Re: Problema con mondo rescue y las interfaces de red
-BEGIN PGP SIGNED MESSAGE- Hash: SHA1 [EMAIL PROTECTED] wrote: >> Comprueba >> Ethn0 y ethn1 >> >> A mi también me suele pasar al usar mondo ( sobre todo si las he hecho a través de ssh) que digamos bloquea los interfaces eth0 y sucesivos, y al crear la imagen y luego al clonarlo tengo ke usar ethn0 >> >> >> -- >> This message was sent on behalf of [EMAIL PROTECTED] at openSubscriber.com >> http://www.opensubscriber.com/message/debian-user-spanish@lists.debian.org/4545698.html >> >> No, aparecen eth2, eth3 y eth4 en su lugar. He logrado configurarlas y hacerlas funcionar gracias a las indicaciones de Iñigo (incorporar el módulo correspondiente en /etc/modules)... Pero la configuración se pierde al apagar la máquina, a pesar de tener el fichero /etc/networw/interfaces debidamente actualizado con eth2 y eth3. Al iniciar la máquina se queda aparentenmente bloqueada configurando las interfaces de red, luego suelta un Ok y sigue. Una vez arrancada, hay que levantarlas a mano con el ifconfig... Carlos -BEGIN PGP SIGNATURE- Version: GnuPG v1.4.1 (GNU/Linux) iD8DBQFEyRQ94KSw4/6JXLERAmyxAJ9nSDqqxaqMXmW3KK5yMjG2RZxN3gCgvgKe XE8vi280b8tsELzkVi4grdQ= =UqaH -END PGP SIGNATURE- -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]
Re: clonar instalacion linux para instalar en PC con distinto hardware
-BEGIN PGP SIGNED MESSAGE- Hash: SHA1 Ricardo Frydman Eureka! wrote: > Carlos M.S. wrote: > >>>Ricardo Frydman Eureka! wrote: >>> >>> >>>>>Carlos M.S. wrote: >>>>> >>>>> >>>>> >>>>>>>Hola gente, más de lo mismo. Estoy intentado clonar una instalación de >>>>>>>una máquina e instalarla en otra con hardware distinto. La herramienta >>>>>>>es MONDO/MINDI (http://www.mondorescue.org/). TODO funciona excepto la >>>>>>>red. ¿Algún comentario constructivo? >>>>> >>>>>Pretendes que una instalacion clonada funcione en hardware distinto? >>>>>Me parece que esto no te va a funcionar...ya que no lei el /otro/ hilo >>>>>que mencionas...porque no cuentas con un poco mas de detalle que deseas >>>>>hacer? >>> >>> >>>Sí, ya lo sé. Verás, estoy montando servidores LTSP con KDE. Uno por >>>aula en el Instituto en el que trabajo como profesor de Matemáticas >>>(aunque soy Licenciado en Informática). La verdad es que es un curre >>>instalar todas las aplicaciones necesarias, configurar los perfiles con >>>kiosktool + scripts de arranque porque la herramienta, ahora mismo, no >>>es capaz de generar menús para distintos tipos de usuarios. Scripts de >>>refresco de firewall para que cada cambio de hora, se restablezcan las >>>normas estándar ya que cada profesor puede controlar las páginas a las >>>que se puede acceder con el firestarter... Un curre de narices. También >>>un servidor apache con MOODLE, revisar los PCs reciclados (no todos >>>funcionan)... Demasiado trabajo para una sola persona (y sin cobrar ni >>>un duro, aunque merece la pena por verles las caras a los alumnos y por >>>mejorar la implantación de software libre en Canarias, ahora mismo no >>>hay ningún centro con Linux, todo con la porquería de Windows)... En >>>fin, que a golpe de sacrificio personal intento informatizar mínimo tres >>>aulas con servidores + terminales reciclados Pentium I... También me >>>encargo de ir a buscar material reciclado... En fin, que no paro, por >>>eso estoy preguntando tanto y, a la misma vez, intentar aprovechar las >>>posibilidades que me dan herramientas como MONDO para clonar >>>instalaciones, aunque no sea muy ortodoxo. >>>No obstante, la verdad es que ha funcionado todo menos la red. Pero la >>>red lo es todo... Zzzz > > > A ver, vamos por partes > 1) No necesito que me expliques lo que es instalar aulas con LTSP, > porque lo hago desde 1999... y estimo en peores condiciones aqui > (Cordoba, ARgentina) culo del mundo, que alla (España) centro del > universo y sobredosis de dinero...de manera que, dejando el llanto de > lado, continuemos... No te creas. Todo lo hemos obtenido de donaciones... > > 2) Justamente una de las grandes ventajas de LTSP es que no tienes que > configurar /nada/ mas que el servidor, una sola vez para que funcionen > 2, 10 o 1000 PCS, de manera que no veo como entra a jugar aqui el clonado. En que hay un servidor por aula. Por ahora vamos a montar 3 aulas pero queremos llegar a las 30. > 3) Menus condifurados personalizables por usuario... no los estas > consintiendo demasiado? XD No, me expliqué mal. Sólo hay dos menús: alumnado y profesorado. > Haz 3 menus de ejemplo, enseñales a personalizarlo y usarlo y que > trabajen ellos! > 4) Respecto al hermoso lio que te haces con scripts, firewalls etc para > acceder a sitios web, te recomiendo /altamente/ que leas la > documentacion de squid referente a acls, sobre todo la que habla de > grupos y horarios de acceso. Lo he hecho. También lo he instalado. Si el profesorado abre el acceso a internet en su aula, el firewall de centro se encarga de controlar que no accedan a páginas no deseadas. Pero la idea es que el profesorado, desde su terminal (en su aula), maneje el firestarter para controlar las páginas (puede ser sólo 1 ó 2) que acceden los alumnos en su clase en un momento determinado. > > Bueno, espero haber ayudado a poner algo de orden en ese lio que aprece > que tienes :) Los buenos consejos siempre ayudan. > > > Ahora, respecto a clonar instalaciones, te recomiendo leer la > documentacion de dd. Pero claro dificil si el hardware difiere > mucho...en tal caso apt-proxy, y similares Ya. Pero la verdad es que MONDO también tiene buena pinta. > >>> >>>>>>>(Perdón por lanzar varios correos relacionados con la misma temática) > > > Mira, trata de no hacerlo ...no solo contribuiras a que nosotros nos > ordenem
Re: Problema con mondo rescue y las interfaces de red
-BEGIN PGP SIGNED MESSAGE- Hash: SHA1 Inigo Tejedor Arrondo wrote: > El jue, 27-07-2006 a las 15:15 +0100, Carlos M.S. escribió: > >>-BEGIN PGP SIGNED MESSAGE- >>Hash: SHA1 >> >>Inigo Tejedor Arrondo wrote: > > > [...] > > >>>Esto me pasa por leer la lista al revés xD >>> >>>Olvida lo que dije antes de cargar el módulo. Seguramente ya lo >>>tienes :P >>> >> >>Puede que no. En el sistema nuevo hay dos tarjetas (bueno, en realidad >>tres porque la placa base ya trae una). Las dos tarjetas pci son a >>10/100Mbps con chip REALTEK 8139, mientras que en el sistema original >>había dos tarjetas (placa base + 1 tarjeta a 1Gbps) por lo que puede que >>no tenga el módulo cargado. > > > bueno, como la eth3 no la utilizas, nos olvidamos de ella. Para las > realtek (segun tu dmesg, la eth0 y la eth1), más abajo te indico como > cargarlo. > > > >>>comprueba con mii-tool: >>> >>>[root][Zeus]:/home/inigo# mii-tool >>>eth0: negotiated 100baseTx-FD flow-control, link ok >>> >>>con eso ya sabes donde está cada cosa :) >> >>Buen comando, tiene buena pinta. Pero me sale ésto: >> >>SIOCGMIIPHY on 