[FUG-BR] jail - lo0
Fala ae Pessoal estou sofrendo com um jail aki a maquina ANFITRIA... alem de rodar servicos... obviamente tem o lo0 como 127.0.0.1 eu precisaria que a maquina JAIL... tivesse o ip publico (200.200.200.201) e tb um lo0 (127.0.0.1 ou um 127.0.0.2) ja tentei de tudo... googleei ate dar calo... reli manuais... listas. dei varios chutes nas confs e nada. sera que alguem ai tem experiencia com isto ??? o ambiente eh o seguinte.. ## MAQUINA ANFITRIA: rodam alguns servicos ja... dentre eles... apache.. mysql.. qmail.. etc..etc..etc segue o rc.conf (claro apenas o que interessa): servidorbsd# cat /etc/rc.conf # NETWORK ifconfig_rl0=inet 200.200.200.200 netmask 255.255.255.0 defaultrouter=200.200.200.1 # SERVICOS PARA SUBIR sshd_enable=YES inetd_enable=YES inetd_flags=-wW -C 60 -a 200.200.200.200 # Optional flags to inetd # IPS-JAIL ifconfig_rl0=inet 200.200.200.201 netmask 255.255.255.255 # JAIL-POSTFIX ifconig_lo0_alias0=inet 127.0.0.2 netmask 0x # JAIL-POSTFIX # JAIL jail_enable=YES jail_set_hostname_allow=YES jail_socket_unixiproute_only=NO jail_sysvipc_allow=YES #jail_stop_jailer=NO jail_list=jailpostfix # JAIL-POSTFIX jail_jailpostfix_rootdir=/usr/jail-postfix jail_jailpostfix_hostname=mx.aldeiaweb.com.br jail_jailpostfix_ip=200.200.200.201 jail_jailpostfix_exec=/bin/sh /etc/rc jail_jailpostfix_devfs_enable=YES jail_jailpostfix_procfs_enable=YES ## MAQUINA JAIL: mx# cat /etc/rc.conf # JAIL hostname=mx.aldeiaweb.com.br network_interfaces='lo0, rl0' sshd_enable=YES rpcbind_enable=NO sendmail_enable=NONE mx# ifconfig rl0: flags=8843UP,BROADCAST,RUNNING,SIMPLEX,MULTICAST mtu 1500 options=8VLAN_MTU inet 200.200.200.201 netmask 0x broadcast 200.200.200.255 ether 00:0d:61:12:f4:99 media: Ethernet autoselect (100baseTX full-duplex) status: active pfsync0: flags=0 mtu 2020 pflog0: flags=0 mtu 33208 lo0: flags=8049UP,LOOPBACK,RUNNING,MULTICAST mtu 16384 ## obs.: obvio que minha classe nao eh a 200.200.200.x ;) Muitissimo Grato -- Christopher Giese SkyWarrior System Network Security Administrator (BSD/Unix/Linux/Cisco) http://www.bsdux.com.br - [EMAIL PROTECTED] - icq 16032802 fones: 044 9932-9151 - 047 3001-4868 (voicemail) O gênio se compõe de dois por cento de talento e noventa e oito por cento de perseverante aplicação. (Ludwig Van Beethoven) - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
Re: [FUG-BR] jail - lo0
Christopher Giese - iRapida escreveu: Fala ae Pessoal estou sofrendo com um jail aki a maquina ANFITRIA... alem de rodar servicos... obviamente tem o lo0 como 127.0.0.1 eu precisaria que a maquina JAIL... tivesse o ip publico (200.200.200.201) e tb um lo0 (127.0.0.1 ou um 127.0.0.2) ja tentei de tudo... googleei ate dar calo... reli manuais... listas. dei varios chutes nas confs e nada. sera que alguem ai tem experiencia com isto ??? o ambiente eh o seguinte.. ## MAQUINA ANFITRIA: rodam alguns servicos ja... dentre eles... apache.. mysql.. qmail.. etc..etc..etc segue o rc.conf (claro apenas o que interessa): servidorbsd# cat /etc/rc.conf # NETWORK ifconfig_rl0=inet 200.200.200.200 netmask 255.255.255.0 defaultrouter=200.200.200.1 # SERVICOS PARA SUBIR sshd_enable=YES inetd_enable=YES inetd_flags=-wW -C 60 -a 200.200.200.200 # Optional flags to inetd # IPS-JAIL ifconfig_rl0=inet 200.200.200.201 netmask 255.255.255.255 # JAIL-POSTFIX ifconig_lo0_alias0=inet 127.0.0.2 netmask 0x # JAIL-POSTFIX # JAIL jail_enable=YES jail_set_hostname_allow=YES jail_socket_unixiproute_only=NO jail_sysvipc_allow=YES #jail_stop_jailer=NO jail_list=jailpostfix # JAIL-POSTFIX jail_jailpostfix_rootdir=/usr/jail-postfix jail_jailpostfix_hostname=mx.aldeiaweb.com.br jail_jailpostfix_ip=200.200.200.201 jail_jailpostfix_exec=/bin/sh /etc/rc jail_jailpostfix_devfs_enable=YES jail_jailpostfix_procfs_enable=YES ## MAQUINA JAIL: mx# cat /etc/rc.conf # JAIL hostname=mx.aldeiaweb.com.br network_interfaces='lo0, rl0' sshd_enable=YES rpcbind_enable=NO sendmail_enable=NONE mx# ifconfig rl0: flags=8843UP,BROADCAST,RUNNING,SIMPLEX,MULTICAST mtu 1500 options=8VLAN_MTU inet 200.200.200.201 netmask 0x broadcast 200.200.200.255 ether 00:0d:61:12:f4:99 media: Ethernet autoselect (100baseTX full-duplex) status: active pfsync0: flags=0 mtu 2020 pflog0: flags=0 mtu 33208 lo0: flags=8049UP,LOOPBACK,RUNNING,MULTICAST mtu 16384 ## obs.: obvio que minha classe nao eh a 200.200.200.x ;) Muitissimo Grato opa.. esqueci de informar FreeBSD 6.0 (e nao posso atualizar por motivos de softwares proprietarios que rodam nele) servidorbsd# uname -a FreeBSD servidorbsd.com.br 6.0-RELEASE-p9 FreeBSD 6.0-RELEASE-p9 #0: Mon Jul 31 19:44:17 CDT 2006 [EMAIL PROTECTED]:/usr/src/sys/i386/compile/BSDUX i386 servidorbsd# valeu -- Christopher Giese SkyWarrior System Network Security Administrator (BSD/Unix/Linux/Cisco) http://www.bsdux.com.br - [EMAIL PROTECTED] - icq 16032802 fones: 044 9932-9151 - 047 3001-4868 (voicemail) O gênio se compõe de dois por cento de talento e noventa e oito por cento de perseverante aplicação. (Ludwig Van Beethoven) - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
[FUG-BR] Link redundante - Documentação
Bom dia, Gostaria de links relacionados a montagem de um link redundante no FreeBSD 6.1. No histórico da lista achei somente um tópico a respeito mesmo assim considero um pouco vago e os participantes não informaram qual foi a solução que resolveu. Grato pela atenção. -- Bruno Henrique de Oliveira [EMAIL PROTECTED] EAC Software - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
Re: [FUG-BR] Link redundante - Documentação
On 12/6/06, Bruno Henrique de Oliveira [EMAIL PROTECTED] wrote: Bom dia, Gostaria de links relacionados a montagem de um link redundante no FreeBSD 6.1. No histórico da lista achei somente um tópico a respeito mesmo assim considero um pouco vago e os participantes não informaram qual foi a solução que resolveu. Grato pela atenção. -- Bruno Henrique de Oliveira [EMAIL PROTECTED] EAC Software - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd Bruno O que vc entende como link redundante? A utilização de 2 links da operadora e no caso de falha de um, o roteamento pelo outro? ou o bonding de placa de rede? onde vc possui 2 placas de rede funcionando sob o mesmo ip? -- -- Diego Augusto Dalmolin Certificado LINUX LPI Certificado Mandriva CCNA Mods 1,2,3 Cel: (41) 8436-2448 Msn: [EMAIL PROTECTED] Mail: [EMAIL PROTECTED] - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
Re: [FUG-BR] [OFF-TOPIC] Ajuda com SED ou AWK
On 12/5/06, Anderson Michel [EMAIL PROTECTED] wrote:
Olá Pessoal,
Me desculpem pelo OFF-TOPIC, mas espero que alguém possa me ajudar!!
