Re: Duda sobre la salida de lsusb

[Camaleón]

El 2023-04-20 a las 17:23 +0200, Luis Muñoz Fuente escribió:
> 
> El 19/4/23 a las 20:57, Camaleón escribió:
> > Hum... Es el acrónimo de «ifnum» (InterfaceNumber), pero hasta ahí puedo
> > contar O:-)
> > 
> > https://docs.kernel.org/driver-api/usb/usb.html
> Ahí dice que If 0 y If 1 son distintas interfaces de una configuración de un
> dispositivo USB. No sé que significará en el caso del teclado, pero algo me
> ha aclarado. Gracias Camaleón.

USB Descriptors
https://www.beyondlogic.org/usbnutshell/usb5.shtml

USB Report Protocol
https://wiki.osdev.org/USB_Human_Interface_Devices#USB_Report_Protocol


The interface descriptor could be seen as a header or grouping of the 
endpoints into a functional group performing a single feature of the 
device. For example you could have a multi-function fax/scanner/printer 
device. Interface descriptor one could describe the endpoints of the 
fax function, Interface descriptor two the scanner function and 
Interface descriptor three the printer function. Unlike the 
configuration descriptor, there is no limitation as to having only one 
interface enabled at a time. A device could have 1 or many interface 
descriptors enabled at once.

Interface descriptors have a bInterfaceNumber field specifying the 
Interface number and a bAlternateSetting which allows an interface to 
change settings on the fly. For example we could have a device with two 
interfaces, interface one and interface two. Interface one has 
bInterfaceNumber set to zero indicating it is the first interface 
descriptor and a bAlternativeSetting of zero.

Interface two would have a bInterfaceNumber set to one indicating it is 
the second interface and a bAlternativeSetting of zero (default). We 
could then throw in another descriptor, also with a bInterfaceNumber 
set to one indicating it is the second interface, but this time setting 
the bAlternativeSetting to one, indicating this interface descriptor 
can be an alternative setting to that of the other interface descriptor 
two. 
***

Conforme a la explicación anterior, y trasladado a un teclado 
multimedia, se me ocurre que pueda ser útil para agrupar funciones de 
combinaciones de las teclas:

1. Sonido → subir/bajar volumen, silenciar...
2. Pantalla → brillo, conmutar con monitor externo...
3. Control multimedia → iniciar, pausar, avanzar...

Saludos,

-- 
Camaleón 

Re: Duda sobre la salida de lsusb

[Luis Muñoz Fuente]

El 19/4/23 a las 20:57, Camaleón escribió:

Hum... Es el acrónimo de «ifnum» (InterfaceNumber), pero hasta ahí puedo
contar O:-)

https://docs.kernel.org/driver-api/usb/usb.html
Ahí dice que If 0 y If 1 son distintas interfaces de una configuración 
de un dispositivo USB. No sé que significará en el caso del teclado, 
pero algo me ha aclarado. Gracias Camaleón.

Re: Duda sobre la salida de lsusb

[Camaleón]

El 2023-04-19 a las 20:18 +0200, Luis Muñoz Fuente escribió:

> Hola lista:
> ¿Alguien sabe qué significa la columna If en la salida de lsusb -tv?
> Pongo aquí la salida mostrando solo el teclado, que está conectado en el
> bus 01, puerto 9 y es el device 3, pero aparecen dos entradas para el
> mismo teclado: If 0 y If 1:
> 
> $lsusb -tv
> /:  Bus 01.Port 1: Dev 1, Class=root_hub, Driver=xhci_hcd/9p, 480M
> ID 1d6b:0002 Linux Foundation 2.0 root hub
> |__ Port 9: Dev 3, If 0, Class=Human Interface Device,
> Driver=usbhid, 1.5M
> ID 046d:c31c Logitech, Inc. Keyboard K120
> |__ Port 9: Dev 3, If 1, Class=Human Interface Device,
> Driver=usbhid, 1.5M
> ID 046d:c31c Logitech, Inc. Keyboard K120

Hum... Es el acrónimo de «ifnum» (InterfaceNumber), pero hasta ahí puedo 
contar O:-)

https://github.com/gregkh/usbutils/blob/master/lsusb-t.c
https://docs.kernel.org/driver-api/usb/usb.html

Saludos,

-- 
Camaleón 

Re: duda sobre el buzón

[Galvatorix Torixgalva]

Hola,

te sugiero que uses algún servicio de alojamiento de imágenes o de archivos
y pongas el link resultante. Varios son gratuitos.

Saludos

Re: duda sobre el buzón

[Javier ArgentinaBBAR]

El lun., 5 nov. 2018 a las 8:44, miguel angel gonzalez
() escribió:
>
> Buenos días,
> ayer hice una consulta que incluía imágenes png, (poco peso), sobre una 
> configuración que me está dando problemas. No ha llegado al buzón, ¿sabéis si 
> hay limite ante esto?
> Muchas gracias, un saludo.
>
> --
> /m.a.

La lista no acepta mensajes con imágenes.
Sólo texto plano

JAP

Re: Duda sobre consulta LDAP

[AlexLikeRock]

Saludos a todos:
Aunque lo que voy a preguntar es para aplicar en Zimbra 8.6 sobre
Ubuntu 14.03, mi duda consiste en


si tienes dudas de  MUGRU-Buntu,
entonces ve a la  lista de MUGRU-Buntu ;-)

Re: Duda sobre consulta LDAP

[Matias Mucciolo]

Buenas
viste esta doc de zimbra?

https://wiki.zimbra.com/wiki/GAL_Sync_Account



-- 

Matias Mucciolo

Area de Infraestructura.
Piedras 737 C.A.B.A 
SUTEBA 

On Tuesday 25 April 2017 11:27:56 Lic. Manuel Salgado wrote:
> Saludos a todos:
> Aunque lo que voy a preguntar es para aplicar en Zimbra 8.6 sobre
> Ubuntu 14.03, mi duda consiste en las consultas LDAP. Resulta que mi
> configuración de autoaprovisionar los buzones de los usuarios
> autenticando perfectamente desde un Servidor Samba4 funciona bien,
> pero el problema está en la GAL, la cual no encuentra a ningun
> contacto. Para la autenticacion funciona muy bien con esta REGEX:
> (&(sAMAccountName=%u)(memberOf=CN=email,CN=Users,DC=mydomain,DC=com)).
> Mi duda consiste en que al poner esta misma expresion en la GUI de
> zimbra en el apartado de Filtro LDAP, y en Filtro de autocompletado no
> funciona. Alguien puede darme una mano?
> nota: email es un grupo de seguridad que contiene los usuarios de
> correo electronico.
> 
> Un saludo reiterado.
>

Re: Duda sobre consulta LDAP

[JAP]

El 25/04/17 a las 12:27, Lic. Manuel Salgado escribió:

Saludos a todos:
Aunque lo que voy a preguntar es para aplicar en Zimbra 8.6 sobre
Ubuntu 14.03, mi duda consiste en las consultas LDAP. Resulta que mi
configuración de autoaprovisionar los buzones de los usuarios
autenticando perfectamente desde un Servidor Samba4 funciona bien,
pero el problema está en la GAL, la cual no encuentra a ningun
contacto. Para la autenticacion funciona muy bien con esta REGEX:
(&(sAMAccountName=%u)(memberOf=CN=email,CN=Users,DC=mydomain,DC=com)).
Mi duda consiste en que al poner esta misma expresion en la GUI de
zimbra en el apartado de Filtro LDAP, y en Filtro de autocompletado no
funciona. Alguien puede darme una mano?
nota: email es un grupo de seguridad que contiene los usuarios de
correo electronico.

Un saludo reiterado.



Fijate si te sirve esto:
https://wiki.debian.org/Exchange_GAL_desde_IceDove

JAP

Re: duda sobre vpn

[Cristian Mitchell]

El 26 mar. 2017 3:23 PM, "juan carlos rebate"  escribió:

El día 26 de marzo de 2017, 19:08, Cristian Mitchell
 escribió:
>
>
> El 26 mar. 2017 11:27 AM, "juan carlos rebate" 
> escribió:
>
> El día 26 de marzo de 2017, 4:13, Cristian Mitchell
>  escribió:
>>
>>
>> El 25 de marzo de 2017, 19:49, juan carlos rebate
>> escribió:
>>>
>>> El día 25 de marzo de 2017, 14:45, Cristian Mitchell
>>>  escribió:
>>> >
>>> >
>>> > El 24 de marzo de 2017, 19:56, juan carlos rebate
>>> > escribió:
>>> >>
>>> >> El día 24 de marzo de 2017, 22:24, Cristian Mitchell
>>> >>  escribió:
>>> >> >
>>> >> >
>>> >> > El 24 de marzo de 2017, 17:34, juan carlos
>>> >> > rebate
>>> >> > escribió:
>>> >> >>
>>> >> >> hola he encotrado dispositivos que crean vpns por su cuenta, osea
>>> >> >> puntos de acceso wifi y routers, lo raro esque estos dispositivos
>>> >> >> dicen tener una sola tarjeta de red, eso no es nada seguro no? es
>>> >> >> como
>>> >> >> si yo monto un debian con una sola tarjeta y hago que el trafico
>>> >> >> vpn
>>> >> >> entre y salga por la misma tarjeta, eso no la sobrecargaria?
>>> >> >>
>>> >> >
>>> >> > Preguntas por seguridad o performan?
>>> >> >
>>> >> > --
>>> >> > pregunto por seguridad, no me entra que sea seguro, es como si
>>> >> > intentases usar programacion en hilos en un procesador que no
>>> >> > soporta
>>> >
>>> >
>>> > Juan Carlos
>>> >
>>> > por favor no respondas al mail personal
>>> > asi queda registrado para el resto de los usuarios
>>> >
>>> > no hay problema de seguridad, por el lado de la vpn
>>> > si no que uno de los datos va sin encriptar,
>>> > lo mas lógico es generar la encriptacion en la misma maquina o en una
>>> > red
>>> > segura.
>>> > para luego transmitir los datos
>>> > ahora algo que no aclaraste es si la misma placa de red tiene la misma
>>> > configuración para la entrada y salida
>>> >
>>> >
>>> > --
>>> ami no me entra que eso sea seguro porque por ejemplo, los routers que
>>> tienen vpn tienen 2 interfaces, la propia wifi y la ethernet, se
>>> supone que la vpn se monta por la ethernet que va a 1gbps, pero lo que
>>> no me entra esque los routers manejan trafico vpn y no vpn, es decir
>>> el router te da opcion de configurarla por cualquier cosa entrar a tu
>>> pc desde fuera o lo que sea, pero tambien te deja tener trafico
>>> normal, todo eso con una unica tarjeta ethernet, osea el router
>>> manejando trafico encriptado y no encriptado a la vez? m, no
>>> digo que no se pueda solo que no me entra que eso sea seguro, es como
>>> si yo tengo un server con una unica ethernet y le cargo una vpn, yo
>>> puedo configurarlo para que solo atienda trafico vpn de entrada y todo
>>> de salida, eso ya alivia algo a la red pero en estos routers no se
>>> puede, aunque tampoco seria seguro el ejemplo del servidor no?
>>>
>>
>> Justamente el problema lo planteaste en tu pregunta
>> la VPN es un trafico encriptado
>> en la red no sabe que lleva,por eso se arma una vPN para enviar datos
>> sensibles
>> mientras los datos sin interés van por la red común.
>> Ahora si mandas los mismos datos por la VPN y sin encriptar en paralelo
>> lo inseguro es lo que va como plano
>>
>>
>> --
> entonces un punto de acceso o server puede operar tanto una vpn como
> trafico normal con una sola tarjeta de red sin problemas de seguridad?
> basta con encriptarlo no? ok gracias, y como podria poner en estres a
> una tarjeta para ver cuanto trafico aguanta?
>
>
>
> Es que justamente la VPN es una red virtual encriptada, lo que viaje por
> esta va en forma segura.
> Y con respecto al estrés la red no falla solo se conjestiona
pero no hay forma de prevenir congestion? por ejemplo mi isp cuando
esta congestionado me baja la velocidad de forma automatica, es decir
yo tengo 20 megas pues cuando la red va mal voy al router y veo que me
lo bajan a 10 y cuando todo va bien lo vuelven a subir a 20

No hay forma de prevenirlo
Pero si de administrarlo
Con calidad de servicio

Re: duda sobre vpn

[juan carlos rebate]

El día 26 de marzo de 2017, 19:08, Cristian Mitchell
 escribió:
>
>
> El 26 mar. 2017 11:27 AM, "juan carlos rebate" 
> escribió:
>
> El día 26 de marzo de 2017, 4:13, Cristian Mitchell
>  escribió:
>>
>>
>> El 25 de marzo de 2017, 19:49, juan carlos rebate
>> escribió:
>>>
>>> El día 25 de marzo de 2017, 14:45, Cristian Mitchell
>>>  escribió:
>>> >
>>> >
>>> > El 24 de marzo de 2017, 19:56, juan carlos rebate
>>> > escribió:
>>> >>
>>> >> El día 24 de marzo de 2017, 22:24, Cristian Mitchell
>>> >>  escribió:
>>> >> >
>>> >> >
>>> >> > El 24 de marzo de 2017, 17:34, juan carlos
>>> >> > rebate
>>> >> > escribió:
>>> >> >>
>>> >> >> hola he encotrado dispositivos que crean vpns por su cuenta, osea
>>> >> >> puntos de acceso wifi y routers, lo raro esque estos dispositivos
>>> >> >> dicen tener una sola tarjeta de red, eso no es nada seguro no? es
>>> >> >> como
>>> >> >> si yo monto un debian con una sola tarjeta y hago que el trafico
>>> >> >> vpn
>>> >> >> entre y salga por la misma tarjeta, eso no la sobrecargaria?
>>> >> >>
>>> >> >
>>> >> > Preguntas por seguridad o performan?
>>> >> >
>>> >> > --
>>> >> > pregunto por seguridad, no me entra que sea seguro, es como si
>>> >> > intentases usar programacion en hilos en un procesador que no
>>> >> > soporta
>>> >
>>> >
>>> > Juan Carlos
>>> >
>>> > por favor no respondas al mail personal
>>> > asi queda registrado para el resto de los usuarios
>>> >
>>> > no hay problema de seguridad, por el lado de la vpn
>>> > si no que uno de los datos va sin encriptar,
>>> > lo mas lógico es generar la encriptacion en la misma maquina o en una
>>> > red
>>> > segura.
>>> > para luego transmitir los datos
>>> > ahora algo que no aclaraste es si la misma placa de red tiene la misma
>>> > configuración para la entrada y salida
>>> >
>>> >
>>> > --
>>> ami no me entra que eso sea seguro porque por ejemplo, los routers que
>>> tienen vpn tienen 2 interfaces, la propia wifi y la ethernet, se
>>> supone que la vpn se monta por la ethernet que va a 1gbps, pero lo que
>>> no me entra esque los routers manejan trafico vpn y no vpn, es decir
>>> el router te da opcion de configurarla por cualquier cosa entrar a tu
>>> pc desde fuera o lo que sea, pero tambien te deja tener trafico
>>> normal, todo eso con una unica tarjeta ethernet, osea el router
>>> manejando trafico encriptado y no encriptado a la vez? m, no
>>> digo que no se pueda solo que no me entra que eso sea seguro, es como
>>> si yo tengo un server con una unica ethernet y le cargo una vpn, yo
>>> puedo configurarlo para que solo atienda trafico vpn de entrada y todo
>>> de salida, eso ya alivia algo a la red pero en estos routers no se
>>> puede, aunque tampoco seria seguro el ejemplo del servidor no?
>>>
>>
>> Justamente el problema lo planteaste en tu pregunta
>> la VPN es un trafico encriptado
>> en la red no sabe que lleva,por eso se arma una vPN para enviar datos
>> sensibles
>> mientras los datos sin interés van por la red común.
>> Ahora si mandas los mismos datos por la VPN y sin encriptar en paralelo
>> lo inseguro es lo que va como plano
>>
>>
>> --
> entonces un punto de acceso o server puede operar tanto una vpn como
> trafico normal con una sola tarjeta de red sin problemas de seguridad?
> basta con encriptarlo no? ok gracias, y como podria poner en estres a
> una tarjeta para ver cuanto trafico aguanta?
>
>
>
> Es que justamente la VPN es una red virtual encriptada, lo que viaje por
> esta va en forma segura.
> Y con respecto al estrés la red no falla solo se conjestiona
pero no hay forma de prevenir congestion? por ejemplo mi isp cuando
esta congestionado me baja la velocidad de forma automatica, es decir
yo tengo 20 megas pues cuando la red va mal voy al router y veo que me
lo bajan a 10 y cuando todo va bien lo vuelven a subir a 20

Re: duda sobre vpn

[Cristian Mitchell]

El 26 mar. 2017 11:27 AM, "juan carlos rebate" 
escribió:

El día 26 de marzo de 2017, 4:13, Cristian Mitchell
 escribió:
>
>
> El 25 de marzo de 2017, 19:49, juan carlos rebate
> escribió:
>>
>> El día 25 de marzo de 2017, 14:45, Cristian Mitchell
>>  escribió:
>> >
>> >
>> > El 24 de marzo de 2017, 19:56, juan carlos rebate
>> > escribió:
>> >>
>> >> El día 24 de marzo de 2017, 22:24, Cristian Mitchell
>> >>  escribió:
>> >> >
>> >> >
>> >> > El 24 de marzo de 2017, 17:34, juan carlos rebate
>> >> > escribió:
>> >> >>
>> >> >> hola he encotrado dispositivos que crean vpns por su cuenta, osea
>> >> >> puntos de acceso wifi y routers, lo raro esque estos dispositivos
>> >> >> dicen tener una sola tarjeta de red, eso no es nada seguro no? es
>> >> >> como
>> >> >> si yo monto un debian con una sola tarjeta y hago que el trafico
vpn
>> >> >> entre y salga por la misma tarjeta, eso no la sobrecargaria?
>> >> >>
>> >> >
>> >> > Preguntas por seguridad o performan?
>> >> >
>> >> > --
>> >> > pregunto por seguridad, no me entra que sea seguro, es como si
>> >> > intentases usar programacion en hilos en un procesador que no
soporta
>> >
>> >
>> > Juan Carlos
>> >
>> > por favor no respondas al mail personal
>> > asi queda registrado para el resto de los usuarios
>> >
>> > no hay problema de seguridad, por el lado de la vpn
>> > si no que uno de los datos va sin encriptar,
>> > lo mas lógico es generar la encriptacion en la misma maquina o en una
>> > red
>> > segura.
>> > para luego transmitir los datos
>> > ahora algo que no aclaraste es si la misma placa de red tiene la misma
>> > configuración para la entrada y salida
>> >
>> >
>> > --
>> ami no me entra que eso sea seguro porque por ejemplo, los routers que
>> tienen vpn tienen 2 interfaces, la propia wifi y la ethernet, se
>> supone que la vpn se monta por la ethernet que va a 1gbps, pero lo que
>> no me entra esque los routers manejan trafico vpn y no vpn, es decir
>> el router te da opcion de configurarla por cualquier cosa entrar a tu
>> pc desde fuera o lo que sea, pero tambien te deja tener trafico
>> normal, todo eso con una unica tarjeta ethernet, osea el router
>> manejando trafico encriptado y no encriptado a la vez? m, no
>> digo que no se pueda solo que no me entra que eso sea seguro, es como
>> si yo tengo un server con una unica ethernet y le cargo una vpn, yo
>> puedo configurarlo para que solo atienda trafico vpn de entrada y todo
>> de salida, eso ya alivia algo a la red pero en estos routers no se
>> puede, aunque tampoco seria seguro el ejemplo del servidor no?
>>
>
> Justamente el problema lo planteaste en tu pregunta
> la VPN es un trafico encriptado
> en la red no sabe que lleva,por eso se arma una vPN para enviar datos
> sensibles
> mientras los datos sin interés van por la red común.
> Ahora si mandas los mismos datos por la VPN y sin encriptar en paralelo
> lo inseguro es lo que va como plano
>
>
> --
entonces un punto de acceso o server puede operar tanto una vpn como
trafico normal con una sola tarjeta de red sin problemas de seguridad?
basta con encriptarlo no? ok gracias, y como podria poner en estres a
una tarjeta para ver cuanto trafico aguanta?



