Re: Sobre balanceo de carga
Hola como estas te comento que no pude hacer funcionar el balanceo porque justo me cambie de empresa. Ahora me volvi a cambiar de empresa y necesito de nuevo hacer el balanceo de carga asi que tengo que retomar todo de nuevo. Todavia no probe nada pero estuve leyendo este articulo http://bourneagainshell.blogspot.com/2008/05/de-como-conectar-13-adsls-en-balanceo.html parece que con eso andaria, cuando lo pongo en practica les comento mi experiencia. Saludos, Cristian -- To UNSUBSCRIBE, email to debian-user-spanish-requ...@lists.debian.org with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Re: Problemas con Iptables
Gracias danian por responder. A tu script tuve que agregarle $IPTABLES -t nat -A POSTROUTING -o eth2 -j SNAT --to-source 192.168.2.15 y ahora anda de mavaravillas. Gracias por la ayuda Saludos, Cristian -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
Problemas con Iptables
Buenas tengo un firewall con tres placas de red eth0 192.168.111.0/24 eth1 WAN eth2 192.168.0.0/16 la estructura de red es la siguiente server samba 192.168.0.22 | | | firewall eth2 192.168.2.15 eth0 192.168.111.1 | | | | red local 192.168.111.0/24 | | | equipo windows 192.168.111.24 Que tendria que hacer en iptables para que la computadora 192.168.111.24 acceda a travez de SMB a la computadora 192.168.0.22. Realmente me hice un lio con fowards y snat y dnat si alguien me puede dar una idea le agradeceria mucho. -- Saludos, Cristian -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
Re: Apache - urgente
se me hace que te equivocas un poquitin nomas. 1) no HTML en los mails a la lista 2) un archivo .exe es un ejecutable sobre la plataforma win$ 3) sobre web lo que puedes hacer andar es html, php, java scripts, ruby y otros tantos pero nunca un .exe espero que te hayas equivocado en poner este ejemplo http://localhost/miaplicacion.exe y no en todo lo otro... si no es asi lo lamento por vos. -- Saludos, Cristian -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
Re: Balanceo de carga
todavia no he podido resolver nada, ahora estoy por empezar a hacer marcado de paquetes a travez de iptables para ver si asi funciona. cualquier cosa te comento -- Saludos, Cristian -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
balanceo de carga
Hola listreros tengo la siguiente situacion: tengo un servidor con cuatro placas de red: eth0 para la red local eth1 conectada a un router adsl 2.5M eth2 conectada a otro router adsl de 2M eth3 conectada a una linea dedicada de 512K lo que estoy intentando de hacer es balaceo de carga entre los dos adsl. entonces cree el siguiente scripts ### ### SETEO DE VARIABLES ### IF_LAN=eth0 # placa red local IF_ADSL1=eth1 # placa adsl1 IF_ADSL2=eth2 # placa adsl2 IF_INTEGRA=eth3 # placa integra (uso exclusivo para web) IP_LAN=10.1.1.1 # ip de la red local IP_ADSL1=10.0.1.3 # ip de router adsl1 IP_ADSL2=10.0.2.3 # ip de router adsl2 IP_INTEGRA=200.43.126.130 # la direccion ip de eth3 (router) GW_ADSL1=10.0.1.1 # ip del router de adsl1 (gateway) GW_ADSL2=10.0.2.1 # ip del router de adsl2 (gateway) GW_INTEGRA=200.43.126.129 # ip del router de integra (gateway) MASK_LAN=16 MASK_ADSL1=24 MASK_ADSL2=24 MASK_INTEGRA=25 NET_LAN=10.1.0.0/$MASK_LAN # netmask de red local NET_ADSL1=10.0.1.0/$MASK_ADSL1 # netmask de adsl1 NET_ADSL2=10.0.2.0/$MASK_ADSL2 # netmask de adsl2 NET_INTEGRA=200.43.126.128/$MASK_INTEGRA# netmask de integra BRD_ADSL1=10.0.1.255 BRD_ADSL2=10.0.2.255 BRD_INTEGRA=200.43.126.255 ### ### AJUSTES DE PARAMETROS DE RUTEO ### echo 30 /proc/sys/net/ipv4/route/gc_interval echo 100 /proc/sys/net/ipv4/route/gc_elasticity echo 100 /proc/sys/net/ipv4/route/gc_timeout echo 5 /proc/sys/net/ipv4/route/max_delay echo 4096 /proc/sys/net/ipv4/route/max_size echo 2048 /proc/sys/net/ipv4/route/gc_thresh ### #CREA LAS TABLAS EN RT_TABLES ### echo # reserved values /etc/iproute2/rt_tables echo 255 local /etc/iproute2/rt_tables echo 254 main/etc/iproute2/rt_tables echo 253 default /etc/iproute2/rt_tables echo 0 unspec /etc/iproute2/rt_tables echo # /etc/iproute2/rt_tables echo # local /etc/iproute2/rt_tables echo # /etc/iproute2/rt_tables echo #1inr.ruhep /etc/iproute2/rt_tables echo 201 T_ADSL1 /etc/iproute2/rt_tables echo 202 T_ADSL2 /etc/iproute2/rt_tables echo 203 T_INTEGRA /etc/iproute2/rt_tables echo 222 T_BALANCEO /etc/iproute2/rt_tables ### # # CONFIGURA LAS PLACAS DE RED # ip link set $IF_LAN up ip addr add $IP_LAN/$MASK_LAN brd + dev $IF_LAN ip link set $IF_ADSL1 up ip addr flush dev $IF_ADSL1 ip addr add $IP_ADSL1/$MASK_ADSL1 brd $BRD_ADSL1 dev $IF_ADSL1 ip link set $IF_ADSL2 up ip addr flush dev $IF_ADSL2 ip addr add $IP_ADSL2/$MASK_ADSL2 brd $BRD_ADSL2 dev $IF_ADSL2 ip link set $IF_INTEGRA up ip addr flush dev $IF_INTEGRA ip addr add $IP_INTEGRA/$MASK_INTEGRA brd $BRD_INTEGRA dev $IF_INTEGRA ### # BORRA LA RUTA POR DEFAULT DE MAIN ### ip route del default table main # # BORRA TODAS LAS REGLAS ip rule del from 10.0.1.0/24 lookup T_ADSL1 ## regla particular de red ip rule del from 10.0.2.0/24 lookup T_ADSL2 ## regla particular de red2 ip rule del prio 222 ## regla virtual de balanceo ip rule del prio 50 ## regla main ip rule del from 200.43.126.130 lookup T_INTEGRA ip rule del from 200.43.126.130 lookup T_INTEGRA ip rule del from 200.43.126.130 lookup T_INTEGRA ### ### BORRAR TABLAS DE RUTEO ### ip route flush cache ip route flush default ip route flush 201 # tabla ADSL1 ip route flush 202 # tabla ADSL2 ip route flush 203 # tabla INTEGRA ip route flush 222 # tabla balanceo ### ### CREACION DE RUTAS DE LA RED LOCAL ### route add 127.0.0.1 lo route add $IP_LAN $IF_LAN ### ### CREAR RUTAS EN LA TABLA MAIN ### ip route add $NET_LAN dev $IF_LAN src $IP_LAN ip route add $NET_ADSL1 dev $IF_ADSL1 src $IP_ADSL1 ip route add $NET_ADSL2 dev $IF_ADSL2 src $IP_ADSL2 ip route add $NET_INTEGRA dev $IF_INTEGRA src $IP_INTEGRA ### ### CREAR TABLAS DE LAS SALIDAS A INTERNET ### ip route add $NET_ADSL1 dev $IF_ADSL1 src $IP_ADSL1 table T_ADSL1 ip
Re: balanceo de carga
Para mi creo que lo que esta mal es la parte de balanceo de carga, deberia quedar: ip route add default scope global \ nexthop via $GW_ADSL1 dev $IF_ADSL1 weight 1 \ nexthop via $GW_ADSL2 dev $IF_ADSL2 weight 1 en donde se le puede midificar el peso(weight) para favorecer una salida sobre otra. lo que sucede es que si no pones los pesos ( weight 1) los toma por default. tambien probe con ponerlos pero nada. sigue el mismo probema -- Saludos, Cristian -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
Re: ¿Puede Debian dañas discos NTFS?
