[FUG-BR] Arquivo Sysctl.conf
Bom dia pessoal. Gostaria de saber alguns exemplos de variáveis sysctl que façam tunning no FreeBSD, ou seja, faz com que melhore a performance. Se puderem me dar exemplos eu agradeço. Valeu a Todos. ___ Freebsd mailing list Freebsd@fug.com.br http://mail.fug.com.br/mailman/listinfo/freebsd_fug.com.br
Re: [FUG-BR] Arquivo Sysctl.conf
Gostaria de saber alguns exemplos de variáveis sysctl que façam tunning no FreeBSD, ou seja, faz com que melhore a performance. Se puderem me dar exemplos eu agradeço. consulta o capítulo 6 do handbook: http://www.openit.com.br/freebsd-hb/ e http://people.freebsd.org/~adrian/sysctl.descriptions tb deve ajudar... -- ___ Sign-up for Ads Free at Mail.com http://promo.mail.com/adsfreejump.htm ___ Freebsd mailing list Freebsd@fug.com.br http://mail.fug.com.br/mailman/listinfo/freebsd_fug.com.br
Re: [FUG-BR] Arquivo Sysctl.conf
Em Mon, 22 Aug 2005 09:35:23 -0300 Alexandre Andrade [EMAIL PROTECTED] escreveu: Gostaria de saber alguns exemplos de variáveis sysctl que façam tunning não sei se responde diretamente sua questão, mas deve, pelo menos, dar uma orientação: http://www.laboris.net/x.aspx?id=14607aa=1%26Id%3D535496 o handbook tem algo interessante, também: http://www.freebsd.org/doc/en_US.ISO8859-1/books/handbook/configtuning-sysctl.html flames /dev/null --- saudações, Irado Furioso com Tudo Linux User 179402/FreeBSD BSD50853 (100% Microsoft Free) mulheres são como piscinas: o custo de manutenção é alto demais para o tempo que permanecemos dentro delas ___ Freebsd mailing list Freebsd@fug.com.br http://mail.fug.com.br/mailman/listinfo/freebsd_fug.com.br
Re: [FUG-BR] Arquivo Sysctl.conf
-BEGIN PGP SIGNED MESSAGE- Hash: SHA1 On Mon, Aug 22, 2005 at 09:35:23AM -0300, Alexandre Andrade wrote: Bom dia pessoal. Gostaria de saber alguns exemplos de variáveis sysctl que façam tunning no FreeBSD, ou seja, faz com que melhore a performance. Se puderem me dar exemplos eu agradeço. Exemplos são complicados pois depende do que você vai rodar no server, mas o que ajuda muito, é o man tuning Dá uma olhada com calma, tem muita coisa útil. []'s - -- Renato Botelho garga @ FreeBSD.org freebsd @ galle.com.br GnuPG Key: http://www.FreeBSD.org/~garga/pubkey.asc It's not the valleys in life I dread so much as the dips. -- Garfield -BEGIN PGP SIGNATURE- Version: GnuPG v1.4.2 (FreeBSD) iD8DBQFDCc4f6CRbiSJE7akRAlbhAJ9YwhbAl/FNf2x9EwHMyCVjZ9yj2wCeO771 1rMTBkuNrlLO6YiyPIgqSWw= =mnxK -END PGP SIGNATURE- ___ Freebsd mailing list Freebsd@fug.com.br http://mail.fug.com.br/mailman/listinfo/freebsd_fug.com.br
Re: [FUG-BR] TinyBSD: FreeBSD embarcado
Luís Vitório Cargnini wrote: -BEGIN PGP SIGNED MESSAGE- Hash: SHA1 senhores agradeço a vocês e aos céus por este port, muito obrigado. irado furioso com tudo wrote: | publicado hoje no boletim do LinuxSecurity.BR: | | | - [ TinyBSD: FreeBSD embarcado ] | | Jean Milanez Melo, para a lista de discussão do FUG-BR: No sábado foi | comitado um novo port na categoria sysutils batizado de tinybsd. Estamos | agora disponibilizando ao público o nosso projeto. O TinyBSD é um script | de criação de sistemas embarcados baseado no FreeBSD com o objetivo de | ser rápido, fácil e 100% funcional. Atualmente a imagem padrão gerada | com suporte a bridge, dummynet, firewall, todas as placas de rede do | sistema gasta em torno de 20MB, mas fazendo uma limpeza é possível | colocar para trabalhar um sistema mínimo em torno de 8MB. Precisamos | então que você nos ajude no projeto, testando, enviando sugestões e | fazendo críticas construtivas | | Mais informacoes: http://www.linuxsecurity.com.br/article.php?sid=9785 Irado, valeu de novo pela divulgacao! :-) Luiz, tem uma forma muito boa de agradecer: criticar! :-) Se voce achar que algo deve/pode ser melhorado, vamos ficar felizes em saber sua opiniao! Se voce tiver boas ideias e fizer modificacoes envie um patch delas :D Quem sabe nao gera um 0.7 a partir delas :P Se voce fizer alguma imagem diferente das que tem em www.tinybsd.org e achar que elas podem interessar outras pessoas pode colocar a imagem no Wiki do projeto tbm :) Nos vamos colocar uma imagem Flash pra VoIP, com Asterisk (assim que sobrar um tempinho) e outras coisas... (se sobrar espaco hehe). -- Patrick Tracanelli FreeBSD Brasil LTDA. (31) 3281-9633 / 3281-3547 sip://[EMAIL PROTECTED] http://www.freebsdbrasil.com.br Long live Hanin Elias, Kim Deal! ___ Freebsd mailing list Freebsd@fug.com.br http://mail.fug.com.br/mailman/listinfo/freebsd_fug.com.br
Re: [FUG-BR] Arquivo Sysctl.conf
Alexandre Andrade escreveu: Bom dia pessoal. Gostaria de saber alguns exemplos de variáveis sysctl que façam tunning no FreeBSD, ou seja, faz com que melhore a performance. Se puderem me dar exemplos eu agradeço. Valeu a Todos. ___ Freebsd mailing list Freebsd@fug.com.br http://mail.fug.com.br/mailman/listinfo/freebsd_fug.com.br Olá Alexandre, Veja, fica dificil te passar uma receita de bolo. Tudo vai depender de seu hardware e aplicações que você irá usar. O Handbook tem uma seção de tunning. Se for rodar Apache, procure no site de Documentação do Apache que tem uma porção de opções para FreeBSD. []s João ___ Yahoo! Acesso Grátis - Internet rápida e grátis. Instale o discador agora! http://br.acesso.yahoo.com/ ___ Freebsd mailing list Freebsd@fug.com.br http://mail.fug.com.br/mailman/listinfo/freebsd_fug.com.br
