[Gutl-l] Re: Wifi usb en ubuntu

[Aldo Martinez Selleras]

https://askubuntu.com/questions/1018375/how-do-i-install-driver-for-rtl88x2bu

https://ageeklivinginthefuture.blogspot.com/2018/11/antena-usb-ac-1200-mbps-chip-realtek.html

dos soluciones q dicen funcionan!!

exitos
___
Gutl-l mailing list -- gutl-l@listas.jovenclub.cu
To unsubscribe send an email to gutl-l-le...@listas.jovenclub.cu

[Gutl-l] Re: Servidores de Nombres

[Aldo Martinez Selleras]

no tiene nada q ver a quien pongas como forwarders en tus NS, con los 
servidores que manejen los dominios regionales, puedes poner hasta los 
de google si quieres, y es lo mismo, los forwarders es a quien le 
preguntan tus servidores cuando las consultas se originan desde el.


si te moviste a .cu pues quienes deben dar respuesta son los de CITMATEL 
(169.158.128.xxx) esto para el mundo


revisa q tu dominio este bien dado de alta en www.nic.cu

la zona la manejas tu, o la dejaste a CITMATEL ?

___
Gutl-l mailing list -- gutl-l@listas.jovenclub.cu
To unsubscribe send an email to gutl-l-le...@listas.jovenclub.cu

[Gutl-l] Re: rsyslog

[Aldo Martinez Selleras]

cuando mandas a hacer log en el iptables, ponle un prefijo q reconozcas 
y que puedas filtrar por el sin problemas


-j LOG --log-prefix "fwl ssh: "

:msg,*contains*, "fwl" -/var/log/iptables.log
& ~

esta linea

& ~

es importante, es la q evita q esos mensajes caigan en otros logs...

pero mi recomendacion es q t mudes a syslog-ng

saludos

___
Gutl-l mailing list -- gutl-l@listas.jovenclub.cu
To unsubscribe send an email to gutl-l-le...@listas.jovenclub.cu

[Gutl-l] Re: Portal cautivo no muestra pagina de bienvenida

[Aldo Martinez Selleras]

u...@domain.com Cleartext-Password := "K3y.9102"  Simultaneous-Use = 1

el tema del tiempo de la cuenta es que lo cuenta al cerrar la sesion, asi q si 
mantiene la conexion activa,
el radius no cierra la conexion viva, al menos la ultima vez q estuve 
mirando... quizas hay alternativas,
mas cuando usas como backend maridb

___
Gutl-l mailing list -- gutl-l@listas.jovenclub.cu
To unsubscribe send an email to gutl-l-le...@listas.jovenclub.cu

[Gutl-l] Re: Sobre ssh

[Aldo Martinez Selleras]

por defecto no deja acceder con el usuario root seguridad basica!


___
Gutl-l mailing list -- gutl-l@listas.jovenclub.cu
To unsubscribe send an email to gutl-l-le...@listas.jovenclub.cu

[Gutl-l] Re: backup a pc fisica con linux

[Aldo Martinez Selleras]

whilo dd  imagen exacta del dispositivo

On 2/5/2019 3:09 p. m., Tec. Gustavo Valmaña Villalonga wrote:


Bueno ahí hay algo que “envidiarle” a pfsense, jajaja, mano a ver 
puedes crear unos scripts que salven el contenido del directorio ETC y 
todo donde tengas las configuraciones, este es un ejemplo del que yo uso


#!/bin/sh

#

# @copyright   Copyright (C) 2013, "AliNEt". All rights reserved.

#

: ${LOGSPATH:=/etc} # Ruta de destino base.

: ${BACKPATH:=/home/CONFIGURACIONES/NS1} # Ruta de destino final.

: ${COMPRES:=TRUE} # Compresion

: ${DATE:=$(date +'%Y-%m-%d')} # Fecha.

: ${TIME:=$(date +'%R')} # Hora.

# Chequeo y Limpieza de Directorios

if [ ! -d "$BACKPATH" ] ; then mkdir -p "$BACKPATH";

fi ## Crear el directorio de final si no existe.

# Ejecutar.

cp "$LOGSPATH" "$BACKPATH/etc_ns1_$DATE" -R

# Chequeamos si hay que comprimir.

if [ $COMPRES = 'TRUE' ] ; then

    cd "$BACKPATH"

    zip "etc_ns1_$DATE.zip" etc_ns1_$DATE/ -r

    rm -r  $BACKPATH/etc_ns1_$DATE

fi

exit 0

Tec. Gustavo Valmaña Villalonga

Administrador de Redes

GEASP

/“Adéntrate en la nada, acomete contra el vacío, rodea lo que 
defiende, asáltalo donde no te espere./


/Sun Tzu”/

*De:* Tec. Comunicaciones Transgaviota Centro(Wilfredo Martínez 
Consuegra) [mailto:tec.como...@cen.transgaviota.cu]

*Enviado el:* martes, 5 de febrero de 2019 14:59
*Para:* 'Lista cubana de soporte técnico en Tecnologias Libres' 


*Asunto:* [Gutl-l] backup a pc fisica con linux

Saludos

Tengo un linux físico que funciona como gateway y fw de la red

Debian 9 + iptables en un hdd de 1 tera que era el que había en ese 
momento.


Ese server tiene varias interfaces de red

1-lan

1-internet

1-vpn

1-dmz (servidores)

Funciona a las mil maravillas sin envidiarle nada a endian fw pfsense 
u otros.


La pregunta es la siguiente:

Como puedo hacerle un backup a ese server por si dejara de funcionar 
algún día hacerle un restore de forma rápida sin tener que instalar 
debian, configurar las interfaces de redes y activar el script de 
iptables?


Algo al estilo de Norton gosth o similares

Acepto todas las sugerencias, todas las probaré para quedarme con la 
que me guste


Saludos Cordiales,

Whilo

M.Sc. Wilfredo Martínez Consuegra

Técnico en Comunicaciones

*Transgaviota CENTRO*

Cayo Las Brujas, Villa Clara.

Teléfono Trabajo: +53  42 350080 ext 116

Teléfono Celular: +53 53 664 665

Teléfono VoIP VPN Gaviota: 4316

Correo Nauta: wh...@nauta.cu 


___
Gutl-l mailing list -- gutl-l@listas.jovenclub.cu
To unsubscribe send an email to gutl-l-le...@listas.jovenclub.cu
___
Gutl-l mailing list -- gutl-l@listas.jovenclub.cu
To unsubscribe send an email to gutl-l-le...@listas.jovenclub.cu

[Gutl-l] Re: iptables

[Aldo Martinez Selleras]

igual podrias meter un ciclo for y generar las reglas, haciendo un cat 
/path/file y x cada linea meter la regla!


while read line; do
echo "ip neigh replace $(echo $line | awk -F"|" '{print $2}' ) lladdr 
$(echo $line | awk -F"|" '{print $1}') dev eth0 nud perm"

done < relacion-ip-mac

esto lo hice para un file con este formato

00:40:f4:2d:3a:53|192.29.30.7
00:40:f4:2d:41:46|192.29.30.7
00:e0:18:c7:5a:93|192.29.30.1

o sea, me crea una tabla ARP x cada linea en el file...

metele ahi!!

saludos y un abrazo

Feliz 2019, salud y exitos ;)


___
Gutl-l mailing list -- gutl-l@listas.jovenclub.cu
To unsubscribe send an email to gutl-l-le...@listas.jovenclub.cu

[Gutl-l] Re: iptables

[Aldo Martinez Selleras]

NET_CU=169.158.0.0/16,152.206.0.0/17,152.206.128.0/17,152.207.0.0/17,152.207.128.0/17,181.225.224.0,19,190.107.0.0/20,190.15.144.0/20,190.6.64.0/20,190.6.80.0/20,190.92.112.0/20,200.0.16.0/24

iptables -A INPUT -i eth0 -s $NET_CU -p icmp -m limit --limit 5/second 
--icmp-type echo-request -j ACCEPT



whilo, eso solo t va a hacer q el script t genere una regla por cada una 
de los rangos, o sea, tu solo pones una linea y el te genera una regla 
por cada uno!


___
Gutl-l mailing list -- gutl-l@listas.jovenclub.cu
To unsubscribe send an email to gutl-l-le...@listas.jovenclub.cu

[Gutl-l] Re: Insertar los log de squid en mysql

[Aldo Martinez Selleras]

el squid tiene un modulo para eso


   NAME

log_db_daemon - Database logging daemon for Squid


   SYNOPSIS

log_db_daemon DSN [options]


   DESCRIPTOIN

This program writes Squid access.log entries to a database. Presently 
only accepts the *squid* native format


*DSN*
   Database DSN encoded as a path. This is sent as the access_log file
   path.

   Sample configuration:
  access_log daemon:/host/database/table/username/password squid


___
Gutl-l mailing list -- gutl-l@listas.jovenclub.cu
To unsubscribe send an email to gutl-l-le...@listas.jovenclub.cu

[Gutl-l] Re: AYUDAAAA con permisos

[Aldo Martinez Selleras]

On 12/3/2018 11:52 a. m., Alberto José García Fumero wrote:

El lun, 03-12-2018 a las 10:33 -0500, Ulises Gonzalez Horta escribió:

On 2018-12-03 10:26, MSc. Carlos Pollan E wrote:

Hola colegas.

Tengo un colega con un problema.

Resulta que sin darse cuenta le dio permisos 777 a root tratando de
darle permisos a una carpeta, es decir quería hacer:    chmod -R
777
./* y lo que hizo fue:  chmod -R 777 /*

y ahora hay unas cuantas cosas que no funcionan. La pregunta del
millón ¿cómo revertir eso?

Saludos y muchísimas gracias de antemano

Respuesta real no, pero si tienes otra computadora similar, puedes
"copiar" los permisos de una PC a la otra, hace un tiempo mande un
script hecho en Perl la lista para eso, si no lo encuentras, te lo
puedo
mandar por la noche. Basicamente corres el script en una PC que esta
ok
y eso te genera un archivo con los permisos de cada uno de los
archivos,
luego corres el script con el archivo en la PC mala y eso te pone
los
permisos en su sitio, con esto al menos tendras los archivos mas
importantes, solo te quedarian los archivos personales o alguna cosa
que
que no sea igual en las dos Pcs, por eso es importante que las dos
PCs
sean lo mas similares posibles


Quizás si lograra instalar lynis el programa le vaya indicando los
permisos que debe tener cada servicio importante (porque te dice que
tienes este, y deberías tener este otro) . Ahí tendría al menos una
recuperación parcial, sin tener que reinstalar.


y como lynis hay varias herramientas que monitorean los cambios de 
permisos y atributos en el fs... otro nivel d la seguridad q muy pocas 
veces se toca ;) integridad de fs, x ahi va la historia!


saludos

___
Gutl-l mailing list -- gutl-l@listas.jovenclub.cu
To unsubscribe send an email to gutl-l-le...@listas.jovenclub.cu

[Gutl-l] Re: duda delay pools

[Aldo Martinez Selleras]

para eso tienes q aplicarle las reglas al metodo CONNECT

q es el q asume el control de las conexiones ssl, o implementar 
ssl_bump, con todo lo q conlleva!!!