Es que justamente la VPN es una red virtual encriptada, lo que viaje por
esta va en forma segura.
Y con respecto al estrés la red no falla solo se conjestiona

Re: duda sobre vpn

[juan carlos rebate]

El día 26 de marzo de 2017, 4:13, Cristian Mitchell
 escribió:
>
>
> El 25 de marzo de 2017, 19:49, juan carlos rebate
> escribió:
>>
>> El día 25 de marzo de 2017, 14:45, Cristian Mitchell
>>  escribió:
>> >
>> >
>> > El 24 de marzo de 2017, 19:56, juan carlos rebate
>> > escribió:
>> >>
>> >> El día 24 de marzo de 2017, 22:24, Cristian Mitchell
>> >>  escribió:
>> >> >
>> >> >
>> >> > El 24 de marzo de 2017, 17:34, juan carlos rebate
>> >> > escribió:
>> >> >>
>> >> >> hola he encotrado dispositivos que crean vpns por su cuenta, osea
>> >> >> puntos de acceso wifi y routers, lo raro esque estos dispositivos
>> >> >> dicen tener una sola tarjeta de red, eso no es nada seguro no? es
>> >> >> como
>> >> >> si yo monto un debian con una sola tarjeta y hago que el trafico vpn
>> >> >> entre y salga por la misma tarjeta, eso no la sobrecargaria?
>> >> >>
>> >> >
>> >> > Preguntas por seguridad o performan?
>> >> >
>> >> > --
>> >> > pregunto por seguridad, no me entra que sea seguro, es como si
>> >> > intentases usar programacion en hilos en un procesador que no soporta
>> >
>> >
>> > Juan Carlos
>> >
>> > por favor no respondas al mail personal
>> > asi queda registrado para el resto de los usuarios
>> >
>> > no hay problema de seguridad, por el lado de la vpn
>> > si no que uno de los datos va sin encriptar,
>> > lo mas lógico es generar la encriptacion en la misma maquina o en una
>> > red
>> > segura.
>> > para luego transmitir los datos
>> > ahora algo que no aclaraste es si la misma placa de red tiene la misma
>> > configuración para la entrada y salida
>> >
>> >
>> > --
>> ami no me entra que eso sea seguro porque por ejemplo, los routers que
>> tienen vpn tienen 2 interfaces, la propia wifi y la ethernet, se
>> supone que la vpn se monta por la ethernet que va a 1gbps, pero lo que
>> no me entra esque los routers manejan trafico vpn y no vpn, es decir
>> el router te da opcion de configurarla por cualquier cosa entrar a tu
>> pc desde fuera o lo que sea, pero tambien te deja tener trafico
>> normal, todo eso con una unica tarjeta ethernet, osea el router
>> manejando trafico encriptado y no encriptado a la vez? m, no
>> digo que no se pueda solo que no me entra que eso sea seguro, es como
>> si yo tengo un server con una unica ethernet y le cargo una vpn, yo
>> puedo configurarlo para que solo atienda trafico vpn de entrada y todo
>> de salida, eso ya alivia algo a la red pero en estos routers no se
>> puede, aunque tampoco seria seguro el ejemplo del servidor no?
>>
>
> Justamente el problema lo planteaste en tu pregunta
> la VPN es un trafico encriptado
> en la red no sabe que lleva,por eso se arma una vPN para enviar datos
> sensibles
> mientras los datos sin interés van por la red común.
> Ahora si mandas los mismos datos por la VPN y sin encriptar en paralelo
> lo inseguro es lo que va como plano
>
>
> --
entonces un punto de acceso o server puede operar tanto una vpn como
trafico normal con una sola tarjeta de red sin problemas de seguridad?
basta con encriptarlo no? ok gracias, y como podria poner en estres a
una tarjeta para ver cuanto trafico aguanta?

Re: duda sobre vpn

[Cristian Mitchell]

El 25 de marzo de 2017, 19:49, juan carlos rebate
escribió:

> El día 25 de marzo de 2017, 14:45, Cristian Mitchell
>  escribió:
> >
> >
> > El 24 de marzo de 2017, 19:56, juan carlos rebate
> > escribió:
> >>
> >> El día 24 de marzo de 2017, 22:24, Cristian Mitchell
> >>  escribió:
> >> >
> >> >
> >> > El 24 de marzo de 2017, 17:34, juan carlos rebate
> >> > escribió:
> >> >>
> >> >> hola he encotrado dispositivos que crean vpns por su cuenta, osea
> >> >> puntos de acceso wifi y routers, lo raro esque estos dispositivos
> >> >> dicen tener una sola tarjeta de red, eso no es nada seguro no? es
> como
> >> >> si yo monto un debian con una sola tarjeta y hago que el trafico vpn
> >> >> entre y salga por la misma tarjeta, eso no la sobrecargaria?
> >> >>
> >> >
> >> > Preguntas por seguridad o performan?
> >> >
> >> > --
> >> > pregunto por seguridad, no me entra que sea seguro, es como si
> >> > intentases usar programacion en hilos en un procesador que no soporta
> >
> >
> > Juan Carlos
> >
> > por favor no respondas al mail personal
> > asi queda registrado para el resto de los usuarios
> >
> > no hay problema de seguridad, por el lado de la vpn
> > si no que uno de los datos va sin encriptar,
> > lo mas lógico es generar la encriptacion en la misma maquina o en una red
> > segura.
> > para luego transmitir los datos
> > ahora algo que no aclaraste es si la misma placa de red tiene la misma
> > configuración para la entrada y salida
> >
> >
> > --
> ami no me entra que eso sea seguro porque por ejemplo, los routers que
> tienen vpn tienen 2 interfaces, la propia wifi y la ethernet, se
> supone que la vpn se monta por la ethernet que va a 1gbps, pero lo que
> no me entra esque los routers manejan trafico vpn y no vpn, es decir
> el router te da opcion de configurarla por cualquier cosa entrar a tu
> pc desde fuera o lo que sea, pero tambien te deja tener trafico
> normal, todo eso con una unica tarjeta ethernet, osea el router
> manejando trafico encriptado y no encriptado a la vez? m, no
> digo que no se pueda solo que no me entra que eso sea seguro, es como
> si yo tengo un server con una unica ethernet y le cargo una vpn, yo
> puedo configurarlo para que solo atienda trafico vpn de entrada y todo
> de salida, eso ya alivia algo a la red pero en estos routers no se
> puede, aunque tampoco seria seguro el ejemplo del servidor no?
>
>
Justamente el problema lo planteaste en tu pregunta
la VPN es un trafico encriptado
en la red no sabe que lleva,por eso se arma una vPN para enviar datos
sensibles
mientras los datos sin interés van por la red común.
Ahora si mandas los mismos datos por la VPN y sin encriptar en paralelo
lo inseguro es lo que va como plano


-- 
MrIX
Linux user number 412793.
http://counter.li.org/

las grandes obras,
las sueñan los santos locos,
las realizan los luchadores natos,
las aprovechan los felices cuerdo,
y las critican los inútiles crónicos,

Re: duda sobre vpn

[juan carlos rebate]

El día 25 de marzo de 2017, 14:45, Cristian Mitchell
 escribió:
>
>
> El 24 de marzo de 2017, 19:56, juan carlos rebate
> escribió:
>>
>> El día 24 de marzo de 2017, 22:24, Cristian Mitchell
>>  escribió:
>> >
>> >
>> > El 24 de marzo de 2017, 17:34, juan carlos rebate
>> > escribió:
>> >>
>> >> hola he encotrado dispositivos que crean vpns por su cuenta, osea
>> >> puntos de acceso wifi y routers, lo raro esque estos dispositivos
>> >> dicen tener una sola tarjeta de red, eso no es nada seguro no? es como
>> >> si yo monto un debian con una sola tarjeta y hago que el trafico vpn
>> >> entre y salga por la misma tarjeta, eso no la sobrecargaria?
>> >>
>> >
>> > Preguntas por seguridad o performan?
>> >
>> > --
>> > pregunto por seguridad, no me entra que sea seguro, es como si
>> > intentases usar programacion en hilos en un procesador que no soporta
>
>
> Juan Carlos
>
> por favor no respondas al mail personal
> asi queda registrado para el resto de los usuarios
>
> no hay problema de seguridad, por el lado de la vpn
> si no que uno de los datos va sin encriptar,
> lo mas lógico es generar la encriptacion en la misma maquina o en una red
> segura.
> para luego transmitir los datos
> ahora algo que no aclaraste es si la misma placa de red tiene la misma
> configuración para la entrada y salida
>
>
> --
ami no me entra que eso sea seguro porque por ejemplo, los routers que
tienen vpn tienen 2 interfaces, la propia wifi y la ethernet, se
supone que la vpn se monta por la ethernet que va a 1gbps, pero lo que
no me entra esque los routers manejan trafico vpn y no vpn, es decir
el router te da opcion de configurarla por cualquier cosa entrar a tu
pc desde fuera o lo que sea, pero tambien te deja tener trafico
normal, todo eso con una unica tarjeta ethernet, osea el router
manejando trafico encriptado y no encriptado a la vez? m, no
digo que no se pueda solo que no me entra que eso sea seguro, es como
si yo tengo un server con una unica ethernet y le cargo una vpn, yo
puedo configurarlo para que solo atienda trafico vpn de entrada y todo
de salida, eso ya alivia algo a la red pero en estos routers no se
puede, aunque tampoco seria seguro el ejemplo del servidor no?

Re: duda sobre vpn

[Cristian Mitchell]

El 24 de marzo de 2017, 19:56, juan carlos rebate
escribió:

> El día 24 de marzo de 2017, 22:24, Cristian Mitchell
>  escribió:
> >
> >
> > El 24 de marzo de 2017, 17:34, juan carlos rebate
> > escribió:
> >>
> >> hola he encotrado dispositivos que crean vpns por su cuenta, osea
> >> puntos de acceso wifi y routers, lo raro esque estos dispositivos
> >> dicen tener una sola tarjeta de red, eso no es nada seguro no? es como
> >> si yo monto un debian con una sola tarjeta y hago que el trafico vpn
> >> entre y salga por la misma tarjeta, eso no la sobrecargaria?
> >>
> >
> > Preguntas por seguridad o performan?
> >
> > --
> > pregunto por seguridad, no me entra que sea seguro, es como si
> intentases usar programacion en hilos en un procesador que no soporta
>

Juan Carlos

por favor no respondas al mail personal
asi queda registrado para el resto de los usuarios

no hay problema de seguridad, por el lado de la vpn
si no que uno de los datos va sin encriptar,
lo mas lógico es generar la encriptacion en la misma maquina o en una red
segura.
para luego transmitir los datos
ahora algo que no aclaraste es si la misma placa de red tiene la misma
configuración para la entrada y salida


-- 
MrIX
Linux user number 412793.
http://counter.li.org/

las grandes obras,
las sueñan los santos locos,
las realizan los luchadores natos,
las aprovechan los felices cuerdo,
y las critican los inútiles crónicos,

Re: duda sobre vpn

[Carlos Manuel Escalona Villeda]

sobrecarga no, las interfaces virtuales son bastante comunes y si usas una
tarjeta 10/100 tendrás hasta 100MBps, o  1Gbps si usas tarjetas gigabit,

Las VPN por fuerza crean una interfaz virtual para poder interactuar con la
red virtual, y dado que la gran mayoría son encriptadas, esto es necesario
para que la información sea encriptada/desencriptada en la capa mas baja y
que así los programas sean capaces de usar la VPN como si de una red física
se tratara.

Ahora bien, si tu consumo es tan alto que no soportas tener más de una
interfaz en el mismo soporte físico puedes poner una interfaz por cada VPN
y especificar en la configuración del cliente VPN que interfaz física debe
de utilizar, además de dejar una interfaz física para el tráfico común del
equipo.

El vie., 24 de mar. de 2017 a la(s) 14:34, juan carlos rebate <
nerus...@gmail.com> escribió:

> hola he encotrado dispositivos que crean vpns por su cuenta, osea
> puntos de acceso wifi y routers, lo raro esque estos dispositivos
> dicen tener una sola tarjeta de red, eso no es nada seguro no? es como
> si yo monto un debian con una sola tarjeta y hago que el trafico vpn
> entre y salga por la misma tarjeta, eso no la sobrecargaria?
>
>

Re: duda sobre vpn

[Cristian Mitchell]

El 24 de marzo de 2017, 17:34, juan carlos rebate
escribió:

> hola he encotrado dispositivos que crean vpns por su cuenta, osea
> puntos de acceso wifi y routers, lo raro esque estos dispositivos
> dicen tener una sola tarjeta de red, eso no es nada seguro no? es como
> si yo monto un debian con una sola tarjeta y hago que el trafico vpn
> entre y salga por la misma tarjeta, eso no la sobrecargaria?
>
>
Preguntas por seguridad o performan?

-- 
MrIX
Linux user number 412793.
http://counter.li.org/

las grandes obras,
las sueñan los santos locos,
las realizan los luchadores natos,
las aprovechan los felices cuerdo,
y las critican los inútiles crónicos,

Re: Duda con iptables

[Antonio Moreno]

  
  

El 20/02/17 a las 20:02, Jose Pablo
  Rojas escribió:


  En la otra red también debe hacer el ruteo del
gateway para que conozca esa red.
  
  
El 20 de febrero de 2017, 11:28, Matias
  Mucciolo
  escribió:
  

  
On Monday 20 February 2017 10:30:01 Antonio Moreno
wrote:
> Hola, tengo un equipo con squid para dar salida a
internet a varios
> usuarios, todo me funciona perfectamente. El
problema lo tengo cuando
> añado una ruta para acceder a otra red y me
explico.
>
> Red 1 192.168.1.0/24 salida a internet
>
> Red 2 192.168.2.0/24 red de los clientes
>
> Red 3 192.168.250.0/24 red por VPN
>
> Las redes 1 y 2 funcionan perfectamente y los de la
red 2 navegan
> correctamente por internet
>
> Pero cuando meto la red 3, desde la maquina de
squid hago ping a toda la
> red 3, pero cuando lo intento desde cualquiera de
los clientes no llego,
> haciendo un traceroute se me queda en la maquina de
squid, ya que todas
> las maquinas de la red 2 tienen como puerta de
enlace la maquina squid.
>
> Sabriais decirme alguien como solucionar por
iptables el acceso a la red
> 3 desde cualquier usuario de la red 2?
>
> Muchas gracias y saludos
>
>
>
>
> __
> Este correo ha sido escaneado por el Sistema de
Seguridad de Soria Natural.
>
> This email has been scanned by the Soria Natural
Security System.
> __

  

Buenas

yo usaria tcpdump para ver los paquetes y donde se quedan.
supongo que tenes varias interfaces de red...la red 3
decis que es una vpn pero nunca explicas como esta montada
y que tipo de vpn es..
mucha ayuda sin conocer las reglas del firewall tampoco
podemos
darte ..es muy posible que el firewall(la maquina del squid)
este bloqueando esos paquetes..o tambien existe la
posibilidad
que los clientes de la red 3(atras de la vpn) no sepan como
llegar
a los equipos de la red 2.

pero bueno como te dije mira con tcpdump para ver donde van
los paquetes, si vuelven, etc etc.

saludos
matias.

  


  

La verdad es que Matias me has dado una pista de lo que me puede
pasar y efectivamente lo he arreglado ya, el problema lo tenia en la
ultima regla de iptables, en la que bloqueo todo lo que no sea la
red 2 en el squid, y claro la red 3 no es accesible, por lo tanto he
ampliado el rango a un /16 en lugar de un /24 y ya ha funcionado 

Muchas gracias a todos por la ayuda y en especial a Matias que me ha
encendido la bombilla para caer en la solucion jejeje

Un saludo

  
__
  Este correo ha sido escaneado por el Sistema de Seguridad de Soria
  Natural.
  
  This email has been scanned by the Soria Natural Security System.
  ___


  
__
Este correo ha sido escaneado por el Sistema de Seguridad de Soria Natural.

This email has been scanned by the Soria Natural Security System.
__



<>

Re: Duda con iptables

[Antonio Moreno]

El 20/02/17 a las 20:25, Ramses escribió:

El 20 de febrero de 2017 10:30:01 CET, Antonio Moreno  
escribió:

Hola, tengo un equipo con squid para dar salida a internet a varios
usuarios, todo me funciona perfectamente. El problema lo tengo cuando
añado una ruta para acceder a otra red y me explico.

Red 1 192.168.1.0/24 salida a internet

Red 2 192.168.2.0/24 red de los clientes

Red 3 192.168.250.0/24 red por VPN

Las redes 1 y 2 funcionan perfectamente y los de la red 2 navegan
correctamente por internet

Pero cuando meto la red 3, desde la maquina de squid hago ping a toda
la
red 3, pero cuando lo intento desde cualquiera de los clientes no
llego,
haciendo un traceroute se me queda en la maquina de squid, ya que todas

las maquinas de la red 2 tienen como puerta de enlace la maquina squid.

Sabriais decirme alguien como solucionar por iptables el acceso a la
red
3 desde cualquier usuario de la red 2?

Muchas gracias y saludos




__
Este correo ha sido escaneado por el Sistema de Seguridad de Soria
Natural.

This email has been scanned by the Soria Natural Security System.
__

Y activar el ip-forwarding creo.

