[FUG-BR] RES: Checkpoint FW-1
Bom, A muito tempo chegamos a ver uma solução dessa, mas pelo negócio optamos pelo VPN 3000 Series Concentrator, que é muitíssimo bom, apesar de não trabalhar nele constantemente o pessoal que trabalha está muito satisfeito. ++ Wesley Naves de Faria Analista de Suporte Solaris Certified System Administrator FreeBSD / OpenBSD / Linux ++ -Mensagem original- De: [EMAIL PROTECTED] [mailto:[EMAIL PROTECTED] Em nome de c0re dumped Enviada em: segunda-feira, 27 de novembro de 2006 17:12 Para: Lista Brasileira de Discussão sobre FreeBSD (FUG-BR) Assunto: [FUG-BR] Checkpoint FW-1 O pessoal aqui do trabalho mais uma vez sem ter o que fazer, vai comprar uma solução de VPN que vem com Firewall embutido, da Checkpoint. É muito triste essa decisão pq nós usamos PF há 4 anos e nem ele nem o OpenBSD nunca nos deixou na mão em nada. Infelizmente essa é uma decisão que independe de mim, e pelo visto já está tomada. O mais chato é que já desenvolvi uma solução boa de VPN com OpenVPN, que funciona muito melhor e mais seguro, que essas pseudo-vpn, como a da checkpoint. Sei que o FW-1 não é o mais seguro do mundo, como alarda o fabricante. Dando uma rápida pesquisada no google , encontrei vários services packs (muitos críticos) pra ele. De qualquer forma, gostaria de saber do pessoal aqui da lista, se alguem usa ou já usou e o que acharam a respeito, enfim, quais os prós e contras em relação ao PF. O governo alardou tanto que ia usar SL em tudo e no final, o pessoal da chefia, que se diz pró SL, vai fazer uma asneira dessas. Fica registrada minha profunda tristeza com esse fato. []'s -- No stupid signatures here. - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
[FUG-BR] [Off-Topic] Bloquear audio/video por mime
Olá pessoal, Estou tentando barrar Streaming ( audio/video ) por mime, consegui barrar algums com youtube e outros, mas outros não estou conseguindo todos, alguem tem alguma sujestão de outros mimes usados ? Aqui estão minhas class no roteador ( CISCO 3745 ) class-map match-all mpeg match protocol http mime video/* class-map match-all mp3 match protocol http url *.mp3 class-map match-all all-video match protocol http mime application/octet-stream class-map match-all media match protocol http mime video/flv class-map match-all wmv match protocol http mime video/x-ms-asf class-map match-all ogg match protocol http mime *x-ogg* class-map match-all video match protocol rtp video class-map match-all teste match protocol http mime application/x-ogg class-map match-all audio match protocol rtp áudio ++ Wesley Naves de Faria Analista de Suporte Solaris Certified System Administrator FreeBSD / OpenBSD / Linux ++ - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
Re: [FUG-BR] ITANIUM
A IBM tem uns processadores de altíssimo desempenho são os POWER5 e POWER5+. Para quem necessita de auto poder de processamento é uma senhora máquina. - Wesley Naves de Faria Analista de suporte FreeBSD/OpenBSD/Linux AGANP - Agência Goiana de Administração Negócios Públicos Contato: +55 (0XX62) 3201-6582 - Original Message - From: Ricardo A. Reis [EMAIL PROTECTED] To: Lista Brasileira de Discussão sobre FreeBSD (FUG-BR) freebsd@fug.com.br Sent: Saturday, August 12, 2006 12:29 PM Subject: Re: [FUG-BR] ITANIUM atualmente tenho um EMT-64 e um AMD-64 e nenhum dos 2 esta dando conta ou seja.. MINHA REDE EH GRANDE kra (nao comentei isto) tenho + de 3000 pipes em IPFW e tenho + de 50 filas de QUEUES em PF rodo sistemas de limitacao de banda... desde 2001. (em tese tenho uma boa experiencia no assunto) O meu problema... esta sendo que a rede cresceu d+ e estou precisando de HARDWARE.. Fico grato com sua participacao Valeu Retornando ao assunto ALGUEM AI ja teve experiencias com ITANIUM ? Eu li bem a thread, aparentemente o seu problema esta muito a quem de ser resolvido com um processador ITANIUM. Eu faria o seguinte investimento, compraria .. Intel(R) PRO/1000 EB Network Connection with I/O Acceleration ! Ja tem drive pro free, apenas tem que ser o drive do site da intel!! pq o merge deve sair para o 6.2 apenas. Se mesmo assim nao rolar, compra um opteron... e ai meu amigo vc so precisa de grana :-) Pq um Opteron 880, 2.4 GHz nao deve sair por menos de 3.000 dolares !! Atenciosamente Ricardo A. Reis UNIFESP Unix and Network Admin ___ Yahoo! Acesso Grátis - Internet rápida e grátis. Instale o discador agora! http://br.acesso.yahoo.com - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
