Re: Par de llaves ssh
El sáb, 02-10-2010 a las 22:04 -0300, Juan Pablo Alesandri escribió: La pregunta que hago es: por mas que genere el par de llaves ssh, existe alguna forma de tener que poner SI o Si una contraseña al momento de conectarme??? No me queda bien en claro el concepto y segun lo que interpreto, la generacion de una clave publica y privada me permite ingresar ya sea al servidor o al router SIN pedirme una contraseña para acceder. Puedes estar tranquilo. Si está instalado sshd en el sistema a acceder y ssh en el cliente, simplemente cada vez que quieras acceder al sistema remoto te va a pedir la clave del usuario al que quiereas acceder. Un paso más allá es que generes ese par de claves y configures a propósito el ssh para que use ese par de claves para acceder sin contraseña. Aún así, al generar el par de claves puedes hacer que la clave privada quede cifrada con un password. De esa manera, cada vez que intentes acceder al sistema remoto te pedirá el password usado para cifrar la clave privada. Un saludo JulHer signature.asc Description: Esta parte del mensaje está firmada digitalmente
Re: Par de llaves ssh
El dom, 03-10-2010 a las 10:17 +0200, Julio escribió: El sáb, 02-10-2010 a las 22:04 -0300, Juan Pablo Alesandri escribió: La pregunta que hago es: por mas que genere el par de llaves ssh, existe alguna forma de tener que poner SI o Si una contraseña al momento de conectarme??? No me queda bien en claro el concepto y segun lo que interpreto, la generacion de una clave publica y privada me permite ingresar ya sea al servidor o al router SIN pedirme una contraseña para acceder. Puedes estar tranquilo. Si está instalado sshd en el sistema a acceder y ssh en el cliente, simplemente cada vez que quieras acceder al sistema remoto te va a pedir la clave del usuario al que quiereas acceder. Un paso más allá es que generes ese par de claves y configures a propósito el ssh para que use ese par de claves para acceder sin contraseña. Aún así, al generar el par de claves puedes hacer que la clave privada quede cifrada con un password. De esa manera, cada vez que intentes acceder al sistema remoto te pedirá el password usado para cifrar la clave privada. Muchas gracias por tu respuesta Julio. El proceso de cifrar la clave privada se realiza en el momento de generacion del par de claves, es asi?? Y otra consulta: cuando me conecte al servidor via ssh me pedira la contraseña del usuario que se conecta( como lo vengo haciendo hasta ahora) y ademas la clave para descifrar la clave privada??? Es esto lo que me explicaba en el ultimo parrafo de tu respuesta? Nuevamente muchas gracias -- Saludos Juan Pablo Alesandri GNU/Linux Registered User:#333844 GnuPG Public Key ID: 8A2B7F96 --- signature.asc Description: Esto es una parte de mensaje firmado digitalmente
Re: Par de llaves ssh
-BEGIN PGP SIGNED MESSAGE- Hash: SHA512 El 03/10/10 11:42, Juan Pablo Alesandri escribió: Muchas gracias por tu respuesta Julio. El proceso de cifrar la clave privada se realiza en el momento de generacion del par de claves, es asi?? Por regla general, sí. Genera 2 claves (una privada, y otra pública, que la puedes integrar en tu sistema). Y otra consulta: cuando me conecte al servidor via ssh me pedira la contraseña del usuario que se conecta( como lo vengo haciendo hasta ahora) y ademas la clave para descifrar la clave privada??? Es esto lo que me explicaba en el ultimo parrafo de tu respuesta? Del usuario del servidor es la contraseña dada en ese servidor. No en tu local. Es diferente. En cuanto a la clave privada, ya es propia del servidor, que no te atañe, ya que, es la misma que tienes para descifrar en el momento de la entrada a la sesión del SSH. - -- Slds. de Santiago José López Borrazás. -BEGIN PGP SIGNATURE- iQIVAwUBTKhSMIFZAuZYtJmMAQrBCQ//XTP286AknsV6DoFkAX/2T29n8J8zKn63 QEs2uH363Io1ZGEwlMZvNg+jadC8EhckFFitY8gdi1aVB811pdz+c3QreS0DPa/Z 0zTBUWUElfUkrT9Ht9lTO+S56ljo6t2jpn3q32jqDjy62om9LkcjYeolJ5ULuTjH X/mNEZuqhJcxdQCn4B6MNWRprTTpoD5dzLIqF7/PJGRrOZakydAfU/POSx85YDlJ 101uQ0UOzGLSWksRlwz3umsM9hx6dt9pAn6geb446Oo8unr9KxuMyZwlpaevedT8 1tfNxdaaOWJKoVR6efEl2Jz1BAic+Uhv7BgLGIYaukckJxJMzGWjCcUT2M5ej61P thhJF+WN2hI9o5nhMIgAu6PfEvv1biFm6hlA4FWcdLASQjaQAqDtZlseG2NS+Lob SU1pbAqSCG8tXeSZAts8CRD2gnKjqj/67NtNRAQAggQMufv9xnanuE/PG4Eu1xLE Sf7uAJWJs07+7oYPtGkxTgzpCoa8C6jHgiVmD5VnFIKzNqAIKTGilfg9Gi+EwT6d tTCpYzZVRfCrYIUcHVYzhBpdvyvCt/gX9dkHzz2WW1GHdQIzNqSU0Ji18qKcwS1O d+nMkl52x9fRUDWymramuF8iF2wmm7vmPx1u3+Ck0HIl+IbKQ2KHclHWkD2a75Sn HPv/b5V4vPI= =oF1u -END PGP SIGNATURE- -- To UNSUBSCRIBE, email to debian-user-spanish-requ...@lists.debian.org with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org Archive: http://lists.debian.org/4ca85230.1050...@sjlopezb.yahoo.es
