Re: DNS reverso de una IP privada.
El 13/07/14 11:52, Camaleón escribió: El Fri, 11 Jul 2014 14:59:28 -0300, Mauro Antivero escribió: Estimados, me está ocurriendo lo siguiente: Tengo una DB MySQL para la cual he creado un usuario (digamos mauro) a quien solo le permito conectarse desde un determinado equipo. El equipo desde el cual este usuario tiene permitido el acceso lo especifico por su nombre (digamos mafalda), osea algo como lo siguiente: ma...@mafalda.dominio.com.ar El tema es que cuando me quiero conectar desde mafalda como mauro a esta DB obtengo el siguiente error: ERROR 1045 (28000): Access denied for user 'mauro'@'192.168.0.1' (using password: YES) En donde 192.168.0.1 es la IP de mafalda. Entonces está claro que nunca me va a dejar acceder, salvo que especifique mauro@192.168.0.1 en la DB, lo cual quiero tratar de evitar (prefiero usar el nombre en lugar de la IP por si dicha IP el día de mañana llega a cambiar). Entendido. Luego de mucho patalear leo que según parece MySQL usa consultas DNS reversas para determinar el nombre de host del equipo que está intentando hacer la conexión. En mi caso, como se trata de una IP privada no tengo el reverso declarado. MySQL debería utilizar cualquier sistema admitido por el sistema operativo para la resolución de los nombres de los equipos, es decir, desde el archivo /etc/hosts hasta un servidor dns local o los que admita nsswtich. De lo que no estoy tan segura es que necesite resoluciones reversas, con tal de que pueda resolver el nombre del equipo (mafalda.example.com → 192.168.0.1) debería ser suficiente. Estimados, recién lo pude probar. Agregué la entrada al archivo /etc/hosts en el servidor al cual estoy queriendo acceder y sigue sin funcionar cuando en MySQL configuro el usuario en cuestión para que pueda acceder solamente desde mafalda.dominio.com.ar. La entrada que agregue en hosts es la siguiente: 192.168.0.1mafalda.dominio.com.ar Sigo obteniendo exactamente el mismo error (ERROR 1045 (28000): Access denied for user 'mauro'@'192.168.0.1' (using password: YES)) Acaso estoy pasando algo por alto? Saludos y gracias, Mauro. La pregunta entonces es: Se puede hacer un archivo de declaración de reversos para IPs privadas? Sí, claro, se puede y se debe hacer si vas a usar un servidor dns local. Yo solo lo he visto para IPs públicas pero mi experiencia en configuración de Bind es realmente muy poca. En el caso de que así sea me pueden orientar un poco para lograrlo? Pues es muy sencillo, necesitas un servidor dns instalado y funcionando. Tienes varios ejemplos de configuración buscando en Google, por ejemplo: 5.3 The reverse zone http://www.tldp.org/HOWTO/DNS-HOWTO-5.html Saludos, -- To UNSUBSCRIBE, email to debian-user-spanish-requ...@lists.debian.org with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org Archive: https://lists.debian.org/53c3c8cc.9060...@gmail.com
Re: DNS reverso de una IP privada.
El lunes, 14 jul 2014 a las 14:10 horas (UTC+2), Mauro Antivero escribió: Estimados, recién lo pude probar. Agregué la entrada al archivo /etc/hosts en el servidor al cual estoy queriendo acceder y sigue sin funcionar cuando en MySQL configuro el usuario en cuestión para que pueda acceder solamente desde mafalda.dominio.com.ar. La entrada que agregue en hosts es la siguiente: 192.168.0.1mafalda.dominio.com.ar Sigo obteniendo exactamente el mismo error (ERROR 1045 (28000): Access denied for user 'mauro'@'192.168.0.1' (using password: YES)) Acaso estoy pasando algo por alto? Saludos y gracias, Mauro. Al parecer MySQL usa caché DNS, no sé si también caché negativa, ¿ayuda eliminarla? mysqladmin flush-hosts http://dev.mysql.com/doc/refman/5.1/en/access-denied.html -- Manolo Díaz -- To UNSUBSCRIBE, email to debian-user-spanish-requ...@lists.debian.org with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org Archive: https://lists.debian.org/20140714144931.4feb1...@gmail.com
Re: DNS reverso de una IP privada.