[FUG-BR] Uso do canal scsi
Olá povo, estou precisando monitorar a utilização ( em % ) do canal scsi das minhas máquinas, e o sabre o throughput de I/O da máquina. Alguem conhece alguma software que eu possa fazer essa medição ? pode ser via shell mesmo me passando os valores basta. - Wesley Naves de Faria Analista de suporte FreeBSD/OpenBSD/Linux AGANP - Agência Goiana de Administração Negócios Públicos Contato: +55 (0XX62) 3201-6582 - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
Re: [FUG-BR] Uso do canal scsi
Com iostat eu tenho as informações : tin tout KB/t tps MB/s KB/t tps MB/s us ni sy in id mas o que eu preciso é : %utilização da scsi1 %utilização da scsi2 %throughput total não em KB. - Wesley Naves de Faria Analista de suporte FreeBSD/OpenBSD/Linux AGANP - Agência Goiana de Administração Negócios Públicos Contato: +55 (0XX62) 3201-6582 - Original Message - From: Nilson Debatin [EMAIL PROTECTED] To: Lista Brasileira de Discussão sobre FreeBSD (FUG-BR) freebsd@fug.com.br Sent: Friday, July 07, 2006 10:13 AM Subject: Re: [FUG-BR] Uso do canal scsi Em Sex, 2006-07-07 às 10:11 -0300, Wesley Naves de Faria escreveu: Olá povo, estou precisando monitorar a utilização ( em % ) do canal scsi das minhas máquinas, e o sabre o throughput de I/O da máquina. Alguem conhece alguma software que eu possa fazer essa medição ? pode ser via shell mesmo me passando os valores basta. # iostat -w 5 vai te dar a media dos ultimos 5 segundos dos dispositivos de disco. []s Nilson - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
Re: [FUG-BR] Uso do canal scsi
Nelson é o seguinte: supondo que eu tenha uma placa mãe que tenha 1 placa SCSI com 2 saidas ( canais/slotes ), no canal/slot 1 tem 1 hds, e no canal/slot 2 tem 2 hds. Eu preciso de um software que possa me dizer se o fato de ter 2 hds na canal/slot 2 da SCSI não está tendo queda de performace no meu servidor. Eu não preciso ver o(s) HD´s ( se no canal tem 1 ou 3 hd´s a primeira vista não me interessa o que me interessa é o canal da SCSI ) e sim cada canal da minha placa SCSI, independente do modelo do hd, pois se eu detectar que o meu canal/slot 2 está sobrecarregado eu mudo o meu(s) hd(s) para o canal/slot 1 da minha placa SCSI. - Wesley Naves de Faria Analista de suporte FreeBSD/OpenBSD/Linux AGANP - Agência Goiana de Administração Negócios Públicos Contato: +55 (0XX62) 3201-6582 - Original Message - From: Nilson Debatin [EMAIL PROTECTED] To: Lista Brasileira de Discussão sobre FreeBSD (FUG-BR) freebsd@fug.com.br Sent: Friday, July 07, 2006 10:40 AM Subject: Re: [FUG-BR] Uso do canal scsi Em Sex, 2006-07-07 às 10:20 -0300, Wesley Naves de Faria escreveu: Com iostat eu tenho as informações : tin tout KB/t tps MB/s KB/t tps MB/s us ni sy in id mas o que eu preciso é : %utilização da scsi1 %utilização da scsi2 %throughput total não em KB. Supondo que sua SCSI seja uma Ultra320, então vc tem 320MB/s logo, basta você pegar o valor da coluna MB/s para o dispositivo em questão ou somar todos que estao na SCSI (para o total) e dividir este valor por 320 e então multiplicá-lo por 100 e vc terá o valor % de utilização do barramento. Caso vc precise disso para gerar graficos ou coisa do tipo, é possível que se faça um script que abstraia os dados do iostat e faça os calculos. []s Nilson - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
Re: [FUG-BR] script-cacti--ipfw rules-bw pegando o uso de link porscript
É o seguinte, no gateway da sua rede, onde chega todos os clientes você faz uma contagem com ipfw count. Nessa máquina você vai precisar instalar o net-snmp, e no snmpd.conf você coloca uma entrada exec ( man snmpd.conf ) para que o resultado do script seja colocado em uma oid dentro da MIB do seu snmp. Ai no cacti basta configurar um Data Template para bytes/bits IN e OUT, pegando a oid setada no snmpd.conf, logo em seguida cria-se um Graph Template para gerar o gráfico do Data Template configurado. - Wesley Naves de Faria Analista de suporte FreeBSD/OpenBSD/Linux AGANP - Agência Goiana de Administração Negócios Públicos Contato: +55 (0XX62) 201-6582 - Original Message - From: GAWK [EMAIL PROTECTED] To: Lista de discussao sobre FreeBSD freebsd@fug.com.br Sent: Monday, February 13, 2006 9:24 AM Subject: Re: [FUG-BR] script-cacti--ipfw rules-bw pegando o uso de link porscript Fala ai pra gente como voce fez.. - Original