che disculpa que te diga esto pero se me hace que te desubicaste mal - Partición swap 2GB esto es una barbaridad nunca vi que alguien tenga una swap tan grande. cual es el propósito de esto?
Re: DNS de primer nivel
gracia a todos por su ayuda pero sigue sin funcionar. no entiendo bien
lo que sucede. desde linux resuelve perfectamente el nombre de dominio
pero desde winxp no resuelve el nombre.
para ser mas explicito desde linux:
debian:/home/cristian# ping salud666
PING salud666 (10.1.1.10) 56(84) bytes of data.
64 bytes from debian.msyds (10.1.1.10): icmp_seq=1 ttl=64 time=0.044 ms
desde winxp
C:\Documents and Settingd\adminping salud666
la solicitud de ping no pudo encontrar el host salud666. Compruebe el
nombre y vuelva a intentarlo.
cuando desde winxp intento hacer un ping a salud666. (con punto al
final) resuelve perfectamente y si despues de hacer esto intento hacer
ping a salud666 (sin punto) resuelve perfectamente.
los archivos de configuracion son las siguientes:
debian:/home/cristian# cat /etc/bind/named.conf
include /etc/bind/named.conf.options;
zone . {
type hint;
file /etc/bind/db.root;
};
zone localhost {
type master;
file /etc/bind/db.local;
};
zone salud666 {
allow-update { none; };
notify no;
type master;
file /etc/bind/salud666.db;
};
zone 127.in-addr.arpa {
type master;
file /etc/bind/db.127;
};
zone 0.in-addr.arpa {
type master;
file /etc/bind/db.0;
};
zone 255.in-addr.arpa {
type master;
file /etc/bind/db.255;
};
include /etc/bind/named.conf.local;
debian:/home/cristian# cat /etc/bind/salud666.db
$TTL 1W
@ IN SOA salud666. root.salud666. (
2002081605 ; Serial
28800 ; Refresh
14400 ; Retry
604800 ; Expire - 1 week
86400 ) ; Minimum
@IN NS 10.1.1.10
@ IN A 10.1.1.10
debian:/home/cristian# cat /etc/resolv.conf
nameserver localhost
espero que alguien pueda decirme como solucionar esto por que la
verdad que ya no entiendo que pasa.
--
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
Re: DNS de primer nivel
tambien probe cambiando la siguinte liena en /etc/bind/salud666.db @ IN SOA salud666. root.salud666. ( por @ IN SOA salud666 root.salud666 ( quitandole el punto al final (por las dudas aunque pienso que es incorrecto). pero sigue sin funcionar. -- Saludos, Cristian -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
DNS de primer nivel
hola listeros: Estuve buscando información de como crear un dominio de primer nivel con bind9 (algo asi como intranet sin .com ni .net) y la verdad se que no encontré nada. todos los ejemplo que aparecen son de dominios de segundo o tercer nivel algo así como example.domain.com. Alguien me sabría decirme como puedo hacer para crear un DNS de primer nivel? que diferencia tienen los archivos de configuración con respecto a los de segundo nivel Desde ya muchas gracias a todos -- Saludos, Cristian
Re: DNS de primer nivel
gracias por responder tan pronto lo que necesito hacer es lo siguiete: en el trabajo tengo un servidor con apache que tiene varios sistemas echos en php. y mi idea era que las pc de la empresa puedan ingresar a un menu principal con todos los programas poniendo desde sus navegadores http://intranet. probe como dijiste pero no me resuelve. cuando el servidor intendo hacer nslookup inranet me da lo siguiente: Server: 127.0.0.1 Address:127.0.0.1#53 ** server can't find salud666: NXDOMAIN que es lo que esta faltando? alguna idea -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
Re: DNS de primer nivel
en el trabajo tengo un servidor con apache que tiene varios sistemas
echos en php. y mi idea era que las pc de la empresa puedan ingresar a
un menu principal con todos los programas poniendo desde sus
navegadores http://salud666
la configuracion que probe es la siguiente
etc/bind/named.conf
-
zone salud666 {
type master;
file /etc/bind/salud666;
};
/etc/bind/salud666
---
$TTL604801
@ IN SOA salud666. root.localhost. (
1 ; Serial
2000 ; Refresh
72000 ; Retry
6040 ; Expire
24000 ) ; Negative Cache TTL
@ IN NS 10.246.145.100
no me interasaa que desde el exterior puedan acceder, solo necesito
que funcione en mi intranet.
cuando el servidor (que tiene bind9 y apache) intendo hacer nslookup
salud666 me da lo siguiente:
Server: 127.0.0.1
Address:127.0.0.1#53
** server can't find salud666: NXDOMAIN
alguna idea?