Acaso estoy pasando algo por alto? Hola Mauro: Es una estupidez lo que voy a decir, pero, ¿Habras dado permiso al host desde root al usurio y al host no? grant all privileges on *.* to 'mauro'@'maflada' identified by 'yourpassword' with grant option. Un saludo -- To UNSUBSCRIBE, email to debian-user-spanish-requ...@lists.debian.org with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org Archive: https://lists.debian.org/camf5f5ao83zxypfybm+yrsmqdfnbnt2btut+rp0zvl+idpd...@mail.gmail.com
Re: DNS reverso de una IP privada.
2014-07-14 10:04 GMT-03:00 Juan Guil erj...@gmail.com: Acaso estoy pasando algo por alto? Hola Mauro: Es una estupidez lo que voy a decir, pero, ¿Habras dado permiso al host desde root al usurio y al host no? grant all privileges on *.* to 'mauro'@'maflada' identified by 'yourpassword' with grant option. Un saludo -- To UNSUBSCRIBE, email to debian-user-spanish-requ...@lists.debian.org with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org Archive: https://lists.debian.org/camf5f5ao83zxypfybm+yrsmqdfnbnt2btut+rp0zvl+idpd...@mail.gmail.com lo único que necesita saver el mysql cual es el nombre de la ip que le esta pidiendo petición de acceso puede ser un server dns o una definicion en /etc/host pero lo que estas consultando NO es DNS inverso o al menos que lo que hallas querido expresar es una consulta dns -- MrIX Linux user number 412793. http://counter.li.org/ las grandes obras, las sueñan los santos locos, las realizan los luchadores natos, las aprovechan los felices cuerdo, y las critican los inútiles crónicos,
Re: DNS reverso de una IP privada.
El día 14 de julio de 2014, 15:33, Cristian Mitchell mitchell6...@gmail.com escribió: 2014-07-14 10:04 GMT-03:00 Juan Guil erj...@gmail.com: Acaso estoy pasando algo por alto? Hola Mauro: Es una estupidez lo que voy a decir, pero, ¿Habras dado permiso al host desde root al usurio y al host no? grant all privileges on *.* to 'mauro'@'maflada' identified by 'yourpassword' with grant option. Un saludo -- To UNSUBSCRIBE, email to debian-user-spanish-requ...@lists.debian.org with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org Archive: https://lists.debian.org/camf5f5ao83zxypfybm+yrsmqdfnbnt2btut+rp0zvl+idpd...@mail.gmail.com lo único que necesita saver el mysql cual es el nombre de la ip que le esta pidiendo petición de acceso puede ser un server dns o una definicion en /etc/host pero lo que estas consultando NO es DNS inverso o al menos que lo que hallas querido expresar es una consulta dns Si, claro, pero aunque por mucho que se sepa bien el nombre, si no tiene permiso, el mysql no le deja. y por otro lado, otra cosa que me viene a la cabeza: ¿Has configurado bien el mysql para que acepte conexiones remotas? Es que no veo en ningún sitio, de los correos que digas que has hecho tal configuración Saludos. -- To UNSUBSCRIBE, email to debian-user-spanish-requ...@lists.debian.org with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org Archive: https://lists.debian.org/camf5f5cgc_-ojca94mrgpl7ui2ocubmmhutjytpfv3yowms...@mail.gmail.com
Re: DNS reverso de una IP privada.
El Mon, 14 Jul 2014 09:10:52 -0300, Mauro Antivero escribió: El 13/07/14 11:52, Camaleón escribió: (...) Luego de mucho patalear leo que según parece MySQL usa consultas DNS reversas para determinar el nombre de host del equipo que está intentando hacer la conexión. En mi caso, como se trata de una IP privada no tengo el reverso declarado. MySQL debería utilizar cualquier sistema admitido por el sistema operativo para la resolución de los nombres de los equipos, es decir, desde el archivo /etc/hosts hasta un servidor dns local o los que admita nsswtich. De lo que no estoy tan segura es que necesite resoluciones reversas, con tal de que pueda resolver el nombre del equipo (mafalda.example.com → 192.168.0.1) debería ser suficiente. Estimados, recién lo pude probar. Agregué la entrada al archivo /etc/hosts en el servidor al cual estoy queriendo acceder y sigue sin funcionar cuando en MySQL configuro el usuario en cuestión para que pueda acceder solamente desde mafalda.dominio.com.ar. La entrada que agregue en hosts es la siguiente: 192.168.0.1mafalda.dominio.com.ar Sigo obteniendo exactamente el mismo error (ERROR 1045 (28000): Access denied for user 'mauro'@'192.168.0.1' (using password: YES)) Acaso estoy pasando algo por alto? Creo que sí, que estamos pasando algo básico por alto. MySQL no resuelve el nombre del equipo del cliente por algún motivo ¿no habrás desactivado las consultas DNS de los clientes en MySQL? Comprueba este punto. Y también, ejecuta en el equipo donde tienes instalado MySQL: host mafalda.example.com dig @127.0.0.1 mafalda.example.com ping -c 3 mafalda.example.com cat /etc/nsswitch.conf cat /etc/resolv.conf A ver qué te devuelve. Saludos, -- Camaleón -- To UNSUBSCRIBE, email to debian-user-spanish-requ...@lists.debian.org with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org Archive: https://lists.debian.org/pan.2014.07.14.14.05...@gmail.com
Re: DNS reverso de una IP privada.
