOS-es mailing list CentOS-es@centos.org http://lists.centos.org/mailman/listinfo/centos-es ___ CentOS-es mailing list CentOS-es@centos.org http://lists.centos.org/mailman/listinfo/centos-es -- Walter www.infoquil.com.ar ___ CentOS-es mailing list CentOS-es@centos.org http://lists.centos.org/mailman/listinfo/centos-es
Re: [CentOS-es] sugerencias de equipo para proxy
-Mensaje original- De: centos-es-boun...@centos.org [mailto:centos-es-boun...@centos.org] En nombre de Walter Enviado el: Miércoles, 12 de Junio de 2013 09:36 a.m. Para: centos-es@centos.org Asunto: Re: [CentOS-es] sugerencias de equipo para proxy El 12/06/13 12:12, Walter Cervini escribió: Pregunta 1. Que esta conectado en cada interface de Red 2. Segmentos de Red que dispones 3. Usuarios que pueden usar la WAN todos o segun privilegios ? Bien... si perdon.. me olvide...aclarar... 1: creo entender asi. la pregunta eth0:wan:adsl:3M pero mas inestable eth2:wan:IPfija:2M eth1:lan 2: solo un segmento 3: todos... pero la mayoria estan detras del proxy.. solo algunos pocos administrativos.. estan fuera del proxy... (de aqui, la duda del equipo) mi siguiente paso.. estaria.. por el lado.. del proxy transparante para todos. y establecer cuales... lo evitan... es que.. en su monento.. esto fue lo mas razonable. hoy ya parece que no... el mal uso y abuso de la usuarios. hace que te lleve a filtar mas y mas Saludos y Gracias!! *Walter Cervini* RHCSA- RHCVA Redhat Certificate Verification http://red.ht/17kDRCa wcerv...@gmail.com cervi...@yahoo.com waltercerv...@hotmail.com *412-2042186* *426-8060118* https://twitter.com/v0lp@v0lp El 12 de junio de 2013 10:34, Walter iqsiste...@gmail.com escribió: Hola... me pueden ayudar con su experiencia.??? los usuarios se quejan.. de una lenta navegacion y mi duda es que, el equipo sea el ideal o no... digo... con lo que tengo... es suficiente? en que mejoraria si modernizo el equipo CentOS 5.x mediante.tengo ya corriendo un servidor multiwan+firewall+proxy+filtro de contenidos+dhcp-server todo esto esta montado en un IBM e-series 206.. P4 3.0Ghz , 1,5GB de memoria y HD 160Gb 1 wan de 2m 1 wan de 3m Placas de red normales de 10/100 todo esto para una red de en promedio 65/70 equipos... uso de mail... y navegacion ... se supone que nadie baja nada que no debe solo encuentro algunos colgados en las radios... quizas tenga que filtrar, mas contenido..por eso escucho sugerencias! Saludos y Gracias... -- Walter www.infoquil.com.ar ___ CentOS-es mailing list CentOS-es@centos.org http://lists.centos.org/mailman/listinfo/centos-es ___ CentOS-es mailing list CentOS-es@centos.org http://lists.centos.org/mailman/listinfo/centos-es -- Walter www.infoquil.com.ar ___ CentOS-es mailing list CentOS-es@centos.org http://lists.centos.org/mailman/listinfo/centos-es La lentitud ¿será en tu proxy o bien el ancho de banda de internet no es suficiente? 1.- Los servicios de internet que recibes son simétricos o asimétricos? ¿Si son asimétricos cuando es de bajada y cuanto de subida? 2.-¿los servicios que recibes estan (como muchos) bajo un sistema contienda? Si son bajo cotienda (como un infinitum en mexico) entonces realmente nunca sabemos cuanto tenemos. Bajo un sistema de contienda dicen, por ejemplo hasta tantos Mb, digamso 3. Ese hasta significa que los tengo solo cuando nadie mas en ese segmento que puede dar 3mb esté usandolo, si hay mas pues se reparte. r.lara ___ CentOS-es mailing list CentOS-es@centos.org http://lists.centos.org/mailman/listinfo/centos-es
Re: [CentOS-es] sugerencias de equipo para proxy
El 12/06/13 14:09, RENE LARA ALVARADO escribió: La lentitud ¿será en tu proxy o bien el ancho de banda de internet no es suficiente? por eso... mi duda en el equipo. 1.- Los servicios de internet que recibes son simétricos o asimétricos? ¿Si son asimétricos cuando es de bajada y cuanto de subida? asimetricoslos 2... 2.-¿los servicios que recibes estan (como muchos) bajo un sistema contienda? Si son bajo cotienda (como un infinitum en mexico) entonces realmente nunca sabemos cuanto tenemos. Bajo un sistema de contienda dicen, por ejemplo hasta tantos Mb, digamso tal cual 3. Ese hasta significa que los tengo solo cuando nadie mas en ese segmento que puede dar 3mb esté usandolo, si hay mas pues se reparte. tan asi.. no.prometen cierta velocidad y algunas veces la cumplen una empresa es Speedy y la Otra es Claro (ex telmex, ex ertach, ex millicom) r.lara mas alla de esto.. digamos si pongo un equipo mas nuevo... y suponiendo.. que los proveedores de internet cumplen lo que dicen me podria mejorar.. es lo mismo un P4 con 1,5Gb para proxy o un I3 con 4GB , para proxy? Saludos y Gracias por responder. -- Walter www.infoquil.com.ar ___ CentOS-es mailing list CentOS-es@centos.org http://lists.centos.org/mailman/listinfo/centos-es
Re: [CentOS-es] Squid reportes
hola ¿con que los estas generando? Date: Wed, 12 Jun 2013 12:31:50 -0300 From: jllub...@gmail.com To: centos-es@centos.org Subject: [CentOS-es] Squid reportes Estimados: disculpen si la consulta es trivial, estoy generando los reportes del proxy, y me genera por defecto, top users, top sites, pero no veo que me genere el informe que muestre todos los usuarios que se conectar, me falta algo en la elaboracion del reporte, o estoy viendo mal ? -- Jorge ___ CentOS-es mailing list CentOS-es@centos.org http://lists.centos.org/mailman/listinfo/centos-es ___ CentOS-es mailing list CentOS-es@centos.org http://lists.centos.org/mailman/listinfo/centos-es