Tenho que remover as linhas que contenham 0022 que estejam na posição
12 como exemplo do seguinte lay-out de um arquivo:
04067174401000100038101511711060824 - linha 1
04067174402000100038101511711060824 - linha 2
02067305475002200038211101711060042 - linha 3
01067305480002200038811101711060042 - linha 4
01068157444002200262911101711060043 - linha 5
03067305481000300038911101711060022 - linha 6
01067305481000300038911101711060022 - linha 7
Coluna p/ referência são somente estes 4 caracteres!
sed -e '/0022/d' /path/arquivo_exemplo
No comando acima, só me retorna a linha 1 e 2, porque também tem 0022
no final da linha 6 e 7.
Preciso de uma maneira que delete somente as linhas 3, 4 e 5 (que são as
que tem 0022 na posição desejada). Tem como fazer isso com SED??
Estou procurando sobre expressões regulares para tentar uma maneira de
fazer isso, mas ainda não achei.
Com AWK também não consegui, porque não tem caracter limitador para as
colunas, a menos que tenha outra maneira que também não conheço ou não
achei no Google.
Agradeço qualquer ajuda ... abraços,
grep -vE '^.{11}0022' ARQUIVO
--
Renato Botelho
-
Histórico: http://www.fug.com.br/historico/html/freebsd/
Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
Re: [FUG-BR] [OFF-TOPIC] Ajuda com SED ou AWK
Obrigado Brenno e Renato! Valeu a ajuda com as expressões regulares! Abraços, Anderson Michel Brenno Oliveira wrote: desculpa pelo nome, é Anderson hehe e como vc deseja excluir tais linhas, usa o -v ;) - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
Re: [FUG-BR] jail - lo0
Em Qua, 2006-12-06 às 07:23 -0200, Christopher Giese - iRapida escreveu: opa.. esqueci de informar FreeBSD 6.0 (e nao posso atualizar por motivos de softwares proprietarios que rodam nele) Então acho que vc está com problemas, pois até existe uma solução pra esse problema que é o patch mijail (facil de achar na net, porém um tanto desatualizado, pois foi feito originalmente para o free 5.3) que permite a colocação de varios ips em uma jail. Já o utilizei algumas vezes e funciona muito bem, porém é comum você precisar aplicar o patch manualmente pois ele falha em versões mais novas, então tem que abrir o patch e procurar onde aplicá-lo adequadamente. Até hoje não entendo por que o bendito patch nunca foi incorporado ao source oficial pois ele é muito bom e util. Site oficial do patch: http://garage.freebsd.pl/ Já achei versões do patch atualizadas para versões mais novas caçando no google. []s Nilson - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
Re: [FUG-BR] jail - lo0
Fala Christopher, acho que esse link possa te ajudar caro amigo. http://www.myfreebsd.com.br/modules.php?name=Sectionsop=viewarticleartid=29 grande abraço! -- Thiago J. Ruiz http://thiagoruiz.blogspot.com - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
Re: [FUG-BR] Link redundante - Documentação
Em Qua, 2006-12-06 às 08:22 -0200, Diego Augusto Dalmolin escreveu: Bruno O que vc entende como link redundante? A utilização de 2 links da operadora e no caso de falha de um, o roteamento pelo outro? ou o bonding de placa de rede? onde vc possui 2 placas de rede funcionando sob o mesmo ip? Bem, Link redundante seriam dois links em um mesmo gateway assim que um fica sem funcionar o outro assume todas as suas funções. Bonding, pelo que andei lendo e achei que seria o ideal para mim porém não localizei muitas informações, seria 2 interfaces de rede fisica e apenas uma interface de rede no sistema. É isso mesmo ? É o seguinte, a empresa possuí atualmente 3 links com a internet, um velox, um virtua com ip fixo e um dedicado com um faixa de ip disponível. O que eu queria fazer ? Colocar esses 3 links na mesma máquina como se fosse um, colocar o squid com proxy transparente nessa máquina. Por meio desse gateway os usários externos teriam acesso ao meu servidor de e-mail, págins web e outros serviços internet. Para garantir a qualidade de acesso utilizaria controle de banda. Bem acho que expliquei melhor a intenção da pergunta, alguma idéia ou sugestão de onde começar a procurar e por onde começar a fazer, será bem vinda. - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
Re: [FUG-BR] jail - lo0
Thiago J. Ruiz wrote: Fala Christopher, acho que esse link possa te ajudar caro amigo. http://www.myfreebsd.com.br/modules.php?name=Sectionsop=viewarticleartid=29 grande abraço! ja segui este link. mas nao fala sobre o assunto ;) thnkz - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
Re: [FUG-BR] jail - lo0
Nilson Debatin wrote: Em Qua, 2006-12-06 às 07:23 -0200, Christopher Giese - iRapida escreveu: opa.. esqueci de informar FreeBSD 6.0 (e nao posso atualizar por motivos de softwares proprietarios que rodam nele) Então acho que vc está com problemas, pois até existe uma solução pra esse problema que é o patch mijail (facil de achar na net, porém um tanto desatualizado, pois foi feito originalmente para o free 5.3) que permite a colocação de varios ips em uma jail. Já o utilizei algumas vezes e funciona muito bem, porém é comum você precisar aplicar o patch manualmente pois ele falha em versões mais novas, então tem que abrir o patch e procurar onde aplicá-lo adequadamente. Até hoje não entendo por que o bendito patch nunca foi incorporado ao source oficial pois ele é muito bom e util. Site oficial do patch: http://garage.freebsd.pl/ Já achei versões do patch atualizadas para versões mais novas caçando no google. []s Nilson - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd maravilha kra obrigado vou tentar e depois reporto valeu - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
Re: [FUG-BR] jail - lo0
Não seria possivel o acesso a lo0 via devfs.rules? Crie uma entrada no devfs.rules específico para essa jail, fazendo uma cópia da devfsrules_jail=4 original, fazendo as mudanças necessárias no nome e no ID, e adicionando algo como add path 'net/lo0' unhide ao final. Não testei isso com o loopback, mas com outros dispositivos. Claro, vc vai teria que criar um alias para lo0, algo como 127.0.0.2 para evitar conflitos, e adicioná-lo na jail. Talvez tenha algum impacto negativo na segurança. Não saberia dizer - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
Re: [FUG-BR] Link redundante - Documentação
ola Bruno, no seu caso acredito que de pra fazer com netgraph (man ng_fec) depois vc da um route add default -iface fec0 =) da uma olhada no man do ng_one2many tb... - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
Re: [FUG-BR] jail - lo0
Besteira minha. Pensei que o Christopher tivesse lido o texto e não servido. Aparentemente o texto anterior resolveu a questão dele, não necessitando essa abertura que propus. abs 2006/12/6, Aristeu Gil Alves Jr [EMAIL PROTECTED]: Não seria possivel o acesso a lo0 via devfs.rules? Crie uma entrada no devfs.rules específico para essa jail, fazendo uma cópia da devfsrules_jail=4 original, fazendo as mudanças necessárias no nome e no ID, e adicionando algo como add path 'net/lo0' unhide ao final. Não testei isso com o loopback, mas com outros dispositivos. Claro, vc vai teria que criar um alias para lo0, algo como 127.0.0.2 para evitar conflitos, e adicioná-lo na jail. Talvez tenha algum impacto negativo na segurança. Não saberia dizer -- Aristeu Gil Alves Jr - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
