[Gutl-l] Re: openldap export samba4

2018-11-14 Por tema Arian Molina Aguilera 
El 14/11/18 a las 16:30, Jesús Miguel escribió:
> Colegas tengo la necesidad (digamos así…) de exportar de un openldap ya
> creado con su estructura todos los usuarios que ya están creados con sus
> respectivos valores hacia un SAMBA4; quizás se piedan algunas cosas pero
> bueno es para no tener que teclear más de 300 usuarios…
> 
>  
> 
> Dato: estos (usuarios) están prendiendo de una OU general y de ahí
> cuelgan los clientes en sus respectivas OU también
> 
> Algunas variantes..
> 
>  
> 
>    OU:NODO
> 
>  
> 
>    --Empresa1    --Empresa2   
> --Empresa3
> 
>            -usuario1        -usuario1   
>     -usuario1
> 
>            -usuario2       -usuario2
>     -usuario2
> 
>  
> 
> saludos
> 
> 
> ___
> Gutl-l mailing list -- gutl-l@listas.jovenclub.cu
> To unsubscribe send an email to gutl-l-le...@listas.jovenclub.cu
> 
no se puede exportar e importar en samba4, si ya tienes un dominio
creado tipo NT samba3 + openldap, pues procede a la migración con
replicación hacia un nuevo controlador de dominio en samba4.

-- 
Arian Molina Aguilera
Administrador de Redes y Servicios Telemáticos
Linux Usuario Registrado #392892
Telfs: +53(7)696-7510 ext 236
jabber: linuxc...@teknik.io
Brascuba Cigarrillos S.A. La Habana. Cuba.
“Nunca consideres el estudio como una obligación,
sino como una oportunidad para penetrar en el bello
y maravilloso mundo del saber. Albert Einstein”



signature.asc
Description: OpenPGP digital signature
___
Gutl-l mailing list -- gutl-l@listas.jovenclub.cu
To unsubscribe send an email to gutl-l-le...@listas.jovenclub.cu

[Gutl-l] openldap export samba4

2018-11-14 Por tema Jesús Miguel 
Colegas tengo la necesidad (digamos así…) de exportar de un openldap ya
creado con su estructura todos los usuarios que ya están creados con sus
respectivos valores hacia un SAMBA4; quizás se piedan algunas cosas pero
bueno es para no tener que teclear más de 300 usuarios…

 

Dato: estos (usuarios) están prendiendo de una OU general y de ahí cuelgan
los clientes en sus respectivas OU también 

Algunas variantes..

 

   OU:NODO

 

   --Empresa1--Empresa2
--Empresa3

   -usuario1-usuario1
-usuario1

   -usuario2   -usuario2
-usuario2

 

saludos

___
Gutl-l mailing list -- gutl-l@listas.jovenclub.cu
To unsubscribe send an email to gutl-l-le...@listas.jovenclub.cu

[Gutl-l] Re: Sobre main.cf en zimbra 8.8.9

2018-11-14 Por tema Arian Molina Aguilera 
El 14/11/18 a las 14:22, Arian Molina Aguilera escribió:
> El 14/11/18 a las 14:07, Joel Enriquez Moya escribió:
>> Mi gente...tengo instalado zimbra 8.8.9...mi duda es que estoy
>> realizando un cambio en main.cf en la linea relayhost y cuando reinicio
>> la configuracion que puse se pierde..es decir vuelve a estar como
>> antes..ha.. estoy logeado como root...alguien me puede explicar
>> como hacer el cambio permanente???
>>
>>
>> ___
>> Gutl-l mailing list -- gutl-l@listas.jovenclub.cu
>> To unsubscribe send an email to gutl-l-le...@listas.jovenclub.cu
>>
> no se tocan los archivos de configuración en zimbra, entra a la
> interface de administración web, y define ahí en el apartado mta cual es
> tu relay.
> 
> 
> ___
> Gutl-l mailing list -- gutl-l@listas.jovenclub.cu
> To unsubscribe send an email to gutl-l-le...@listas.jovenclub.cu
> 
Por servidor:

zmprov ms server.domain.com zimbraMtaRelayHost external.relay.com:25

configuración global:

zmprov mcf zimbraMtaRelayHost external.relay.com:25

-- 
Arian Molina Aguilera
Administrador de Redes y Servicios Telemáticos
Linux Usuario Registrado #392892
Telfs: +53(7)696-7510 ext 236
jabber: linuxc...@teknik.io
Brascuba Cigarrillos S.A. La Habana. Cuba.
“Nunca consideres el estudio como una obligación,
sino como una oportunidad para penetrar en el bello
y maravilloso mundo del saber. Albert Einstein”



signature.asc
Description: OpenPGP digital signature
___
Gutl-l mailing list -- gutl-l@listas.jovenclub.cu
To unsubscribe send an email to gutl-l-le...@listas.jovenclub.cu

[Gutl-l] Re: Sobre main.cf en zimbra 8.8.9

2018-11-14 Por tema Arian Molina Aguilera 
El 14/11/18 a las 14:07, Joel Enriquez Moya escribió:
> Mi gente...tengo instalado zimbra 8.8.9...mi duda es que estoy
> realizando un cambio en main.cf en la linea relayhost y cuando reinicio
> la configuracion que puse se pierde..es decir vuelve a estar como
> antes..ha.. estoy logeado como root...alguien me puede explicar
> como hacer el cambio permanente???
> 
> 
> ___
> Gutl-l mailing list -- gutl-l@listas.jovenclub.cu
> To unsubscribe send an email to gutl-l-le...@listas.jovenclub.cu
> 
no se tocan los archivos de configuración en zimbra, entra a la
interface de administración web, y define ahí en el apartado mta cual es
tu relay.

-- 
Arian Molina Aguilera
Administrador de Redes y Servicios Telemáticos
Linux Usuario Registrado #392892
Telfs: +53(7)696-7510 ext 236
jabber: linuxc...@teknik.io
Brascuba Cigarrillos S.A. La Habana. Cuba.
“Nunca consideres el estudio como una obligación,
sino como una oportunidad para penetrar en el bello
y maravilloso mundo del saber. Albert Einstein”



signature.asc
Description: OpenPGP digital signature
___
Gutl-l mailing list -- gutl-l@listas.jovenclub.cu
To unsubscribe send an email to gutl-l-le...@listas.jovenclub.cu

[Gutl-l] Sobre main.cf en zimbra 8.8.9

2018-11-14 Por tema Joel Enriquez Moya 
Mi gente...tengo instalado zimbra 8.8.9...mi duda es que estoy realizando un 
cambio en main.cf en la linea relayhost y cuando reinicio la configuracion que 
puse se pierde..es decir vuelve a estar como antes..ha.. estoy logeado como 
root...alguien me puede explicar como hacer el cambio permanente??? 

___
Gutl-l mailing list -- gutl-l@listas.jovenclub.cu
To unsubscribe send an email to gutl-l-le...@listas.jovenclub.cu

[Gutl-l] Re: squid vs AD

2018-11-14 Por tema Gustavo Valmaña Villalonga 
Se que por kerberos no es necesario unir al dominio, lo que pasa es que 
como intente con NTLM y no me funcionaba, bueno entonces prosegui a 
implementarlo con Kerberos, el post del blog lo hice para usuarios en 
general, lo que si aclaré que puede ser tanto para WS como para Samba4


On 14/11/18 10:57 a. m., Leslie León wrote:

@Gustavo Valmaña:

Cual es tu blog?