Message - From: Christopher Giese - iRapida Telecom [EMAIL PROTECTED] To: Lista de discussao sobre FreeBSD freebsd@fug.com.br Sent: Monday, February 13, 2006 8:57 AM Subject: Re: [FUG-BR] script-cacti--ipfw rules-bw pegando o uso de link por script Fala ae Renato blz ??? entaum... com cacti eu nao fiz. mas se quiser com ipfw + mrtg + perl eu tenho uma solucao que ja utilizei ;) t+ Christopher Giese SkyWarrior [EMAIL PROTECTED] Renato Martins wrote: Pessoal seguinte o cheve quer ver quanto cada cliente esta consumindo de link no cacti velando em conta que os clientes nao tem snmp instalado em suas maquinas eu precisava criar um script para o cacti pegar dos counts do ipfw no site do cacti tem para ipatles mas nao para ipfw alguem ja fez isso achei esses sites mas ainda nao sei implementar tal soluçao http://www.devco.net/archives/2005/02/23/ipfw_rule_counters_via_snmpd.php http://wotsit.thingy.com/haj/cacti/cacti-dynfirewall.html ___ freebsd mailing list freebsd@fug.com.br http://lists.fug.com.br/listinfo.cgi/freebsd-fug.com.br -- []´s Christopher Giese System Network Security Administrator - iRapida Telecom [EMAIL PROTECTED] - +55 44 3619 O futuro nada mais é que sonhos, projetos, esperanças que só serão possíveis se o hoje assim decidir. Nada mais temos neste mundo senão o exatamente agora. ___ freebsd mailing list freebsd@fug.com.br http://lists.fug.com.br/listinfo.cgi/freebsd-fug.com.br ___ freebsd mailing list freebsd@fug.com.br http://lists.fug.com.br/listinfo.cgi/freebsd-fug.com.br ___ freebsd mailing list freebsd@fug.com.br http://lists.fug.com.br/listinfo.cgi/freebsd-fug.com.br
[FUG-BR] Delay no snmpd
Olá pessoal, estou usando o snmp com disman para monitorar processos, arquivos e mandar traps de notificação quando acontece algum problema, só que o disman tem um delay de 600 segundos, que é muito para o que eu preciso fazer. Alguem sabe como eu faço para mudar esse parametro no snmp ? Preciso de um delay de no máximo 10 segundo para essa checagem. - Wesley Naves de Faria Analista de suporte FreeBSD/OpenBSD/Linux AGANP - Agência Goiana de Administração Negócios Públicos Contato: +55 (0XX62) 201-6582 ___ Freebsd mailing list Freebsd@fug.com.br http://mail.fug.com.br/mailman/listinfo/freebsd_fug.com.br
Re: [FUG-BR] FreeBSD e Storage
A experiência que eu tenho é que não funciona, aqui eu tenho FreeBSD 5.3 e um storage, EMC Symmetrix 5930 e não conseguimos nem instalar o cliente no FreeBSD, então fomos ver junto a EMC e ele nos disse que o FreeBSD cliente não suporta o cliente da EMC e que eles não tem nenhum interesse em desenvolver um cliente para o FreeBSD, acho um absurdo, mas fazer o que, o jeito é se sujeitar as limitações do fabricante. - Wesley Naves de Faria Analista de suporte FreeBSD/OpenBSD/Linux AGANP - Agência Goiana de Administração Negócios Públicos Contato: +55 (0XX62) 201-6582 - Original Message - From: Alexandre Vasconcelos [EMAIL PROTECTED] To: Lista de discussao do grupo FUG-BR Freebsd@fug.com.br Sent: Wednesday, December 07, 2005 6:29 PM Subject: Re: [FUG-BR] FreeBSD e Storage Nilson Debatin escreveu: O caso da SCSI parece mais fácil mesmo, e concordo que teoricamente plugando o equipamente eu teria um novo dispositivo e seria soh formatá-lo/monta-lo e partir pro abraço, meu medo nesse caso é o Free não suportar o device em questão. Nunca mecheste com Fiber Channel? Tenho mais interesse nessa ultima por nao ter limitacao de quantidade de maquinas plugadas na storage onde basta ter portas livres no switch fc. Eu acho que não tem problema.. uma vez que o FreeBSD conseguir reconhecer a adaptadora scsi com certeza ele vai conseguir enxergar os discos, pois a maioria dos storages trabalham com padrões abertos, ou seja, qualquer sistema operacional que consiga trabalhar com os mesmos discos localmente vai conseguir vê-los no storage. Aqui eu tenho um Fiber Channel, mas não estou usando com BSD apenas no Tru64 Unix da Compaq.. andei lendo a documentação e ele funciona no Windows 2000 Server e no Linux, bastando instalar as placas HBA (controladora SCSI) nos servidores e os drivers.. se vc está cogitando a compra de um storage (equipamento nada barato) peça pro seu fornecedor fazer uma demonstração e faça testes com FreeBSD.. -- Alexandre Vasconcelos Unix Admin SSP/GO -- Sometimes silence is the worst sound.. -- ___ Freebsd mailing list Freebsd@fug.com.br http://mail.fug.com.br/mailman/listinfo/freebsd_fug.com.br ___ Freebsd mailing list Freebsd@fug.com.br http://mail.fug.com.br/mailman/listinfo/freebsd_fug.com.br
