Re: Firewall o Filtro de Contenidos en modo Bridge.

2018-07-31 Por tema Ramses 
El 31 de julio de 2018 19:52:29 CEST, JCMD  escribió:
>Si,
>
>Tienes que buscar Open bridge transparent proxy.
>
>Saludos
>
>El mar., 31 de jul. de 2018 1:50 PM, Ramses 
>escribió:
>
>> Hola a tod@s,
>>
>> Los firewalls FortiGate tienen un modo de funcionamiento, Bridge, en
>el
>> que lo insertas, entre el router del Operador y la LAN, y actúan como
>> Firewall / Filtro de Contenidos sin tener que cambiar configuración
>ninguna
>> en el router ni en los equipos de la LAN.
>>
>> ¿Sabéis si ese mismo comportamiento lo puedo reproducir con un equipo
>con
>> 2 interfaces sin tener que configurarlo como router?
>>
>>
>> Saludos y gracias,
>>
>> Ramsés
>>
>>

Gracias JCMD, echaré un vistazo.


Saludos,

Ramsés

Re: Firewall o Filtro de Contenidos en modo Bridge.

2018-07-31 Por tema Ramses 
El 31 de julio de 2018 19:54:17 CEST, Itzcoalt Alvarez  
escribió:
>Pfsense podria ser la opcion
>
>El 31 de julio de 2018, 12:50, Ramses 
>escribió:
>
>> Hola a tod@s,
>>
>> Los firewalls FortiGate tienen un modo de funcionamiento, Bridge, en
>el
>> que lo insertas, entre el router del Operador y la LAN, y actúan como
>> Firewall / Filtro de Contenidos sin tener que cambiar configuración
>ninguna
>> en el router ni en los equipos de la LAN.
>>
>> ¿Sabéis si ese mismo comportamiento lo puedo reproducir con un equipo
>con
>> 2 interfaces sin tener que configurarlo como router?
>>
>>
>> Saludos y gracias,
>>
>> Ramsés
>>
>>
>
>
>--

Itzcoalt, buenas noches y gracias por contestar.

¿Y pfsense puede actuar como Firewall y Filtro de Contenidos configurado en 
modo Bridge?

Existen ya appliances específicos con pfsense embebidos, ¿cierto?.

¿Sabéis si esos appliances están abiertos como para desarrollar un Front-End 
específico o si existen routers neutros a los que se les pueda echar Linux y 
pfsense?


Saludos y gracias,

Ramsés

Indicador de volumen en XFCE4

2018-07-31 Por tema Julian Daich 
Hola,

No me aparece el indicador de volumen en Sid¿ como hago para que esté
en el área de notificaciones?

Saludos,

Julián

-- 
Julian

Re: Firewall o Filtro de Contenidos en modo Bridge.

2018-07-31 Por tema JCMD 
Si,

Tienes que buscar Open bridge transparent proxy.

Saludos

El mar., 31 de jul. de 2018 1:50 PM, Ramses 
escribió:

> Hola a tod@s,
>
> Los firewalls FortiGate tienen un modo de funcionamiento, Bridge, en el
> que lo insertas, entre el router del Operador y la LAN, y actúan como
> Firewall / Filtro de Contenidos sin tener que cambiar configuración ninguna
> en el router ni en los equipos de la LAN.
>
> ¿Sabéis si ese mismo comportamiento lo puedo reproducir con un equipo con
> 2 interfaces sin tener que configurarlo como router?
>
>
> Saludos y gracias,
>
> Ramsés
>
>

Firewall o Filtro de Contenidos en modo Bridge.

2018-07-31 Por tema Ramses 
Hola a tod@s,

Los firewalls FortiGate tienen un modo de funcionamiento, Bridge, en el que lo 
insertas, entre el router del Operador y la LAN, y actúan como Firewall / 
Filtro de Contenidos sin tener que cambiar configuración ninguna en el router 
ni en los equipos de la LAN.