Saludos.

On 11/14/2018 10:40 AM, Arian Molina Aguilera wrote:

El 14/11/18 a las 4:16, Gustavo Valmaña Villalonga escribió:

Mano la implementación es contra Keberos de Samba4, el tuto que hice
en el blog mio es con server 2012 porque es lo que comunmente usan los
usuarios, como no sabia como crear la keytab de kerberos con
samba-tools lo hice con un windows server a manera de laboratorio y
funciona, mi controlador de Dominio esta es con Zentyal 5.1

On 14/11/18 9:02 a. m., Arian Molina Aguilera wrote:

El 14/11/18 a las 2:27, Gustavo Valmaña Villalonga escribió:

Si mano, la consola de RSAT la instale para poder establecer las GPO,
y que los compañeros mios que no estan acostubrados a Linux puedan
crear los usuarios y cambiar contraseñas, por cierto tienes alguna
bibliografia de samba-tools para ver todas las maravillas que puede
hacer? saludos

si eso esta todo bien con las RSAT, pero al final tu implementación de
squid + kerberos, no es contra ese AD samba4 sino contra un windows
server.???

sobre samba-tool --help. y así vas poniendo --help con cada subcomando y
te muestra su ayuda además tiene su propio manual man samba-tool.


___
Gutl-l mailing list --gutl-l@listas.jovenclub.cu
To unsubscribe send an email togutl-l-le...@listas.jovenclub.cu

___
Gutl-l mailing list --gutl-l@listas.jovenclub.cu
To unsubscribe send an email togutl-l-le...@listas.jovenclub.cu

perfecto, pero esa era la cuestión, por eso estoy haciendo el lab con
todo en samba4, y así no presindir de windows server para nada, como vi
en tu blog que era sobre windows server, por ninguna parte se aclaraba
que el controlador de dominio fuera samba4/zentyal, me saltaba la duda,
espero pronto sacar el post para implementarlo todo en samba4 y sin
necesidad de unir el server al dominio, es decir una implementación de
kerberos puramente. Lo de unir el proxy al dominio se necesitaría si se
usará el método NTLM, con kerberos esto no es necesario.



___
Gutl-l mailing list --gutl-l@listas.jovenclub.cu
To unsubscribe send an email togutl-l-le...@listas.jovenclub.cu


--
/
* Téc. Leslie León Sinclair
* Administrador de Redes - GCOM
* Another happy Slackware & Debian GNU/Linux user
* Blog:https://admlinux.cubava.cu
* Proud GNU/Linux User #445535
* ☎ +53-5-838-7462
* ☎ +49-170-7683042
*/

___
Gutl-l mailing list -- gutl-l@listas.jovenclub.cu
To unsubscribe send an email to gutl-l-le...@listas.jovenclub.cu



--
Este mensaje le ha llegado mediante el servicio de correo electronico que 
ofrece Infomed para respaldar el cumplimiento de las misiones del Sistema 
Nacional de Salud. La persona que envia este correo asume el compromiso de usar 
el servicio a tales fines y cumplir con las regulaciones establecidas

Infomed: http://www.sld.cu/
___
Gutl-l mailing list -- gutl-l@listas.jovenclub.cu
To unsubscribe send an email to gutl-l-le...@listas.jovenclub.cu

[Gutl-l] Re: squid vs AD

2018-11-14 Por tema Gustavo Valmaña Villalonga 

https://cubatic.cubava.cu/ llevo poco tiempo con el

On 14/11/18 11:05 a. m., Arian Molina Aguilera wrote:


El 14/11/18 a las 10:57, Leslie León escribió:

@Gustavo Valmaña:

Cual es tu blog?

Saludos.

On 11/14/2018 10:40 AM, Arian Molina Aguilera wrote:

El 14/11/18 a las 4:16, Gustavo Valmaña Villalonga escribió:

Mano la implementación es contra Keberos de Samba4, el tuto que hice
en el blog mio es con server 2012 porque es lo que comunmente usan los
usuarios, como no sabia como crear la keytab de kerberos con
samba-tools lo hice con un windows server a manera de laboratorio y
funciona, mi controlador de Dominio esta es con Zentyal 5.1

On 14/11/18 9:02 a. m., Arian Molina Aguilera wrote:

El 14/11/18 a las 2:27, Gustavo Valmaña Villalonga escribió:

Si mano, la consola de RSAT la instale para poder establecer las GPO,
y que los compañeros mios que no estan acostubrados a Linux puedan
crear los usuarios y cambiar contraseñas, por cierto tienes alguna
bibliografia de samba-tools para ver todas las maravillas que puede
hacer? saludos

si eso esta todo bien con las RSAT, pero al final tu implementación de
squid + kerberos, no es contra ese AD samba4 sino contra un windows
server.???

sobre samba-tool --help. y así vas poniendo --help con cada subcomando y
te muestra su ayuda además tiene su propio manual man samba-tool.


___
Gutl-l mailing list -- gutl-l@listas.jovenclub.cu
To unsubscribe send an email to gutl-l-le...@listas.jovenclub.cu

___
Gutl-l mailing list -- gutl-l@listas.jovenclub.cu
To unsubscribe send an email to gutl-l-le...@listas.jovenclub.cu

perfecto, pero esa era la cuestión, por eso estoy haciendo el lab con
todo en samba4, y así no presindir de windows server para nada, como vi
en tu blog que era sobre windows server, por ninguna parte se aclaraba
que el controlador de dominio fuera samba4/zentyal, me saltaba la duda,
espero pronto sacar el post para implementarlo todo en samba4 y sin
necesidad de unir el server al dominio, es decir una implementación de
kerberos puramente. Lo de unir el proxy al dominio se necesitaría si se
usará el método NTLM, con kerberos esto no es necesario.



___
Gutl-l mailing list -- gutl-l@listas.jovenclub.cu
To unsubscribe send an email to gutl-l-le...@listas.jovenclub.cu

--
/
* Téc. Leslie León Sinclair
* Administrador de Redes - GCOM
* Another happy Slackware & Debian GNU/Linux user
* Blog: https://admlinux.cubava.cu
* Proud GNU/Linux User #445535
* ☎ +53-5-838-7462
* ☎ +49-170-7683042
*/

___
Gutl-l mailing list -- gutl-l@listas.jovenclub.cu
To unsubscribe send an email to gutl-l-le...@listas.jovenclub.cu

yo escribo y publico, además de ser editor/corrector en
https://www.sysadminsdecuba.com


___
Gutl-l mailing list -- gutl-l@listas.jovenclub.cu
To unsubscribe send an email to gutl-l-le...@listas.jovenclub.cu



--
Este mensaje le ha llegado mediante el servicio de correo electronico que 
ofrece Infomed para respaldar el cumplimiento de las misiones del Sistema 
Nacional de Salud. La persona que envia este correo asume el compromiso de usar 
el servicio a tales fines y cumplir con las regulaciones establecidas

Infomed: http://www.sld.cu/
___
Gutl-l mailing list -- gutl-l@listas.jovenclub.cu
To unsubscribe send an email to gutl-l-le...@listas.jovenclub.cu