El Fri, 11 Jul 2014 14:59:28 -0300, Mauro Antivero escribió: Estimados, me está ocurriendo lo siguiente: Tengo una DB MySQL para la cual he creado un usuario (digamos mauro) a quien solo le permito conectarse desde un determinado equipo. El equipo desde el cual este usuario tiene permitido el acceso lo especifico por su nombre (digamos mafalda), osea algo como lo siguiente: ma...@mafalda.dominio.com.ar El tema es que cuando me quiero conectar desde mafalda como mauro a esta DB obtengo el siguiente error: ERROR 1045 (28000): Access denied for user 'mauro'@'192.168.0.1' (using password: YES) En donde 192.168.0.1 es la IP de mafalda. Entonces está claro que nunca me va a dejar acceder, salvo que especifique mauro@192.168.0.1 en la DB, lo cual quiero tratar de evitar (prefiero usar el nombre en lugar de la IP por si dicha IP el día de mañana llega a cambiar). Entendido. Luego de mucho patalear leo que según parece MySQL usa consultas DNS reversas para determinar el nombre de host del equipo que está intentando hacer la conexión. En mi caso, como se trata de una IP privada no tengo el reverso declarado. MySQL debería utilizar cualquier sistema admitido por el sistema operativo para la resolución de los nombres de los equipos, es decir, desde el archivo /etc/hosts hasta un servidor dns local o los que admita nsswtich. De lo que no estoy tan segura es que necesite resoluciones reversas, con tal de que pueda resolver el nombre del equipo (mafalda.example.com → 192.168.0.1) debería ser suficiente. La pregunta entonces es: Se puede hacer un archivo de declaración de reversos para IPs privadas? Sí, claro, se puede y se debe hacer si vas a usar un servidor dns local. Yo solo lo he visto para IPs públicas pero mi experiencia en configuración de Bind es realmente muy poca. En el caso de que así sea me pueden orientar un poco para lograrlo? Pues es muy sencillo, necesitas un servidor dns instalado y funcionando. Tienes varios ejemplos de configuración buscando en Google, por ejemplo: 5.3 The reverse zone http://www.tldp.org/HOWTO/DNS-HOWTO-5.html Saludos, -- Camaleón -- To UNSUBSCRIBE, email to debian-user-spanish-requ...@lists.debian.org with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org Archive: https://lists.debian.org/pan.2014.07.13.14.52...@gmail.com
DNS reverso de una IP privada.
Estimados, me está ocurriendo lo siguiente: Tengo una DB MySQL para la cual he creado un usuario (digamos mauro) a quien solo le permito conectarse desde un determinado equipo. El equipo desde el cual este usuario tiene permitido el acceso lo especifico por su nombre (digamos mafalda), osea algo como lo siguiente: ma...@mafalda.dominio.com.ar El tema es que cuando me quiero conectar desde mafalda como mauro a esta DB obtengo el siguiente error: ERROR 1045 (28000): Access denied for user 'mauro'@'192.168.0.1' (using password: YES) En donde 192.168.0.1 es la IP de mafalda. Entonces está claro que nunca me va a dejar acceder, salvo que especifique mauro@192.168.0.1 en la DB, lo cual quiero tratar de evitar (prefiero usar el nombre en lugar de la IP por si dicha IP el día de mañana llega a cambiar). Luego de mucho patalear leo que según parece MySQL usa consultas DNS reversas para determinar el nombre de host del equipo que está intentando hacer la conexión. En mi caso, como se trata de una IP privada no tengo el reverso declarado. La pregunta entonces es: Se puede hacer un archivo de declaración de reversos para IPs privadas? Yo solo lo he visto para IPs públicas pero mi experiencia en configuración de Bind es realmente muy poca. En el caso de que así sea me pueden orientar un poco para lograrlo? Saludos y muchas gracias, Mauro. -- To UNSUBSCRIBE, email to debian-user-spanish-requ...@lists.debian.org with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org Archive: https://lists.debian.org/53c02600.7060...@gmail.com
Re: DNS reverso de una IP privada.