[FUG-BR] [OFF-TOPIC] Sniffer de camada (5,6,7)
Olá pessoal, preciso barrar toda e qualquer conecção msn onde trabalho, para isso preciso ver o que ele usa para fazer a conecção e bloquear usando NBAR, mas não estou conseguindo nenhum sniffer de camada para pegar strings que são usadas na conecção nsm, messenger e etc, mesmo quando usados programas como hopster. Alguem conhece alguma sniffer de camadas 5,6 e 7 que eu possa fazer isso ? O alguem já barra msn, messenger usando NBAR e pode me ajudar ? Obrigado. - Wesley Naves de Faria Analista de suporte FreeBSD/OpenBSD/Linux AGANP - Agência Goiana de Administração Negócios Públicos Contato: +55 (0XX62) 201-6582 ___ Freebsd mailing list Freebsd@fug.com.br http://mail.fug.com.br/mailman/listinfo/freebsd_fug.com.br
Re: [FUG-BR] [OFF-TOPIC] Sniffer de camada (5,6,7)
Isso eu já faço, o problema é que o pessoal aqui descobriu os hopters da vida e esta nadando de braçada... eheheh... agora eu preciso é descobrir que string de conecção ele passa e barrar isso. - Wesley Naves de Faria Analista de suporte FreeBSD/OpenBSD/Linux AGANP - Agência Goiana de Administração Negócios Públicos Contato: +55 (0XX62) 201-6582 - Original Message - From: Cesar Tibau [EMAIL PROTECTED] To: Lista de discussao do grupo FUG-BR Freebsd@fug.com.br Sent: Wednesday, October 05, 2005 3:42 PM Subject: Re: [FUG-BR] [OFF-TOPIC] Sniffer de camada (5,6,7) Para barrar MSN aqui não tive outra opção além de fechar TUDO no firewall, menos uma porta, que é usada para acessar a Internet via proxy. além disso, bloqueei a gateway.dll e trocentos IPs de servidores MSN no proxy. ___ Freebsd mailing list Freebsd@fug.com.br http://mail.fug.com.br/mailman/listinfo/freebsd_fug.com.br ___ Freebsd mailing list Freebsd@fug.com.br http://mail.fug.com.br/mailman/listinfo/freebsd_fug.com.br
Re: [FUG-BR] APACHE + PHP5
Você compilou o PHP 5 com a opção --enable-session ? Se não tem que recompilar o PHP 5 com essa opção - Original Message - From: Mauricio Hiroaki Shibata [EMAIL PROTECTED] To: Lista de discussao do grupo FUG-BR Freebsd@fug.com.br Sent: Monday, September 26, 2005 11:24 AM Subject: [FUG-BR] APACHE + PHP5 Pessoal, Você já viram algo do tipo? Instalei o Apache, e aparentemente está funcionando bem!! Instalei o php5 e ao carregar uma página em php ele não reconhece as funções, por exemplo o session_start(). Ele dá a seguinte mensagem: Fatal error: Call to undefined function: session_start() in /usr/local/www/data/0431/logon.php on line 2 Alguém pode me ajudar? []´s Maurício Hiroaki ___ Freebsd mailing list Freebsd@fug.com.br http://mail.fug.com.br/mailman/listinfo/freebsd_fug.com.br ___ Freebsd mailing list Freebsd@fug.com.br http://mail.fug.com.br/mailman/listinfo/freebsd_fug.com.br
Re: [FUG-BR] Ajuda em implentação PF
Gustavo, veja esse link nele tem alguns exemplos de limitação de banda usando PF+ALTQ http://www.openbsd.org.br/openbsd/faq/pf/pt/queueing.html - Wesley Naves de Faria Analista de suporte FreeBSD/OpenBSD/Linux AGANP - Agência Goiana de Administração Negócios Públicos Contato: +55 (0XX62) 201-6582 - Original Message - From: Gustavo Gomes [EMAIL PROTECTED] To: Lista de discussao do grupo FUG-BR freebsd@fug.com.br Sent: Wednesday, September 21, 2005 7:09 PM Subject: [FUG-BR] Ajuda em implentação PF Pessoal, Gostaria de pedir ajuda a voces sobre uma implementação de controle de banda em PF. Tenho uma empresa um link dedicado de 64K e 10 maquinas, nao tenho nenhum servidor de e-mail e em web instalado, somente o squid e dns para usuarios. Gostaria de controlar estas estações para que nenhuma possa consumir toda banda usando a internet. Ja fiz o nat e redirecionamento para o proxy. Nao estou sabendo implementar corretamente este serviço, ja olhei o manual do PF, la tem um exemplo para uma maquina e varios serviços só que para link muitos grande, quanto seria para dividir entre estas maquinas o meu modesto link de 64K. Agradeço a coloboração. Gustavo - Novo Yahoo! Messenger com voz: ligações, Yahoo! Avatars, novos emoticons e muito mais. Instale agora! ___ Freebsd mailing list Freebsd@fug.com.br http://mail.fug.com.br/mailman/listinfo/freebsd_fug.com.br ___ Freebsd mailing list Freebsd@fug.com.br http://mail.fug.com.br/mailman/listinfo/freebsd_fug.com.br
Re: [FUG-BR] ifconfig | mail -s ..........