[Gutl-l] Re: squid vs AD

2018-11-14 Por tema Arian Molina Aguilera 
El 14/11/18 a las 10:57, Leslie León escribió:
> @Gustavo Valmaña:
>
> Cual es tu blog?
>
> Saludos.
>
> On 11/14/2018 10:40 AM, Arian Molina Aguilera wrote:
>> El 14/11/18 a las 4:16, Gustavo Valmaña Villalonga escribió:
>>> Mano la implementación es contra Keberos de Samba4, el tuto que hice
>>> en el blog mio es con server 2012 porque es lo que comunmente usan los
>>> usuarios, como no sabia como crear la keytab de kerberos con
>>> samba-tools lo hice con un windows server a manera de laboratorio y
>>> funciona, mi controlador de Dominio esta es con Zentyal 5.1
>>>
>>> On 14/11/18 9:02 a. m., Arian Molina Aguilera wrote:
 El 14/11/18 a las 2:27, Gustavo Valmaña Villalonga escribió:
> Si mano, la consola de RSAT la instale para poder establecer las GPO,
> y que los compañeros mios que no estan acostubrados a Linux puedan
> crear los usuarios y cambiar contraseñas, por cierto tienes alguna
> bibliografia de samba-tools para ver todas las maravillas que puede
> hacer? saludos
 si eso esta todo bien con las RSAT, pero al final tu implementación de
 squid + kerberos, no es contra ese AD samba4 sino contra un windows
 server.???

 sobre samba-tool --help. y así vas poniendo --help con cada subcomando y
 te muestra su ayuda además tiene su propio manual man samba-tool.


 ___
 Gutl-l mailing list -- gutl-l@listas.jovenclub.cu
 To unsubscribe send an email to gutl-l-le...@listas.jovenclub.cu
>>> ___
>>> Gutl-l mailing list -- gutl-l@listas.jovenclub.cu
>>> To unsubscribe send an email to gutl-l-le...@listas.jovenclub.cu
>> perfecto, pero esa era la cuestión, por eso estoy haciendo el lab con
>> todo en samba4, y así no presindir de windows server para nada, como vi
>> en tu blog que era sobre windows server, por ninguna parte se aclaraba
>> que el controlador de dominio fuera samba4/zentyal, me saltaba la duda,
>> espero pronto sacar el post para implementarlo todo en samba4 y sin
>> necesidad de unir el server al dominio, es decir una implementación de
>> kerberos puramente. Lo de unir el proxy al dominio se necesitaría si se
>> usará el método NTLM, con kerberos esto no es necesario.
>>
>>
>>
>> ___
>> Gutl-l mailing list -- gutl-l@listas.jovenclub.cu
>> To unsubscribe send an email to gutl-l-le...@listas.jovenclub.cu
>
> -- 
> /
> * Téc. Leslie León Sinclair
> * Administrador de Redes - GCOM
> * Another happy Slackware & Debian GNU/Linux user
> * Blog: https://admlinux.cubava.cu
> * Proud GNU/Linux User #445535
> * ☎ +53-5-838-7462
> * ☎ +49-170-7683042
> */
>
> ___
> Gutl-l mailing list -- gutl-l@listas.jovenclub.cu
> To unsubscribe send an email to gutl-l-le...@listas.jovenclub.cu

yo escribo y publico, además de ser editor/corrector en
https://www.sysadminsdecuba.com

-- 
Arian Molina Aguilera 
Administrador de Redes y Servicios Telemáticos 
Linux Usuario Registrado #392892 
Telfs: +53(7)696-7510 ext 236
jabber: linuxc...@teknik.io 
Brascuba Cigarrillos S.A. La Habana. Cuba.
“Nunca consideres el estudio como una obligación, 
sino como una oportunidad para penetrar en el bello 
y maravilloso mundo del saber. Albert Einstein”




signature.asc
Description: OpenPGP digital signature
___
Gutl-l mailing list -- gutl-l@listas.jovenclub.cu
To unsubscribe send an email to gutl-l-le...@listas.jovenclub.cu

[Gutl-l] Re: squid vs AD

2018-11-14 Por tema Leslie León 

@Gustavo Valmaña:

Cual es tu blog?

Saludos.


On 11/14/2018 10:40 AM, Arian Molina Aguilera wrote:

El 14/11/18 a las 4:16, Gustavo Valmaña Villalonga escribió:

Mano la implementación es contra Keberos de Samba4, el tuto que hice
en el blog mio es con server 2012 porque es lo que comunmente usan los
usuarios, como no sabia como crear la keytab de kerberos con
samba-tools lo hice con un windows server a manera de laboratorio y
funciona, mi controlador de Dominio esta es con Zentyal 5.1

On 14/11/18 9:02 a. m., Arian Molina Aguilera wrote:

El 14/11/18 a las 2:27, Gustavo Valmaña Villalonga escribió:

Si mano, la consola de RSAT la instale para poder establecer las GPO,
y que los compañeros mios que no estan acostubrados a Linux puedan
crear los usuarios y cambiar contraseñas, por cierto tienes alguna
bibliografia de samba-tools para ver todas las maravillas que puede
hacer? saludos

si eso esta todo bien con las RSAT, pero al final tu implementación de
squid + kerberos, no es contra ese AD samba4 sino contra un windows
server.???

sobre samba-tool --help. y así vas poniendo --help con cada subcomando y
te muestra su ayuda además tiene su propio manual man samba-tool.


___
Gutl-l mailing list -- gutl-l@listas.jovenclub.cu
To unsubscribe send an email to gutl-l-le...@listas.jovenclub.cu

___
Gutl-l mailing list -- gutl-l@listas.jovenclub.cu
To unsubscribe send an email to gutl-l-le...@listas.jovenclub.cu

perfecto, pero esa era la cuestión, por eso estoy haciendo el lab con
todo en samba4, y así no presindir de windows server para nada, como vi
en tu blog que era sobre windows server, por ninguna parte se aclaraba
que el controlador de dominio fuera samba4/zentyal, me saltaba la duda,
espero pronto sacar el post para implementarlo todo en samba4 y sin
necesidad de unir el server al dominio, es decir una implementación de
kerberos puramente. Lo de unir el proxy al dominio se necesitaría si se
usará el método NTLM, con kerberos esto no es necesario.