--
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
Re: Ayuda con squid transparente.
proba poniendo estas opciones al principio del achivo de configuracion de squid httpd_accel_host virtual httpd_accel_port 80 httpd_accel_single_host off httpd_accel_with_proxy on httpd_accel_uses_host_header on saludos, cristian -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
Re: problema con balanceo de carga
alguien sabe si es necesario en debian con kernel-image-2.6-686 parcharlo con los partch de http://www.ssi.bg/~ja/ para poder hacer balanceo de carga. hola listreros tengo la siguiente situacion: tengo un servidor con cuatro placas de red: eth0 para la red local eth1 conectada a un router adsl 2.5M eth2 conectada a otro router adsl de 2M eth3 conectada a una linea dedicada de 512K lo que estoy intentando de hacer es balaceo de carga entre los dos adsl. entonces cree el siguiente scripts ### SCRIPTS ### #!/bin/bash ### ### SETEO DE VARIABLES ### IF_LAN=eth0# placa red local IF_ADSL1=eth1# placa adsl1 IF_ADSL2=eth2# placa adsl2 IF_INTEGRA=eth3# placa integra (uso exclusivo para web) IP_LAN=10.1.1.1# ip de la red local IP_ADSL1=10.0.1.3# ip de router adsl1 IP_ADSL2=10.0.2.3# ip de router adsl2 IP_INTEGRA=200.43.126.130# la direccion ip de eth3 (router) GW_ADSL1=10.0.1.1 # ip del router de adsl1 (gateway) GW_ADSL2=10.0.2.1 # ip del router de adsl2 (gateway) GW_INTEGRA=200.43.126.129 # ip del router de integra (gateway) NET_LAN=10.1.0.0/16# netmask de red local NET_ADSL1=10.0.1.0/24 # netmask de adsl1 NET_ADSL2=10.0.2.0/24 # netmask de adsl2 NET_INTEGRA=200.43.126.128/25# netmask de integra ### ### BORRAR TABLAS DE RUTEO ### ip route flush cache ip route flush default ip route flush 252# tabla ADSL1 ip route flush 251# tabla ADSL2 ip route flush 250# tabla INTEGRA ### ### CREACION DE RUTAS DE LA RED LOCAL ### route add 127.0.0.1 lo route add $IP_LAN $IF_LAN ### ### CREAR RUTAS EN LA TABLA MAIN ### ip route add $NET_LAN dev $IF_LAN src $IP_LAN ip route add $NET_ADSL1 dev $IF_ADSL1 src $IP_ADSL1 ip route add $NET_ADSL2 dev $IF_ADSL2 src $IP_ADSL2 ip route add $NET_INTEGRA dev $IF_INTEGRA src $IP_INTEGRA ### ### CREAR TABLAS DE LAS SALIDAS A INTERNET ### ip route add $NET_ADSL1 dev $IF_ADSL1 src $IP_ADSL1 table T_ADSL1 ip route add default via $GW_ADSL1 table T_ADSL1 ip route add $NET_ADSL2 dev $IF_ADSL2 src $IP_ADSL2 table T_ADSL2 ip route add default via $GW_ADSL2 table T_ADSL2 ip route add $NET_INTEGRA dev $IF_INTEGRA src $IP_INTEGRA table T_INTEGRA ip route add default via $GW_INTEGRA table T_INTEGRA ### ### ELEGIR RUTAS POR DEFECTO ### #ip route add default via $GW_ADSL1 #ip route add default via $GW_ADSL2 ### ### ENCAMINAMOS LOS PAQUETES ### ip rule add from $IP_ADSL1 table T_ADSL1 ip rule add from $IP_ADSL2 table T_ADSL2 ip rule add from $IP_INTEGRA table T_INTEGRA ### ### AGREGAR DISTINTAS REDES EN TODAS LAS TABLAS ### ip route add 127.0.0.0/8 dev lotable T_ADSL1 ip route add $NET_ADSL1 dev $IF_ADSL1 table T_ADSL1 ip route add $NET_ADSL2 dev $IF_ADSL2 table T_ADSL1 ip route add $NET_INTEGRA dev $IF_INTEGRA table T_ADSL1 ip route add 127.0.0.0/8 dev lotable T_ADSL2 ip route add $NET_ADSL1 dev $IF_ADSL1 table T_ADSL2 ip route add $NET_ADSL2 dev $IF_ADSL2 table T_ADSL2 ip route add $NET_INTEGRA dev $IF_INTEGRA table T_ADSL2 ip route add 127.0.0.0/8 dev lotable T_INTEGRA ip route add $NET_ADSL1 dev $IF_ADSL1 table T_INTEGRA ip route add $NET_ADSL2 dev $IF_ADSL2 table T_INTEGRA ip route add $NET_INTEGRA dev $IF_INTEGRA table T_INTEGRA ### ### CREAR BALANCEO DE CARGA ENTRE ADSL1 Y 2 ### ip route add equalize scope global \ nexthop via $GW_ADSL2 dev $IF_ADSL2 weight 1 onlink \ nexthop via $GW_ADSL1 dev $IF_ADSL1 weight 1 onlink ### ### el balanceo parace funcionar (lo probe observando con iptraf), el problema es que si un adsl se desconecta automaticamente dejo de tener salida a internet. ademas cuando intento hacer ping www.google.com -I eth2 responde perfectamente, pero ping www.google.com -I eth1
Re: Samba no deja conectar dos Debian
fijate que debes tener algun parametro que afecta a winbind. probaste hacer testparm en la compu A podrias enviar el smb.conf de la compu A asi te ayudamos mejor. Saludos, Cristian -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
Re: problema con balanceo de carga
la verdad que sigo teniendo el problema y no tengo la menor idea de como solucionarlo. estuve buscando en google pero hasta ahora nada. cualquier novedad aviso. Saludos, Cristian -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
problema con balanceo de carga