¿Sabéis si ese mismo comportamiento lo puedo reproducir con un equipo con 2 
interfaces sin tener que configurarlo como router?


Saludos y gracias,

Ramsés

Re: Problemas de permisos en samba

2018-07-31 Por tema Fernando Romero 
El 31 de julio de 2018, 12:08, Raimundo Baravaglio <
rbaravag...@blgnet.com.ar> escribió:

> Ejemplo de configuración para cada carpeta:
> 
>
> [Tu_Carpeta_Compartida]
> comment = Carpeta Compartida
> path = /home/carpetacompartida
> browseable = yes
> force user = tu_nombre_de_usuario
> force group = carpetacompartidacontodos
> create mode = 660
> directory mode = 770
> read only = no
> guest ok = no
> writeable = yes
> valid users = @carpetacompartidacontodos
>
> 
>
> Para que esto funcione, tendrás que agregar a todos los usuarios (a los
> que quieras dar permiso de acceso a una carpeta determinada) a un grupo
> determinado (en el ejemplo:  "carpetacompartidacontodos")
>
> Eso se hace desde consola con los comandos:
>
>
>1. sudo groupadd carpetacompartidacontodos (esto agrega el nuevo grupo
>al sistema)
>2. sudo usermod -g carpetacompartidacontodos nombre_del_usuario_que_se_
>agrega_al_grupo
>
>
> Después, tenés que nombrar desde el sistema a ese grupo como propietario
> de la carpeta con:
>
> sudo chown -R usuario_propietario_de_la_carpeta:carpetacompartidacontodos
> carpetacompartidacontodos
>
> El comando chown modifica al propietario de una carpeta determinada y
> también al grupo propietario. La opción "-R" (en mayúsculas) hace que
> abarque todo lo que está en su interior, tanto carpetas como archivos, para
> darles propiedad sobre los mismos con el mismo usuario y grupo.
>
> Una última aclaración: Es necesario que cada usuario tenga (además de su
> clave del sistema Linux) una clave de acceso para SAMBA. Para esto es
> necesario que el usuario se agregue al sistema SAMBA mediante el siguiente
> comando:
>
> *smbpasswd –a nombre_del_usuario*
>
> Con eso tendría que funcionarte todo sin problemas.
>
> Saludos!
>
>
>
> *Raimundo Baravaglio*
>
> *Dto. Sistemas*
> Talcahuano 355 - Villa Martelli
> 
> Provincia de Bs. As
> .
>
> Tel: (011) 4709-0053
> Móvil: (+54 9) 1153754068
> Web: www.blgnet.com.ar
>
>
> *Aviso legal: *
>
> *Esta información, privada y confidencial, está dirigida únicamente a su
> destinatario.*
>
> *Si usted no es el destinatario de este mensaje, se le notifica que
> cualquier difusión, distribución o copia de este mensaje (o una porción de
> él) está estrictamente prohibido.**Legal warning:*
> *This information, private and confidential, is addressed only to the
> recipient.*
> *If you are not the intended recipient of this message **you are hereby
> notified that any distribution or copying of this message **(or a portion
> of it) is strictly prohibited.*
>
>
>
> El vie., 20 jul. 2018 a las 22:16, Fernando Romero (<
> ffrcaraba...@gmail.com>) escribió:
>
>> Configure para compartir un directorio en samba y lo puedo mapear y ver
>> desde Windows pero no puedo hacer que tenga permisos de escritura.
>> Esta es la conf del smb.conf
>>
>> [global]
>> workgroup = WORKGROUP
>> server string = %h server
>> log file = /var/log/samba/log.%m
>> max log size = 1000
>> syslog = 0
>> panic action = /usr/share/samba/panic-action %d
>> security = user
>> encrypt passwords = true
>> passdb backend = tdbsam
>> obey pam restrictions = yes
>> unix password sync = yes
>> passwd program = /usr/bin/passwd %u
>> passwd chat = *Enter\snew\s*\spassword:* %n\n
>>  *Retype\snew\s*\spassword:* %n\n *password\supdated\ssuccessfully* .
>> pam password change = yes
>> map to guest = bad user
>> usershare allow guests = yes
>>
>> [Fileserver]
>> comment = Fileserver
>> public = yes
>> read only = no
>> writable = yes
>> path = /home/file
>> guest ok = yes
>> browseable = yes
>> create mode = 0777
>> directory mode = 0777
>>
>> Al directorio que estoy compartiendo le di los permisos 755.
>> Que me esta faltando?
>>
>> Saludos y gracias
>>
>
Muchas gracias Raimundo.