Re: [CentOS-es] Squid reportes
Ya está me di cuenta lo que pasabagracias por responder El 12 de junio de 2013 15:52, César C. arvega...@hotmail.com escribió: hola ¿con que los estas generando? Date: Wed, 12 Jun 2013 12:31:50 -0300 From: jllub...@gmail.com To: centos-es@centos.org Subject: [CentOS-es] Squid reportes Estimados: disculpen si la consulta es trivial, estoy generando los reportes del proxy, y me genera por defecto, top users, top sites, pero no veo que me genere el informe que muestre todos los usuarios que se conectar, me falta algo en la elaboracion del reporte, o estoy viendo mal ? -- Jorge ___ CentOS-es mailing list CentOS-es@centos.org http://lists.centos.org/mailman/listinfo/centos-es ___ CentOS-es mailing list CentOS-es@centos.org http://lists.centos.org/mailman/listinfo/centos-es -- Jorge ___ CentOS-es mailing list CentOS-es@centos.org http://lists.centos.org/mailman/listinfo/centos-es
Re: [CentOS-es] Squid reportes
Si decis que fue lo que paso, como lo solucionaste y como prevenirlo, vas a estar ayudando al proximo que pregunte lo mismo ;) ___ CentOS-es mailing list CentOS-es@centos.org http://lists.centos.org/mailman/listinfo/centos-es
Re: [CentOS-es] Squid reportes
Por algun motivo, no asociamos las ip de algunos de los equipos,.por eso no aparecian todos en los reportes, fue error nuestro La duda que tengo y aprovecho, por lo tengo entendido la forma de que pasen por el squid es poner en el explorador la direccion y el puerto. Si ellos lo sacan de la configuracion, la unica chance que tienen de navegar es saliendo directo por el router. Ahora si yo bloqueo los puertos 80, que otros riesgos corro ? me queda claro q no navegan, pero hay otros riesgos asociados ? El 12 de junio de 2013 16:40, Diego Sanchez dieg...@gmail.com escribió: Si decis que fue lo que paso, como lo solucionaste y como prevenirlo, vas a estar ayudando al proximo que pregunte lo mismo ;) ___ CentOS-es mailing list CentOS-es@centos.org http://lists.centos.org/mailman/listinfo/centos-es -- Jorge ___ CentOS-es mailing list CentOS-es@centos.org http://lists.centos.org/mailman/listinfo/centos-es
Re: [CentOS-es] Squid reportes
Creo que tienes un error muy tipico de implementacion de un proxy squid, lo mas elegante y funcional es que el servidor funja como router, de esta forma si el usuario s autoconfigura el navegador para enviar los paquetes a la IP del router real, siempre va a pasar por la tarjeta de red del servidor y a fin de cuentas se aplicaria la regla IPTABLES de que todo lo que venga con destino 80, redireccionarlo al PUERTO_Squid. De lo contrario facilmente se vana sarltar tu filtro y no tiene mucho sentido entonces usar un proxy vulnerable :S Mis recomendaciones son: SERVIDOR - eth0 -- IP Estatica (a.a.a.a) conectado al router del ISP. - eth1 -- IP Estatica (b.b.b.b) conectado al switch de la red. En el servidor levantas un DHCP Server (dnsmasq), Squid y reglas IPTables. Reglas basicas: 1- Todo lo que entre por b.b.b.b con destino a puertos 80, redireccionarlo a: a.a.a.a:puerto_squid 2- Todo lo que entre por b.b.b.b enmascararlo. Y para accesos a HTTPS debes hacer una regla iptables en donde excluyas el RANGO DE IPs que deseas bloquear. Aqui el SQUID se vuelve inutil practicamente :D ! Saludos ! El 12 de junio de 2013 14:57, Jorge Lluberas jllub...@gmail.com escribió: Por algun motivo, no asociamos las ip de algunos de los equipos,.por eso no aparecian todos en los reportes, fue error nuestro La duda que tengo y aprovecho, por lo tengo entendido la forma de que pasen por el squid es poner en el explorador la direccion y el puerto. Si ellos lo sacan de la configuracion, la unica chance que tienen de navegar es saliendo directo por el router. Ahora si yo bloqueo los puertos 80, que otros riesgos corro ? me queda claro q no navegan, pero hay otros riesgos asociados ? El 12 de junio de 2013 16:40, Diego Sanchez dieg...@gmail.com escribió: Si decis que fue lo que paso, como lo solucionaste y como prevenirlo, vas a estar ayudando al proximo que pregunte lo mismo ;) ___ CentOS-es mailing list CentOS-es@centos.org http://lists.centos.org/mailman/listinfo/centos-es -- Jorge ___ CentOS-es mailing list CentOS-es@centos.org http://lists.centos.org/mailman/listinfo/centos-es -- M.S.I. Angel Haniel Cantu Jauregui. Celular: (011-52-1)-899-871-17-22 E-Mail: angel.ca...@sie-group.net Web: http://www.sie-group.net/ Cd. Reynosa Tamaulipas. ___ CentOS-es mailing list CentOS-es@centos.org http://lists.centos.org/mailman/listinfo/centos-es
[CentOS-es] Servidor VPN con Clientes Windows
Buenas tardes: Tengo el siguiente escenario : 2 usuarios Windows XP que hoy tienen internet vía ADSL y un servidor CentOS al que le instale openVPN y configuré correctamente... este Linux logra conectarse a mi red-2 que esta detrás de un FW WatchGuard. Lo que necesito es que estos 2 clientes Windows XP puedan conectarse a un Escritorio Remoto Win2008 (que esta detrás del FW) utilizando el túnel que hoy tengo funcionando en mi CentOS. ¿Es Posible? ... sería algo como un bridge openvpn... Si me pueden ayudar por donde puedo comenzar a investigar se los agradecería muchísimo. ___ CentOS-es mailing list CentOS-es@centos.org http://lists.centos.org/mailman/listinfo/centos-es
Re: [CentOS-es] sugerencias de equipo para proxy