___
Gutl-l mailing list -- gutl-l@listas.jovenclub.cu
To unsubscribe send an email to gutl-l-le...@listas.jovenclub.cu

[Gutl-l] Re: ¿Cazando intrusos en Nauta Hogar?

[Aldo Martinez Selleras]

y para protegerte mas, activa el filtro mac en el router!, solo permite 
las mac de los dispositivos q conoces, eso t ayudara, restringe la 
cantidad de direcciones IP a distribuir via dhcp, viene x defecto a un 
/24 puedes tambien hacer asociaciones entre dispositivos y las 
direcciones ip q reciben! revisa un poco mas el router y encontraras 
varias cosillas interesantes en el.


saludos


___
Gutl-l mailing list -- gutl-l@listas.jovenclub.cu
To unsubscribe send an email to gutl-l-le...@listas.jovenclub.cu

[Gutl-l] Re: Squid3 ssl-bump en debian 9 error

[Aldo Martinez Selleras]

micky, ya probaste quitando iptables del camino! hazle un stop completo 
al squid y vuelve a iniciarlo


http_port 192.168.1.2:3128 ssl-bump cert=/etc/squid/ssl/domain.cert 
key=/etc/squid/ssl/domain.private generate-host-certificates=on 
version=1 options=NO_SSLv2,NO_SSLv3,SINGLE_DH_USE


https_port 192.168.1.2:3129 ssl-bump cert=/etc/squid/ssl/domain.cert 
key=/etc/squid/ssl/domain.private intercept 
generate-host-certificates=on version=1 
options=NO_SSLv2,NO_SSLv3,SINGLE_DH_USE


ponle ssl_bump a los dos! el 3129 agrega el intercept

saludos
___
Gutl-l mailing list -- gutl-l@listas.jovenclub.cu
To unsubscribe send an email to gutl-l-le...@listas.jovenclub.cu

[Gutl-l] Re: salva de users en server de email.

[Aldo Martinez Selleras]

el comando es newusers!

newusers - update and create new users in batch


   Synopsis

*newusers* [/options new_users/]


   Description

The *newusers* command reads a file of user name and clear-text password 
pairs and uses this information to update a group of existing users or 
to create new users. Each line is in the same format as the standard 
password file (see *passwd *(5)) 
with the exceptions explained below:


pw_name:pw_passwd:pw_uid:pw_gid:pw_gecos:pw_dir:pw_shell

mi otra recomendacion es q cuando hagas salva d los buzones, tambien 
hagas salvas de la info de los usuarios almacenada en passwd/group para 
que mantengas la relacion uid:gid con user:group


pido disculpas en el temino usado en el mensage anterior, me referi a 
permisos en mas de una ocasion cuando el tema era de seguro 
fundamnetalmente propietario de los archivos!


aunque el tip de --preserve-permission y --same-owner esta interesante!

saludos

___
Gutl-l mailing list -- gutl-l@listas.jovenclub.cu
To unsubscribe send an email to gutl-l-le...@listas.jovenclub.cu

[Gutl-l] Re: salva de users en server de email.

[Aldo Martinez Selleras]

el FS de linux esta muy apegado a los permisos, no he estudiado a fondo, 
pero siempre va a tener relacion con un UID:GID que coincida con lo q 
traes de otro almacenamiento ya es distinto, pero no creo q puedas 
excliur el tema permisos, el metodo que usas para hacer salvas y 
respaldos es es correcto, y debes tener eso siempre en cuenta, 
propietarios de los archivos.


saludos

___
Gutl-l mailing list -- gutl-l@listas.jovenclub.cu
To unsubscribe send an email to gutl-l-le...@listas.jovenclub.cu

[Gutl-l] Re: postfix

[Aldo Martinez Selleras]

On 8/27/2018 3:40 PM, Arian Molina Aguilera wrote:

El 27/08/18 a las 12:34, Ulises Gonzalez Horta escribió:

Lo que quiero hacer es que de ese correo que actualmente solo le llega
a 2
direcciones le llegue una copia a varias direcciones mas.
Alguien puede darme un norte de cómo hacerlo?
Traté con recipient_bcc_maps de la siguiente forma:
main.cf:
recipient_bcc_maps=hash:/etc/postfix/recipient_bcc_maps
y luego en el fichero /etc/postfix/recipient_bcc_maps:
esta...@bfi.cu jefe.ries...@ensenachos.co.cu informat...@ensenachos.co.cu
contabilid...@ensenachos.co.cu
pero no me funciona.
Cualquier ayuda o recomendación se agradecería enormemente


aqui debes hacer postmap al archivo recipient_bcc_maps y recargar
Postifx, eso te creara una lista indexada que es la que realmetne lee
Postfix, ademas en tu caso que son varias direcciones, debes separarlas
por ";" no por espacio, pero lo mas grave es que si tu dices que los
correos vienen de (qualquier_cosa)=esta...@bfi.cu, entonces eso
nunca va a hacer match para luego aplicar la redireccion, prueba a poner
  *esta...@bfi.cu  si es que asi te pudiera servir..



yo crearía un alias, con las direcciones interesadas que quiero que les
llegué copia, y solo usaría ese alias en el recipient_bcc_maps, el from
del correo del bfi siempre es esta...@bfi.cu, lo que tu vez como algo
delante del igual, son id de los correos, pero realmente si analizas a
fondo el log del postfix verás que la dirección real del from es
esta...@bfi.cu



___
Gutl-l mailing list -- gutl-l@listas.jovenclub.cu
To unsubscribe send an email to gutl-l-le...@listas.jovenclub.cu
yo comparto la opinion del alias, es creo la mejor opcion, y al usar un 
alias, no tienes necesidad de usar los _bcc_, cuando quieras agregar o 
modificar los destinatarios, solo es el alias y luego postalias, 
declaras una nueva direccion en el bfi, con esa misma idea 
reciben-estado-cue...@dominio.cu y cuando el bfi envie a esa cuenta, 
pues tu mta lo distribuye a todas las correspondientes!


___
Gutl-l mailing list -- gutl-l@listas.jovenclub.cu
To unsubscribe send an email to gutl-l-le...@listas.jovenclub.cu

[Gutl-l] Re: problemas con ethernet

[Aldo Martinez Selleras]

whilo, habilitaste el ip_forward !??

ya miraste bien las reglas del fw refiriendote a nombres de interfaces 
en -i -o


recoge log de todo y depura!

otra, sin iptables debe funcionar solo con masquerado + ip_forward

los correos q llegan de internet, si bajan al mx via smtp-gateway ??


___
Gutl-l mailing list -- gutl-l@listas.jovenclub.cu
To unsubscribe send an email to gutl-l-le...@listas.jovenclub.cu

[Gutl-l] Re: pfsense+postfix+bind+Squid

[Aldo Martinez Selleras]

mi opinion sobre el hilo original, es q ese concepto de que pfsense es 
el OS "para server ideal" es bien debatible, no creo que para montar 
servicios como squid + bind + postfix, hay que caer en pfsense, esa 
distro se hizco on un fin y no es ese precisamente (pfSense® - World's 
Most Trusted Open Source Firewall 
) 
queda clara la idea el tipo es un cortafuegos con otros servicios 
agregados, fundamentalmente relacionados a trafico de redes, lo de los 
servicios a otras distro y demas le van super, es mi opinion!, no 
recomiendo nada, asume lq que mas comodo te vaya, lo de virtualizar... 
en ningun momento comentaste q estuvieras corto de recursos, para un 
servicio de postfix + bind + squid, no hace falta grandes recursos, de 
cuaqueir esquina puedes sacar hardware para eso, eso si postfix es solo 
smtp...


la verdad en pfsense mi experiencia es nula, de poder instalarle 
paquetes como te comento alguien, estoy seguro que se puede pues tiene 
base freebsd y ya eso lo puedes controlar a placer.


saludos
___
Gutl-l mailing list -- gutl-l@listas.jovenclub.cu
To unsubscribe send an email to gutl-l-le...@listas.jovenclub.cu

[Gutl-l] Re: [solucionado] Re: Duda con Django usando Herencia de Plantillas

[Aldo Martinez Selleras]

antes que nada, me alegro hayas resuelto! pero no se el tutorial, yo no 
uso Django, sino symfony, y como vi que es la misma sintaxis te hice el 
comentario, quizas debas ayudarlo y respetar las extensiones de los 
ficheros, no se si sera una condicion del framework, pero lo cierto es 
que esas plantillas, no son html... hasta para tu miso luego puede ser 
una buena practica!

saludos, y exitos!
___
Gutl-l mailing list -- gutl-l@listas.jovenclub.cu
To unsubscribe send an email to gutl-l-le...@listas.jovenclub.cu

[Gutl-l] Re: Duda con Django usando Herencia de Plantillas.

[Aldo Martinez Selleras]

no se si el codigo que pones aqui esta literal, pero hay unos espacios 
que creo que no deben ir


{% extends %}

{% block %}

los espacios entre la llave y simbolo de % me refiero!

el django hace extend de un html directo, segun la sintaxis parece twig 
el motor de plantillas, entonces quizas deba ser


{% extends "base.html.twig" %}


___
Gutl-l mailing list -- gutl-l@listas.jovenclub.cu
To unsubscribe send an email to gutl-l-le...@listas.jovenclub.cu

[Gutl-l] Re: Problemas con bind9 + SPF

[Aldo Martinez Selleras]

q permisos tiene el file

/etc/bind/named.conf

y quien es el propietario??
si esta 600 root.root cambialo a 644 y vuevle a hacer resart al servicio

___
Gutl-l mailing list -- gutl-l@listas.jovenclub.cu
To unsubscribe send an email to gutl-l-le...@listas.jovenclub.cu

[Gutl-l] Re: confirmar que los paquetes salen de un servidor

[Aldo Martinez Selleras]

no he leido con detenimiento los mensajes relacioados con el hilo, pero 
en la empresa que trabajo tambien hay que usar vpn para los servicios 
internos de la entidad, tuve que hacer mis cosas en el iptables para que 
los servicios a traves de la vpn funcionaran, pero lo basico fue cargar 
este modulo!


modprobe ip_nat_pptp

lo otro fue permitir el trafico forward al servidor VPN
iptables -A FORWARD -s $VPN_CLIENTS -o eth0 -d $VPN_SERVER -j ACCEPT
iptables -A FORWARD -d $VPN_CLIENTS -i eth0 -s $VPN_SERVER -j ACCEPT

pero el que mas ayudo fue el modulito!!!
incluido el ip_forward y el correspondiente NAT, que realmente no se usa 
directamente en la vpn, a no ser que este este modulo cargado q se 
dscribe bastante el solo!!


saludos y espero eso te de alguna luz

___
Gutl-l mailing list -- gutl-l@listas.jovenclub.cu
To unsubscribe send an email to gutl-l-le...@listas.jovenclub.cu

Re: [Gutl-l] conecctar dos servidores jabber

[Aldo Martinez Selleras]

On 12/19/2017 7:30 AM, Yoel Villarreal wrote:

El Tue, 19 Dec 2017 10:23:32 +0100
Manuel Mely  escribió:

Supongo que los tiros andan por aquí [1]

A compliant client implementation MUST support both TLS and SASL for
connections to a server.