___
Gutl-l mailing list -- gutl-l@listas.jovenclub.cu
To unsubscribe send an email to gutl-l-le...@listas.jovenclub.cu


--
/
* Téc. Leslie León Sinclair
* Administrador de Redes - GCOM
* Another happy Slackware & Debian GNU/Linux user
* Blog: https://admlinux.cubava.cu
* Proud GNU/Linux User #445535
* ☎ +53-5-838-7462
* ☎ +49-170-7683042
*/

___
Gutl-l mailing list -- gutl-l@listas.jovenclub.cu
To unsubscribe send an email to gutl-l-le...@listas.jovenclub.cu

[Gutl-l] Re: squid vs AD

2018-11-14 Por tema Arian Molina Aguilera 
El 14/11/18 a las 4:16, Gustavo Valmaña Villalonga escribió:
>
> Mano la implementación es contra Keberos de Samba4, el tuto que hice
> en el blog mio es con server 2012 porque es lo que comunmente usan los
> usuarios, como no sabia como crear la keytab de kerberos con
> samba-tools lo hice con un windows server a manera de laboratorio y
> funciona, mi controlador de Dominio esta es con Zentyal 5.1
>
> On 14/11/18 9:02 a. m., Arian Molina Aguilera wrote:
>> El 14/11/18 a las 2:27, Gustavo Valmaña Villalonga escribió:
>>> Si mano, la consola de RSAT la instale para poder establecer las GPO,
>>> y que los compañeros mios que no estan acostubrados a Linux puedan
>>> crear los usuarios y cambiar contraseñas, por cierto tienes alguna
>>> bibliografia de samba-tools para ver todas las maravillas que puede
>>> hacer? saludos
>> si eso esta todo bien con las RSAT, pero al final tu implementación de
>> squid + kerberos, no es contra ese AD samba4 sino contra un windows
>> server.???
>>
>> sobre samba-tool --help. y así vas poniendo --help con cada subcomando y
>> te muestra su ayuda además tiene su propio manual man samba-tool.
>>
>>
>> ___
>> Gutl-l mailing list -- gutl-l@listas.jovenclub.cu
>> To unsubscribe send an email to gutl-l-le...@listas.jovenclub.cu
>
> ___
> Gutl-l mailing list -- gutl-l@listas.jovenclub.cu
> To unsubscribe send an email to gutl-l-le...@listas.jovenclub.cu

perfecto, pero esa era la cuestión, por eso estoy haciendo el lab con
todo en samba4, y así no presindir de windows server para nada, como vi
en tu blog que era sobre windows server, por ninguna parte se aclaraba
que el controlador de dominio fuera samba4/zentyal, me saltaba la duda,
espero pronto sacar el post para implementarlo todo en samba4 y sin
necesidad de unir el server al dominio, es decir una implementación de
kerberos puramente. Lo de unir el proxy al dominio se necesitaría si se
usará el método NTLM, con kerberos esto no es necesario.

-- 
Arian Molina Aguilera 
Administrador de Redes y Servicios Telemáticos 
Linux Usuario Registrado #392892 
Telfs: +53(7)696-7510 ext 236
jabber: linuxc...@teknik.io 
Brascuba Cigarrillos S.A. La Habana. Cuba.
“Nunca consideres el estudio como una obligación, 
sino como una oportunidad para penetrar en el bello 
y maravilloso mundo del saber. Albert Einstein”




signature.asc
Description: OpenPGP digital signature
___
Gutl-l mailing list -- gutl-l@listas.jovenclub.cu
To unsubscribe send an email to gutl-l-le...@listas.jovenclub.cu

[Gutl-l] Re: Otra duda de postfix

2018-11-14 Por tema Gustavo Valmaña Villalonga 

Exactamente, ya habia visto ese post

On 14/11/18 9:39 a. m., Leslie León wrote:

Algo como esto[1]?

[1] https://admlinux.cubava.cu/2018/06/27/samba4-postfix-dovecot-sasl/


On 11/14/2018 03:44 AM, Gustavo Valmaña Villalonga wrote:
Leslie amigo, tengo un socio que el vinculaba los accesos a dominios 
de correo con grupos del directorio activo, creo que seria menos 
trabajoso, saludos



Saludos.



--
Este mensaje le ha llegado mediante el servicio de correo electronico que 
ofrece Infomed para respaldar el cumplimiento de las misiones del Sistema 
Nacional de Salud. La persona que envia este correo asume el compromiso de usar 
el servicio a tales fines y cumplir con las regulaciones establecidas

Infomed: http://www.sld.cu/

___
Gutl-l mailing list -- gutl-l@listas.jovenclub.cu
To unsubscribe send an email to gutl-l-le...@listas.jovenclub.cu

[Gutl-l] Re: Otra duda de postfix

2018-11-14 Por tema Leslie León 

Algo como esto[1]?

[1] https://admlinux.cubava.cu/2018/06/27/samba4-postfix-dovecot-sasl/


On 11/14/2018 03:44 AM, Gustavo Valmaña Villalonga wrote:
Leslie amigo, tengo un socio que el vinculaba los accesos a dominios 
de correo con grupos del directorio activo, creo que seria menos 
trabajoso, saludos



Saludos.

--
/
* Téc. Leslie León Sinclair
* Administrador de Redes - GCOM
* Another happy Slackware & Debian GNU/Linux user
* Blog: https://admlinux.cubava.cu
* Proud GNU/Linux User #445535
* ☎ +53-5-838-7462
* ☎ +49-170-7683042
*/

___
Gutl-l mailing list -- gutl-l@listas.jovenclub.cu
To unsubscribe send an email to gutl-l-le...@listas.jovenclub.cu

[Gutl-l] Re: Otra duda de postfix

2018-11-14 Por tema Leslie León 
Recuerden una cosa, mi tutorial de correo es explicativo y demostrativo, 
iluminando a una persona que NUNCA ha tocado[instalado] un servidor de 
correo con sus manos lo pueda hacer desde cero. Existen miles de 
soluciones, unas más trabajosas que otras. Lo que quiero decir es que 
adapten el setup a sus necesidades, por lo menos asi comprenden como 
funciona y sabrán en un futuro como moverse en ese entorno.



si se puede hacer perfectamente con proxy:ldap, como mismo se hace con
la autenticacón.


Yeah baby!

Saludos.




___
Gutl-l mailing list -- gutl-l@listas.jovenclub.cu
To unsubscribe send an email to gutl-l-le...@listas.jovenclub.cu


--
/
* Téc. Leslie León Sinclair
* Administrador de Redes - GCOM
* Another happy Slackware & Debian GNU/Linux user
* Blog: https://admlinux.cubava.cu
* Proud GNU/Linux User #445535
* ☎ +53-5-838-7462
* ☎ +49-170-7683042
*/

___
Gutl-l mailing list -- gutl-l@listas.jovenclub.cu
To unsubscribe send an email to gutl-l-le...@listas.jovenclub.cu

[Gutl-l] Re: Otra duda de postfix

2018-11-14 Por tema Manuel Mely 

> On November 14, 2018 at 1:50 PM Informatico  
> wrote:
> 
> 
> > mi preguntas es, hay alguna manera de poner solo los internacionales, 
> > o sea que mi postfix por defecto solo envie a .CU y solo aquellos que 
> > ponga en la lista envien al más allá, eh leido y recontraelido los 
> > mensajes en la lista, pero no me pinchan las soluciones, espero alguna 
> > sugerencia
> >
> >
> > gracias de antemano
> DE: Adalberto Fajardo Barzaga
>   Esp. "B" Ciencias Informáticas, Administrador de RED
>   Empresa Acueducto y Alcantarillado Cienfuegos
> Calle 37 #5003 e/50 y 52, Cienfuegos, Cuba. CP 55100
> Email: adalbe...@eaacf.hidro.cu
> Teléfono: 43516474 Móvil: 52805794
> >
> >
> Claro mano que hay una forma, mira lo hago asi:
> 
> 
> Tengo en postfix un directorio /etc/postfix/filtros y dentro de este 
> directorio tres archivos :
> 
> filtro_nac tiene el sigiuente contenido:
> 
> /^([fF]rom:(\s*|=))?<>$/    RELAY
> /\@*\.cu$/    RELAY
> /^\@/    REJECT 550 El formato de la direccion electronica no es valido
> /[!%\@].*\@/    REJECT 550 Formato de direccion electronica incorrecto.
> /\@*/    REJECT 550 Su cuenta de correo no esta Autorizada a Enviar ni 
> Recibir de Dominios Internacionales.