'eth2' failed: Invalid argument >>SIOCGMIIPHY on 'eth3' failed: Invalid argument >>SIOCGMIIPHY on 'eth4' failed: Invalid argument >>no MII interfaces found > > > de la página man 8 mii-tool > > Diagnostics >SIOCGMIIPHY on 'eth?' failed: Invalid argument > If the interface is not running (up), kernel will > refuse to report its link state. > > Osea, que esto solo nos sirve si la interfaz está "up" ... > ok > >>>Luego pon el /etc/network/interfaces en consonancia. >>> >>>Esto poco tiene que ver con mondo rescue ... si quieres haz la prueba >>>con cualquier otro software de clonación y te debería pasar lo mismo... >> >>Tiene lógica. >> >>Mira, estos son los datos: >> >>[1] lspci >> >>:00:0a.0 Ethernet controller: D-Link System Inc RTL8139 Ethernet >>(rev 10) >>:00:0b.0 Ethernet controller: D-Link System Inc RTL8139 Ethernet >>(rev 10) >>:00:12.0 Ethernet controller: VIA Technologies, Inc. VT6102 >>[Rhine-II] (rev 78) --> Placa base >> >>¿No tengo los módulos, verdad? Dos cuestiones: >>a) ¿Cómo los cargo? (Solución rápida para ver que funciona) > > > primero los encuentras: > > [root][Zeus]:/home/inigo# modprobe -l | grep 8139 > /lib/modules/2.6.8-3-686/kernel/drivers/net/8139cp.ko > /lib/modules/2.6.8-3-686/kernel/drivers/net/8139too.ko > Ok. Tengo los mismos resultados. > Creo recordar que yo he usado siempre el "too" con todas las realtek que > han pasado por mis manos: > > modprobe 8139too > > Si devuelve algún fallo, prueba el otro, si funciona bien, agrégalo > a /etc/módules para que se carge en el arranque: > > echo 8139too >> /etc/modules > > ¡¡mucho ojo con usar dos >> y no un solo >, o te machaca el archivo !! Sí, buen detalle. He probado con 8139too y no se queja. Hago los cambios pero todo sigue igual ;o( Cambio a 8139cp, tampoco se queja. Hago los cambios y todo sigue igual... Eso me lo esperaba menos. Total que sigo igual. Tranquilo no me he cargado el /etc/modules. > > >>b) Documentación a consultar para ver qué es lo que está ocurriendo. He >>tocado muchas cosas de Linux pero nada de eso. ¿Algún manual o howto >>concreto? > > > En la referencia debian está casi todo. Luego de cualquier > programa/comando que tengas duda, consulta su página man. > > > [...] > >>[3] /etc/network/interfaces >> >>auto lo >>iface lo inet loopback >>address 127.0.0.1 >>netmask 255.0.0.0 >> >>mapping hotplug >> script grep >> map eth0 >> map eth1 > > > ^^^ ¿utilizas hotplug? yo solo pongo esto cuando las > tarjetas son pcmcia y estoy en sarge con hotplug ... > > En caso contrario, borra toda esa sección de hotplug. Lo he cambiado. > > >>iface eth0 inet static >>address 192.168.11.1 >>netmask 255.255.255.0 >>auto eth0 >> >>iface eth1 inet static >>address 192.168.10.10 >>netmask 255.255.255.0 >>gateway 192.168.10.1 >>auto eth1 > > > [...] > > >>Iñigo, muchísimas gracias por la ayuda que me estás prestando. > > > Hasta que no se solucione, no hay nada que agradecer ;) > Tenía buena pinta... ;o( ¿Se te ocurre algo? Carlos > >>Carlos >> > > > > -BEGIN PGP SIGNATURE- Version: GnuPG v1.4.1 (GNU/Linux) iD8DBQFEyNSE4KSw4/6JXLERAhk2AJ0W6XRmtFShLmUKmdE95ze3Om/FtgCbBv86 Q6dNhpj2ZQGlgNipB6uV+MI= =SE5h -END PGP SIGNATURE- -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]
Re: DansGuardian o SquidGuard?
-BEGIN PGP SIGNED MESSAGE- Hash: SHA1 Federico Alberto Sayd wrote: > Hola a todos > > > Solo una pregunta de opinión y experiencia. > > Estoy tratando de configurar un Squid para que sirva a mi red y filtre. > Quiero agregarle algún filtro desde afuera y he visto DansGuardian y > SquidGuard. > ¿Alguien tiene experiencia sobre estos programas?¿Cuál > recomendarian?¿Algún otro que se me pase? > > > Gracias y Saludos!! > > Instala IPCOP (http://www.ipcop.org/), es una distro especializada para firewalls... puedes meterle squidguard y dansguardian. Squidguard te filtra páginas web por url, ip, ... pero no por contenidos, para eso está Dansguardian... Carlos -BEGIN PGP SIGNATURE- Version: GnuPG v1.4.1 (GNU/Linux) iD8DBQFEyM3c4KSw4/6JXLERAjskAJ9D5UvyiiI+mczTlll5Rzr0c7DH6QCgh8IV Bxqna04+w11d7AKKsZJKKaM= =IyMH -END PGP SIGNATURE- -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]
Re: clonar instalacion linux para instalar en PC con distinto hardware
-BEGIN PGP SIGNED MESSAGE- Hash: SHA1 Ricardo Frydman Eureka! wrote: > Carlos M.S. wrote: > >>>Hola gente, más de lo mismo. Estoy intentado clonar una instalación de >>>una máquina e instalarla en otra con hardware distinto. La herramienta >>>es MONDO/MINDI (http://www.mondorescue.org/). TODO funciona excepto la >>>red. ¿Algún comentario constructivo? > > Pretendes que una instalacion clonada funcione en hardware distinto? > Me parece que esto no te va a funcionar...ya que no lei el /otro/ hilo > que mencionas...porque no cuentas con un poco mas de detalle que deseas > hacer? Sí, ya lo sé. Verás, estoy montando servidores LTSP con KDE. Uno por aula en el Instituto en el que trabajo como profesor de Matemáticas (aunque soy Licenciado en Informática). La verdad es que es un curre instalar todas las aplicaciones necesarias, configurar los perfiles con kiosktool + scripts de arranque porque la herramienta, ahora mismo, no es capaz de generar menús para distintos tipos de usuarios. Scripts de refresco de firewall para que cada cambio de hora, se restablezcan las normas estándar ya que cada profesor puede controlar las páginas a las que se puede acceder con el firestarter... Un curre de narices. También un servidor apache con MOODLE, revisar los PCs reciclados (no todos funcionan)... Demasiado trabajo para una sola persona (y sin cobrar ni un duro, aunque merece la pena por verles las caras a los alumnos y por mejorar la implantación de software libre en Canarias, ahora mismo no hay ningún centro con Linux, todo con la porquería de Windows)... En fin, que a golpe de sacrificio personal intento informatizar mínimo tres aulas con servidores + terminales reciclados Pentium I... También me encargo de ir a buscar material reciclado... En fin, que no paro, por eso estoy preguntando tanto y, a la misma vez, intentar aprovechar las posibilidades que me dan herramientas como MONDO para clonar instalaciones, aunque no sea muy ortodoxo. No obstante, la verdad es que ha funcionado todo menos la red. Pero la red lo es todo... Zzzz > > >>>(Perdón por lanzar varios correos relacionados con la misma temática) >>>Carlos > > > -- > Ricardo A.Frydman > Consultor en Tecnología Open Source - Administrador de Sistemas > jabber: [EMAIL PROTECTED] - http://www.eureka-linux.com.ar > SIP # 1-747-667-9534 -BEGIN PGP SIGNATURE- Version: GnuPG v1.4.1 (GNU/Linux) iD8DBQFEyM1H4KSw4/6JXLERAnQwAKCr184rkaPgk1Q4ybNPaX860NeIkgCfUqKi ydDCYGsSvfvvHHFGuTbgoDc= =VIMo -END PGP SIGNATURE- -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]
Re: Problema con mondo rescue y las interfaces de red