Re: [FUG-BR] Arquivo Sysctl.conf
valews teatcher pelas dicas Celso Em 22/08/05, Patrick Tracanelli[EMAIL PROTECTED] escreveu: Brenno Oliveira wrote: Gostaria de saber alguns exemplos de variáveis sysctl que façam tunning no FreeBSD, ou seja, faz com que melhore a performance. Se puderem me dar exemplos eu agradeço. consulta o capítulo 6 do handbook: http://www.openit.com.br/freebsd-hb/ e http://people.freebsd.org/~adrian/sysctl.descriptions tb deve ajudar... Na verdade provavelmente essa e uma das poucas coisas nao satisfatoriamente documentadas em sistemas BSD. Normalmente as MIB sysctl sao documentadas/explicadas dentro da documentacao da aplicacao. Varias sysctl sao apenas abstracoes de opcoes do kernel o que as torna dificil mesmo de ser documentadas, pois tem-se que entender a fundo o comportamento do kernel. Isso e especialmente valido pra sysctl que controlam granularidade (time sharing), paginacao de memoria, clockrate, e alocacao de memoria pra susbistemas (como rede). Uma tentativa comunitaria de documentar essas, esta em: http://sysctl.enderunix.org/ (portanto se alguem tiver tempo/conhecimento/boa vontade favor contribuir!! Se tiver sysctl erradas ou incompletas mandem email pra [EMAIL PROTECTED] que o Omer responde rapido) Se voce der sysctl -da no seu sistema, tera uma descricao curta da maioria das sysctl. -- Patrick Tracanelli FreeBSD Brasil LTDA. (31) 3281-9633 / 3281-3547 sip://[EMAIL PROTECTED] http://www.freebsdbrasil.com.br Long live Hanin Elias, Kim Deal! ___ Freebsd mailing list Freebsd@fug.com.br http://mail.fug.com.br/mailman/listinfo/freebsd_fug.com.br ___ Freebsd mailing list Freebsd@fug.com.br http://mail.fug.com.br/mailman/listinfo/freebsd_fug.com.br
Re: [FUG-BR] Arquivo Sysctl.conf
Brenno Oliveira wrote: Gostaria de saber alguns exemplos de variáveis sysctl que façam tunning no FreeBSD, ou seja, faz com que melhore a performance. Se puderem me dar exemplos eu agradeço. consulta o capítulo 6 do handbook: http://www.openit.com.br/freebsd-hb/ e http://people.freebsd.org/~adrian/sysctl.descriptions tb deve ajudar... Na verdade provavelmente essa e uma das poucas coisas nao satisfatoriamente documentadas em sistemas BSD. Normalmente as MIB sysctl sao documentadas/explicadas dentro da documentacao da aplicacao. Varias sysctl sao apenas abstracoes de opcoes do kernel o que as torna dificil mesmo de ser documentadas, pois tem-se que entender a fundo o comportamento do kernel. Isso e especialmente valido pra sysctl que controlam granularidade (time sharing), paginacao de memoria, clockrate, e alocacao de memoria pra susbistemas (como rede). Uma tentativa comunitaria de documentar essas, esta em: http://sysctl.enderunix.org/ (portanto se alguem tiver tempo/conhecimento/boa vontade favor contribuir!! Se tiver sysctl erradas ou incompletas mandem email pra [EMAIL PROTECTED] que o Omer responde rapido) Se voce der sysctl -da no seu sistema, tera uma descricao curta da maioria das sysctl. -- Patrick Tracanelli FreeBSD Brasil LTDA. (31) 3281-9633 / 3281-3547 sip://[EMAIL PROTECTED] http://www.freebsdbrasil.com.br Long live Hanin Elias, Kim Deal! ___ Freebsd mailing list Freebsd@fug.com.br http://mail.fug.com.br/mailman/listinfo/freebsd_fug.com.br
[FUG-BR] DNS Reverso Urgente NAO FUNCIONA
Boa tarde a todos,
Round nº 1000 rss, obrigado pelas respostas mais infelizmente ainda não
obtive sucesso vou mostrar como está configurado:
No meu named.conf eu coloquei isso...
options {
directory /var/named;
forwarders { 200.255.125.214; };
//forward first;
forward only;
};
zone 128-191.x.x.200.in-addr.arpa. {
type master;
file minhaempresa.com.br.rev;
};
E no arquivo de zona minhaempresa.com.br.rev fiz isso:
$ttl 86400
@ IN SOA ns1.minhaempresa.com.br. helizonaldo.hotmail.com. (
20050819
10800
3600
432000
86400 );
IN NS ns.embratel.net.br.
IN NS ns1.minhaempresa.com.br.
129 IN PTR router.minhaempresa.com.br.
130 IN PTR ns1.minhaempresa.com.br.
131 IN PTR ns1.minhaempresa.com.br.
132 IN PTR ns1.minhaempresa.com.br.
133 IN PTR suporte.minhaempresa.com.br.
134 IN PTR ns1.minhaempresa.com.br.
136 IN PTR ns1.minhaempresa.com.br.
137 IN PTR ns1.minhaempresa.com.br.
reiniciando o named ele me retornou esse erro no log:
19-Aug-2005 16:03:03.272 load: warning: Zone 128-191.x.x.200.in-addr.arpa
(file minhaempresa.com.br.rev): no NS RRs found at zone top
19-Aug-2005 16:03:03.272 load: error: master zone
128-191.x.x.200.in-addr.arpa (IN) rejected due to errors (serial 20050910)
E como se o BIND não aceitasse esse caractere (128-191) e testando pelo
host:
host 200.x.x.130
Host not found.