Re: Par de llaves ssh
El dom, 03-10-2010 a las 06:42 -0300, Juan Pablo Alesandri escribió: Muchas gracias por tu respuesta Julio. El proceso de cifrar la clave privada se realiza en el momento de generacion del par de claves, es asi?? Eso es. Cuando las generes te saldrá algo como esto: Enter passphrase (empty for no passphrase): Si le das una clave, pues cifra la clave privada con esa clave. En caso contrario no se cifra la clave privada. Y otra consulta: cuando me conecte al servidor via ssh me pedira la contraseña del usuario que se conecta( como lo vengo haciendo hasta ahora) y ademas la clave para descifrar la clave privada??? Es esto lo que me explicaba en el ultimo parrafo de tu respuesta? Depende. Si el sistema al que te conectas está configurado para usar ese par de claves, lo único que se te pedirá es la clave para descrifrar la clave privada. Si no está configurado para ello entonces te pedirá la clave del usuario al que te quieres conectar. En estos enlaces tienes como se configura: http://www.bulma.net/body.phtml?nIdNoticia=1722 http://enrique.barbeito.org/blog/ssh-sin-contrasena/ Un saludo JulHer signature.asc Description: Esta parte del mensaje está firmada digitalmente
Re: Par de llaves ssh
Y otra consulta: cuando me conecte al servidor via ssh me pedira la contraseña del usuario que se conecta( como lo vengo haciendo hasta ahora) y ademas la clave para descifrar la clave privada??? Es esto lo que me explicaba en el ultimo parrafo de tu respuesta? Del usuario del servidor es la contraseña dada en ese servidor. No en tu local. Es diferente. En cuanto a la clave privada, ya es propia del servidor, que no te atañe, ya que, es la misma que tienes para descifrar en el momento de la entrada a la sesión del SSH. Gracias Santiago. Te pido disculpas pero no comprendi esto ultimo. La llave publica es la que debe estar en el archivo authorized_keys del servidor y la privada en el equipo desde el que me conecto al servidor. Cuando monte el servidor, cree una cuenta de usuario con su respectiva clave(1), luego instale ssh y actualmente accedo remotamente via ssh con la clave de usuario generada en (1). Ahora, cuando genere el par de claves ssh me va a pedir una clave(2) para encriptar la llave privada. Lo que no me queda muy claro es la relacion que existe entre la clave (1) y la clave (2) al momento de conectarme remotamente al servidor via ssh. Gracias! -- Saludos Juan Pablo Alesandri GNU/Linux Registered User:#333844 GnuPG Public Key ID: 8A2B7F96 --- signature.asc Description: Esto es una parte de mensaje firmado digitalmente
Re: Par de llaves ssh
El dom, 03-10-2010 a las 12:01 +0200, Julio escribió: El dom, 03-10-2010 a las 06:42 -0300, Juan Pablo Alesandri escribió: Muchas gracias por tu respuesta Julio. El proceso de cifrar la clave privada se realiza en el momento de generacion del par de claves, es asi?? Eso es. Cuando las generes te saldrá algo como esto: Enter passphrase (empty for no passphrase): Si le das una clave, pues cifra la clave privada con esa clave. En caso contrario no se cifra la clave privada. Y otra consulta: cuando me conecte al servidor via ssh me pedira la contraseña del usuario que se conecta( como lo vengo haciendo hasta ahora) y ademas la clave para descifrar la clave privada??? Es esto lo que me explicaba en el ultimo parrafo de tu respuesta? Depende. Si el sistema al que te conectas está configurado para usar ese par de claves, lo único que se te pedirá es la clave para descrifrar la clave privada. Si no está configurado para ello entonces te pedirá la clave del usuario al que te quieres conectar. En estos enlaces tienes como se configura: http://www.bulma.net/body.phtml?nIdNoticia=1722 http://enrique.barbeito.org/blog/ssh-sin-contrasena/ Gracias Julio!!! tu explicacion ha sido clarisima! Ahora le dare una leida a los links que me pasaste Un abrazo -- Saludos Juan Pablo Alesandri GNU/Linux Registered User:#333844 GnuPG Public Key ID: 8A2B7F96 --- signature.asc Description: Esto es una parte de mensaje firmado digitalmente