-BEGIN PGP SIGNED MESSAGE- Hash: SHA1 Inigo Tejedor Arrondo wrote: > El mié, 26-07-2006 a las 17:17 +0100, Carlos M.S. escribió: > >>-BEGIN PGP SIGNED MESSAGE- >>Hash: SHA1 >> >>Hola gente, he creado un DVD de copia completa de una máquina (con >>mondo/mindi). La intención es restaurarla en otra con hardware >>diferente. Todo ha funcionado bien. Tuve que cambiar los ficheros >>/etc/hostname, /etc/fstab , /boot/grub/menu.lst y poco más y... todo >>ok. Sistema duplicado en máquina nueva en un pis-pas. Problema: no va la >>red. El sistema original tenía dos tarjetas de red eth0 y eth1. El nuevo >>sistema (con las mismas tarjetas de red modelo/fabricante) pasan a >>llamarse eth2 y eth3, desapareciendo eth0 y eth1. Y no funciona. Intento >>configurarlas a mano con el ifconfig y se lo traga pero cuando hago un >>ping aquello no tira ni a la de tres. >> >>¿Cómo puedo configurar el sistema para que use las nuevas tarjetas? >>Me he pegado la doc de mondo de arriba a abajo y no veo nada. > > > Esto me pasa por leer la lista al revés xD > > Olvida lo que dije antes de cargar el módulo. Seguramente ya lo > tienes :P > Puede que no. En el sistema nuevo hay dos tarjetas (bueno, en realidad tres porque la placa base ya trae una). Las dos tarjetas pci son a 10/100Mbps con chip REALTEK 8139, mientras que en el sistema original había dos tarjetas (placa base + 1 tarjeta a 1Gbps) por lo que puede que no tenga el módulo cargado. > comprueba con mii-tool: > > [root][Zeus]:/home/inigo# mii-tool > eth0: negotiated 100baseTx-FD flow-control, link ok > > con eso ya sabes donde está cada cosa :) Buen comando, tiene buena pinta. Pero me sale ésto: SIOCGMIIPHY on 'eth2' failed: Invalid argument SIOCGMIIPHY on 'eth3' failed: Invalid argument SIOCGMIIPHY on 'eth4' failed: Invalid argument no MII interfaces found > > Luego pon el /etc/network/interfaces en consonancia. > > Esto poco tiene que ver con mondo rescue ... si quieres haz la prueba > con cualquier otro software de clonación y te debería pasar lo mismo... > > Tiene lógica. Mira, estos son los datos: [1] lspci :00:0a.0 Ethernet controller: D-Link System Inc RTL8139 Ethernet (rev 10) :00:0b.0 Ethernet controller: D-Link System Inc RTL8139 Ethernet (rev 10) :00:12.0 Ethernet controller: VIA Technologies, Inc. VT6102 [Rhine-II] (rev 78) --> Placa base ¿No tengo los módulos, verdad? Dos cuestiones: a) ¿Cómo los cargo? (Solución rápida para ver que funciona) b) Documentación a consultar para ver qué es lo que está ocurriendo. He tocado muchas cosas de Linux pero nada de eso. ¿Algún manual o howto concreto? [2] /var/log/dmesg [17179587.512000] 8139too Fast Ethernet driver 0.9.27 [17179587.512000] ACPI: PCI Interrupt :00:0a.0[A] -> GSI 18 (level, low) -> IRQ 185 [17179587.516000] eth0: RealTek RTL8139 at 0xf887c000, 00:15:e9:7c:48:c9, IRQ 185 [17179587.516000] eth0: Identified 8139 chip type 'RTL-8100B/8139D' [17179587.516000] ACPI: PCI Interrupt :00:0b.0[A] -> GSI 19 (level, low) -> IRQ 193 [17179587.516000] eth1: RealTek RTL8139 at 0xf88f2400, 00:15:e9:7c:47:d4, IRQ 193 [17179587.516000] eth1: Identified 8139 chip type 'RTL-8100B/8139D' [17179587.60] via-rhine.c:v1.10-LK1.2.0-2.6 June-10-2004 Written by Donald Becker [17179587.60] eth2: VIA Rhine II at 0x1d400, 00:13:8f:48:91:b2, IRQ 201. [17179587.60] eth2: MII PHY found at address 1, status 0x7849 advertising 05e1 Link . [17179593.468000] eth3: link down [17179593.832000] eth2: link down [3] /etc/network/interfaces auto lo iface lo inet loopback address 127.0.0.1 netmask 255.0.0.0 mapping hotplug script grep map eth0 map eth1 iface eth0 inet static address 192.168.11.1 netmask 255.255.255.0 auto eth0 iface eth1 inet static address 192.168.10.10 netmask 255.255.255.0 gateway 192.168.10.1 auto eth1 Debería estar bien, si tuviera los módulos cargados, ¿verdad? [4] mii-tool SIOCGMIIPHY on 'eth2' failed: Invalid argument SIOCGMIIPHY on 'eth3' failed: Invalid argument SIOCGMIIPHY on 'eth4' failed: Invalid argument no MII interfaces found [5] sudo ifconfig eth0 up eth0: ERROR while getting interface flags: No such device Iñigo, muchísimas gracias por la ayuda que me estás prestando. Carlos -BEGIN PGP SIGNATURE- Version: GnuPG v1.4.1 (GNU/Linux) iD8DBQFEyMqd4KSw4/6JXLERAovvAJ9lmseiiasjdaXmGkKXLvdIjT/57gCdGVa7 N77mWD9PLCgjXh4GwBLkPzU= =ifs1 -END PGP SIGNATURE- -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]
clonar instalacion linux para instalar en PC con distinto hardware
-BEGIN PGP SIGNED MESSAGE- Hash: SHA1 Hola gente, más de lo mismo. Estoy intentado clonar una instalación de una máquina e instalarla en otra con hardware distinto. La herramienta es MONDO/MINDI (http://www.mondorescue.org/). TODO funciona excepto la red. ¿Algún comentario constructivo? (Perdón por lanzar varios correos relacionados con la misma temática) Carlos -BEGIN PGP SIGNATURE- Version: GnuPG v1.4.1 (GNU/Linux) iD8DBQFEx+lP4KSw4/6JXLERAkf+AJ9BjVhOQOp+8UFLQm0zQJsK0X4/ugCgmtGU lAZLA7oDPvBVuvQea4nV4hU= =qoT8 -END PGP SIGNATURE- -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]
como forzar al sistema a reinstalar todo lo relacionado con la red
-BEGIN PGP SIGNED MESSAGE- Hash: SHA1 Hola, este post está relacionado con el "Problema con mondo rescue y las interfaces de red". He avanzado en varios aspectos pero sigo estancado en el problema con las interfaces de red. ¿Cómo puedo reconfigurar la red? ¿Cómo puedo forzar al sistema a detectar las tarjetas y a usarlas? El sistema ve a eth2 y eth3. ¿Dónde están eth0 y eth1? ¿Qué ficheros hay que tocar? - - Este es /etc/network/interfaces iface eth2 inet static address 192.168.11.1 netmask 255.255.255.0 auto eth2 iface eth3 inet static address 192.168.10.10 netmask 255.255.255.0 gateway 192.168.10.1 auto eth3 iface lo inet loopback Carlos -BEGIN PGP SIGNATURE- Version: GnuPG v1.4.1 (GNU/Linux) iD8DBQFEx81D4KSw4/6JXLERAgeHAJ9EnEyWoyXaHgG7m4e1sqI0Sgvy9gCfRXZl A7RSwsJjdiBD7Z8agE5amfM= =rkuN -END PGP SIGNATURE- -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]
Problema con mondo rescue y las interfaces de red
-BEGIN PGP SIGNED MESSAGE- Hash: SHA1 Hola gente, he creado un DVD de copia completa de una máquina (con mondo/mindi). La intención es restaurarla en otra con hardware diferente. Todo ha funcionado bien. Tuve que cambiar los ficheros /etc/hostname, /etc/fstab , /boot/grub/menu.lst y poco más y... todo ok. Sistema duplicado en máquina nueva en un pis-pas. Problema: no va la red. El sistema original tenía dos tarjetas de red eth0 y eth1. El nuevo sistema (con las mismas tarjetas de red modelo/fabricante) pasan a llamarse eth2 y eth3, desapareciendo eth0 y eth1. Y no funciona. Intento configurarlas a mano con el ifconfig y se lo traga pero cuando hago un ping aquello no tira ni a la de tres. ¿Cómo puedo configurar el sistema para que use las nuevas tarjetas? Me he pegado la doc de mondo de arriba a abajo y no veo nada. Carlos -BEGIN PGP SIGNATURE- Version: GnuPG v1.4.1 (GNU/Linux) iD8DBQFEx5Wh4KSw4/6JXLERAmyUAKC9uDhoWC6De/+brKlkM8KdAPIWDQCeKOCD 7tJoow/nyx1Ul4t/3QmGOR4= =5gq0 -END PGP SIGNATURE- -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]