Qual o erro que aparece ? O que aparece no /var/log/maillog ? - Original Message - From: [EMAIL PROTECTED] To: Lista de discussao do grupo FUG-BR Freebsd@fug.com.br Sent: Tuesday, August 16, 2005 5:11 PM Subject: [FUG-BR] ifconfig | mail -s .. ifconfig | mail -s ip [EMAIL PROTECTED] nao ta funcionando ,, alguem tem um sugestao ? ___ Freebsd mailing list Freebsd@fug.com.br http://mail.fug.com.br/mailman/listinfo/freebsd_fug.com.br ___ Freebsd mailing list Freebsd@fug.com.br http://mail.fug.com.br/mailman/listinfo/freebsd_fug.com.br
Re: [FUG-BR] FUG-GO
Pode contar com a minha tambem ;-) - Wesley Naves de Faria Analista de suporte Linux/FreeBSD/OpenBSD AGANP - Agência Goiana de Administração Negócios Públicos Contato: +55 (0XX62) 201-6582 - Original Message - From: Alexandre Vasconcelos [EMAIL PROTECTED] To: Lista de discussao do grupo FUG-BR freebsd@fug.com.br Sent: Wednesday, July 13, 2005 4:26 PM Subject: [FUG-BR] FUG-GO -BEGIN PGP SIGNED MESSAGE- Hash: SHA1 Povo Goiano, Apesar de não ser natural daqui já estou ná região há um bom tempo ;) Quem for de Goiás e quiser fazer parte da lista local basta acessar: http://mail.go.fug.com.br/mailman/listinfo/freebsd_go.fug.com.br Já tenho feito alguma divulgação através do PSL-GO, agora com a regionalização do FUG vamos aumentar ainda mais a visibilidade do BSD aqui em nosso Estado. Obs.: Sérgio, conto com a sua ajuda! Abraços - -- Alexandre Vasconcelos Unix Admin SSP/GO -BEGIN PGP SIGNATURE- Version: GnuPG v1.4.1 (FreeBSD) iD8DBQFC1WrmcvrfkI0p/tURAlqhAJ9PJo6sZhgpmstgoQoerLyzSnmf3wCfZdPe jpsr/JkVRycTB9zeZxvEjY4= =n0dY -END PGP SIGNATURE- ___ Freebsd mailing list Freebsd@fug.com.br http://mail.fug.com.br/mailman/listinfo/freebsd_fug.com.br ___ Freebsd mailing list Freebsd@fug.com.br http://mail.fug.com.br/mailman/listinfo/freebsd_fug.com.br
[FUG-BR] Problema com FreeBSD 5.4 ACPI
Olá pessoal, estou com um problema no meu FreeBSD 5.4, preciso desabilitar a acpi e não está dando certo. Eu já tentei pelo /boot/loader.conf, pelo menu de inicialização escolhendo a opçao de inicializar com acpi desabilitado, pela bios, pelo acpiconf e nada. Sempre trava na inicializacao da placa de vídeo, alguem tem alguma dica ? - Wesley Naves de Faria Analista de suporte Linux/FreeBSD/OpenBSD AGANP - Agência Goiana de Administração Negócios Públicos Contato: +55 (0XX62) 201-6582 - Original Message - From: William Armstrong [EMAIL PROTECTED] To: Lista de discussao do grupo FUG-BR Freebsd@fug.com.br Sent: Friday, July 08, 2005 12:20 PM Subject: Re: RES: [FUG-BR] [Off Topic] Counter Strike desculpe eu tive que sair ontem as pressas acabei enrolando tudo hehe nao use a versão que esta no ports baixe o installer do STEAM pra linux e faça ele fazer download direto de tudo que precisa mais facil .. -- -=-=-=-=-=-=-=-=-=- William David Armstrong Bio Systems Security. ICQ 10253747 MSN [EMAIL PROTECTED] -- Ninguém nasce sabendo de tudo. Mas tudo pode ser Aprendido; E principalmente porque tudo pode ser Ensinado By Bio. -- ___ Freebsd mailing list Freebsd@fug.com.br http://mail.fug.com.br/mailman/listinfo/freebsd_fug.com.br ___ Freebsd mailing list Freebsd@fug.com.br http://mail.fug.com.br/mailman/listinfo/freebsd_fug.com.br
[FUG-BR] Tuning de máquina multiprocessada
