Re: Networkmanager

[gustavo]

Meu unico problema com o network-manager é que o applet as vezes nao aparece
no painel. Se reinicio o gdm, ele volta aparecer. (uso debian squeeze +
compiz). De resto ele funciona corretamente.
abs,
Gustavo


2010/4/20 edmarcos 

> Uso o networkmanager sem nenhum problema no meu note.
> Estou usando debian squeeze...
>
> Em Seg, 2010-04-19 às 22:22 -0300, Still escreveu:
> > Galera;
> >
> >   Recentemente instalei o Networkmanager e o knetworkmanager no
> > notebook para controlar as redes que utilizo (casa, trabalho, etc.).
> > Porém, o que é muito fácil de utilizar no Ubuntu do netbook, está se
> > tornando um transtorno no notebook.
> >   Alguém aí utiliza? Funciona? Teve que fazer alguma configuração
> > diferente?
> >   O interessante é que quando paro o networkmanager e dou um ifup
> > wlan0, tudo funciona às mil maravilhas, ou seja, não é problema de
> > hardware.
> >
> > []'s,
> >
> > Still
> > --
> > Nelson Luiz Campos <><
> > Engenheiro Eletricista
> > Linux User #89621 UIN 11464303
> > gnupgID: 55577339 Skype Still_by_Still
> > "Keep moving forward."
>
>
>
> --
> To UNSUBSCRIBE, email to debian-user-portuguese-requ...@lists.debian.org
> with a subject of "unsubscribe". Trouble? Contact
> listmas...@lists.debian.org
> Archive: http://lists.debian.org/1271731426.2568.1.ca...@debian64.edmarcos
>
>

Re: Networkmanager

[edmarcos]

Uso o networkmanager sem nenhum problema no meu note.
Estou usando debian squeeze...

Em Seg, 2010-04-19 às 22:22 -0300, Still escreveu:
> Galera;
> 
>   Recentemente instalei o Networkmanager e o knetworkmanager no
> notebook para controlar as redes que utilizo (casa, trabalho, etc.).
> Porém, o que é muito fácil de utilizar no Ubuntu do netbook, está se
> tornando um transtorno no notebook.
>   Alguém aí utiliza? Funciona? Teve que fazer alguma configuração
> diferente?
>   O interessante é que quando paro o networkmanager e dou um ifup
> wlan0, tudo funciona às mil maravilhas, ou seja, não é problema de
> hardware.
> 
> []'s,
> 
> Still
> --
> Nelson Luiz Campos <><
> Engenheiro Eletricista
> Linux User #89621 UIN 11464303
> gnupgID: 55577339 Skype Still_by_Still
> "Keep moving forward."



-- 
To UNSUBSCRIBE, email to debian-user-portuguese-requ...@lists.debian.org
with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.org
Archive: http://lists.debian.org/1271731426.2568.1.ca...@debian64.edmarcos

Networkmanager

[Still]

Galera;

Recentemente instalei o Networkmanager e o knetworkmanager no
notebook para controlar as redes que utilizo (casa, trabalho, etc.).
Porém, o que é muito fácil de utilizar no Ubuntu do netbook, está se
tornando um transtorno no notebook.
Alguém aí utiliza? Funciona? Teve que fazer alguma configuração
diferente?
O interessante é que quando paro o networkmanager e dou um ifup
wlan0, tudo funciona às mil maravilhas, ou seja, não é problema de
hardware.

[]'s,

Still
--
Nelson Luiz Campos <><
Engenheiro Eletricista
Linux User #89621 UIN 11464303
gnupgID: 55577339 Skype Still_by_Still
"Keep moving forward."


signature.asc
Description: Digital signature

alterar Versão do cliente MySQL: 5.0.51a

[Eduardo Pizorno]

Boa noite pessoal da lista, estou as voltas com um pequeno problema em
uma instalação de um lamp, instalei tudo corretamente como manda o
figurino via aptitude em meu debian, porém quando entro no phpmyadmin
recebo esse alerta:

Sua versão 5.0.51a da biblioteca MySQL do PHP difere da versão 5.1.45
do seu servidor MySQL. Isso pode causar um comportamento estranho.