Re: Par de llaves ssh
-BEGIN PGP SIGNED MESSAGE- Hash: SHA512 El 03/10/10 12:06, Juan Pablo Alesandri escribió: Me has mandado tanto a la lista, como al privado. Veamos. Gracias Santiago. Te pido disculpas pero no comprendi esto ultimo. La llave publica es la que debe estar en el archivo authorized_keys del servidor y la privada en el equipo desde el que me conecto al servidor. Cuando monte el servidor, cree una cuenta de usuario con su respectiva clave(1), luego instale ssh y actualmente accedo remotamente via ssh con la clave de usuario generada en (1). El authorized_keys, es un archivo que te permite la entrada, que ante esto, pienso que te permite hacerlo sin pedirte la clave de acceso directamente. Ahora, cuando genere el par de claves ssh me va a pedir una clave(2) para encriptar la llave privada. Una es pública, ya lo he dicho. Y la otra, es privada. La pública (authorized_keys), es la que te permite la entrada. Aún así, recuerdo hace tiempo, que se puede indicar al cliente que se recoja del servidor la parte de la clave que tienes del servidor para entrar directamente, sin pedir clave. A esto, me refería, que es un tema que hay que mirarlo. Recuerdo, que se puede hacer con e parámetro '-f', si mal no lo recuerde (o con el parámetro '-m'). Creo que hay otra forma. Lo que no me queda muy claro es la relacion que existe entre la clave (1) y la clave (2) al momento de conectarme remotamente al servidor via ssh. En este caso, la password del servidor de tu usuario, más la frase de paso del servidor generado. ¿No es así? Date cuenta, que estoy mirando ahora mismo, en los manuales, y vienen así ahora. Gracias! De nada. - -- Slds. de Santiago José López Borrazás. -BEGIN PGP SIGNATURE- iQIVAwUBTKhYPoFZAuZYtJmMAQp7nRAArXwbSnCazScKp67InUfKXrVxdRpcmaM3 /bshtuUay8jxvjgBXyRg4naZ9+Vcy3WonMGMGFKqBwHQckEjrZbjIvlyTBqTXd3K rAU9xbrjTJarAXh+YuLswVXaId9TTUaZZEWhAVhIdCeog6QX7jCUmhUTUFWs9XFt 0WpI7D8prtjpwh0+6gf7de7X0Ys51EYzFjazaGvk57r1+340T5MHhiqVCaLtPqz3 +05yoz0snQv9k1ykwugIdtWOVw9ei8sJLxGYnY7Zqe6wbCTAtjThuky0dJ1epvms G+14XK/pPoOKHjuJptlhP2916IDc22tooniE+qsVYAhaL0W+BWoCsxoqpTH4+Sb0 dY1Vx/nfIqY9BoLZMAQ3a4UhO35eoJPWBBu0iBE5AKn+Vhisk254LJsykrrAVf88 GwOpNzU7UwD3HyBgmSLEmuwvjMhkL4m5r0Vzj0KhT5tf96+TovXnqibP5KAh6Ydv 1b2zTsosvYsMukWb+sEg1qPmhOwVR4tPZXNiBRhEgbOP4pxEfDdJayxk7Mw5oF6S nMH6kDS0fTb2fnccf3b8Kz5+SaZ4YgkzcBv8U2mkWGah/o8y2PpqLVMJNwGn+oHA Yh+BeIFDhBL4FhCH2PbIKbbLQrztDS3GddM19SYNqjY3wZjZTbzyZ5HWG+NNLngz POxTrOp2eT4= =6YGh -END PGP SIGNATURE- -- To UNSUBSCRIBE, email to debian-user-spanish-requ...@lists.debian.org with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org Archive: http://lists.debian.org/4ca8583e.30...@sjlopezb.yahoo.es
Re: Par de llaves ssh
El Sat, 02 Oct 2010 22:04:54 -0300, Juan Pablo Alesandri escribió: (...) La pregunta que hago es: por mas que genere el par de llaves ssh, existe alguna forma de tener que poner SI o Si una contraseña al momento de conectarme??? No me queda bien en claro el concepto y segun lo que interpreto, la generacion de una clave publica y privada me permite ingresar ya sea al servidor o al router SIN pedirme una contraseña para acceder. El hecho de no poner la contraseña también se puede ver como una medida de seguridad, aunque pueda parecer raro. Por ejemplo, para evitar un sniffer de teclado, cámaras de seguridad que te puedan estar grabando o sencillamente que alguien te vea teclear la contraseña. Básicamente, el sistema que comentas funciona de la siguiente manera: 1/ Generas un par de claves (pública y privada) sin contraseña 2/ Copias la clave pública en el equipo al que quieres conectar vía remota 3/ Añades el contenido de la clave pública en el archivo authorized_keys del servidor sshd Y cuando conectes al servidor vía ssh no te pedirá ninguna contraseña y sólo te permitirá el acceso desde el equipo que contenga la pareja de clave correspondiente, denegando el acceso al resto o solicitando la contraseña correspondiente, según la configuración. ¿Finalidad? Generalmente se utiliza para automatizar tareas que tienes que ejecutar en remoto. Saludos, -- Camaleón -- To UNSUBSCRIBE, email to debian-user-spanish-requ...@lists.debian.org with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org Archive: http://lists.debian.org/pan.2010.10.03.11.32...@gmail.com