Olá pessoal, tenho uma máquina com 4 processadores Xeon, 4 Gb de ram, HD scsi, placa de raid, fazendo raid 1, e minha máquina está aparentimente lotada, veja o top abaixo: last pid: 71820; load averages: 1.15, 0.84, 0.68 up 0+18:22:04 07:48:41 215 processes: 6 running, 128 sleeping, 81 waiting CPU states: 6.5% user, 0.0% nice, 4.7% system, 0.8% interrupt, 88.0% idle Mem: 162M Active, 1578M Inact, 199M Wired, 28K Cache, 112M Buf, 1698M Free Swap: 1024M Total, 1024M Free PID USERNAME PRI NICE SIZERES STATE C TIME WCPUCPU COMMAND 11 root 171 52 0K 8K CPU3 3 16.7H 94.68% 94.68% idle: cpu3 14 root 171 52 0K 8K RUN0 988:19 89.79% 89.79% idle: cpu0 12 root 171 52 0K 8K CPU2 2 985:01 92.77% 92.77% idle: cpu2 13 root 171 52 0K 8K RUN1 976:40 92.14% 92.14% idle: cpu1 107 root 171 52 0K 8K pgzero 0 5:24 0.00% 0.00% pagezero 71820 qmaild 1140 3612K 2972K CPU1 1 0:00 0.00% 0.00% perl5.8.6 463 root 1130 1236K 664K select 1 0:24 0.00% 0.00% qmail-lspawn 71816 qmaild 1130 1268K 688K select 0 0:00 0.00% 0.00% qmail-smtpd 71817 qmaild 1130 1196K 512K select 2 0:00 0.00% 0.00% recordio 71784 qmaild970 1268K 688K select 2 0:00 0.27% 0.05% qmail-smtpd 71818 qmaild970 1196K 512K select 0 0:00 0.00% 0.00% recordio 450 qmails960 1316K 796K select 0 3:28 0.00% 0.00% qmail-send 3141 root 960 2744K 2012K CPU0 3 1:14 0.00% 0.00% top 14476 admin 960 6208K 3080K select 2 0:26 0.00% 0.00% sshd 330 root 960 1324K 892K select 0 0:26 0.00% 0.00% syslogd 9415 root 960 6576K 4980K select 1 0:13 0.00% 0.00% snmpd 464 qmailr960 1264K 784K select 0 0:05 0.00% 0.00% qmail-rspawn 571 root 960 1616K 1116K select 1 0:04 0.00% 0.00% authdaemond 570 root 960 1616K 1116K select 0 0:04 0.00% 0.00% authdaemond 567 root 960 1264K 872K select 1 0:04 0.00% 0.00% couriertcpd 85402 root 960 9828K 6000K select 0 0:03 0.00% 0.00% httpd Eu não consegui ver o que está grastando tranto processamento nela. Eu tenho SSL, Spamassassin eu tudo mais, mas não consegui achar nada. será que vocês podem me dar uma forcinha ? - Wesley Naves de Faria Analista de suporte Linux/FreeBSD/OpenBSD AGANP - Agência Goiana de Administração Negócios Públicos Contato: +55 (0XX62) 201-6582 ___ Freebsd mailing list Freebsd@fug.com.br http://mail.fug.com.br/mailman/listinfo/freebsd_fug.com.br
Re: [FUG-BR] Número de processos
Farias, eu tambem tenho muitos processos httpd no ar simultaneos, uma média de 300, mas você pode mecher nisso para diminuir. Se for um valor baixo, com relação aos acessos na máquina, quando alguem tentar acessar sites que estão nesta máquina e esse valor que você definiu no httpd.conf já estiver no topo o http não vai mais responder as requisições. Você pode ver as opções: Maxclient, ThreadsPerChild, MaxRequestPerChild, MaxSpareServer, isso deve ti ajudar. - Wesley Naves de Faria Analista de suporte Linux/FreeBSD/OpenBSD AGANP - Agência Goiana de Administração Negócios Públicos Contato: +55 (0XX62) 201-6582 - Original Message - From: Farias [EMAIL PROTECTED] To: Lista de discussao do grupo FUG-BR Freebsd@fug.com.br Sent: Monday, June 27, 2005 8:01 PM Subject: [FUG-BR] Número de processos Olá... Estou com o load de meu server muito alto, e com muitos processos http inicializados, utilizo o apache2, realmente meu server contêm muitos dominios, mas o que eu gostaria de saber, é, se seria normal ter tantos processos ativos, tenho aproximadamente uns 120 dominios nesta máquina. Teria como limitar o número de processos? Bom o load de minha máquina ficou mais ou menos assim durante o dia: load averages: 30.24, 20.61, 20.83 Muito alto. Nesses momentos verifiquei através do comando top, que o apache utilizava muito de meu servidor. dei um ps ax e listei os processos. 