Alguma dica de resolver essa problema.

Eduardo Pizorno.

-- 
"Nunca diga às pessoas como fazer as coisas. Diga-lhes o que deve ser
feito e elas surpreenderão você com sua engenhosidade."
George Patton (1885-1945)


--
To UNSUBSCRIBE, email to debian-user-portuguese-requ...@lists.debian.org
with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.org
Archive: 
http://lists.debian.org/i2k5dee53b61004191359je388f7c5p93ec68bf389ad...@mail.gmail.com

Re: ginga c

[Frederico Martins]

Olá ,
sua ajuda foi bastante útil .

O video funcionou

Obrigado !


-- 
Frederico Martins P Junior

  fredim.wordpress.com

Lirc + Receptor USBserial

[Frederico Martins]

Olá pessoal ,
Boa Tarde !!

Gostaria de saber se alguém da lista ja montou um receptor infravermelho
usbserial e tentou configurar no lirc .
Ja tentei de várias formas , não sei se é o receptor que está com algum
problema ( Teoricamente não , medi todas tensões e analisei no osciloscópio
e está tudo ok)

$ dmesg

[  276.572105] usb 5-3: new full speed USB device using ohci_hcd and address
3
[  276.742274] usb 5-3: configuration #1 chosen from 1 choice
[  276.845527] usbcore: registered new interface driver usbserial
[  276.845544] USB Serial support registered for generic
[  276.845586] usbcore: registered new interface driver usbserial_generic
[  276.845588] usbserial: USB Serial Driver core
[  276.855751] USB Serial support registered for cp210x
[  276.855791] cp210x 5-3:1.0: cp210x converter detected
[  276.996197] usb 5-3: reset full speed USB device using ohci_hcd and
address 3
[  277.196106] usb 5-3: cp210x converter now attached to ttyUSB0
[  277.196146] usbcore: registered new interface driver cp210x
[  277.196152] cp210x: v0.09:Silicon Labs CP210x RS232 serial adaptor driver
[  554.809050] usbcore: deregistering interface driver lirc_mceusb



Gostaria de links úteis , howto's etc ..

Qualquer ajuda será bem vinda ,


Desde já agradeço


att

-- 
Frederico Martins P Junior

  fredim.wordpress.com

Re: squid autenticado no AD + WPAD

[hamacker]

Pô, aí já é suporte de Windows, vou ter que cobrar :)

Em ferramentas administrativas voce o encontra com o nome de
"Assistente de Configuração de Segurança".
Mas se voce nunca usou este wizard, então ele não vai te resolver o
problema e executa-lo sem orientação perita poderá lhe criar mais
problemas do que soluções.