Mesmo assim liguei pra Embratel e pedi que fizessem o teste e claro que esse
falho mas observando o log vi mais essa mensagem de erro:
19-Aug-2005 17:57:57.044 security: notice: denied AXFR from
[200.255.125.214].41402 for 128-191.x.x.200.in-addr.arpa (not
master/slave)
19-Aug-2005 17:58:05.821 security: notice: denied AXFR from
[200.255.125.214].41409 for 200.x.x.128/24 (not master/slave)
Que é como se o servidor negasse o o ip da Embratel, essa linha nao
resolveria isso?
forwarders { 200.255.125.214; };
//forward first;
forward only;
bom cheguei também a mudar a linha:
@ IN SOA ns1.minhaempresa.com.br. helizonaldo.hotmail.com.
para
128-191.x.x.200.in-addr.arpa. IN SOA ns1.minhaempresa.com.br.
helizonaldo.hotmail.com.
e adivinhem também não funcionou, bom meu desespero é NÃO SABER O QUE
FAZER? :)
___
Freebsd mailing list
Freebsd@fug.com.br
http://mail.fug.com.br/mailman/listinfo/freebsd_fug.com.br
Re: [FUG-BR] DNS Reverso Urgente NAO FUNCIONA
-BEGIN PGP SIGNED MESSAGE-
Hash: SHA1
On Mon, Aug 22, 2005 at 02:04:01PM +, Helizonaldo Alves de Morais wrote:
Boa tarde a todos,
Round nº 1000 rss, obrigado pelas respostas mais infelizmente ainda não
obtive sucesso vou mostrar como está configurado:
No meu named.conf eu coloquei isso...
options {
directory /var/named;
forwarders { 200.255.125.214; };
//forward first;
forward only;
};
zone 128-191.x.x.200.in-addr.arpa. {
type master;
file minhaempresa.com.br.rev;
};
E no arquivo de zona minhaempresa.com.br.rev fiz isso:
$ttl 86400
@ IN SOA ns1.minhaempresa.com.br. helizonaldo.hotmail.com. (
20050819
10800
3600
432000
86400 );
IN NS ns.embratel.net.br.
IN NS ns1.minhaempresa.com.br.
129 IN PTR router.minhaempresa.com.br.
130 IN PTR ns1.minhaempresa.com.br.
131 IN PTR ns1.minhaempresa.com.br.
132 IN PTR ns1.minhaempresa.com.br.
133 IN PTR suporte.minhaempresa.com.br.
134 IN PTR ns1.minhaempresa.com.br.
136 IN PTR ns1.minhaempresa.com.br.
137 IN PTR ns1.minhaempresa.com.br.
reiniciando o named ele me retornou esse erro no log:
19-Aug-2005 16:03:03.272 load: warning: Zone 128-191.x.x.200.in-addr.arpa
(file minhaempresa.com.br.rev): no NS RRs found at zone top
19-Aug-2005 16:03:03.272 load: error: master zone
128-191.x.x.200.in-addr.arpa (IN) rejected due to errors (serial 20050910)
E como se o BIND não aceitasse esse caractere (128-191) e testando pelo
host:
host 200.x.x.130
Host not found.
Mesmo assim liguei pra Embratel e pedi que fizessem o teste e claro que
esse falho mas observando o log vi mais essa mensagem de erro:
19-Aug-2005 17:57:57.044 security: notice: denied AXFR from
[200.255.125.214].41402 for 128-191.x.x.200.in-addr.arpa (not
master/slave)
19-Aug-2005 17:58:05.821 security: notice: denied AXFR from
[200.255.125.214].41409 for 200.x.x.128/24 (not master/slave)
Que é como se o servidor negasse o o ip da Embratel, essa linha nao
resolveria isso?
forwarders { 200.255.125.214; };
//forward first;
forward only;
bom cheguei também a mudar a linha:
@ IN SOA ns1.minhaempresa.com.br. helizonaldo.hotmail.com.
para
128-191.x.x.200.in-addr.arpa. IN SOA ns1.minhaempresa.com.br.
helizonaldo.hotmail.com.
e adivinhem também não funcionou, bom meu desespero é NÃO SABER O QUE
FAZER? :)
Bom, vou enviar o que eu tenho funcionando aqui com um link embratel.
no named.conf:
options {
directory /etc/namedb;
pid-file/var/run/named/pid;
dump-file /var/dump/named_dump.db;
statistics-file /var/stats/named.stats;
version no way ;-);
query-source address * port 53;
auth-nxdomain no;
dnssec-enable no;
notify yes;
also-notify {
200.255.125.214;
};
allow-query { any; };
allow-transfer {
200.255.125.214;
};
};
zone 0-63.X.X.200.in-addr.arpa {
type master;
file master/0-63.X.X.200.in-addr.arpa;
};
Agora o que eu tenho no arquivo master/0-63.X.X.200.in-addr.arpa
$TTL 14400
@ IN SOA galle.com.br. root.galle.com.br. (
2005012001 ; serial
3600 ; refresh
900 ; retry
1209600 ; expire
86400 ; default_ttl
)
@ IN NS srv1.galle.com.br.
@ IN NS srv1.news.galle.com.br.
@ IN NS srvmix.galle.com.br.
@ IN NS ns.embratel.net.br.
1 IN PTR router.galle.com.br.
2 IN PTR srv1.galle.com.br.
4 IN PTR srv1.news.galle.com.br.
10 IN PTR data.galle.com.br.
Fora isso, no meu firewall eu libero conexoes UDP vindas de qq lugar
para o meu server na porta 53 e libero conexoes TCP vindas da embratel
na porta 53, exemplo com PF:
# Servidor da embratel
embratel_addr = 200.255.125.214
# Servidores secundarios de DNS
table dns_slave { $embratel_addr }
# Libera o acesso na porta 53/TCP para que o servidor secundario da
# embratel funciona
pass in quick on $ext_if inet proto tcp from dns_slave to any port domain
flags S/SA keep state
# Libera o acesso na porta 53/UDP para o DNS funcionar
pass in quick on $ext_if inet proto udp from any to $ext_if:0 port domain
Espero com isso ter ajudado
- --
Renato Botelho garga @ FreeBSD.org
freebsd @ galle.com.br
GnuPG Key: http://www.FreeBSD.org/~garga/pubkey.asc
I generally avoid temptation unless I can't resist it.