Re: script con shutdown no funciona
-BEGIN PGP SIGNED MESSAGE- Hash: SHA1 Alejandro Bárcena Campos wrote: > Carlos M.S. wrote: > >>>>>>>/sbin/shutdown -h +1 >>>>> >>>>>¿Pretendes apagar el sistema 1 minuto después de darle >>>>>`/usr/bin/aptitude -y -f dist-upgrade`? No creo que tenga el tiempo >>>>>suficiente como para actualizar los paquete >>> >>>;o( >>> >>>Partía de la base que la ejecución era secuencial y que por lo tanto no >>>se apagaba la máquina hasta que no terminase la actualización! >>> >>>¡¿No es secuencial la ejecución del script?! > > Si, tienes razón, te debo una. (acá son las 6:20 am, creo que debo irme > a dormir) > > Saludos y disculpa =) > alejandro bárcena Un despiste lo tiene cualquiera... Aunque yo tengo demasiados. ;o( Gracias por todo, Carlos -BEGIN PGP SIGNATURE- Version: GnuPG v1.4.1 (GNU/Linux) iD8DBQFEvNJs4KSw4/6JXLERAlcTAJ4kEzZaerJnEX2h7wP0mhdVlvdlXACfWU0a 1QoBIYwo3OdFpOa8sxU0IHg= =XPcm -END PGP SIGNATURE- -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]
SOLUCIONADO: script con shutdown no funciona
-BEGIN PGP SIGNED MESSAGE- Hash: SHA1 Alejandro Bárcena Campos wrote: > Carlos M.S. wrote: > >>>>>Podrias decirnos /exactamente/ los pasos que das para editar el crontab, >>>>>copiarnos la linea, el script,etc, etc? >>> >>>Ejecuto sudo crontab -e y añado la línea >>>45 14 * * * /opt/local/ltsp-scripts/cerrarsistema.sh > > ¿A quién pertenece el sript? ¿Qué permisos tiene? > Aunque si tiene permisos de ejecución, y el crontab es el de root... > debería funcionar. > > >>>En ese script hay varias líneas, pero lo importante es: >>> >>>/usr/bin/aptitude -y -f dist-upgrade >>>/sbin/shutdown -h +1 > > ¿Pretendes apagar el sistema 1 minuto después de darle > `/usr/bin/aptitude -y -f dist-upgrade`? No creo que tenga el tiempo > suficiente como para actualizar los paquetes. Sí, la ejecución es absolutamente secuencial. Comprobado. > > Por otro lado, tomado de la página del manual de aptitude: > dist-upgrade > Upgrades installed packages to their most recent version, removing or > installing packages as necessary. This command is less conservative > than upgrade and thus more likely to perform unwanted actions. Users > are advised to either use upgrade instead or to carefully inspect the > list of packages to be installed and re-moved. > > Ya que se ejecuta cuando tu no estas... deberías usar upgrade =) > No lo entiendo, pero lo cierto es que ahora sí funciona. He cambiado la línea aptitude dist-upgrade por las líneas aptitude update aptitude upgrade Y... funciona ;o) ¿Alguien sabe por qué ocurre ésto? Carlos > >>>Ya. Verás, se trata de una instalación de un centro educativo con >>>múltiples aulas con Linux. Realizar una actualización durante la mañana >>>es imposible, ya que las aulas están totalmente ocupadas, luego tengo >>>que hacerlo fuera de horario lectivo. Me parece una buena idea hacerlo >>>cuando sé que no hay nadie en clase (14:45). A esa hora, actualizo el >>>sistema de forma automática (tampoco me atrae la idea) y apago. >>> >>> > > ¿Estas seguro que no se apaga? Disculpa la pregunta, pero he visto casos > donde no esta soportada por completo la tarjeta madre (o le falta algo > de configuración al sistema) y el sistema se queda en "System halted. > Power off" pero el ordenador sigue encendido... intenta con la opción -P > de shutdown. > > Saludos, > alejandro bárcena -BEGIN PGP SIGNATURE- Version: GnuPG v1.4.1 (GNU/Linux) iD8DBQFEvMUV4KSw4/6JXLERAoB1AJoCBMI+XEAOZC/UK8D3C1eOFviw4gCgihQq yLjPVSX3xxGr75lh2DG0EkQ= =zZz3 -END PGP SIGNATURE- -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]
Re: script con shutdown no funciona
-BEGIN PGP SIGNED MESSAGE- Hash: SHA1 Alejandro Bárcena Campos wrote: > Carlos M.S. wrote: > >>>>>Podrias decirnos /exactamente/ los pasos que das para editar el crontab, >>>>>copiarnos la linea, el script,etc, etc? >>> >>>Ejecuto sudo crontab -e y añado la línea >>>45 14 * * * /opt/local/ltsp-scripts/cerrarsistema.sh > > ¿A quién pertenece el sript? ¿Qué permisos tiene? > Aunque si tiene permisos de ejecución, y el crontab es el de root... > debería funcionar. > El script es de root. Los permisos: rwx-- Sí, debería funcionar. > >>>En ese script hay varias líneas, pero lo importante es: >>> >>>/usr/bin/aptitude -y -f dist-upgrade >>>/sbin/shutdown -h +1 > > ¿Pretendes apagar el sistema 1 minuto después de darle > `/usr/bin/aptitude -y -f dist-upgrade`? No creo que tenga el tiempo > suficiente como para actualizar los paquete ;o( Partía de la base que la ejecución era secuencial y que por lo tanto no se apagaba la máquina hasta que no terminase la actualización! ¡¿No es secuencial la ejecución del script?! > > Por otro lado, tomado de la página del manual de aptitude: > dist-upgrade > Upgrades installed packages to their most recent version, removing or > installing packages as necessary. This command is less conservative > than upgrade and thus more likely to perform unwanted actions. Users > are advised to either use upgrade instead or to carefully inspect the > list of packages to be installed and re-moved. > > Ya que se ejecuta cuando tu no estas... deberías usar upgrade =) Pues sí. Tienes toda la razón. Muchas gracias. > > >>>Ya. Verás, se trata de una instalación de un centro educativo con >>>múltiples aulas con Linux. Realizar una actualización durante la mañana >>>es imposible, ya que las aulas están totalmente ocupadas, luego tengo >>>que hacerlo fuera de horario lectivo. Me parece una buena idea hacerlo >>>cuando sé que no hay nadie en clase (14:45). A esa hora, actualizo el >>>sistema de forma automática (tampoco me atrae la idea) y apago. >>> >>> > > ¿Estas seguro que no se apaga? Disculpa la pregunta, pero he visto casos > donde no esta soportada por completo la tarjeta madre (o le falta algo > de configuración al sistema) y el sistema se queda en "System halted. > Power off" pero el ordenador sigue encendido... intenta con la opción -P > de shutdown. > No se apaga. El sistema sigue absolutamente abierto y operativo. > Saludos, > alejandro bárcena Gracias, Carlos -BEGIN PGP SIGNATURE- Version: GnuPG v1.4.1 (GNU/Linux) iD8DBQFEvL7I4KSw4/6JXLERAj/RAJ4+Vqbs7BEz5IrUSkBsaNjMe+WXhwCfRf8f teowkib4VyNSKOLUZwXcul0= =V093 -END PGP SIGNATURE- -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]
Re: script con shutdown no funciona