[]'s

Em 19 de abril de 2010 14:54, Leandro Moreira
 escreveu:
> Hamacker,
> Voce poderia me dizer como encontro esse wizard de segurança que voce
> citou?, como relação a autenticação so ta dando problema com o windows7,
> XP, e próprio 2008 o redirecionamento com o WPAD funciona normalmente. Me
> parece que o comando de sautenticação do w7 e que é diferente:
>
> # 2008
> [2010/04/19 14:38:10,  3] libsmb/ntlmssp.c:ntlmssp_server_auth(745)
>   Got user=[lmoreira] domain=[LEALTECH] workstation=[LEALBR01] len1=24
> len2=222
>
> # W7
> [2010/04/19 07:27:31,  3] utils/ntlm_auth.c:winbind_pw_check(545)
>   Login for user [lealtech]\[lmorei...@[vm-w7] failed due to [Invalid
> parameter]
>
> Essas informações eu extrai do cache log do squid, estou entendendo que o
> windows 7 usa um conjunto diferente de parâmetros para realizar a
> autenticação, de forma que ou se altera no windows 7 ou na configuração do
> squid, de qualquer forma, fiz um snapshot do servidor (maquina virtual)
> estou passando pra versão de testing uma vez que o samba anterior a versão
> 3.4 tem alguns problemas de integração com o windows 7, e o samba faz a
> ponte entre o linux e o AD.
>
> Att.
>
> Leandro Moreira.
>
>
>
> Em 19 de abril de 2010 11:27, hamacker  escreveu:
>>
>> Vamos ao que eu me lembro e ao que tenho aqui.
>> Voce configura o DNS para um subdominio wpad.seudominio.com.br onde
>> rodará um http server, no root desse http voce deixa um arquivo
>> chamado wpad.dat (com chmod/chown para que todos possam ler tal
>> arquivo) com mais ou menos o seguinte conteúdo :
>>
>> /* Arquivo de autoconfiguração de proxy para qualquer */
>> /* navegator que suporte essa opção, codigo fonte em  */
>> /* javascript padrao do W3C                           */
>> function FindProxyForURL(url, host) {
>>  if (shExpMatch(host, "127.0.0.1")) { return "DIRECT"; }
>>  if (isInNet(host, "192.168.1.0", "255.255.255.0")) { return "DIRECT"; }
>>  /* RESTANTE USA O PROXY DE NAVEGACAO E NA FALTA DELE O ACESSO DIRETO */
>>  return "PROXY 192.168.1.254:3128; DIRECT" ;
>> }
>>
>> Tanto Mozilla como o IE funcionam implementado desse jeito.
>> Com respeito a autenticação, depende exclusivamente do squid. Se voce
>> percebeu que a autoconfiguração do navegador tá funcionando então
>> desencana de mexer nisso e concentre-se apenas no squid+ad.
>>
>> O AD2008 por padrão não confia em máquinas que não fizeram um join no
>> seu dominio, assim talvez voce tenha de acrescentar um host no AD na
>> mão e dizer que esse host é um pré-windows2000 ou coisa parecida. Além
>> disso, tenha atenção ao Wizard de segurança do W2008, onde há uma
>> seção desse wizard que questiona se há em sua rede máquinas anteriores
>> a windows xp, se voce responder "Não", o Server configurará a sí
>> próprio para não manter laços com Win9x, NT e tambem...Linuxes.
>>
>> Como vê tem muitas possibilidades, eu apenas estou conjecturando o que
>> pode estar havendo no seu caso.
>>
>> []'s e sucesso.
>>
>> Em 19 de abril de 2010 09:21, Leandro Moreira
>>  escreveu:
>> > Caros,
>> > A alguns dias atraz levantei uma questão na lista a respeito de
>> > redirecionar
>> > de forma "automagica" os clientes para um proxy autenticado, seguindo a
>> > orientação dos posts da lista fui estudar e implemnetar o WPAD, a minha
>> > estrutura é a seguinte:
>> >
>> > Tenho um servidor de domínio windows 2008 com AD
>> > Squid autetica no AD via NTLM de forma que o login dos usuários é
>> > passado no
>> > monento do login nas estações.
>> >
>> > O que acontece e que em virtude de serem clientes com várias filiais e
>> > os
>> > funcionários transitarem entre essas filiais, inviabiliza que se marque
>> > o
>> > proxy no navegador, foi entao que entrou a solução do WPAD, crie o
>> > redirecionamento prar o WPAD no servidor 2008 (pois o DNS roda nele),
>> > crie o
>> > script do WPAD no servidor do proxy, marquei nas opções do navegador
>> > "detectar automaticamente as configurações", nas estações windows XP
>> > funcionou sem problema algum mas nas estações com windows 7 nao
>> > funcionou
>> > nem de forma alguma ele fica pedindo usuário e senha no navegador.
>> > Alguem na
>> > lista ja implementou algo parecido ou ja teve esse problema que possa me
>> > dar
>> > uma dica de como resolver.
>> >
>> > Att.
>> >
>> >
>> > --
>> > Leandro Moreira
>> > Network Administrator
>> > LPIC1 - Linux Professional Institute Certified
>> > e-mail/msn: lean...@leandromoreira.eti.br
>> > Tel.: + 55(32) 9906-5713
>> >
>
>
>
> --
> Leandro Moreira
> Network Administrator
> LPIC1 - Linux Professional Institute Certified
> e-mail/msn: lean...@leandromoreira.eti.br
> Tel.: + 55(32) 9906-5713
>