RELAY? no recuerdo ninguna accion llamada RELAY. Recuerdo por ejemplo, DISCARD, 
FILTER, REDIRECT, DEFER, etc.

REJECT 550 blah blah es redundante.

Usas "REJECT blah blah" o "550 blah blah"
___
Gutl-l mailing list -- gutl-l@listas.jovenclub.cu
To unsubscribe send an email to gutl-l-le...@listas.jovenclub.cu

[Gutl-l] Re: squid vs AD

2018-11-14 Por tema Gustavo Valmaña Villalonga 
Mano la implementación es contra Keberos de Samba4, el tuto que hice en 
el blog mio es con server 2012 porque es lo que comunmente usan los 
usuarios, como no sabia como crear la keytab de kerberos con samba-tools 
lo hice con un windows server a manera de laboratorio y funciona, mi 
controlador de Dominio esta es con Zentyal 5.1


On 14/11/18 9:02 a. m., Arian Molina Aguilera wrote:

El 14/11/18 a las 2:27, Gustavo Valmaña Villalonga escribió:

Si mano, la consola de RSAT la instale para poder establecer las GPO,
y que los compañeros mios que no estan acostubrados a Linux puedan
crear los usuarios y cambiar contraseñas, por cierto tienes alguna
bibliografia de samba-tools para ver todas las maravillas que puede
hacer? saludos

si eso esta todo bien con las RSAT, pero al final tu implementación de
squid + kerberos, no es contra ese AD samba4 sino contra un windows
server.???

sobre samba-tool --help. y así vas poniendo --help con cada subcomando y
te muestra su ayuda además tiene su propio manual man samba-tool.


___
Gutl-l mailing list -- gutl-l@listas.jovenclub.cu
To unsubscribe send an email to gutl-l-le...@listas.jovenclub.cu



--
Este mensaje le ha llegado mediante el servicio de correo electronico que 
ofrece Infomed para respaldar el cumplimiento de las misiones del Sistema 
Nacional de Salud. La persona que envia este correo asume el compromiso de usar 
el servicio a tales fines y cumplir con las regulaciones establecidas

Infomed: http://www.sld.cu/
___
Gutl-l mailing list -- gutl-l@listas.jovenclub.cu
To unsubscribe send an email to gutl-l-le...@listas.jovenclub.cu

[Gutl-l] Re: Otra duda de postfix

2018-11-14 Por tema Manuel Mely 

> On November 14, 2018 at 2:41 PM Leslie León  
> wrote:
>. Mi solución... Si tienes los usuarios 
> los usuarios en un SQL? Perfecto, "select * from mailbox where 
> BLABLABLA", consultica sql, coge el resultado, tiralo en un txt, 
> modifícalo según tus necesidades y listo, el sql te dará los 250 
> resultados que no quieres escribir a mano...
> 
> Si tienes los usuarios en LDAP/AD, con ldapsearch haces lo mismo, buscas 
> todos los usuarios y los dumpeas para un txt, y lo modificas según 
> necesites.

0_0

Donde ha quedado postfix-mysql y postfix-ldap? :)
___
Gutl-l mailing list -- gutl-l@listas.jovenclub.cu
To unsubscribe send an email to gutl-l-le...@listas.jovenclub.cu

[Gutl-l] Re: squid vs AD

2018-11-14 Por tema Arian Molina Aguilera 
El 14/11/18 a las 2:27, Gustavo Valmaña Villalonga escribió:
> Si mano, la consola de RSAT la instale para poder establecer las GPO,
> y que los compañeros mios que no estan acostubrados a Linux puedan
> crear los usuarios y cambiar contraseñas, por cierto tienes alguna
> bibliografia de samba-tools para ver todas las maravillas que puede
> hacer? saludos

si eso esta todo bien con las RSAT, pero al final tu implementación de
squid + kerberos, no es contra ese AD samba4 sino contra un windows
server.???

sobre samba-tool --help. y así vas poniendo --help con cada subcomando y
te muestra su ayuda además tiene su propio manual man samba-tool.

-- 
Arian Molina Aguilera 
Administrador de Redes y Servicios Telemáticos 
Linux Usuario Registrado #392892 
Telfs: +53(7)696-7510 ext 236
jabber: linuxc...@teknik.io 
Brascuba Cigarrillos S.A. La Habana. Cuba.
“Nunca consideres el estudio como una obligación, 
sino como una oportunidad para penetrar en el bello 
y maravilloso mundo del saber. Albert Einstein”




signature.asc
Description: OpenPGP digital signature
___
Gutl-l mailing list -- gutl-l@listas.jovenclub.cu
To unsubscribe send an email to gutl-l-le...@listas.jovenclub.cu