-BEGIN PGP SIGNED MESSAGE- Hash: SHA1 Ricardo Frydman Eureka! wrote: > Carlos M.S. wrote: > >>>Iñaki wrote: >>> >>> >>>>>El Lunes, 17 de Julio de 2006 21:05, Carlos M.S. escribió: >>>>> >>>>> >>>>> >>>>>>Hola gente, tengo un script que se ejecuta a cierta hora de la tarde. El >>>>>>objetivo es actualizar el equipo y apagar la máquina: >>>>>> >>>>>>aptitude -y -f dist-upgrade >>>>>>shutdown -h +1 >>>>>> >>>>>>Se ejecuta como root por medio de cron. >>>>>> >>>>>>Lo cierto es que no se apaga la máquina. >>>>>>Si tecleo sudo shutdown -h +1, sí que se apaga, pero dentro de un script >>>>>>no tira. >>>>>> >>>>>>¿Qué ocurre? ¿No se puede llamar al shutdown desde dentro de un script? >>>>>> >>>>>>Gracias de antemano. >>>>>>Carlos >>>>> >>>>> >>>>> >>>>>Como bien te ha dicho Ricardo, hay que tener excesivo cuidado con las >>>>>tareas >>>>>de cron, ya que por alguna oscura e irrazonable razón viene con un PATH >>>>>limitadísimo (creo que /bin y /usr/bin), y cualquier comando que no esté >>>>>en >>>>>ese PATH requier del PATH completo (y causa errores porque nadie >>>>>pone /sbin/shutdown en consola). >>> >>> >>>Lo acabo de probar. He puesto /sbin/shutdown -h now >>>y nada de nada. (y está en esa ruta) > > > Como root? > Prueba poweroff en lugar de shutdownquien te dice... Tampoco funciona. > Podrias decirnos /exactamente/ los pasos que das para editar el crontab, > copiarnos la linea, el script,etc, etc? Ejecuto sudo crontab -e y añado la línea 45 14 * * * /opt/local/ltsp-scripts/cerrarsistema.sh En ese script hay varias líneas, pero lo importante es: /usr/bin/aptitude -y -f dist-upgrade /sbin/shutdown -h +1 He comprobado que los ficheros estén en esas rutas pero no funciona el apagado (sí funciona si lo hago fuera del script). El resto del script funciona perfectamente. > > PD: Se que no me corresponde opinar, pero me parece pesima idea apagar > con cron > > Ya. Verás, se trata de una instalación de un centro educativo con múltiples aulas con Linux. Realizar una actualización durante la mañana es imposible, ya que las aulas están totalmente ocupadas, luego tengo que hacerlo fuera de horario lectivo. Me parece una buena idea hacerlo cuando sé que no hay nadie en clase (14:45). A esa hora, actualizo el sistema de forma automática (tampoco me atrae la idea) y apago. >>> >>>>>Yo recomiendo una cosa: hazte un script que haga sólo esto: >>>>> >>>>>#!/bin/bash >>>>> >>>>>env > /tmp/env >>>>> >>>>> >>>>>Y mételo en cron. Cuando se ejecute mira el archivo generado y verás las >>>>>variables de entorno de los scripts ejecutados desde cron. Sobre todo >>>>>fíjate >>>>>en el PATH. >>>>> >>> >>> >>>Buen truco. Pero al poner la ruta completa debería pillarlo... >>>¿Alguna otra idea? >>> >>>Gracias Ricardo e Iñaki... >>>Carlos >>> >>> >>> > > -- > Ricardo A.Frydman > Consultor en Tecnología Open Source - Administrador de Sistemas > jabber: [EMAIL PROTECTED] - http://www.eureka-linux.com.ar > SIP # 1-747-667-9534 -BEGIN PGP SIGNATURE- Version: GnuPG v1.4.1 (GNU/Linux) iD8DBQFEvJVJ4KSw4/6JXLERAs8nAJ4/L3xcS7D6OL8i96bdLfnwxz0rjQCfbQgv e9sUGIf/RpF7a61234sHSC0= =UP4J -END PGP SIGNATURE- -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]
Re: script con shutdown no funciona
-BEGIN PGP SIGNED MESSAGE- Hash: SHA1 Iñaki wrote: > El Lunes, 17 de Julio de 2006 21:05, Carlos M.S. escribió: > >>Hola gente, tengo un script que se ejecuta a cierta hora de la tarde. El >>objetivo es actualizar el equipo y apagar la máquina: >> >>aptitude -y -f dist-upgrade >>shutdown -h +1 >> >>Se ejecuta como root por medio de cron. >> >>Lo cierto es que no se apaga la máquina. >>Si tecleo sudo shutdown -h +1, sí que se apaga, pero dentro de un script >>no tira. >> >>¿Qué ocurre? ¿No se puede llamar al shutdown desde dentro de un script? >> >>Gracias de antemano. >>Carlos > > > > Como bien te ha dicho Ricardo, hay que tener excesivo cuidado con las tareas > de cron, ya que por alguna oscura e irrazonable razón viene con un PATH > limitadísimo (creo que /bin y /usr/bin), y cualquier comando que no esté en > ese PATH requier del PATH completo (y causa errores porque nadie > pone /sbin/shutdown en consola). Lo acabo de probar. He puesto /sbin/shutdown -h now y nada de nada. (y está en esa ruta) > > Yo recomiendo una cosa: hazte un script que haga sólo esto: > > #!/bin/bash > > env > /tmp/env > > > Y mételo en cron. Cuando se ejecute mira el archivo generado y verás las > variables de entorno de los scripts ejecutados desde cron. Sobre todo fíjate > en el PATH. > Buen truco. Pero al poner la ruta completa debería pillarlo... ¿Alguna otra idea? Gracias Ricardo e Iñaki... Carlos > > -BEGIN PGP SIGNATURE- Version: GnuPG v1.4.1 (GNU/Linux) iD8DBQFEu+rR4KSw4/6JXLERAhksAJ9TrK7DAcfDyoiNKcetQnzO95b8DACfVEua qjWoXsKrkUSHZYWnjHdMwbQ= =s3nf -END PGP SIGNATURE- -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]
script con shutdown no funciona
-BEGIN PGP SIGNED MESSAGE- Hash: SHA1 Hola gente, tengo un script que se ejecuta a cierta hora de la tarde. El objetivo es actualizar el equipo y apagar la máquina: aptitude -y -f dist-upgrade shutdown -h +1 Se ejecuta como root por medio de cron. Lo cierto es que no se apaga la máquina. Si tecleo sudo shutdown -h +1, sí que se apaga, pero dentro de un script no tira. ¿Qué ocurre? ¿No se puede llamar al shutdown desde dentro de un script? Gracias de antemano. Carlos -BEGIN PGP SIGNATURE- Version: GnuPG v1.4.1 (GNU/Linux) iD8DBQFEu99n4KSw4/6JXLERAsQtAJ9boglL7AhItXByRzjUK18fsLPYIACgtT3h Du87+tjQ7+GyRw4puVja32g= =neeM -END PGP SIGNATURE- -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]
[OT] Debian + Firefox + Kiosktool
-BEGIN PGP SIGNED MESSAGE-
Hash: SHA1
Hola gente, perdonen el offtopic pero me vendría bien una ayudita...
Llevo días configurando un Debian y un Ubuntu con LTSP en modo kiosko y
he logrado bastantes cosas. Para empezar el kiosktool no funciona a la
hora de modificar los menús de los correspondientes perfiles... Así
pues, he creado un usario modelo, scripts que realizan enlaces al inicio
de cada sesión... Ya les mandaré el howto cuando lo tenga todo hecho. Me
faltan pocas cosas. Una de ellas consiste en asegurar el firefox. Para
ello he creado un usuario modelo y configurado el firefox tal y como yo
lo quiero y luego lo he enlazado con el HOME de cada usuario. Todo bien,
excepto que quiero hacer que el desktop sea de sólo lectura y, por lo
tanto, quiero que cada usuario tenga una carpeta $HOME/Descargas donde
almacenar los ficheros descargados. Echando un vistazo a
.mozilla/firefox/pklsdj12k(perfil)/prefs.js me encuentro con lo que busco:
user_pref("browser.download.defaultFolder",
"/home/usuariomodelo/Descargas");
user_pref("browser.download.dir", "/home/usuariomodelo/Descargas");
La pregunta: ¿Cómo cambio el fichero para que se actualice
automáticamente para cada usuario?
He probado con
user_pref("browser.download.defaultFolder", $HOME/Descargas);
user_pref("browser.download.dir", $HOME/Descargas);
Pero no tira...
Seguiré probando.
¿Alguien sabe como hacer ésto?
Carlos
-BEGIN PGP SIGNATURE-
Version: GnuPG v1.4.1 (GNU/Linux)
iD8DBQFEr6fX4KSw4/6JXLERAjlrAJ9eG05kafr4TXk21JNqGFRl4uTjcACfZN8S
FE+WsIimFwxrVxhcSXLvk1A=
=MPSg
-END PGP SIGNATURE-
--
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]
LVM en root o mejor ext3?