El viernes, 11 jul 2014 a las 19:59 horas (UTC+2), Mauro Antivero escribió: Estimados, me está ocurriendo lo siguiente: Tengo una DB MySQL para la cual he creado un usuario (digamos mauro) a quien solo le permito conectarse desde un determinado equipo. El equipo desde el cual este usuario tiene permitido el acceso lo especifico por su nombre (digamos mafalda), osea algo como lo siguiente: ma...@mafalda.dominio.com.ar El tema es que cuando me quiero conectar desde mafalda como mauro a esta DB obtengo el siguiente error: ERROR 1045 (28000): Access denied for user 'mauro'@'192.168.0.1' (using password: YES) En donde 192.168.0.1 es la IP de mafalda. Entonces está claro que nunca me va a dejar acceder, salvo que especifique mauro@192.168.0.1 en la DB, lo cual quiero tratar de evitar (prefiero usar el nombre en lugar de la IP por si dicha IP el día de mañana llega a cambiar). Luego de mucho patalear leo que según parece MySQL usa consultas DNS reversas para determinar el nombre de host del equipo que está intentando hacer la conexión. En mi caso, como se trata de una IP privada no tengo el reverso declarado. La pregunta entonces es: Se puede hacer un archivo de declaración de reversos para IPs privadas? Yo solo lo he visto para IPs públicas pero mi experiencia en configuración de Bind es realmente muy poca. En el caso de que así sea me pueden orientar un poco para lograrlo? Saludos y muchas gracias, Mauro. Si tienes acceso al servidor donde corre MySQL puedes añadir direcciones inversas en /etc/hosts. Saludos. -- Manolo Díaz -- To UNSUBSCRIBE, email to debian-user-spanish-requ...@lists.debian.org with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org Archive: https://lists.debian.org/20140711201232.54927...@gmail.com
Re: DNS reverso de una IP privada.
Ya lo colocaste en el /etc/host donde esta tu bd?... Enviado desde mi dispositivo android. -Original Message- From: Mauro Antivero mauro.antiv...@gmail.com To: debian-user-spanish@lists.debian.org debian-user-spanish@lists.debian.org Sent: vie, 11 jul 2014 12:59 Subject: DNS reverso de una IP privada. Estimados, me está ocurriendo lo siguiente: Tengo una DB MySQL para la cual he creado un usuario (digamos mauro) a quien solo le permito conectarse desde un determinado equipo. El equipo desde el cual este usuario tiene permitido el acceso lo especifico por su nombre (digamos mafalda), osea algo como lo siguiente: ma...@mafalda.dominio.com.ar El tema es que cuando me quiero conectar desde mafalda como mauro a esta DB obtengo el siguiente error: ERROR 1045 (28000): Access denied for user 'mauro'@'192.168.0.1' (using password: YES) En donde 192.168.0.1 es la IP de mafalda. Entonces está claro que nunca me va a dejar acceder, salvo que especifique mauro@192.168.0.1 en la DB, lo cual quiero tratar de evitar (prefiero usar el nombre en lugar de la IP por si dicha IP el día de mañana llega a cambiar). Luego de mucho patalear leo que según parece MySQL usa consultas DNS reversas para determinar el nombre de host del equipo que está intentando hacer la conexión. En mi caso, como se trata de una IP privada no tengo el reverso declarado. La pregunta entonces es: Se puede hacer un archivo de declaración de reversos para IPs privadas? Yo solo lo he visto para IPs públicas pero mi experiencia en configuración de Bind es realmente muy poca. En el caso de que así sea me pueden orientar un poco para lograrlo? Saludos y muchas gracias, Mauro. -- To UNSUBSCRIBE, email to debian-user-spanish-requ...@lists.debian.org with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org Archive: https://lists.debian.org/53c02600.7060...@gmail.com