The TLS protocol for encrypting XML streams (defined under Use of
TLS) provides a reliable mechanism for helping to ensure the
confidentiality and data integrity of data exchanged between two
entities.

The SASL protocol for authenticating XML streams (defined under Use
of SASL) provides a reliable mechanism for validating that a client
connecting to a server is who it claims to be.

Client-to-server communications MUST NOT proceed until the DNS
hostname asserted by the server has been resolved. Such resolutions
SHOULD first attempt to resolve the hostname using an [SRV] Service
of "xmpp-client" and Proto of "tcp", resulting in resource records
such as "_xmpp-client._tcp.example.com." (the use of the string
"xmpp-client" for the service identifier is consistent with the IANA
registration). If the SRV lookup fails, the fallback is a normal
IPv4/IPv6 address record resolution to determine the IP address,
using the "xmpp-client" port 5222, registered with the IANA.

The IP address and method of access of clients MUST NOT be made
public by a server, nor are any connections other than the original
server connection required. This helps to protect the client's server
from direct attack or identification by third parties.

1- https://xmpp.org/rfcs/rfc3920.html


Se agradece la explicacion, ingles o no, la cosa es que Fumero no tiene
el control del dns y lo necesita. Primer paso, tener el control,
segundo paso poner el record srv, creeme Fumero que lo demas es
trivial, solo que tengan visibilidad entre esos dos jabber.
__
Lista de correos del Grupo de Usuarios de Tecnologías Libres de Cuba.
Gutl-l@jovenclub.cu
https://listas.jovenclub.cu/cgi-bin/mailman/listinfo/gutl-l

cierto, realmente con registros A todo debe funcionar, los SRV son mas 
bonitos para que use el mismo dominio para todos los servicios, pero 
deben funcionar, incluso entre dos servers, a golpe de IP se deben 
conectar sin problemas, revisen que los dos esten aceptando conexiones 
s2s y que los puertos esten disponibles entre ellos, en los logs, debe 
dar razones!

__
Lista de correos del Grupo de Usuarios de Tecnologías Libres de Cuba.
Gutl-l@jovenclub.cu
https://listas.jovenclub.cu/cgi-bin/mailman/listinfo/gutl-l

Re: [Gutl-l] Documentación sobre ejabberd

[Aldo Martinez Selleras]

es que el DNS no te esta respondiendo correctamente!!

;; flags: qr rd ra; QUERY: 1, ANSWER: 0, AUTHORITY: 1, ADDITIONAL: 0

y por el query que estas haciendo deben ser @jabber.abtss.co.cu

te recomiendo!!

servidor    IN    A    aaa.bbb.ccc.ddd

$ORIGIN _tcp.jabber.abtss.co.cu.
_jabber SRV 5 0 5269  servidor.abtss.co.cu.
_xmpp-client    SRV 5 0 5222 servidor.abtss.co.cu.
_xmpp-server    SRV 5 0 5269 servidor.abtss.co.cu.
$ORIGIN jabber.abtss.co.cu.
conference  CNAME   servidor.abtss.co.cu.
vjud    CNAME   servidor.abtss.co.cu.

modifica serial del dns, recarga la config del dns!

__
Lista de correos del Grupo de Usuarios de Tecnologías Libres de Cuba.
Gutl-l@jovenclub.cu
https://listas.jovenclub.cu/cgi-bin/mailman/listinfo/gutl-l

Re: [Gutl-l] Documentación sobre ejabberd

[Aldo Martinez Selleras]

ahi debes decirle al dig que el query que estas haciendo es para un tipo 
srv, el por defecto busca registros de tipo A


dig srv _xmpp-server._tcp.jabber.abtss.co.cu

tambien debes poder responder por tu puerto 5269!


__
Lista de correos del Grupo de Usuarios de Tecnologías Libres de Cuba.
Gutl-l@jovenclub.cu
https://listas.jovenclub.cu/cgi-bin/mailman/listinfo/gutl-l

Re: [Gutl-l] Sobre Android.

[Aldo Martinez Selleras]

CM murio, pero nacio LineageOS

Optimus L90(w7)

https://download.lineageos.org/w7

https://mirrorbits.lineageos.org/full/w7/20170428/lineage-14.1-20170428-nightly-w7-signed.zip

experiencia con el funcionamiento no lo tengo, yo tengo un i9300 y la de 
ahi me fuciona OK


exitos ;)
__
Lista de correos del Grupo de Usuarios de Tecnologías Libres de Cuba.
Gutl-l@jovenclub.cu
https://listas.jovenclub.cu/cgi-bin/mailman/listinfo/gutl-l

Re: [Gutl-l] tortoisehg

[Aldo Martinez Selleras]

https://www.mercurial-scm.org/release/windows/?C=N;O=D

http://ftp.psu.ru/programming/mercurial/


__
Lista de correos del Grupo de Usuarios de Tecnologías Libres de Cuba.
Gutl-l@jovenclub.cu
https://listas.jovenclub.cu/cgi-bin/mailman/listinfo/gutl-l

Re: [Gutl-l] Soluciones para separar en Postfix los que tienen correo internacional y los desafortunados que no

[Aldo Martinez Selleras]

dale una mirada al paquete postfwd

tiene varias confirguraciones que ayudan en esa politica y en varias mas...

saludos

__
Lista de correos del Grupo de Usuarios de Tecnologías Libres de Cuba.
Gutl-l@jovenclub.cu
https://listas.jovenclub.cu/cgi-bin/mailman/listinfo/gutl-l

Re: [Gutl-l] problemas con tareas de Cron

[Aldo Martinez Selleras]

El 20/04/16 a las 16:30, Arian Molina Aguilera escribió:

El 20/04/16 a las 15:11, Aldo Martinez Selleras escribió:

bueno, ahi veo un detalle importante en la sitanxis del crontab

# m h dom mon dow user  command

50 23 * * * sh /usr/local/squish/reiniciacuotas.sh


te falta el usuario que va a ejecutar el comando en tu linea de crontab!

y casi siempre en estas cosas es mejor poner el camino completo a los
interpretes, aunque no creo que sea requerimento xq inicias bien el script!

asi seria menos problematico

50 23 * * * root /bin/sh /usr/local/squish/reiniciacuotas.sh


y revisa en tu syslog que de seguro tienes algun mensaje relativo donde
puede que te explique la razon del xq no te esta funcionando la tarea!

egrep cron /var/log/syslog

saludos


__
Lista de correos del Grupo de Usuarios de Tecnologías Libres de Cuba.
Gutl-l@jovenclub.cu
https://listas.jovenclub.cu/cgi-bin/mailman/listinfo/gutl-l

ya explique en otro correo que cuando se usa el crontab -e para poner
tareas en el cron, esas tareas se agregan con el usuario que se edito,
es decir si estas como root, y ejecutas crontab -e ya estas se agregan
al usuario root, y este no hay que especificarlo en la tarea, esas
sintaxis que si especifican el usuarios es para usar en la configuración
global del cron, en /etc/cron.conf, Salu2.

sorry, entiendo eso, pero no vi ese mensaje anterior! mantengo entonces 
la idea de revisar en los logs a ver si encuentra algo.

saludos


__
Lista de correos del Grupo de Usuarios de Tecnologías Libres de Cuba.
Gutl-l@jovenclub.cu
https://listas.jovenclub.cu/cgi-bin/mailman/listinfo/gutl-l

Re: [Gutl-l] problemas con tareas de Cron

[Aldo Martinez Selleras]

bueno, ahi veo un detalle importante en la sitanxis del crontab

# m h dom mon dow user  command

50 23 * * * sh /usr/local/squish/reiniciacuotas.sh


te falta el usuario que va a ejecutar el comando en tu linea de crontab!

y casi siempre en estas cosas es mejor poner el camino completo a los 
interpretes, aunque no creo que sea requerimento xq inicias bien el script!


asi seria menos problematico

50 23 * * * root /bin/sh /usr/local/squish/reiniciacuotas.sh


y revisa en tu syslog que de seguro tienes algun mensaje relativo donde 
puede que te explique la razon del xq no te esta funcionando la tarea!


egrep cron /var/log/syslog

saludos


__
Lista de correos del Grupo de Usuarios de Tecnologías Libres de Cuba.
Gutl-l@jovenclub.cu
https://listas.jovenclub.cu/cgi-bin/mailman/listinfo/gutl-l

Re: [Gutl-l] Ayuda para compartir la wlan

[Aldo Martinez Selleras]

ah, se me olvido

habilitar el ip_forward y si quieres hacer NAT o usar proxy, ya es otra 
parte!





__
Lista de correos del Grupo de Usuarios de Tecnologías Libres de Cuba.
Gutl-l@jovenclub.cu
https://listas.jovenclub.cu/cgi-bin/mailman/listinfo/gutl-l

Re: [Gutl-l] Ayuda para compartir la wlan

[Aldo Martinez Selleras]

si, la solucion a eso es el hostapd, que a comento, por si alguien ha 
tenido la curiosidad, el android usa ese mismo paquete para hacer su 
Hotspot...


iw list | egrep AP

si te devuelve algo como

* AP

entonces tu interface se puede usar como AP

# cat /etc/hostapd/hostapd.conf
interface=wlan0
driver=nl80211
ssid=MIREDWAN
hw_mode=g
channel=6
max_num_sta=3
macaddr_acl=0
auth_algs=1
ignore_broadcast_ssid=0
wpa=3
wpa_passphrase=PASSWORD
wpa_key_mgmt=WPA-PSK
wpa_pairwise=TKIP
rsn_pairwise=CCMP

levanta tu interface wlan y el servicio hostapd, si quieres un dhcp, lo 
pones a correr y a escuchar por esa interface!


un pequenito howto, y funciona!