Ya lo tengo activado, pero gracias por la ayuda




Saludos,

Ramses

__
Este correo ha sido escaneado por el Sistema de Seguridad de Soria Natural.

This email has been scanned by the Soria Natural Security System.
___






__
Este correo ha sido escaneado por el Sistema de Seguridad de Soria Natural.

This email has been scanned by the Soria Natural Security System.
__<>

Re: Duda con iptables

[Ramses]

El 20 de febrero de 2017 10:30:01 CET, Antonio Moreno  
escribió:
>Hola, tengo un equipo con squid para dar salida a internet a varios 
>usuarios, todo me funciona perfectamente. El problema lo tengo cuando 
>añado una ruta para acceder a otra red y me explico.
>
>Red 1 192.168.1.0/24 salida a internet
>
>Red 2 192.168.2.0/24 red de los clientes
>
>Red 3 192.168.250.0/24 red por VPN
>
>Las redes 1 y 2 funcionan perfectamente y los de la red 2 navegan 
>correctamente por internet
>
>Pero cuando meto la red 3, desde la maquina de squid hago ping a toda
>la 
>red 3, pero cuando lo intento desde cualquiera de los clientes no
>llego, 
>haciendo un traceroute se me queda en la maquina de squid, ya que todas
>
>las maquinas de la red 2 tienen como puerta de enlace la maquina squid.
>
>Sabriais decirme alguien como solucionar por iptables el acceso a la
>red 
>3 desde cualquier usuario de la red 2?
>
>Muchas gracias y saludos
>
>
>
>
>__
>Este correo ha sido escaneado por el Sistema de Seguridad de Soria
>Natural.
>
>This email has been scanned by the Soria Natural Security System.
>__

Y activar el ip-forwarding creo.


Saludos,

Ramses

Re: Duda con iptables

[Jose Pablo Rojas]

En la otra red también debe hacer el ruteo del gateway para que conozca esa
red.

El 20 de febrero de 2017, 11:28, Matias Mucciolo
escribió:

>
> On Monday 20 February 2017 10:30:01 Antonio Moreno wrote:
> > Hola, tengo un equipo con squid para dar salida a internet a varios
> > usuarios, todo me funciona perfectamente. El problema lo tengo cuando
> > añado una ruta para acceder a otra red y me explico.
> >
> > Red 1 192.168.1.0/24 salida a internet
> >
> > Red 2 192.168.2.0/24 red de los clientes
> >
> > Red 3 192.168.250.0/24 red por VPN
> >
> > Las redes 1 y 2 funcionan perfectamente y los de la red 2 navegan
> > correctamente por internet
> >
> > Pero cuando meto la red 3, desde la maquina de squid hago ping a toda la
> > red 3, pero cuando lo intento desde cualquiera de los clientes no llego,
> > haciendo un traceroute se me queda en la maquina de squid, ya que todas
> > las maquinas de la red 2 tienen como puerta de enlace la maquina squid.
> >
> > Sabriais decirme alguien como solucionar por iptables el acceso a la red
> > 3 desde cualquier usuario de la red 2?
> >
> > Muchas gracias y saludos
> >
> >
> >
> >
> > __
> > Este correo ha sido escaneado por el Sistema de Seguridad de Soria
> Natural.
> >
> > This email has been scanned by the Soria Natural Security System.
> > __
>
> Buenas
>
> yo usaria tcpdump para ver los paquetes y donde se quedan.
> supongo que tenes varias interfaces de red...la red 3
> decis que es una vpn pero nunca explicas como esta montada
> y que tipo de vpn es..
> mucha ayuda sin conocer las reglas del firewall tampoco podemos
> darte ..es muy posible que el firewall(la maquina del squid)
> este bloqueando esos paquetes..o tambien existe la posibilidad
> que los clientes de la red 3(atras de la vpn) no sepan como llegar
> a los equipos de la red 2.
>
> pero bueno como te dije mira con tcpdump para ver donde van
> los paquetes, si vuelven, etc etc.
>
> saludos
> matias.
>
>

Re: Duda con iptables

[Matias Mucciolo]

On Monday 20 February 2017 10:30:01 Antonio Moreno wrote:
> Hola, tengo un equipo con squid para dar salida a internet a varios 
> usuarios, todo me funciona perfectamente. El problema lo tengo cuando 
> añado una ruta para acceder a otra red y me explico.
> 
> Red 1 192.168.1.0/24 salida a internet
> 
> Red 2 192.168.2.0/24 red de los clientes
> 
> Red 3 192.168.250.0/24 red por VPN
> 
> Las redes 1 y 2 funcionan perfectamente y los de la red 2 navegan 
> correctamente por internet
> 
> Pero cuando meto la red 3, desde la maquina de squid hago ping a toda la 
> red 3, pero cuando lo intento desde cualquiera de los clientes no llego, 
> haciendo un traceroute se me queda en la maquina de squid, ya que todas 
> las maquinas de la red 2 tienen como puerta de enlace la maquina squid.
> 
> Sabriais decirme alguien como solucionar por iptables el acceso a la red 
> 3 desde cualquier usuario de la red 2?
> 
> Muchas gracias y saludos
> 
> 
> 
> 
> __
> Este correo ha sido escaneado por el Sistema de Seguridad de Soria Natural.
> 
> This email has been scanned by the Soria Natural Security System.
> __

Buenas

yo usaria tcpdump para ver los paquetes y donde se quedan.
supongo que tenes varias interfaces de red...la red 3
decis que es una vpn pero nunca explicas como esta montada
y que tipo de vpn es..
mucha ayuda sin conocer las reglas del firewall tampoco podemos
darte ..es muy posible que el firewall(la maquina del squid)
este bloqueando esos paquetes..o tambien existe la posibilidad
que los clientes de la red 3(atras de la vpn) no sepan como llegar
a los equipos de la red 2.

pero bueno como te dije mira con tcpdump para ver donde van
los paquetes, si vuelven, etc etc.

saludos
matias.

Re: Duda en iptables

[OddieX]

Lo que necesitas es natear y enmascarar las IP que dijise por las IP de
salida...

Hay mucha info por internet dando vuelta, creo que es algo de lo mas
sencillo de hacer con iptables, es mas el caso que te dijo Dixan Rivas
deberia funcionar, y es mas, simplemente con estos 2 comandos deberia
funcionarte:

#Habilitar renvio de paquetes
echo 1 > /proc/sys/net/ipv4/ip_forward
iptables -t nat -A POSTROUTING -s (El IP que quieras natear) -j MASQUERADE

Porque no usas shorewall? Es muy bueno, muy completo y bastante facil de
configurar...







El 9 de febrero de 2017, 10:36, Dainel Fdezz  escribió:

> Busca el manual que te recomendé yo lo hago con ip privadas poniendo la ip
> del firewall como gateway. Saludos
> El 9/2/2017 8:27 a. m., "Dixan Rivas"  escribió:
>
> Escribe a la lista no a mi y el forward en este caso no se puede usar
> porque las ip internas son privadas tiene que hacer NAT.
>
>
> Saludos
>
>
>
> On 09/02/17 13:24, Dainel Fdezz wrote:
>
> Para lo que quieres hacer se utiliza Forward y funciona genial. Busca en
> internet el manual de iptables de Pello y lo encontrarás todo. Saludos
> El 7/2/2017 2:58 p. m., "Dixan Rivas"  escribió:
>
>>
>>
>> On 07/02/17 19:15, l...@ida.cu wrote:
>>
>>> El 07/02/17 a las 19:24, l...@ida.cu escribió:

> Buenas tardes a todos.
>
> Es 1ra vez que uso iptables.
>
> Tengo varias PC con estas IP y necesito darles acceso full hacia
> internet
>
> # A estas ip le permitimos todo
> iptables -A INPUT -s 192.168.101.12 -j ACCEPT
> iptables -A INPUT -s 192.168.101.13  -j ACCEPT
> iptables -A INPUT -s 192.168.101.14 -j ACCEPT
> iptables -A INPUT -s 192.168.101.15  -j ACCEPT
> iptables -A INPUT -s 192.168.101.16 -j ACCEPT
>
> Qué regla puedo escribir para que en vez de todas estas líneas
> establecerlo con un rango de ip y lograr lo mismo efecto??
>
>
> Me pueden dar una ayudar
>
>
>
> Saludos, podrías hacerlo con:
 iptables -A INPUT -m iprange --src-range 192.168.101.12-192.168.101.16
 -j ACCEPT

 --
 Aaron D.

 Gracia Aron y a las personas de la lista, perfecto
>>>
>>>
>> Esas reglas le darán permiso a esas ip a conectarse a servicios en ese
>> servidor, para que se puedan conectar a Internet debes habilitar
>> enrutamiento, forward y NAT:
>>
>> IFLAN=eth0
>> IFWAN=eth1
>> permitidos=192.168.101.12-192.168.101.16
>> echo 1 > /proc/sys/net/ipv4/ip_forward #Habilitar enrutamiento
>> iptables -A FORWARD -i $IFLAN -m iprange --src-range $permitidos -o
>> $IFWAN -j ACCEPT #Reenviar Permitidos de LAN a WAN
>> iptables -t nat -A POSTROUTING -m iprange --src-range $permitidos -o
>> $IFWAN -j MASQUERADE #NAT
>>
>>
>> PD: Esto a la OSRI no le va a gustar.
>>
>>
>> Saludos
>>
>>
>

Re: Duda en iptables

[Dixan Rivas]

Creo se esta desviando un poco el tema de la pregunta inicial de igual 
forma solo para aclarar, si haces un forward de un rango ip privado de 
tu LAN ej: 10.x.x.x/8, 172.16.x.x/12, 192.168.x.x/16 hacia Internet no 
vas a tener comunicación porque el proveedor de servicio no aceptara 
esas ip y aunque las aceptara y la reenviara al destino que has 
solicitado no recibirás respuesta porque en las tablas de enrutamiento 
BGP de Internet no existe ruta a esos rangos, así que en algún lugar 
tienes configurado NAT y no lo sabes o usas un proxy transparente.


Saludos

On 09/02/17 13:36, Dainel Fdezz wrote:


Busca el manual que te recomendé yo lo hago con ip privadas poniendo 
la ip del firewall como gateway. Saludos


El 9/2/2017 8:27 a. m., "Dixan Rivas" > escribió:


Escribe a la lista no a mi y el forward en este caso no se puede
usar porque las ip internas son privadas tiene que hacer NAT.


Saludos



On 09/02/17 13:24, Dainel Fdezz wrote:


Para lo que quieres hacer se utiliza Forward y funciona genial.
Busca en internet el manual de iptables de Pello y lo encontrarás
todo. Saludos

El 7/2/2017 2:58 p. m., "Dixan Rivas" > escribió:



On 07/02/17 19:15, l...@ida.cu  wrote:

El 07/02/17 a las 19:24, l...@ida.cu
 escribió:

Buenas tardes a todos.

Es 1ra vez que uso iptables.

Tengo varias PC con estas IP y necesito darles
acceso full hacia
internet

# A estas ip le permitimos todo
iptables -A INPUT -s 192.168.101.12 -j ACCEPT
iptables -A INPUT -s 192.168.101.13  -j ACCEPT
iptables -A INPUT -s 192.168.101.14 -j ACCEPT
iptables -A INPUT -s 192.168.101.15  -j ACCEPT
iptables -A INPUT -s 192.168.101.16 -j ACCEPT

Qué regla puedo escribir para que en vez de todas
estas líneas
establecerlo con un rango de ip y lograr lo mismo
efecto??


Me pueden dar una ayudar



Saludos, podrías hacerlo con:
iptables -A INPUT -m iprange --src-range
192.168.101.12-192.168.101.16
-j ACCEPT

--
Aaron D.

Gracia Aron y a las personas de la lista, perfecto


Esas reglas le darán permiso a esas ip a conectarse a
servicios en ese servidor, para que se puedan conectar a
Internet debes habilitar enrutamiento, forward y NAT:

IFLAN=eth0
IFWAN=eth1
permitidos=192.168.101.12-192.168.101.16
echo 1 > /proc/sys/net/ipv4/ip_forward #Habilitar enrutamiento
iptables -A FORWARD -i $IFLAN -m iprange --src-range
$permitidos -o $IFWAN -j ACCEPT #Reenviar Permitidos de LAN a WAN
iptables -t nat -A POSTROUTING -m iprange --src-range
$permitidos -o $IFWAN -j MASQUERADE #NAT


PD: Esto a la OSRI no le va a gustar.


Saludos

Re: Duda en iptables

[Dainel Fdezz]

Busca el manual que te recomendé yo lo hago con ip privadas poniendo la ip
del firewall como gateway. Saludos
El 9/2/2017 8:27 a. m., "Dixan Rivas"  escribió:

Escribe a la lista no a mi y el forward en este caso no se puede usar
porque las ip internas son privadas tiene que hacer NAT.


Saludos



On 09/02/17 13:24, Dainel Fdezz wrote:

Para lo que quieres hacer se utiliza Forward y funciona genial. Busca en
internet el manual de iptables de Pello y lo encontrarás todo. Saludos
El 7/2/2017 2:58 p. m., "Dixan Rivas"  escribió:

>
>
> On 07/02/17 19:15, l...@ida.cu wrote:
>
>> El 07/02/17 a las 19:24, l...@ida.cu escribió:
>>>
 Buenas tardes a todos.

 Es 1ra vez que uso iptables.

 Tengo varias PC con estas IP y necesito darles acceso full hacia
 internet

 # A estas ip le permitimos todo
 iptables -A INPUT -s 192.168.101.12 -j ACCEPT
 iptables -A INPUT -s 192.168.101.13  -j ACCEPT
 iptables -A INPUT -s 192.168.101.14 -j ACCEPT
 iptables -A INPUT -s 192.168.101.15  -j ACCEPT
 iptables -A INPUT -s 192.168.101.16 -j ACCEPT

 Qué regla puedo escribir para que en vez de todas estas líneas
 establecerlo con un rango de ip y lograr lo mismo efecto??


 Me pueden dar una ayudar



 Saludos, podrías hacerlo con:
>>> iptables -A INPUT -m iprange --src-range 192.168.101.12-192.168.101.16
>>> -j ACCEPT
>>>
>>> --
>>> Aaron D.
>>>
>>> Gracia Aron y a las personas de la lista, perfecto
>>
>>
> Esas reglas le darán permiso a esas ip a conectarse a servicios en ese
> servidor, para que se puedan conectar a Internet debes habilitar
> enrutamiento, forward y NAT:
>
> IFLAN=eth0
> IFWAN=eth1
> permitidos=192.168.101.12-192.168.101.16
> echo 1 > /proc/sys/net/ipv4/ip_forward #Habilitar enrutamiento
> iptables -A FORWARD -i $IFLAN -m iprange --src-range $permitidos -o $IFWAN
> -j ACCEPT #Reenviar Permitidos de LAN a WAN
> iptables -t nat -A POSTROUTING -m iprange --src-range $permitidos -o
> $IFWAN -j MASQUERADE #NAT
>
>
> PD: Esto a la OSRI no le va a gustar.
>
>
> Saludos
>
>

Re: Duda en iptables

[Dixan Rivas]

On 07/02/17 19:15, l...@ida.cu wrote:

El 07/02/17 a las 19:24, l...@ida.cu escribió:

Buenas tardes a todos.

Es 1ra vez que uso iptables.

Tengo varias PC con estas IP y necesito darles acceso full hacia
internet

# A estas ip le permitimos todo
iptables -A INPUT -s 192.168.101.12 -j ACCEPT
iptables -A INPUT -s 192.168.101.13  -j ACCEPT
iptables -A INPUT -s 192.168.101.14 -j ACCEPT
iptables -A INPUT -s 192.168.101.15  -j ACCEPT
iptables -A INPUT -s 192.168.101.16 -j ACCEPT

Qué regla puedo escribir para que en vez de todas estas líneas
establecerlo con un rango de ip y lograr lo mismo efecto??


Me pueden dar una ayudar




Saludos, podrías hacerlo con:
iptables -A INPUT -m iprange --src-range 192.168.101.12-192.168.101.16
-j ACCEPT

--
Aaron D.


Gracia Aron y a las personas de la lista, perfecto



Esas reglas le darán permiso a esas ip a conectarse a servicios en ese 
servidor, para que se puedan conectar a Internet debes habilitar 
enrutamiento, forward y NAT:


IFLAN=eth0
IFWAN=eth1
permitidos=192.168.101.12-192.168.101.16
echo 1 > /proc/sys/net/ipv4/ip_forward #Habilitar enrutamiento
iptables -A FORWARD -i $IFLAN -m iprange --src-range $permitidos -o 
$IFWAN -j ACCEPT #Reenviar Permitidos de LAN a WAN
iptables -t nat -A POSTROUTING -m iprange --src-range $permitidos -o 
$IFWAN -j MASQUERADE #NAT



PD: Esto a la OSRI no le va a gustar.


Saludos

Re: Duda en iptables

[luis]

> El 07/02/17 a las 19:24, l...@ida.cu escribió:
>> Buenas tardes a todos.
>>
>> Es 1ra vez que uso iptables.
>>
>> Tengo varias PC con estas IP y necesito darles acceso full hacia
>> internet
>>
>> # A estas ip le permitimos todo
>> iptables -A INPUT -s 192.168.101.12 -j ACCEPT
>> iptables -A INPUT -s 192.168.101.13  -j ACCEPT
>> iptables -A INPUT -s 192.168.101.14 -j ACCEPT
>> iptables -A INPUT -s 192.168.101.15  -j ACCEPT
>> iptables -A INPUT -s 192.168.101.16 -j ACCEPT
>>
>> Qué regla puedo escribir para que en vez de todas estas líneas
>> establecerlo con un rango de ip y lograr lo mismo efecto??
>>
>>
>> Me pueden dar una ayudar
>>
>>
>>
>
> Saludos, podrías hacerlo con:
> iptables -A INPUT -m iprange --src-range 192.168.101.12-192.168.101.16
> -j ACCEPT
>
> --
> Aaron D.
>

Gracia Aron y a las personas de la lista, perfecto

Re: Duda en iptables

[Aaron D.]

El 07/02/17 a las 19:24, l...@ida.cu escribió:

Buenas tardes a todos.

Es 1ra vez que uso iptables.

Tengo varias PC con estas IP y necesito darles acceso full hacia internet

# A estas ip le permitimos todo
iptables -A INPUT -s 192.168.101.12 -j ACCEPT
iptables -A INPUT -s 192.168.101.13  -j ACCEPT
iptables -A INPUT -s 192.168.101.14 -j ACCEPT
iptables -A INPUT -s 192.168.101.15  -j ACCEPT
iptables -A INPUT -s 192.168.101.16 -j ACCEPT

Qué regla puedo escribir para que en vez de todas estas líneas
establecerlo con un rango de ip y lograr lo mismo efecto??