Por eso le efectue esas preguntas. Aunque todo lo puedes canalizar para moderar tu ancho debanda con tcq o Traffic Shaping. Eso solventa el problemas de usuarios con exceso de requerimiento de Ancho de Banda, la otra que puede aplicar es crear tablas de enrutamiento, marcandolas con iptables; y segun la ip del usuario enviarlo por uno u otra interfax de la WAN, aplicacando de igual modo politicas de control de trafico con tcq *Walter Cervini* RHCSA- RHCVA Redhat Certificate Verification http://red.ht/17kDRCa wcerv...@gmail.com cervi...@yahoo.com waltercerv...@hotmail.com *412-2042186* *426-8060118* https://twitter.com/v0lp@v0lp El 12 de junio de 2013 13:07, RENE LARA ALVARADO siste...@trimaso.com.mxescribió: -Mensaje original- De: centos-es-boun...@centos.org [mailto:centos-es-boun...@centos.org] En nombre de Walter Enviado el: Miércoles, 12 de Junio de 2013 10:28 a.m. Para: centos-es@centos.org Asunto: Re: [CentOS-es] sugerencias de equipo para proxy El 12/06/13 14:09, RENE LARA ALVARADO escribió: La lentitud ¿será en tu proxy o bien el ancho de banda de internet no es suficiente? por eso... mi duda en el equipo. 1.- Los servicios de internet que recibes son simétricos o asimétricos? ¿Si son asimétricos cuando es de bajada y cuanto de subida? asimetricoslos 2... 2.-¿los servicios que recibes estan (como muchos) bajo un sistema contienda? Si son bajo cotienda (como un infinitum en mexico) entonces realmente nunca sabemos cuanto tenemos. Bajo un sistema de contienda dicen, por ejemplo hasta tantos Mb, digamso tal cual 3. Ese hasta significa que los tengo solo cuando nadie mas en ese segmento que puede dar 3mb esté usandolo, si hay mas pues se reparte. tan asi.. no.prometen cierta velocidad y algunas veces la cumplen una empresa es Speedy y la Otra es Claro (ex telmex, ex ertach, ex millicom) r.lara mas alla de esto.. digamos si pongo un equipo mas nuevo... y suponiendo.. que los proveedores de internet cumplen lo que dicen me podria mejorar.. es lo mismo un P4 con 1,5Gb para proxy o un I3 con 4GB , para proxy? Saludos y Gracias por responder. -- Walter www.infoquil.com.ar ___ CentOS-es mailing list CentOS-es@centos.org http://lists.centos.org/mailman/listinfo/centos-es Salvo lo que digan los compañeros mucho mas expertos, yo pienso que el problema es mas de insuficiente ancho de banda que capacidad de proceso del proxy. ¿Cómo repartes los dos servcicios entre todos lo usuarios? Tambien revisaria que no tengan servicios como dropbox, incluso asegurrse que no tienen algun Programa malicioso que se comiendo el ancho de banda ¿puedes poner un servidor web antes del proxy y que lo accedan lo usuarios? Si la lentitud es el proxy lo sentirn lento un estando local, si lo sienten rapido es el ancho de banda. Creo que hay herramietas mas fians y ortodoxas para medir eso, esto que se me ocurre es una solucion ranchera, no soy experto en esto...bueno en nada! :-) Saludos ___ CentOS-es mailing list CentOS-es@centos.org http://lists.centos.org/mailman/listinfo/centos-es ___ CentOS-es mailing list CentOS-es@centos.org http://lists.centos.org/mailman/listinfo/centos-es
[CentOS-es] Agenda compartida
Estimados, les comento hoy mi escenario, un servidor centos, que lo usamos como file server, y otro servidor centos q lo usamos como proxy para salir a internet y con squid analizamos el trafico. La red interna son aprox 20 equipos con xp y 6 con W7. Lo q me estan solicitando es poder compartir las agendas (contactos y citas) entre los equipos de la red (algunos no todos) q usan outlook. Poder ademas agendar una cita y q envie la misma por correo a los citados. He encontrado plugins de outlook q hacen parte , pero la consulta q realizo es si posible instalar en algnos d los dos servidores, algun programa q oficie de servidor de los outlook, entiendo q seria algo similar al exchange no, se puede implementar esto? Desde ya muchas gracias por sus respuestas. Enviado desde mi BlackBerry® ___ CentOS-es mailing list CentOS-es@centos.org http://lists.centos.org/mailman/listinfo/centos-es
Re: [CentOS-es] sugerencias de equipo para proxy
Yo solo te dire esto en mi casa tengo internert asdl de 10mb para los teléfonos, ps3 y 2 Compus, imagina solo tienes dos asdl de 2mb y 3mb, para 65-70 usuarios si divides los 5 mb / los 70 usuarios no llegas ni a 80kb por conexión por ende saca solo esa cuenta, cuanto consume de ancho cualquier programa de correo, a parte de la misma conexión interna ya que tu red es 10/100 y no se cuanta carga de trabajo tenga tu red, lo mas lógico seria separar los usuarios y la wan de 3mb se la asignaría a los usuarios que necesiten trabajar mas rápido, y la de 2mb la tendría para los usuarios normales que no tengan tanta prioridad, otra solución seria que contrataras otro servicio de 3mb y solo colocar allí los usuarios que necesiten mas rapidez, yo por experiencia ni que hagas lo que hagas lograras que corra mas rápido pq ya es cuestión de tu capacidad, claro siempre podrás máximas pero nunca te correrá como un asdl por la cantidad de usuarios, Saludos, Wilmer Arambula. El 12 de junio de 2013 17:25, Walter Cervini wcerv...@gmail.com escribió: Por eso le efectue esas preguntas. Aunque todo lo puedes canalizar para moderar tu ancho debanda con tcq o Traffic Shaping. Eso solventa el problemas de usuarios con exceso de requerimiento de Ancho de Banda, la otra que puede aplicar es crear tablas de enrutamiento, marcandolas con iptables; y segun la ip del usuario enviarlo por uno u otra interfax de la WAN, aplicacando de igual modo politicas de control de trafico con tcq *Walter Cervini* RHCSA- RHCVA Redhat Certificate Verification http://red.ht/17kDRCa wcerv...