[FUG-BR] Problema na instalação do MySQL serve r 50
Olá a todos, faz um certo tempo que tenho esse problema mas nunca resolvi procurar o que era até hoje, quando precisei instalar o round cube. Quando tento instalar o MySQL50-server pelo ports ele faz tudo certo ate começar a compilar o mysql50-client, mais exatamante no diretório extra do client. Tela de erro: Making all in extra if cc -DHAVE_CONFIG_H -I. -I. -I.. -I../include -I../include -I../sql -DDBUG_OFF -O -pipe -mcpu=pentiumpro -D_THREAD_SAFE -MT comp_err.o -MD -MP -MF .deps/comp_err.Tpo -c -o comp_err.o comp_err.c; then mv -f .deps/comp_err.Tpo .deps/comp_err.Po; else rm -f .deps/comp_err.Tpo; exit 1; fi /usr/local/bin/libtool --preserve-dup-deps --tag=CC --mode=link cc -DDBUG_OFF -O-pipe -mcpu=pentiumpro -D_THREAD_SAFE-o comp_err comp_err.o ../mysys/libmysys.a ../dbug/libdbug.a ../strings/libmystrings.a -lc_r -lcrypt -lm -lc_r mkdir .libs cc -DDBUG_OFF -O -pipe -mcpu=pentiumpro -D_THREAD_SAFE -o comp_err comp_err.o ../mysys/libmysys.a ../dbug/libdbug.a ../strings/libmystrings.a -lcrypt -lm ../extra/comp_err --charset=../sql/share/charsets --out-dir=../sql/share/ --header_file=../include/mysqld_error.h --name_file=../include/mysqld_ername.h --state_file=../include/sql_state.h --in_file=../sql/share/errmsg.txt Segmentation fault (core dumped) *** Error code 139 Ele também apresenta a seguinte tela antes de ir para o diretório extra do client: ./factorial 1 2 3 4 5 | cat output1.r ./factorial -\#t:o 2 3 | cat output2.r ./factorial -\#d:t:o 3 | cat output3.r ./factorial -\#d,result:o 4 | cat output4.r ./factorial -\#d:f,factorial:F:L:o 3 | cat output5.r nroff -mm user.r user.t user.r:204: warning: can't find font `C' user.r:773: warning [p 15, 5.8i]: can't break line user.r:785: warning [p 15, 8.0i]: can't break line user.r:795: warning [p 15, 9.8i]: can't break line user.r:812: warning [p 16, 3.7i]: can't break line user.r:814: warning [p 16, 3.8i]: cannot adjust line user.r:1038: warning: indent cannot be negative groff -mm user.r user.ps Making all in extra Alguém já teve problema parecido? Valew. -- - Leonardo Santos Núcleo de Informática HST - Sistemas Tecnologia Phone: +55 (19) 3294-0331 www.hst.com.br - - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
[FUG-BR] tuning upload
Ola Tenho um freebsd 6.2 rodando com proftpd, porem a taxa de upload esta muito baixa, na media em torno de 20KB/s. Uso uma placa 3com (xl0 - Ethernet 100baseTX full-duplex) Alguem tem alguma dica para melhorar este desempenho? Carlos - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
[FUG-BR] Qmail - Duvida
Prezados, Bom dia. Estou usando o Qmail como servidor de e-mail .. esta tudo funcionando (aparentemente) tranqüilo. Instalei o Clamav / Spamasssino / qms-analog tudo certinho !!! Uma duvida .. no arquivo: /var/spool/qmailscan/quarantine-attachments.txt Seria onde eu barro os arquivos que não quero receber. .ZIP.PPT .EXE .BAT Seguinte: Não esta barrando o que eu coloquei esta passando .ZIP etc etc quando mando do @xx p/ @xx ele recebe ... não passa pela regra ... e de @gmail p/ @xx tb não bloqueia ... Gostaria de retornar uma MSG tipo = Arquivo não permitido pela empresa Outras Tenho 03 Dominios nesse servidor ... gostaria de liberar .ZIP p/ um e barra p/ outro Muito obrigado Jr - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
Re: [FUG-BR] Problema na instalação do MySQL ser ver 50
Em Qua, 2006-12-06 às 10:42 -0200, Leonardo Santos escreveu: O erro apresentado durante a compilação é Segmentation fault (core dumped) que em geral é problemas de memória ou super aquecimento do processador. Como possível solução você poderia instalar o cliente via pacote binário, e então prosseguir com a compilação do server para ver se vai a contento ou cai no mesmo erro (o que é o mais provável). []s Nilson - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
Re: [FUG-BR] tuning upload
Em Qua, 2006-12-06 às 10:52 -0200, Carlos A. Talhati escreveu: Ola Tenho um freebsd 6.2 rodando com proftpd, porem a taxa de upload esta muito baixa, na media em torno de 20KB/s. Uso uma placa 3com (xl0 - Ethernet 100baseTX full-duplex) Alguem tem alguma dica para melhorar este desempenho? Isso é em rede local? Via internet é um tanto duvidoso... mas sendo local você poder ver se não há nenhum tipo de limitação de banda ou erros de IRQ, procure nos seus logs por alguma indicação de problemas com interrupts, e via localhost a transferencia é rápida? []s Nilson - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
Re: [FUG-BR] tuning upload
é em uma rede local, havia um erro no proftpd que não tenhi significado com a velocidade baixa, mas que ja foi solucionado, que era este : invalid CommandBufferSize size (1024) given, resetting to default buffer size (512) via localhost é muito rapida 150 Opening BINARY mode data connection for fire.exe 100% |*| 2832 KB 32.87 MB/s 00:00 ETA 226 Transfer complete. 2900344 bytes sent in 00:00 (11.46 MB/s) Nilson Debatin escreveu: Em Qua, 2006-12-06 às 10:52 -0200, Carlos A. Talhati escreveu: Ola Tenho um freebsd 6.2 rodando com proftpd, porem a taxa de upload esta muito baixa, na media em torno de 20KB/s. Uso uma placa 3com (xl0 - Ethernet 100baseTX full-duplex) Alguem tem alguma dica para melhorar este desempenho? Isso é em rede local? Via internet é um tanto duvidoso... mas sendo local você poder ver se não há nenhum tipo de limitação de banda ou erros de IRQ, procure nos seus logs por alguma indicação de problemas com interrupts, e via localhost a transferencia é rápida? []s Nilson - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
Re: [FUG-BR] Liberando portas para o Samba com PF
Em Tue, 5 Dec 2006 15:08:21 + (GMT) Cristina Fernandes Silva [EMAIL PROTECTED] escreveu: Essa minha maquina nao tem intefarce extena, somente para rede interna, ou seja somente uma placa de rede. agora confundiu de vez minha kuka :( me explica: ONDE está o seu fwll/pf? na mesma máquina? E essa máquina (samba) está na mesma rede que os seus usuários ou está em DMZ? Esclareça o topológico, pls. -- saudações, irado furioso com tudo Linux User 179402/FreeBSD BSD50853/FUG-BR 154 100% Miko$hit-free A experiencia ensina que a mulher ideal é sempre a dos outros - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
Re: [FUG-BR] Liberando portas para o Samba com PF
Em Tue, 5 Dec 2006 13:43:35 -0200 [EMAIL PROTECTED] escreveu: Como faço para parar de receber mensagens dessa lista ? lendo o rodapé de TODAS as mensagens deve ajudar. A última linha é clara, pelo menos pra mim - rss ;) flames /dev/null -- saudações, irado furioso com tudo Linux User 179402/FreeBSD BSD50853/FUG-BR 154 100% Miko$hit-free A experiencia ensina que a mulher ideal é sempre a dos outros - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