Me pueden dar una ayudar





Saludos, podrías hacerlo con:
iptables -A INPUT -m iprange --src-range 192.168.101.12-192.168.101.16 
-j ACCEPT


--
Aaron D.

Re: duda iptables

[Zeque]

El 10/28/2016 04:18 PM, Romero, Fernando escribió:

Hola como están, consulto por una reglas de iptables

Tengo una regla en la cual denego las conexiones entrantes a todas las ip's 
menos 2 ip's especificas

iptables -P INPUT -j REJECT
iptables -P FORWARD -j REJECT
iptables -A INPUT -s x.x.x.x -j ACCEPT
iptables -A INPUT -s x.x.x.x -j ACCEPT

Las "x.x.x.x" son las ip's a las cuales les permito todo

Y lo que también quiero hacer es permitirle a todas las ip el acceso al ssh que 
lo tengo en otro puerto.
Es decir que las ip's que especifico pueda usar cualquier puerto y cualquier 
servicio y que todas las demás solo se les permita el ssh
Estuve probando alguna reglas pero no me funcionaron.

Gracias y saludos


Hola!

Para activar solo un puerto (EJ ) para que se acceda desde cualquier IP, solo tenés 
que hacer:

iptables -A INPUT --dport  -p tcp -j ACCEPT
También deberías aceptar el tráfico establecido y relacionado.
iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT

Recorda que la cadena FORWARD es para el tráfico que pasa de una interfaz a 
otra.

Saludos,

Zeque

Re: Duda sobre iptables

[Rodolfo Edgar]

El 27/10/16, Frank A Sanches Calzada  escribió:
> El 2016-10-27 07:48, fernando sainz escribió:
>> 2016-10-26 18:34 GMT+02:00 Frank A Sanches Calzada
>> :
>>> systemctl status firewall.service
>>> este es el resultado pero la linia 223 esta en blanco no tiene
>>> contenido
>>>
>>> ● firewall.service - LSB: Firewall configuration
>>>Loaded: loaded (/etc/init.d/firewall)
>>>Active: failed (Result: exit-code) since mié 2016-10-26 08:36:52
>>> CDT; 16s
>>> ago
>>>   Process: 1701 ExecStart=/etc/init.d/firewall start (code=exited,
>>> status=2)
>>>
>>> oct 26 08:36:52 Hulk firewall[1701]: /etc/init.d/firewall: línea 223:
>>> error
>>> sintáctico: no se esperaba el final del fichero
>>> oct 26 08:36:52 Hulk systemd[1]: firewall.service: control process
>>> exited,
>>> code=exited status=2
>>> oct 26 08:36:52 Hulk systemd[1]: Failed to start LSB: Firewall
>>> configuration.
>>> oct 26 08:36:52 Hulk systemd[1]: Unit firewall.service entered failed
>>> state.
>>>
>>>
>>>
>>> Frank A Sanchez Calzada
>>>
>>> Especialista B en Ciencias Informáticas
>>>
>>> División de Talleres Asertec Holguin
>>>
>>> Jabber: fr...@jabber.asertec.azcuba.cu
>>>
>>> Telf: (024)426446
>>>
>>
>> Hola.
>> Perdón por la intromisión, pero hay algo que se me escapa.
>> (No tengo instalado ningún firewall)
>>
>> (Entiendo que es la versión estable de Debian, Jessie)
>> Hablas de un fichero: /etc/init.d/firewall
>> He buscado con apt-file search a ver que paquete instala ese fichero y
>> no lo encuentro.
>>
>> Salvo que se cree dinámicamente, que no creo, no se de donde sale.
>> A ver si puedes aclararme esta duda.
>>
>> Un saludo.
>>
>> --
>> Fernando.
>
> Si es un scrip personalizado, debian no lo trae por defecto.
> Ahora pruebo moverlo a rc.local y les digo
> Saludos

Aquí tengo un tutorial de como hacer funcionar y ejecutarse en boot
time esas reglas iptables:

https://bitsymasbitsya.blogspot.pe/2015/11/router-domestico-con-debian-8-y.html

> --
> Frank A Sanchez Calzada
>
> Especialista B en Ciencias Informáticas
>
> División de Talleres Asertec Holguin
>
> Jabber: fr...@jabber.asertec.azcuba.cu
>
> Telf: (024)426446
>
>

Re: Duda sobre iptables

[Frank A Sanches Calzada]

El 2016-10-27 07:48, fernando sainz escribió:
2016-10-26 18:34 GMT+02:00 Frank A Sanches Calzada 
:

systemctl status firewall.service
este es el resultado pero la linia 223 esta en blanco no tiene 
contenido


● firewall.service - LSB: Firewall configuration
   Loaded: loaded (/etc/init.d/firewall)
   Active: failed (Result: exit-code) since mié 2016-10-26 08:36:52 
CDT; 16s

ago
  Process: 1701 ExecStart=/etc/init.d/firewall start (code=exited, 
status=2)


oct 26 08:36:52 Hulk firewall[1701]: /etc/init.d/firewall: línea 223: 
error

sintáctico: no se esperaba el final del fichero
oct 26 08:36:52 Hulk systemd[1]: firewall.service: control process 
exited,

code=exited status=2
oct 26 08:36:52 Hulk systemd[1]: Failed to start LSB: Firewall
configuration.
oct 26 08:36:52 Hulk systemd[1]: Unit firewall.service entered failed 
state.




Frank A Sanchez Calzada

Especialista B en Ciencias Informáticas

División de Talleres Asertec Holguin

Jabber: fr...@jabber.asertec.azcuba.cu

Telf: (024)426446



Hola.
Perdón por la intromisión, pero hay algo que se me escapa.
(No tengo instalado ningún firewall)

(Entiendo que es la versión estable de Debian, Jessie)
Hablas de un fichero: /etc/init.d/firewall
He buscado con apt-file search a ver que paquete instala ese fichero y
no lo encuentro.

Salvo que se cree dinámicamente, que no creo, no se de donde sale.
A ver si puedes aclararme esta duda.

Un saludo.

--
Fernando.


Si es un scrip personalizado, debian no lo trae por defecto.
Ahora pruebo moverlo a rc.local y les digo
Saludos
--
Frank A Sanchez Calzada

Especialista B en Ciencias Informáticas

División de Talleres Asertec Holguin

Jabber: fr...@jabber.asertec.azcuba.cu

Telf: (024)426446

Re: Duda sobre iptables

[Juan Lavieri]

Hola.


El 27-10-2016 a las 10:32 a.m., Pablo JIMÉNEZ escribió:

On Thu, Oct 27, 2016 at 07:04:09AM -0500, Rodolfo Edgar wrote:

2016-10-26 10:46 GMT-05:00, Frank A Sanches Calzada
:

Hola lista recientemente upgradie mis serviodores a debian 8 pero tengo
un problema, el scrip de iptable que tengo me dejo de funcionar me pone
lo siguiente:

Warning: Unit file of firewall.service changed on disk, 'systemctl
daemon-reload' recommended.
Job for firewall.service failed. See 'systemctl status firewall.service'
and 'journalctl -xn' for details.

Saludos


Las cosas han cambiado respecto a las versiones anteriores, mi
recomendación para el firewall y mas si tienes un script personalizado
de iptables es que pongas las reglas y que ejecute desde rc.local, al
final de todo cuando inicia el sistema, asi ya no habrá problemas, yo
lo hago siempre asi para reglas iptables, en /etc/rc.local ahi llama a
tu script.

En realidad, depende. En servidores Debian, hay varias opciones para
poder hacerlo:

1. Si bien no hay un iptables.service que venga por omisión, no es muy
difícil de configurar.
2. Agregar el script en /etc/rc.local, tal como sugieres.
3. Yo opté por modificar la configuración de la interfaz loopback en
/etc/network/interfaces de la siguiente manera:

auto lo
iface lo inet loopback
up /sbin/iptables-restore /etc/iptables/default.conf

Saludos.
En el mismo sentido que Pablo te indica, aquí hay una forma en la que 
puedes utilizar tus propios scripts sin mucho problema.


http://blog.desdelinux.net/como-iniciar-reglas-de-iptables-automaticamente-en-systemd-archlinux/

Saludos



--
Juan M Lavieri

Errar es de humanos, pero es mas humano culpar a los demás.

Re: Duda sobre iptables

[Pablo JIMÉNEZ]

On Thu, Oct 27, 2016 at 07:04:09AM -0500, Rodolfo Edgar wrote:
> 2016-10-26 10:46 GMT-05:00, Frank A Sanches Calzada
> :
> > Hola lista recientemente upgradie mis serviodores a debian 8 pero tengo
> > un problema, el scrip de iptable que tengo me dejo de funcionar me pone
> > lo siguiente:
> >
> > Warning: Unit file of firewall.service changed on disk, 'systemctl
> > daemon-reload' recommended.
> > Job for firewall.service failed. See 'systemctl status firewall.service'
> > and 'journalctl -xn' for details.
> >
> > Saludos
> >
> 
> Las cosas han cambiado respecto a las versiones anteriores, mi
> recomendación para el firewall y mas si tienes un script personalizado
> de iptables es que pongas las reglas y que ejecute desde rc.local, al
> final de todo cuando inicia el sistema, asi ya no habrá problemas, yo
> lo hago siempre asi para reglas iptables, en /etc/rc.local ahi llama a
> tu script.

En realidad, depende. En servidores Debian, hay varias opciones para 
poder hacerlo:

1. Si bien no hay un iptables.service que venga por omisión, no es muy 
   difícil de configurar.
2. Agregar el script en /etc/rc.local, tal como sugieres.
3. Yo opté por modificar la configuración de la interfaz loopback en 
   /etc/network/interfaces de la siguiente manera:

   auto lo
   iface lo inet loopback
   up /sbin/iptables-restore /etc/iptables/default.conf

Saludos.

-- 
Pablo Jiménez

Re: Duda sobre iptables

[JAP]

El 27/10/16 a las 09:48, fernando sainz escribió:

2016-10-26 18:34 GMT+02:00 Frank A Sanches Calzada :

systemctl status firewall.service
este es el resultado pero la linia 223 esta en blanco no tiene contenido

● firewall.service - LSB: Firewall configuration
   Loaded: loaded (/etc/init.d/firewall)
   Active: failed (Result: exit-code) since mié 2016-10-26 08:36:52 CDT; 16s
ago
  Process: 1701 ExecStart=/etc/init.d/firewall start (code=exited, status=2)

oct 26 08:36:52 Hulk firewall[1701]: /etc/init.d/firewall: línea 223: error
sintáctico: no se esperaba el final del fichero
oct 26 08:36:52 Hulk systemd[1]: firewall.service: control process exited,
code=exited status=2
oct 26 08:36:52 Hulk systemd[1]: Failed to start LSB: Firewall
configuration.
oct 26 08:36:52 Hulk systemd[1]: Unit firewall.service entered failed state.



Frank A Sanchez Calzada

Especialista B en Ciencias Informáticas

División de Talleres Asertec Holguin

Jabber: fr...@jabber.asertec.azcuba.cu

Telf: (024)426446



Hola.
Perdón por la intromisión, pero hay algo que se me escapa.
(No tengo instalado ningún firewall)

(Entiendo que es la versión estable de Debian, Jessie)
Hablas de un fichero: /etc/init.d/firewall
He buscado con apt-file search a ver que paquete instala ese fichero y
no lo encuentro.

Salvo que se cree dinámicamente, que no creo, no se de donde sale.
A ver si puedes aclararme esta duda.

Un saludo.

--
Fernando.



No, no existe.
Supongo que Frank creó un archivo en  /etc/init.d a la medida para la 
configuración de iptables.
Eso era perfectamente normal en la época de init, pero desde que systemd 
entró en escena, las cosas se complicaron.


Por esos, se recomienda que el script de configuración de iptables se 
cargue sobre rc.local, que como dice el propio archivo


#!/bin/sh -e
#
# rc.local
#
# This script is executed at the end of each multiuser runlevel.
# Make sure that the script will "exit 0" on success or any other
# value on error.
#
# In order to enable or disable this script just change the execution
# bits.
#
# By default this script does nothing.

O sea, es lo último que se ejecuta al inicio del sistema.

JAP

Re: Duda sobre iptables

[fernando sainz]

2016-10-26 18:34 GMT+02:00 Frank A Sanches Calzada :
> systemctl status firewall.service
> este es el resultado pero la linia 223 esta en blanco no tiene contenido
>
> ● firewall.service - LSB: Firewall configuration
>Loaded: loaded (/etc/init.d/firewall)
>Active: failed (Result: exit-code) since mié 2016-10-26 08:36:52 CDT; 16s
> ago
>   Process: 1701 ExecStart=/etc/init.d/firewall start (code=exited, status=2)
>
> oct 26 08:36:52 Hulk firewall[1701]: /etc/init.d/firewall: línea 223: error
> sintáctico: no se esperaba el final del fichero
> oct 26 08:36:52 Hulk systemd[1]: firewall.service: control process exited,
> code=exited status=2
> oct 26 08:36:52 Hulk systemd[1]: Failed to start LSB: Firewall
> configuration.
> oct 26 08:36:52 Hulk systemd[1]: Unit firewall.service entered failed state.
>
>
>
> Frank A Sanchez Calzada
>
> Especialista B en Ciencias Informáticas
>
> División de Talleres Asertec Holguin
>
> Jabber: fr...@jabber.asertec.azcuba.cu
>
> Telf: (024)426446
>

Hola.
Perdón por la intromisión, pero hay algo que se me escapa.
(No tengo instalado ningún firewall)

(Entiendo que es la versión estable de Debian, Jessie)
Hablas de un fichero: /etc/init.d/firewall
He buscado con apt-file search a ver que paquete instala ese fichero y
no lo encuentro.

Salvo que se cree dinámicamente, que no creo, no se de donde sale.
A ver si puedes aclararme esta duda.

Un saludo.

--
Fernando.

Re: Duda sobre iptables

[JAP]

El 26/10/16 a las 13:34, Frank A Sanches Calzada escribió:

systemctl status firewall.service
este es el resultado pero la linia 223 esta en blanco no tiene contenido

● firewall.service - LSB: Firewall configuration
   Loaded: loaded (/etc/init.d/firewall)
   Active: failed (Result: exit-code) since mié 2016-10-26 08:36:52 CDT;
16s ago
  Process: 1701 ExecStart=/etc/init.d/firewall start (code=exited,
status=2)

oct 26 08:36:52 Hulk firewall[1701]: /etc/init.d/firewall: línea 223:
error sintáctico: no se esperaba el final del fichero
oct 26 08:36:52 Hulk systemd[1]: firewall.service: control process
exited, code=exited status=2
oct 26 08:36:52 Hulk systemd[1]: Failed to start LSB: Firewall
configuration.
oct 26 08:36:52 Hulk systemd[1]: Unit firewall.service entered failed
state.


Frank A Sanchez Calzada

Especialista B en Ciencias Informáticas

División de Talleres Asertec Holguin

Jabber: fr...@jabber.asertec.azcuba.cu

Telf: (024)426446



Buen día.
Hace unos días tuve algunos problemas con iptables.
Siempre, y aún hoy, prefiero las cosas a la antigua, y uso /etc/rc.local 
para definir las reglas.


Pero como las cosas cambian, echale una mirada a esto:
https://wiki.debian.org/Firewalls
Yo lo que he VISTO usar es ufw y fwbuilder.
Ayuda y simplifica mucho.

Pero no tiene el gustito de pelarse horas con las líneas de comando.

Por otra parte, fijate qué devuelve
# iptables -t nat -L
porque a veces, pareciera que el demonio no está funcionando, y sí lo hace.

JAP

Re: Duda sobre iptables

[Rodolfo Edgar]

2016-10-26 10:46 GMT-05:00, Frank A Sanches Calzada
:
> Hola lista recientemente upgradie mis serviodores a debian 8 pero tengo
> un problema, el scrip de iptable que tengo me dejo de funcionar me pone
> lo siguiente:
>
> Warning: Unit file of firewall.service changed on disk, 'systemctl
> daemon-reload' recommended.
> Job for firewall.service failed. See 'systemctl status firewall.service'
> and 'journalctl -xn' for details.
>
> Saludos
>

Las cosas han cambiado respecto a las versiones anteriores, mi
recomendación para el firewall y mas si tienes un script personalizado
de iptables es que pongas las reglas y que ejecute desde rc.local, al
final de todo cuando inicia el sistema, asi ya no habrá problemas, yo
lo hago siempre asi para reglas iptables, en /etc/rc.local ahi llama a
tu script.

>
> --
> Frank A Sanchez Calzada
>
> Especialista B en Ciencias Informáticas
>
> División de Talleres Asertec Holguin
>
> Jabber: fr...@jabber.asertec.azcuba.cu
>
> Telf: (024)426446
>
>

Re: Duda sobre iptables

[Ricardo Frydman]

Claramente te falta leer con atención:
"Warning: Unit file of firewall.service changed on disk,* 'systemctl
daemon-reload' recommended*.
Job for firewall.service failed. See 'systemctl status firewall.service'
and 'journalctl -xn' for details.."

2016-10-26 13:34 GMT-03:00 Frank A Sanches Calzada <
frank...@asertec.azcuba.cu>:

> systemctl status firewall.service
> este es el resultado pero la linia 223 esta en blanco no tiene contenido
>
> ● firewall.service - LSB: Firewall configuration
>Loaded: loaded (/etc/init.d/firewall)
>Active: failed (Result: exit-code) since mié 2016-10-26 08:36:52 CDT;
> 16s ago
>   Process: 1701 ExecStart=/etc/init.d/firewall start (code=exited,
> status=2)
>
> oct 26 08:36:52 Hulk firewall[1701]: /etc/init.d/firewall: línea 223:
> error sintáctico: no se esperaba el final del fichero
> oct 26 08:36:52 Hulk systemd[1]: firewall.service: control process exited,
> code=exited status=2
> oct 26 08:36:52 Hulk systemd[1]: Failed to start LSB: Firewall
> configuration.
> oct 26 08:36:52 Hulk systemd[1]: Unit firewall.service entered failed
> state.
>
>
> Frank A Sanchez Calzada
>
> Especialista B en Ciencias Informáticas
>
> División de Talleres Asertec Holguin
>
> Jabber: fr...@jabber.asertec.azcuba.cu
>
> Telf: (024)426446
>
>


-- 
Ricardo A.Frydman
Administrador Aix/Linux - Avantia operadora de tarjetas S.A.
Sun Certified System Administrator - Solaris 10


"Aequam memento rebus in arduis servare mentem"

Re: Duda sobre iptables

[Ricardo Frydman]

Y que sucedió luego que hiciste lo que te recomienda ese mensaje?