hola listreros tengo la siguiente situacion: tengo un servidor con cuatro placas de red: eth0 para la red local eth1 conectada a un router adsl 2.5M eth2 conectada a otro router adsl de 2M eth3 conectada a una linea dedicada de 512K lo que estoy intentando de hacer es balaceo de carga entre los dos adsl. entonces cree el siguiente scripts ### SCRIPTS ### #!/bin/bash ### ### SETEO DE VARIABLES ### IF_LAN=eth0 # placa red local IF_ADSL1=eth1 # placa adsl1 IF_ADSL2=eth2 # placa adsl2 IF_INTEGRA=eth3 # placa integra (uso exclusivo para web) IP_LAN=10.1.1.1 # ip de la red local IP_ADSL1=10.0.1.3 # ip de router adsl1 IP_ADSL2=10.0.2.3 # ip de router adsl2 IP_INTEGRA=200.43.126.130 # la direccion ip de eth3 (router) GW_ADSL1=10.0.1.1 # ip del router de adsl1 (gateway) GW_ADSL2=10.0.2.1 # ip del router de adsl2 (gateway) GW_INTEGRA=200.43.126.129 # ip del router de integra (gateway) NET_LAN=10.1.0.0/16 # netmask de red local NET_ADSL1=10.0.1.0/24 # netmask de adsl1 NET_ADSL2=10.0.2.0/24 # netmask de adsl2 NET_INTEGRA=200.43.126.128/25 # netmask de integra ### ### BORRAR TABLAS DE RUTEO ### ip route flush cache ip route flush default ip route flush 252 # tabla ADSL1 ip route flush 251 # tabla ADSL2 ip route flush 250 # tabla INTEGRA ### ### CREACION DE RUTAS DE LA RED LOCAL ### route add 127.0.0.1 lo route add $IP_LAN $IF_LAN ### ### CREAR RUTAS EN LA TABLA MAIN ### ip route add $NET_LAN dev $IF_LAN src $IP_LAN ip route add $NET_ADSL1 dev $IF_ADSL1 src $IP_ADSL1 ip route add $NET_ADSL2 dev $IF_ADSL2 src $IP_ADSL2 ip route add $NET_INTEGRA dev $IF_INTEGRA src $IP_INTEGRA ### ### CREAR TABLAS DE LAS SALIDAS A INTERNET ### ip route add $NET_ADSL1 dev $IF_ADSL1 src $IP_ADSL1 table T_ADSL1 ip route add default via $GW_ADSL1 table T_ADSL1 ip route add $NET_ADSL2 dev $IF_ADSL2 src $IP_ADSL2 table T_ADSL2 ip route add default via $GW_ADSL2 table T_ADSL2 ip route add $NET_INTEGRA dev $IF_INTEGRA src $IP_INTEGRA table T_INTEGRA ip route add default via $GW_INTEGRA table T_INTEGRA ### ### ELEGIR RUTAS POR DEFECTO ### #ip route add default via $GW_ADSL1 #ip route add default via $GW_ADSL2 ### ### ENCAMINAMOS LOS PAQUETES ### ip rule add from $IP_ADSL1 table T_ADSL1 ip rule add from $IP_ADSL2 table T_ADSL2 ip rule add from $IP_INTEGRAtable T_INTEGRA ### ### AGREGAR DISTINTAS REDES EN TODAS LAS TABLAS ### ip route add 127.0.0.0/8 dev lo table T_ADSL1 ip route add $NET_ADSL1 dev $IF_ADSL1 table T_ADSL1 ip route add $NET_ADSL2 dev $IF_ADSL2 table T_ADSL1 ip route add $NET_INTEGRA dev $IF_INTEGRA table T_ADSL1 ip route add 127.0.0.0/8 dev lo table T_ADSL2 ip route add $NET_ADSL1 dev $IF_ADSL1 table T_ADSL2 ip route add $NET_ADSL2 dev $IF_ADSL2 table T_ADSL2 ip route add $NET_INTEGRA dev $IF_INTEGRA table T_ADSL2 ip route add 127.0.0.0/8 dev lo table T_INTEGRA ip route add $NET_ADSL1 dev $IF_ADSL1 table T_INTEGRA ip route add $NET_ADSL2 dev $IF_ADSL2 table T_INTEGRA ip route add $NET_INTEGRA dev $IF_INTEGRA table T_INTEGRA ### ### CREAR BALANCEO DE CARGA ENTRE ADSL1 Y 2 ### ip route add equalize scope global \ nexthop via $GW_ADSL2 dev $IF_ADSL2 weight 1 onlink \ nexthop via $GW_ADSL1 dev $IF_ADSL1 weight 1 onlink ### ### el balanceo parace funcionar (lo probe observando con iptraf), el problema es que si un adsl se desconecta automaticamente dejo de tener salida a internet. ademas cuando intento hacer ping www.google.com -I eth2 responde perfectamente, pero ping www.google.com -I eth1 se queda colgado, lo unico que hace es reslover el nombre de domonio y se queda
Re: Sonido en Toshiba Satellite 2800-S201
controla los permisos que tiene /dev/dsp -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
problema con bind9
hola gente! los jodo desde santiago porque tengo un problema que por
ahí uds. pueden ayudarme.
Tengo bind9 instalado y anda al pelo, salvo cuando quiero crear
direcciones como:
http://salud1 (osea sin gov, com , etc) es para ser usado en intranet nomas.
yo creo lo siguiente:
--
--
en /etc/bind/named.conf.local
zone salud1 {
type master;
file /etc/bind/db.salud1;
};
zone 10.in-addr.arpa {
type master;
file /etc/bind/db.10;
};
en /etc/bind/db.salud1
$TTL604800
@ IN SOA localhost. root.localhost. (
1 ; Serial
604800 ; Refresh
86400 ; Retry
2419200 ; Expire
604800 ) ; Negative Cache TTL
;
@ IN NS localhost.
salud1. IN A 10.1.1.8
Bueno el problema es en realidad desde windows ya que desde linux le
doy a http://salud1 y funciona a la perfección.
ahora desde windows al tratar de ingresar o hacer ping a salud1
no me devuelve nada, lo curioso es que si pongo http://www.salud1 o
http://prueba.salud1 (que son los 2 subdominios creados en bind) me
ingresa perfecto!!!, despues de hacer esto vuelvo a intentar de
ingresar a http://salud1 y esta vez si ingresa!!, es de locos, ya se
que http://salud1 esta fuera de los estándares pero bueno ahora nos es
jodido tener que cambiar por http://salud1.gov por ejemplo ya que
tendríamos que crear nuevos iconos en 300 equipos :S.