--
To UNSUBSCRIBE, email t

Re: squid autenticado no AD + WPAD

[Leandro Moreira]

Hamacker,
Voce poderia me dizer como encontro esse wizard de segurança que voce
citou?, como relação a autenticação so ta dando problema com o windows7,
XP, e próprio 2008 o redirecionamento com o WPAD funciona normalmente. Me
parece que o comando de sautenticação do w7 e que é diferente:

# 2008

[2010/04/19 14:38:10,  3] libsmb/ntlmssp.c:ntlmssp_server_auth(745)
  Got user=[lmoreira] domain=[LEALTECH] workstation=[LEALBR01] len1=24
len2=222

# W7
[2010/04/19 07:27:31,  3] utils/ntlm_auth.c:winbind_pw_check(545)
  Login for user [lealtech]\[lmorei...@[vm-w7] failed due to [Invalid
parameter]

Essas informações eu extrai do cache log do squid, estou entendendo que o
windows 7 usa um conjunto diferente de parâmetros para realizar a
autenticação, de forma que ou se altera no windows 7 ou na configuração do
squid, de qualquer forma, fiz um snapshot do servidor (maquina virtual)
estou passando pra versão de testing uma vez que o samba anterior a versão
3.4 tem alguns problemas de integração com o windows 7, e o samba faz a
ponte entre o linux e o AD.

Att.

Leandro Moreira.



Em 19 de abril de 2010 11:27, hamacker  escreveu:

> Vamos ao que eu me lembro e ao que tenho aqui.
> Voce configura o DNS para um subdominio wpad.seudominio.com.br onde
> rodará um http server, no root desse http voce deixa um arquivo
> chamado wpad.dat (com chmod/chown para que todos possam ler tal
> arquivo) com mais ou menos o seguinte conteúdo :
>
> /* Arquivo de autoconfiguração de proxy para qualquer */
> /* navegator que suporte essa opção, codigo fonte em  */
> /* javascript padrao do W3C   */
> function FindProxyForURL(url, host) {
>  if (shExpMatch(host, "127.0.0.1")) { return "DIRECT"; }
>  if (isInNet(host, "192.168.1.0", "255.255.255.0")) { return "DIRECT"; }
>  /* RESTANTE USA O PROXY DE NAVEGACAO E NA FALTA DELE O ACESSO DIRETO */
>  return "PROXY 192.168.1.254:3128; DIRECT" ;
> }
>
> Tanto Mozilla como o IE funcionam implementado desse jeito.
> Com respeito a autenticação, depende exclusivamente do squid. Se voce
> percebeu que a autoconfiguração do navegador tá funcionando então
> desencana de mexer nisso e concentre-se apenas no squid+ad.
>
> O AD2008 por padrão não confia em máquinas que não fizeram um join no
> seu dominio, assim talvez voce tenha de acrescentar um host no AD na
> mão e dizer que esse host é um pré-windows2000 ou coisa parecida. Além
> disso, tenha atenção ao Wizard de segurança do W2008, onde há uma
> seção desse wizard que questiona se há em sua rede máquinas anteriores
> a windows xp, se voce responder "Não", o Server configurará a sí
> próprio para não manter laços com Win9x, NT e tambem...Linuxes.
>
> Como vê tem muitas possibilidades, eu apenas estou conjecturando o que
> pode estar havendo no seu caso.
>
> []'s e sucesso.
>
> Em 19 de abril de 2010 09:21, Leandro Moreira
>  escreveu:
>  > Caros,
> > A alguns dias atraz levantei uma questão na lista a respeito de
> redirecionar
> > de forma "automagica" os clientes para um proxy autenticado, seguindo a
> > orientação dos posts da lista fui estudar e implemnetar o WPAD, a minha
> > estrutura é a seguinte:
> >
> > Tenho um servidor de domínio windows 2008 com AD
> > Squid autetica no AD via NTLM de forma que o login dos usuários é passado
> no
> > monento do login nas estações.
> >
> > O que acontece e que em virtude de serem clientes com várias filiais e os
> > funcionários transitarem entre essas filiais, inviabiliza que se marque o
> > proxy no navegador, foi entao que entrou a solução do WPAD, crie o
> > redirecionamento prar o WPAD no servidor 2008 (pois o DNS roda nele),
> crie o
> > script do WPAD no servidor do proxy, marquei nas opções do navegador
> > "detectar automaticamente as configurações", nas estações windows XP
> > funcionou sem problema algum mas nas estações com windows 7 nao funcionou
> > nem de forma alguma ele fica pedindo usuário e senha no navegador. Alguem
> na
> > lista ja implementou algo parecido ou ja teve esse problema que possa me
> dar
> > uma dica de como resolver.
> >
> > Att.
> >
> >
> > --
> > Leandro Moreira
> > Network Administrator
> > LPIC1 - Linux Professional Institute Certified
> > e-mail/msn: lean...@leandromoreira.eti.br
> > Tel.: + 55(32) 9906-5713
> >
>