2016-10-26 12:46 GMT-03:00 Frank A Sanches Calzada <
frank...@asertec.azcuba.cu>:

> Hola lista recientemente upgradie mis serviodores a debian 8 pero tengo un
> problema, el scrip de iptable que tengo me dejo de funcionar me pone lo
> siguiente:
>
> Warning: Unit file of firewall.service changed on disk, 'systemctl
> daemon-reload' recommended.
> Job for firewall.service failed. See 'systemctl status firewall.service'
> and 'journalctl -xn' for details.
>
> Saludos
>
>
> --
> Frank A Sanchez Calzada
>
> Especialista B en Ciencias Informáticas
>
> División de Talleres Asertec Holguin
>
> Jabber: fr...@jabber.asertec.azcuba.cu
>
> Telf: (024)426446
>
>


-- 
Ricardo A.Frydman
Administrador Aix/Linux - Avantia operadora de tarjetas S.A.
Sun Certified System Administrator - Solaris 10


"Aequam memento rebus in arduis servare mentem"

Re: [Fwd: Re: duda en samba]

[Fausto Disla]

Lo que pasa (piebso yo) es que la carpeta rhumanos tiene usuarios
diferentes a los de mtto y cuando vas a entrar a esa te pide otro usuario.
Con el usuario miguel deberia dejarte entrar.

Aunque en windows cuando abres una session tienes que loguearte de nuevo
para poder entrar con otro usuario.

Espero te sirva.

Gracias...


Fausto A. Disla

P. 809.785.5260

P. 809.722.4284

faus...@gmail.com

Enviado desde mi Android, #cojeleelpeso


On Oct 6, 2016 11:18 AM, "Javier Marcon" <javiermar...@gmail.com> wrote:

> El 06/10/16 a las 12:09, l...@ida.cu escribió:
> >  Mensaje original
> --------
> > Asunto: Re: duda en samba
> > De: "Matias Mucciolo" <mmucci...@suteba.org.ar>
> > Fecha:  Jue, 6 de Octubre de 2016, 11:04 am
> > Para:   l...@ida.cu
> > Cc: "Lista de Debian" <debian-user-spanish@lists.debian.org>
> > 
> --
> >
> >
> > Buenas
> >
> > sin saber como esta configurado es muy dificil.
> > Tampoco tenemos la bola de cristal..
> > pero puedo agregar que nunca vi que
> > solo una persona se conecte por share.
> Le estás diciendo que valide por usuario, y en la carpeta mtto no tenes
> listado ninguno de los usuarios de rhumanos.
>
> Saludos,
>
> Javier.
>
> --
> El matrimo es tan bueno que la gente se muere por casarse
> con mujeres como Nazarena Velez, Margerie Orbin,
> Jordania Linn Graham, Katherine Knight, Stacey Castor, etc.
>
>

Re: [Fwd: Re: duda en samba]

[Javier Marcon]

El 06/10/16 a las 12:09, l...@ida.cu escribió:
>  Mensaje original 
> Asunto: Re: duda en samba
> De: "Matias Mucciolo" <mmucci...@suteba.org.ar>
> Fecha:  Jue, 6 de Octubre de 2016, 11:04 am
> Para:   l...@ida.cu
> Cc: "Lista de Debian" <debian-user-spanish@lists.debian.org>
> --
>
>
> Buenas
>
> sin saber como esta configurado es muy dificil.
> Tampoco tenemos la bola de cristal..
> pero puedo agregar que nunca vi que
> solo una persona se conecte por share.
Le estás diciendo que valide por usuario, y en la carpeta mtto no tenes
listado ninguno de los usuarios de rhumanos.

Saludos,

Javier.

-- 
El matrimo es tan bueno que la gente se muere por casarse
con mujeres como Nazarena Velez, Margerie Orbin, 
Jordania Linn Graham, Katherine Knight, Stacey Castor, etc.

Re: [Fwd: Re: duda en samba]

[Matias Mucciolo]

On Thursday 06 October 2016 11:09:28 l...@ida.cu wrote:
>  Mensaje original 
> Asunto: Re: duda en samba
> De: "Matias Mucciolo" <mmucci...@suteba.org.ar>
> Fecha:  Jue, 6 de Octubre de 2016, 11:04 am
> Para:   l...@ida.cu
> Cc: "Lista de Debian" <debian-user-spanish@lists.debian.org>
> --
> 
> 
> Buenas
> 
> sin saber como esta configurado es muy dificil.
> Tampoco tenemos la bola de cristal..
> pero puedo agregar que nunca vi que
> solo una persona se conecte por share.
> 
> 
> -- 
> Matias Mucciolo
> 
> Area de Infraestructura.
> Piedras 737 C.A.B.A
> SUTEBA
> 
> - Original Message -
> From: l...@ida.cu
> To: "Lista de Debian" <debian-user-spanish@lists.debian.org>
> Sent: Thursday, October 6, 2016 11:45:10 AM
> Subject: duda en samba
> 
> Una duda
> 
> En samba cuando desde un PC con Win7 por ej me logueo a una carpeta
> compartida "almacen" y entro sin problemas, ahora bien al ir para otra
> carpeta en el mismo servidor samba con nombre "mtto" tecleando también
> usuarios y contraseña correctamente no me deja.
> 
> Es como si solamente aceptara un usuario logueado en una carpeta compartida.
> 
> De hecho en tra PC con Win7 me logueo para eltrar a la carpeta "mmto" y
> entro perfectamente.
> 
> Necesito loguearme a varias carpetas compartidas al mismo tiempo en el samba.
> 
> Alguna idea ???
> 
> Agradezco toda ayuda
> 
> 
> si si aquí está, disculpa
> 
>  workgroup = WORKGROUP
> .
> .
>  security = user
> .
> .
> ### compartir ###
> 
> [mtto]
> comment = Carpeta del Dpto de Mantenimiento
> path = /home/bk/salva/mtto
> browseable = yes
> umask = 000
> writeable = yes
> readonly = no
> valid users = @miguel
> admin user = yo
> 
> [rhumanos]
> comment = Carpeta del Dpto Recursos Humanos
> path = /home/bk/salva/rhumanos
> browseable = yes
> umask = 000
> writeable = yes
> readonly = no
> valid users = @laura @ana @maritza
> admin user = yo
> 
> me dicen si es suficiente
> 

ahora que usuario usas para conectarte a mtto ?
uno que pertenece al grupo 'miguel' ?

tambien si podes probar con smbclient ejemplo:

smbclient //localhost/mtto -U USER 
te pide la clave y la ingresas
y si hay un error te lo va a especificar.

ejemplo NT_STATUS_LOGON_FAILURE etc.

[Fwd: Re: duda en samba]

[luis]

 Mensaje original 
Asunto: Re: duda en samba
De: "Matias Mucciolo" <mmucci...@suteba.org.ar>
Fecha:  Jue, 6 de Octubre de 2016, 11:04 am
Para:   l...@ida.cu
Cc: "Lista de Debian" <debian-user-spanish@lists.debian.org>
--


Buenas

sin saber como esta configurado es muy dificil.
Tampoco tenemos la bola de cristal..
pero puedo agregar que nunca vi que
solo una persona se conecte por share.


-- 
Matias Mucciolo

Area de Infraestructura.
Piedras 737 C.A.B.A
SUTEBA

- Original Message -
From: l...@ida.cu
To: "Lista de Debian" <debian-user-spanish@lists.debian.org>
Sent: Thursday, October 6, 2016 11:45:10 AM
Subject: duda en samba

Una duda

En samba cuando desde un PC con Win7 por ej me logueo a una carpeta
compartida "almacen" y entro sin problemas, ahora bien al ir para otra
carpeta en el mismo servidor samba con nombre "mtto" tecleando también
usuarios y contraseña correctamente no me deja.

Es como si solamente aceptara un usuario logueado en una carpeta compartida.

De hecho en tra PC con Win7 me logueo para eltrar a la carpeta "mmto" y
entro perfectamente.

Necesito loguearme a varias carpetas compartidas al mismo tiempo en el samba.

Alguna idea ???

Agradezco toda ayuda


si si aquí está, disculpa

 workgroup = WORKGROUP
.
.
 security = user
.
.
### compartir ###

[mtto]
comment = Carpeta del Dpto de Mantenimiento
path = /home/bk/salva/mtto
browseable = yes
umask = 000
writeable = yes
readonly = no
valid users = @miguel
admin user = yo

[rhumanos]
comment = Carpeta del Dpto Recursos Humanos
path = /home/bk/salva/rhumanos
browseable = yes
umask = 000
writeable = yes
readonly = no
valid users = @laura @ana @maritza
admin user = yo

me dicen si es suficiente

Re: duda en samba

[Matias Mucciolo]

Buenas

sin saber como esta configurado es muy dificil.
Tampoco tenemos la bola de cristal..
pero puedo agregar que nunca vi que 
solo una persona se conecte por share.


-- 
Matias Mucciolo 

Area de Infraestructura. 
Piedras 737 C.A.B.A 
SUTEBA

- Original Message -
From: l...@ida.cu
To: "Lista de Debian" 
Sent: Thursday, October 6, 2016 11:45:10 AM
Subject: duda en samba 

Una duda

En samba cuando desde un PC con Win7 por ej me logueo a una carpeta
compartida "almacen" y entro sin problemas, ahora bien al ir para otra
carpeta en el mismo servidor samba con nombre "mtto" tecleando también
usuarios y contraseña correctamente no me deja.

Es como si solamente aceptara un usuario logueado en una carpeta compartida.

De hecho en tra PC con Win7 me logueo para eltrar a la carpeta "mmto" y
entro perfectamente.

Necesito loguearme a varias carpetas compartidas al mismo tiempo en el samba.

Alguna idea ???

Agradezco toda ayuda

Re: Duda sobre servidor

[Gonzalo Rivero]

El jue, 15-09-2016 a las 13:08 +0200, David Rotger escribió:
> Hola,
> mi empresa quiere cambiar el servidor, y los programadores que llevan
> el programa de gestion les ha recomendado este:
> Servidor HP ProLiant ML350 G9 - 1 x Intel Xeon E5-2620 v3 Hexa-core
> (6 Core) 2,40 GHz - 5U - Torre - 2 Soporte del Procesador - 16 GB
> Estándar DDR4 SDRAM Max RAM - 600 GB (2 x 300 GB) - 12Gb/s SAS
> Compatibilidad con RAID Controlador - Gigabit Ethernet - 2 x 500 W -
> Matrox G200 Tarjeta gráfica - Grabadora DVD
> Lo he estado mirando, y aparte de la poca capacidad de los discos, no
> veo que tenga mucho sentido tener discos sas a 12gb/s quando la
> interfaz de red solo va a 1gb/s. Me equivoco?
podrías querer exportar disco o volúmenes por fiber channel (yo tengo
el switch y las placas de fibra de hasta 8gps y las ethernet siguen
siendo de 1gb)

> Estoy pensando en montar mi propio servidor por piezas. Es una
> locura? Vale la pena?
> Una placa base con socket 2011-3
> Processador xeon
> Memoria ECC ddr4 32gb
> Dos discos duros sas ( mirror 2tb )
> Interfaz de red sfp 10gb
> Aun no se que processador exactamente ni que placa base.
> Espero vuestra opinion.
> Gracias.

Re: Duda sobre servidor

[itzcoalt Alvarez]

Se puede implementar HA,  todo depende de que utilicen.

Saludos.

El 15/09/16 a las 12:25, Ernesto Escobedo escribió:
>
> Respuesta tienes el anco de banda para hacerlo y redundancia para que
> en caso que se caiga el enlace sigas operando
>
>
> El 15/09/2016 12:04, "itzcoalt Alvarez"  > escribió:
>
> Hola que tal.
>
> Coincido con lo que comentan, e incluso le pongo un pongo un poco
> mas de pimienta, es necesario comprar un nuevo server?, es mes
> mejor mandar el servicio a la nube.
>
> Considerando el tiempo de vida del servidor, y el hecho que
> seguramente estará sobrado para las app que deseas implementar.
>
> Saludos.
>
>
> El 15/09/16 a las 07:42, David Rotger escribió:
>>
>> El 15 sept. 2016 14:27, "Javier Marcon" > > escribió:
>> >
>> > El 15/09/16 a las 08:08, David Rotger escribió:
>> > >
>> > > Hola,
>> > >
>> > > mi empresa quiere cambiar el servidor, y los programadores
>> que llevan
>> > > el programa de gestion les ha recomendado este:
>> > >
>> > > Servidor HP ProLiant ML350 G9 - 1 x Intel Xeon E5-2620 v3
>> Hexa-core (6
>> > > Core) 2,40 GHz - 5U - Torre - 2 Soporte del Procesador - 16 GB
>> > > Estándar DDR4 SDRAM Max RAM - 600 GB (2 x 300 GB) - 12Gb/s SAS
>> > > Compatibilidad con RAID Controlador - Gigabit Ethernet - 2 x
>> 500 W -
>> > > Matrox G200 Tarjeta gráfica - Grabadora DVD
>> > >
>> > > Lo he estado mirando, y aparte de la poca capacidad de los
>> discos, no
>> > > veo que tenga mucho sentido tener discos sas a 12gb/s quando la
>> > > interfaz de red solo va a 1gb/s. Me equivoco?
>> > >
>> > > Estoy pensando en montar mi propio servidor por piezas. Es
>> una locura?
>> > > Vale la pena?
>> > >
>> > > Una placa base con socket 2011-3
>> > > Processador xeon
>> > > Memoria ECC ddr4 32gb
>> > > Dos discos duros sas ( mirror 2tb )
>> > > Interfaz de red sfp 10gb
>> > >
>> > > Aun no se que processador exactamente ni que placa base.
>> > >
>> > > Espero vuestra opinion.
>> > >
>> > > Gracias.
>> > >
>> > El tema es que los requerimientos del server dependen
>> totalmente de para
>> > que lo vas a usar (no solo las aplicacipones sinó también la
>> carga que
>> > tienen), y eso no lo aclaras en el mail, entonces lo que te
>> digamos es
>> > totalmente subjetivo. En general va bien uno armado como el que
>> queres
>> > armar, pero todo depende de para que lo vas a usar. Si el
>> server es para
>> > que una sola persona juegue al moon-buggy en consola, te sobra
>> maquina XD.
>> >
>> > Saludos,
>> >
>> > Javier.
>> >
>>
>> Jajaaja!!
>>
>> Basicamente va a tener un programa de gestion, y para almazenaje
>> de datos.
>>
>> Referente a lo que decia de los discos sas y la red 1gb... alguna
>> opinion al respeto?
>>
>> Porque he visto discos sas a 6gb y 7400rpm igual que los sata...
>> entonces qual es la diferencia??
>>
>

Re: Duda sobre servidor

[Ernesto Escobedo]

Respuesta tienes el anco de banda para hacerlo y redundancia para que en
caso que se caiga el enlace sigas operando

El 15/09/2016 12:04, "itzcoalt Alvarez"  escribió:

> Hola que tal.
>
> Coincido con lo que comentan, e incluso le pongo un pongo un poco mas de
> pimienta, es necesario comprar un nuevo server?, es mes mejor mandar el
> servicio a la nube.
>
> Considerando el tiempo de vida del servidor, y el hecho que seguramente
> estará sobrado para las app que deseas implementar.
>
> Saludos.
>
>
> El 15/09/16 a las 07:42, David Rotger escribió:
>
> El 15 sept. 2016 14:27, "Javier Marcon"  escribió:
> >
> > El 15/09/16 a las 08:08, David Rotger escribió:
> > >
> > > Hola,
> > >
> > > mi empresa quiere cambiar el servidor, y los programadores que llevan
> > > el programa de gestion les ha recomendado este:
> > >
> > > Servidor HP ProLiant ML350 G9 - 1 x Intel Xeon E5-2620 v3 Hexa-core (6
> > > Core) 2,40 GHz - 5U - Torre - 2 Soporte del Procesador - 16 GB
> > > Estándar DDR4 SDRAM Max RAM - 600 GB (2 x 300 GB) - 12Gb/s SAS
> > > Compatibilidad con RAID Controlador - Gigabit Ethernet - 2 x 500 W -
> > > Matrox G200 Tarjeta gráfica - Grabadora DVD
> > >
> > > Lo he estado mirando, y aparte de la poca capacidad de los discos, no
> > > veo que tenga mucho sentido tener discos sas a 12gb/s quando la
> > > interfaz de red solo va a 1gb/s. Me equivoco?
> > >
> > > Estoy pensando en montar mi propio servidor por piezas. Es una locura?
> > > Vale la pena?
> > >
> > > Una placa base con socket 2011-3
> > > Processador xeon
> > > Memoria ECC ddr4 32gb
> > > Dos discos duros sas ( mirror 2tb )
> > > Interfaz de red sfp 10gb
> > >
> > > Aun no se que processador exactamente ni que placa base.
> > >
> > > Espero vuestra opinion.
> > >
> > > Gracias.
> > >
> > El tema es que los requerimientos del server dependen totalmente de para
> > que lo vas a usar (no solo las aplicacipones sinó también la carga que
> > tienen), y eso no lo aclaras en el mail, entonces lo que te digamos es
> > totalmente subjetivo. En general va bien uno armado como el que queres
> > armar, pero todo depende de para que lo vas a usar. Si el server es para
> > que una sola persona juegue al moon-buggy en consola, te sobra maquina
> XD.
> >
> > Saludos,
> >
> > Javier.
> >
>
> Jajaaja!!
>
> Basicamente va a tener un programa de gestion, y para almazenaje de datos.
>
> Referente a lo que decia de los discos sas y la red 1gb... alguna opinion
> al respeto?
>
> Porque he visto discos sas a 6gb y 7400rpm igual que los sata... entonces
> qual es la diferencia??
>
>
>

Re: Duda sobre servidor

[itzcoalt Alvarez]

Hola que tal.

Coincido con lo que comentan, e incluso le pongo un pongo un poco mas de
pimienta, es necesario comprar un nuevo server?, es mes mejor mandar el
servicio a la nube.

Considerando el tiempo de vida del servidor, y el hecho que seguramente
estará sobrado para las app que deseas implementar.

Saludos.