En sintesis lo que ando necesitando es configurar bind para que desde
un equipo windows me ingrese en el primer intento a http://salud1 al
iniciar el equipo, yo se que se puede hacer ya que cuando trabajaba en
telecom tenián en un SCO (guakala :P) el sitio http://intranet
saludos
Re: Problemas con multiples ip publicas en dos tarjetas de red
no entiendo bien tu problema pero creo que lo que quieres es algo hacer es algo asi. tienes una computadora con dos tarjetas de red y tienes dos proveedores de internet que cada uno te da un ip fija, cada una con una gw diferente. si lo que quieres hacer es balanceo de carga lo primero que tienes que hacer es configurar las dos tarjetas de red ifconfig eth0 200.56.89.55 up ifconfig eth1 200.56.60.20 up o editar el archivo /etc/network/interfaces luegos tienes que crear dos tablas de ruteo con iprote2, una para cada placa y despues completar la tabla de ruteo main si eso es lo que quieres hacer fijate en este link que esta toda la informacion necesaria saludos, cristian -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
Re: me cambie a kde 3.5.3-1 ...todavia funcionan mis nvidia drivers???
a la pregunta de si los driver siguen funcionando la respuesta es SI, no tendria que haber ningun problema. Los driver de tu targeta estan configurados en el xserver por lo tanto no importa que uses gnome, kde, icewm o cualquier otro manejador de ventanas. -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
SQUID: autentificacion en LDAP
hola listeros: tengo un server de internet con squid configurado y otro server con ldap. ahora lo que estoy intentando es que solo los usuarios que se encuentran creados en ldap puedan salir a travez de squid. estuve leyendo y encontre lo siguiente: colocar en squid_ldap_autenticacion squid_ldap_auth -b cn=people,dc=su-dominio,dc=com 192.168.0.1 chmod a+x /usr/lib/squid/autenticacion_ldap y poniendo en squid.conf acl password proxy_auth REQUIRED acl all src 0.0.0.0/0.0.0.0 acl manager proto cache_object acl localhost src 127.0.0.1/255.255.255.255 acl redlocal src 192.168.1.0/255.255.255.0 acl password proxy_auth REQUIRED http_access allow redlocal password con esto deberia funcionar. pero lo que yo quiero es lo siguiente: tener en ldap varios grupos (internet1, internet2) y en squid configurar para que los usuarios pertenecientes al grupo internet1 tengan acceso total y los usuarios del grupo internet2 solo tengan acceso a determinadas paginas como hago para crear estas ACL en squid. todos los ejemplos que encontre muestran como hacerlo con usuarios pero no encontre ninguno con grupos de ldap. alguien podria darme una pista de como puedo hacer es ACL? Espero que puedan ayudarme, desde ya muchas gracias a todos. P/D; perdon por tantas preguntas. Saludos, Cristian -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
enrutamiento
hola listeros: en el laburo estoy armando un server de internet, el cual tiene cual tendria tres placas de red, 1) red local 2) una para la coneccion a internet a travez de una linea dedicada de 512k, esta placa tiene una ip fija y esta conectada a un router 3) un adsl de 2.4Mb, esta placa esta conectada a un moden adsl y obtiene su direccion por dhcp. la idea es la siguiente usar el adsl de 2.4Mb para que los usuarios accedan a internet y utilizar la linea dedicada de 512Kb para que los que se encuentran afura de la red local puedan acceder al sistema que esta hecho en php. estuve buscando en internet como hacer esto y me encontre en www.larct.org que debia hacer un scripts con lo siguiente: $P0_NET=red local=10.1.0.0 $IF0=su interfaz LAN=eth0 $IF1=ADSL=eth1 $IF2=router=eth3 $IP1=la dirección IP asociada con $IF1 $IP2=la IP asociada con $IF2 $P1 es la dirección IP de la pasarela a Proveedor 1 $P2 la IP de la pasarela a Proveedor 2 $P1_NET será la red IP donde está $P1 $P2_NET la red IP donde está $P2. #crear las tablas de ruteo para las dos salidas a internet ip route add $P1_NET dev $IF1 src $IP1 table T1 ip route add default via $P1 table T1 ip route add $P2_NET dev $IF2 src $IP2 table T2 ip route add default via $P2 table T2 #Agregar rutas en la tabla main ip route add $P1_NET dev $IF1 src $IP1 ip route add $P2_NET dev $IF2 src $IP2 # elegir la ruta por defecto ip route add default via $P1 # le decimos por que tabla se debe encaminar, todo lo que viene por una interfaz sale por ella misma ip rule add from $IP1 table T1 ip rule add from $IP2 table T2 #Agregamos la red local en las tablas T1 y T2 ip route add $P0_NET dev $IF0 table T1 ip route add $P2_NET dev $IF2 table T1 ip route add 127.0.0.0/8 dev lotable T1 ip route add $P0_NET dev $IF0 table T2 ip route add $P1_NET dev $IF1 table T2 ip route add 127.0.0.0/8 dev lotable T2 el problema que se me presenta es que este ejemplo esta hecho con dos conecciones que ienen ip fijo. alguien sabe como deberia hacer en el caso que una de las conecciones sea a travez de dhcp. Espero que puedan ayudarme. Desde ya muchas gracias a todos. Saludos, Cristian
Log Format en Samba
Hola listeros: Tengo configurado un servidor (controldor primario de dominio) con samba y ldap y queria saber si era posible registar a travez del log de samba que archivo usan cada usuario. estuve buscando en google pero no encontre nada relacionado con el formato del log file. Espero que puedan ayudarme. Saludos, Cristian -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
Re: Samba II
los usuarios pertenecen al grupo de contabilidad? en los pasos que muestras que hiciste en ninguna parte decis que el usuario1 pertenece al grupo contablidad. proba de hacer: usermod -g contabilidad usuario1 y asi sucesivamente con los demas usuarios. Saludos, Cristian -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
Re: ayuda con samba
smbclient -U itachi -L cualquiermakinaetc Password: session setup failed: NT_STATUS_LOGON_FAILURE igualmente para unirme a un domionio no lo encuentra. existe en usuario itachi cualquiermakinaetc? esta creado en samba? proba en una consola de cualquiermakinaetc poner net user y ahi te van a aparecer los usuarios que estan habilitados para entrar. si es que el usuario itachi no aparece, primero crealo con adduser itachi y luego para habilitar a el usuario en samba tenes que hacer smbpasswd -a itachi con eso tendria que andar Saludos, Cristian -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