(fwd) question/answer website for user support: shapado.debian.net
Hola, Reenvío esta nota¹ que han enviado a la lista inglesa por si le interesa a alguien. *** On Sun, 03 Oct 2010 11:24:35 +0200, Stefano Zacchiroli wrote: Dear followers of the -user mailing list, you might be interesting in knowing that since yesterday there's a new Debian experiment ongoing in the area of user support: http://shapado.debian.net/ which is a multi-language question/answer website where participants can ask questions, answer questions, and rank answers given by others. I'm not a regular participant of this list, but the website might be a nice complement for those who prefer (either temporarily or on a regular basis) a web-based medium. More information have appeared on -project [1] and Planet Debian [2]. Now that I think of it, there might even be room for some synergies among this (and similar) list(s) and shapado.debian.net; for instance, regulars of this list might consider having posted to this list new questions appearing on the question RSS feed [3]. This is just the idea, as the actual details of similar syncs are always a bit delicate ... Keep in mind however that for the moment all this is just an experiment, the success of it will depend on community participation. See you there? Cheers. PS I'm not subscribed, so please Cc:-me on followups if you want your message to reach me. [1] http://lists.debian.org/debian-project/2010/10/msg9.html [2] http://upsilon.cc/~zack/blog/posts/2010/10/Question_and_Answer_support_for_Debian_users/ [3] http://shapado.debian.net/questions.atom?feed_token=4451756b93764d08af84009e7f3c628f *** ¹ http://lists.debian.org/debian-user/2010/10/msg00096.html Saludos, -- Camaleón -- To UNSUBSCRIBE, email to debian-user-spanish-requ...@lists.debian.org with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org Archive: http://lists.debian.org/pan.2010.10.03.12.50...@gmail.com
Re: OT:instalar programas
El 02/10/10 23:00, Edgar Vargas escribió: Pero dice q no tienen acceso a internet entonces como podra descargar el DVD? Antes que nada: no mandes al privado y no hagas top posting. Segundo: como hacían mis abuelos: por correo. No me cabe dudas que algún amigo venezolano tiene el camino expedito para quemarle un par de DVD y mandarlo por correo. Desde acá, va a ser muy lento. JAP -- To UNSUBSCRIBE, email to debian-user-spanish-requ...@lists.debian.org with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org Archive: http://lists.debian.org/4ca897d0.8090...@gmail.com
Re: OT:instalar programas
Sorry no fue mi intencion mandar un privado, solo presioné el boton responder y creo q salio su correo, disculpas... Ahora con respecto a eso del dvd, pues existen tiendas que venden dvds, aqui en mi pais hay lugares donde venden, en cuba habra? , seria mas practico comprarlos en las tiendas o que alguien se las mande... El 03/10/10, JAP javier.debian.bb...@gmail.com escribió: El 02/10/10 23:00, Edgar Vargas escribió: Pero dice q no tienen acceso a internet entonces como podra descargar el DVD? Antes que nada: no mandes al privado y no hagas top posting. Segundo: como hacían mis abuelos: por correo. No me cabe dudas que algún amigo venezolano tiene el camino expedito para quemarle un par de DVD y mandarlo por correo. Desde acá, va a ser muy lento. JAP -- To UNSUBSCRIBE, email to debian-user-spanish-requ...@lists.debian.org with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org Archive: http://lists.debian.org/4ca897d0.8090...@gmail.com -- ▁ ▂ ▃ ▄ ▅ ▆ ▇ █ -- To UNSUBSCRIBE, email to debian-user-spanish-requ...@lists.debian.org with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org Archive: http://lists.debian.org/aanlktimec-nypft4k40zgbyp4pt3dqhx7b9segkcs...@mail.gmail.com
Re: Squid