-- 
Leandro Moreira
Network Administrator
LPIC1 - Linux Professional Institute Certified
e-mail/msn: lean...@leandromoreira.eti.br
Tel.: + 55(32) 9906-5713

Re: squid autenticado no AD + WPAD

[hamacker]

Vamos ao que eu me lembro e ao que tenho aqui.
Voce configura o DNS para um subdominio wpad.seudominio.com.br onde
rodará um http server, no root desse http voce deixa um arquivo
chamado wpad.dat (com chmod/chown para que todos possam ler tal
arquivo) com mais ou menos o seguinte conteúdo :

/* Arquivo de autoconfiguração de proxy para qualquer */
/* navegator que suporte essa opção, codigo fonte em  */
/* javascript padrao do W3C   */
function FindProxyForURL(url, host) {
  if (shExpMatch(host, "127.0.0.1")) { return "DIRECT"; }
  if (isInNet(host, "192.168.1.0", "255.255.255.0")) { return "DIRECT"; }
  /* RESTANTE USA O PROXY DE NAVEGACAO E NA FALTA DELE O ACESSO DIRETO */
  return "PROXY 192.168.1.254:3128; DIRECT" ;
}

Tanto Mozilla como o IE funcionam implementado desse jeito.
Com respeito a autenticação, depende exclusivamente do squid. Se voce
percebeu que a autoconfiguração do navegador tá funcionando então
desencana de mexer nisso e concentre-se apenas no squid+ad.

O AD2008 por padrão não confia em máquinas que não fizeram um join no
seu dominio, assim talvez voce tenha de acrescentar um host no AD na
mão e dizer que esse host é um pré-windows2000 ou coisa parecida. Além
disso, tenha atenção ao Wizard de segurança do W2008, onde há uma
seção desse wizard que questiona se há em sua rede máquinas anteriores
a windows xp, se voce responder "Não", o Server configurará a sí
próprio para não manter laços com Win9x, NT e tambem...Linuxes.

Como vê tem muitas possibilidades, eu apenas estou conjecturando o que
pode estar havendo no seu caso.

[]'s e sucesso.

