Re: sistema de mail simple que permeti correu local

2008-04-30 Conversa David Gaya
Jo faig anar l'exim fins hi tot a casa.

Si no en saps, configurar l'exim4 amb un smarthost (relay) d'un  ISP
que fagi anar Exchange (Telefonica, Ono, etc) pot costar una mica.
Però si ja t'has abarallat amb fetchmail, procmail, mutt i esmtp,
llavors t'ho pot passar bé configurant l'exim4.

Els meus consells són, fes 'dpkg-reconfigure exim4-config' i llegeix
bé les pantalles. Un cop fet això encara cal configurar manualment
l'arxiu /etc/exim4/passwd.client per autenticació del smarthost, el
/etc/email-addresses per la reescriptura d'emails. Fins hi tot en el
pitjor dels casos (ISP amb Exchange antiquat) potser et cal llegir
http://pkg-exim4.alioth.debian.org/README/README.Debian.etch.html#smtp-auth
.

Salut,
David


2008/4/29 Ernest Adrogué [EMAIL PROTECTED]:
 29/04/08 @ 11:33 (+0200), thus spake Jaume Sabater:

  Pensa que hi ha empreses de software que per escalfar un got de llet
   t'instal.len el forn industrial, la central termica que l'alimenta, un
   hospital de campanya per si passa res, i, evidentment, te'l serveixen en 
 una
   taula parada amb coberteria de luxe, copes de cristall, poms de floretes
   decoratives i un cambrer servicial que fa mes preguntes que un inspector.
  
   Un postfix o un exim lleugeret no ocupa gaire...

  El problema no és que ocupin, és que són difícils de configurar i no
  s'adapten bé a les necessitats d'un usuari corrent.

  Actualment no és factible enviar el correu directament amb el teu MTA,
  perquè si ho fas el 80% no arriba al destinatari a causa de les
  contramesures anti-spam.  Això vol dir que el teu MTA ha de enviar tot
  el correu a un relay.  Si hi ha un usuari amb una sola adreça és
  relativament fàcil de fer, però normalment això no passa; normalment hi
  ha més d'un usuari i cada usuari té dues o tres adreces com a mínim i
  cada una ha d'anar a un relay diferent. No dic que no es pugui fer amb
  l'exim o el postfix però no crec que aquests programes estiguin pensats
  per aquests casos.

  Ernest




  --
  To UNSUBSCRIBE, email to [EMAIL PROTECTED]
  with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]




--
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]



Re: denegar acces a web

2008-04-07 Conversa David Gaya
Caldria veure si també necessita permetre paquets UDP, segurament que
sí per als DNS.

David

2008/4/7 Jaume Sabater [EMAIL PROTECTED]:
 Per exemple:

  # Acceptem navegacio dintre la xarxa privada
  iptables -t filter -A OUTPUT -d 192.168.0.0/16 -p tcp -m tcp --dport 80 -j
  ACCEPT

  # Acceptem pop3 i smtp
  iptables -t filter -A OUTPUT -p tcp -m tcp --dport 25 -j ACCEPT
  iptables -t filter -A OUTPUT -p tcp -m tcp --dport 110 -j ACCEPT

  # Deneguem la resta
  iptables -t filter -A OUTPUT -j DROP




Re: sincronitzar dos disks durs

2008-03-10 Conversa David Gaya
Hola Ivà,
efectivament amb svn add.
Però com que faig anar TortoiseSVN a Windows i kdesvn a linux és molt
senzill perque veig perfectament els arxius que no estan sota control
de versions. De manera que mai no me'n deixo cap.
Salut,
David


2008/3/10, Ivà [EMAIL PROTECTED]:
 David Gaya wrote:
   Jo faig anar Subversion per a mantenir diferents còpies sincronitzades
   d'un directori de home. Una còpia és al Windows de la feina (faig anar
   Tortoisesvn), l'altra còpia és a l'Etch de casa, un altra és al
   portàtil i una quarta en un pendrive.
   De tant en tant faig el svn update i svn commit, i em sincronitza
   perfectament tots els arxius.
  
   Potser sembla excessiu, però de veritat que és molt pràctic. Puc moure
   arxius de lloc, tinc registre de les modificacions que he fet, etc...
  
   Salut,
   David


 Hola David,

  I com ho fas per afegir/esborrar arxius al repositori? Amb el típic svn
  add/svn delete o has trobat alguna altra forma més automàtica de fer-ho
  i tenir les rèpliques iguals?

  Gràcies.

 Ivà.


  --
  To UNSUBSCRIBE, email to [EMAIL PROTECTED]
  with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]





Re: sincronitzar dos disks durs

2008-02-28 Conversa David Gaya
Jo faig anar Subversion per a mantenir diferents còpies sincronitzades
d'un directori de home. Una còpia és al Windows de la feina (faig anar
Tortoisesvn), l'altra còpia és a l'Etch de casa, un altra és al
portàtil i una quarta en un pendrive.
De tant en tant faig el svn update i svn commit, i em sincronitza
perfectament tots els arxius.