__
Lista de correos del Grupo de Usuarios de Tecnologías Libres de Cuba.
Gutl-l@jovenclub.cu
https://listas.jovenclub.cu/cgi-bin/mailman/listinfo/gutl-l

Re: [Gutl-l] offtopic [google levanto las restricciones!!]

[Aldo Martinez Selleras]

Arian, me parece que la respuesta que acabas de dar es un poco pasada al 
punto de faltar el respeto, creo que no debes dar respuestas asi, si 
para tu red hay problemas, yo no tengo por que dar razones sin base, si 
quieres te envio el file que dije que descargue o  me pides alguno que 
necesites para que veas no dije ningun mentira, lo mas importante es 
mantener la compostura y no caer en faltas de respeto que eso no nos va 
a resolver ningun problema.


saludos


__
Lista de correos del Grupo de Usuarios de Tecnologías Libres de Cuba.
Gutl-l@jovenclub.cu
https://listas.jovenclub.cu/cgi-bin/mailman/listinfo/gutl-l

Re: [Gutl-l] DRUPAL

[Aldo Martinez Selleras]

busca en page.php a ver si tienes mejor resultado los themes de 
drupal usan varios files para darle formato a las paginas, page.php, 
block.php, comment.php, template.php creo que al final hay una variable 
que dice algo asi como $closure



__
Lista de correos del Grupo de Usuarios de Tecnologías Libres de Cuba.
Gutl-l@jovenclub.cu
https://listas.jovenclub.cu/cgi-bin/mailman/listinfo/gutl-l

Re: [Gutl-l] offtopic [google levanto las restricciones!!]

[Aldo Martinez Selleras]

yo acabo de decargar de http://www.initializr.com/ una plantilla 
(initializr-verekia-4.0.zip), ayer descargue un proyecto de google!!! en 
fin como yo lo veo, si han abierto, que quizas no tengan todos los 
rangos IP del pais y no los hayan autorizado todos al full, eso me 
parece muy posible, pero de que ya cambiaron cosas, si las cambiaron!


saludos, solo esperemos que de seguro pronto ya estara autorizado completo.


__
Lista de correos del Grupo de Usuarios de Tecnologías Libres de Cuba.
Gutl-l@jovenclub.cu
https://listas.jovenclub.cu/cgi-bin/mailman/listinfo/gutl-l

Re: [Gutl-l] encuenta

[Aldo Martinez Selleras]

Debian y FreeBSD


__
Lista de correos del Grupo de Usuarios de Tecnologías Libres de Cuba.
Gutl-l@jovenclub.cu
https://listas.jovenclub.cu/cgi-bin/mailman/listinfo/gutl-l

Re: [Gutl-l] Sobre IDE

[Aldo Martinez Selleras]

netbeans, a partir de la 7.2 ya trae soporte nativo para twig, el 
PHPStorm tambien, pero ya caemos en hablar de otras cosas :P, el 
NetBeans 100% recomendado! integracion con twig, con comandos de sf2 con 
el composer, con svn... la ultima que vi por ahi fue la 8.0.2 y vaya, 
creo que no se le puede pedir mucho mas!

saludos


__
Lista de correos del Grupo de Usuarios de Tecnologías Libres de Cuba.
Gutl-l@jovenclub.cu
https://listas.jovenclub.cu/cgi-bin/mailman/listinfo/gutl-l

Re: [Gutl-l] scrip rsync

[Aldo Martinez Selleras]

1.- te recomiendo usar otro usuario para las salvas
2.- usa la autenticacion basada en llaves publicas, y te doy una idea de 
como llamar el comando como root y usar la llave del otro usuario


LOG='/tmp/rsync.log'
EMAIL='postmas...@dominio.cu'

rsync -az -e 'ssh -i /home/backups/.ssh/id_rsa' /var/lib/vz/dump/ 
backups@192.168.100.1:/mnt/SalvasUCM/nodos/01/ > $LOG 2>&1 && cat $LOG | 
mail -s "Rsync /var/lib/vz/dump/: success" $EMAIL || cat $LOG | mail -s 
"Rsync /var/lib/vz/dump/: failed" $EMAIL


esta es la idea para crear el usuario backups en tus servidores

creas el usuario en cada servidor
# adduser backups
# passwd backups

te cambias a el y generas la llave publica para ese usuario
$ su - backups

$ ssh-keygen -t rsa -b 2048

copias la llave al seridor donde vas a hacer las salvas
$ scp ~/.ssh/id_rsa.pub backups@192.168.100.1:~/

te conectas como el usuario al servidor donde vas a hacer el backup, 
aqui aun te va a pedir autenticacion!!

$ ssh backups@192.168.100.1
verificas qe exista el directorio, sino, lo creas!
$ ls -d .ssh || mkdir .ssh
vuelvas la info de la llave que acabas de subir al fichero de los hosts 
conocidos

$ cat id_rsa.pub >> ~/.ssh/authorized_keys
eliminas la llave que subiste
$ rm id_rsa.pub

despues de esto cuando hagas
$ ssh backups@192.168.100.1
no te debe pedir autenticion

PD: por supuesto verifica que tu servidor ssh permita la autenticacion 
via llaves publicas!


suerte ;)


__
Lista de correos del Grupo de Usuarios de Tecnologías Libres de Cuba.
Gutl-l@jovenclub.cu
https://listas.jovenclub.cu/cgi-bin/mailman/listinfo/gutl-l

Re: [Gutl-l] [Off-Topic]Examen de redes

[Aldo Martinez Selleras]

Interesante este tema, tengo algunas preguntas

1- como sera la gestion de estos examenes en las provincias?
2- serian presenciales los examenes!?
3- el precio a pagar, es por cada examen o por la "certificacion" general?

saludos y gracias de antemano

--
Este mensaje ha sido analizado por MailScanner
en busca de virus y otros contenidos peligrosos,
y se considera que está limpio.

__
Lista de correos del Grupo de Usuarios de Tecnologías Libres de Cuba.
Gutl-l@jovenclub.cu
https://listas.jovenclub.cu/cgi-bin/mailman/listinfo/gutl-l

Re: [Gutl-l] Monitoreo de postfix

[Aldo Martinez Selleras]

esta en el repo de debian!

Package: mysqmail-postfix-logger (0.4.9-10)

real-time logging system in MySQL - Postfix traffic-logger

MySQMail is a set of tiny daemon loggers for mail and FTP servers that save 
traffic information in a MySQL database. The information is split by domain and 
by user so that it's easy to measure all the traffic for a given domain name in 
real time.

This package provides a logger for SMTP traffic handled by Postfix.


--
Este mensaje ha sido analizado por MailScanner
en busca de virus y otros contenidos peligrosos,
y se considera que está limpio.

__
Lista de correos del Grupo de Usuarios de Tecnologías Libres de Cuba.
Gutl-l@jovenclub.cu
https://listas.jovenclub.cu/cgi-bin/mailman/listinfo/gutl-l

[Gutl-l] [OT] symfony2

[Aldo Martinez Selleras]

alguien en la lista q tenga experiencia en este framework y con quien se 
puedan compartir algunas ideas?? o algun norte de donde se pueden hacer 
preguntas sobre el mismo??


mil gracias y disculpas por el medio OT
__
Lista de correos del Grupo de Usuarios de Tecnologías Libres de Cuba.
Gutl-l@jovenclub.cu
https://listas.jovenclub.cu/cgi-bin/mailman/listinfo/gutl-l

--
Este mensaje ha sido analizado por MailScanner
en busca de virus y otros contenidos peligrosos,
y se considera que está limpio.

Re: [Gutl-l] Regla IPTABLE para prohibir que se acceda desde una dirección al Server de correo.

[Aldo Martinez Selleras]

con el iptables es tan sencillo como las sugerencias q te dan, pero te 
seria mas provechoso q implementes un IDS como el fail2ban para que no 
tengas q andar dependiente de la caceria de brujas sobre las direcciones 
IP q tratan de conectarte a tu servidor buscando usarte como relay!


saludos

--
Este mensaje ha sido analizado por MailScanner
en busca de virus y otros contenidos peligrosos,
y se considera que está limpio.

__
Lista de correos del Grupo de Usuarios de Tecnologías Libres de Cuba.
Gutl-l@jovenclub.cu
https://listas.jovenclub.cu/cgi-bin/mailman/listinfo/gutl-l

Re: [Gutl-l] algo de Exim4

[Aldo Martinez Selleras]

yo no soy precisamente un especialista en exim, pero si de flexibilidad 
propia me parece q el exim se lleva unas cuantas aun cuando no es menos 
cierto q es bastante pesa'ito de configurar aunque tiene sus muy buenas 
cosas, tambien hablando de organizacion, sobre el reto q propones... la 
parte del script t la debo, xq no c para que seria el script, a lo mejor 
no haria ni falta el script, pero con el perl x el medio, si que se 
pueden hacer maravillas con el exim y llamar funcione declaradas cuando 
mejor t parezca y mil cosas mas


ahora, lo d enviar el correo segun el sender, los router del exim se 
deben encargar d ese detalle


creamos un fichero como el postfix y le agregamos el dominio y el 
smarthost q queramos usar!


/etc/exim/sender_dependent_relayhost
*@riseup.netsmarthost=smtp.riseup.net
cue...@infomed.sld.cusmarthost=201.220.211.39

# se le puede agregar ahi mismo la autenticacion smtp si se desea!!
# *@riseup.netsmarthost=smtp.riseup.net auth_name=usersmtp 
auth_pass=secretsmtp



smarthost_auto:
condition = 
${extract{smarthost}{${lookup{$sender_address}wildlsearch{/etc/exim/smarthosts}{$value}fail}}}

driver = manualroute
domains = ! +local_domains
route_list = "* 
${extract{smarthost}{${lookup{$sender_address}wildlsearch{/etc/exim/smarthosts}{$value}fail}}}"

transport = remote_smtp


para q esto ande al full como debe ser, se debe deshabilitar el 
domain_literal del exim.conf


para si se necesita lo de la autenticacion smtp, esto se debe agregar en 
la parte de los authenticators


cram_md5:
driver = cram_md5
public_name = CRAM-MD5
client_name = 
"${extract{auth_name}{${lookup{$sender_address}wildlsearch{/etc/exim/smarthosts}{$value}fail}}}"
client_secret = 
"${extract{auth_pass}{${lookup{$sender_address}wildlsearch{/etc/exim/smarthosts}{$value}fail}}}"


espero esto sin idea de crear mayores discusiones, sirva a otros q 
revisan el exim!


saludos

--
Este mensaje ha sido analizado por MailScanner
en busca de virus y otros contenidos peligrosos,
y se considera que está limpio.