Saludos

Re: [OT] A vueltas con las caches L1 y L2

2018-07-31 Por tema Felix Perez 
El 31 de julio de 2018, 10:52, Angel Vicente  escribió:
> -BEGIN PGP SIGNED MESSAGE-
> Hash: SHA256
>
> El Mon, 30 Jul 2018 16:18:50 -0400
> Felix Perez  escribió:
>> El 18 de julio de 2018, 03:39, Angel Vicente 
>> escribió:
>> > -BEGIN PGP SIGNED MESSAGE-
>> > Hash: SHA256
>> >
>> > El Mon, 16 Jul 2018 13:55:37 -0400
>> > Juan Lavieri  escribió:
>> >> Hola Angel y demás integrantes de la lista.
>> >> >> Angel, dando algunas vueltas respecto a tu problema encontré lo
>> >> >> siguiente:
>> >> >>
>> >> >> https://www.linuxquestions.org/questions/linux-kernel-70/disabling-cpu-caches-936077/
>> >> >>
>> >> >> Es exactamente lo contrario a lo que necesitas, pero si se puede
>> >> >> deshabilitar, imagino que se podrán habilitar.
>> >> >>
>> >> >> Espero que te sea de utilidad.
>> >> >
>> >> > No he conseguido nada, pero he encontrado en este hilo :
>> >> > https://forums.majorgeeks.com/threads/enable-l2-cache-on-compaq-bios.74660/
>> >> >
>> >> > un comentario que entiendo que dice que es el procesador el que
>> >> > decide si activa o no la cache, no sé con que criterio y tampoco
>> >> > si realmente es así.
>> >> >
>> >> > Otra cosa que he descubierto es que el arranque de Debian
>> >> > reconoce la placa como un laptop Compaq cuando en realidad es
>> >> > una semi torre, no sé si sería indicativo de algo.
>> >>
>> >> ¿Has intentado probar con una distro live a ver si es problema de
>> >> ese procesador en particular o el kernel o la distribución, etc.?
>> >
>> > He probado con Ubuntu, aunque sería "bastante" como Debian, con
>> > Sysrescue que está basada en Gentoo, ambas con el mismo resultado.
>> >
>>
>> ¿Has cambiado de kernel? ¿Con cuáles has probado?
>>
>> Yo probaría con una distribución Live como Manjaro o LinuxMint, ver
>> que sucede y anotar el kernel, si este  te habilitas las caches.
>
> Probado y con los mismos resultados.

Hace muuucho tiempo tuve un problema con un procesador, ya ni me
acuerdo si era intel o amd, habíamos comprado varias procesadores y
tarjetas madres más memorias todos del mismo modelo y marca.  Sucedió
que un procesador no alcanzaba la velocidad de reloj indicada en su
modelo, pudimos probarlo en las otras tarjetas madres y con las otras
memorias.  Al reclamar al proveedor este lo cambió y al probarlo nos
dio la velocidad indicada.

Tiempo después este proveedor nos contacto para indicarnos que el
procesador en cuestión venia mal rotulado que no debía haber indicado
la velocidad marcada en él sino una menor, nos explico que los
procesadores al probarlos en fábrica los que no cumplen con ciertos
parámetros los van descartando y habilitando como modelos inferiores y
luego vendidos a granel.