[FUG-BR] MYSQL 50 NAO START
Pessoal usava a versao 3.x e resolvi migrar para 5.027. O que acontece. na hora que tento iniciar o mysql apresenta uma mensamge de erro no arquivo de log 061206 11:34:24 mysqld started /libexec/ld-elf.so.1: /usr/local/libexec/mysqld: Undefined symbol __cxa_atexit 061206 11:34:24 mysqld ended Alguem ai já passou por isso? - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
[FUG-BR] Enviar email de notificação
Pessoal, Existe alguma maneira de enviar e-mail para uma deteminada conta com notificação de algum processo, por exemplo, mostrando o espaço em disco, etc .. assim Filesystem SizeUsed Avail Capacity Mounted on /dev/da0s1a496M 73M383M16%/ devfs 1.0K1.0K 0B 100%/dev /dev/da0s1f 39G8.9M 36G 0%/home /dev/da0s1e496M 36K456M 0%/tmp /dev/da0s1g 19G1.9G 16G11%/usr /dev/da0s1d2.9G 42M2.6G 2%/var Porem este servidor nao é de e-mail. alguem sabe como eu posso fazer este processo para ele enviar em uma deteminada hora do dia. Obrigado Thiago ___ Novidade no Yahoo! Mail: receba alertas de novas mensagens no seu celular. Registre seu aparelho agora! http://br.mobile.yahoo.com/mailalertas/ - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
Re: [FUG-BR] Liberando portas para o Samba com PF
Irado, O fwll/PF esta na mesma maquina do samba, ela nao esta numa DMZ, esta numa rede local com intefarce para minha estrutura local e nao tem saida para internet Cristina --- irado furioso com tudo [EMAIL PROTECTED] escreveu: Em Tue, 5 Dec 2006 15:08:21 + (GMT) Cristina Fernandes Silva [EMAIL PROTECTED] escreveu: Essa minha maquina nao tem intefarce extena, somente para rede interna, ou seja somente uma placa de rede. agora confundiu de vez minha kuka :( me explica: ONDE está o seu fwll/pf? na mesma máquina? E essa máquina (samba) está na mesma rede que os seus usuários ou está em DMZ? Esclareça o topológico, pls. -- saudações, irado furioso com tudo Linux User 179402/FreeBSD BSD50853/FUG-BR 154 100% Miko$hit-free A experiencia ensina que a mulher ideal é sempre a dos outros - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd ___ Novidade no Yahoo! Mail: receba alertas de novas mensagens no seu celular. Registre seu aparelho agora! http://br.mobile.yahoo.com/mailalertas/ - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
Re: [FUG-BR] Liberando portas para o Samba com PF
Em Qua, 2006-12-06 às 14:40 +, Cristina Fernandes Silva escreveu: Irado, O fwll/PF esta na mesma maquina do samba, ela nao esta numa DMZ, esta numa rede local com intefarce para minha estrutura local e nao tem saida para internet Cristina Bem antes de nada libere udp e tcp para as portas 137-139 Verifique tb se o firewall esta bloqueando arp ja que sua maquina esta segura , coloque a regra liberando tudo e manda um tcpdump na placa de rede , faz uma conexão e veja que trafego passou pela interface , qualquer duvida coloque aqui []'s --- irado furioso com tudo [EMAIL PROTECTED] escreveu: Em Tue, 5 Dec 2006 15:08:21 + (GMT) Cristina Fernandes Silva [EMAIL PROTECTED] escreveu: Essa minha maquina nao tem intefarce extena, somente para rede interna, ou seja somente uma placa de rede. agora confundiu de vez minha kuka :( me explica: ONDE está o seu fwll/pf? na mesma máquina? E essa máquina (samba) está na mesma rede que os seus usuários ou está em DMZ? Esclareça o topológico, pls. -- saudações, irado furioso com tudo Linux User 179402/FreeBSD BSD50853/FUG-BR 154 100% Miko$hit-free A experiencia ensina que a mulher ideal é sempre a dos outros - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd ___ Novidade no Yahoo! Mail: receba alertas de novas mensagens no seu celular. Registre seu aparelho agora! http://br.mobile.yahoo.com/mailalertas/ - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd -- Marcello Costa BSD System Engineer unixmafia at yahoo dot com dot br FUG-BR #156 http://www.fug.com.br ___ Voc� quer respostas para suas perguntas? Ou voc� sabe muito e quer compartilhar seu conhecimento? Experimente o Yahoo! Respostas ! http://br.answers.yahoo.com/ - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
Re: [FUG-BR] Enviar email de notificação
Em Qua, 2006-12-06 às 14:14 +, Thiago Gomes escreveu: Pessoal, Existe alguma maneira de enviar e-mail para uma deteminada conta com notificação de algum processo, por exemplo, mostrando o espaço em disco, etc .. assim Filesystem SizeUsed Avail Capacity Mounted on /dev/da0s1a496M 73M383M16%/ devfs 1.0K1.0K 0B 100%/dev /dev/da0s1f 39G8.9M 36G 0%/home /dev/da0s1e496M 36K456M 0%/tmp /dev/da0s1g 19G1.9G 16G11%/usr /dev/da0s1d2.9G 42M2.6G 2%/var Porem este servidor nao é de e-mail. alguem sabe como eu posso fazer este processo para ele enviar em uma deteminada hora do dia. Obrigado Thiago Claro que pode man mail , man cron unixmafia# ll /etc/periodic total 8 drwxr-xr-x 2 root wheel 1024 10 Mai 2006 daily drwxr-xr-x 2 root wheel 512 10 Mai 2006 monthly drwxr-xr-x 2 root wheel 512 10 Mai 2006 security drwxr-xr-x 2 root wheel 512 10 Mai 2006 weekly -- Marcello Costa BSD System Engineer unixmafia at yahoo dot com dot br FUG-BR #156 http://www.fug.com.br ___ Novidade no Yahoo! Mail: receba alertas de novas mensagens no seu celular. Registre seu aparelho agora! http://br.mobile.yahoo.com/mailalertas/ - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
Re: [FUG-BR] MYSQL 50 NAO START
Em Qua, 2006-12-06 às 12:08 -0200, Anailson Gomes escreveu: Pessoal usava a versao 3.x e resolvi migrar para 5.027. O que acontece. na hora que tento iniciar o mysql apresenta uma mensamge de erro no arquivo de log 061206 11:34:24 mysqld started /libexec/ld-elf.so.1: /usr/local/libexec/mysqld: Undefined symbol __cxa_atexit 061206 11:34:24 mysqld ended Alguem ai já passou por isso? - Muita gente passou por isso sim O mysql mudou o algoritimo de autenticação ,da uma gogleada por migração , atualização mysql 5 que vai achar muita coisa -- Marcello Costa BSD System Engineer unixmafia at yahoo dot com dot br FUG-BR #156 http://www.fug.com.br ___ Yahoo! Acesso Gr�tis - Internet r�pida e gr�tis. Instale o discador agora! http://br.acesso.yahoo.com - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
Re: [FUG-BR] jail - lo0
Nilson Debatin wrote: Em Qua, 2006-12-06 às 07:23 -0200, Christopher Giese - iRapida escreveu: opa.. esqueci de informar FreeBSD 6.0 (e nao posso atualizar por motivos de softwares proprietarios que rodam nele) Então acho que vc está com problemas, pois até existe uma solução pra esse problema que é o patch mijail (facil de achar na net, porém um tanto desatualizado, pois foi feito originalmente para o free 5.3) que permite a colocação de varios ips em uma jail. Já o utilizei algumas vezes e funciona muito bem, porém é comum você precisar aplicar o patch manualmente pois ele falha em versões mais novas, então tem que abrir o patch e procurar onde aplicá-lo adequadamente. Até hoje não entendo por que o bendito patch nunca foi incorporado ao source oficial pois ele é muito bom e util. Site oficial do patch: http://garage.freebsd.pl/ Já achei versões do patch atualizadas para versões mais novas caçando no google. []s Nilson - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd Muitissimo grato li sobre o Patch. ai procurei uma adaptacao dele para o FreeBSD 6.0 encontrei em : http://blog.cg.nu/?cat=5 e Funcionou 100%. claro.. tive que recompilar nao apenas a parte do jail... mas tb kernconf e d+ frescuras. mas esta PERFEITO grato pelo apoio (a todos) t+ Chris - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