@gmail.com cervi...@yahoo.com waltercerv...@hotmail.com *412-2042186* *426-8060118* https://twitter.com/v0lp@v0lp El 12 de junio de 2013 13:07, RENE LARA ALVARADO siste...@trimaso.com.mxescribió: -Mensaje original- De: centos-es-boun...@centos.org [mailto:centos-es-boun...@centos.org] En nombre de Walter Enviado el: Miércoles, 12 de Junio de 2013 10:28 a.m. Para: centos-es@centos.org Asunto: Re: [CentOS-es] sugerencias de equipo para proxy El 12/06/13 14:09, RENE LARA ALVARADO escribió: La lentitud ¿será en tu proxy o bien el ancho de banda de internet no es suficiente? por eso... mi duda en el equipo. 1.- Los servicios de internet que recibes son simétricos o asimétricos? ¿Si son asimétricos cuando es de bajada y cuanto de subida? asimetricoslos 2... 2.-¿los servicios que recibes estan (como muchos) bajo un sistema contienda? Si son bajo cotienda (como un infinitum en mexico) entonces realmente nunca sabemos cuanto tenemos. Bajo un sistema de contienda dicen, por ejemplo hasta tantos Mb, digamso tal cual 3. Ese hasta significa que los tengo solo cuando nadie mas en ese segmento que puede dar 3mb esté usandolo, si hay mas pues se reparte. tan asi.. no.prometen cierta velocidad y algunas veces la cumplen una empresa es Speedy y la Otra es Claro (ex telmex, ex ertach, ex millicom) r.lara mas alla de esto.. digamos si pongo un equipo mas nuevo... y suponiendo.. que los proveedores de internet cumplen lo que dicen me podria mejorar.. es lo mismo un P4 con 1,5Gb para proxy o un I3 con 4GB , para proxy? Saludos y Gracias por responder. -- Walter www.infoquil.com.ar ___ CentOS-es mailing list CentOS-es@centos.org http://lists.centos.org/mailman/listinfo/centos-es Salvo lo que digan los compañeros mucho mas expertos, yo pienso que el problema es mas de insuficiente ancho de banda que capacidad de proceso del proxy. ¿Cómo repartes los dos servcicios entre todos lo usuarios? Tambien revisaria que no tengan servicios como dropbox, incluso asegurrse que no tienen algun Programa malicioso que se comiendo el ancho de banda ¿puedes poner un servidor web antes del proxy y que lo accedan lo usuarios? Si la lentitud es el proxy lo sentirn lento un estando local, si lo sienten rapido es el ancho de banda. Creo que hay herramietas mas fians y ortodoxas para medir eso, esto que se me ocurre es una solucion ranchera, no soy experto en esto...bueno en nada! :-) Saludos ___ CentOS-es mailing list CentOS-es@centos.org http://lists.centos.org/mailman/listinfo/centos-es ___ CentOS-es mailing list CentOS-es@centos.org http://lists.centos.org/mailman/listinfo/centos-es ___ CentOS-es mailing list CentOS-es@centos.org http://lists.centos.org/mailman/listinfo/centos-es
Re: [CentOS-es] Agenda compartida
zimbra Saludos, El 12 de junio de 2013 17:34, Jorge Lluberas jllub...@gmail.com escribió: Estimados, les comento hoy mi escenario, un servidor centos, que lo usamos como file server, y otro servidor centos q lo usamos como proxy para salir a internet y con squid analizamos el trafico. La red interna son aprox 20 equipos con xp y 6 con W7. Lo q me estan solicitando es poder compartir las agendas (contactos y citas) entre los equipos de la red (algunos no todos) q usan outlook. Poder ademas agendar una cita y q envie la misma por correo a los citados. He encontrado plugins de outlook q hacen parte , pero la consulta q realizo es si posible instalar en algnos d los dos servidores, algun programa q oficie de servidor de los outlook, entiendo q seria algo similar al exchange no, se puede implementar esto? Desde ya muchas gracias por sus respuestas. Enviado desde mi BlackBerry® ___ CentOS-es mailing list CentOS-es@centos.org http://lists.centos.org/mailman/listinfo/centos-es -- *Wilmer Arambula. * *Asoc. Cooperativa Tecnologia Terabyte 124, RL. Tlfs: +58 02512623601 - +58 4125110921. Venezuela.* * Representante Para Venezuela.* ___ CentOS-es mailing list CentOS-es@centos.org http://lists.centos.org/mailman/listinfo/centos-es
Re: [CentOS-es] Agenda compartida
Egroupawre http://www.egroupware.org/community_edition -Mensaje original- De: centos-es-boun...@centos.org [mailto:centos-es-boun...@centos.org] En nombre de Jorge Lluberas Enviado el: Miércoles, 12 de Junio de 2013 04:05 p.m. CC: centos-es@centos.org Asunto: [CentOS-es] Agenda compartida Estimados, les comento hoy mi escenario, un servidor centos, que lo usamos como file server, y otro servidor centos q lo usamos como proxy para salir a internet y con squid analizamos el trafico. La red interna son aprox 20 equipos con xp y 6 con W7. Lo q me estan solicitando es poder compartir las agendas (contactos y citas) entre los equipos de la red (algunos no todos) q usan outlook. Poder ademas agendar una cita y q envie la misma por correo a los citados. He encontrado plugins de outlook q hacen parte , pero la consulta q realizo es si posible instalar en algnos d los dos servidores, algun programa q oficie de servidor de los outlook, entiendo q seria algo similar al exchange no, se puede implementar esto? Desde ya muchas gracias por sus respuestas. Enviado desde mi BlackBerry® ___ CentOS-es mailing list CentOS-es@centos.org http://lists.centos.org/mailman/listinfo/centos-es ___ CentOS-es mailing list CentOS-es@centos.org http://lists.centos.org/mailman/listinfo/centos-es
Re: [CentOS-es] Agenda compartida