Re: Particion ext3 extropeada
proba de intentar repararla e2fsck -fp /dev/hdax espero que te funcione. Saludos, Cristian -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
Bonding
Hola a todos: Estuve buscado en google sobre bonding para aprender un poco y me surgio una gran duda. Es posible en un servidor poner bonding de la siguiente manera, tener un dos placas de red con un mismo ip conectadas a dos switch (comunes y baratos) diferentes que estan conectados entre si? |- - - - - - - - - - - - - - | eth0 |- - - - - - - - - - - -||- - - - - - - - - - - -| || - - - - - - - - - -| SWITCH1 | - - - - - - - - - -| HOST1 | | SERVIDOR||- - - - - - - - - - - -| |- - - - - - - - - - - -| || | |- - - - - - - - - - - - - - | | | | | eth1|- - - - - - - - - - - -| |- - - - - - - - - - - -| |- - - - - - - - - - - - - - - - - | SWITCH2 | - - - - - - - - - -| HOST2 | |- - - - - - - - - - - -| |- - - - - - - - - - - -| Espero haber sido claro. Gracias desde ya. Saludos, Cristian
Bonding
Hola a todos: Estuve buscado en google sobre bonding para aprender un poco y me surgio una gran duda. Es posible en un servidor poner bonding de la siguiente manera, tener un dos placas de red con un mismo ip conectadas a dos switch (comunes y baratos) diferentes que estan conectados entre si? |- - - - - - - - - - - - | eth0 |- - - - - - - - - - --| | | - - - - - - - -|SWITCH1 | | SERVIDOR ||- - - - - - - - -- - -| | | | |- - - - - - - - - - - - | | | | | eth1 |- - - - - - - - - - -| |- - - - - - - - - - - - -- | SWITCH2 | |- - - - - - - - -- -| Otra cosa es posible que las dos placas de red puedan estra conectadas y transmitiendo al mismo switch. no hay prolemas con la mac? |- - - - - - - - - - - - | eth0 |- - - - - - - - - - -| | | - - - - - - - -| | | SERVIDOR | eth1| SWITCH | | |- - - - - - - - | | |- - - - - - - - - - - - ||- - - - - - - - - - -| Espero haber sido claro. Gracias desde ya. Saludos, Cristian
Re: Redes - 1 pc Debian + 1 pc w2k
se me hace que te seria mas facil directamente montarlos. en el fstab al final agrega la siguiente linea //pc-w2k/recurso-compartido /mnt/compartida smbfs ip=192.168.0.3, username=tuusuario, password=tuclave, workgroup=grupo-win, user, owner, auto 0 0 Saludos, Cristian
Desconectar usuarios de PDC ldap + samba
Hola Listeros: tengo un servidor PDC configurado con samba y ldap y me gustaria saber como puedo hacer para desconectar a un usuario que esta usando un archivo especifico del servidor. algo asi como en novell donde directamente puedes desconectar a un ususario y prohibirle que entre por un rato(disable login). estuve buscando en google pero no encontre nada, alguien sabe si esto es posible? Desde ya muchas gracias. Saludo, Cristian
Re: Squid
una vez que hallas configurado el squid Ya que en Mandrake funciona todo Ok, extraje el squid.conf debes escribir en una consola squid -z eso va crear la estructura necesaria para el proxi. despues lanza squid y tendria que andar todo perfecto Saludos, Cristian
Linux y ACLs
Hola Listeros: Mi pregunta es la siguiente, resulta que tengo servidor PDC con samba y ldap, y quisiera tener soporte de ACL. Actualmente estoy utilizando debian sarge con el sistema de archivo ext3 y kernel 2.4.27-2-386 que es el que viene por defecto. Quisiera saber si es necesario compilar el kernel, o si el que vienen con debian ya tiene este soporte. Tambien me gustaria saber si alguno a probado de hacer esto y como le fue, o si es que conocen de algun problema Espero haberme hecho entender, Desde ya muchas gracias. Saludos, Cristian
Servidor Bloqueado
Hola Lista: Resulta que estoy montando un PDC son samba y ldap, hice las pruebas basicas como getent passwd y net user y parece que funciona bien, devuelve todos los usuarios que cree en el dominio. El problema se presenta despues de haber agregado un maquina (con windows XP) al dominio cuando intento iniciar la sesion me sale un mensaje que me dice: algunos de los dispositivos vinculados al sistema no funcionan lo raro es que esto sucede con todos los usuarios que cree salvo con el usuario root (administrador del dominio) con el cual inicia la sesion sin ningun problema. Alguien podria darme alguna pista de cual puede ser el problema Saludos, Cristian
Fwd: problemas con slapd
Hola listeros hace un tiempo se me presento este y despues de buscar y leer y releer todo tipo de documentos no encuentro cual puede ser el problema por el cual se presenta la situacion que describi anteriormente. alguien sabe cual podria ser el problema. cualquier sigerencia sera mas que bienvenida. Espero su ayuda. Saludos, Cristian -hola listeros resulta que estoy intentando de armar otro servidor con -ldap y samba, el primero que arme funciona sin ningun tipo de problema -pero no se por que en el segundo servidor cuando lanzo slapd solo se -ejecuta en una instancia es decir: -servidor 1: -server01:~# ps axf | grep slapd - 1262 ?Ss 0:00 slapd - 1263 ?S 0:00 \_ slapd - 1264 ?S 0:01 \_ slapd - -Servidor 2: -SERVER02:~# ps axf | grep slapd -3556 ?Ss 0:00 slapd - -Intente instalar de nuevo los paquetes slapd y ldap-utils pero nada -probe en otra maquina instalar estos paquetes y sucede lo mismo. no se -que puede ser intente ponerlo en modo debug y no da ningun error, -ademas responde todas las consultas a la base de datos y todo, el -problema es que parece que el demonios solo escucha la interfaz de -loopback porque cuando en los archivos de configuracion pam_ldap.conf -y libnss_ldap.conf pongo que el servidor se encuentra en la direccion -192.168.0.1 cuando hago getent passwd se queda clavada la consola en -cambio cuando pongo que el servidor se encuentra en 127.0.0.1 parece -que todo anda bien.Tambien probe de correr el demonios indicandole la interfaz -donde escuchar pero tanpoco funciona.