Me llama la atención que tu modelo lo reconozca como una laptop
compaq, ¿No será que es un modelo capado (disminuido)?

Ahora el tema es a quién reclamar.

Suerte.

>
>>
>> Saludos.
>>
>>
>>
>> >>
>> >> Otra cosa que puedes hacer es escribir directamente a la gente de
>> >> soporte de intel;  tal vez se apiaden de ti y te den alguna
>> >> información.
>> >
>> > Me he registrado primero en el soporte de HP, pero todavía no tengo
>> > el correo de confirmación, no sé porque tarda tanto en llegar.
>> >
>> >>
>> >> Saludos
>> >>
>> >> >
>> > -BEGIN PGP SIGNATURE-
>> >
>> > iHUEAREIAB0WIQQB3AOGKygKAqJw4kMAi6q/GCKYUQUCW07u0AAKCRAAi6q/GCKY
>> > UatUAP0b3sRFFLqCPv4Vst+qF7FzjHEFtUNtBoRHLDeBLOBsVAD+IFtuTUpxKwPI
>> > i2lHGaU3RvvWYRaQ7NXLhKfoFESmnT0=
>> > =wqpD
>> > -END PGP SIGNATURE-
>>
>>
>>
>
>
>
> - --
> Key fingerprint 01DC 0386 2B28 0A02 A270 E243 008B AABF 1822 9851
> -BEGIN PGP SIGNATURE-
>
> iHUEAREIAB0WIQQB3AOGKygKAqJw4kMAi6q/GCKYUQUCW2B3sgAKCRAAi6q/GCKY
> UbLoAP9wFrwFO+tWEr+b/G+KbFCOGnoR9+kmY9eN8ZPVWl3rRQD9G1jyMNKeZLK3
> c253xDtbL8h8j/yGAStHT5aBZWirV6E=
> =l247
> -END PGP SIGNATURE-



-- 
usuario linux  #274354
normas de la lista:  http://wiki.debian.org/es/NormasLista
como hacer preguntas inteligentes:
http://www.sindominio.net/ayuda/preguntas-inteligentes.html

Re: [OT] A vueltas con las caches L1 y L2

2018-07-31 Por tema Juan Lavieri 

Hola.

El 31/7/2018 a las 10:52 a.m., Angel Vicente escribió:

-BEGIN PGP SIGNED MESSAGE-
Hash: SHA256

El Mon, 30 Jul 2018 16:18:50 -0400
Felix Perez  escribió:

El 18 de julio de 2018, 03:39, Angel Vicente 
escribió:

-BEGIN PGP SIGNED MESSAGE-
Hash: SHA256

El Mon, 16 Jul 2018 13:55:37 -0400
Juan Lavieri  escribió:

Hola Angel y demás integrantes de la lista.

Angel, dando algunas vueltas respecto a tu problema encontré lo
siguiente:

https://www.linuxquestions.org/questions/linux-kernel-70/disabling-cpu-caches-936077/

Es exactamente lo contrario a lo que necesitas, pero si se puede
deshabilitar, imagino que se podrán habilitar.

Espero que te sea de utilidad.


No he conseguido nada, pero he encontrado en este hilo :
https://forums.majorgeeks.com/threads/enable-l2-cache-on-compaq-bios.74660/

un comentario que entiendo que dice que es el procesador el que
decide si activa o no la cache, no sé con que criterio y tampoco
si realmente es así.

Otra cosa que he descubierto es que el arranque de Debian
reconoce la placa como un laptop Compaq cuando en realidad es
una semi torre, no sé si sería indicativo de algo.


¿Has intentado probar con una distro live a ver si es problema de
ese procesador en particular o el kernel o la distribución, etc.?


He probado con Ubuntu, aunque sería "bastante" como Debian, con
Sysrescue que está basada en Gentoo, ambas con el mismo resultado.
  


¿Has cambiado de kernel? ¿Con cuáles has probado?