[FUG-BR] OFF - Disclaimer no Qmail
Hello lista, Instalei aqui em um FreeBSD 6.0 o Qmail + Vpopmail, agora meu chefe veio e pediu para que eu adicione aquelas mensagens de Disclaimer nos emails. Eu vi que existe o altermime para isso, mas alguém ai conhece algum Howto ou até mesmo tem um ? Valeu, -- Alexandre Andrade São Paulo - SP Linux User: 337239 BSD User: BSD051253 [EMAIL PROTECTED] - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
Re: [FUG-BR] jail - lo0
Em Qua, 2006-12-06 às 13:52 -0200, Christopher Giese - iRapida escreveu: Muitissimo grato li sobre o Patch. ai procurei uma adaptacao dele para o FreeBSD 6.0 encontrei em : http://blog.cg.nu/?cat=5 e Funcionou 100%. claro.. tive que recompilar nao apenas a parte do jail... mas tb kernconf e d+ frescuras. mas esta PERFEITO grato pelo apoio (a todos) t+ Chris Pois é, esse patch é muito bom, e eu gostaria de aproveitar o gancho e pedir aos commiters aqui da lista que vejam a possibilidade de incluir esse patch direto no codigo fonte oficial do freebsd, pois ele é muito útil e funciona bem. Alguém se habilita a tentar? []s Nilson - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
[FUG-BR] MX para HOSTNAME
Boa tarde a todos, Em uma reuniao aqui no trampo comecou um bate boca sobre a necessidade ou nao de se ter uma entrada MX no DNS para HOSTNAMES que sao servidores de e-mail. Ex : maquina.dominio.com.br precisa ter um MX no dns para ela mesmo ? ou so o IN A é o suficiente. ATENCAO : Nao sao maquinas que recebem e-mail de um dominio !!! Sao maquinas que recebem e enviam e-mail com o proprio FQDN. É necessario MX ? ou so utilizamos MX para dominios ? Caso alguem tenha a RFC especifica a respeito .. gentileza informar. Atenciosamente, -- Marcelo Jose Duarte Analista de Tecnologia da Informacao Divisao de Servicos de Internet - DiSI Secretaria Geral de Informatica - SIn Universidade Federal de Sao Carlos - UFSCar Tel: + 55 16 3351-8418 Ramal SIP: 10131415 Fax: + 55 16 3351-8147 - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
Re: [FUG-BR] MX para HOSTNAME
O registro MX é usado somente para domínios. Até pq as pessoas mandam um e-mail no formato [EMAIL PROTECTED] e não [EMAIL PROTECTED] []'s Em 06/12/06, Marcelo Duarte[EMAIL PROTECTED] escreveu: Boa tarde a todos, Em uma reuniao aqui no trampo comecou um bate boca sobre a necessidade ou nao de se ter uma entrada MX no DNS para HOSTNAMES que sao servidores de e-mail. Ex : maquina.dominio.com.br precisa ter um MX no dns para ela mesmo ? ou so o IN A é o suficiente. ATENCAO : Nao sao maquinas que recebem e-mail de um dominio !!! Sao maquinas que recebem e enviam e-mail com o proprio FQDN. É necessario MX ? ou so utilizamos MX para dominios ? Caso alguem tenha a RFC especifica a respeito .. gentileza informar. Atenciosamente, -- Marcelo Jose Duarte Analista de Tecnologia da Informacao Divisao de Servicos de Internet - DiSI Secretaria Geral de Informatica - SIn Universidade Federal de Sao Carlos - UFSCar Tel: + 55 16 3351-8418 Ramal SIP: 10131415 Fax: + 55 16 3351-8147 - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd -- No stupid signatures here. - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
Re: [FUG-BR] MX para HOSTNAME
Em Qua, 2006-12-06 às 17:22 +, c0re dumped escreveu: O registro MX é usado somente para domínios. Até pq as pessoas mandam um e-mail no formato [EMAIL PROTECTED] e não [EMAIL PROTECTED] []'s Complementando o c0re, e se por acaso mandarem email pra [EMAIL PROTECTED] então o email será entregue na maquina host mesmo (em mail.dominio) mesmo nao tendo MX algum. []s Nilson - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
Re: [FUG-BR] Problema na instalação do MySQL serve r 50
Obrigado Nilson pela dica, entrei no site do mysql e fiz o download do mysql-max-5.0.27-freebsd6.0-i386.tar.gz e segui as instruções de instalação que são: 1- descompacter o arquivo tar.gz e copie a pasta para /usr/local feita a instalação, executei o script para criar as primeiras tabelas no mysql: /usr/local/mysql-max-5.0.27-freebsd6.0-i386/scripts/mysql_install_db e aparece a seguinte mensagem de erro: libexec/ld-elf.so.1: Shared object libcrypt.so.3 not found Neither host 'hstmail' nor 'localhost' could be looked up with ./bin/resolveip Please configure the 'hostname' command to return a correct hostname. If you want to solve this at a later stage, restart this script with the --force option Procurei na internet e um erro parecido foi reportado como um bug da versão 4.0, porém, consta que foi corrigido. Teria algum procedimento que deixei de lado? Nilson Debatin wrote: Em Qua, 2006-12-06 às 10:42 -0200, Leonardo Santos escreveu: O erro apresentado durante a compilação é Segmentation fault (core dumped) que em geral é problemas de memória ou super aquecimento do processador. Como possível solução você poderia instalar o cliente via pacote binário, e então prosseguir com a compilação do server para ver se vai a contento ou cai no mesmo erro (o que é o mais provável). []s Nilson - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd -- - Leonardo Santos Núcleo de Informática HST - Sistemas Tecnologia Phone: +55 (19) 3294-0331 www.hst.com.br - - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
[FUG-BR] Sistema Detector de Span
Pessoal, estou querendo fazer um software para detecção de span. Mais um... Gostaria de saber quais as técnicas que grandes provedores usam para detectar. Abraços, Nelson. - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
[FUG-BR] Re-montagem automática do NFS
Pessoal, Temos um storage e montamos via NFS em 3 servidores. Quando o NFS dá boot, os 3 servidores FreeBSD não remontam sozinho. Como fazer para remontar sozinho? O estranho é que o diretório é mostrado, mas não funciona: [EMAIL PROTECTED] ~]# cd /mnt/ [EMAIL PROTECTED] /mnt]# ls -l ls: storage: Permission denied total 4 drwxr-xr-x 6 root wheel 512 Mar 20 2006 hd2 drwxrwxrwx 8 root wheel 512 Oct 25 12:18 tuim [EMAIL PROTECTED] /mnt]# cd storage -su: cd: storage: Permission denied [EMAIL PROTECTED] /mnt]# umount storage umount: storage: statfs: Permission denied umount: storage: unknown file system [EMAIL PROTECTED] /mnt]# mount storage mount: storage: unknown special file or file system Depois basta criar um diretório storage2, montar o mesmo NFS nesse storage2 que o mount point antingo storage volta a funcionar! Para não ficar 2 mount points para o mesmo servidor, eu dou umount storage2 e rm -rf storage2. Obrigado, Ari - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
[FUG-BR] OFF - Log de conexão.