-BEGIN PGP SIGNED MESSAGE- Hash: SHA1 Hola gente, estoy montando LVM en un servidor y he visto que hay dos vertientes a la hora de alojar / (root): a) Crear un LV para root b) Dejarla como partición ext3 de toda la vida (más fácil de recuperar ante un desastre) ¿Experiencias? ¿Consejos? ¿Pesadillas? ... Carlos -BEGIN PGP SIGNATURE- Version: GnuPG v1.4.1 (GNU/Linux) iD8DBQFEaihv4KSw4/6JXLERAmt8AJ9Bp4Zlo/UlYfr0L/kLr/FgtLKVDACgnOJ2 WX62iIIVmrpq9YeRygW72O0= =dH9H -END PGP SIGNATURE- -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]
vnc
-BEGIN PGP SIGNED MESSAGE- Hash: SHA1 Hola gente, necesito montar vnc en una aula con 20 ordenadores cliente que ocasionalmente se conectan por vnc a un servidor (para ahorrarnos un proyector), donde cada profesor explica el manejo de un determinado software... Es decir, cuando se usa vnc es para que se visualice la pantalla (modo lectura) en 20 máquinas distintas. La red va a 100 menos la del servidor que va a 1000. El problema es que va muy lento. Mucho. He cambiado la configuración de los clientes para que accedan con profundidad de 16 bits y a 640*480, pero aún así va MUY LENTO. ¿Alguien sabe cómo mejorar el rendimiento? Voy a mirar los tipos de encodings pero si alguien me recomienda uno de ellos en particular, mejor... Gracias por adelantado, Carlos -BEGIN PGP SIGNATURE- Version: GnuPG v1.4.1 (GNU/Linux) iD8DBQFENWVr4KSw4/6JXLERAr0VAJ9V/Ie0QDzQ6HK7ikWqdBBhkyrYXwCfXQAy 7cPd8xEZKgyPghfawPj0Wps= =u5uu -END PGP SIGNATURE- -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]
Re: Problema Escanéo de Puertos
-BEGIN PGP SIGNED MESSAGE- Hash: SHA1 Gorka Expósito wrote: > Desde mi XP trato de subir archivos por FTP a la web de mi Sarge, ... > pero el Panda Internet Security 2006 me da (en el XP, lógicamente) un > "Intento de intrusión contra este equipo. Escanéo de Puertos (Port Scan)". > > Sé que es un problema que debería solucionar en el Panda, pero no he > encontrado ninguna opción para decirle que confíe siempre en mi máquina > Sarge. > > ¿Hay alguna forma de solucionar esto haciendo que mi Sarge se comporte > de otra forma para que Panda no lo considere erróneamente como una > amenaza? Actualmente no puedo subir archivos a mi Sarge sin tirar el > firewall del Panda. Configura el servidor ftp en modo pasivo... Carlos -BEGIN PGP SIGNATURE- Version: GnuPG v1.4.1 (GNU/Linux) iD8DBQFEJmX/4KSw4/6JXLERAoZ0AKCYWdogs7nhH4dTyAyJqAquuBd+fACgmDhv n/PEacQm5iZgB6jIztHh2Pk= =Blwo -END PGP SIGNATURE- -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]
problemas para instalar ubuntu pero no debian con un cd atapi (SOLUCIONADO)
-BEGIN PGP SIGNED MESSAGE- Hash: SHA1 > Hola gente, tengo que instalar una ubuntu 5.10 en una máquina pero no se > puede. Reconoce el CDROM pero cuando va a cargar los paquetes se queda > en un 32% o 12%... Como si el cd estuviera en mal estado (y no lo está). > La unidad de CD es: > Atapi cdrom > Benq dvd dd dw1640 > > Se puede instalar debian, no hay problema. Pero con ubuntu no hay forma. > He probado muchas opciones mencionadas en distintos foros de ubuntu: > acpi=off > irqpoll noapic nolapic > acpi=off noapic nolapic > ... > > Y nada. ¿No se aprovecha Ubuntu del instalador de debian? ¿Cómo es > posible que debian se pueda instalar y ubuntu no? Lo primero que pensé > fue que el cd estaba mal pero no, el md5 era correcto y he comprobado el > cd. Además he probado con 3 cd de ubuntu de otras fuentes... Y nada. > > ¿Algún parámetro? > > Gracias, > Carlos Gente, ya ésto empieza a ser una constumbre. Nada, resuelto: Había que actualizar el firmware del CD/DVD: http://www.benq.es/ServiceAndSupport/downloads/downloads.cfm?product=750&type=B Saludos, Carlos -BEGIN PGP SIGNATURE- Version: GnuPG v1.4.1 (GNU/Linux) iD8DBQFEGzX/4KSw4/6JXLERAirjAJ0SNzHpby867HbmLVMwQ1z+/TDKUACcDcWD 5ojL7HNnum0n5LI/S1yps9g= =zXHb -END PGP SIGNATURE- -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]
problemas para instalar ubuntu pero no debian con un cd atapi
-BEGIN PGP SIGNED MESSAGE- Hash: SHA1 Hola gente, tengo que instalar una ubuntu 5.10 en una máquina pero no se puede. Reconoce el CDROM pero cuando va a cargar los paquetes se queda en un 32% o 12%... Como si el cd estuviera en mal estado (y no lo está). La unidad de CD es: Atapi cdrom Benq dvd dd dw1640 Se puede instalar debian, no hay problema. Pero con ubuntu no hay forma. He probado muchas opciones mencionadas en distintos foros de ubuntu: acpi=off irqpoll noapic nolapic acpi=off noapic nolapic ... Y nada. ¿No se aprovecha Ubuntu del instalador de debian? ¿Cómo es posible que debian se pueda instalar y ubuntu no? Lo primero que pensé fue que el cd estaba mal pero no, el md5 era correcto y he comprobado el cd. Además he probado con 3 cd de ubuntu de otras fuentes... Y nada. ¿Algún parámetro? Gracias, Carlos -BEGIN PGP SIGNATURE- Version: GnuPG v1.4.1 (GNU/Linux) iD8DBQFEGywx4KSw4/6JXLERAgGhAJ43FutZbxQxAvEBy9o+ZpPDFfFHuQCdHdth ++mz4WmNkAovJJM2/eHQyWM= =2ji2 -END PGP SIGNATURE- -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]
problemas con dhcpd.conf [SOLUCIONADO]
-BEGIN PGP SIGNED MESSAGE-
Hash: SHA1
Carlos M.S. wrote:
>> Hola gente, estoy configurando un servidor dhcp3 en Linux y tengo un
>> problema. Los clientes obtienen su ip, máscaras, dns y aparentemente el
>> router (gateway). Lo cierto es que los clientes no pueden salir de la
>> red. Si se configuran estáticamente sí que funciona, luego falla el
>> servidor dhcp.
>>
>> El fichero dhcp3.conf es:
>> ...
>> ddns-update-stylenone;
>>
>> default-lease-time 600;
>> max-lease-time 7200;
>>
>> option broadcast-address 192.168.10.255;
>> option log-servers 192.168.10.100;
>> option routers 192.168.10.1;
>> option subnet-mask 255.255.255.0;
>> option domain-name-servers 192.168.10.1;
>> option nntp-server192.168.10.1;
>> option domain-name "syc.org";
>>
>> subnet 192.168.10.0 netmask 255.255.255.0 {
>> range dynamic-bootp 192.168.10.130 192.168.10.160;
>> use-host-decl-names on;
>> ...
>> }
>>
>>
>> El cliente recibe todo lo que necesita (confirmado con ethereal) y al
>> hacer un ifconfig se obtiene ip, máscara, broadcast...
>>
>> eth0 Link encap:Ethernet HWaddr 00:0C:76:24:48:C5
>> inet addr:192.168.10.158 Bcast:192.168.10.255
Mask:255.255.255.0
>> inet6 addr: fe80::20c:76ff:fe24:48c5/64 Scope:Link
>> UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
>> RX packets:676 errors:0 dropped:0 overruns:0 frame:0
>> TX packets:554 errors:0 dropped:0 overruns:0 carrier:0
>> collisions:0 txqueuelen:1000
>> RX bytes:293650 (286.7 KiB) TX bytes:50565 (49.3 KiB)
>> Interrupt:19 Base address:0xd800
>>
>>
>> Al hacer route -n se obtiene (todo ok):
>> Kernel IP routing table
>> Destination Gateway Genmask Flags Metric RefUse
>> Iface
>> 192.168.10.00.0.0.0 255.255.255.0 U 0 0
0 eth0
>> 0.0.0.0 192.168.10.10.0.0.0 UG0 0
0 eth0
>>
>>
>> Sin embargo, al hacer un ping www.google.com... Nada. Traduce a Ip pero
>> no hay respuesta alguna. Con Ip estática todo va bien...
>>
>> ¿Se les ocurre algo? He mirado el manual y google y nada, parece que
>> todo está ok.
>> Carlos
Yo me lo guiso, yo me lo como. Perdón por estos dos correos...
Tenía configuradas ciertas reglas con iptables en el gateway...