Yo probaría con una distribución Live como Manjaro o LinuxMint, ver
que sucede y anotar el kernel, si este  te habilitas las caches.


Probado y con los mismos resultados.


Angel, a principios de este hilo (1.000.000 de años AC) mencionaste que 
tenías otras máquinas y en ellas si estaba activo.


La pregunta es ¿tienen el mismo procesador? o mejor ¿las placas 
(tarjetas) madre de alguna de ella soporta a este?  Tal vez probando en 
otra placa madre u otro procesador similar en esta, te da una idea de lo 
que sucede.






Saludos.





Otra cosa que puedes hacer es escribir directamente a la gente de
soporte de intel;  tal vez se apiaden de ti y te den alguna
información.


Me he registrado primero en el soporte de HP, pero todavía no tengo
el correo de confirmación, no sé porque tarda tanto en llegar.
  


Saludos
  
  


¡Animo! y Saludos.
--
Errar es de humanos, pero es mas humano culpar a los demás

Re: [OT] A vueltas con las caches L1 y L2

2018-07-31 Por tema Angel Vicente 
-BEGIN PGP SIGNED MESSAGE-
Hash: SHA256

El Mon, 30 Jul 2018 16:18:50 -0400
Felix Perez  escribió:
> El 18 de julio de 2018, 03:39, Angel Vicente 
> escribió:
> > -BEGIN PGP SIGNED MESSAGE-
> > Hash: SHA256
> >
> > El Mon, 16 Jul 2018 13:55:37 -0400
> > Juan Lavieri  escribió:  
> >> Hola Angel y demás integrantes de la lista.  
> >> >> Angel, dando algunas vueltas respecto a tu problema encontré lo
> >> >> siguiente:
> >> >>
> >> >> https://www.linuxquestions.org/questions/linux-kernel-70/disabling-cpu-caches-936077/
> >> >>
> >> >> Es exactamente lo contrario a lo que necesitas, pero si se puede
> >> >> deshabilitar, imagino que se podrán habilitar.
> >> >>
> >> >> Espero que te sea de utilidad.  
> >> >
> >> > No he conseguido nada, pero he encontrado en este hilo :
> >> > https://forums.majorgeeks.com/threads/enable-l2-cache-on-compaq-bios.74660/
> >> >
> >> > un comentario que entiendo que dice que es el procesador el que
> >> > decide si activa o no la cache, no sé con que criterio y tampoco
> >> > si realmente es así.
> >> >
> >> > Otra cosa que he descubierto es que el arranque de Debian
> >> > reconoce la placa como un laptop Compaq cuando en realidad es
> >> > una semi torre, no sé si sería indicativo de algo.  
> >>
> >> ¿Has intentado probar con una distro live a ver si es problema de
> >> ese procesador en particular o el kernel o la distribución, etc.?  
> >
> > He probado con Ubuntu, aunque sería "bastante" como Debian, con
> > Sysrescue que está basada en Gentoo, ambas con el mismo resultado.
> >  
> 
> ¿Has cambiado de kernel? ¿Con cuáles has probado?
> 
> Yo probaría con una distribución Live como Manjaro o LinuxMint, ver
> que sucede y anotar el kernel, si este  te habilitas las caches.

Probado y con los mismos resultados.

> 
> Saludos.
> 
> 
> 
> >>
> >> Otra cosa que puedes hacer es escribir directamente a la gente de
> >> soporte de intel;  tal vez se apiaden de ti y te den alguna
> >> información.  
> >
> > Me he registrado primero en el soporte de HP, pero todavía no tengo
> > el correo de confirmación, no sé porque tarda tanto en llegar.
> >  
> >>
> >> Saludos
> >>  
> >> >  
> > -BEGIN PGP SIGNATURE-
> >
> > iHUEAREIAB0WIQQB3AOGKygKAqJw4kMAi6q/GCKYUQUCW07u0AAKCRAAi6q/GCKY
> > UatUAP0b3sRFFLqCPv4Vst+qF7FzjHEFtUNtBoRHLDeBLOBsVAD+IFtuTUpxKwPI
> > i2lHGaU3RvvWYRaQ7NXLhKfoFESmnT0=
> > =wqpD
> > -END PGP SIGNATURE-  
> 
> 
> 