[Gutl-l] Re: Otra duda de postfix

2018-11-14 Por tema Arian Molina Aguilera 
El 14/11/18 a las 7:50, Informatico escribió:
>> mi preguntas es, hay alguna manera de poner solo los internacionales,
>> o sea que mi postfix por defecto solo envie a .CU y solo aquellos que
>> ponga en la lista envien al más allá, eh leido y recontraelido los
>> mensajes en la lista, pero no me pinchan las soluciones, espero
>> alguna sugerencia
>>
>>
>> gracias de antemano
> DE: Adalberto Fajardo Barzaga
>  Esp. "B" Ciencias Informáticas, Administrador de RED
>  Empresa Acueducto y Alcantarillado Cienfuegos
> Calle 37 #5003 e/50 y 52, Cienfuegos, Cuba. CP 55100
> Email: adalbe...@eaacf.hidro.cu
> Teléfono: 43516474 Móvil: 52805794
>>
>>
> Claro mano que hay una forma, mira lo hago asi:
>
>
> Tengo en postfix un directorio /etc/postfix/filtros y dentro de este
> directorio tres archivos :
>
> filtro_nac tiene el sigiuente contenido:
>
> /^([fF]rom:(\s*|=))?<>$/    RELAY
> /\@*\.cu$/    RELAY
> /^\@/    REJECT 550 El formato de la direccion electronica no es valido
> /[!%\@].*\@/    REJECT 550 Formato de direccion electronica incorrecto.
> /\@*/    REJECT 550 Su cuenta de correo no esta Autorizada a Enviar ni
> Recibir de Dominios Internacionales.
>
>
> usuarios_in con el sigiuente contenido
>
> #Con Salida Internacional
> ybritozam...@rubia.alinet.cu     internaciona este es por las
> clases de resticciones
>
>
> #Con salida a nivel nacional
>
> rubia.alinet.cu   nacional_inpor las clases de
> restricciones que tengo
>
>
> usuarios_out  con el sigiuente contenido
>
> #Con Entrada Internacional
> ybritozam...@rubia.alinet.cu     internaciona este es por las
> clases de resticciones
>
>
> #Con entrada a nivel nacional
>
> rubia.alinet.cu   nacional_inpor las clases de
> restricciones que tengo
>
>
> Ahora en el main tengo las sigiuentes:
>
> ##
> # Restricciones de envio[n/i]/recepcion/suplantacion #
> ##
>
> smtpd_relay_restrictions = permit_mynetworks,
> permit_sasl_authenticated, defer_unauth_destination
>
> smtpd_client_restrictions = permit_mynetworks,
> permit_sasl_authenticated, reject
>
> -en este caso solo se permite enviar correo desde lo que esta
> permitido en la red, usuarios autenticados y rechazar los que no estan
> en estos dos supuestos y en el tercero igual
>
> 
> #  clases de Restriciones de usuarios  #
> 
> smtpd_restriction_classes = nacional_out
>                                                     nacional_in
>                            internacional
>
> nacional_out = check_recipient_access
> regexp:/etc/postfix/filtros/filtro_nac, reject
> nacional_in = check_sender_access
> regexp:/etc/postfix/filtros/filtro_nac, reject
> internacional =    permit
>
> # Contra quien se loguean
> smtpd_sender_login_maps =  pcre:/etc/postfix/login-maps
>
>
>
> y para las las restricciones
>
> #Sender restrictions
> smtpd_sender_restrictions =
>  reject_sender_login_mismatch  --rechazar usuarios que no estan
> listados
>  check_recipient_access hash:/etc/postfix/filtros/usuarios_in
> chequear los remitentes de esta lista
>  reject_unknown_sender_domain-rechazar dominios desconocidos
>  reject_non_fqdn_sender-- rechazar los dominios que no sean fqdn
>  reject_unlisted_sender--- rechazar los no listados en el sender
>  permit_mynetworks
>  permit_sasl_authenticated
>  check_sender_access pcre:/etc/postfix/sender_access.pcre
>
> # Recipient restrictions
> smtpd_recipient_restrictions =
>  check_sender_access hash:/etc/postfix/filtros/usuarios_out
>  reject_non_fqdn_recipient
>  reject_unlisted_recipient
>  permit_mynetworks
>  permit_sasl_authenticated
>  reject_unauth_destination
>
>
> Asi lo tengo, se hace mas facil pues solo es modificar la parte de
> usuarios_in usuarios_out que al final internacional son pocos, los
> mios son tres y trabaja de maravillas.
>
>
> Espero que te pueda servir lo que te expongo
>
>
>
>
> ___
> Gutl-l mailing list -- gutl-l@listas.jovenclub.cu
> To unsubscribe send an email to gutl-l-le...@listas.jovenclub.cu

pero la vía más cómoda y administrada vía web es implementar cbpolicyd,
como mismo se usa en zimbra, ya que al final este un policyd, que llama
postfix con check_policy_service inet:127.0.0.1:10031

para hacer las comprobaciones.

-- 
Arian Molina Aguilera 
Administrador de Redes y Servicios Telemáticos 
Linux Usuario Registrado #392892 
Telfs: +53(7)696-7510 ext 236
jabber: linuxc...@teknik.io 
Brascuba Cigarrillos S.A. La Habana. Cuba.
“Nunca consideres el estudio como una obligación, 
sino como una oportunidad para penetrar en el bello 
y maravilloso mundo del saber. Albert Einstein”




signature.asc
Description: OpenPGP digital signature

[Gutl-l] Re: Otra duda de postfix

2018-11-14 Por tema Arian Molina Aguilera 
El 14/11/18 a las 3:44, Gustavo Valmaña Villalonga escribió:
> Leslie amigo, tengo un socio que el vinculaba los accesos a dominios
> de correo con grupos del directorio activo, creo que seria menos
> trabajoso, saludos

si se puede hacer perfectamente con proxy:ldap, como mismo se hace con
la autenticacón.

-- 
Arian Molina Aguilera 
Administrador de Redes y Servicios Telemáticos 
Linux Usuario Registrado #392892 
Telfs: +53(7)696-7510 ext 236
jabber: linuxc...@teknik.io 
Brascuba Cigarrillos S.A. La Habana. Cuba.
“Nunca consideres el estudio como una obligación, 
sino como una oportunidad para penetrar en el bello 
y maravilloso mundo del saber. Albert Einstein”




signature.asc
Description: OpenPGP digital signature
___
Gutl-l mailing list -- gutl-l@listas.jovenclub.cu
To unsubscribe send an email to gutl-l-le...@listas.jovenclub.cu

[Gutl-l] Re: Otra duda de postfix

2018-11-14 Por tema Gustavo Valmaña Villalonga 
Leslie amigo, tengo un socio que el vinculaba los accesos a dominios de 
correo con grupos del directorio activo, creo que seria menos trabajoso, 
saludos


On 14/11/18 8:41 a. m., Leslie León wrote:

admlinux.cubava.cu??? Eso me suena... Me suena...

Que bueno que te haya servido, hermano.

Básicamente deberías poner a cada usuario en el archivo que le toca, 
recuerda esa es una lista de restricciones que tira contra un archivo 
de texto, al no encontrar el usuario en esa lista es por gusto el tipo 
se sale de las restricciones y manda. Mi solución... Si tienes los 
usuarios los usuarios en un SQL? Perfecto, "select * from mailbox 
where BLABLABLA", consultica sql, coge el resultado, tiralo en un txt, 
modifícalo según tus necesidades y listo, el sql te dará los 250 
resultados que no quieres escribir a mano...


Si tienes los usuarios en LDAP/AD, con ldapsearch haces lo mismo, 
buscas todos los usuarios y los dumpeas para un txt, y lo modificas 
según necesites.


Como te podrás dar cuenta, NADIE o MUY POCOS "on the outside", usa ese 
tipo de restricciones, por lo cual no encontraras un setup que  100% 
se adecúe a esas condiciones, deberás currarte la solución a mano...


Saludos.


On 11/13/2018 05:34 PM, Adalberto Fajardo Barzaga wrote:
Colegas ya logre poner el postfix sabroso, envia y recibe de 
maravillas, le metí los filtros de nacional e internacional, y 
pinchan al kilo, usando esto del tuto de http://admlinux.cubava.cu 
muy bueno que está y con algunas cosas del mio que ya funciona.


###
# Restricciones de envio[n/i]/recepcion/suplantacion
###

smtpd_restriction_classes = cu-in, cu-out, int-in, int-out

cu-in = check_sender_access regexp:/etc/postfix/rules/cu, reject
cu-out = check_recipient_access regexp:/etc/postfix/rules/cu, reject
int-in = check_sender_access regexp:/etc/postfix/rules/int, reject
int-out = check_recipient_access regexp:/etc/postfix/rules/int, reject

que sucede que de esta manera, cuando agrego un usuario tengo que 
decirle o tienes nacional o internacional, y así pincha de lujo, si 
no lo pongo el tipo envia pa donde sea, sin restricciones, pero 
saquen la cuenta, tengo casi 250 usuarios con nacional y solo 10 con 
internacional, se imaginan 1 a 1 poner los que solo salen nacional


mi preguntas es, hay alguna manera de poner solo los internacionales, 
o sea que mi postfix por defecto solo envie a .CU y solo aquellos que 
ponga en la lista envien al más allá, eh leido y recontraelido los 
mensajes en la lista, pero no me pinchan las soluciones, espero 
alguna sugerencia



gracias de antemano






--
Este mensaje le ha llegado mediante el servicio de correo electronico que 
ofrece Infomed para respaldar el cumplimiento de las misiones del Sistema 
Nacional de Salud. La persona que envia este correo asume el compromiso de usar 
el servicio a tales fines y cumplir con las regulaciones establecidas

Infomed: http://www.sld.cu/

___
Gutl-l mailing list -- gutl-l@listas.jovenclub.cu
To unsubscribe send an email to gutl-l-le...@listas.jovenclub.cu

[Gutl-l] Re: Otra duda de postfix

2018-11-14 Por tema Leslie León 

admlinux.cubava.cu??? Eso me suena... Me suena...