De todas formas he arreglado el fichero, las opciones de la subred están
fuera y debería estar dentro de la propia definición...
Carlos
-BEGIN PGP SIGNATURE-
Version: GnuPG v1.4.1 (GNU/Linux)
iD8DBQFEEzvU4KSw4/6JXLERAhAgAKCYdwhAS5OwVJAxa5/q23WCKB52GACcCMPG
Rat2gC4ZkmRaR3H04H4PIyg=
=w309
-END PGP SIGNATURE-
--
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]
problemas con dhcpd.conf
-BEGIN PGP SIGNED MESSAGE-
Hash: SHA1
Hola gente, estoy configurando un servidor dhcp3 en Linux y tengo un
problema. Los clientes obtienen su ip, máscaras, dns y aparentemente el
router (gateway). Lo cierto es que los clientes no pueden salir de la
red. Si se configuran estáticamente sí que funciona, luego falla el
servidor dhcp.
El fichero dhcp3.conf es:
...
ddns-update-stylenone;
default-lease-time 600;
max-lease-time 7200;
option broadcast-address 192.168.10.255;
option log-servers 192.168.10.100;
option routers 192.168.10.1;
option subnet-mask 255.255.255.0;
option domain-name-servers 192.168.10.1;
option nntp-server 192.168.10.1;
option domain-name "syc.org";
subnet 192.168.10.0 netmask 255.255.255.0 {
range dynamic-bootp 192.168.10.130 192.168.10.160;
use-host-decl-names on;
...
}
El cliente recibe todo lo que necesita (confirmado con ethereal) y al
hacer un ifconfig se obtiene ip, máscara, broadcast...
eth0 Link encap:Ethernet HWaddr 00:0C:76:24:48:C5
inet addr:192.168.10.158 Bcast:192.168.10.255 Mask:255.255.255.0
inet6 addr: fe80::20c:76ff:fe24:48c5/64 Scope:Link
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:676 errors:0 dropped:0 overruns:0 frame:0
TX packets:554 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:1000
RX bytes:293650 (286.7 KiB) TX bytes:50565 (49.3 KiB)
Interrupt:19 Base address:0xd800
Al hacer route -n se obtiene (todo ok):
Kernel IP routing table
Destination Gateway Genmask Flags Metric RefUse
Iface
192.168.10.00.0.0.0 255.255.255.0 U 0 00 eth0
0.0.0.0 192.168.10.10.0.0.0 UG0 00 eth0
Sin embargo, al hacer un ping www.google.com... Nada. Traduce a Ip pero
no hay respuesta alguna. Con Ip estática todo va bien...
¿Se les ocurre algo? He mirado el manual y google y nada, parece que
todo está ok.
Carlos
-BEGIN PGP SIGNATURE-
Version: GnuPG v1.4.1 (GNU/Linux)
iD8DBQFEEzA04KSw4/6JXLERAnRTAJ90euqiMGjfBPw3jKhoaTO+lLcuzgCfScQd
l7/zez2a0x+GdhTh9mdUxlI=
=kyc8
-END PGP SIGNATURE-
--
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]
Re: [SPAM] Re: KDE no arranca por no poder acceder a DCOPServer
-BEGIN PGP SIGNED MESSAGE- Hash: SHA1 >>>> >> El Martes, 21 de Febrero de 2006 11:57, >Carlos M.S. escribió: >Hola gente. ¿Cómo puedo hacer para que KDE pueda arrancar cuando el >HOME del usuario tiene incluido en el nombre de ruta alguna tilde? >Ese es el problema, se soluciona cambiando la tilde... Pero no me parece >la solución más adecuada. > >Iñaki: >>>> >> Me parece bastante menos adecuado poner tildes al nombre de un >usuario Linux. ;) > >Carlos: >Hombre, la verdad es que en plan broma queda más "hacker" como decían en >una conferencia de Hispalinux... Pero lo cierto es que no deja de ser >una falta de ortografía... ;o) >Ahora en serio, ¿alguna sugerencia? >Ahora mismo está funcionando sin tildes, pero no me conformo. Me >gustaría saber qué es lo que ocurre. Seguiré mirando... > >Iñaki: >Es que yo creo que es tan simple como que los usuarios con tilde dan >problemas >en algunas partes del sistema por la simple tilde o caracter raro. No te >lo >puedo garantizar porque no lo sé, pero me parecería evidente. El problema son las tildes, claro. Así empecé estos correos... La cuestión es que dudo que estemos condenados a usar nombres de usuarios o nombres de directorios sin tildes... Sería bastante cutre y GNU/Linux es de todo menos cutre... Imagino que hay alguna forma de arreglar ésto sin recurrir al antiguo método de evitar poner tildes (ya hacía eso en la Facultad hace 10 años...) Por cierto, los nombres de usuario y concretamente los $HOME con tildes dan problemas con KDE pero no con GNOME. Curioso. Un saludo, Carlos -BEGIN PGP SIGNATURE- Version: GnuPG v1.4.1 (GNU/Linux) iD8DBQFD+4/u4KSw4/6JXLERAlrCAJ4gEMYJSnT00L5HiCm4xcpZv8HjwwCgiLwG e/A9MTV/REKYw9N6hUXOgm8= =9adb -END PGP SIGNATURE- -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]
Re: KDE no arranca por no poder acceder a DCOPServer
-BEGIN PGP SIGNED MESSAGE- Hash: SHA1 Iñaki wrote: >> El Martes, 21 de Febrero de 2006 11:57, Carlos M.S. escribió: >> > >>>>Hola gente. ¿Cómo puedo hacer para que KDE pueda arrancar cuando el HOME >>>>del usuario tiene incluido en el nombre de ruta alguna tilde? > >> >> >> > >>>>Ese es el >>>>problema, se soluciona cambiando la tilde... Pero no me parece la >>>>solución más adecuada. > >> >> >> Me parece bastante menos adecuado poner tildes al nombre de un usuario >> Linux.;) >> Hombre, la verdad es que en plan broma queda más "hacker" como decían en una conferencia de Hispalinux... Pero lo cierto es que no deja de ser una falta de ortografía... ;o) Ahora en serio, ¿alguna sugerencia? Ahora mismo está funcionando sin tildes, pero no me conformo. Me gustaría saber qué es lo que ocurre. Seguiré mirando... >> >> >> > >>>>Mientras tanto: >>>> >>>>Could not read network connection list. >>>>/home/Pánico/alfredo/.DCOPserver-nombrehost_0 >>>> >>>>Please check that the "dcopserver" program is running! >>>> >>>> >>>> >>>>Cuando la sesión es iniciada con un usuario que no tenga tildes en la >>>>ruta hacia el home, no da problemas. Si cambio Pánico por Panico tampoco >>>> hay problemas... >>>> >>>>Gracias, >>>>Carlos > >> >> -BEGIN PGP SIGNATURE- Version: GnuPG v1.4.1 (GNU/Linux) iD8DBQFD+3fM4KSw4/6JXLERAoGTAJ9qXQmP7foPob8v6H/QCtVxO7+k8ACdFqll w3KbeTonap1j7N7HmjAAE/E= =4Q/U -END PGP SIGNATURE- -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]
KDE no arranca por no poder acceder a DCOPServer
-BEGIN PGP SIGNED MESSAGE- Hash: SHA1 Hola gente. ¿Cómo puedo hacer para que KDE pueda arrancar cuando el HOME del usuario tiene incluido en el nombre de ruta alguna tilde? Ese es el problema, se soluciona cambiando la tilde... Pero no me parece la solución más adecuada. Mientras tanto: Could not read network connection list. /home/Pánico/alfredo/.DCOPserver-nombrehost_0 Please check that the "dcopserver" program is running! Cuando la sesión es iniciada con un usuario que no tenga tildes en la ruta hacia el home, no da problemas. Si cambio Pánico por Panico tampoco hay problemas... Gracias, Carlos -BEGIN PGP SIGNATURE- Version: GnuPG v1.4.1 (GNU/Linux) iD8DBQFD+vIq4KSw4/6JXLERAuy/AKCo3ojk6UREEZI4438bQnqfUkOm3wCgoCrK wZrPhjq6pYq521Cf1/K33rY= =82VA -END PGP SIGNATURE- -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]
¿Existe mecanismo de recuperación o restauración en debian?