El 15/09/16 a las 07:42, David Rotger escribió:
>
> El 15 sept. 2016 14:27, "Javier Marcon"  > escribió:
> >
> > El 15/09/16 a las 08:08, David Rotger escribió:
> > >
> > > Hola,
> > >
> > > mi empresa quiere cambiar el servidor, y los programadores que llevan
> > > el programa de gestion les ha recomendado este:
> > >
> > > Servidor HP ProLiant ML350 G9 - 1 x Intel Xeon E5-2620 v3 Hexa-core (6
> > > Core) 2,40 GHz - 5U - Torre - 2 Soporte del Procesador - 16 GB
> > > Estándar DDR4 SDRAM Max RAM - 600 GB (2 x 300 GB) - 12Gb/s SAS
> > > Compatibilidad con RAID Controlador - Gigabit Ethernet - 2 x 500 W -
> > > Matrox G200 Tarjeta gráfica - Grabadora DVD
> > >
> > > Lo he estado mirando, y aparte de la poca capacidad de los discos, no
> > > veo que tenga mucho sentido tener discos sas a 12gb/s quando la
> > > interfaz de red solo va a 1gb/s. Me equivoco?
> > >
> > > Estoy pensando en montar mi propio servidor por piezas. Es una locura?
> > > Vale la pena?
> > >
> > > Una placa base con socket 2011-3
> > > Processador xeon
> > > Memoria ECC ddr4 32gb
> > > Dos discos duros sas ( mirror 2tb )
> > > Interfaz de red sfp 10gb
> > >
> > > Aun no se que processador exactamente ni que placa base.
> > >
> > > Espero vuestra opinion.
> > >
> > > Gracias.
> > >
> > El tema es que los requerimientos del server dependen totalmente de para
> > que lo vas a usar (no solo las aplicacipones sinó también la carga que
> > tienen), y eso no lo aclaras en el mail, entonces lo que te digamos es
> > totalmente subjetivo. En general va bien uno armado como el que queres
> > armar, pero todo depende de para que lo vas a usar. Si el server es para
> > que una sola persona juegue al moon-buggy en consola, te sobra
> maquina XD.
> >
> > Saludos,
> >
> > Javier.
> >
>
> Jajaaja!!
>
> Basicamente va a tener un programa de gestion, y para almazenaje de datos.
>
> Referente a lo que decia de los discos sas y la red 1gb... alguna
> opinion al respeto?
>
> Porque he visto discos sas a 6gb y 7400rpm igual que los sata...
> entonces qual es la diferencia??
>

Re: Duda sobre servidor

[Santiago Vila]

On Thu, Sep 15, 2016 at 01:08:22PM +0200, David Rotger wrote:

> no veo que tenga mucho sentido tener discos sas a 12gb/s quando la
> interfaz de red solo va a 1gb/s. Me equivoco?

Yo creo que sí.

Ese razonamiento sería válido si cada vez que usas la red es para
extraer datos en bruto almacenados en disco.

Pero eso no sucede siempre, también puedes tener algún tipo de base de
datos sobre la que haces consultas. Entonces la velocidad del disco sí
te debería importar.

Re: Duda sobre servidor

[David Rotger]

El 15 sept. 2016 14:27, "Javier Marcon"  escribió:
>
> El 15/09/16 a las 08:08, David Rotger escribió:
> >
> > Hola,
> >
> > mi empresa quiere cambiar el servidor, y los programadores que llevan
> > el programa de gestion les ha recomendado este:
> >
> > Servidor HP ProLiant ML350 G9 - 1 x Intel Xeon E5-2620 v3 Hexa-core (6
> > Core) 2,40 GHz - 5U - Torre - 2 Soporte del Procesador - 16 GB
> > Estándar DDR4 SDRAM Max RAM - 600 GB (2 x 300 GB) - 12Gb/s SAS
> > Compatibilidad con RAID Controlador - Gigabit Ethernet - 2 x 500 W -
> > Matrox G200 Tarjeta gráfica - Grabadora DVD
> >
> > Lo he estado mirando, y aparte de la poca capacidad de los discos, no
> > veo que tenga mucho sentido tener discos sas a 12gb/s quando la
> > interfaz de red solo va a 1gb/s. Me equivoco?
> >
> > Estoy pensando en montar mi propio servidor por piezas. Es una locura?
> > Vale la pena?
> >
> > Una placa base con socket 2011-3
> > Processador xeon
> > Memoria ECC ddr4 32gb
> > Dos discos duros sas ( mirror 2tb )
> > Interfaz de red sfp 10gb
> >
> > Aun no se que processador exactamente ni que placa base.
> >
> > Espero vuestra opinion.
> >
> > Gracias.
> >
> El tema es que los requerimientos del server dependen totalmente de para
> que lo vas a usar (no solo las aplicacipones sinó también la carga que
> tienen), y eso no lo aclaras en el mail, entonces lo que te digamos es
> totalmente subjetivo. En general va bien uno armado como el que queres
> armar, pero todo depende de para que lo vas a usar. Si el server es para
> que una sola persona juegue al moon-buggy en consola, te sobra maquina XD.
>
> Saludos,
>
> Javier.
>

Jajaaja!!

Basicamente va a tener un programa de gestion, y para almazenaje de datos.

Referente a lo que decia de los discos sas y la red 1gb... alguna opinion
al respeto?

Porque he visto discos sas a 6gb y 7400rpm igual que los sata... entonces
qual es la diferencia??

Re: Duda sobre servidor

[Javier Marcon]

El 15/09/16 a las 08:08, David Rotger escribió:
>
> Hola,
>
> mi empresa quiere cambiar el servidor, y los programadores que llevan
> el programa de gestion les ha recomendado este:
>
> Servidor HP ProLiant ML350 G9 - 1 x Intel Xeon E5-2620 v3 Hexa-core (6
> Core) 2,40 GHz - 5U - Torre - 2 Soporte del Procesador - 16 GB
> Estándar DDR4 SDRAM Max RAM - 600 GB (2 x 300 GB) - 12Gb/s SAS
> Compatibilidad con RAID Controlador - Gigabit Ethernet - 2 x 500 W -
> Matrox G200 Tarjeta gráfica - Grabadora DVD
>
> Lo he estado mirando, y aparte de la poca capacidad de los discos, no
> veo que tenga mucho sentido tener discos sas a 12gb/s quando la
> interfaz de red solo va a 1gb/s. Me equivoco?
>
> Estoy pensando en montar mi propio servidor por piezas. Es una locura?
> Vale la pena?
>
> Una placa base con socket 2011-3
> Processador xeon
> Memoria ECC ddr4 32gb
> Dos discos duros sas ( mirror 2tb )
> Interfaz de red sfp 10gb
>
> Aun no se que processador exactamente ni que placa base.
>
> Espero vuestra opinion.
>
> Gracias.
>
El tema es que los requerimientos del server dependen totalmente de para
que lo vas a usar (no solo las aplicacipones sinó también la carga que
tienen), y eso no lo aclaras en el mail, entonces lo que te digamos es
totalmente subjetivo. En general va bien uno armado como el que queres
armar, pero todo depende de para que lo vas a usar. Si el server es para
que una sola persona juegue al moon-buggy en consola, te sobra maquina XD.

Saludos,

Javier.

Re: duda en squirrelmail

[luis]

 

El 2016-05-31 13:21, Camaleón escribió: 

> El Tue, 31 May 2016 13:08:30 -0400, luis escribió:
> 
>> Hola a todos
> 
> No hace falta que mandes dos correos con el mismo asunto a la lista.
> 
>> El el webmail en Squirr4el mail con postfix en la web creo carpetas 
>> perfectamente. Mi duda es, por ej los correos de linux de la lista, cómo 
>> hacer para que al entrar vayan directamente a la carpeta LINUX que he creado 
>> en el Squirrelmail??? Alguna idea ?? So se si es necesario agregar algún 
>> plugin
> 
> Pues ya te respondí a esto mismo en el anterior mensaje:
> 
> https://lists.debian.org/msgid-search/pan.2016.05.28.13.22...@gmail.com [1]
> 
> Saludos,

Hola, disculpa Camaleon y a la lista es que tuve problemas con el serv
de correo y me he quedado con la duda, es que instale un mta postfix con
squirrelmail para la parte web de hecho tengo otras dudaspero una muy
importante que sus usuarios puedan cambiar sus pasword vía webv por el
squirrel mail 

Los usuarios los tengo creados en el mismo Debian pero de manera que no
puedan loguearse solo pueden trabajar con el correo, no uso mysql, es mi
1ra vez y hasta ahora me va bien... jajajaja 

Trabaja rápido y muy ligero, ya me he quitado el zentyal de arriba,
pre3fiero programar todo, es mejor, bueno mi humilde opinión 

saludos a todos y gracias por las respuestas siempre de gran ayuda 
 

Links:
--
[1]
https://lists.debian.org/msgid-search/pan.2016.05.28.13.22...@gmail.com

Re: duda en squirrelmail

[Camaleón]

El Tue, 31 May 2016 13:08:30 -0400, luis escribió:

> Hola a todos 

No hace falta que mandes dos correos con el mismo asunto a la lista.
 
> El el webmail en Squirr4el mail con postfix en la web creo carpetas
> perfectamente. 
> 
> Mi duda es, por ej los correos de linux de la lista, cómo hacer para que
> al entrar vayan directamente a la carpeta LINUX que he creado en el
> Squirrelmail??? 
> 
> Alguna idea ?? 
> 
> So se si es necesario agregar algún plugin 

Pues ya te respondí a esto mismo en el anterior mensaje:

https://lists.debian.org/msgid-search/pan.2016.05.28.13.22...@gmail.com

Saludos,

-- 
Camaleón

Re: duda en squirrelmail

[Ariel Alvarez]

colega creas un filtro mediante squirrelmail y listo, por su puesto para 
esto debes activar si mal no recuerdo los plugins en squirrelmail.


El 31/05/2016 13:08, l...@ida.cu escribió:


Hola a todos

El el webmail en Squirr4el mail con postfix en la web creo carpetas 
perfectamente.


Mi duda es, por ej los correos de linux de la lista, cómo hacer para 
que al entrar vayan directamente a la carpeta LINUX que he creado en 
el Squirrelmail???


Alguna idea ??

So se si es necesario agregar algún plugin

Agradezco toda ayuda


- 
Consejo Nacional de Casas de Cultura http://www.casasdecultura.cult.cu



-
Consejo Nacional de Casas de Cultura
http://www.casasdecultura.cult.cu

Re: Duda con bacula en Debían Wheezy

[Maykel Franco]

El día 30 de julio de 2015, 15:46, Camaleón noela...@gmail.com escribió:
 El Thu, 30 Jul 2015 08:59:55 +0200, Maykel Franco escribió:

 (este hilo es viejuno :-?)

 El día 20 de marzo de 2015, 15:40, Camaleón noela...@gmail.com
 escribió:
 El Thu, 19 Mar 2015 21:31:04 +0100, Maykel Franco escribió:

 (...)

 Y aprovechando el tena de bacula... Cual creéis que es el mejor plan
 para realizar backups de contenido web alojado en /var/www ? Yo creo
 que un backup completo al mes, y los demás días combinar diferencial e
 incremental.

 Si no son muchos datos lo ideal son copias completas (te evitas de un
 montón de jaleo y disgustos posteriores al restaurar) pero un mes me
 parece mucho tiempo entre copia y copia.

 Bacula te anida los backups completos, con incrementales o
 diferenciales, él solito...
 Necesito hacer backups todos los días, todos los días se cambian cosas,
 pero hacerlo completos todos los días me parece excesivo, para eso están
 mínimo los diferenciales.

 La teoría es esa, pero en la práctica, cuando tienes que tirar de esos
 diferenciales te puedes volver loquito; avisado quedas :-)


 Por cierto, lo que no entiendo es por qué bacula combina backup completo
 (esto es lógico), con incrementales y diferenciales... Lo suyo es
 combinarlo bien con incrementales o bien con diferenciales no??

 Lo suyo es adaptarlo a tus necesidades. Ten en cuenta que dependiendo de
 la estrategia de copia que elijas (tiempo entre copias) un volcado de
 datos diferencial puede ser muy pesado.

ok


 Ejemplo:

 Schedule {
 Name = ScheduleTest
 Run = Full 1st sun at 23:05 Run = Differential 2nd-5th sun at
 23:05 Run = Incremental mon-sat at 23:05
 }

 Para una web, creo que con hacer un backup completo un Domingo, y los
 demás días de la semana incrementales o diferenciales, uno de los dos,
 sería suficiente.

 Dependerá de la cantidad, tamaño y del tipo de datos. Con poco contenido
 y además estático (imágenes, html...) puede hacer volcados completos
 diarios.

Tenemos documentRoot y sistema compartido de NFS necesario de más de 4
millones de ficheros por tema de cache... Si tengo que hacer un backup
completo todos los días no acabo ni 2 backup completos en toda la
semana.


 Saludos,

Gracias como siempre.


 --
 Camaleón


 --
 To UNSUBSCRIBE, email to debian-user-spanish-requ...@lists.debian.org
 with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
 Archive: https://lists.debian.org/pan.2015.07.30.13.46...@gmail.com



--
To UNSUBSCRIBE, email to debian-user-spanish-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: 
https://lists.debian.org/caj2aoa-qc-6ftdli-ocb-dn7ivdzepwx71zb27hgr8p6hxr...@mail.gmail.com

Re: Duda con bacula en Debían Wheezy

[Camaleón]

El Thu, 30 Jul 2015 08:59:55 +0200, Maykel Franco escribió:

(este hilo es viejuno :-?)

 El día 20 de marzo de 2015, 15:40, Camaleón noela...@gmail.com
 escribió:
 El Thu, 19 Mar 2015 21:31:04 +0100, Maykel Franco escribió:

(...)

 Y aprovechando el tena de bacula... Cual creéis que es el mejor plan
 para realizar backups de contenido web alojado en /var/www ? Yo creo
 que un backup completo al mes, y los demás días combinar diferencial e
 incremental.

 Si no son muchos datos lo ideal son copias completas (te evitas de un
 montón de jaleo y disgustos posteriores al restaurar) pero un mes me
 parece mucho tiempo entre copia y copia.
 
 Bacula te anida los backups completos, con incrementales o
 diferenciales, él solito...
 Necesito hacer backups todos los días, todos los días se cambian cosas,
 pero hacerlo completos todos los días me parece excesivo, para eso están
 mínimo los diferenciales.

La teoría es esa, pero en la práctica, cuando tienes que tirar de esos 
diferenciales te puedes volver loquito; avisado quedas :-)

 Por cierto, lo que no entiendo es por qué bacula combina backup completo
 (esto es lógico), con incrementales y diferenciales... Lo suyo es
 combinarlo bien con incrementales o bien con diferenciales no??

Lo suyo es adaptarlo a tus necesidades. Ten en cuenta que dependiendo de 
la estrategia de copia que elijas (tiempo entre copias) un volcado de 
datos diferencial puede ser muy pesado.
 
 Ejemplo:
 
 Schedule {
 Name = ScheduleTest
 Run = Full 1st sun at 23:05 Run = Differential 2nd-5th sun at
 23:05 Run = Incremental mon-sat at 23:05
 }
 
 Para una web, creo que con hacer un backup completo un Domingo, y los
 demás días de la semana incrementales o diferenciales, uno de los dos,
 sería suficiente.

Dependerá de la cantidad, tamaño y del tipo de datos. Con poco contenido 
y además estático (imágenes, html...) puede hacer volcados completos 
diarios.

Saludos,

-- 
Camaleón


-- 
To UNSUBSCRIBE, email to debian-user-spanish-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: https://lists.debian.org/pan.2015.07.30.13.46...@gmail.com

Re: Duda con bacula en Debían Wheezy

[Maykel Franco]

El día 20 de marzo de 2015, 15:40, Camaleón noela...@gmail.com escribió:
 El Thu, 19 Mar 2015 21:31:04 +0100, Maykel Franco escribió:

 (ese html...)

 Buenas, tengo una pequeña duda con bacula. Después de configurarlo
 correctamente, mi duda es si al realizar un backup completo, por ejemplo
 un domingo, configurar para que de lunes-sabado lo haga incremental, y
 llegue el domingo y vuelva hacer el backuo completo... Te borra el
 anterior báculo completo? Y los incrementales antiguos?
 Se puede configurar esto?

 Si no se puede configurar ya puedes tirarlo a la basura :-)

jeje.


 Entiendo que sí, debe de haber alguna variable que te permita definir el
 tiempo de retención para cada conjunto de copias o pool o como lo
 llamen. Una búsqueda rápida en Google me devuelve AutoPrune y
 VolumeRetention por mencionar algunas de las opciones disponibles, en
 el manual tendrás todas.

 Y aprovechando el tena de bacula... Cual creéis que es el mejor plan
 para realizar backups de contenido web alojado en /var/www ? Yo creo que
 un backup completo al mes, y los demás días combinar diferencial e
 incremental.

 Si no son muchos datos lo ideal son copias completas (te evitas de un
 montón de jaleo y disgustos posteriores al restaurar) pero un mes me
 parece mucho tiempo entre copia y copia.

Bacula te anida los backups completos, con incrementales o
diferenciales, él solito...
Necesito hacer backups todos los días, todos los días se cambian
cosas, pero hacerlo completos todos los días me parece excesivo, para
eso están mínimo los diferenciales.

Por cierto, lo que no entiendo es por qué bacula combina backup
completo (esto es lógico), con incrementales y diferenciales... Lo
suyo es combinarlo bien con incrementales o bien con diferenciales
no??

Ejemplo:

Schedule {
Name = ScheduleTest
Run = Full 1st sun at 23:05
Run = Differential 2nd-5th sun at 23:05
Run = Incremental mon-sat at 23:05
}

Para una web, creo que con hacer un backup completo un Domingo, y los
demás días de la semana incrementales o diferenciales, uno de los dos,
sería suficiente.



 Saludos,

 --
 Camaleón


 --
 To UNSUBSCRIBE, email to debian-user-spanish-requ...@lists.debian.org
 with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
 Archive: https://lists.debian.org/pan.2015.03.20.14.40...@gmail.com



--
To UNSUBSCRIBE, email to debian-user-spanish-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: 
https://lists.debian.org/CAJ2aOA-6D_j8EoR+YdWPQtfXmZ=lmjhznykzsiqbphr8dsl...@mail.gmail.com

Re: Duda sobre el comportamiento de cat

[Camaleón]

El Mon, 13 Jul 2015 14:36:05 -0500, Carlos Zuniga escribió:

 2015-07-12 11:48 GMT-05:00 Camaleón noela...@gmail.com:

(...)

 find logs -maxdepth 1 -type f -name example.com.* -ctime -1 exec cat
 logs/example.com_$(date '+%Y%m')_access_log.txt {} \; exec mv {}
 logs/archive \;

(...)

 Acabo de probar y me funciona como se espera, ojo que cambié la línea
 por esto:
 
 find . -maxdepth 1 -type f -name 'example.com.*' -ctime -1 -exec
 cat {}  logs/log_$(date '+%Y%m').txt \; -exec mv {} arch/ \;
 
 Notesé que añadí {} antes de la redirección y lo eliminé del final.
 Inicialmente no me dí cuenta de este {} extra y se repitieron las
 entradas en el log mensual (parece que `cat foo  bar foo` añade el
 contenido de foo en bar 2 veces). Tal ves es ese el problema? Puedes
 pegar el comando exacto que utilizas?