Em 19 de abril de 2010 09:21, Leandro Moreira
 escreveu:
> Caros,
> A alguns dias atraz levantei uma questão na lista a respeito de redirecionar
> de forma "automagica" os clientes para um proxy autenticado, seguindo a
> orientação dos posts da lista fui estudar e implemnetar o WPAD, a minha
> estrutura é a seguinte:
>
> Tenho um servidor de domínio windows 2008 com AD
> Squid autetica no AD via NTLM de forma que o login dos usuários é passado no
> monento do login nas estações.
>
> O que acontece e que em virtude de serem clientes com várias filiais e os
> funcionários transitarem entre essas filiais, inviabiliza que se marque o
> proxy no navegador, foi entao que entrou a solução do WPAD, crie o
> redirecionamento prar o WPAD no servidor 2008 (pois o DNS roda nele), crie o
> script do WPAD no servidor do proxy, marquei nas opções do navegador
> "detectar automaticamente as configurações", nas estações windows XP
> funcionou sem problema algum mas nas estações com windows 7 nao funcionou
> nem de forma alguma ele fica pedindo usuário e senha no navegador. Alguem na
> lista ja implementou algo parecido ou ja teve esse problema que possa me dar
> uma dica de como resolver.
>
> Att.
>
>
> --
> Leandro Moreira
> Network Administrator
> LPIC1 - Linux Professional Institute Certified
> e-mail/msn: lean...@leandromoreira.eti.br
> Tel.: + 55(32) 9906-5713
>


--
To UNSUBSCRIBE, email to debian-user-portuguese-requ...@lists.debian.org
with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.org
Archive: 
http://lists.debian.org/z2vdc83aa2f1004190727z172a95aaib94ece659b638...@mail.gmail.com

Re: Res: duvida squid

[Bruno Ayub]

Carlos,

Lendo seu e-mail novamente, vi que trata-se de PROXY TRANSPARENTE. Dessa
forma, não precisa setar o proxy nos navegadores, sendo dispensável então o
uso de WPAD.


Volto ao seu primeiro e-mail e concluo que eu não entendi o que você
falou...


Você pode explicar melhor??