- -- 
Key fingerprint 01DC 0386 2B28 0A02 A270 E243 008B AABF 1822 9851
-BEGIN PGP SIGNATURE-

iHUEAREIAB0WIQQB3AOGKygKAqJw4kMAi6q/GCKYUQUCW2B3sgAKCRAAi6q/GCKY
UbLoAP9wFrwFO+tWEr+b/G+KbFCOGnoR9+kmY9eN8ZPVWl3rRQD9G1jyMNKeZLK3
c253xDtbL8h8j/yGAStHT5aBZWirV6E=
=l247
-END PGP SIGNATURE-

Re: Videos en Chromium

2018-07-31 Por tema Marcelo Eduardo Giordano 




El 30/07/18 a las 09:00, Javier ArgentinaBBAR escribió:

El dom., 29 jul. 2018 a las 19:30, Marcelo Eduardo Giordano
() escribió:

Me puse a trabajar en este tema y no encontré el archivo
/etc/apt/preferences el que encontré es preferences.d.

Si nunca usaste apt-pinning, es lógico que no tengas el archivo
/etc/apt/preferences.
Debes crearlo.


Es lo mismo?

Sí y no.
/etc/apt/preferences viene por compatibilidad anterior. En GNU/Linux
existe un mandamiento: todo lo viejo debe funcionar en lo nuevo. La
actualización del sistema base no debe volver obsoleto programas
antiguos.
/etc/apt/preferences es un archivo único de configuración de
preferencias. (Lo tradicional)
/etc/apt/preferencies.d es un directorio que puede contener archivos
fragmentados de configuración. (La nueva "moda")

Esto permite que programas de terceros pueda hacer modificaciones en
sus archivos propios, sin tocar los ajenos, y todo se mantenga
ordenado.

¿Has instalado Google Chrome?
Si te fijas, en /etc/apt/sources.list.d tienes un archivo específico
google-chrome con el repositorio de Google, que no está en
/etc/sources.list, pero cumple exactamente la misma sintaxis y
función.

Hay muchas cosas que de a poco están mutando a esta forma. De "un
archivos de configuración grande" mutan a "un directorio donde hay
muchos archivos de configuración chiquitos".

man apt_preferences



Otra pregunta. yo no quiero usar el último libreoffice, prefiero
usar uno mas viejo y que esté testeado. Con esa configuración no se va a
instalar el último libreoffice con apt upgrade no?

Justamente, apt-pinning sirve para controlar eso.
La configuración que te envié en su momento, prevé poner una prioridad
a cada repositorio.
La prioridad está fijada para stretch de base, que posee el mayor
valor Pin-priority.
Sólo busca en los repositorios de menor valor si:
1 - Necesita un paquete recomendado o sugerido que no está en el
repositorio de base.
2 - Explícitamente le indicas que instale desde el otro repositorio,
como por ejemplo
# apt install libreoficce -t stretch-backports



Espero haber sido explícito


Sí. Bien claro.
Si querés seguir tocando, podés crear el archivo /etc/apt/apt.conf:

#
# /usr/share/doc/apt/examples/configure-index.gz
# /etc/apt/apt.conf

APT
{
   Default-Release "stretch";
   Install-Recommends "false";
   Install-Suggests "false";
   Clean-Installed "true";
   Get
   {
  Assume-Yes "false";
  Fix-Broken "true";
  Fix-Missing "true";
  Show-Upgraded "true";
  Purge "true";
  Clean "always";
   };
};

Acquire
{
   Languages "environment";
   AllowInsecureRepositories "true";
};

###

Esto te da más control sobre lo que apt hace o deja de hacer.

man apt.conf

JAP


gracias amigo