Que bueno que te haya servido, hermano.

Básicamente deberías poner a cada usuario en el archivo que le toca, 
recuerda esa es una lista de restricciones que tira contra un archivo de 
texto, al no encontrar el usuario en esa lista es por gusto el tipo se 
sale de las restricciones y manda. Mi solución... Si tienes los usuarios 
los usuarios en un SQL? Perfecto, "select * from mailbox where 
BLABLABLA", consultica sql, coge el resultado, tiralo en un txt, 
modifícalo según tus necesidades y listo, el sql te dará los 250 
resultados que no quieres escribir a mano...


Si tienes los usuarios en LDAP/AD, con ldapsearch haces lo mismo, buscas 
todos los usuarios y los dumpeas para un txt, y lo modificas según 
necesites.


Como te podrás dar cuenta, NADIE o MUY POCOS "on the outside", usa ese 
tipo de restricciones, por lo cual no encontraras un setup que  100% se 
adecúe a esas condiciones, deberás currarte la solución a mano...


Saludos.


On 11/13/2018 05:34 PM, Adalberto Fajardo Barzaga wrote:
Colegas ya logre poner el postfix sabroso, envia y recibe de 
maravillas, le metí los filtros de nacional e internacional, y pinchan 
al kilo, usando esto del tuto de http://admlinux.cubava.cu muy bueno 
que está y con algunas cosas del mio que ya funciona.


###
# Restricciones de envio[n/i]/recepcion/suplantacion
###

smtpd_restriction_classes = cu-in, cu-out, int-in, int-out

cu-in = check_sender_access regexp:/etc/postfix/rules/cu, reject
cu-out = check_recipient_access regexp:/etc/postfix/rules/cu, reject
int-in = check_sender_access regexp:/etc/postfix/rules/int, reject
int-out = check_recipient_access regexp:/etc/postfix/rules/int, reject

que sucede que de esta manera, cuando agrego un usuario tengo que 
decirle o tienes nacional o internacional, y así pincha de lujo, si no 
lo pongo el tipo envia pa donde sea, sin restricciones, pero saquen la 
cuenta, tengo casi 250 usuarios con nacional y solo 10 con 
internacional, se imaginan 1 a 1 poner los que solo salen nacional


mi preguntas es, hay alguna manera de poner solo los internacionales, 
o sea que mi postfix por defecto solo envie a .CU y solo aquellos que 
ponga en la lista envien al más allá, eh leido y recontraelido los 
mensajes en la lista, pero no me pinchan las soluciones, espero alguna 
sugerencia



gracias de antemano




--
/
* Téc. Leslie León Sinclair
* Administrador de Redes - GCOM
* Another happy Slackware & Debian GNU/Linux user
* Blog: https://admlinux.cubava.cu
* Proud GNU/Linux User #445535
* ☎ +53-5-838-7462
* ☎ +49-170-7683042
*/

___
Gutl-l mailing list -- gutl-l@listas.jovenclub.cu
To unsubscribe send an email to gutl-l-le...@listas.jovenclub.cu

[Gutl-l] Re: Otra duda de postfix

2018-11-14 Por tema Informatico 
mi preguntas es, hay alguna manera de poner solo los internacionales, 
o sea que mi postfix por defecto solo envie a .CU y solo aquellos que 
ponga en la lista envien al más allá, eh leido y recontraelido los 
mensajes en la lista, pero no me pinchan las soluciones, espero alguna 
sugerencia



gracias de antemano

DE: Adalberto Fajardo Barzaga
 Esp. "B" Ciencias Informáticas, Administrador de RED
 Empresa Acueducto y Alcantarillado Cienfuegos
Calle 37 #5003 e/50 y 52, Cienfuegos, Cuba. CP 55100
Email: adalbe...@eaacf.hidro.cu
Teléfono: 43516474 Móvil: 52805794




Claro mano que hay una forma, mira lo hago asi:


Tengo en postfix un directorio /etc/postfix/filtros y dentro de este 
directorio tres archivos :


filtro_nac tiene el sigiuente contenido:

/^([fF]rom:(\s*|=))?<>$/    RELAY
/\@*\.cu$/    RELAY
/^\@/    REJECT 550 El formato de la direccion electronica no es valido
/[!%\@].*\@/    REJECT 550 Formato de direccion electronica incorrecto.
/\@*/    REJECT 550 Su cuenta de correo no esta Autorizada a Enviar ni 
Recibir de Dominios Internacionales.



usuarios_in con el sigiuente contenido

#Con Salida Internacional
ybritozam...@rubia.alinet.cu     internaciona este es por las 
clases de resticciones



#Con salida a nivel nacional

rubia.alinet.cu   nacional_inpor las clases de 
restricciones que tengo



usuarios_out  con el sigiuente contenido

#Con Entrada Internacional
ybritozam...@rubia.alinet.cu     internaciona este es por las 
clases de resticciones



#Con entrada a nivel nacional

rubia.alinet.cu   nacional_inpor las clases de 
restricciones que tengo



Ahora en el main tengo las sigiuentes:

##
# Restricciones de envio[n/i]/recepcion/suplantacion #
##

smtpd_relay_restrictions = permit_mynetworks, permit_sasl_authenticated, 
defer_unauth_destination


smtpd_client_restrictions = permit_mynetworks, 
permit_sasl_authenticated, reject


-en este caso solo se permite enviar correo desde lo que esta permitido 
en la red, usuarios autenticados y rechazar los que no estan en estos 
dos supuestos y en el tercero igual



#  clases de Restriciones de usuarios  #

smtpd_restriction_classes = nacional_out
                                                    nacional_in
                           internacional

nacional_out = check_recipient_access 
regexp:/etc/postfix/filtros/filtro_nac, reject
nacional_in = check_sender_access 
regexp:/etc/postfix/filtros/filtro_nac, reject

internacional =    permit

# Contra quien se loguean
smtpd_sender_login_maps =  pcre:/etc/postfix/login-maps



y para las las restricciones

#Sender restrictions
smtpd_sender_restrictions =
 reject_sender_login_mismatch  --rechazar usuarios que no estan 
listados
 check_recipient_access hash:/etc/postfix/filtros/usuarios_in 
chequear los remitentes de esta lista

 reject_unknown_sender_domain-rechazar dominios desconocidos
 reject_non_fqdn_sender-- rechazar los dominios que no sean fqdn
 reject_unlisted_sender--- rechazar los no listados en el sender
 permit_mynetworks
 permit_sasl_authenticated
 check_sender_access pcre:/etc/postfix/sender_access.pcre

# Recipient restrictions
smtpd_recipient_restrictions =
 check_sender_access hash:/etc/postfix/filtros/usuarios_out
 reject_non_fqdn_recipient
 reject_unlisted_recipient
 permit_mynetworks
 permit_sasl_authenticated
 reject_unauth_destination


Asi lo tengo, se hace mas facil pues solo es modificar la parte de 
usuarios_in usuarios_out que al final internacional son pocos, los mios 
son tres y trabaja de maravillas.