2010/4/19 Leonardo Carneiro - Veltrac 

> O squid faz uma serie de consultas dns para determinar alguns dominios. nas
> suas ACLs, defina uma regra liberando acesso aos servidores bem no começo da
> lista de regras. Se não funcionar, a solução é definir em firewall para que
> as requisições para esse ip interno não sejam redirecionadas para o Squid. O
> WPAD realmente é a solução ideal, mas como disse, uma simples regra no
> firewall resolve essa situação especifica.
>
>
>
>
> Carlos Augusto Beltrame wrote:
>
>> interessante esse wpad mas axo que uma linha no squid ja resolve isso, nao
>> to achando qual heheeh.
>>  Yours Truly
>> Carlos Beltrame - Eletrical Engineer
>> IEEE - HTC Brazilian Representative
>> Mobile: +55 18-9795-5271
>> MSN   : c_beltr...@hotmail.com
>> Skype : zebacking
>> UNESP - Campus of Ilha Solteira
>>
>>
>> 
>> *De:* Bruno Ayub 
>> *Para:* lista debian 
>> *Enviadas:* Domingo, 18 de Abril de 2010 14:15:04
>> *Assunto:* Re: duvida squid
>>
>> Ola Carlos!
>>
>>
>> Procura por uma tecnologia chamada WPAD. Já foi discutido aqui na lista e
>> implementado por um colega seguindo essa discussão.
>>
>>
>> Boa sorte!
>>
>>
>> [ ]'s
>>
>> 2010/4/18 Carlos Beltrame mailto:beltr...@ieee.org>>
>>
>>
>>ola pessoal, no meu servidor roda squid e apache, porem qdo ta sem
>>internet, demora pra acessar a pagina no servidor pq axo q ta
>>passando pelo squid (transparente). como fazer para q enderecos
>>locais nao passem pelo squid? abraços
>>
>>Yours Truly
>>Carlos Beltrame - Eletrical Engineer
>>IEEE - HTC Brazilian Representative
>>Mobile: +55 18-9795-5271
>>MSN   : c_beltr...@hotmail.com 
>>
>>
>>Skype : zebacking
>>UNESP - Campus of Ilha Solteira
>>
>>
>>
>>
>>  
>>Veja quais são os assuntos do momento no Yahoo! + Buscados: Top 10
>><
>> http://br.rd.yahoo.com/mail/taglines/mail/*http://br.maisbuscados.yahoo.com/
>> >
>>- Celebridades
>><
>> http://br.rd.yahoo.com/mail/taglines/mail/*http://br.maisbuscados.yahoo.com/celebridades/
>> >
>>- Música
>><
>> http://br.rd.yahoo.com/mail/taglines/mail/*http://br.maisbuscados.yahoo.com/m%C3%BAsica/
>> >
>>- Esportes
>><
>> http://br.rd.yahoo.com/mail/taglines/mail/*http://br.maisbuscados.yahoo.com/esportes/
>> >
>>
>>
>>
>>
>> --
>> Bruno Ayub.
>>
>> 
>> Veja quais são os assuntos do momento no Yahoo! + Buscados: Top 10 <
>> http://br.rd.yahoo.com/mail/taglines/mail/*http://br.maisbuscados.yahoo.com/>
>> - Celebridades <
>> http://br.rd.yahoo.com/mail/taglines/mail/*http://br.maisbuscados.yahoo.com/celebridades/>
>> - Música <
>> http://br.rd.yahoo.com/mail/taglines/mail/*http://br.maisbuscados.yahoo.com/m%C3%BAsica/>
>> - Esportes <
>> http://br.rd.yahoo.com/mail/taglines/mail/*http://br.maisbuscados.yahoo.com/esportes/
>> >
>>
>
>
> --
> To UNSUBSCRIBE, email to debian-user-portuguese-requ...@lists.debian.org
> with a subject of "unsubscribe". Trouble? Contact
> listmas...@lists.debian.org
> Archive: http://lists.debian.org/4bcc449c.9030...@veltrac.com.br
>
>


-- 
Bruno Ayub.

Re: Layer7 priorizacao pacotes

[Debiminho]

2010/4/16 Angelo M. da Silva :
> Saudações,

Oi Oi Angelo,

> criei algumas regras em meu firewal para bloquear p2p, torrent, entre outros.
>
> entretanto, como a rede não é corporativa e sim uma rede doméstica que
> compartilho com outros colegas, a intenção inicial era "liberar" o tráfego de
> torrent com algumas restrições:
>
> - determinados horários (madrugada);
> ou/e,
> - por prioridade (qualquer horário);

iptables RULE -m time --timestart TIME --timestop TIME --days DAYS -j ACTION

Onde

--timestart TIME : Tempo em que deve iniciar a aplicação da regra. Formato é
00:00-23:59 (24 horas)

--timestop TIME : Tempo em que deve parar a aplicação da regra. Formato é
igual ao timestart mencionado acima.

Fonte
http://www.cyberciti.biz/tips/iptables-for-restricting-access-by-time-of-day.html

> este é um exemplo de regra que estou utilizando:
>
> iptables -I FORWARD -m layer7 --l7proto edonkey -d any/0 -j DROP
> iptables -I FORWARD -m layer7 --l7proto edonkey -s any/0 -j DROP
>
> os bloqueios estão funcionando certinho, mas eu não consegui entender ainda
> como se faz a priorização de pacotes. Não sei também se é possível trabalhar
> com horários no iptables!