31728 ?? Ss 0:02.11 /usr/apache/www/bin/httpd -k start 43470 ?? S 0:01.20 /usr/apache/www/bin/httpd -k start 43838 ?? S 0:00.54 /usr/apache/www/bin/httpd -k start 44287 ?? S 0:00.99 /usr/apache/www/bin/httpd -k start 1 ?? S 0:00.87 /usr/apache/www/bin/httpd -k start 44875 ?? S 0:00.69 /usr/apache/www/bin/httpd -k start 44876 ?? S 0:00.37 /usr/apache/www/bin/httpd -k start 45066 ?? S 0:02.07 /usr/apache/www/bin/httpd -k start 45067 ?? S 0:00.52 /usr/apache/www/bin/httpd -k start 45085 ?? S 0:00.75 /usr/apache/www/bin/httpd -k start 45127 ?? S 0:00.52 /usr/apache/www/bin/httpd -k start 45190 ?? S 0:00.91 /usr/apache/www/bin/httpd -k start 45274 ?? I 0:00.38 /usr/apache/www/bin/httpd -k start 45420 ?? S 0:00.29 /usr/apache/www/bin/httpd -k start 45421 ?? S 0:03.00 /usr/apache/www/bin/httpd -k start 45422 ?? S 0:03.50 /usr/apache/www/bin/httpd -k start 45423 ?? S 0:00.36 /usr/apache/www/bin/httpd -k start 45540 ?? S 0:00.08 /usr/apache/www/bin/httpd -k start 45541 ?? S 0:00.09 /usr/apache/www/bin/httpd -k start 45542 ?? S 0:00.09 /usr/apache/www/bin/httpd -k start 45665 ?? S 0:00.02 /usr/apache/www/bin/httpd -k start 45697 ?? S 0:00.04 /usr/apache/www/bin/httpd -k start 45844 ?? S 0:00.01 /usr/apache/www/bin/httpd -k start 45845 ?? S 0:00.05 /usr/apache/www/bin/httpd -k start 45846 ?? S 0:00.04 /usr/apache/www/bin/httpd -k start 45847 ?? S 0:00.04 /usr/apache/www/bin/httpd -k start 45848 ?? S 0:00.04 /usr/apache/www/bin/httpd -k start 45849 ?? S 0:00.06 /usr/apache/www/bin/httpd -k start 45851 ?? S 0:00.04 /usr/apache/www/bin/httpd -k start 45852 ?? S 0:00.01 /usr/apache/www/bin/httpd -k start 45853 ?? S 0:00.02 /usr/apache/www/bin/httpd -k start 45855 ?? S 0:00.04 /usr/apache/www/bin/httpd -k start 45857 ?? I 0:00.01 /usr/apache/www/bin/httpd -k start 45859 ?? S 0:00.24 /usr/apache/www/bin/httpd -k start 46022 ?? S 0:00.01 /usr/apache/www/bin/httpd -k start 46023 ?? R 0:01.25 /usr/apache/www/bin/httpd -k start 46024 ?? R 0:03.17 /usr/apache/www/bin/httpd -k start Muito Obrigado a todos Até mais ___ Freebsd mailing list Freebsd@fug.com.br http://mail.fug.com.br/mailman/listinfo/freebsd_fug.com.br ___ Freebsd mailing list Freebsd@fug.com.br http://mail.fug.com.br/mailman/listinfo/freebsd_fug.com.br
[FUG-BR] SNMP medição por porta
Olá pessoal, estou precisando monitorar o tráfego em bytes/segundo ou bits/segundo em cada porta aberta no meu servidor ( 20, 22, 53 etc) e preciso saber se tem alguma mib que tem essa função implementada. Eu até consigo fazer isso usando ipfw mas gostaria fazer usando alguma mib já existente. - Wesley Naves de Faria Analista de suporte Linux/FreeBSD/OpenBSD AGANP - Agência Goiana de Administração Negócios Públicos Contato: +55 (0XX62) 201-6582 ___ Freebsd mailing list Freebsd@fug.com.br http://mail.fug.com.br/mailman/listinfo/freebsd_fug.com.br
Re: [FUG-BR] ip Traffic monitor
Olá, tem uma ferramenta muito boa, se chama trafshow e está no ports. - Wesley Naves de Faria Analista de suporte Linux/FreeBSD/OpenBSD AGANP - Agência Goiana de Administração Negócios Públicos Contato: +55 (0XX62) 201-6582 - Original Message - From: Marcelo da Silva [EMAIL PROTECTED] To: freebsd@fug.com.br Sent: Monday, May 16, 2005 9:03 PM Subject: [FUG-BR] ip Traffic monitor Ola a todos, estou iniciando agora com freebsd. tenho instalado uma versao 5.3 e gostaria de saber se tem ou onde consigo uma ferramenta tipo o iptraf do linux para monitorar pacotes e velocidade em real time de trafego das NIC Abracos Os homens podem duvidar daquilo que você diz, mas não podem duvidar daquilo que você faz ___ Freebsd mailing list Freebsd@fug.com.br http://mail.fug.com.br/mailman/listinfo/freebsd_fug.com.br ___ Freebsd mailing list Freebsd@fug.com.br http://mail.fug.com.br/mailman/listinfo/freebsd_fug.com.br
Re: [FUG-BR] PDC x Windows XP