-- Mae West
-BEGIN PGP SIGNATURE-
Version: GnuPG v1.4.2 (FreeBSD)
Re: [FUG-BR] DNS Reverso Urgente NAO FUNCIONA
Em 22/08/2005, às 11:04, Helizonaldo Alves de Morais escreveu:
Boa tarde a todos,
Round nº 1000 rss, obrigado pelas respostas mais infelizmente ainda
não obtive sucesso vou mostrar como está configurado:
No meu named.conf eu coloquei isso...
options {
directory /var/named;
forwarders { 200.255.125.214; };
//forward first;
forward only;
};
zone 128-191.x.x.200.in-addr.arpa. {
type master;
file minhaempresa.com.br.rev;
};
E no arquivo de zona minhaempresa.com.br.rev fiz isso:
$ttl 86400
@ IN SOA ns1.minhaempresa.com.br. helizonaldo.hotmail.com. (
20050819
10800
3600
432000
86400 );
IN NS ns.embratel.net.br.
IN NS ns1.minhaempresa.com.br.
129 IN PTR router.minhaempresa.com.br.
130 IN PTR ns1.minhaempresa.com.br.
131 IN PTR ns1.minhaempresa.com.br.
132 IN PTR ns1.minhaempresa.com.br.
133 IN PTR suporte.minhaempresa.com.br.
134 IN PTR ns1.minhaempresa.com.br.
136 IN PTR ns1.minhaempresa.com.br.
137 IN PTR ns1.minhaempresa.com.br.
reiniciando o named ele me retornou esse erro no log:
19-Aug-2005 16:03:03.272 load: warning: Zone
128-191.x.x.200.in-addr.arpa
(file minhaempresa.com.br.rev): no NS RRs found at zone top
19-Aug-2005 16:03:03.272 load: error: master zone
128-191.x.x.200.in-addr.arpa (IN) rejected due to errors (serial
20050910)
E como se o BIND não aceitasse esse caractere – (128-191) e testando
pelo host:
host 200.x.x.130
Host not found.
Mesmo assim liguei pra Embratel e pedi que fizessem o teste e claro
que esse falho mas observando o log vi mais essa mensagem de erro:
19-Aug-2005 17:57:57.044 security: notice: denied AXFR from
[200.255.125.214].41402 for 128-191.x.x.200.in-addr.arpa (not
master/slave)
19-Aug-2005 17:58:05.821 security: notice: denied AXFR from
[200.255.125.214].41409 for 200.x.x.128/24 (not master/slave)
200.x.x.128/24?
a sua mascara tá certa ou eu que me perdi nisso tudo?
[][]ss`
___
Freebsd mailing list
Freebsd@fug.com.br
http://mail.fug.com.br/mailman/listinfo/freebsd_fug.com.br
[FUG-BR] Significado da Mensagem
Pessoal, Eu acessei via SSH ao um servidor FreeBSD 5.4 e com o comando tail -f /var/messages obtive essa mensagem Aug 22 11:18:26 ns1 kernel: rl0: promiscuous mode enabled Aug 22 11:19:16 ns1 kernel: rl0: promiscuous mode disabled O que significa esta mensagem ? é Normal ? Márcio ___ Freebsd mailing list Freebsd@fug.com.br http://mail.fug.com.br/mailman/listinfo/freebsd_fug.com.br
Re: [FUG-BR] DNS Reverso Urgente
No meu está da seguinte maneira:
named.conf:
zone 128-191.xxx.xxx.200.in-addr.arpa {
type master;
file 128-191.xxx.xxx.200.class.zone;
allow-transfer { 200.255.125.214; };
};
no arquivo .class.zone:
$TTL 200
@ IN SOA srv1.dominio.com.br. root.dominio.com.br. (
2005061700 ; Serial
28800 ; Refresh
14400 ; Retry
360; Expire
86400 ); Minimum
IN NS ns01.dominio.com.br.
IN NS ns02.dominio.com.br.
IN NS ns03.dominio.com.br.
IN NS ns04.dominio.com.br.
IN NS ns.embratel.net.br.
128 PTR 200-xxx-xxx-128.dominio.com.br.
129 PTR 200-xxx-xxx-129.dominio.com.br.
130 PTR 200-xxx-xxx-130.dominio.com.br.
e assim por diante
O meu link é embratel e também tenho 2 classes de 64 ips.
- Original Message -
From: Helizonaldo Alves de Morais [EMAIL PROTECTED]
To: freebsd@fug.com.br
Sent: Friday, August 19, 2005 11:47 AM
Subject: [FUG-BR] DNS Reverso Urgente
Tenho um link da Embratel de 512kbps com dois blocos de ips: 200.x.x.128-191
e 200.x.x.192-255...
Usando o BIND 9 preciso criar uma ZONA REVERSA somente para esses blocos,
meu servidor é o FreeBSD 5.3.
A pergunta é, alguém já fez isso? Como se faz? Pois já pesquisei na NET e
fiz vários testes, mas infelizmente sem sucesso, alguém que já tenha passado
por isso poderia me ajudar!?
Grato.
Helizonaldo Alves de Morais
___
Freebsd mailing list
Freebsd@fug.com.br
http://mail.fug.com.br/mailman/listinfo/freebsd_fug.com.br
___
Freebsd mailing list
Freebsd@fug.com.br
http://mail.fug.com.br/mailman/listinfo/freebsd_fug.com.br
Re: [FUG-BR] DNS Reverso Urgente
Olha... sempre que eu configurei os meu reversos /27
so funcionou mesmo depois que a TELE configurou os servidores deles para
deixar o meu como responsavel pelos revesos...
internamente os meu sofunciona quando eu configuro a classe C completa...
No meu está da seguinte maneira:
named.conf:
zone 128-191.xxx.xxx.200.in-addr.arpa {
type master;
file 128-191.xxx.xxx.200.class.zone;
allow-transfer { 200.255.125.214; };
};
no arquivo .class.zone:
$TTL 200
@ IN SOA srv1.dominio.com.br. root.dominio.com.br. (
2005061700 ; Serial
28800 ; Refresh
14400 ; Retry
360; Expire
86400 ); Minimum
IN NS ns01.dominio.com.br.