Potser sembla excessiu, però de veritat que és molt pràctic. Puc moure
arxius de lloc, tinc registre de les modificacions que he fet, etc...

Salut,
David

El 26 / febrer / 2008 14:48, Ivà [EMAIL PROTECTED] ha escrit:

 Jordi Funollet wrote:
   Benjamí Villoslada dixit:
   Gràcies per aquesta puntualització (hubble també).  Pensava que rsync 
 també
   podia fer les dues direccions.  Tenia l'Unison com alternativa, i en el 
 seu
   moment vaig trobar que la seva sintaxi era un poc estranya.  Em vaig
   decantar pel rsync.  Mai no m'hi he posat, en la cosa de les dues
   direccions, que potser m'aniria bé per un nou us que des de fa poc dono a
   un portàtil.
  
   'unison' és una mica més hàbil i sobrescriu el que no s'ha modificat. Si 
 has
   modificat els arxius a tots dos costats, et pregunta.
  
   Jo sincronitzo tots els arxius de dades i part de la configuració de KDE. 
 Amb
   això puc treballar exactament igual a les dues màquines, fins al punt de
   tenir fins i tot les carpetes locals del Kmail (i les adreces). Així, qui
   necessita IMAP? :-)
  

  La última experiència que en tinc de l'unison intentant sincronitzar un
  directori de dades entre dos PC's és que, si s'esborrava un fitxer,
  automàgicament apareixia de nou :-P

  Potser és que no ho vaig fer prou bé en el seu dia. Coneixeu algun
  programari alternatiu a unison que pugui sincronitzar en dos sentits?

  Ivà.




  --
  To UNSUBSCRIBE, email to [EMAIL PROTECTED]
  with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]





Re: Base-config en Etch

2007-10-01 Conversa David Gaya
base-config no es pot utilitzar a etch.  Per tant el que t'hauries de
preguntar és:
a sarge per configurar XYZ feia anar base-config, ara a etch com configuro XYZ ?

Per exemple, per configurar el sistema de correu pots fer:
dpkg-reconfigure exim4-config
o també fer anar la comanda debian-configuration i triar l'apartat mail.

Salut,
David


2007/9/29, Melkor [EMAIL PROTECTED]:
 Hello World!

 He estat mirant per Internet i base-config ha sigut eliminat de la
 rama estable de Debian. En aquest cas que es pot fer per a utilitzar
 aquest programa en Etch?
 Coneixeu alguna alternativa a aquest programa? Necessite que l'he
 d'invocar via ssh.

 Gràcies.

 --
 It's a dangerous business, Frodo, going out your door. You step onto
 the road, and if you don't keep your feet, there's no knowing where
 you might be swept off to.

 Bilbo Baggins.


 --
 To UNSUBSCRIBE, email to [EMAIL PROTECTED]
 with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]





Re: Servidor d'aplicacions Debian + Impressora Local Windows.

2007-09-17 Conversa David Gaya
Hola,
si he entès bé la situació, l'aplicació s'executa a Debian però vols
imprimir en impressores connectades als PCs Windows.
El que has de resoldre, doncs, és la impressió remota des del Debian a
màquines Windows.

Aquí amb putty no hi ha res a fer. Amb Xming no ho sé.

Una solució seria instal·lar el servei d'impressió LPD a  Windows i
configurar les impressores dels clients al Debian.

Aquí: http://www.sun.com/bigadmin/features/techtips/lpd_print_solaris.html
explica com instal·lar el LPD a windows.
Com configurar-ho a Debian depèn del sistema d'impressió que facis anar.

Salut,
David

El 16/09/07, Dimi [EMAIL PROTECTED] ha escrit:

 Hola a tots,

 Estic intentant muntar un servidor d'aplicacions amb Debian
 Etch per uns 20 o 30 usuaris, però em falla al voler imprimir en la
 impressora local.



 Us explico que estic provant :

 En el servidor Debian he posat una aplicació personalitzada de Windows que a
 través de Wine em funciona de conya i també he instal·lat SSH.

 En les estacions Windows (Windows XP i Windows Vista) he instal·lat els
 programes Xming i PuTTY.

 En les estacions Windows, només han de obrir el programa PuTTY i fer la
 connexió al servidor Debian, al identificar-se (User name amb password)
 s'executa automàticament la aplicació i tot va bé fins que proven
 d'imprimir. El problema, es que només veuen les impressores que hi ha en el
 servidor Debian, però no veuen ni aconsegueixo que imprimeixin amb les
 impressores que poden tenir en local.

 Per més que estic llegint en el manual de PuTTY no aconsegueixo aclarir-me
 com fer-ho.