Espero que te pueda servir lo que te expongo




___
Gutl-l mailing list -- gutl-l@listas.jovenclub.cu
To unsubscribe send an email to gutl-l-le...@listas.jovenclub.cu

[Gutl-l] graylog y windows log

2018-11-14 Por tema Joel Enriquez Moya 
Donde puedo encontrar la documentación para parchear los Log de los clientes de 
Windows en Graylog?

 

Lic. Joel Enriquez Moya

Esp. P de Informática y Comunicación

Empresa Comercial del Cemento

Telf: 7-2614346-9022 (ext 102)

Movil: 5-2863973

Correo: j...@ecocem.cu  

 

 

De: Omar Padrón Capote [mailto:o...@mpcfg.co.cu] 
Enviado el: martes, 13 de noviembre de 2018 04:55
Para: Lista cubana de soporte técnico en Tecnologias Libres 
mailto:gutl-l@listas.jovenclub.cu> >
Asunto: [Gutl-l] Re: graylog y windows log

 

Si

 

  _  

De: "Joel Enriquez Moya" <  j...@ecocem.cu>
Para: "Lista cubana de soporte técnico en Tecnologias Libres" < 
 gutl-l@listas.jovenclub.cu>
Enviados: Martes, 13 de Noviembre 2018 16:53:41
Asunto: [Gutl-l] graylog y windows log

 

Se puede parchear los Log de los clientes de Windows en Graylog??...al igual 
los server en Windows??

 

Lic. Joel Enriquez Moya

Esp. P de Informática y Comunicación

Empresa Comercial del Cemento

Telf: 7-2614346-9022 (ext 102)

Movil: 5-2863973

Correo: j...@ecocem.cu  

 

 


___
Gutl-l mailing list -- gutl-l@listas.jovenclub.cu 
 
To unsubscribe send an email to gutl-l-le...@listas.jovenclub.cu 
 

 

Empresa de Recuperación de Materias Primas Cienfuegos 
Cienfuegos, Provincia Cienfuegos 
Ave 64 #5901 e/59 y 61 
Teléfonos: 43515887, 43515878 

 

___
Gutl-l mailing list -- gutl-l@listas.jovenclub.cu
To unsubscribe send an email to gutl-l-le...@listas.jovenclub.cu
___
Gutl-l mailing list -- gutl-l@listas.jovenclub.cu
To unsubscribe send an email to gutl-l-le...@listas.jovenclub.cu

[Gutl-l] Re: squid vs AD

2018-11-14 Por tema Gustavo Valmaña Villalonga 
Si mano, la consola de RSAT la instale para poder establecer las GPO, y 
que los compañeros mios que no estan acostubrados a Linux puedan crear 
los usuarios y cambiar contraseñas, por cierto tienes alguna 
bibliografia de samba-tools para ver todas las maravillas que puede 
hacer? saludos


On 13/11/18 7:51 p. m., Arian Molina Aguilera wrote:

El 13/11/18 a las 14:34, Gustavo Valmaña Villalonga escribió:

Si lo que como desgraciadamente tenemos que usar los sistemas contables
basados SQL-SERVER y MS Windows, instale la consola de administración
del dominio ahi, estaba mirando como instalar SQL-SERVER en Linux, lo
que la gente de DESOFT no creo que quieran montar el VERSAT en
SQL-SERVER para linux, yo quisiera hasta Linux en las estaciones de
trabajo de los usuarios pero aun tenemos ciertas "barreras" que saltar


exactamente, pero que dices instalaste las consolas RSAT en el mismo
server SQL pero tienes el dominio en Samba4??


___
Gutl-l mailing list -- gutl-l@listas.jovenclub.cu
To unsubscribe send an email to gutl-l-le...@listas.jovenclub.cu



--
Este mensaje le ha llegado mediante el servicio de correo electronico que 
ofrece Infomed para respaldar el cumplimiento de las misiones del Sistema 
Nacional de Salud. La persona que envia este correo asume el compromiso de usar 
el servicio a tales fines y cumplir con las regulaciones establecidas

Infomed: http://www.sld.cu/
___
Gutl-l mailing list -- gutl-l@listas.jovenclub.cu
To unsubscribe send an email to gutl-l-le...@listas.jovenclub.cu

[Gutl-l] Re: Otra duda de postfix

2018-11-14 Por tema Manuel Mely 
> On November 13, 2018 at 11:34 PM Adalberto Fajardo Barzaga 
>  wrote:
> 
> 
> Colegas ya logre poner el postfix sabroso, envia y recibe de maravillas, 
> le metí los filtros de nacional e internacional, y pinchan al kilo, 
> usando esto del tuto de http://admlinux.cubava.cu muy bueno que está y 
> con algunas cosas del mio que ya funciona.
> 
> ###
> # Restricciones de envio[n/i]/recepcion/suplantacion
> ###
> 
> smtpd_restriction_classes = cu-in, cu-out, int-in, int-out
> 
> cu-in = check_sender_access regexp:/etc/postfix/rules/cu, reject
> cu-out = check_recipient_access regexp:/etc/postfix/rules/cu, reject
> int-in = check_sender_access regexp:/etc/postfix/rules/int, reject
> int-out = check_recipient_access regexp:/etc/postfix/rules/int, reject
> 
> que sucede que de esta manera, cuando agrego un usuario tengo que 
> decirle o tienes nacional o internacional, y así pincha de lujo, si no 
> lo pongo el tipo envia pa donde sea, sin restricciones, pero saquen la 
> cuenta, tengo casi 250 usuarios con nacional y solo 10 con 
> internacional, se imaginan 1 a 1 poner los que solo salen nacional
> 
> mi preguntas es, hay alguna manera de poner solo los internacionales, o 
> sea que mi postfix por defecto solo envie a .CU y solo aquellos que 
> ponga en la lista envien al más allá, eh leido y recontraelido los 
> mensajes en la lista, pero no me pinchan las soluciones, espero alguna 
> sugerencia
> 
> 

main.cf? o al menos smtpd mumble restrictions?
___
Gutl-l mailing list -- gutl-l@listas.jovenclub.cu
To unsubscribe send an email to gutl-l-le...@listas.jovenclub.cu

[Gutl-l] Re: Otra duda de postfix

2018-11-14 Por tema Manuel Mely 

> On November 13, 2018 at 6:38 PM Gustavo Valmaña Villalonga 
>  wrote:
> 
> 
> Mano creo que postix se puede integrar a LDAP, mira a ver si puedes 
> buscar la manera de crear usuarios del dominio
> 

no necesitas complicarte la vida, aunque la sugerencia no es mala :)
___
Gutl-l mailing list -- gutl-l@listas.jovenclub.cu
To unsubscribe send an email to gutl-l-le...@listas.jovenclub.cu