El comando exacto lo puse en el primer mensaje, lo he dejado transcrito 
más arriba. 

El problema no es la posición del cierre de la instrucción -exec {} 
sino el orden que devuelve el comando find con el resultado de los 
archivos que es indeterminado (vamos, que no sé qué lógica sigue) y yo 
necesitaba que fuera alfabético. Con un sort se soluciona, pero se 
pierde la gracia del -exec (hay que usar alguna estructura de bucle 
como decía Manolo) y con un simple cat se obtienen los archivos en el 
orden correcto.

Saludos,

-- 
Camaleón


-- 
To UNSUBSCRIBE, email to debian-user-spanish-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: https://lists.debian.org/pan.2015.07.14.13.18...@gmail.com

Re: (duda resuelta) Re: Duda sobre el comportamiento de cat

[Manolo Díaz]

El lunes, 13 jul 2015, a las 16:09 UTC+2 horas,
Camaleón escribió:

He estado haciendo pruebas para dar con una instrucción que me permita usar 
el combinado find + sort + cat + mv pero no he dado con la tecla (se admiten 
sugerencias ;-)) así que me quedo con el simple cat + mv y a correr.

Lo primero que se me viene a la cabeza es un bucle

for fichero in $(find [argumentos] | sort)
do
cat $fichero  fichero_log_mesual
mv $fichero [destino]
done

Saludos.
-- 
Manolo Díaz


--
To UNSUBSCRIBE, email to debian-user-spanish-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: https://lists.debian.org/20150713165216.470e5...@gmail.com

(duda resuelta) Re: Duda sobre el comportamiento de cat

[Camaleón]

El Sun, 12 Jul 2015 23:10:23 +0200, Javier Barroso escribió:

 2015-07-12 22:27 GMT+02:00 Camaleón noela...@gmail.com:
 El Sun, 12 Jul 2015 20:26:07 +0200, Manolo Díaz escribió:

(...)

 Yo no culparía a cat. find no devuelve los ficheros en orden
 alfabético, si hay varios ficheros creados hace menos de un día puede
 ocurrir que termine volcando uno más reciente antes que otro más
 antiguo.

 Sí, eso había pensado también pero en el directorio /logs no hay
 ningún archivo que pueda encontrar el find, es decir, ahora, a las
 22:26 (y todos los días cuando se ejecuta la tarea) sólo está:

 /logs/example.com_201507_access_log.txt

(...)

 Si es sólo un día, podrías usar el siguiente snip de base:
 mes=$(date +'%Y%m' -d '-1 day');
 dia=$(date +'%Y%m%d' -d '-1 day') ;
 cat example.com.${dia}  example.com_${mes}_access_log.txt
 
 Con un bucle ya tendrías para todos los dominios

Aunque hoy el script se ha ejecutado correctamente y no ha alterado el 
orden del contenido del archivo mensual (los datos del registro del día 
12/07/2015 los ha añadido al final) he decidido dejarlo como dices, es 
decir, he prescindido del find y he optado por cat porque me parece 
que al querer afinar la selección del archivo (cuando realmente el 
script sólo va a trabajar con uno y resulta sencillo seleccionarlo por 
su nombre) me complica la vida más que me la soluciona.

Al hacer las pruebas directamente desde una sesión ssh en el servidor, 
me he dado cuenta de que el comando find devuelve los resultados como 
le da la real gana (como decía Manolo), es decir:

find logs/archive -maxdepth 1 -type f -name example.com.*

logs/archive/example.com.20150711
logs/archive/example.com.20150708
logs/archive/example.com.20150707
logs/archive/example.com.20150710
logs/archive/example.com.20150709

La única explicación lógica que le veo al hecho de que el cat  haya 
agregado el contenido del archivo 20150710 antes del 20150709 es que al 
estar haciendo pruebas se haya podido ejecutar la tarea del cron (bien 
automáticamente o bien haciéndolo yo manualmente al estar probando los 
scripts) estando esos dos archivos en el mismo directorio, es decir:

logs/example.com.20150710
logs/example.com.20150709

Y al usar el modificador -ctime -1 en find se hayan seleccionado esos 
dos archivos (en este caso -mtime -1 hubiera sido lo correcto).

Hoy, como sólo había un único archivo en el directorio de logs no ha 
habido problemas pero si quiero usar find con ciertas garantías tendría 
que asegurarme de dos cosas:

1/ Que devuelva los archivos ordenados por nombre (?)
2/ Que use la opción -mtime

He estado haciendo pruebas para dar con una instrucción que me permita usar 
el combinado find + sort + cat + mv pero no he dado con la tecla (se admiten 
sugerencias ;-)) así que me quedo con el simple cat + mv y a correr.

Saludos y gracias a los dos por las ideas,

-- 
Camaleón


-- 
To UNSUBSCRIBE, email to debian-user-spanish-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: https://lists.debian.org/pan.2015.07.13.14.09...@gmail.com

Re: Duda sobre el comportamiento de cat

[Carlos Zuniga]

2015-07-12 11:48 GMT-05:00 Camaleón noela...@gmail.com:
 Hola,

 Estoy afinando un script para ejecutar a través de cron para que lleve a
 cabo dos acciones muy sencillas:

 1/ Que busque un determinado archivo de texto (archivo de registro diario
 de apache) y vuelque su contenido en un nuevo archivo que contenga el
 acumulado mensual.

 2/ Que mueva el archivo de registro diario a un directorio.

 Se trata de esta línea (no es copia/pega, puede haber algún gazapín):

 ***
 find logs -maxdepth 1 -type f -name example.com.* -ctime -1 exec cat  
 logs/example.com_$(date '+%Y%m')_access_log.txt {} \; exec mv {} 
 logs/archive \;
 ***

 La instrucción se ejecuta sin problemas salvo por el cat, que me genera
 un archivo de registro con los días alterados, es decir, en lugar de ir
 añadiendo el contenido del archivo al final del mensual:

 /logs/example.com_201507_access_log.txt

 [2015-07-01] ...
 [2015-07-01] ...
 [2015-07-02] ...
 [2015-07-02] ...
 [2015-07-03] ...
 [2015-07-03] ...

 Lo hace a lo loco:

 [2015-07-02] ...
 [2015-07-02] ...
 [2015-07-01] ...
 [2015-07-01] ...
 [2015-07-03] ...
 [2015-07-03] ...

 ¿Qué puede provocar este comportamiento anómalo del redirector ? Se
 supone que el contenido del archivo se debe añadir al final del actual
 pero no parece que lo haga :-?


Acabo de probar y me funciona como se espera, ojo que cambié la línea por esto:

find . -maxdepth 1 -type f -name 'example.com.*' -ctime -1 -exec
cat {}  logs/log_$(date '+%Y%m').txt \; -exec mv {} arch/ \;

Notesé que añadí {} antes de la redirección y lo eliminé del final.
Inicialmente no me dí cuenta de este {} extra y se repitieron las
entradas en el log mensual (parece que `cat foo  bar foo` añade el
contenido de foo en bar 2 veces). Tal ves es ese el problema? Puedes
pegar el comando exacto que utilizas?


--
To UNSUBSCRIBE, email to debian-user-spanish-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: 
https://lists.debian.org/caabycjmvqupfzoch2p6v1no4txie6ompb6g-muvwdg+l_hf...@mail.gmail.com

Re: (duda resuelta) Re: Duda sobre el comportamiento de cat

[Javier Barroso]

2015-07-13 16:09 GMT+02:00 Camaleón noela...@gmail.com:
 El Sun, 12 Jul 2015 23:10:23 +0200, Javier Barroso escribió:

 2015-07-12 22:27 GMT+02:00 Camaleón noela...@gmail.com:
 El Sun, 12 Jul 2015 20:26:07 +0200, Manolo Díaz escribió:

 (...)

 Yo no culparía a cat. find no devuelve los ficheros en orden
 alfabético, si hay varios ficheros creados hace menos de un día puede
 ocurrir que termine volcando uno más reciente antes que otro más
 antiguo.

 Sí, eso había pensado también pero en el directorio /logs no hay
 ningún archivo que pueda encontrar el find, es decir, ahora, a las
 22:26 (y todos los días cuando se ejecuta la tarea) sólo está:

 /logs/example.com_201507_access_log.txt

 (...)

 Si es sólo un día, podrías usar el siguiente snip de base:
 mes=$(date +'%Y%m' -d '-1 day');
 dia=$(date +'%Y%m%d' -d '-1 day') ;
 cat example.com.${dia}  example.com_${mes}_access_log.txt

 Con un bucle ya tendrías para todos los dominios

 Aunque hoy el script se ha ejecutado correctamente y no ha alterado el
 orden del contenido del archivo mensual (los datos del registro del día
 12/07/2015 los ha añadido al final) he decidido dejarlo como dices, es
 decir, he prescindido del find y he optado por cat porque me parece
 que al querer afinar la selección del archivo (cuando realmente el
 script sólo va a trabajar con uno y resulta sencillo seleccionarlo por
 su nombre) me complica la vida más que me la soluciona.

 Al hacer las pruebas directamente desde una sesión ssh en el servidor,
 me he dado cuenta de que el comando find devuelve los resultados como
 le da la real gana (como decía Manolo), es decir:

 find logs/archive -maxdepth 1 -type f -name example.com.*

 logs/archive/example.com.20150711
 logs/archive/example.com.20150708
 logs/archive/example.com.20150707
 logs/archive/example.com.20150710
 logs/archive/example.com.20150709

 La única explicación lógica que le veo al hecho de que el cat  haya
 agregado el contenido del archivo 20150710 antes del 20150709 es que al
 estar haciendo pruebas se haya podido ejecutar la tarea del cron (bien
 automáticamente o bien haciéndolo yo manualmente al estar probando los
 scripts) estando esos dos archivos en el mismo directorio, es decir:

 logs/example.com.20150710
 logs/example.com.20150709

 Y al usar el modificador -ctime -1 en find se hayan seleccionado esos
 dos archivos (en este caso -mtime -1 hubiera sido lo correcto).

 Hoy, como sólo había un único archivo en el directorio de logs no ha
 habido problemas pero si quiero usar find con ciertas garantías tendría
 que asegurarme de dos cosas:

 1/ Que devuelva los archivos ordenados por nombre (?)
 2/ Que use la opción -mtime

 He estado haciendo pruebas para dar con una instrucción que me permita usar
 el combinado find + sort + cat + mv pero no he dado con la tecla (se admiten
 sugerencias ;-)) así que me quedo con el simple cat + mv y a correr.

 Saludos y gracias a los dos por las ideas,

Si quieres ahorrar espacio en disco, el cat también va con los ficheros .gz:

Una vez que tengas el fichero del mes comprimido con gzip
example.com_${mes}_access_log, y suponiendo que no te interesa
comprimir el fichero diario:

cat example.com_${dia} | gzip  example.com_${mes}_access_log.gz

O si es un linux moderno, en vez gzip con xz que comprime más los
ficheros de texto, creo ...

Saludos


--
To UNSUBSCRIBE, email to debian-user-spanish-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: 
https://lists.debian.org/CAL5yMZTtRLiRyA7iX3zenELDG4=NE_LGDEv_Yx0ig=ct2lx...@mail.gmail.com

Re: Duda sobre el comportamiento de cat

[Javier Barroso]

2015-07-12 18:56 GMT+02:00 Javier Barroso javibarr...@gmail.com:
 Hola,

 2015-07-12 18:48 GMT+02:00 Camaleón noela...@gmail.com:
 Hola,

 Estoy afinando un script para ejecutar a través de cron para que lleve a
 cabo dos acciones muy sencillas:

 1/ Que busque un determinado archivo de texto (archivo de registro diario
 de apache) y vuelque su contenido en un nuevo archivo que contenga el
 acumulado mensual.

 2/ Que mueva el archivo de registro diario a un directorio.

 Se trata de esta línea (no es copia/pega, puede haber algún gazapín):

 ***
 find logs -maxdepth 1 -type f -name example.com.* -ctime -1 exec cat  
 logs/example.com_$(date '+%Y%m')_access_log.txt {} \; exec mv {} 
 logs/archive \;
 ***

 Seguramente el  no te lo esté aplicando como tú quieres al cat.
La única forma que conozco de usar la redirección dentro del -exec del
find es -exec sh -c xxx  yyy \;.  ¿Conocéis otra? El  de tu
ejemplo se está aplicando al find (que en este caso coincide con la
salida estándard del cat), que como dice Manolo no busca en orden
alfabético

Saludos


--
To UNSUBSCRIBE, email to debian-user-spanish-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: 
https://lists.debian.org/cal5ymzsnqupdqnfmxzx63fzee6vnsgeqhogmoppsw6gdmqk...@mail.gmail.com

Re: Duda sobre el comportamiento de cat

[Camaleón]

El Sun, 12 Jul 2015 18:56:39 +0200, Javier Barroso escribió:

Hola Javier, gracias por contestar.

 2015-07-12 18:48 GMT+02:00 Camaleón noela...@gmail.com:

(...)

 Se trata de esta línea (no es copia/pega, puede haber algún gazapín):

 ***
 find logs -maxdepth 1 -type f -name example.com.* -ctime -1 exec cat  
 logs/example.com_$(date '+%Y%m')_access_log.txt {} \; exec mv {} 
 logs/archive \;
 ***
 
 Seguramente el  no te lo esté aplicando como tú quieres al cat. Yo
 iría directamente a lo más seguro:
 
 Crea un fichero de script que reciba el nombre del fichero como
 parámetro y haga con el fichero lo que quieras, y ejecuta el script
 con -exec script {} \;

Bien, lo voy a probar con los archivos que están ya acumulados dentro
del directorio /logs/archive a ver si saco algo en claro y mientras
monitorizo la tarea de cron a ver qué hace mañana. 

 De todas formas no entiendo muy bien que quieres conseguir y que no se
 pueda hacer con el logrotate o las directivas de apache de logs.

En este caso se trata de un servidor que no gestiono yo por lo que tengo 
poco margen de movimiento. Apache genera un archivo de registro diario 
(esto no lo puedo cambiar) que se crea a las 00:00 horas con el formato
example.com.mmdd. El script que he creado se ejecuta a las 08:00
horas por lo que realmente sólo hay un archivo con el que trabajar que es
el que quiero que vaya generando el example.com_mm_access_log.txt 
mensual volcando el contenido del archivo diario y moviendo éste (el 
archivo diario) al directorio /logs/archive, más que nada para que no 
se vaya llenando el directorio /logs de archivos pequeñitos (vamos, 
se trata de un script de limpieza).

Lo raro es eso, que lo hace todo bien menos el cat  , no sé cómo ha 
podido añadir los datos del día 3 antes de los día 2.

Saludos,

-- 
Camaleón


-- 
To UNSUBSCRIBE, email to debian-user-spanish-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: https://lists.debian.org/pan.2015.07.12.20.13...@gmail.com

Re: Duda sobre el comportamiento de cat

[Camaleón]

El Sun, 12 Jul 2015 20:26:07 +0200, Manolo Díaz escribió:

 El domingo, 12 jul 2015, a las 18:48 UTC+2 horas,
 Camaleón escribió:

(...)

Se trata de esta línea (no es copia/pega, puede haber algún gazapín):

***
find logs -maxdepth 1 -type f -name example.com.* -ctime -1 exec cat  
logs/example.com_$(date '+%Y%m')_access_log.txt {} \; exec mv {} 
logs/archive \;
***

(...)

¿Qué puede provocar este comportamiento anómalo del redirector ? Se 
supone que el contenido del archivo se debe añadir al final del actual 
pero no parece que lo haga :-?

 
 Yo no culparía a cat. find no devuelve los ficheros en orden
 alfabético, si hay varios ficheros creados hace menos de un día puede
 ocurrir que termine volcando uno más reciente antes que otro más
 antiguo.

Sí, eso había pensado también pero en el directorio /logs no hay ningún 
archivo que pueda encontrar el find, es decir, ahora, a las 22:26 (y 
todos los días cuando se ejecuta la tarea) sólo está:

/logs/example.com_201507_access_log.txt

Bien, a las 00:00 se genera el archivo de registro diario y tenemos:

/logs/example.com.20150712
/logs/example.com_201507_access_log.txt

Y a las 08:00 se ejecuta la orden del find y de ahí mi extrañeza con el 
resultado del cat ya que sólo trabaja con el contenido de un único 
archivo que tiene que añadir al final del actual 
example.com_201507_access_log.txt y luego mover el archivo diario 
example.com.20150712 al directorio /logs/archive, lo cual hace sin 
problemas.

Saludos,

-- 
Camaleón


-- 
To UNSUBSCRIBE, email to debian-user-spanish-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: https://lists.debian.org/pan.2015.07.12.20.27...@gmail.com

Re: Duda sobre el comportamiento de cat

[Javier Barroso]

2015-07-12 22:27 GMT+02:00 Camaleón noela...@gmail.com:
 El Sun, 12 Jul 2015 20:26:07 +0200, Manolo Díaz escribió:

 El domingo, 12 jul 2015, a las 18:48 UTC+2 horas,
 Camaleón escribió:

 (...)

Se trata de esta línea (no es copia/pega, puede haber algún gazapín):

***
find logs -maxdepth 1 -type f -name example.com.* -ctime -1 exec cat  
logs/example.com_$(date '+%Y%m')_access_log.txt {} \; exec mv {} 
logs/archive \;
***

 (...)

¿Qué puede provocar este comportamiento anómalo del redirector ? Se
supone que el contenido del archivo se debe añadir al final del actual
pero no parece que lo haga :-?


 Yo no culparía a cat. find no devuelve los ficheros en orden
 alfabético, si hay varios ficheros creados hace menos de un día puede
 ocurrir que termine volcando uno más reciente antes que otro más
 antiguo.