Re: problemas con slapd
Hola listeros hace un tiempo se me presento este y despues de buscar y leer y releer todo tipo de documentos no encuentro cual puede ser el problema por el cual se presenta la situacion que describi anteriormente. alguien sabe cual podria ser el problema. cualquier sigerencia sera mas que bienvenida. Espero su ayuda. Saludos, Cristian
Re: Aislar dos subredes
por que no pruebas denegar el permiso de cambiar las ip a los usuarios y listo. Saludos, Cristian
Samba modo User Share
hola lista tengo un servidor samba el cual esta trabajando con security = user y resulta que necesito compartir un directorio en modo share es decir que los usuaios puedan leer y escribir sin necesidad de colocar una contraseña. Alguien podria decirme si esto es posible y como lo hago? Saludos, Cristian
Re: Samba modo User Share
Probe poner el la seccion global lo siguiente [Global] security = users guest account = invitado y el recurso en cuestion [Recurso-Share] path = /home/publico guest ok = yes pero cuendo intento entrar en recurso-share me pide contraseña, no que estoy haciendo mal Saludos
Re: placa intel 845 e intel 915 en debian
On 3/17/06, argos [EMAIL PROTECTED] wrote: saludos.. tengo trabajando un debian sarge 3.1 con una mainboard intel 845, tarjeta de red dlink, disco ide, video nvidia TODO BIEN. resulta que tuve que pasar mi disco a una pc con placa intel 915 total integrada Y ME DA ERRORES EN LA CARGA DE HARDWARE, se desconfigura la tarjeta de red, el drivcer de video se desconfigura, le corri el dpkg-reconfigure xserver xfree86 y cambio el driver de video i810 y nada. QUIE SE DEBE HACER PARA QUE EL RESTO DE HARDWARE COMO MI TARJETA DE RED SE CONFIGURE AUTOMATICAMENTE, que programa tiene debian como kudzu. att. paul criollo para que ande la placa de sonido tienes que cargar el modulo i810_audio para la placa de red no se cual dlink sera hace lspci y fijate el bien el modelo despues busca cual es modulo saludos, cristian
backup diario
hola lista les comento que estoy armando un servidor de backup y se me plantea la siguiente situacion. en donde trabajo me pidieron que haga una resguardo diario de uno de los servidores que tenemos y que es necesario que se tenga guardado esos datos de tal manera que si se necesita volver a un dia determinado se pueda hacerlo sin incovenientes, estuve buscando y investigando sobre rsync pero no encontre mucha informacion, lo que yo quisiera hacer es lo siguiente: supongamos que quiero tener respandado el /home y que el dia 02/03/2006 el servidor tiene en este directorio lo siguiente archivo00 archivo01 archivo02 entonces yo quiera guardar estos archivos en el servidor de backup en el directorio 02/03/2006 al siguiente dia, es decir el 03/03/2006 el /home del servidor tiene los siguiente archivo00 sin modificaciones desde el 02/03/2006 archivo01 sin modificaciones desde el 02/03/2006 archivo02 modificado el 03/03/2006 archivo03 creado el 03/03/2006 entonces en el servidor de backup crear un directorio /03/03/2006 con solo los archivos que han sido modificados o creados en esta fecha, es decir que el directorio 03/03/2006 contenga lo siguiente archivo02 modificado el 03/03/2006 archivo03 creado el 03/03/2006 de esta manera pueda ahorrar espacio y ancho de banda, es decir hacer un backup de solo la diferencia. alguien sabe si existe alguna forma de hacer esto con rsync o alguna otra utilidad que me permita hacer esto. espero haberme hecho entender, gracias Saludos, cristian
problemas con slapd
hola listeros resulta que estoy intentando de armar otro servidor con ldap y samba, el primero que arme funciona sin ningun tipo de problema pero no se por que en el segundo servidor cuando lanzo slapd solo se ejecuta en una instancia es decir: servidor 1: server01:~# ps axf | grep slapd 1262 ?Ss 0:00 slapd 1263 ?S 0:00 \_ slapd 1264 ?S 0:01 \_ slapd Servidor 2: SERVER02:~# ps axf | grep slapd 3556 ?Ss 0:00 slapd Intente instalar de nuevo los paquetes slapd y ldap-utils pero nada probe en otra maquina instalar estos paquetes y sucede lo mismo. no se que puede ser intente ponerlo en modo debug y no da ningun error, ademas responde todas las consultas a la base de datos y todo, el problema es que parece que el demonios solo escucha la interfaz de loopback porque cuando en los archivos de configuracion pam_ldap.conf y libnss_ldap.conf pongo que el servidor se encuentra en la direccion 192.168.0.1 cuando hago getent passwd se queda clavada la consola en cambio cuando pongo que el servidor se encuentra en 127.0.0.1 parece que todo anda bien. Tambien probe de correr el demonios indicandole la interfaz donde escuchar pero tanpoco funciona. Espero que alguien pueda ayudarme. Desde ya Muchas gracias Saludos, Cristian
Servidor de Backup
Hola listeros, estoy necesitando que alguien me oriente un poco con el siguiente problema: Resulta que monte un servidor con ldap y samba el cual se desempeña muy bien, su funcion es autentificar usuarios y compartir algunos recursos a los clientes guindows. principalmente los recursos que comparte son sistemas desarrollados en FoxPro que los clientes lo ejecutan en la unidad de red compartida, es decir que con samba comparto una carpeta del servidor que contiene programas y los clientes guindows la tienen configurada como una unidad de red. Ahora resulta que quiero hacer un servidor de backup pero no solo backup de los datos sino que quiero armar otra computadora de tal manera que cuando el servidor tenga algun problema (se queme la fuente, por ejemplo) pueda encender la computadora de respaldo y no tenga que salir corriendo a ver como lo soluciono. Alguien me puede esplicar como se puede hacer esto, o darme una mano con este problemita? Saludos, Cristian
Re: Problema con apt-get dist-upgrade
El modulo psmouse esta cargado solo que no esta en uso, no se proque. cuando hago lsmod me muestra el modulo psmouse y en la columna used by me muestra 0. tambien probe apuntando el mouse a /dev/mouse y /dev/mice y no pasa nada. lo raro es que /dev/psaux existe pero al intentar lanzar X me dice que no existe. Ya no tengo idea de que hacer. Alguna sugerencia?