http://www.phprojekt.com/ Saludos, El 12 de junio de 2013 18:57, RENE LARA ALVARADO siste...@trimaso.com.mxescribió: Egroupawre http://www.egroupware.org/community_edition -Mensaje original- De: centos-es-boun...@centos.org [mailto:centos-es-boun...@centos.org] En nombre de Jorge Lluberas Enviado el: Miércoles, 12 de Junio de 2013 04:05 p.m. CC: centos-es@centos.org Asunto: [CentOS-es] Agenda compartida Estimados, les comento hoy mi escenario, un servidor centos, que lo usamos como file server, y otro servidor centos q lo usamos como proxy para salir a internet y con squid analizamos el trafico. La red interna son aprox 20 equipos con xp y 6 con W7. Lo q me estan solicitando es poder compartir las agendas (contactos y citas) entre los equipos de la red (algunos no todos) q usan outlook. Poder ademas agendar una cita y q envie la misma por correo a los citados. He encontrado plugins de outlook q hacen parte , pero la consulta q realizo es si posible instalar en algnos d los dos servidores, algun programa q oficie de servidor de los outlook, entiendo q seria algo similar al exchange no, se puede implementar esto? Desde ya muchas gracias por sus respuestas. Enviado desde mi BlackBerry® ___ CentOS-es mailing list CentOS-es@centos.org http://lists.centos.org/mailman/listinfo/centos-es ___ CentOS-es mailing list CentOS-es@centos.org http://lists.centos.org/mailman/listinfo/centos-es -- *Wilmer Arambula. * *Asoc. Cooperativa Tecnologia Terabyte 124, RL. Tlfs: +58 02512623601 - +58 4125110921. Venezuela.* * Representante Para Venezuela.* ___ CentOS-es mailing list CentOS-es@centos.org http://lists.centos.org/mailman/listinfo/centos-es
Re: [CentOS-es] Squid reportes
Hmm Mas allá de las recomendaciones, tené en cuenta tambien, que un usuario común no debería poder cambiar la configuración del sistema. -- Diego - Yo no soy paranoico! (pero que me siguen, me siguen) ___ CentOS-es mailing list CentOS-es@centos.org http://lists.centos.org/mailman/listinfo/centos-es
Re: [CentOS-es] Squid reportes
Ok, pero hay forma de bloquear que modifiquen la configuracion del IE por ejemplo ? El 12 de junio de 2013 22:44, Diego Sanchez dieg...@gmail.com escribió: Hmm Mas allá de las recomendaciones, tené en cuenta tambien, que un usuario común no debería poder cambiar la configuración del sistema. -- Diego - Yo no soy paranoico! (pero que me siguen, me siguen) ___ CentOS-es mailing list CentOS-es@centos.org http://lists.centos.org/mailman/listinfo/centos-es -- Jorge ___ CentOS-es mailing list CentOS-es@centos.org http://lists.centos.org/mailman/listinfo/centos-es
Re: [CentOS-es] Agenda compartida
Este proyecto no lo entendí muchono encuentro claramente en la web por ejemplo la descripcion de lo que hace, que si aparece en http://www.egroupware.org/community_edition Voy a ver si puedo probar esta ultima. Hay otra opcion puede ser que se llame OpenExchange o algo similar ? El 12 de junio de 2013 19:30, Wilmer Arambula tecnologiaterab...@gmail.comescribió: http://www.phprojekt.com/ Saludos, El 12 de junio de 2013 18:57, RENE LARA ALVARADO siste...@trimaso.com.mxescribió: Egroupawre http://www.egroupware.org/community_edition -Mensaje original- De: centos-es-boun...@centos.org [mailto:centos-es-boun...@centos.org] En nombre de Jorge Lluberas Enviado el: Miércoles, 12 de Junio de 2013 04:05 p.m. CC: centos-es@centos.org Asunto: [CentOS-es] Agenda compartida Estimados, les comento hoy mi escenario, un servidor centos, que lo usamos como file server, y otro servidor centos q lo usamos como proxy para salir a internet y con squid analizamos el trafico. La red interna son aprox 20 equipos con xp y 6 con W7. Lo q me estan solicitando es poder compartir las agendas (contactos y citas) entre los equipos de la red (algunos no todos) q usan outlook. Poder ademas agendar una cita y q envie la misma por correo a los citados. He encontrado plugins de outlook q hacen parte , pero la consulta q realizo es si posible instalar en algnos d los dos servidores, algun programa q oficie de servidor de los outlook, entiendo q seria algo similar al exchange no, se puede implementar esto? Desde ya muchas gracias por sus respuestas. Enviado desde mi BlackBerry® ___ CentOS-es mailing list CentOS-es@centos.org http://lists.centos.org/mailman/listinfo/centos-es ___ CentOS-es mailing list CentOS-es@centos.org http://lists.centos.org/mailman/listinfo/centos-es -- *Wilmer Arambula. * *Asoc. Cooperativa Tecnologia Terabyte 124, RL. Tlfs: +58 02512623601 - +58 4125110921. Venezuela.* * Representante Para Venezuela.* ___ CentOS-es mailing list CentOS-es@centos.org http://lists.centos.org/mailman/listinfo/centos-es -- Jorge ___ CentOS-es mailing list CentOS-es@centos.org http://lists.centos.org/mailman/listinfo/centos-es
Re: [CentOS-es] Squid reportes
2013/6/12 Jorge Lluberas jllub...@gmail.com Ok, pero hay forma de bloquear que modifiquen la configuracion del IE por ejemplo Si. No deben ser administradores locales. Solo usuarios. Y luego por politica desde el servidor de dominio. -- Diego - Yo no soy paranoico! (pero que me siguen, me siguen) ___ CentOS-es mailing list CentOS-es@centos.org http://lists.centos.org/mailman/listinfo/centos-es
Re: [CentOS] Unable to change runlevel at boot time
I have done changes as per James sir instructions but changes are not saving permanently. Your first post described the steps to bout into a specific runlevel as a one time thing with one error I corrected. I suggest you rewind a moment and state clearly what your requirements are - what are you trying to achieve? If it is to change the default runlevel then amend /etc/inittab If you want the removal of rhgb and quiet from the kernel arguments to persist then amend the grub configuration in the system. ___ CentOS mailing list CentOS@centos.org http://lists.centos.org/mailman/listinfo/centos