revisa: squidGuard o dansguardian, cumplen la misma funcion y son filtros de contenido web :-) Roberto Quiñones wrote: El 2 de octubre de 2010 09:51, ceduard0 carlos.eduardo.vir...@gmail.com mailto:carlos.eduardo.vir...@gmail.com escribió: El día 1 de octubre de 2010 11:36, Roberto Quiñones robe...@acshell.net mailto:robe...@acshell.net escribió: Estimados, Junto con saludarlos, queria consultar si alguien de ustedes ha implementado o sabe de alguna forma en que el squid se pueda usar de una manera muy similar al Active directory de MS. la idea es poder organizar las reglas por Hola, cuando hablas de Active Directory de MS, de cierta forma hablas de un controlador de dominio, tengo entendido que eso lo logras es con SAMBA, mira estos recursos. http://www.linuca.org/body.phtml?nIdNoticia=327 http://www.linuxparatodos.net/portal/staticpages/index.php?page=13-como-samba medio de directivas y politicas por grupos de usuario o usuarios en particular. Agradecere sugerencias e ideas. Saludos Cordiales -- Roberto Quiñones Owner - Service Manager and System ACShell.NET – Internet Services robe...@acshell.net mailto:robe...@acshell.net - www.acshell.net http://www.acshell.net San Martin #311 Santiago – CL (Chile) +560981361713 -- ceduard0 -- To UNSUBSCRIBE, email to debian-user-spanish-requ...@lists.debian.org mailto:debian-user-spanish-requ...@lists.debian.org with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org mailto:listmas...@lists.debian.org Archive: http://lists.debian.org/aanlktin5knbansrr8d4upcjetuwcfe+p0pwurzhq...@mail.gmail.com Paso a explicar un poco, tengo un squid en el que creo reglas para controlar lo que algunos usuarios pueden ver por internet, la idea es hacer esto mismo pero por grupos en el squid, crear reglas en donde afecte a un grupo de usuarios que se encuentren dentro de un grupo, esto pensado en que el mismo grupo puedo tenerlo con otras politicas (reglas). espero se entienda. PD: Si existe alguna interfaz grafica para administrar squid es mejor, se que lo mejor es por consola, pero sucede que la implementacion la realizare pero no quedara en mi la administracion de dicho servidor. Saludos Cordiales. -- Roberto Quiñones Owner - Service Manager and System ACShell.NET – Internet Services robe...@acshell.net mailto:robe...@acshell.net - www.acshell.net http://www.acshell.net San Martin #311 Santiago – CL (Chile) +560981361713 -- To UNSUBSCRIBE, email to debian-user-spanish-requ...@lists.debian.org with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org Archive: http://lists.debian.org/4ca8ae74@gmail.com
Re: (fwd) question/answer website for user support: shapado.debian.net
El dom, 03-10-2010 a las 12:50 +, Camaleón escribió: Hola, Reenvío esta nota¹ que han enviado a la lista inglesa por si le interesa a alguien. Muchas gracias Camaleón ;-) Saludos y buen día -- Fernando C. Estrada -- To UNSUBSCRIBE, email to debian-user-spanish-requ...@lists.debian.org with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org Archive: http://lists.debian.org/1286123198.5146.3.ca...@erinn.soapros.com
Re: OT:instalar programas
El sáb, 02-10-2010 a las 19:48 -0300, JAP escribió: El 02/10/10 11:46, Luis Angel Mendez Gort escribió: Hola listeros: Como algunos de ustedes saben los cubanos tenemos un pequeño problema con el acceso a Internet. Por esa razón se nos hace muy difícil instalar programas en cualquier distribución GNU/Linux, una de las soluciones es cargar con un repositorio de 25GB(en Debian más o menos) en nuestros discos duros. Si has instalado Debian, una de las preguntas que te hace es si quieres activar el paquete popularity-contest. Ese paquete es Vote por sus paquetes favoritos automáticamente. El paquete popularity-contest establece una tarea de cron que periódica y anónimamente remite a los desarrolladores de Debian estadísticas sobre los paquetes más utilizados del sistema. Es la herramienta que usa Debian para tratar de almar los DVD de imagen ISO con los paquetes más comunes en los primeros, y los menos usados en los último. Esta información ayuda a Debian a tomar decisiones como qué paquetes deberían ir en el primer CD. También permite a Debian mejorar futuras versiones de la distribución de forma que los paquetes más populares sean los que se les instalen automáticamente a los usuarios. Así el disco http://cdimage.debian.org/cdimage/weekly-builds/amd64/iso-dvd/debian-testing-amd64-DVD-1.iso tiene todo lo necesario para sacar un sistema andando, mientras que el http://cdimage.debian.org/cdimage/weekly-builds/amd64/iso-dvd/debian-testing-amd64-DVD-8.iso tiene paquete que raramente se usa, por se muy específicos para tareas especiales. Por lo que creo que no necesitas bajarte los 25 o 30 Gb de un mirror al disco, con sólo bajar los dos primeros DVD, te