__
Lista de correos del Grupo de Usuarios de Tecnologías Libres de Cuba.
Gutl-l@jovenclub.cu
https://listas.jovenclub.cu/cgi-bin/mailman/listinfo/gutl-l

Re: [Gutl-l] 2 Preguntillas

[Aldo Martinez Selleras]

investiga sobre este demonio, que te va a resolver ese tema

postfwd, te pongo el ejemplo q dan en su documentacion!

## Message size (requires message_size_limit to be set to 3000)
# 1. 30MB for systems in *.customer1.tld
# 2. 20MB for SASL user joejob
# 3. 10MB default
id=SZ001; protocol_state==END-OF-MESSAGE; action=DUNNO; size<=3000 ; 
client_name=\.customer1.tld$
id=SZ002; protocol_state==END-OF-MESSAGE; action=DUNNO; size<=2000 ; 
sasl_username==joejob
id=SZ002; protocol_state==END-OF-MESSAGE; action=DUNNO; size<=1000
id=SZ100; protocol_state==END-OF-MESSAGE; action=REJECT message too large

otro ejemplo

## Usage of jump
# The following allows a message size of 30MB for different
# users/clients while others will only have 10MB.
id=R001 ; action=jump(R100) ; sasl_username=^(Alice|Bob|Jane)$
id=R002 ; action=jump(R099) ; client_address=192.168.1.0/24
id=R099 ; protocol_state==END-OF-MESSAGE; action=REJECT message too big (max. 
10MB); size=1000
id=R100 ; protocol_state==END-OF-MESSAGE; action=REJECT message too big (max. 
30MB); size=3000



--
Este mensaje ha sido analizado por MailScanner
en busca de virus y otros contenidos peligrosos,
y se considera que está limpio.

__
Lista de correos del Grupo de Usuarios de Tecnologías Libres de Cuba.
Gutl-l@jovenclub.cu
https://listas.jovenclub.cu/cgi-bin/mailman/listinfo/gutl-l

Re: [Gutl-l] Evitar en iptables una inundación con paquetes tcp?

[Aldo Martinez Selleras]

me parece q el iptables entiende la coma como un OR entonces la primera 
regla te debe proteger contra un ataque SYN!

de todas formas profundizando en el tema encontre esto

*Syn-flood protection*

In this attack system is floods with a series of SYN packets. Each 
packets causes system to issue a SYN-ACK responses. Then system waits 
for ACK that follows the SYN+ACK (3 way handshake). Since attack never 
sends back ACK again entire system resources get fulled aka backlog 
queue. Once the queue is full system will ignored incoming request from 
legitimate users for services (http/mail etc). Hence it is necessary to 
stop this attackwith iptables 
.


*Force SYN packets check*

Make sure NEW incoming tcp connections are SYN packets; otherwise we 
need to drop them:


iptables -A INPUT -p tcp ! --syn -m state --state NEW -j DROP

http://www.cyberciti.biz/tips/linux-iptables-10-how-to-block-common-attack.html
http://www.cyberciti.biz/tips/howto-limit-linux-syn-attacks.html



--
Este mensaje ha sido analizado por MailScanner
en busca de virus y otros contenidos peligrosos,
y se considera que está limpio.

 próxima parte 
Se ha borrado un adjunto en formato HTML...
URL: 

__
Lista de correos del Grupo de Usuarios de Tecnologías Libres de Cuba.
Gutl-l@jovenclub.cu
https://listas.jovenclub.cu/cgi-bin/mailman/listinfo/gutl-l

Re: [Gutl-l] Evitar en iptables una inundación con paquetes tcp?

[Aldo Martinez Selleras]

cosas asi, y usando el "match" limit, puedes hacer muchas cosas sobre el 
estado de los paquetes y los "flags" q traen!


iptables -N LOG_DROP
iptables -A LOG_DROP -j LOG --log-tcp-options --log-ip-options 
--log-prefix '[IPTABLES DROP SCAN] : '

iptables -A LOG_DROP -j DROP

iptables -A INPUT -i eth0 -p tcp --tcp-flags SYN,ACK SYN,ACK -m state 
--state NEW -j LOG_DROP

iptables -A INPUT -i eth0 -p tcp --tcp-flags ALL NONE -j LOG_DROP
iptables -A INPUT -i eth0 -p tcp --tcp-flags SYN,FIN SYN,FIN -j LOG_DROP
iptables -A INPUT -i eth0 -p tcp --tcp-flags SYN,RST SYN,RST -j LOG_DROP
iptables -A INPUT -i eth0 -p tcp --tcp-flags ALL SYN,RST,ACK,FIN,URG -j 
LOG_DROP

iptables -A INPUT -i eth0 -p tcp --tcp-flags FIN,RST FIN,RST -j LOG_DROP
iptables -A INPUT -i eth0 -p tcp --tcp-flags ACK,FIN FIN -j LOG_DROP
iptables -A INPUT -i eth0 -p tcp --tcp-flags ACK,PSH PSH -j LOG_DROP
iptables -A INPUT -i eth0 -p tcp --tcp-flags ACK,URG URG -j LOG_DROP



--
Este mensaje ha sido analizado por MailScanner
en busca de virus y otros contenidos peligrosos,
y se considera que está limpio.

__
Lista de correos del Grupo de Usuarios de Tecnologías Libres de Cuba.
Gutl-l@jovenclub.cu
https://listas.jovenclub.cu/cgi-bin/mailman/listinfo/gutl-l

Re: [Gutl-l] MAS POSTFIX

[Aldo Martinez Selleras]

dale 644 a esos archivos!

--
Este mensaje ha sido analizado por MailScanner
en busca de virus y otros contenidos peligrosos,
y se considera que está limpio.

__
Lista de correos del Grupo de Usuarios de Tecnologías Libres de Cuba.
Gutl-l@jovenclub.cu
https://listas.jovenclub.cu/cgi-bin/mailman/listinfo/gutl-l

Re: [Gutl-l] Curiosidad con mensajes de rimed [OT]

[Aldo Martinez Selleras]

debe responde el MX q es lo consultan los MTA via DNS, y el MX para el 
mundo deben ser los servidores de 1er nivel q si deben estar de alta en 
los DNS




--
Este mensaje ha sido analizado por MailScanner
en busca de virus y otros contenidos peligrosos,
y se considera que está limpio.

__
Lista de correos del Grupo de Usuarios de Tecnologías Libres de Cuba.
Gutl-l@jovenclub.cu
https://listas.jovenclub.cu/cgi-bin/mailman/listinfo/gutl-l

Re: [Gutl-l] Curiosidad con mensajes de rimed [OT]

[Aldo Martinez Selleras]

los DNS de rimed siempre han sido una historia larga, cuando pertenecia 
a esa red, hubo muchos traumas con eso, y sobre el tema de las reversas, 
ni hablar, pero ese error, no debe pasar, si los DNS del dominio de 
primer nivel, en este caso rimed.cu resuevle bien los subdominios, en 
fin, es un rollo q tienen q resolver en el nodo del MINED! cosa q no 
tiene nada q ver con si tienen ip real o no!


ojala y se resuelva

saludos

--
Este mensaje ha sido analizado por MailScanner
en busca de virus y otros contenidos peligrosos,
y se considera que está limpio.

__
Lista de correos del Grupo de Usuarios de Tecnologías Libres de Cuba.
Gutl-l@jovenclub.cu
https://listas.jovenclub.cu/cgi-bin/mailman/listinfo/gutl-l

Re: [Gutl-l] cual es la est. de serial

[Aldo Martinez Selleras]

MMDDMD

 -> Anno con 4 digitos
MM -> Mes con 2 digitos
DD -> Dia con 2 digitos
MD -> Numero de la modificacion con 2 digitos


--
Este mensaje ha sido analizado por MailScanner
en busca de virus y otros contenidos peligrosos,
y se considera que está limpio.

__
Lista de correos del Grupo de Usuarios de Tecnologías Libres de Cuba.
Gutl-l@jovenclub.cu
https://listas.jovenclub.cu/cgi-bin/mailman/listinfo/gutl-l

Re: [Gutl-l] resetear el conteo de bytes de un directorio

[Aldo Martinez Selleras]

el tema es ese, que estoy limpiando todo que esta en el directorio new 
y este me dice que tiene 212M cuando si le halo ls -lah


solo me devuelve

./
../

lo que estoy haciendo para eliminar los archivos es algo MUY parecido

find . -type f -exec rm -f {} \;

despues de hacer un cd al directorio!

sera q hay q hacer algo como chequeo del sistema de ficheros o algo asi? 
eso me ayudaria con la informacion q devuelve cuando hago un df -h ??


saludos

--
Este mensaje ha sido analizado por MailScanner
en busca de virus y otros contenidos peligrosos,
y se considera que est� limpio.

__
Lista de correos del Grupo de Usuarios de Tecnologías Libres de Cuba.
Gutl-l@jovenclub.cu
https://listas.jovenclub.cu/cgi-bin/mailman/listinfo/gutl-l

[Gutl-l] resetear el conteo de bytes de un directorio

[Aldo Martinez Selleras]

hola colegas, resulta q en un servidor d correo con formato Maildir, un 
buzon en el que habian muuchos correos sin leer, es decir en el 
directorio ~/Maildir/new/, los elimine todos, pero aun cuando el 
directorio esta vacio, me sigue diciendo en el resultado de ls -lh que 
este tiene 212M, de que forma le digo al fs que me limpie esos 
contadores!?? y que me muestre el tamanno real de lo usado x el 
directorio, sin embargo el conteo de inodes esta bien bajo en un 1%


saludos y gracias de antemano

--
Este mensaje ha sido analizado por MailScanner
en busca de virus y otros contenidos peligrosos,
y se considera que está limpio.

__
Lista de correos del Grupo de Usuarios de Tecnologías Libres de Cuba.
Gutl-l@jovenclub.cu
https://listas.jovenclub.cu/cgi-bin/mailman/listinfo/gutl-l

Re: [Gutl-l] Restriccion nacional por defecto en postfix

[Aldo Martinez Selleras]

flaco, postfwd!!!

eso t va a resolver

--
Este mensaje ha sido analizado por MailScanner
en busca de virus y otros contenidos peligrosos,
y se considera que está limpio.

__
Lista de correos del Grupo de Usuarios de Tecnologías Libres de Cuba.
Gutl-l@jovenclub.cu
https://listas.jovenclub.cu/cgi-bin/mailman/listinfo/gutl-l

Re: [Gutl-l] Ayuda... IP REALES y FIESTA!!!!! Como hago para que se acabe?