IN NS ns02.dominio.com.br.
IN NS ns03.dominio.com.br.
IN NS ns04.dominio.com.br.
IN NS ns.embratel.net.br.
128 PTR 200-xxx-xxx-128.dominio.com.br.
129 PTR 200-xxx-xxx-129.dominio.com.br.
130 PTR 200-xxx-xxx-130.dominio.com.br.
e assim por diante
O meu link é embratel e também tenho 2 classes de 64 ips.
- Original Message -
From: Helizonaldo Alves de Morais [EMAIL PROTECTED]
To: freebsd@fug.com.br
Sent: Friday, August 19, 2005 11:47 AM
Subject: [FUG-BR] DNS Reverso Urgente
Tenho um link da Embratel de 512kbps com dois blocos de ips:
200.x.x.128-191
e 200.x.x.192-255...
Usando o BIND 9 preciso criar uma ZONA REVERSA somente para esses blocos,
meu servidor é o FreeBSD 5.3.
A pergunta é, alguém já fez isso? Como se faz? Pois já pesquisei na NET e
fiz vários testes, mas infelizmente sem sucesso, alguém que já tenha
passado
por isso poderia me ajudar!?
Grato.
Helizonaldo Alves de Morais
___
Freebsd mailing list
Freebsd@fug.com.br
http://mail.fug.com.br/mailman/listinfo/freebsd_fug.com.br
___
Freebsd mailing list
Freebsd@fug.com.br
http://mail.fug.com.br/mailman/listinfo/freebsd_fug.com.br
___
Freebsd mailing list
Freebsd@fug.com.br
http://mail.fug.com.br/mailman/listinfo/freebsd_fug.com.br
[FUG-BR] wpa
Alguém sabe se existe algum programa que rode no freebsd que consiga quebrar WPA em wireless?? Para Wep , tem o bsd-airtools , mas não achei nada para WAP. Outra coisa , existe para Linux algumas distros que já vem configuradas com programas de segurança, de quebra de senha , de wireless , existe algo no freebsd assim? []'s Alexandre ___ Freebsd mailing list Freebsd@fug.com.br http://mail.fug.com.br/mailman/listinfo/freebsd_fug.com.br
Re: [FUG-BR] Significado da Mensagem
Significa que sua placa de rede está em modo promíscuo. Isso quer dizer que ou alguém colocou um sniffer na sua máquina (um problemão, pq alguém teria que ter te invadido para isso ou vc esquecido um terminal root aberto em algum ponto da sua rede, já que só o root poderia colocar uma placa em modo promíscuo) ou você está executando alguma ferramenta que precisou deixar a placa em modo promíscuo, como um IDS ou algo do gênero. Um abc! On 8/22/05, Marcio Antunes [EMAIL PROTECTED] wrote: Pessoal, Eu acessei via SSH ao um servidor FreeBSD 5.4 e com o comando tail -f /var/messages obtive essa mensagem Aug 22 11:18:26 ns1 kernel: rl0: promiscuous mode enabled Aug 22 11:19:16 ns1 kernel: rl0: promiscuous mode disabled O que significa esta mensagem ? é Normal ? Márcio ___ Freebsd mailing list Freebsd@fug.com.br http://mail.fug.com.br/mailman/listinfo/freebsd_fug.com.br ___ Freebsd mailing list Freebsd@fug.com.br http://mail.fug.com.br/mailman/listinfo/freebsd_fug.com.br
[FUG-BR] linprocfs
estou tendo problemas em montar o linprocfs para compilar o jdk15... #- === Building for jdk-1.5.0p1 ERROR: You have to have LINPROCFS mounted before starting to build of native JDK 1.4.2. You may do it by following set of commands: # kldload linprocfs and # mount -t linprocfs linprocfs /compat/linux/proc #-- tentei os comando acima e naum tive sucesso... andei dando uma olhada em http://taosecurity.blogspot.com/2004/11/installing-java-on-freebsd-in-january.html e estou tentando aki... mais ainda naum monta... se alguem ja passou por issu e der um help aki agradeco... abraco.. ___ Freebsd mailing list Freebsd@fug.com.br http://mail.fug.com.br/mailman/listinfo/freebsd_fug.com.br
[FUG-BR] PF + ALTQ
Olá Pessoal,
Desisto de usar o ALTQ/CBQ com Packet Filter no FreeBSD 5.4.
Já testei vários exemplos de páginas que encontrei durante mais ou menos
uma semana de pesquisas. Já li e testei os exemplos em
/usr/share/examples/pf e o negócio nao funciona.
Uma simples priorizacao nao funciona:
altq on $ext_if1 cbq bandwidth 100% queue { dflt_out email_out }
queue dflt_out priority 1 cbq(default)
queue email_out priority 2
pass out on $ext_if1 proto tcp from any to any port 25 queue email_out
pass out on $ext_if1 proto tcp from any to any queue dflt_out
Sempre os pacotes saem por apenas um queue.
Se alguém que já teve alguma experiência com isto puder me ajudar eu
agradeço.
Até mais,
---
Vitor Renato Alves de Brito - System Manager
Arte Final Provedor Internet - http://www.artefinal.com.br
Alfenas - Sul de Minas Gerais
---
Esta mensagem foi verificada pelo e-mail protegido Arte Final
Antivírus: F-Prot / Versão: 4.4.7 / Atualizado em: 22-Ago-2005
Proteja o seu e-mail com a Arte Final - http://www.artefinal.com.br
___
Freebsd mailing list
Freebsd@fug.com.br
http://mail.fug.com.br/mailman/listinfo/freebsd_fug.com.br
Re: [FUG-BR] PF + ALTQ
Vitor Renato Alves de Brito wrote:
Olá Pessoal,
Desisto de usar o ALTQ/CBQ com Packet Filter no FreeBSD 5.4.
Já testei vários exemplos de páginas que encontrei durante mais ou menos
uma semana de pesquisas. Já li e testei os exemplos em
/usr/share/examples/pf e o negócio nao funciona.