alcanza para la mayor parte de lo que quieras hacer. Eso no pasa con Windows porque los instaladores son todo en uno y no requieren de dependencias. Mi pregunta es si seria posible crear un tipo de instalador todo en uno para Debian que fuese un archivo con todas las dependencias de un paquete hasta cierto nivel (ejemplo:no incluiría libc6, todos deben tener ese paquete). De esta forma la gente podría intercambiar con mas libertad los programas sin tener que cargar con el pesado repositorio. Si encuentro suficiente información técnica sobre el tema, creo que yo mismo haría el programa. Si tienen algún comentario o información háganmelos llegar. Esto pasa porque nos acostumbramos a que testing, salvo en casos raqros, funciona muy bien, pero como su nombre indica, está en pruebas, y por lo tanto, cambia paquetes en forma continua. Te recomiendo manejarte como en Windows, que tiene un disco instalador, que a nos ser por agujeros de seguridad, permanece invariable por períodos muy largos, hasta que aparece un service pack. O sea, resumiendo: Bájate y quema los dos primeros DVD, pero de la distribución stable (etch en este momento). s/etch/lenny xD Usa eso durante 6 meses. Sólo coloca en el /etc/apt/sources.list esta línea: deb http://security.debian.org/ stable/updates main contrib non-free Dentro de 6 meses, actualiza los DVD con jigdo, para reusar lo reusable y gastar menos ancho de banda. No necesitas tener lo último de lo último para las tareas diarias. JAP Saludos y buen día -- Fernando C. Estrada -- To UNSUBSCRIBE, email to debian-user-spanish-requ...@lists.debian.org with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org Archive: http://lists.debian.org/1286124340.5146.19.ca...@erinn.soapros.com
Re: Par de llaves ssh
El dom, 03-10-2010 a las 07:12 -0300, Juan Pablo Alesandri escribió: El dom, 03-10-2010 a las 12:01 +0200, Julio escribió: El dom, 03-10-2010 a las 06:42 -0300, Juan Pablo Alesandri escribió: Muchas gracias por tu respuesta Julio. El proceso de cifrar la clave privada se realiza en el momento de generacion del par de claves, es asi?? Eso es. Cuando las generes te saldrá algo como esto: Enter passphrase (empty for no passphrase): Si le das una clave, pues cifra la clave privada con esa clave. En caso contrario no se cifra la clave privada. Y otra consulta: cuando me conecte al servidor via ssh me pedira la contraseña del usuario que se conecta( como lo vengo haciendo hasta ahora) y ademas la clave para descifrar la clave privada??? Es esto lo que me explicaba en el ultimo parrafo de tu respuesta? Depende. Si el sistema al que te conectas está configurado para usar ese par de claves, lo único que se te pedirá es la clave para descrifrar la clave privada. Si no está configurado para ello entonces te pedirá la clave del usuario al que te quieres conectar. En estos enlaces tienes como se configura: http://www.bulma.net/body.phtml?nIdNoticia=1722 http://enrique.barbeito.org/blog/ssh-sin-contrasena/ Gracias Julio!!! tu explicacion ha sido clarisima! Ahora le dare una leida a los links que me pasaste Un abrazo Creo que otra alternativa para lo que buscas te la brinda «ssh-agent», así que te recomiendo incluir en esa lectura el: «man ssh-agent». :-) Saludos y buen día -- Fernando C. Estrada -- To UNSUBSCRIBE, email to debian-user-spanish-requ...@lists.debian.org with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org Archive: http://lists.debian.org/1286125083.5146.23.ca...@erinn.soapros.com
Re: Recuperación de partición EXT3
Has probado testdisk? Para recuperar tabla de particiones. Sí, lo he probado ya que es del grupo de herramientas de photorec y no tuve resultados, me dice que es imposible recuperar la partición. Ahora... si he aprendido algo con esto es que: NUNCA mas voy a hacer una particion mayor de 10GB para bases de datos que llegan como mucho a las 2GB, Me volvi mono probando una y otra y otra herramienta sobre una particion de 90GB. Saludos -- Juan Matias Granda http://www.insulae.com.ar GPG FINGERPRINT:459C 4A2D 330C CB8C 0C44 0C3A 572C CBCA 5457 508B -- To UNSUBSCRIBE, email to debian-user-spanish-requ...@lists.debian.org with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org Archive: http://lists.debian.org/aanlktinrm-dppqqojkc-qc39qtooyct8ej=pjovyc...@mail.gmail.com
Re: Recuperación de partición EXT3