[Aldo Martinez Selleras]

el mismo proxy y detras un switch, todas las maquinas contra ese switch 
y sin acceso fisico a este, es a lo q se le llama aislamiento fisico! y 
la puerta de enlace de todas las maquinas, el proxy, que este, directo 
un cable contra el router!


--
Este mensaje ha sido analizado por MailScanner
en busca de virus y otros contenidos peligrosos,
y se considera que está limpio.

__
Lista de correos del Grupo de Usuarios de Tecnologías Libres de Cuba.
Gutl-l@jovenclub.cu
https://listas.jovenclub.cu/cgi-bin/mailman/listinfo/gutl-l

Re: [Gutl-l] [GUTL] Denegar acceso de navegacion

[Aldo Martinez Selleras]

si puedes, crear un ficherito q te relaciones mac con ip, y en el script 
de iptables cargarlo y dentro de un ciclo crear las reglas que limiten 
esas mac!! un ciclo muy sencillo un for!


saludos

--
Este mensaje ha sido analizado por MailScanner
en busca de virus y otros contenidos peligrosos,
y se considera que está limpio.

__
Lista de correos del Grupo de Usuarios de Tecnologías Libres de Cuba.
Gutl-l@jovenclub.cu
https://listas.jovenclub.cu/cgi-bin/mailman/listinfo/gutl-l

Re: [Gutl-l] iptables

[Aldo Martinez Selleras]

bueno, hablando d seguridad un cortafuegos es solo un paso en el tema, 
luego d q creas q tienes el cortafuegos correctamente configurado, 
piensa en la seguridad por cada uno d los servicios, q es tan importante 
como los cortafuegos!! herramientas para seguridad a nivel de red puedes 
usar el modulo psd, puedes implementar psad o fail2ban, son variantes de 
IDS, que cuentan con un sistema de avisos y demas detalles, cuentan con 
un trapit por ejemplo, tambien puedes buscar implementaciones de 
aplicaciones para la integridad verificar del sistema operativo, muy 
importante tambien aun cuando tengas un cortafuegos bien implementado! 
realmente cuando hablas d seguridad, y no es por satisfacer lo que 
indica la 127, se puede hablar de un monton d cosas! t puedo recomendar 
que indagues un poco sobre la integraidad del sistema y la seguridad en 
cada uno d los servicios que son cosas independientes y muchas veces no 
se le mira mucho!


saludos

--
Este mensaje ha sido analizado por MailScanner
en busca de virus y otros contenidos peligrosos,
y se considera que está limpio.

__
Lista de correos del Grupo de Usuarios de Tecnologías Libres de Cuba.
Gutl-l@jovenclub.cu
https://listas.jovenclub.cu/cgi-bin/mailman/listinfo/gutl-l

Re: [Gutl-l] experiencias con openvpn

[Aldo Martinez Selleras]

prueba pptpd, es para VPNs tambien, y es mas sencillo q el openvpn!

--
Este mensaje ha sido analizado por MailScanner
en busca de virus y otros contenidos peligrosos,
y se considera que está limpio.

__
Lista de correos del Grupo de Usuarios de Tecnologías Libres de Cuba.
Gutl-l@jovenclub.cu
https://listas.jovenclub.cu/cgi-bin/mailman/listinfo/gutl-l

Re: [Gutl-l] {Disarmed} DMZ + router

[Aldo Martinez Selleras]

no estoy 100% seguro, pero quizas si pones el firewall a trabajar como 
bridge, la MAC llega exacta al otro lado, ahora, eso t cambiaria un poco 
la forma de pensar y ver todo eso q tienes ahora haria q buscar un 
poco para ver, pero me parece q si lo lograrias!!!


saludos

--
Este mensaje ha sido analizado por MailScanner
en busca de virus y otros contenidos peligrosos,
y se considera que est� limpio.

__
Lista de correos del Grupo de Usuarios de Tecnologías Libres de Cuba.
Gutl-l@jovenclub.cu
https://listas.jovenclub.cu/cgi-bin/mailman/listinfo/gutl-l

Re: [Gutl-l] error en BIND9

[Aldo Martinez Selleras]

yo creo lo mismo q es un problema de conectividad no del DNS, la primera 
vez t da un time out, pero mantiene viva la peticion, y ya la 2da vez 
tiene la respuesta en cache!


--
Este mensaje ha sido analizado por MailScanner
en busca de virus y otros contenidos peligrosos,
y se considera que está limpio.

__
Lista de correos del Grupo de Usuarios de Tecnologías Libres de Cuba.
Gutl-l@jovenclub.cu
https://listas.jovenclub.cu/cgi-bin/mailman/listinfo/gutl-l

[Gutl-l] bind9 y registros PTR

[Aldo Martinez Selleras]

existe algun metodo para actualizar||crear registros PTR cuando se 
agrega un registro A en el DNS... digamos, actualizacion automatica 
debido a un servicio DHCP o una entrada nueva de una estacion de trabajo 
en un controlador de Dominio??

saludos y gracias de antemano!

__
Lista de correos del Grupo de Usuarios de Tecnologías Libres de Cuba.
Gutl-l@jovenclub.cu
https://listas.jovenclub.cu/cgi-bin/mailman/listinfo/gutl-l

Re: [Gutl-l] Cómo redireccionar con htaccess?

[Aldo Martinez Selleras]

igual el alias depende de un vhost por arriba de el, y si tienes 
declarado el http y el https los dos llevan practicamente la misma conf...


__
Lista de correos del Grupo de Usuarios de Tecnologías Libres de Cuba.
Gutl-l@jovenclub.cu
https://listas.jovenclub.cu/cgi-bin/mailman/listinfo/gutl-l

Re: [Gutl-l] Cómo redireccionar con htaccess?

[Aldo Martinez Selleras]

chequeaste el AllowOverride de la declaracion del sitio https ???

para q t funcionen las reglas q defines en el htaccess!

__
Lista de correos del Grupo de Usuarios de Tecnologías Libres de Cuba.
Gutl-l@jovenclub.cu
https://listas.jovenclub.cu/cgi-bin/mailman/listinfo/gutl-l

Re: [Gutl-l] Obtener lista de usuarios de Mdaemon hacia Postfix-Fetchmail

[Aldo Martinez Selleras]

como lo he hecho yo es exportando el mdaemon en un cvs, separado por 
comas, y parsar ese archivo para crear uno con el formato que necesita 
el comando `newusers` que permite la creacion de usuarios por lotes, y 
con eso he resuelto a quien me ha pedido asesoria o ayuda con el tema... 
espero con eso puedas resolver, es solo una idea, y llega un poquitin de 
scripting, de todas formas, mira la ayudar del comento que te refiero.


saludos

__
Lista de correos del Grupo de Usuarios de Tecnologías Libres de Cuba.
Gutl-l@jovenclub.cu
https://listas.jovenclub.cu/cgi-bin/mailman/listinfo/gutl-l

Re: [Gutl-l] ubicación de fichero

[Aldo Martinez Selleras]

bueno, si encuentras o conoces el paquete que pone ese archivo en el 
sistema y sabes la analogia de este en debian... puedes encontrar el 
archivo facil


__
Lista de correos del Grupo de Usuarios de Tecnologías Libres de Cuba.
Gutl-l@jovenclub.cu
https://listas.jovenclub.cu/cgi-bin/mailman/listinfo/gutl-l

Re: [Gutl-l] en Squid no siempre puedo regular ancho de banda....

[Aldo Martinez Selleras]

On 03/14/2012 02:39 PM, Michael Gonzalez Medina wrote:

ejemplo2)acl regular_ext url_regex -i \.rar$


en este caso, el ejemplo2, no t va a hacer match con tu delay, xq esta 
expresion regular se aplica solo si el URL termina rar$ con rar, y no es 
para nada el caso, asi que como me parece q tienes definidas las listas 
de extensiones, por eso no t funciona en algunos casos!

quizas algo como

\.rar*$

t ayude mas

por favor, a los que tienen mas experiencia en exp. regulares que 
comenten sobre esto!!!


saludos

__
Lista de correos del Grupo de Usuarios de Tecnologías Libres de Cuba.
Gutl-l@jovenclub.cu
https://listas.jovenclub.cu/cgi-bin/mailman/listinfo/gutl-l

Re: [Gutl-l] Como montar disco duro por consola??

[Aldo Martinez Selleras]

primero debes saber q dispositivo le asigno el sistema al disco duro

con dmesg puedes verlo, o con fdisk -l

luego lo montas de la forma tradicional

# mount /dev/sdb1 /media/DISCO

depende de las particiones y demas lo q hagas, si es ntfs, es posible 
que necesites el paquete ntfs-3g para montarlo!!!


y si quieres que se monte con el inicio del sistema, pues deberas 
agregarlo al fstab!



__
Lista de correos del Grupo de Usuarios de Tecnologías Libres de Cuba.
Gutl-l@jovenclub.cu
https://listas.jovenclub.cu/cgi-bin/mailman/listinfo/gutl-l

Re: [Gutl-l] Sobre complejidad de contraseñas en servidores PDC

[Aldo Martinez Selleras]

el modulo pam_cracklib t puede ayudar en ese tema!!

si tienes internet, visita estos URLs

http://blog.subaquatic.net/archives/setting-up-stronger-password-policy-rules-in-linux/

http://www.deer-run.com/~hal/sysadmin/pam_cracklib.html

si no, comentalo para postearlo por otra via! ;)

saludos

__
Lista de correos del Grupo de Usuarios de Tecnologías Libres de Cuba.
Gutl-l@jovenclub.cu
https://listas.jovenclub.cu/cgi-bin/mailman/listinfo/gutl-l

Re: [Gutl-l] [Gut-l] Problemas al configurar apache2

[Aldo Martinez Selleras]

declara
NameVirtualHost *:80

y en los vhosts


ServerName ict.cug.co.cu
ServerAdmin bris...@cug.co.cu
DocumentRoot "/var/www/ict"
DirectoryIndex index.htm index.php

Options Indexes FollowSymLinks MultiViews
AllowOverride None
Options None
Order allow,deny
Allow from all




ServerName observatorio.cug.co.cu
ServerAdmin bris...@cug.co.cu
DocumentRoot "/var/www/observatorio"
DirectoryIndex index.htm index.php

Options Indexes FollowSymLinks MultiViews
AllowOverride None
Options None
Order allow,deny
Allow from all



__
Lista de correos del Grupo de Usuarios de Tecnologías Libres de Cuba.
Gutl-l@jovenclub.cu
https://listas.jovenclub.cu/cgi-bin/mailman/listinfo/gutl-l

Re: [Gutl-l] dudas con ACL squid

[Aldo Martinez Selleras]

eso si debe funcionar sin ningun problema, o puedes usar algo q 
agregaron a squid, que es el include... lo q t ayudaria a organizar un 
poco la conf con un archivo con todas las restricciones o listas de 
acceso aparte!!



pero esto, es valido!

acl libre_acceso proxy_auth "/etc/squid/libre"

__
Lista de correos del Grupo de Usuarios de Tecnologías Libres de Cuba.
Gutl-l@jovenclub.cu
https://listas.jovenclub.cu/cgi-bin/mailman/listinfo/gutl-l

Re: [Gutl-l] sobre logrotate!