Alguem conhece uma boa ferramenta para logar conexões??? Quero uma ferramenta que logue o início e o fim de cada sessão, mais ou menos igual ao IPLOG. Não quero conteúdo de pacotes e etc. Abraços Gilberto - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
Re: [FUG-BR] OFF - Log de conexão.
tcpdump(1) Em 06/12/06, Gilberto Villani Brito[EMAIL PROTECTED] escreveu: Alguem conhece uma boa ferramenta para logar conexões??? Quero uma ferramenta que logue o início e o fim de cada sessão, mais ou menos igual ao IPLOG. Não quero conteúdo de pacotes e etc. Abraços Gilberto - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
Re: [FUG-BR] Enviar email de notificação
Crie um arquivo com a terminação sh e coloque o seguinte conteúdo #!/bin/bash echo Quantidade de espaço livre em `date +%d/%m/%Y as %H:%M:%S` era de `df -ah` | mail -s Relatório de espaço em disco [EMAIL PROTECTED] Salve o conteúdo e altere as permissões desse arquivo para que torne executável. Adicione no crontab para que execute na hora que achar melhor. t+ Thiago Gomes wrote: Pessoal, Existe alguma maneira de enviar e-mail para uma deteminada conta com notificação de algum processo, por exemplo, mostrando o espaço em disco, etc .. assim Filesystem SizeUsed Avail Capacity Mounted on /dev/da0s1a496M 73M383M16%/ devfs 1.0K1.0K 0B 100%/dev /dev/da0s1f 39G8.9M 36G 0%/home /dev/da0s1e496M 36K456M 0%/tmp /dev/da0s1g 19G1.9G 16G11%/usr /dev/da0s1d2.9G 42M2.6G 2%/var Porem este servidor nao é de e-mail. alguem sabe como eu posso fazer este processo para ele enviar em uma deteminada hora do dia. Obrigado Thiago ___ Novidade no Yahoo! Mail: receba alertas de novas mensagens no seu celular. Registre seu aparelho agora! http://br.mobile.yahoo.com/mailalertas/ - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd -- - Leonardo Santos Núcleo de Informática HST - Sistemas Tecnologia Phone: +55 (19) 3294-0331 www.hst.com.br - - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
Re: [FUG-BR] Enviar email de notificação
E se eu quisesse anexar um arquivo binário compactado ao e-mail? - Original Message - From: Leonardo Santos [EMAIL PROTECTED] To: Lista Brasileira de Discussão sobre FreeBSD (FUG-BR) freebsd@fug.com.br Sent: Wednesday, December 06, 2006 4:07 PM Subject: Re: [FUG-BR] Enviar email de notificação Crie um arquivo com a terminação sh e coloque o seguinte conteúdo #!/bin/bash echo Quantidade de espaço livre em `date +%d/%m/%Y as %H:%M:%S` era de `df -ah` | mail -s Relatório de espaço em disco [EMAIL PROTECTED] Salve o conteúdo e altere as permissões desse arquivo para que torne executável. Adicione no crontab para que execute na hora que achar melhor. t+ Thiago Gomes wrote: Pessoal, Existe alguma maneira de enviar e-mail para uma deteminada conta com notificação de algum processo, por exemplo, mostrando o espaço em disco, etc .. assim Filesystem SizeUsed Avail Capacity Mounted on /dev/da0s1a496M 73M383M16%/ devfs 1.0K1.0K 0B 100%/dev /dev/da0s1f 39G8.9M 36G 0%/home /dev/da0s1e496M 36K456M 0%/tmp /dev/da0s1g 19G1.9G 16G11%/usr /dev/da0s1d2.9G 42M2.6G 2%/var Porem este servidor nao é de e-mail. alguem sabe como eu posso fazer este processo para ele enviar em uma deteminada hora do dia. Obrigado Thiago ___ Novidade no Yahoo! Mail: receba alertas de novas mensagens no seu celular. Registre seu aparelho agora! http://br.mobile.yahoo.com/mailalertas/ - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd -- - Leonardo Santos Núcleo de Informática HST - Sistemas Tecnologia Phone: +55 (19) 3294-0331 www.hst.com.br - - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
[FUG-BR] [OFF-TOPIC] OpenVPN no Windows (Server Mode)
Senhores, Alguém da lista já montou um OpenVPN Server pelo Windows? Tenho uma funcionando perfeitamente no BSD (server) e os clients no Windows XP, hoje de última hora precisei instalar uma no Windows para ficar como server, e não tô conseguindo... Instalei o OPENSSL, depois OpenVPN, criei certificados, etc... quando o client tenta conectar simplesmente o openvpn server fecha, sem nenhum erro... já tentei em outro servidor, com windows 2003 e ocorre a mesma coisa. Já li um monte de documentação: http://www.itsatechworld.com/2006/01/29/how-to-configure-openvpn/ http://www.runpcrun.com/howtoopenvpn http://www.sbeattyconsulting.com/blog/?p=3 Faq, howtos, etc do site openvpn... Se alguém conseguiu fazer funcionar, se possível manda o conf do servidor. Como falei, pelo FreeBSD tenho uma funcionando perfeita (server bsd, 1 client xp, 1 client win2003)... mas esse cliente está longe, estou montando pelo Radmin (tipo VNC), e lá só tem Windows 2000 Server e Windows 2003 Server, e Velox nas duas pontas. Abraço a todos. -- Welkson Renny de Medeiros Focus Automação Comercial Desenvolvimento / Gerência de Redes [EMAIL PROTECTED] - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
Re: [FUG-BR] [OFF-TOPIC] OpenVPN no Windows (Server Mode)
Instalei o OPENSSL, depois OpenVPN, criei certificados, etc... quando o client tenta conectar simplesmente o openvpn server fecha, sem nenhum erro... O server ou o client ? Acontece algum erro ou mensagem estranha na troca das chaves ? Tente aumentar o parametro verb pra ver se loga alguma coisa (em ambos os lados). Um ultima coisa... qual versão está usando ? Sugiro que use a OpenVPNGUI para windows em www.openvpn.se (se é que você já não a está usando), o certificate wizard dela é bem tranquilo. []'s -- No stupid signatures here. - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
Re: [FUG-BR] Enviar email de notificação
E se vc perdesse um pouco do seu tempo para ler um livro de shell scripting e/ou Perl? On Wed, 6 Dec 2006 17:19:54 -0300 Nelson Pereira Júnior [EMAIL PROTECTED] wrote: E se eu quisesse anexar um arquivo binário compactado ao e-mail? - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
Re: [FUG-BR] Enviar email de notificação
man uuencode, man mail (ou melhor mail -s subject user arquivo.uuencoded) man uudecode e por ai vai... valeu victor Em 06/12/06, m0f0x[EMAIL PROTECTED] escreveu: E se vc perdesse um pouco do seu tempo para ler um livro de shell scripting e/ou Perl? On Wed, 6 Dec 2006 17:19:54 -0300 Nelson Pereira Júnior [EMAIL PROTECTED] wrote: E se eu quisesse anexar um arquivo binário compactado ao e-mail? - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