Você precisa fazer algumas modificações na estação: Atualize o registro para permitir a entrada no domínio. Vá em: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\netlogon\parameters e modifique os seguintes parâmetros: RequireSignOrSeal=dword: SignSecureChannel=dword: Vá em painel de controle/ferramentas administrativas/diretiva de segurança local/diretivas locais/opções de segurança. Lembre-se de estar como administrador: Desative os seguintes parâmetros, para uma busca mais rápida identifique as linhas começando com: Membro de domínio desativando as linhas seguintes: Membro de domínio: criptografar ou assinar digitalmente os dados de canal seguro (sempre) Membro de domínio: desativar alterações de senha de conta da máquina Membro de domínio: requer uma chave de sessão de alta segurança após isso reinicie a máquina. -BEGIN PGP SIGNED MESSAGE- Hash: SHA1 Pessoal, blz? Estou utilizando windows XP e quando tento ingressar no dominio dá o seguinte problema: Erro durante a tentativa de ingresso no domínio: AURORA Não foi feito mapeamento entre os nomes de conta e as identificações de segurança Nos log's do samba eu tenho o seguinte: [2005/02/18 09:14:58, 2] auth/auth.c:check_ntlm_password(305) ~ check_ntlm_password: authentication for user [mdonada] - [mdonada] - - [mdonada] succeeded [2005/02/18 09:14:58, 2] lib/access.c:check_access(324) ~ Allowed connection from (192.168.2.252) [2005/02/18 09:14:59, 2] rpc_server/srv_samr_nt.c:_samr_lookup_domain(2628) ~ Returning domain sid for domain AURORA - S-1-5-21-4030740784-4168889780-622727992 [2005/02/18 09:14:59, 2] rpc_server/srv_samr_nt.c:_samr_lookup_domain(2628) ~ Returning domain sid for domain AURORA - S-1-5-21-4030740784-4168889780-622727992 [2005/02/18 09:14:59, 2] lib/smbldap.c:smbldap_open_connection(692) ~ smbldap_open_connection: connection opened [2005/02/18 09:14:59, 2] passdb/pdb_ldap.c:init_sam_from_ldap(512) ~ init_sam_from_ldap: Entry found for user: marciocpd$ [2005/02/18 09:14:59, 2] lib/smbldap.c:smbldap_open_connection(692) ~ smbldap_open_connection: connection opened [2005/02/18 09:14:59, 2] passdb/pdb_ldap.c:init_sam_from_ldap(512) ~ init_sam_from_ldap: Entry found for user: marciocpd$ [2005/02/18 09:14:59, 2] smbd/server.c:exit_server(609) ~ Closing connections O usuário é mdonada e a máquina é marciocpd$. Alguma dica? []'s __ Márcio Luciano Donada mdonada at auroraalimentos dot com dot br FreeBSD - The uptime is mesuared in years! -BEGIN PGP SIGNATURE- Version: GnuPG v1.2.6 (GNU/Linux) Comment: Using GnuPG with Thunderbird - http://enigmail.mozdev.org iD8DBQFCF9VWyJq2hZEymxcRAvc1AKC/TsPgehoor2rtuCLBNQkfCJ8deQCdHbFB d9FEP258o9YKKLnxDgQ+j1Q= =r99x -END PGP SIGNATURE- ___ Para enviar um novo email para a lista: freebsd@fug.com.br Sair da Lista: http://mail.fug.com.br/mailman/listinfo/freebsd_fug.com.br Historico: http://www4.fugspbr.org/lista/html/FUG-BR/ -- Nome..: Wesley Naves Profisão..: Administrador de Rede Atuação...: FreeBSD/OpenBSD Email.: [EMAIL PROTECTED] MSN...: [EMAIL PROTECTED] ___ Para enviar um novo email para a lista: freebsd@fug.com.br Sair da Lista: http://mail.fug.com.br/mailman/listinfo/freebsd_fug.com.br Historico: http://www4.fugspbr.org/lista/html/FUG-BR/
Re: [FUG-BR] Servidor NTP
Eu sempre uso o servidor de ntp da USP ntp.usp.br para sincronizar. Pessoal, alguem conhece algum servidor ntp confiavel para sincronizar meu servidores? eu tentei os da rnp, mas parace que são privados. Abraços. Tiago N. Sampaio ___ Para enviar um novo email para a lista: freebsd@fug.com.br Sair da Lista: http://mail.fug.com.br/mailman/listinfo/freebsd_fug.com.br Historico: http://www4.fugspbr.org/lista/html/FUG-BR/ -- Nome..: Wesley Naves Profisão..: Administrador de Rede Atuação...: FreeBSD/OpenBSD Email.: [EMAIL PROTECTED] MSN...: [EMAIL PROTECTED] ___ Para enviar um novo email para a lista: freebsd@fug.com.br Sair da Lista: http://mail.fug.com.br/mailman/listinfo/freebsd_fug.com.br Historico: http://www4.fugspbr.org/lista/html/FUG-BR/