Re: [CentOS] sieveshell fails to start on CentOS 6.0
Harold Pritchett harold@... writes: On 8/11/2011 7:00 PM, Devin Reade wrote: --On Wednesday, August 10, 2011 01:52:21 PM -0400 Harold Pritchett har...@uga.edu wrote: [harold at newmick ~]$ sieveshell localhost connecting to localhost unable to connect to server at /usr/bin/sieveshell line 170. As an aid to finding out what was happening, I dropped a blank drive into this system and installed CentOS 5.6 in place of 6.0. Did a quick upgrade to 5.7 and then configured and started the following subsystems, exactly the same way I had done with 6.0 cyrus-imap cyrus saslauthd openldap [harold at newmick ~]$ sieveshell localhost connecting to localhost Please enter your password: put sieve list sieve activate sieve list sieve - active script quit [harold at newmick ~]$ And, so, it works. I am building this server to replace my existing mail/web/database server which is running Fedora release 9 (Sulphur). I wanted to upgrade to the latest version of CentOS, but it looks to me that it's just not ready for prime time. So, I'll just go to 5.7 and be supported again. Thanks for the help, even if we never got it to work. Harold ___ CentOS mailing list CentOS@... http://lists.centos.org/mailman/listinfo/centos I had the same issue and couldn't seem to fix after Googling so I tried doing random stuff. My OS was CentOS 6.4 and was getting the same error as you. That error code looked like a connection error as the python class fails to instansiate a socket. A telnet localhost 4190 revealed - [root@x ~]# telnet localhost 4190 Trying ::1... Connected to localhost. Escape character is '^]'. IMPLEMENTATION Cyrus timsieved v2.3.16-Fedora-RPM-2.3.16-6.el6_2.5 SASL SIEVE comparator-i;ascii-numeric fileinto reject vacation imapflags notify envelope relational regex subaddress copy OK Where most configurations has SASL PLAIN A sivtest command also spat out something along the lines of no authentication mechanisms left. Even though I know my SASL demon and IMAP was working perfectly. How I solved the problem was sperating the sieve config from the imapd.conf In my /etc/cyrus.conf I changed sieve file to read - sieve cmd=timsieved -C /etc/sieve-local.conf listen=localhost:sieve prefork= 10 This points to a file that follows the same format as /etc/imapd.conf I then copied over similar stuff I thought relavent for sieve - /etc/sieve-local.conf postmaster: postmaster configdirectory: /var/lib/imap partition-default: /var/spool/imap admins: cyrus allowanonymouslogin: no allowplaintext: yes sasl_mech_list: PLAIN servername: servername autocreatequota: 1 reject8bit: no quotawarn: 90 timeout: 30 poptimeout: 10 dracinterval: 0 drachost: localhost sasl_pwcheck_method: saslauthd sievedir: /var/lib/imap/sieve sendmail: /usr/sbin/sendmail sieve_maxscriptsize: 32 sieve_maxscripts: 5 Many of these were a direct copy paste job from /etc/imapd.conf but when imap was in one config file and sieve in another it all seemed to work alot better. I also took off all the TLS stuff for sieve in the config file because im communicating via localhost and thus no reason to encrypt. Might not work for you if you want to manage sieve from a remote host. But for me this did the job. ___ CentOS mailing list CentOS@centos.org http://lists.centos.org/mailman/listinfo/centos
Re: [CentOS] Unable to change runlevel at boot time
Hello, Problem is solved and I am able to see GUI !! Thanks to All and God also !! * -- Cheers, Mayur* On Wed, Jun 12, 2013 at 11:56 AM, James Hogarth james.hoga...@gmail.comwrote: I have done changes as per James sir instructions but changes are not saving permanently. Your first post described the steps to bout into a specific runlevel as a one time thing with one error I corrected. I suggest you rewind a moment and state clearly what your requirements are - what are you trying to achieve? If it is to change the default runlevel then amend /etc/inittab If you want the removal of rhgb and quiet from the kernel arguments to persist then amend the grub configuration in the system. ___ CentOS mailing list CentOS@centos.org http://lists.centos.org/mailman/listinfo/centos ___ CentOS mailing list CentOS@centos.org http://lists.centos.org/mailman/listinfo/centos
Re: [CentOS] Audit logs containing 28756E6B6E6F776E207573657229
Gregory Machin wrote: Hi. I'm seeing a lot of entries in /var/log/audit/audit.log acct=28756E6B6E6F776E207573657229 , which apparently means unknown user . Sample from the logs : type=USER_LOGIN msg=audit(1370998250.746:1622709): user pid=16762 uid=0 auid=4294967295 ses=4294967295 msg='op=login acct=28756E6B6E6F776E207573657229 exe=/usr/sbin/sshd hostname=? addr=127.0.0.1 terminal=ssh res=failed' How do I track down what is causing this ? Thus far I have has not luck using the pid with ps or lsof as it seems the process has gone by the time I respond to the log entries. it looks like a failed login attempt through ssh, but I would check /var/log/secure which may be more explicit ___ CentOS mailing list CentOS@centos.org http://lists.centos.org/mailman/listinfo/centos
Re: [CentOS] CESA-2013:0898 CEBA-2013:0902, centos 5.9 repodata not pushed?