Hola compañeros, hoy me han preguntado si, al igual que en Winchofff, existía algún mecanismo de restauración o recuperación del sistema para llevarlo a un estado seguro si ocurría algún error... Por ejemplo, hoy me cargo algo pero puedo decir que el sistema vuelva al estado del viernes pasado y lo hace... a) ¿Es ésto propio de Windows, debido a la frecuencia en que lo necesita? ;o) b) ¿Hasta qué punto se guarda el estado del sistema? Imagino que haciendo un backup diario del registro y conservando los 6 últimos, por ejemplo. c) ¿Es ésto posible/necesario en Debian? Muchas gracias, Carlos -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]
whois y ataques
l lun, 06-02-2006 a las 14:48 -0300, Ricardo Frydman Eureka! escribió: -BEGIN PGP SIGNED MESSAGE- > Hash: SHA1 > > Carlos M.S. wrote: > > Hola lista... > > > > > > > >>Carlos M.S. wrote: > >> > >>>Hola gente, verán estoy recibiendo ataques constantemente de internet. > >> > >>Podrias definirnos tu concepto de ataque? > > > > > > Síp, ... Mira, éstos son algunos: > > Bueno, sigues sin definirmelo ;) > Je, éste es de los míos... ¿Ataque? - Intento de intrusión en mi servidor y acceder a recursos para los cuales no está autorizado. - Echar la máquina abajo. - Cambiar el contenido del web ... > personal > Veamos: > > a) de donde sacas este "reporte"? > > > > > Date: 12/23 19:23:45 > > Name: WEB-PHP remote include path > > Priority: 1 > > Type: Web Application Attack > > IP Info: 206.40.216.133:59350 -> xx.xx.xx.xx:80 > > SID: 2002 > De un NIDS, puede tener falsos positivos en su detección pero no todo son falsos positivos... ;o) > Tienes realmente plataforma web c/PHP corriendo? Que tan al dia? Que tan > bien esta diseñado eso en relacion a seguridad? > Sí, hombre, no la he diseñado yo pero parece que está mínimamente bien diseñada aunque no respondo de ella... > > > > Date: 12/23 00:04:11 > > Name: MS-SQL version overflow attempt > > Priority: 3 > > Type: Misc activity > > IP Info: 206.40.216.133:1057 -> xx.xx.xx.xx:1434 > > SID: 2050 > > Supongo eso no te importa, lo que te da la medida del cerebro de tu > "atacante"... > Ya. Me reí cuando lo vi... Suena a ataque indiscriminado barriendo un rango de IPs... > > > > ... > > > > > > > >>nunca le encontre ni utilidad ni sentido a whois. La informacion que > >>brinda es totalmente distorsionada. > Jo, ¿tan claro lo tienes? La verdad es que da risa cuando sabes que tu amigo "Pepe" que vive al lado de tu casa se conecta... Haces un whois y te sale que se conecta desde no sé que sitio... ;o) Ahí te doy la razón... ¿Por qué ocurre eso? > > > > > No siempre, hombre. > > Siempre. > Lo dicho... ¿Siempre? A veces funciona... > >Todo depende de la asociación entre IP y FQDN... Si > > es una IP que da Telefónica o cualquier otro a un usuario concreto, pues > > no... Pero en este caso, sí. > > > > > >>Pregunta: tu que quieres hacer? > >> > >>a) Saber el nombre, talle y peso de tu atacante? > > > > > > No estaría mal... ;o) > > De que te serviria?Eso hace tu servidor mas seguro? > No, pero soy infinitamente curioso, no lo puedo evitar... > > > > >>b) Saber si tu equipo es seguro? > > > > > > Eso es difícil. "Yo sólo sé que no sé nada" ¡Qué cierta! > > En serio, me encanta la seguridad, probablemente sea el tema que más me > > atrae... > > Es apasionante. > Ni que lo digas. Echo de menos tener gente con la que aprender... Uno se lía mucho con el trabajo y queda poco tiempo para lo que realmente te gusta... > > > > > >>c) Evitar que te hagan daño? > >> > >>Con lo que estas haciendo a duras penas llegaras a a) algun dia > Que sí... Es para saber quién es... No sólo es reforzar el servidor, también es conocer a tu enemigo. ;o) > > > > > Pues hombre, aquí estamos para aprender... Ilumíname... ;o) > > Porque crees que soy la persona indicada! No soy un experto en > seguridad, pero solo he tenido un incidente y fue mi error. Aprendi > mucho de el. > Todos tenemos algo que enseñar y algo que aprender... Pero sobre todo aprendi que la paranoia es mala consejera. > Me viene en la sangre. Soy así... En general intento buscar las brechas /reales/ de seguridad. > Mas que concentrarme en quien me ataca, como, desde donde, me concentro > en aprender como asegurar mi servidor. > > > Total, es lo importante... > > Datos, datos, datos,... > > Eso! Datos, datos! > Jo, qué pena que no seas de aquí (Islas Canarias)... Carlos -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]
ataques
Hola lista... > Carlos M.S. wrote: > > Hola gente, verán estoy recibiendo ataques constantemente de internet. > > Podrias definirnos tu concepto de ataque? Síp, ... Mira, éstos son algunos: Date: 12/23 19:23:45 Name: WEB-PHP remote include path Priority: 1 Type: Web Application Attack IP Info: 206.40.216.133:59350 -> xx.xx.xx.xx:80 SID: 2002 Date: 12/23 00:04:11 Name: MS-SQL version overflow attempt Priority: 3 Type: Misc activity IP Info: 206.40.216.133:1057 -> xx.xx.xx.xx:1434 SID: 2050 ... > nunca le encontre ni utilidad ni sentido a whois. La informacion que > brinda es totalmente distorsionada. No siempre, hombre. Todo depende de la asociación entre IP y FQDN... Si es una IP que da Telefónica o cualquier otro a un usuario concreto, pues no... Pero en este caso, sí. > Pregunta: tu que quieres hacer? > > a) Saber el nombre, talle y peso de tu atacante? No estaría mal... ;o) > b) Saber si tu equipo es seguro? Eso es difícil. "Yo sólo sé que no sé nada" ¡Qué cierta! En serio, me encanta la seguridad, probablemente sea el tema que más me atrae... > c) Evitar que te hagan daño? > > Con lo que estas haciendo a duras penas llegaras a a) algun dia Pues hombre, aquí estamos para aprender... Ilumíname... ;o) Datos, datos, datos,... -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]
[BASH] Redireccionar salida estándar y de errores al mismo archivo
script-programa > fichero 2>&1 -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]
whois y ataques desde internet
Hola gente, verán estoy recibiendo ataques constantemente de internet. Sí, ya sé que no es una novedad, todos lo sufrimos. Tengo un firewall linux con un NIDS que me proporciona la ip del atacante, además permite hacer una consulta whois... Al final he optado por realizar la búsqueda manualmente desde el shell: PASO 1: “whois 206.40.216.133” y se obtuvo como respuesta: Epoch Networks HLC-2-EPOCH (NET-206-40-192-0-1) 206.40.192.0 - 206.40.223.255 W F I Incorporated EPOCH-7837 (NET-206-40-216-128-1) 206.40.216.128 - 206.40.216.159 PASO 2: whois -h whois.geektools.com NET-206-40-216-128-1 (ó whois.arin.net) OrgName:W F I Incorporated OrgID: WFI-2 Address:1340 East Route 66 Suite 209 City: Glendora StateProv: CA PostalCode: 91741 Country:US NetRange: 206.40.216.128 - 206.40.216.159 CIDR: 206.40.216.128/27 NetName:EPOCH-7837 NetHandle: NET-206-40-216-128-1 Parent: NET-206-40-192-0-1 NetType:Reassigned Comment: RegDate:2002-01-17 Updated:2002-01-17 RTechHandle: DH1677-ARIN RTechName: Halvey, Derrick RTechPhone: +1-626-857-5599 RTechEmail: [EMAIL PROTECTED] OrgTechHandle: DH1677-ARIN OrgTechName: Halvey, Derrick OrgTechPhone: +1-626-857-5599 OrgTechEmail: [EMAIL PROTECTED] PASO 3: Viendo el tamaño de la red 206.40.216.128 - 206.40.216.159, probablemente se trate de un empleado de esa empresa y baste con enviar un correo al contacto suministrado... Pero si me llega a contestar con que es un usuario de Telefónica (por ejemplo), ¿no puedo saber a quién está asignada esa IP? ¿Sería estrictamente necesario contactar con Telefónica e informarles de lo que ocurre? Carlos -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]