[Aldo Martinez Selleras]

ernesto el logrotate, si no rota, no es el!

asi que si no quieres q rote, olvidate de ese proceso y busca otra cosa 
o creas un script para lo q quieres!!!


saludos

__
Lista de correos del Grupo de Usuarios de Tecnologías Libres de Cuba.
Gutl-l@jovenclub.cu
https://listas.jovenclub.cu/cgi-bin/mailman/listinfo/gutl-l

Re: [Gutl-l] avisar a usuarios sobre caducidad de la contrasenna

[Aldo Martinez Selleras]

no, uso usuarios del sistema con autenticacion PAM, ningun backend extra!

algo como los scripts q recomendo dermidio ya habia visto, incluso tengo 
uno que estuve haciendo una vez con perl, pero queria saber si ya habia 
algun paquete q hiciera eso y obtener algunas nuevas referencias, xq 
este lo hice hace como 4 annos ;) y la verdad nunca lo he implementado 
en su totalidad!


saludos y mil gracias

__
Lista de correos del Grupo de Usuarios de Tecnologías Libres de Cuba.
Gutl-l@jovenclub.cu
https://listas.jovenclub.cu/cgi-bin/mailman/listinfo/gutl-l

[Gutl-l] avisar a usuarios sobre caducidad de la contrasenna

[Aldo Martinez Selleras]

colegas, existe algun paquete que sea capaz de leer la informacion de la 
caducidad de las constrasennas de los usuarios del sistema y enviarle un 
correo a estos cuando esten cerca de su fecha limite???


o alguien tiene implementado algo que haga este trabajo?

saludos y gracias de antemano!

__
Lista de correos del Grupo de Usuarios de Tecnologías Libres de Cuba.
Gutl-l@jovenclub.cu
https://listas.jovenclub.cu/cgi-bin/mailman/listinfo/gutl-l

Re: [Gutl-l] sobre el log "auth"

[Aldo Martinez Selleras]

ernesto, que tal si comentas un poco sobre lo q quieres hacer, xq lo q 
describes, me parece que no es recomendable "detener" el rsyslog...


el archivo auth no es ningun servicio, si t fijas en la configuracion 
del rsyslog, syslog-ng o el que uses para los registros del sistema, 
simplemente pone en ese archivo los eventos relacionados con el nivel AUTH


# First some standard log files.  Log by facility.
#
auth,authpriv.* /var/log/auth.log

ese es el q pone datos en ese archivo, o de ahi salen las lineas q se 
pon en el auth.log


saludos bro ;)

__
Lista de correos del Grupo de Usuarios de Tecnologías Libres de Cuba.
Gutl-l@jovenclub.cu
https://listas.jovenclub.cu/cgi-bin/mailman/listinfo/gutl-l

[Gutl-l] cantidad remitentes en el TO de un correo

[Aldo Martinez Selleras]

existe algun limite o estandar para este detalle, la cantidad de 
direcciones o caracteres q puede tener un encabezado de correo, por 
ejemplo en el TO:
sucede q algunos clientes se han percatado que le llegan correos a sus 
buzones; esto pasa con buzones de correos coportativos; en los cuales no 
hay ninguna direccion para su dominio de correo, y esto lo hace mi MTA, 
la conexion le entrega al servidor todos los encabezados, pero resulta 
que cuando escribe el archivo en el buzon le corta las direcciones de 
correo, y cuando el cliente descarga via POP el servidor de el pone el 
correo en cola incorrecta xq no encuentra en el TO ninguna direccion de 
su dominio, alguien me puede dar alguna razon para esto.


gracias de antemano

__
Lista de correos del Grupo de Usuarios de Tecnologías Libres de Cuba.
Gutl-l@jovenclub.cu
https://listas.jovenclub.cu/cgi-bin/mailman/listinfo/gutl-l

Re: [Gutl-l] Duda sobre Jquery y Joomla

[Aldo Martinez Selleras]

bro, no es en el sitio, busca directamente en la plantilla, o en cada 
uno de los mdulos q no t funcionan


__
Lista de correos del Grupo de Usuarios de Tecnologías Libres de Cuba.
Gutl-l@jovenclub.cu
https://listas.jovenclub.cu/cgi-bin/mailman/listinfo/gutl-l

Re: [Gutl-l] crear una imagen booteable desde el sistema instalado

[Aldo Martinez Selleras]

el remastersys logre instalarlo en debian en el sitio de ellos hay una 
version para Debian puro, pide un par de dependecias, y no hay problema, 
me no funciona da un error de que me faltan unos modules del kernel aufs 
y unionfs, encontre que con la herramienta module-assitant se puede 
instalar unos modulos q se llaman openfs, pero aun asi me da el mismo 
error, de momento, no se q mas hacer :(


saludos

__
Lista de correos del Grupo de Usuarios de Tecnologías Libres de Cuba.
Gutl-l@jovenclub.cu
https://listas.jovenclub.cu/cgi-bin/mailman/listinfo/gutl-l

Re: [Gutl-l] crear una imagen booteable desde el sistema instalado

[Aldo Martinez Selleras]

si, me parece q es eso mismo lo q busco

t lo agradeceria

saludos y gracias

__
Lista de correos del Grupo de Usuarios de Tecnologías Libres de Cuba.
Gutl-l@jovenclub.cu
https://listas.jovenclub.cu/cgi-bin/mailman/listinfo/gutl-l

[Gutl-l] crear una imagen booteable desde el sistema instalado

[Aldo Martinez Selleras]

saludos colegas, me parece que en el asunto me explico un poco, lo que 
me interesa es alguna herramienta o procedimiento que me permita, crear 
una imagen para quemar en un cd desde un servidor instalado, digamos, si 
ya instale postfix, apache, php, mysql, que sea eso lo que se instale en 
el mismo proceso de instalacion, una distro, personalizada, algun howto 
por ahi que sea claro de como hacer eso, cosas que se puedan hacer desde 
la consola, no hay entorno grafico en los servidores...


gracias de antemano

__
Lista de correos del Grupo de Usuarios de Tecnologías Libres de Cuba.
Gutl-l@jovenclub.cu
https://listas.jovenclub.cu/cgi-bin/mailman/listinfo/gutl-l

Re: [Gutl-l] Reenvio de correo en postfix

[Aldo Martinez Selleras]

con los bcc puedes hacer eso perfectamente!!

sender_bcc

recipient_bcc


__
Lista de correos del Grupo de Usuarios de Tecnologías Libres de Cuba.
Gutl-l@jovenclub.cu
https://listas.jovenclub.cu/cgi-bin/mailman/listinfo/gutl-l

Re: [Gutl-l] Interfaces de red

[Aldo Martinez Selleras]

llegate a este archivito

/etc/udev/rules.d/70-persistent-net.rules

y borra las dos lineas q hay referentes a las interfaces, algo como esto

# PCI device 0x8086:0x1039 (e100)
SUBSYSTEM=="net", DRIVERS=="?*", ATTRS{address}=="00:11:11:4e:ea:6c", 
NAME="eth0"


borra las dos, la q tiene eth0 y eth1

reinicias el proceso udev

# /etc/init.d/udev restart

y luego puedes configurar tu interface como eth0, de todas formas, 
vuelves a mirar el archivo para ver si t coincide lo q escribio


saludos y espero esto t ayude

__
Lista de correos del Grupo de Usuarios de Tecnologías Libres de Cuba.
Gutl-l@jovenclub.cu
https://listas.jovenclub.cu/cgi-bin/mailman/listinfo/gutl-l

Re: [Gutl-l] Consulta sobre Aplicacion.

[Aldo Martinez Selleras]

hay una aplicacion q se llama wget4web que sirve perfectamente para lo q 
quieres!


saludos

__
Lista de correos del Grupo de Usuarios de Tecnologías Libres de Cuba.
Gutl-l@jovenclub.cu
https://listas.jovenclub.cu/cgi-bin/mailman/listinfo/gutl-l

Re: [Gutl-l] Duda con accesslog de Squid3

[Aldo Martinez Selleras]

mano, lo q t hablo de algunas aplicaciones son cosas q lo hacen 
automatico, sin interactuar con el usuario, revisa esas lineas, sin el 
filtro a ver q es con detalle, solo t daba algunas sugerencias pensando 
el lo q podia estar pasando, y aun me parece q deberias mirar un poco el 
log sin los filtros... igual, t recomendaria q en ese filtro incluyas la 
respuesta que esta devolviendo el squid


TCP_MISS/200
TCP_MISS/302
TCP_CLIENT_REFRESH_MISS/200
TCP_NEGATIVE_HIT/404

y demas... tendrias q ver a q columna corresponde esto en tu plantilla 
del registro del squid!


__
Lista de correos del Grupo de Usuarios de Tecnologías Libres de Cuba.
Gutl-l@jovenclub.cu
https://listas.jovenclub.cu/cgi-bin/mailman/listinfo/gutl-l

Re: [Gutl-l] Duda con accesslog de Squid3

[Aldo Martinez Selleras]

bueno, primero deberias dejar de filtrar a ver si realmente te esta 
saltando los datos!!


o puede q quizas el trafico nacional no lo autentiques y por eso en 
algunas lineas no te muestra, por supuesto el usuario.


__
Lista de correos del Grupo de Usuarios de Tecnologías Libres de Cuba.
Gutl-l@jovenclub.cu
https://listas.jovenclub.cu/cgi-bin/mailman/listinfo/gutl-l

Re: [Gutl-l] apache acceso denegado

[Aldo Martinez Selleras]

a los directorios para web los permisos por lo general deben ser 755 y 
los archivos 644


para todos los directorios en la raiz del sitio
# find /var/www/carpeta -type d | xargs chmod 755


para todos los archivos en el directorio y subdirectorios
# find /var/www/carpeta -type f | xargs chmod 644

ahora puede q haya algun directorio o archivo en especifico q necesite 
permisos mas restringidos 600...


el enlace!!!, puede que tu apache no tenga permitido el seguimiento de 
los enlaces simbolicos


 Options Indexes FollowSymLinks MultiViews

deben tener cuidado con los propietarios de los directorios!!!
opr lo general se les da como propietario al usuario bajo el que correo 
el aapche!


saludos

__
Lista de correos del Grupo de Usuarios de Tecnologías Libres de Cuba.
Gutl-l@jovenclub.cu
https://listas.jovenclub.cu/cgi-bin/mailman/listinfo/gutl-l

Re: [Gutl-l] Cambios de usuario

[Aldo Martinez Selleras]

adduser username groupname

asi de sencillo!