-Original Message- From: Johnny Hughes [mailto:joh...@centos.org] Sent: Tuesday, June 11, 2013 12:16 To: centos@centos.org Subject: Re: [CentOS] CESA-2013:0898 CEBA-2013:0902,centos 5.9 repodata not pushed? On 06/11/2013 11:07 AM, Denniston, Todd A CIV NAVSURFWARCENDIV Crane wrote: Johnny ( other CentOS folks), Am I being fooled by some proxies between me and centos (and all the centos mirrors, which what I normally use), or has the repodata for CentOS 5.9 updates not been updated since 03-Jun-2013 12:08? I was under the impression that the repodata on the main centos servers was updated about the same time as any CentOS-announce message going out, unless I also see a message from one of the admins indicating an issue, so I am very confused. Thanks for the feedback. repodata[1] 03-Jun-2013 12:08 CESA-2013:0898 mesaemail[3] Jun 3 22:45:12 UTC 2013, rpm[2] 03-Jun-2013 22:45 CEBA-2013:0902 gfs2-utils email[4] Jun 6 14:55:49 UTC 2013, rpm[2] 06-Jun-2013 14:55 [1] http://mirror.centos.org/centos/5.9/updates/i386/repodata/ [2] http://mirror.centos.org/centos/5.9/updates/i386/RPMS/?C=M;O=D [3] http://lists.centos.org/pipermail/centos-announce/2013- June/019773.html [4] http://lists.centos.org/pipermail/centos-announce/2013- June/019779.html I have just pushed a metadata update to clear out any possible issues as it was easy to do and should make all the mirrors update, etc. Should be on all mirror.centos.org in 30 minutes. Thanks for clearing that up. Even when this disclaimer is not here: I am not a contracting officer. I do not have authority to make or modify the terms of any contract. ___ CentOS mailing list CentOS@centos.org http://lists.centos.org/mailman/listinfo/centos
[CentOS] Repair grub GPT/UEFI?
What does it take to make a disk bootable on a system with UEFI and a GPT on the boot disk? I used a default disk layout in the initial install on a 600Gb drive (on a box that also contained a larger raid). and it used a GPT. ReaR won't work to back up/restore this system, complaining about the UEFI. I cloned the drive to a different server with clonezilla-live which completed without errors but it won't boot. I booted an install disk in rescue mode, did a chroot to /mnt/sysimage and everything looked OK.A 'grub-install /dev/sda' did not give any errors and I can now get it to boot to the grub prompt.What's the right way to fix the grub install here? -- Les Mikesell lesmikes...@gmail.com ___ CentOS mailing list CentOS@centos.org http://lists.centos.org/mailman/listinfo/centos
[CentOS] adaptec RAID
We've got this PC PitStop RAID box (they're so proud of it, there's no logo), and what lspci tells me is an Adaptec AAC-RAID (ref 09) controller. I see there's no F/OSS controllers for it, but when I go to Adaptec's site, the search denies all knowledge of such a controller. I'd like to get the correct one, and I really want an x86_64 version; googling found me a 386 rpm. Anyone know how to identify what *Adaptec* calls this thing, so I can find the info I need on their site? mark ___ CentOS mailing list CentOS@centos.org http://lists.centos.org/mailman/listinfo/centos
Re: [CentOS] Repair grub GPT/UEFI?
On Wednesday 12 June 2013, Les Mikesell lesmikes...@gmail.com wrote: ReaR won't work to back up/restore this system, complaining about the UEFI. I cloned the drive to a different server with clonezilla-live which completed without errors but it won't boot. I booted an install disk in rescue mode, did a chroot to /mnt/sysimage and everything looked OK. A 'grub-install /dev/sda' did not give any errors and I can now get it to boot to the grub prompt. What's the right way to fix the grub install here? Is the /boot/grub/grub.conf file correct? -- Yves Bellefeuille y...@storm.ca Mekaro en Otavo, Kanado, 18-20 majo 2013: http://mekaro.ca/ ___ CentOS mailing list CentOS@centos.org http://lists.centos.org/mailman/listinfo/centos
Re: [CentOS] Repair grub GPT/UEFI?
On Wed, Jun 12, 2013 at 5:28 PM, Yves Bellefeuille y...@storm.ca wrote: On Wednesday 12 June 2013, Les Mikesell lesmikes...@gmail.com wrote: ReaR won't work to back up/restore this system, complaining about the UEFI. I cloned the drive to a different server with clonezilla-live which completed without errors but it won't boot. I booted an install disk in rescue mode, did a chroot to /mnt/sysimage and everything looked OK. A 'grub-install /dev/sda' did not give any errors and I can now get it to boot to the grub prompt. What's the right way to fix the grub install here? Is the /boot/grub/grub.conf file correct? I'm not sure what 'correct' is. On this system there is a small FAT partition in addition to the traditional /boot that is mounted as /boot/efi and /etc/grub.conf is a symlink to /boot/efi/EFI/redhat/grub.conf. It is the first install I've seen that looked anything like that. The original has this - and I think the copy is the same: #boot=/dev/sda1 device (hd0) HD(1,800,64000,0557c1a7-7538-4ba1-b81e-74c4328b8b8d) default=0 timeout=5 splashimage=(hd0,1)/grub/splash.xpm.gz hiddenmenu title CentOS (2.6.32-358.6.2.el6.x86_64) root (hd0,1) kernel /vmlinuz-2.6.32-358.6.2.el6.x86_64 ro root=/dev/mapper/vg_trepdevl01-lv_root rd_NO_LUKS LANG=en_US.UTF-8 rd_NO_MD SYSFONT=latarcyrheb-sun16 rd_NO_DM rd_LVM_LV=vg_trepdevl01/lv_swap KEYBOARDTYPE=pc KEYTABLE=us rd_LVM_LV=vg_trepdevl01/lv_root rhgb quiet crashkernel=auto initrd /initramfs-2.6.32-358.6.2.el6.x86_64.img -- Les Mikesell lesmikes...@gmail.com ___ CentOS mailing list CentOS@centos.org http://lists.centos.org/mailman/listinfo/centos
Re: [CentOS] Repair grub GPT/UEFI?