-BEGIN PGP SIGNED MESSAGE- Hash: SHA512 El 03/10/10 19:44, insulae escribió: (...) Ahora... si he aprendido algo con esto es que: NUNCA mas voy a hacer una particion mayor de 10GB para bases de datos que llegan como mucho a las 2GB, Me volvi mono probando una y otra y otra herramienta sobre una particion de 90GB. Yo eso NUNCA lo haría...mientras que hagas copias de seguridad de todo...no perderías ni a la de tres... ;-) - -- Slds. de Santiago José López Borrazás. -BEGIN PGP SIGNATURE- iQIVAwUBTKjB94FZAuZYtJmMAQq7FQ//d1WRfUWpN6uQeoI+TlHNeIry6d8GScEI bzXKciNj+/FiMdfJM1g+W484aGoe2d78uybobeHcjTYuSY031lLM89t9++gG+4Gt 0NOav02sWOaC1b1TnARVNoDk+9T7QjEjYIPZYTKSbkXH3kXc4QyXMKoxSFvgrT0G NGaQ9awBwnODNYA+4wumpWwyjM2/iaGTEM/Px/u++Fo1qPUD88fBNBUcNmFWVrPZ dYZsbn4EYvgQtwjfkcglZgdezw2BdY4Ba/MGmBYgMxwvqZ2HnYBqAQR5tvFkgksM XdThHonysnK3Wi0/++mqn8YrM5nR+J1fGj2zha/85Td/RZPnMh5hEtPaJFOWc911 9oswer30XGLiuzxyenDkzuUYWt88xn+haCVcKb5hCz7V2iA29vVtULaC8UDrp4zA nhHaDBXW1bWO6EnL2VqLc/B0anmmVcFqJTRHyl9+4Pfs2+a4N/HPwLm1i7TbEHOM gEQXQSWGuLJdq+Gz+w76/t/z0lBR/270GTs/lx1T8y7+fKlEgxZTyDqatH3f8WiF 3clcWZfKiCXZ+IXheMAxZTDAZt0l/Ie304QSiWUPLQAM/E6GosRHQxvdnZ9PnP1Z BxJR/al+glThjY9vWry1uECtD5jN8ph3kOzk7qaHpzdURGMMdzy5fLGfpD+nwL5n iNVpwtYoAHw= =qMx4 -END PGP SIGNATURE- -- To UNSUBSCRIBE, email to debian-user-spanish-requ...@lists.debian.org with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org Archive: http://lists.debian.org/4ca8c1f8.4020...@sjlopezb.yahoo.es
Re: OT:instalar programas
El Sun, 03 Oct 2010 10:47:46 -0500, Edgar Vargas escribió: El 03/10/10, JAP escribió: Antes que nada: no mandes al privado y no hagas top posting. Segundo: como hacían mis abuelos: por correo. No me cabe dudas que algún amigo venezolano tiene el camino expedito para quemarle un par de DVD y mandarlo por correo. Desde acá, va a ser muy lento. Sorry no fue mi intencion mandar un privado, solo presioné el boton responder y creo q salio su correo, disculpas... ¿Qué cliente de correo usas? ¿El webmail de Gmail? Pues tienes que acordarte de cambiar el campo To: y poner sólo la dirección de la lista. Ahora con respecto a eso del dvd, pues existen tiendas que venden dvds, aqui en mi pais hay lugares donde venden, en cuba habra? , seria mas practico comprarlos en las tiendas o que alguien se las mande... Mira, en esta lista hay un montón de gente de Cuba que seguro pueden echar una mano con eso. Saludos, -- Camaleón -- To UNSUBSCRIBE, email to debian-user-spanish-requ...@lists.debian.org with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org Archive: http://lists.debian.org/pan.2010.10.03.19.46...@gmail.com
Mas info sobre Problemas con Server de Correo implementado sobre Debian con ISPConfig
Lista, sigo analizando que sucede con el server de correo, y veo que en
las zonas de BIND no parece haber ningún problema:
# cat named.conf
options {
pid-file /var/run/bind/run/named.pid;
directory /etc/bind;
auth-nxdomain no;
/*
* If there is a firewall between you and nameservers you want
* to talk to, you might need to uncomment the query-source
* directive below. Previous versions of BIND always asked
* questions using port 53, but BIND 8.1 uses an unprivileged
* port by default.
*/
// query-source address * port 53;
};
//
// a caching only nameserver config
//
zone . {
type hint;
file db.root;
};
zone 0.0.127.in-addr.arpa {
type master;
file db.local;
};
zone midominio.com.ar http://midominio.com.ar {
type master;
file pri.midominio.com.ar http://pri.midominio.com.ar;
};
# cat pri.midominio.com.ar http://pri.midominio.com.ar
$TTL86400
@ IN SOA midominio.com.ar http://midominio.com.ar.
admin.midominio.com.ar http://admin.midominio.com.ar. (
2009102001 ; serial, todays date + todays
serial #
28800 ; refresh, seconds
7200 ; retry, seconds
604800 ; expire, seconds
86400 ); minimum, seconds
;
NS midominio.com.ar
http://midominio.com.ar. ; Inet Address of name server 1
NS midominio.com.ar
http://midominio.com.ar. ; Inet Address of name server 2
;
MX 10 www.midominio.com.ar http://www.midominio.com.ar.
midominio.com.ar http://midominio.com.ar. A192.168.0.1
www A 192.168.0.1
midominio.com.ar http://midominio.com.ar. TXT v=spf1 a mx ptr
~all
Teniendo en cuenta que este server tiene una conexión ADSL con IP
PUBLICA DINAMICA me parece o el problema puede venir por el lado de
ZoneEdit+No-ip.org?