Re: [FUG-BR] [OFF-TOPIC] OpenVPN no Windows (Server Mode)
Olá c0re! O server e client são windows... essa é a bronca, eu já fiz server bsd e client windows, mas os dois windows nunca havia tentado... Antes de ler sua resposta eu desinstalei o openvpn no server, e instalei esse do site openvpn.se, não está mais finalizando o processo sem erro... só que o client fica tentando durante muito tempo e não consegue conectar... acho que é algo relacionado a dhcp. Vou passar os conf... ### Servidor: ## # Interface da VPN dev tap # Ouvir em que endereço (Esta comentado ouvirá em todos os ips) # ;local a.b.c.d # Ouvir em que porta port 1194 # Protocolo TCP ou UDP proto udp # Tornar o servidor de VPN seu gateway padráo para a internet # Rede e Classe de Rede entre Clientes e Servidor server 10.8.0.0 255.255.255.0 # Arquivo aonde fica armazenado os ips dos clientes #ifconfig-pool-persist ipp.txt # Certificados para a autenticação da VPN ca c:\\program files\\openvpn\\easy-rsa\\keys\\ca.crt cert c:\\program files\\openvpn\\easy-rsa\\keys\\servidorvpn.crt key c:\\program files\\openvpn\\easy-rsa\\keys\\servidorvpn.key dh c:\\program files\\openvpn\\easy-rsa\\keys\\dh1024.pem # As rotas que o cliente deve pegar push route 192.168.0.0 255.255.255.0 push route 192.168.1.0 255.255.255.0 # push route 192.168.4.0 255.255.255.0 # Usar compressão na VPN comp-lzo # configuracao das filiais # client-to-client # client-config-dir clientes # ping keepalive 10 120 # não repetir muitas vezes o mesmo erro mute 20 fragment 1300 mssfix status openvpn-status.log log openvpn.log verb 3 ### FIM Servidor: ## ### CLIENT: ## client remote ***ipdocliente*** 1194 dev tap comp-lzo ca ca.crt cert filialbv.crt key filialbv.key verb 6 mute-replay-warnings mute 20 # Mantendo o link sempre ativo ping 15 ping-restart 45 ping-timer-rem fragment 1300 mssfix ### CLIENT: ## Aumentei o verb, ele fica repetindo o seguinte erro: Wed Dec 06 17:19:46 2006 us=606538 UDPv4 WRITE [14] to ipcliente:1194: P_CONTROL_HARD_RESET_CLIENT_V2 kid=0 [ ] pid=0 DATA len=0 Wed Dec 06 17:19:48 2006 us=877052 UDPv4 WRITE [14] to ipcliente:1194: P_CONTROL_HARD_RESET_CLIENT_V2 kid=0 [ ] pid=0 DATA len=0 Wed Dec 06 17:19:51 2006 us=158376 UDPv4 WRITE [14] to ipcliente:1194: P_CONTROL_HARD_RESET_CLIENT_V2 kid=0 [ ] pid=0 DATA len=0 Wed Dec 06 17:19:52 2006 us=298982 UDPv4 WRITE [14] to ipcliente:1194: P_CONTROL_HARD_RESET_CLIENT_V2 kid=0 [ ] pid=0 DATA len=0 Wed Dec 06 17:19:54 2006 us=580184 UDPv4 WRITE [14] to ipcliente:1194: P_CONTROL_HARD_RESET_CLIENT_V2 kid=0 [ ] pid=0 DATA len=0 Setei o ip manualmente na interface do client, no server carreguei com --ifconfig-noexec, mesmo assim não vai. Alguma sugestão? -- Welkson Renny de Medeiros Focus Automação Comercial Desenvolvimento / Gerência de Redes [EMAIL PROTECTED] - Original Message - From: c0re dumped [EMAIL PROTECTED] To: Lista Brasileira de Discussão sobre FreeBSD (FUG-BR) freebsd@fug.com.br Sent: Wednesday, December 06, 2006 4:31 PM Subject: Re: [FUG-BR] [OFF-TOPIC] OpenVPN no Windows (Server Mode) Instalei o OPENSSL, depois OpenVPN, criei certificados, etc... quando o client tenta conectar simplesmente o openvpn server fecha, sem nenhum erro... O server ou o client ? Acontece algum erro ou mensagem estranha na troca das chaves ? Tente aumentar o parametro verb pra ver se loga alguma coisa (em ambos os lados). Um ultima coisa... qual versão está usando ? Sugiro que use a OpenVPNGUI para windows em www.openvpn.se (se é que você já não a está usando), o certificate wizard dela é bem tranquilo. []'s -- No stupid signatures here. - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
Re: [FUG-BR] [OFF-TOPIC] OpenVPN no Windows (Server Mode)
Sugiro que você adicione duas linas ao conf do server server mode tls-server ### Servidor: ## # Interface da VPN dev tap # Ouvir em que endereço (Esta comentado ouvirá em todos os ips) # ;local a.b.c.d # Ouvir em que porta port 1194 # Protocolo TCP ou UDP proto udp # Tornar o servidor de VPN seu gateway padráo para a internet # Rede e Classe de Rede entre Clientes e Servidor server 10.8.0.0 255.255.255.0 # Arquivo aonde fica armazenado os ips dos clientes #ifconfig-pool-persist ipp.txt # Certificados para a autenticação da VPN ca c:\\program files\\openvpn\\easy-rsa\\keys\\ca.crt cert c:\\program files\\openvpn\\easy-rsa\\keys\\servidorvpn.crt key c:\\program files\\openvpn\\easy-rsa\\keys\\servidorvpn.key dh c:\\program files\\openvpn\\easy-rsa\\keys\\dh1024.pem # As rotas que o cliente deve pegar push route 192.168.0.0 255.255.255.0 push route 192.168.1.0 255.255.255.0 # push route 192.168.4.0 255.255.255.0 # Usar compressão na VPN comp-lzo # configuracao das filiais # client-to-client # client-config-dir clientes # ping keepalive 10 120 # não repetir muitas vezes o mesmo erro mute 20 fragment 1300 mssfix status openvpn-status.log log openvpn.log verb 3 ### FIM Servidor: ## -- Acho que você se esqueceu do parametro pull no cliente, para que ele possa pegar os push's do server e tambem atribuicao dinamica de IP. ### CLIENT: ## client remote ***ipdocliente*** 1194 a sintaxe correta é remote IP_SERVER PORTA_SERVER, para dizer qual é o IP do server a ser contactado Não seria local IP_DO_CLIENTE ? dev tap comp-lzo ca ca.crt cert filialbv.crt key filialbv.key verb 6 mute-replay-warnings mute 20 # Mantendo o link sempre ativo ping 15 ping-restart 45 ping-timer-rem fragment 1300 mssfix ### CLIENT: ## Aumentei o verb, ele fica repetindo o seguinte erro: Wed Dec 06 17:19:46 2006 us=606538 UDPv4 WRITE [14] to ipcliente:1194: P_CONTROL_HARD_RESET_CLIENT_V2 kid=0 [ ] pid=0 DATA len=0 Wed Dec 06 17:19:48 2006 us=877052 UDPv4 WRITE [14] to ipcliente:1194: P_CONTROL_HARD_RESET_CLIENT_V2 kid=0 [ ] pid=0 DATA len=0 Wed Dec 06 17:19:51 2006 us=158376 UDPv4 WRITE [14] to ipcliente:1194: P_CONTROL_HARD_RESET_CLIENT_V2 kid=0 [ ] pid=0 DATA len=0 Wed Dec 06 17:19:52 2006 us=298982 UDPv4 WRITE [14] to ipcliente:1194: P_CONTROL_HARD_RESET_CLIENT_V2 kid=0 [ ] pid=0 DATA len=0 Wed Dec 06 17:19:54 2006 us=580184 UDPv4 WRITE [14] to ipcliente:1194: P_CONTROL_HARD_RESET_CLIENT_V2 kid=0 [ ] pid=0 DATA len=0 Setei o ip manualmente na interface do client, no server carreguei com --ifconfig-noexec, mesmo assim não vai. Alguma sugestão? Tenta fazer essas alterações e manda brasa. QQ coisa manda um novo mail []'s -- No stupid signatures here. - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