Uma simples priorizacao nao funciona:
altq on $ext_if1 cbq bandwidth 100% queue { dflt_out email_out }
queue dflt_out priority 1 cbq(default)
queue email_out priority 2
pass out on $ext_if1 proto tcp from any to any port 25 queue email_out
pass out on $ext_if1 proto tcp from any to any queue dflt_out
Sempre os pacotes saem por apenas um queue.
Se alguém que já teve alguma experiência com isto puder me ajudar eu
agradeço.
O problema está na ordem das suas regras, não no ALTQ (que funciona
muito bem). Todos os pacotes estam ficando na ultima regra.
Das duas uma: inverta a ordem ou utilize a opção quick na primeira.
--
Giovanni P. Tirloni / [EMAIL PROTECTED]
___
Freebsd mailing list
Freebsd@fug.com.br
http://mail.fug.com.br/mailman/listinfo/freebsd_fug.com.br
Re: [FUG-BR] PF + ALTQ
Olá Giovanni e William, Obrigado pelas respostas. É que sou novo no PF e apesar de estar lendo muito sobre ele ainda estou meio cru e com o first match win do ipfw na cabeça. :-) Agora parece que tá funcionando. Podem me explicar mais uma coisa que nao consegui entender: - a clausula borrow, quando usada no cbq, ele empresta banda da regra onde tá o borrow ou a regra que tem o borrow pode pegar emprestado de outra regra? - quando a gente faz uma regra e coloca o queue assim: pass out . queue ( queue1, queue2 ) o que acontece quando se usa os dois queues em uma regra. No mais, muito obrigado pelas respostas. Falou. On Mon, 22 Aug 2005, William Armstrong wrote: Pf nao funciona coo no IPFW que é first match win PF para vc forcar o match em uma regra em especifico use em conjunto a palavra quick como foi mencionado no post anterios e mude de CBQ pra PRIOQ que é controle por prioridade ai crie as regras definidos uma prioridade de 1 até 15 a cada tarefa que vc realmente necessitar []'s -- -=-=-=-=-=-=-=-=-=- William David Armstrong Bio Systems Security. ICQ 10253747 MSN [EMAIL PROTECTED] -- Ninguém nasce sabendo de tudo. Mas tudo pode ser Aprendido; E principalmente porque tudo pode ser Ensinado By Bio. -- ___ Freebsd mailing list Freebsd@fug.com.br http://mail.fug.com.br/mailman/listinfo/freebsd_fug.com.br --- Esta mensagem foi verificada pelo e-mail protegido Arte Final Antivírus: F-Prot / Versão: 4.4.7 / Atualizado em: 22-Ago-2005 Proteja o seu e-mail com a Arte Final - http://www.artefinal.com.br Até mais, --- Vitor Renato Alves de Brito - System Manager Arte Final Provedor Internet - http://www.artefinal.com.br Alfenas - Sul de Minas Gerais --- Esta mensagem foi verificada pelo e-mail protegido Arte Final Antivírus: F-Prot / Versão: 4.4.7 / Atualizado em: 22-Ago-2005 Proteja o seu e-mail com a Arte Final - http://www.artefinal.com.br ___ Freebsd mailing list Freebsd@fug.com.br http://mail.fug.com.br/mailman/listinfo/freebsd_fug.com.br
Re: [FUG-BR] PF + ALTQ
quem tem borrow passa a limitaçao que vc impoe e usa a banda extra se disponivél p[ra determinar uma velocidade minima e outra max so' HFSC mas ai é outra história muito comprida por sinal. -- -=-=-=-=-=-=-=-=-=- William David Armstrong Bio Systems Security. ICQ 10253747 MSN [EMAIL PROTECTED] -- Ninguém nasce sabendo de tudo. Mas tudo pode ser Aprendido; E principalmente porque tudo pode ser Ensinado By Bio. -- ___ Freebsd mailing list Freebsd@fug.com.br http://mail.fug.com.br/mailman/listinfo/freebsd_fug.com.br
Re: [FUG-BR] linprocfs
essa eh a mensagem... estou usando o 5.4tentando instalar o jdk15 para usar o jakarta tomcat e outra aplicacoes... so que ele me reposta a seguinte mensagem de erro apos os comandos make depend make #- === Building for jdk-1.5.0p1 ERROR: You have to have LINPROCFS mounted before starting to build of native JDK 1.4.2. You may do it by following set of commands: # kldload linprocfs and # mount -t linprocfs linprocfs /compat/linux/proc #-- Em (17:05:46), Lista de discussao do grupo FUG-BR escreveu: Nos mande a mensagem de erro. Qual a versão do FreeBSD? dvdcoopermine escreveu: estou tendo problemas em montar o linprocfs para compilar o jdk15... #- === Building for jdk-1.5.0p1 ERROR: You have to have LINPROCFS mounted before starting to build of native JDK 1.4.2. You may do it by following set of commands: # kldload linprocfs and # mount -t linprocfs linprocfs /compat/linux/proc #-- tentei os comando acima e naum tive sucesso... andei dando uma olhada em http://taosecurity.blogspot.com/2004/11/installing-java-on-freebsd-in-january.html e estou tentando aki... mais ainda naum monta... se alguem ja passou por issu e der um help aki agradeco... abraco.. ___ Freebsd mailing list Freebsd@fug.com.br http://mail.fug.com.br/mailman/listinfo/freebsd_fug.com.br ___ Yahoo! Acesso Grátis - Internet rápida e grátis. Instale o discador agora! http://br.acesso.yahoo.com/ ___ Freebsd mailing list Freebsd@fug.com.br http://mail.fug.com.br/mailman/listinfo/freebsd_fug.com.br -- ___ Freebsd mailing list Freebsd@fug.com.br http://mail.fug.com.br/mailman/listinfo/freebsd_fug.com.br
[FUG-BR] BETA RELEASE 0.1 , Gerenciador de Domínio !