QoS
"The users here do heavy use of peer to peer programs, so proper traffic
control is a must. I hope this serves as a practical example for all
interested lartc readers."

http://lartc.org/howto/lartc.cookbook.fullnat.intro.html

Até Já,
Silvino
-- 
debiminho.com


--
To UNSUBSCRIBE, email to debian-user-portuguese-requ...@lists.debian.org
with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.org
Archive: 
http://lists.debian.org/l2v15337c021004190545y1de1b83cs7eeec37130ccb...@mail.gmail.com

squid autenticado no AD + WPAD

[Leandro Moreira]

Caros,
A alguns dias atraz levantei uma questão na lista a respeito de redirecionar
de forma "automagica" os clientes para um proxy autenticado, seguindo a
orientação dos posts da lista fui estudar e implemnetar o WPAD, a minha
estrutura é a seguinte:

Tenho um servidor de domínio windows 2008 com AD
Squid autetica no AD via NTLM de forma que o login dos usuários é passado no
monento do login nas estações.

O que acontece e que em virtude de serem clientes com várias filiais e os
funcionários transitarem entre essas filiais, inviabiliza que se marque o
proxy no navegador, foi entao que entrou a solução do WPAD, crie o
redirecionamento prar o WPAD no servidor 2008 (pois o DNS roda nele), crie o
script do WPAD no servidor do proxy, marquei nas opções do navegador
"detectar automaticamente as configurações", nas estações windows XP
funcionou sem problema algum mas nas estações com windows 7 nao funcionou
nem de forma alguma ele fica pedindo usuário e senha no navegador. Alguem na
lista ja implementou algo parecido ou ja teve esse problema que possa me dar
uma dica de como resolver.

Att.


-- 
Leandro Moreira
Network Administrator
LPIC1 - Linux Professional Institute Certified
e-mail/msn: lean...@leandromoreira.eti.br
Tel.: + 55(32) 9906-5713

Re: Res: duvida squid

[Leonardo Carneiro - Veltrac]

O squid faz uma serie de consultas dns para determinar alguns dominios. 
nas suas ACLs, defina uma regra liberando acesso aos servidores bem no 
começo da lista de regras. Se não funcionar, a solução é definir em 
firewall para que as requisições para esse ip interno não sejam 
redirecionadas para o Squid. O WPAD realmente é a solução ideal, mas 
como disse, uma simples regra no firewall resolve essa situação especifica.





Carlos Augusto Beltrame wrote:
interessante esse wpad mas axo que uma linha no squid ja resolve isso, 
nao to achando qual heheeh.
 
Yours Truly

Carlos Beltrame - Eletrical Engineer
IEEE - HTC Brazilian Representative
Mobile: +55 18-9795-5271
MSN   : c_beltr...@hotmail.com
Skype : zebacking
UNESP - Campus of Ilha Solteira
  




*De:* Bruno Ayub 
*Para:* lista debian 
*Enviadas:* Domingo, 18 de Abril de 2010 14:15:04
*Assunto:* Re: duvida squid

Ola Carlos!


Procura por uma tecnologia chamada WPAD. Já foi discutido aqui na 
lista e implementado por um colega seguindo essa discussão.



Boa sorte!


[ ]'s

2010/4/18 Carlos Beltrame mailto:beltr...@ieee.org>>

ola pessoal, no meu servidor roda squid e apache, porem qdo ta sem
internet, demora pra acessar a pagina no servidor pq axo q ta
passando pelo squid (transparente). como fazer para q enderecos
locais nao passem pelo squid? abraços
 


Yours Truly
Carlos Beltrame - Eletrical Engineer
IEEE - HTC Brazilian Representative
Mobile: +55 18-9795-5271
MSN   : c_beltr...@hotmail.com 

Skype : zebacking
UNESP - Campus of Ilha Solteira






Veja quais são os assuntos do momento no Yahoo! + Buscados: Top 10


- Celebridades


- Música


- Esportes






--
Bruno Ayub.


Veja quais são os assuntos do momento no Yahoo! + Buscados: Top 10 
 
- Celebridades 
 
- Música 
 
- Esportes 




--
To UNSUBSCRIBE, email to debian-user-portuguese-requ...@lists.debian.org
with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.org
Archive: http://lists.debian.org/4bcc449c.9030...@veltrac.com.br