Re: [FUG-BR] [OFF-TOPIC] OpenVPN no Windows (Server Mode)
C0re, fiz as alterações... realmente esqueci o pull... mas mesmo assim o erro persiste... Wed Dec 06 17:19:51 2006 us=158376 UDPv4 WRITE [14] to ipcliente:1194: P_CONTROL_HARD_RESET_CLIENT_V2 kid=0 [ ] pid=0 DATA len=0 Andei lendo em alguns fóruns, vi um cara comentando que trocou o protocolo para tcp e resolveu esse erro... fiz a alteração no client e no server, restartei o serviço, a porta fica aberta (testei local via telnet), mas quando tento externo a conexão não chega ao servidor (inclui o port forwarding no roteador)... via udp a conexão chega mas dar o erro acima... via tcp a conexão nem chega... testei várias portas... Sobre aquele detalhe ipdocliente me expressei mal.. mas o ip na configuração é do servidor, está certo... Não sei o que fazer, vou ver se acho uma vpn mais simples que rode sobre o Windows, isso é temporário mesmo... nos próximos dias o cliente vai comprar um servidor para instalar um bsd e colocar filtro web (dansguardian), controle de banda, etc.. vou ver se faço uma solução mais simples até chegar o servidor... outro dia vi acho que na EXAME falando sobre uma vpn bem simples que roda sobre o Windows... se alguém lembrar, por favor poste o nome... PPTP é complicado, rotear o GRE em speedstream 5200 não funciona... em outras versões sim... mas 5200 acho que tá bugado. Obrigado pela força. -- Welkson Renny de Medeiros Focus Automação Comercial Desenvolvimento / Gerência de Redes [EMAIL PROTECTED] - Original Message - From: c0re dumped [EMAIL PROTECTED] To: Lista Brasileira de Discussão sobre FreeBSD (FUG-BR) freebsd@fug.com.br Sent: Wednesday, December 06, 2006 5:23 PM Subject: Re: [FUG-BR] [OFF-TOPIC] OpenVPN no Windows (Server Mode) Sugiro que você adicione duas linas ao conf do server server mode tls-server ### Servidor: ## # Interface da VPN dev tap # Ouvir em que endereço (Esta comentado ouvirá em todos os ips) # ;local a.b.c.d # Ouvir em que porta port 1194 # Protocolo TCP ou UDP proto udp # Tornar o servidor de VPN seu gateway padráo para a internet # Rede e Classe de Rede entre Clientes e Servidor server 10.8.0.0 255.255.255.0 # Arquivo aonde fica armazenado os ips dos clientes #ifconfig-pool-persist ipp.txt # Certificados para a autenticação da VPN ca c:\\program files\\openvpn\\easy-rsa\\keys\\ca.crt cert c:\\program files\\openvpn\\easy-rsa\\keys\\servidorvpn.crt key c:\\program files\\openvpn\\easy-rsa\\keys\\servidorvpn.key dh c:\\program files\\openvpn\\easy-rsa\\keys\\dh1024.pem # As rotas que o cliente deve pegar push route 192.168.0.0 255.255.255.0 push route 192.168.1.0 255.255.255.0 # push route 192.168.4.0 255.255.255.0 # Usar compressão na VPN comp-lzo # configuracao das filiais # client-to-client # client-config-dir clientes # ping keepalive 10 120 # não repetir muitas vezes o mesmo erro mute 20 fragment 1300 mssfix status openvpn-status.log log openvpn.log verb 3 ### FIM Servidor: ## -- Acho que você se esqueceu do parametro pull no cliente, para que ele possa pegar os push's do server e tambem atribuicao dinamica de IP. ### CLIENT: ## client remote ***ipdocliente*** 1194 a sintaxe correta é remote IP_SERVER PORTA_SERVER, para dizer qual é o IP do server a ser contactado Não seria local IP_DO_CLIENTE ? dev tap comp-lzo ca ca.crt cert filialbv.crt key filialbv.key verb 6 mute-replay-warnings mute 20 # Mantendo o link sempre ativo ping 15 ping-restart 45 ping-timer-rem fragment 1300 mssfix ### CLIENT: ## Aumentei o verb, ele fica repetindo o seguinte erro: Wed Dec 06 17:19:46 2006 us=606538 UDPv4 WRITE [14] to ipcliente:1194: P_CONTROL_HARD_RESET_CLIENT_V2 kid=0 [ ] pid=0 DATA len=0 Wed Dec 06 17:19:48 2006 us=877052 UDPv4 WRITE [14] to ipcliente:1194: P_CONTROL_HARD_RESET_CLIENT_V2 kid=0 [ ] pid=0 DATA len=0 Wed Dec 06 17:19:51 2006 us=158376 UDPv4 WRITE [14] to ipcliente:1194: P_CONTROL_HARD_RESET_CLIENT_V2 kid=0 [ ] pid=0 DATA len=0 Wed Dec 06 17:19:52 2006 us=298982 UDPv4 WRITE [14] to ipcliente:1194: P_CONTROL_HARD_RESET_CLIENT_V2 kid=0 [ ] pid=0 DATA len=0 Wed Dec 06 17:19:54 2006 us=580184 UDPv4 WRITE [14] to ipcliente:1194: P_CONTROL_HARD_RESET_CLIENT_V2 kid=0 [ ] pid=0 DATA len=0 Setei o ip manualmente na interface do client, no server carreguei com --ifconfig-noexec, mesmo assim não vai. Alguma sugestão? Tenta fazer essas alterações e manda brasa. QQ coisa manda um novo mail []'s -- No stupid signatures here. - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd -
[FUG-BR] Script backup postgreSQL-Erro
Pessoal,
estou tentando fazer um script de backup da banco da dados automatico
do postgresql, porem esta dando erro.
o meu script é esse
#!/bin/bash
logfile=/var/log/logbackup.log
backup_dir=/home/backups/
touch $logfile
times=`date +%H-%M`
databases=`psql -h localhost -U postgres -q -c \l | sed -n 4,/\eof/p
| grep -v rows\) | awk {'print $1'}`
for i in $databases; do
timeinfo=`date '+%T %x'`
echo Backup completo at $timeinfo em $times on database: $i
$logfile
vacuumdb -z -h localhost -U postgres $i /dev/null 21
pg_dump $i -h 127.0.0.1 | gzip
$backup_dir/postgresql-$i-$times-database.gz
done
Porem ele esta apresentando a seguinte msg.
pg_dump: [arquivador (bd)] conexão com banco de dados template0
falhou: FATAL: database template0 is not currently accepting
connections
pg_dump: [arquivador (bd)] conexão com banco de dados (5 falhou:
FATAL: database (5 does not exist
Esse (5 decorre deste codigo
psql -h localhost -U postgres -q -c \l | sed -n 4,/\eof/p | grep -v
rows\) | awk {'print $1'}`
que é a quantidade de bancos que tenho.
'}
aplicacao
postgres
template0
template1
teste
(5
os arquivos de backup foram criados
postgresql-(5-18-37-database.gz
postgresql-aplicacao-18-37-database.gz
postgresql-postgres-18-37-database.gz
postgresql-template0-18-37-database.gz
postgresql-template1-18-37-database.gz
postgresql-teste-18-37-database.gz
Alguem pode me ajudar a tirar erro de backup que nao tem nada a haver
com a historia que é (5 ?
obrigado
Marcio Antunes
-
Histórico: http://www.fug.com.br/historico/html/freebsd/
Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