Olá a todos, Aos amantes do FreeBSD, que precisam de um gerenciador de domínios, ou que simplesmente precisam deixar seu chefe contente com um gerenciador do domínio dele, podem baixar a versão Beta do CentralISP (antigo SGP Lite). http://www.centralbsd.com.br , seção Gerenciador de Domínios E de graça.. para instalar : tar xvzf centralbsd.tgz -C / cd /centralbsd sh instalar.sh E pronto,, não precisa nem reiniciar a maquina. Para mim, esse pacote funcionou perfeitamente, FreeBSD 5.4, se encontrar algum tipo de problema, por favor entrem em contato pelo formulario da página,, estou lendo pouco meus e-mail ok. Aquele abraço colegas, Paulo Roberto Magrini CentralBSD - Consultoria em Informática ___ Freebsd mailing list Freebsd@fug.com.br http://mail.fug.com.br/mailman/listinfo/freebsd_fug.com.br
Re: [FUG-BR] BETA RELEASE 0.1 , Gerenciador de Domínio !
[EMAIL PROTECTED] wrote: Olá a todos, Aos amantes do FreeBSD, que precisam de um gerenciador de domínios, ou que simplesmente precisam deixar seu chefe contente com um gerenciador do domínio dele, podem baixar a versão Beta do CentralISP (antigo SGP Lite). http://www.centralbsd.com.br , seção Gerenciador de Domínios E de graça.. para instalar : tar xvzf centralbsd.tgz -C / cd /centralbsd sh instalar.sh E pronto,, não precisa nem reiniciar a maquina. Para mim, esse pacote funcionou perfeitamente, FreeBSD 5.4, se encontrar algum tipo de problema, por favor entrem em contato pelo formulario da página,, estou lendo pouco meus e-mail ok. O endereço abaixo deu not found. Qual a licença ? http://www.centralbsd.com.br/centralbsd.tgz -- Giovanni P. Tirloni / [EMAIL PROTECTED] ___ Freebsd mailing list Freebsd@fug.com.br http://mail.fug.com.br/mailman/listinfo/freebsd_fug.com.br
Re: [FUG-BR] linprocfs
E vc roda o kldload linprocfs mount -t linprocfs linprocfs /compat/linux/proc e roda o make de novo, e continua com erro? dvdcoopermine escreveu: essa eh a mensagem... estou usando o 5.4tentando instalar o jdk15 para usar o jakarta tomcat e outra aplicacoes... so que ele me reposta a seguinte mensagem de erro apos os comandos make depend make #- === Building for jdk-1.5.0p1 ERROR: You have to have LINPROCFS mounted before starting to build of native JDK 1.4.2. You may do it by following set of commands: # kldload linprocfs and # mount -t linprocfs linprocfs /compat/linux/proc #-- Em (17:05:46), Lista de discussao do grupo FUG-BR escreveu: Nos mande a mensagem de erro. Qual a versão do FreeBSD? dvdcoopermine escreveu: estou tendo problemas em montar o linprocfs para compilar o jdk15... #- === Building for jdk-1.5.0p1 ERROR: You have to have LINPROCFS mounted before starting to build of native JDK 1.4.2. You may do it by following set of commands: # kldload linprocfs and # mount -t linprocfs linprocfs /compat/linux/proc #-- tentei os comando acima e naum tive sucesso... andei dando uma olhada em http://taosecurity.blogspot.com/2004/11/installing-java-on-freebsd-in-january.html e estou tentando aki... mais ainda naum monta... se alguem ja passou por issu e der um help aki agradeco... abraco.. ___ Freebsd mailing list Freebsd@fug.com.br http://mail.fug.com.br/mailman/listinfo/freebsd_fug.com.br ___ Yahoo! Acesso Grátis - Internet rápida e grátis. Instale o discador agora! http://br.acesso.yahoo.com/ ___ Freebsd mailing list Freebsd@fug.com.br http://mail.fug.com.br/mailman/listinfo/freebsd_fug.com.br -- ___ Freebsd mailing list Freebsd@fug.com.br http://mail.fug.com.br/mailman/listinfo/freebsd_fug.com.br ___ Yahoo! Acesso Grátis - Internet rápida e grátis. Instale o discador agora! http://br.acesso.yahoo.com/ ___ Freebsd mailing list Freebsd@fug.com.br http://mail.fug.com.br/mailman/listinfo/freebsd_fug.com.br
[FUG-BR] HotBrick LB2 e FreeBSD
Alguém sabe se tem como configurar um hotbrick para conversar com FreeBSD usando IPSec??? Tem compatibilidade entre os dois??? algum how-to? Att Gusmão ___ Freebsd mailing list Freebsd@fug.com.br http://mail.fug.com.br/mailman/listinfo/freebsd_fug.com.br
Re: [FUG-BR] HotBrick LB2 e FreeBSD
Eu não entendi exatamente a sua dúvida, porque IPSec é um padrão aberto da indústria e muito bem implementado no Free. Se o Hotbrick tb usa IPSec, ele deveria (em teoria) conseguir se comunicar sem maiores dificuldades. On 8/22/05, Fábio Cruz Gusmão [EMAIL PROTECTED] wrote: Alguém sabe se tem como configurar um hotbrick para conversar com FreeBSD usando IPSec??? Tem compatibilidade entre os dois??? algum how-to? Att Gusmão ___ Freebsd mailing list Freebsd@fug.com.br http://mail.fug.com.br/mailman/listinfo/freebsd_fug.com.br ___ Freebsd mailing list Freebsd@fug.com.br http://mail.fug.com.br/mailman/listinfo/freebsd_fug.com.br
Re: [FUG-BR] HotBrick LB2 e FreeBSD
Resposta idiota, daquelas que ninguém quer ler: vê no Handbook do Free o capítulo sobre IPSec. http://www.freebsd.org/doc/en_US.ISO8859-1/books/handbook/ipsec.html Eu não tenho um hotbrick para fazer o teste para vc (quer me dar um? ;-)) mas quase com certeza, se usa IPSec, não deve ter problemas. Foi mal te mandar um link desses, mas é que eu realmente não sei te dar uma resposta boa o suficiente. Só testando mesmo. E depois vc faz um how-to e manda pra gente :D On 8/22/05, Pablo Sánchez [EMAIL PROTECTED] wrote: Eu não entendi exatamente a sua dúvida, porque IPSec é um padrão aberto da indústria e muito bem implementado no Free. Se o Hotbrick tb usa IPSec, ele deveria (em teoria) conseguir se comunicar sem maiores dificuldades. On 8/22/05, Fábio Cruz Gusmão [EMAIL PROTECTED] wrote: Alguém sabe se tem como configurar um hotbrick para conversar com FreeBSD usando IPSec??? Tem compatibilidade entre os dois??? algum how-to? Att Gusmão ___ Freebsd mailing list Freebsd@fug.com.br http://mail.fug.com.br/mailman/listinfo/freebsd_fug.com.br ___ Freebsd mailing list Freebsd@fug.com.br http://mail.fug.com.br/mailman/listinfo/freebsd_fug.com.br
Re: [FUG-BR] BETA RELEASE 0.1 , Gerenciador de Domínio !