Que opinan?
Muchas Gracias.
Saludos.
--
To UNSUBSCRIBE, email to debian-user-spanish-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: http://lists.debian.org/4ca90a87.5050...@gmail.com
problemas con ddclient
Hola Colegas. De momento tengo problemas con ddclient ya que no resuelve mi ip publica, sino que devuelve la privada. Mi ddclient.conf es el siguiente: cat ddclient.conf # Configuration file for ddclient generated by debconf pid=/var/run/ddclient.pid protocol=dyndns2 #use=if, if=eth0 use=web, web=checkip.dyndns.org/ http://checkip.dyndns.org/, web-skip='IP Address' server=members.dyndns.org http://members.dyndns.org login=miuser http://dtieppo.dyndns.org password=MIPASS miuser.dyndns.org http://dtieppo.dyndns.org Siempre me devuelve la ip local de mi pc, y no la ip de mi modem/router Se me ocurrió hacer desde la consola: $ links checkip.dyndns.org y tambien me devuelve la ip local de mi host osea que me da que pensar que el problema es otro! Alguna pista? Mi pc tiene como gateway la ip de mi modem/router y nada mas! :( Muchas Gracias.! -- To UNSUBSCRIBE, email to debian-user-spanish-requ...@lists.debian.org with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org Archive: http://lists.debian.org/4ca928ca.4040...@gmail.com
problemas con ddclient (2do envio)
Hola Colegas. De momento tengo problemas con ddclient ya que no resuelve mi ip publica, sino que devuelve la privada. Mi ddclient.conf es el siguiente: cat ddclient.conf # Configuration file for ddclient generated by debconf pid=/var/run/ddclient.pid protocol=dyndns2 #use=if, if=eth0 use=web, web=checkip.dyndns.org/ http://checkip.dyndns.org/, web-skip='IP Address' server=members.dyndns.org login=miuser password=MIPASS miuser.dyndns.org Siempre me devuelve la ip local de mi pc, y no la ip de mi modem/router Se me ocurrió hacer desde la consola: $ links checkip.dyndns.org y tambien me devuelve la ip local de mi host osea que me da que pensar que el problema es otro! Alguna pista? Mi pc tiene como gateway la ip de mi modem/router y nada mas! :( Muchas Gracias.! -- To UNSUBSCRIBE, email to debian-user-spanish-requ...@lists.debian.org with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org Archive: http://lists.debian.org/4ca92e7c.4020...@gmail.com
Acceder información vía web
Saludos. Desde hace días me he estado haciendo una pregunta, yo uso Linux en mi trabajo y en mi casa, por lo general necesito estando en mi trabajo traerme información de mi casa y viceversa, ahora bien, lo que hago es encender el ordenador por red con etherwake, acceder via IP y luego enviarme los archivos con el comando scp pero quisiera simplificar este proceso, me gustaría saber como puedo hacer esto vía web, por ejemplo, yo tengo instalado ddclient con un dns, me gustaría navegar por mis carpetas y poder descargar el archivo que desee, como pudiera hacer esto? -- - - - - - - - - - - - - - - - - - - - Orlando Nuñez
Re: Acceder información vía web
2010/10/3 Orlando Nuñez onvi...@gmail.com: Saludos. Desde hace días me he estado haciendo una pregunta, yo uso Linux en mi trabajo y en mi casa, por lo general necesito estando en mi trabajo traerme información de mi casa y viceversa, ahora bien, lo que hago es encender el ordenador por red con etherwake, acceder via IP y luego enviarme los archivos con el comando scp pero quisiera simplificar este proceso, me gustaría saber como puedo hacer esto vía web, por ejemplo, yo tengo instalado ddclient con un dns, me gustaría navegar por mis carpetas y poder descargar el archivo que desee, como pudiera hacer esto? si usas Gnome puedes acceder a tu maquina remotamente asi: sftp://IP_MAQUINA_REMOTA/ o ssh://IP_MAQUINA_REMOTA/ -- http://blog.mbrenes.com El individuo ha luchado siempre para no ser absorbido por la tribu. Si lo intentas, a menudo estarás solo, y a veces asustado. Pero ningún precio es demasiado alto por el privilegio de ser uno mismo. - Friedrich Nietzsche. -- To UNSUBSCRIBE, email to debian-user-spanish-requ...@lists.debian.org with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org Archive: http://lists.debian.org/aanlkti=obgkffdwpwlu5mnxgoo7eyzzz+kscc1lr7...@mail.gmail.com