 Sincerament, no fa molt que estic treballant amb Linux, i
 tampoc tinc clar si això de fer servir Xming i PuTTY es la millor solució,
 però com va molt bé i ràpid, em dona la impressió que pot ser la solució,
 però el fet de que no aconsegueixo fer que funcioni la impressió en local,
 començo a dubtar.



 Em podeu dir si realment Xming i PuTTY es la millor solució
 per muntar un servidor d'aplicacions?

 I en cas que sigui correcte, Com puc solucionar el tema de
 la impressió local?



 Salu2, Dimi.





Re: oops! he borrat el /var/log

2007-09-12 Conversa David Gaya
Hola,
suposo que els serveis que no arranquen troben a faltar el directori
corresponent.
Et llisto l'arbre de directoris d'un dels meus servidors per a que
puguis tornar a crear el teu.

kenia:/var/log# find . -type d -exec ls -dl {} \;
drwxr-xr-x  19 root root 5280 Sep 12 06:25 .
drwxr-xr-x  2 root root 144 Feb  4  2005 ./gdm
drwxr-sr-x  2 news news 136 Feb  4  2005 ./news
drwxr-xr-x  2 root root 1200 Aug 23 06:25 ./apache-perl
drwxr-s---  2 Debian-exim adm 456 Sep 12 06:25 ./exim4
drwxr-s---  2 mysql adm 368 Sep 12 06:25 ./mysql
drwxr-x---  2 root adm 3016 Sep  9 06:25 ./samba
drwxrwx---  3 backup backup 80 May  9  2005 ./amanda
drwxrwx---  2 backup backup 48 Aug 18  2004 ./amanda/DailySet1
drwxr-xr-x  2 root root 3440 Sep  9 06:25 ./apache
drwxr-xr-x  2 root root 48 Jan 19  2005 ./slbackup
drwxr-xr-x  3 freerad freerad 1120 Aug 23 06:25 ./freeradius
drwxr-xr-x  2 freerad freerad 48 May 23  2005 ./freeradius/radacct
drwxr-xr-x  2 root root 48 May 12  2005 ./mgetty
drwxr-xr-x  3 root root 232 Feb  4  2005 ./debian-installer
drwxrwxrwx  2 root root 112 Feb  4  2005 ./debian-installer/cdebconf
drwxrws---  3 root adm 168 Feb  4  2005 ./webmin
drwx--S---  2 root adm 7248 Feb 18  2005 ./webmin/diffs
drwxr-xr-x  2 root root 3440 Sep  9 06:25 ./apache2
drwxr-xr-x  2 root root 832 Sep 12 06:25 ./ntpstats
drwxr-xr-x  2 root root 624 Oct 29  2006 ./hylafax
drwxr-xr-x  2 root root 576 Sep 12 06:25 ./ksymoops

Salut,
David

El 12/09/07, Miquel [EMAIL PROTECTED] ha escrit:
 EL Wed, 12 Sep 2007 00:45:57 +0200
 surgen [EMAIL PROTECTED] escrigué:

  Hola,
 
  pos això, que en una encebada mental m'he carregat el /var/log i ara
  nose que fer... ja que hi ha serveis que no s'inicien (si serà
  normal), en aquest cas em refereixo a MYSQL, però segur que en surten
  més, i veig que no n'hi ha prou amb reinstal.lar el paquet, cosa que
  temia, perquè torni a generar el fitxers de log.
 
  Algú sap que puc fer a part de començar de zero un altre cop!
 Suposo que al no trobar el directori no s'inicien.

 Pots provar de crear una altra vegada el directori (jo el tinc així)

 drwxr-xr-x 10 root root  4096 2007-09-12 07:39 log

 Salut


 Miquel


 
  :_(
 
  Gràcies i Dew!
 
 





Re: màfia russa? fail2ban

2007-05-03 Conversa David Gaya

In-Reply-To=[EMAIL PROTECTED]

Feu anar fail2ban, de veritat, feu-ho.

Llegiu per exemple http://www.the-art-of-web.com/system/fail2ban/,
sobretot l'apartat Does it work?.

Jo ja fa temps que el vaig instal·lar als meus servidors i els intents
d'atac cauen en picat, i no m'ha donat mai cap problema.
Simplement perque fail2ban va modificant els iptables i denega uns
minuts l'accés a la IP atacant. És sorprenent lo senzill que és però
ben acabat que està, no només el propi fail2ban també el paquet
debian.

Per a instal·lar-lo a sarge jo faig anar http://www.backports.org

deb http://www.backports.org/debian/ sarge-backports main contrib non-free

Només cal que fiqueu aquesta linia al sources.list actualitzeu,
instal·leu fail2ban i si voleu després comenteu la linia de
sources.list

Proveu-ho !

A part d'això, a la configuració de ssh jo no només faig:
PermitRootLogin no
Sinó que sóc més paranoic i faig anar:
AllowUsers joan josep
AllowGroups ssh


Salut,
david