O link está fora do ar! Em Seg, 2005-08-22 às 10:15 -0300, [EMAIL PROTECTED] escreveu: Olá a todos, Aos amantes do FreeBSD, que precisam de um gerenciador de domínios, ou que simplesmente precisam deixar seu chefe contente com um gerenciador do domínio dele, podem baixar a versão Beta do CentralISP (antigo SGP Lite). http://www.centralbsd.com.br , seção Gerenciador de Domínios E de graça.. para instalar : tar xvzf centralbsd.tgz -C / cd /centralbsd sh instalar.sh E pronto,, não precisa nem reiniciar a maquina. Para mim, esse pacote funcionou perfeitamente, FreeBSD 5.4, se encontrar algum tipo de problema, por favor entrem em contato pelo formulario da página,, estou lendo pouco meus e-mail ok. Aquele abraço colegas, Paulo Roberto Magrini CentralBSD - Consultoria em Informática ___ Freebsd mailing list Freebsd@fug.com.br http://mail.fug.com.br/mailman/listinfo/freebsd_fug.com.br ___ Freebsd mailing list Freebsd@fug.com.br http://mail.fug.com.br/mailman/listinfo/freebsd_fug.com.br
[FUG-BR] medir sinal
Alguém conhece um outro aparelho que possa medir em DBI e principalmente tenha conexão para o cabo proprietário. Pois o notebook para medir sinais em certos lugares ainda da muito trabalha. Pela dificuldade de acesso. Facilitaria a vida pra medir sinal. Uma idéia do aparelho no link abaixo http://www.ishop21.com.br/produto.aspx?id=9907 Gelsimauro Batista dos Santos ___ Freebsd mailing list Freebsd@fug.com.br http://mail.fug.com.br/mailman/listinfo/freebsd_fug.com.br
[FUG-BR] Assinador Digital do ITI
Caros, Já conhecem o assinador digital do ITI? Eu fui ver o código fonte e achei referências a um outro software chamado Cryptonit. Fui atrás do tal software e percebi que a interface é identica, sem tirar nem por (na verdade, a versão nacional tem uma funcionalidade a menos do que a que está no site). A única diferença é que traduziram a interface e colocaram o logo do ITI. Mas traduziram meio toscamente, porque não achei nenhum indício de internacionalização (mesmo eles tendo usado o QT e sendo fácil fazer isso em QT). O ITI lançou uma portaria fazendo uma super propaganda que estava lançando o software sob a GPL. Mas ele já era GPL então eles não fizeram mais que a obrigação. Precisava gastar tempo fazendo portaria com um puta discurso como se o ITI tivesse feito algo no código? Minha pergunta aqui é: O que foi feito no código além da tradução? Não encontrei nenhum indício das alterações feitas, o que viola o item 2.a da GPL Você deve fazer com que os arquivos modificados contenham avisos, em destaque, informando que você modificou os arquivos, bem como a data de qualquer modificação. Agora a pergunta que não quer calar: quanto a CertiSign e a E-Sec lucraram com isso? Um abc, Pablo ___ Freebsd mailing list Freebsd@fug.com.br http://mail.fug.com.br/mailman/listinfo/freebsd_fug.com.br
[FUG-BR] Re: Assinador Digital do ITI
Achei notícia sobre o início da licitação. Mas não achei a divulgação até agora de quem ganhou (CertiSign e Módulo, isso eu j[a sei) nem por quanto... http://www.iti.br/twiki/bin/view/Main/PressRelease2004Oct21A Não acho a informação que estou buscando em lugar nenhum... :-( On 8/23/05, Pablo Sánchez [EMAIL PROTECTED] wrote: Ah é, só para constar que eu esqueci de acrescentar: tem só uma referência no manual do assinador ao software original (na última página)... Mas isso não tira minha pergunta do ar: quanto a CertiSign e a E-Sec lucraram para (não) desenvolver o software entregue depois à humanidade pelo ITI sob a GPL (que já era GPL antes...)? On 8/23/05, Pablo Sánchez [EMAIL PROTECTED] wrote: Caros, Já conhecem o assinador digital do ITI? Eu fui ver o código fonte e achei referências a um outro software chamado Cryptonit. Fui atrás do tal software e percebi que a interface é identica, sem tirar nem por (na verdade, a versão nacional tem uma funcionalidade a menos do que a que está no site). A única diferença é que traduziram a interface e colocaram o logo do ITI. Mas traduziram meio toscamente, porque não achei nenhum indício de internacionalização (mesmo eles tendo usado o QT e sendo fácil fazer isso em QT). O ITI lançou uma portaria fazendo uma super propaganda que estava lançando o software sob a GPL. Mas ele já era GPL então eles não fizeram mais que a obrigação. Precisava gastar tempo fazendo portaria com um puta discurso como se o ITI tivesse feito algo no código? Minha pergunta aqui é: O que foi feito no código além da tradução? Não encontrei nenhum indício das alterações feitas, o que viola o item 2.a da GPL Você deve fazer com que os arquivos modificados contenham avisos, em destaque, informando que você modificou os arquivos, bem como a data de qualquer modificação. Agora a pergunta que não quer calar: quanto a CertiSign e a E-Sec lucraram com isso? Um abc, Pablo ___ Freebsd mailing list Freebsd@fug.com.br http://mail.fug.com.br/mailman/listinfo/freebsd_fug.com.br