On Wednesday 12 June 2013, Les Mikesell lesmikes...@gmail.com wrote: #boot=/dev/sda1 device (hd0) HD(1,800,64000,0557c1a7-7538-4ba1-b81e-74c4328b8b8d) default=0 timeout=5 splashimage=(hd0,1)/grub/splash.xpm.gz hiddenmenu title CentOS (2.6.32-358.6.2.el6.x86_64) root (hd0,1) kernel /vmlinuz-2.6.32-358.6.2.el6.x86_64 ro root=/dev/mapper/vg_trepdevl01-lv_root rd_NO_LUKS LANG=en_US.UTF-8 rd_NO_MD SYSFONT=latarcyrheb-sun16 rd_NO_DM rd_LVM_LV=vg_trepdevl01/lv_swap KEYBOARDTYPE=pc KEYTABLE=us rd_LVM_LV=vg_trepdevl01/lv_root rhgb quiet crashkernel=auto initrd /initramfs-2.6.32-358.6.2.el6.x86_64.img Ah, you posted this in the forum, didn't you? The line that starts with device is new to me. I thought it was something specific to UEFI or GPT I didn't know about, but apparently it can only be used at the Grub shell, not in the grub.conf file. Look at http://wiki.centos.org/HowTos/GrubInstallation and create a grub.conf file as described in section 2. -- Yves Bellefeuille y...@storm.ca Mekaro en Otavo, Kanado, 18-20 majo 2013: http://mekaro.ca/ ___ CentOS mailing list CentOS@centos.org http://lists.centos.org/mailman/listinfo/centos
Re: [CentOS] Repair grub GPT/UEFI?
On Wed, Jun 12, 2013 at 5:56 PM, Yves Bellefeuille y...@storm.ca wrote: On Wednesday 12 June 2013, Les Mikesell lesmikes...@gmail.com wrote: #boot=/dev/sda1 device (hd0) HD(1,800,64000,0557c1a7-7538-4ba1-b81e-74c4328b8b8d) default=0 timeout=5 splashimage=(hd0,1)/grub/splash.xpm.gz hiddenmenu title CentOS (2.6.32-358.6.2.el6.x86_64) root (hd0,1) kernel /vmlinuz-2.6.32-358.6.2.el6.x86_64 ro root=/dev/mapper/vg_trepdevl01-lv_root rd_NO_LUKS LANG=en_US.UTF-8 rd_NO_MD SYSFONT=latarcyrheb-sun16 rd_NO_DM rd_LVM_LV=vg_trepdevl01/lv_swap KEYBOARDTYPE=pc KEYTABLE=us rd_LVM_LV=vg_trepdevl01/lv_root rhgb quiet crashkernel=auto initrd /initramfs-2.6.32-358.6.2.el6.x86_64.img Ah, you posted this in the forum, didn't you? No, it is gmail's web client that likes to wrap lines. The line that starts with device is new to me. I thought it was something specific to UEFI or GPT I didn't know about, but apparently it can only be used at the Grub shell, not in the grub.conf file. This is copied from the working system - it is something that the Centos installer wrote. Look at http://wiki.centos.org/HowTos/GrubInstallation and create a grub.conf file as described in section 2. The problem is that the same thing that works on the master system doesn't work on the cloned copy. So it probably has something to do with the initial stage(s) of the boot - unless that long device string is some uuid thing that won't match on the copy. -- Les Mikesell lesmikes...@gmail.com ___ CentOS mailing list CentOS@centos.org http://lists.centos.org/mailman/listinfo/centos
[CentOS] IPA Client Install
Hi Folks. I have installed an ipa server on a linux CentOS release 6.4 (Final). It is using outside DNS. I have https console access authenticating admin user through kerberos, and have migrated information on 80+ users and groups to it from a LDAP server. Packages related to ipa installed are: [root ~]# rpm -qa | grep ipa ipa-server-selinux-3.0.0-26.el6_4.2.x86_64 ipa-pki-ca-theme-9.0.3-7.el6.noarch libipa_hbac-1.9.2-82.el6.x86_64 ipa-python-3.0.0-26.el6_4.2.x86_64 ipa-admintools-3.0.0-26.el6_4.2.x86_64 ipa-client-3.0.0-26.el6_4.2.x86_64 python-iniparse-0.3.1-2.1.el6.noarch ipa-pki-common-theme-9.0.3-7.el6.noarch libipa_hbac-python-1.9.2-82.el6.x86_64 ipa-server-3.0.0-26.el6_4.2.x86_64 [root ~]# I am now on the process of in CentOS 6.4 as IPA client, but I am getting error KeyError: 'namingcontexts' I cannot find solution to. Packages installed are: $ rpm -qa | grep ipa ipa-client-3.0.0-26.el6_4.2.x86_64 ipa-python-3.0.0-26.el6_4.2.x86_64 python-iniparse-0.3.1-2.1.el6.noarch libipa_hbac-python-1.9.2-82.el6.x86_64 libipa_hbac-1.9.2-82.el6.x86_64 Error on installation is the following $ ipa-client-install Traceback (most recent call last): File /usr/sbin/ipa-client-install, line 2323, in module sys.exit(main()) File /usr/sbin/ipa-client-install, line 2309, in main rval = install(options, env, fstore, statestore) File /usr/sbin/ipa-client-install, line 1684, in install ret = ds.search(domain=options.domain, servers=options.server, hostname=hostname, ca_cert_path=get_cert_path(options.ca_cert_file)) File /usr/lib/python2.6/site-packages/ipaclient/ipadiscovery.py, line 243, in search ldapret = self.ipacheckldap(server, self.realm, ca_cert_path=ca_cert_path) File /usr/lib/python2.6/site-packages/ipaclient/ipadiscovery.py, line 343, in ipacheckldap basedn = get_ipa_basedn(lh) File /usr/lib/python2.6/site-packages/ipapython/ipautil.py, line 817, in get_ipa_basedn contexts = entries[0][1]['namingcontexts'] KeyError: 'namingcontexts' Is it possible to be a CentOS 6.4 problem or it is me that have to go back to the drawing board (missing any package, etc..) and see if I made any mistake? Please advise. Many thanks, Marcelo ___ CentOS mailing list CentOS@centos.org http://lists.centos.org/mailman/listinfo/centos