Problema con apt-get dist-upgrade
Hola lista: Tengo el siguiente problema, resulta que ayer intente actualizar mi debian sarge mediante un apt-get dist-upgrade pero la queria actualizar a la version testing asi que cambie en source.list stable por testing pero en medio de la actualizacion de empezo a dar problemas con udev. asi que como lei en la lista sobre este problema hice un aptitude remove udev y la actualizacion termino sin errores pero ahora no logro levantar X porque me dice que no encuentra /dev/psaux que es en donde deberia estar mi mouse ya que es un ps/2. tambien probe con hacer xorgcfg y no pasa nada. ademas probe con dpkg-reconfigure xserver-xorg pero no funciona nada. Alguien me podria decir cual es el problema que tengo. Saludos Cristian
Backup de Servidor
Hola lista: Tengo un servidor de archivos con debian sarge y quiera realizar un backup de este servidor diarimente. Estuve buscando en google y los que me gustaron son los backup incrementales rsync y rdiff. alguien me podria decir cual de estos es el mejor? o, cual tiene mayor eficiencia? Desde ya muchas gracias Saludos, Cristian
listado incompleto de paquetes
hola lista: resulta que soy bastante nuevo en debian y resulta que en el archivo source.list solo tengo la siguiente linea deb http://ftp.es.debian.org/debian stable main y resulta que cuando hago por ejemplo apt-cache search amule no me muestra los paquetes del amule para instalar. esto me pasa con muchos paquetes, sin embargo cuando entro a la pagina http://ftp.es.debian.org/debian/pool/main ahi puedo encontrar todos los paquetes que no me muestra apt-cache search Alguien me puede explicar a que se debe este problema. como hago para tener el listado de todos los paquetes? que linea tengo que aumentar en source.list? Gracias desde ya Saludos, Cristian
Armar un cd de instalacion
Hola lista: En la organizacion que trabajo tiene pensado migrar desde win a debian y lo que estoy pensado en hacer es armar un cd con todos los paquetes necesarios para no tener que instalar todo desde internet y tampoco tener que andar con 10 cd's. estuve busacando un poco pero no encontre mucho, alguien sabe de algun manual o cualquier link que hable sobre esto. Desde ya muchas gracias, Cristian
control de ancho de banda
Hola lista: Estoy por reemplazar un servidor de internet y quisiera poder gestionar el ancho de banda. En mi trabajo tenemos aproximadamente 100 PC que comparten una coneccion a internet que es de 2.4Mbps, resulta que quiero que algunas maquinas puedan bajar cosas pero en este momento estas maquinas consumen todo el ancho de banda y las otras no pueden navegar bien, es por esto que pienso configurar mi servidor para que gestione el ancho de banda y reservar un minimo para aquellas maquinas que solo tienen permitido navegar en internet. Estuve googleando y encontre que existen varios algoritmos que me permiten hacer esto pero la verdad no se cual elegir, algunos de los cuales encontre son: pfifo_fast, Class-Based Queueing (CBQ), Stochastic Fairness Queue (sfq), Token Bucket Filter (TBF), Random Early Detect (RED), Ingress policer qdisc, DSMARK. Alguien me podria decir cual de estos es el mas usado y que mejor rendimiento tiene, o alguna sugerencia. Todas sus comentarios y recomendaciones seran muy bienvenidos. Desde ya muchas gracias a todos. Saludos, Cristian
Re: PDC con SAMBA + LDAP
almacenaste la contraseña del ldap en samba? para que samba se pueda conectar a ldap necesita guardar la contraseña del administrador de ldap en la consola tenes que ejecutar: smbpasswd -w CLAVE-ADMIN-LDAP este comando te deberia devolver una salida como passwd dn = cn=admin,dc=ipvg,dc=cl almacenado en secret.tdb si esto ya lo hiciste proba en una consola poner net user y fijate que te devuelvan todos los usuarios que hayas creado en ldap. Saludos, Cristian
Fwd: PDC con SAMBA + LDAP
carlos montar un PDC con samba y ldap no es cosa facil, yo estuve
leyendo como un mes antes de empezar y lo mismo me tomo tres semanas
dejarlo funcionando.
Si en entiendo mal lo que pasa es que samba no se esta conectando con ldap.
fijate en el archivo de configuracion de ldap que esta ubicado en
/etc/ldap/slapd.conf las siguientes lineas
rootdn cn=admin,dc=csocial,dc=com
rootpw 123 #contraseña del administrador de ldap
en el smb.conf la linea ldap admin debe ser identica a el rootdn
defido en slapd.conf. en el caso mio en el smb.conf tengo
ldap admin dn = cn=admin,dc=csocial,dc=com
si esto esta bien fijate que la contraseña declarada en slapd.conf es
la misma que esta guardada en samba, en el caso mio como tengo la
contraseña 123 en el archivo slapd.conf entonces en la consola tengo
que escribir el siguiente comando
smbpasswd -w 123
de este manera samba se podra comunicar con ldap.
otra cosa fijate que rootpw tambien puede estar encriptado por ejemplo
el equivalente a mi contraseña encriptado con md5 seria
rootpw {MD5}ICy5YqxZB1uWSwcVLSNLcA==
esta encriptacion se obtiene con el comando slappasswd -h {md5}
Saludos, Cristian
Re: Cuotas de Impresión
no conosco mucho sobre el tema pero existe una aplicacion llamada pykota que sirve para dar cuotas de impresion. la pagina de pykota es http://www.librelogiciel.com/software/PyKota/action_Presentation este link tambien te puede ser de gran ayuda http://es.tldp.org/Tutoriales/doc-openldap-samba-cups-python/html/ldap+samba+cups+pykota.html#pykota-parte espero que te sirva. Saludos, Cristian
Re: Problemas con smbldap
lo primero es que falta en smb.conf es security = user despues de poner esto hace testparm y fijate que no tire ningun error luego fijate de matar de agregar un usuario desde la consola de este forma /usr/sbin/smbldap-useradd -a -c -m nombre-usuario y despues desde consola hace getent passwd Si el samba y el sistema estan tomando los usuarios creados en ldap la ultima linea de la salida del comando anterior deberia aparecer el usuario que agregaste. si esto no sucede es porque te falta configurar limpam-ldap y libnss-ldap. Saludos, cristian
PDC con samba y LDAP
hola lista: Tengo el siguiente problema, monte un PDC con samba y LDAP sobre debian sarge y como vi en varios manuales cree el recurso compartido netlogon en samba para los clientes con win, luego com el programa poledit cree las politicas para las maquinas del dominio pero cuando inicio la seccion no toman las politicas. es decir por ejemplo prohibi el acceso a el panel de control, sin embargo cuando inicio la seccion puedo acceder tranquilamente al panel de control. Lo raro es que el script que esta en netlogon si se ejecuta, lo unico que no funciona son las politicas, es decir los archivos NTconfig.POL(winXP) y config.POL (win98). Alguien sabe a que se puede deber este problema. Saludos, Cristian