__
Lista de correos del Grupo de Usuarios de Tecnologías Libres de Cuba.
Gutl-l@jovenclub.cu
https://listas.jovenclub.cu/cgi-bin/mailman/listinfo/gutl-l

Re: [Gutl-l] apache acceso denegado

[Aldo Martinez Selleras]

seria bueno q nos pusieras lo q dice el log de errores, no el de 
acceso... por lo que muestra del error estas tratando de acceder al 
archivo directamente!!! o sea, no estaras tratando de listar el 
directorio  q sea eso lo q quizas te este dando el Forbidden


de todas fromas, pon un pedazo del error.log

__
Lista de correos del Grupo de Usuarios de Tecnologías Libres de Cuba.
Gutl-l@jovenclub.cu
https://listas.jovenclub.cu/cgi-bin/mailman/listinfo/gutl-l

Re: [Gutl-l] debiancuba.org (era Re: Redescubriendo ....)

[Aldo Martinez Selleras]

seria muy bueno un espacio como ese y que sirva quizas al mismo tiempo 
de tipo blogger para los debianitas cubanos, yo tambien creo que hay 
suficiente capital humano para mantener un sitio como ese.


saludos

__
Lista de correos del Grupo de Usuarios de Tecnologías Libres de Cuba.
Gutl-l@jovenclub.cu
https://listas.jovenclub.cu/cgi-bin/mailman/listinfo/gutl-l

Re: [Gutl-l] servidor de correo bajo freebsd

[Aldo Martinez Selleras]

asi mismo, es exactamente igual una configuracion de los servicios en 
linux que en freebsd, uno de los cambios mas radicales es la gestion de 
la paqueteria, pero eso lo resuelves sencillo (con internet)


cuando instales le dices que te instale el arbol de ports

despues vas a

cd /usr/ports/mail/postfix

y ejecutas

# make install

seleccionas lo q quieras q tenga compilado tu postfix, y ya estara 
funcionando, o si quieres hacer una compilacion muuucho mas 
personalizada tambien puedes, pero por ahi va lo mas parecido a la 
paqueteria de Linux


ahora, la configuracion estara en

/usr/local/etc/postfix/

pero sin temores, q es exactamente lo mismo q en un debian, centos o 
cualquier otro!


saludos

__
Lista de correos del Grupo de Usuarios de Tecnologías Libres de Cuba.
Gutl-l@jovenclub.cu
https://listas.jovenclub.cu/cgi-bin/mailman/listinfo/gutl-l

Re: [Gutl-l] Consultar DNS a mi ISP no puedo

[Aldo Martinez Selleras]

si el servidor linux, esta totalmente independizando tus servidores de 
tu ISP, y ya habilitaste tu ip_forward, pensaste en que debes enmascarar 
tu trafico!


saludos

__
Lista de correos del Grupo de Usuarios de Tecnologías Libres de Cuba.
Gutl-l@jovenclub.cu
https://listas.jovenclub.cu/cgi-bin/mailman/listinfo/gutl-l

Re: [Gutl-l] IPTABLES

[Aldo Martinez Selleras]

venga miky, q lo q puse fue un ejemplo

yo no se lo q el quiere hacer, solo puse un ejemplo de como implementar 
una regla para un rango de direcciones IP!


__
Lista de correos del Grupo de Usuarios de Tecnologías Libres de Cuba.
Gutl-l@jovenclub.cu
https://listas.jovenclub.cu/cgi-bin/mailman/listinfo/gutl-l

Re: [Gutl-l] IPTABLES

[Aldo Martinez Selleras]

iptables -A INPUT -i eth0 -p tcp -m iprange --src-range 
172.20.0.5-173.20.0.10 -d 172.20.0.2 --dport 1 -j ACCEPT


podria ser asi, ajustandolo a tu red por supuesto!

__
Lista de correos del Grupo de Usuarios de Tecnologías Libres de Cuba.
Gutl-l@jovenclub.cu
https://listas.jovenclub.cu/cgi-bin/mailman/listinfo/gutl-l

Re: [Gutl-l] IPTABLES

[Aldo Martinez Selleras]

en una regla de iptables si puedes usar un rango de direcciones IP, 
siempre que sean consecutivas, puedes utilizar esto


   iprange
   This matches on a given arbitrary range of IP addresses.

   [!] --src-range from[-to]
  Match source IP in the specified range.

   [!] --dst-range from[-to]
  Match destination IP in the specified range.

si son direcciones IP sueltas, vas a tener que hacer una regla por cada 
una de esas direcciones IP!


saludos y espero t sirva!

__
Lista de correos del Grupo de Usuarios de Tecnologías Libres de Cuba.
Gutl-l@jovenclub.cu
https://listas.jovenclub.cu/cgi-bin/mailman/listinfo/gutl-l

Re: [Gutl-l] Dudas con Syslog

[Aldo Martinez Selleras]

el script que rota los logs es logrotate.

/etc/logrotate.conf

este hace un include al directorio

/etc/logrotate.d/

la ayuda de este te va a ayudar a resolver el tema!

saludos

__
Lista de correos del Grupo de Usuarios de Tecnologías Libres de Cuba.
Gutl-l@jovenclub.cu
https://listas.jovenclub.cu/cgi-bin/mailman/listinfo/gutl-l

Re: [Gutl-l] Monitoriar un puerto

[Aldo Martinez Selleras]

y miren, tambien esta esto!!! para mi este si es nuevo

http://www.debian-administration.org/articles/259

usando clamsmtp

esto es lo mismo q el correo anterior, quizas un tilin mas sofisticado

http://www.openfsg.com/index.php/Install_ClamAV_for_scanning_your_e-mails_for_virusses

__
Lista de correos del Grupo de Usuarios de Tecnologías Libres de Cuba.
Gutl-l@jovenclub.cu
https://listas.jovenclub.cu/cgi-bin/mailman/listinfo/gutl-l

Re: [Gutl-l] Monitoriar un puerto

[Aldo Martinez Selleras]

la verdad no es precisamente algo de las nuevas versiones de postfix, 
aunque no se si sera exactamente lo que esta implementando el colega, 
pero si es posible integrar el clamav con el postfix directamente, 
creando un servicio mas para clamav como mismo se crea uno para amavis 
en el master.cf


http://www.unitednerds.org/thefallen/docs/index.php?area=Postfix=Clamav-gsoares

en esa URL se explica con detalles como hacerlo!

aunque lo que comenta el colega q inicio el hilo parece ser que se salto 
la configuracion del amavisd-new en el postfix o no tiene el amavisd 
corriendo!


saludos

__
Lista de correos del Grupo de Usuarios de Tecnologías Libres de Cuba.
Gutl-l@jovenclub.cu
https://listas.jovenclub.cu/cgi-bin/mailman/listinfo/gutl-l

Re: [Gutl-l] dns

[Aldo Martinez Selleras]

en caso de que no sea politica del ministerio delegar zonas a las
entidades dependientes, pues comunicate con los administradores de
minbas.cu y solicitales que declaren en su DNS el registro
jabber.eccmg.cupet.cu, me imagino que tengan vistas para las zonas
"internas" y "externas".

comunicate con ellos, son los que te pueden ayudar!

saludos y exito!


__
Lista de correos del Grupo de Usuarios de Tecnologías Libres de Cuba.
Gutl-l@jovenclub.cu
https://listas.jovenclub.cu/cgi-bin/mailman/listinfo/gutl-l

Re: [Gutl-l] dns

[Aldo Martinez Selleras]

esta parte es importante, y lo otro es que los administradores de 
minbas.cu tendrian que definir en sus DNS que lo q corresponda a 
eccmg.cupet.cu lo vas a administrar tu, ahora mismo lo unico q tienen es 
registros MX para tu dominio.


__
Lista de correos del Grupo de Usuarios de Tecnologías Libres de Cuba.
Gutl-l@jovenclub.cu
https://listas.jovenclub.cu/cgi-bin/mailman/listinfo/gutl-l

Re: [Gutl-l] dns

[Aldo Martinez Selleras]

alguna directiva allow-query en la declaracion de las zonas

__
Lista de correos del Grupo de Usuarios de Tecnologías Libres de Cuba.
Gutl-l@jovenclub.cu
https://listas.jovenclub.cu/cgi-bin/mailman/listinfo/gutl-l

Re: [Gutl-l] script de iptables

[Aldo Martinez Selleras]

para mi idea, el iptables no es un "servicio" al final es un modulo del 
kernel al que se le pasan un monton de parametros, cosa q haces usando 
un script, las interfaces de red en linux t permiten manejar scripts que 
utilizaras en el momento de levantar la interface o "bajarla"... para 
esto estan los pre-up y post-down, para ejecutar tu script de iptables 
en el momento en que la interface se pone activa, puedes agregar estas 
lineas al final de la definicion de tu interface en el archivo de 
configuracion de la red


iface eth0 inet static
address 192.168.1.1
netmask 255.255.255.227
network 192.168.1.0
broadcast 192.168.1.30
gateway 192.168.1.25
dns-nameservers 192.168.1.4
dns-search mydomain.org
pre-up ( \
/scripts/iptables.sh ; \
)

con esto t debe funcionar sin ningun tipo de problemas.

PD: no se si ya has resuelto el tema, no habia tenido tiempo de revisar 
con calma los correos de la lista!


saludos

__
Lista de correos del Grupo de Usuarios de Tecnologías Libres de Cuba.
Gutl-l@jovenclub.cu
https://listas.jovenclub.cu/cgi-bin/mailman/listinfo/gutl-l

Re: [Gutl-l] Script para descomprimir todos los ficheros .zip

[Aldo Martinez Selleras]

> find $destino -iname *.zip -maxdepth 1 -exec unzip {} -d $destino2 \;

has probado poner asi

find $destino -iname '*.zip' -maxdpeth ...

necesitas entrar a directorios dentro de $destino

el parametro -maxdepth la necesitas


__
Lista de correos del Grupo de Usuarios de Tecnologías Libres de Cuba.
Gutl-l@jovenclub.cu
https://listas.jovenclub.cu/cgi-bin/mailman/listinfo/gutl-l