 Sí, eso había pensado también pero en el directorio /logs no hay ningún
 archivo que pueda encontrar el find, es decir, ahora, a las 22:26 (y
 todos los días cuando se ejecuta la tarea) sólo está:

 /logs/example.com_201507_access_log.txt

 Bien, a las 00:00 se genera el archivo de registro diario y tenemos:

 /logs/example.com.20150712
 /logs/example.com_201507_access_log.txt

 Y a las 08:00 se ejecuta la orden del find y de ahí mi extrañeza con el
 resultado del cat ya que sólo trabaja con el contenido de un único
 archivo que tiene que añadir al final del actual
 example.com_201507_access_log.txt y luego mover el archivo diario
 example.com.20150712 al directorio /logs/archive, lo cual hace sin
 problemas.
Si es sólo un día, podrías usar el siguiente snip de base:
mes=$(date +'%Y%m' -d '-1 day');
dia=$(date +'%Y%m%d' -d '-1 day') ;
cat example.com.${dia}  example.com_${mes}_access_log.txt

Con un bucle ya tendrías para todos los dominios

Saludos


--
To UNSUBSCRIBE, email to debian-user-spanish-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: 
https://lists.debian.org/cal5ymzrtd_3-h25+svvlpmj-fskm5kopr+uu0usbr2k1cd7...@mail.gmail.com

Re: Duda sobre el comportamiento de cat

[Manolo Díaz]

El domingo, 12 jul 2015, a las 22:27 UTC+2 horas,
Camaleón escribió:

Sí, eso había pensado también pero en el directorio /logs no hay ningún 
archivo que pueda encontrar el find, es decir, ahora, a las 22:26 (y 
todos los días cuando se ejecuta la tarea) sólo está:

/logs/example.com_201507_access_log.txt

Bien, a las 00:00 se genera el archivo de registro diario y tenemos:

/logs/example.com.20150712
/logs/example.com_201507_access_log.txt

Y a las 08:00 se ejecuta la orden del find y de ahí mi extrañeza con el 
resultado del cat ya que sólo trabaja con el contenido de un único 
archivo que tiene que añadir al final del actual 
example.com_201507_access_log.txt y luego mover el archivo diario 
example.com.20150712 al directorio /logs/archive, lo cual hace sin 
problemas.

Damos por hecho que las entradas de los ficheros diarios
(example.com.20150712, etc) están ordenadas en tiempo ascendente. Si es
así, no logro ver qué ocurre.

Saludos.
-- 
Manolo Díaz


--
To UNSUBSCRIBE, email to debian-user-spanish-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: https://lists.debian.org/20150712235724.64566...@gmail.com

Re: Duda sobre el comportamiento de cat

[Manolo Díaz]

El domingo, 12 jul 2015, a las 21:22 UTC+2 horas,
Javier Barroso escribió:

2015-07-12 18:56 GMT+02:00 Javier Barroso javibarr...@gmail.com:
 Hola,

 2015-07-12 18:48 GMT+02:00 Camaleón noela...@gmail.com:
 Hola,

 Estoy afinando un script para ejecutar a través de cron para que lleve a
 cabo dos acciones muy sencillas:

 1/ Que busque un determinado archivo de texto (archivo de registro diario
 de apache) y vuelque su contenido en un nuevo archivo que contenga el
 acumulado mensual.

 2/ Que mueva el archivo de registro diario a un directorio.

 Se trata de esta línea (no es copia/pega, puede haber algún gazapín):

 ***
 find logs -maxdepth 1 -type f -name example.com.* -ctime -1 exec cat  
 logs/example.com_$(date '+%Y%m')_access_log.txt {} \; exec mv {} 
 logs/archive \;
 ***

 Seguramente el  no te lo esté aplicando como tú quieres al cat.
La única forma que conozco de usar la redirección dentro del -exec del
find es -exec sh -c xxx  yyy \;.  ¿Conocéis otra? El  de tu
ejemplo se está aplicando al find (que en este caso coincide con la
salida estándard del cat), que como dice Manolo no busca en orden
alfabético

Saludos

Pues lo había pasado por alto. Lo primero que se establece es la
redirección. No, no conozco otra forma que establecerla en una subshell.

Saludos.
-- 
Manolo Díaz


--
To UNSUBSCRIBE, email to debian-user-spanish-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: https://lists.debian.org/20150713001930.3068e...@gmail.com

Re: Duda sobre el comportamiento de cat

[Javier Barroso]

2015-07-12 18:48 GMT+02:00 Camaleón noela...@gmail.com:
 Hola,

 Estoy afinando un script para ejecutar a través de cron para que lleve a
 cabo dos acciones muy sencillas:

 1/ Que busque un determinado archivo de texto (archivo de registro diario
 de apache) y vuelque su contenido en un nuevo archivo que contenga el
 acumulado mensual.

 2/ Que mueva el archivo de registro diario a un directorio.

 Se trata de esta línea (no es copia/pega, puede haber algún gazapín):

 ***
 find logs -maxdepth 1 -type f -name example.com.* -ctime -1 exec cat  
 logs/example.com_$(date '+%Y%m')_access_log.txt {} \; exec mv {} 
 logs/archive \;
 ***

 La instrucción se ejecuta sin problemas salvo por el cat, que me genera
 un archivo de registro con los días alterados, es decir, en lugar de ir
 añadiendo el contenido del archivo al final del mensual:

 /logs/example.com_201507_access_log.txt

 [2015-07-01] ...
 [2015-07-01] ...
 [2015-07-02] ...
 [2015-07-02] ...
 [2015-07-03] ...
 [2015-07-03] ...

 Lo hace a lo loco:

 [2015-07-02] ...
 [2015-07-02] ...
 [2015-07-01] ...
 [2015-07-01] ...
 [2015-07-03] ...
 [2015-07-03] ...

Como nota, el sort puede ordenar los logs de apache (los de por defecto):
http://stackoverflow.com/questions/5672733/how-can-i-sort-an-apache-log-file-by-date

Para ver lo que te pasa, podrías pasarnos un par de ficheros de
ejemplo en los que te pase , cambiando las urls y demás si son
sensibles ...

Saludos


--
To UNSUBSCRIBE, email to debian-user-spanish-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: 
https://lists.debian.org/cal5ymzr5ogoegzhbsd1_g44r7r3kobrvjj-ra2uwcgzxsho...@mail.gmail.com

Re: Duda sobre el comportamiento de cat

[Manolo Díaz]

El domingo, 12 jul 2015, a las 18:48 UTC+2 horas,
Camaleón escribió:

Hola,

Estoy afinando un script para ejecutar a través de cron para que lleve a 
cabo dos acciones muy sencillas:

1/ Que busque un determinado archivo de texto (archivo de registro diario 
de apache) y vuelque su contenido en un nuevo archivo que contenga el 
acumulado mensual.

2/ Que mueva el archivo de registro diario a un directorio.

Se trata de esta línea (no es copia/pega, puede haber algún gazapín):

***
find logs -maxdepth 1 -type f -name example.com.* -ctime -1 exec cat  
logs/example.com_$(date '+%Y%m')_access_log.txt {} \; exec mv {} 
logs/archive \;
***

La instrucción se ejecuta sin problemas salvo por el cat, que me genera 
un archivo de registro con los días alterados, es decir, en lugar de ir 
añadiendo el contenido del archivo al final del mensual:

/logs/example.com_201507_access_log.txt

[2015-07-01] ...
[2015-07-01] ...
[2015-07-02] ...
[2015-07-02] ...
[2015-07-03] ...
[2015-07-03] ...

Lo hace a lo loco:

[2015-07-02] ...
[2015-07-02] ...
[2015-07-01] ...
[2015-07-01] ...
[2015-07-03] ...
[2015-07-03] ...

¿Qué puede provocar este comportamiento anómalo del redirector ? Se 
supone que el contenido del archivo se debe añadir al final del actual 
pero no parece que lo haga :-?

Saludos,


Yo no culparía a cat. find no devuelve los ficheros en orden
alfabético, si hay varios ficheros creados hace menos de un día puede
ocurrir que termine volcando uno más reciente antes que otro más
antiguo.

Saludos.
-- 
Manolo Díaz


--
To UNSUBSCRIBE, email to debian-user-spanish-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: https://lists.debian.org/20150712202607.4db6b...@gmail.com

Re: Duda sobre el comportamiento de cat

[Javier Barroso]

Hola,

2015-07-12 18:48 GMT+02:00 Camaleón noela...@gmail.com:
 Hola,

 Estoy afinando un script para ejecutar a través de cron para que lleve a
 cabo dos acciones muy sencillas:

 1/ Que busque un determinado archivo de texto (archivo de registro diario
 de apache) y vuelque su contenido en un nuevo archivo que contenga el
 acumulado mensual.

 2/ Que mueva el archivo de registro diario a un directorio.

 Se trata de esta línea (no es copia/pega, puede haber algún gazapín):

 ***
 find logs -maxdepth 1 -type f -name example.com.* -ctime -1 exec cat  
 logs/example.com_$(date '+%Y%m')_access_log.txt {} \; exec mv {} 
 logs/archive \;
 ***

Seguramente el  no te lo esté aplicando como tú quieres al cat. Yo
iría directamente a lo más seguro:

Crea un fichero de script que reciba el nombre del fichero como
parámetro y haga con el fichero lo que quieras, y ejecuta el script
con -exec script {} \;

De todas formas no entiendo muy bien que quieres conseguir y que no se
pueda hacer con el logrotate o las directivas de apache de logs.

Saludos


--
To UNSUBSCRIBE, email to debian-user-spanish-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: 
https://lists.debian.org/CAL5yMZRgu87ZJH6F491ejUV+G5WuoDyOM7NmyWc=-arjqjk...@mail.gmail.com

Re: Duda sobre codificacion con dos2unix

[Debia Linux]

2015-06-15 18:01 GMT-05:00 Santiago Vila sanv...@unex.es:
 On Mon, Jun 15, 2015 at 01:24:06PM +, Camaleón wrote:
 Recuerda que nano se ejecuta desde una terminal por lo que la terminal
 debe de estar configurada para el tipo de codificación del archivo que
 abres.

 Ese razonamiento, así, sin más, es incorrecto.

 echo áéíóú | iconv -t iso-8859-1  ejemplo.txt
 emacs -nw ejemplo.txt

 Si el editor es listo (por mucho que se ejecute desde una terminal) no
 hay que hacer nada.

Totalmente de acuerdo.

Gracias por el comentario.



 --
 To UNSUBSCRIBE, email to debian-user-spanish-requ...@lists.debian.org
 with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
 Archive: https://lists.debian.org/20150615230143.ga28...@cantor.unex.es



--
To UNSUBSCRIBE, email to debian-user-spanish-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: 
https://lists.debian.org/cam50unyhkdkj-zkvsj6xg1qbydrkvnu8mok98www6e2dz6g...@mail.gmail.com

Re: Duda sobre codificacion con dos2unix

[Debia Linux]

2015-06-15 8:24 GMT-05:00 Camaleón noela...@gmail.com:
 El Sun, 14 Jun 2015 15:47:20 -0500, Debia Linux escribió:

 (...)

 Lo que si me parece raro es que cuando lo intento abrir con nano, me
 aparecen (las vocales con acentos y otros caractres) simbolos de
 interrogacion con un tipo circulito blanco a su alrededor (no esta bien
 codificado). Pero cuando lo abro con kate, los acentos estan perfectos.
 Las negritas y cursivas, por logica al ser texto plano pues simplemente
 aparecen normales, siemplemente estan señalizadas con un cuadrito al
 comenzar y al terminar dicha negrita o cursiva.

 Recuerda que nano se ejecuta desde una terminal por lo que la terminal
 debe de estar configurada para el tipo de codificación del archivo que
 abres. Quizá sea por eso que tenía problemas con los acentos y/o eñes :-?

Asi es, ya quedo corregido.

Agradezco tu comentario y el comentario de todos para este hilo.


 Saludos,

 --
 Camaleón


 --
 To UNSUBSCRIBE, email to debian-user-spanish-requ...@lists.debian.org
 with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
 Archive: https://lists.debian.org/pan.2015.06.15.13.24...@gmail.com



--
To UNSUBSCRIBE, email to debian-user-spanish-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: 
https://lists.debian.org/cam50unx2crkzdvry7bnqannpu2c6zsozayheegxtdzfraem...@mail.gmail.com

Re: Duda sobre codificacion con dos2unix

[Camaleón]

El Mon, 15 Jun 2015 00:33:39 +0200, Gerardo Diez García escribió:

(...)

 Por cierto, no acabo de entender esto de privativo y codificaciones. Las
 codificaciones son independientes de lo privativo que sea tu software.
 Puedes codificar en UTF-8 o latin-15 bien en LibreOffice, o con
 Microsoft.

Supongo que lo que quería decir era que no podía abrir el archivo desde 
su aplicación nativa para ver la codificación seleccionada en origen.

No sería la primera vez que un mismo archivo (p. ej., ODT) se visualiza 
de manera diferente desde Microsoft Word y LibreOffice Writer. Sí, es el 
mimos archivo y sí, ODT es un estándar abierto pero ¡ay, amigo!, Microsoft 
es mucho Microsoft (amén de que los bugs existen) :-)

Saludos,

-- 
Camaleón


-- 
To UNSUBSCRIBE, email to debian-user-spanish-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: https://lists.debian.org/pan.2015.06.16.13.48...@gmail.com

Re: Duda sobre codificacion con dos2unix

[Camaleón]

El Sun, 14 Jun 2015 15:47:20 -0500, Debia Linux escribió:

(...)
 
 Lo que si me parece raro es que cuando lo intento abrir con nano, me
 aparecen (las vocales con acentos y otros caractres) simbolos de
 interrogacion con un tipo circulito blanco a su alrededor (no esta bien
 codificado). Pero cuando lo abro con kate, los acentos estan perfectos.
 Las negritas y cursivas, por logica al ser texto plano pues simplemente
 aparecen normales, siemplemente estan señalizadas con un cuadrito al
 comenzar y al terminar dicha negrita o cursiva.

Recuerda que nano se ejecuta desde una terminal por lo que la terminal 
debe de estar configurada para el tipo de codificación del archivo que 
abres. Quizá sea por eso que tenía problemas con los acentos y/o eñes :-?

Saludos,

-- 
Camaleón


-- 
To UNSUBSCRIBE, email to debian-user-spanish-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: https://lists.debian.org/pan.2015.06.15.13.24...@gmail.com

Re: Duda sobre codificacion con dos2unix

[Santiago Vila]

On Mon, Jun 15, 2015 at 01:24:06PM +, Camaleón wrote:
 Recuerda que nano se ejecuta desde una terminal por lo que la terminal 
 debe de estar configurada para el tipo de codificación del archivo que 
 abres.

Ese razonamiento, así, sin más, es incorrecto.

echo áéíóú | iconv -t iso-8859-1  ejemplo.txt
emacs -nw ejemplo.txt

Si el editor es listo (por mucho que se ejecute desde una terminal) no
hay que hacer nada.


--
To UNSUBSCRIBE, email to debian-user-spanish-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: https://lists.debian.org/20150615230143.ga28...@cantor.unex.es

Re: Duda sobre codificacion con dos2unix

[Camaleón]

El Sat, 13 Jun 2015 13:19:58 -0500, Debia Linux escribió:

 2015-06-13 12:43 GMT-05:00 Debia Linux debianer...@gmail.com:
 Listeros:

 Buenos dias tengan ustedes.

 Les comento que tengo un texto que me dieron y fue creado en un
 software privativo de Windows. Necesitaba pasarlo a linux me parece que
 si estoy en lo correcto es UTF-8.

 La cuestion es que no se que codigo de identificacion ISO esta usando
 el texto que deseo pasar. 

Prueba con file archivo, al menos te dirá qué tipo de archivo es.

 Ya intente con el codigo  iso 1252 pero no es
 el correcto.

 dos2unix -iso 1252 miarchivowindows.txt nuevoarchivolinux.txt
 
 Ya tuve la solucion. Resulta que no lo podia porque prejuzgue que habia
 sido realizado dicho texto en software privativo. Me acaban de avisar
 que fue realizado en windos pero con openoffice y con codificacion UTF-8
 por ello es que me cambiaba los acentos.
 
 Asi que este pequeñisimo inconveniente esta resuelto.

A todo lo que no nos gusta lo llamamos privativo :-P

Para las conversiones entre archivos de distinta codificación también 
está iconv que viene instalado de serie.

Saludos,

-- 
Camaleón


-- 
To UNSUBSCRIBE, email to debian-user-spanish-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: https://lists.debian.org/pan.2015.06.14.16.41...@gmail.com

Re: Duda sobre codificacion con dos2unix

[Gerardo Diez García]

El 14/06/15 22:47, Debia Linux escribió:
  Para las conversiones entre archivos de distinta codificación también
  está iconv que viene instalado de serie.
 Pues intente realizarlo con inconv pero por lo menos en el debian
 jessi que instale, pues no viene.
 
 bash: inconv: no se encontró la orden

Fíjate que te pone iconv != inconv (que es distinto a lo que tú pones)

La diferencia entre cómo lo muestra nano y kate se deberá a la
codificación que empleen ellos. Mira qué codificación usa kate y cambia
nano a esta.

Por cierto, no acabo de entender esto de privativo y codificaciones. Las
codificaciones son independientes de lo privativo que sea tu software.
Puedes codificar en UTF-8 o latin-15 bien en LibreOffice, o con Microsoft.


-- 
To UNSUBSCRIBE, email to debian-user-spanish-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: https://lists.debian.org/557e0143.3030...@gmail.com

Re: Duda sobre codificacion con dos2unix

[Santiago Vila]

On Sun, Jun 14, 2015 at 03:47:20PM -0500, Debia Linux wrote:
 2015-06-14 11:41 GMT-05:00 Camaleón noela...@gmail.com:
  Para las conversiones entre archivos de distinta codificación también
  está iconv que viene instalado de serie.
 
 Pues intente realizarlo con inconv pero por lo menos en el debian
 jessi que instale, pues no viene.
 
 bash: inconv: no se encontró la orden

Por las barbas de Neptuno, lee bien el mensaje de Camaleón. Es iconv.

Es posible que lo esciribieras mal, pero es casi imposible que
escribiéndolo bien no lo tuvieras instalado:

$ which iconv
/usr/bin/iconv
$ dpkg -S /usr/bin/iconv
libc-bin: /usr/bin/iconv
$ dpkg -s libc-bin | grep Essential
Essential: yes


--
To UNSUBSCRIBE, email to debian-user-spanish-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: https://lists.debian.org/20150614221756.ga9...@cantor.unex.es

Re: Duda sobre codificacion con dos2unix

[Debia Linux]

2015-06-14 17:17 GMT-05:00 Santiago Vila sanv...@unex.es:
 On Sun, Jun 14, 2015 at 03:47:20PM -0500, Debia Linux wrote:
 2015-06-14 11:41 GMT-05:00 Camaleón noela...@gmail.com:
  Para las conversiones entre archivos de distinta codificación también
  está iconv que viene instalado de serie.

 Pues intente realizarlo con inconv pero por lo menos en el debian
 jessi que instale, pues no viene.

 bash: inconv: no se encontró la orden

 Por las barbas de Neptuno, lee bien el mensaje de Camaleón. Es iconv.

jajajaja asi se hacen los chismes, efectivamente, por alguna razon mi
mente estaba pensando en inconv por lo de inconveniente.



 Es posible que lo esciribieras mal, pero es casi imposible que
 escribiéndolo bien no lo tuvieras instalado:

 $ which iconv
 /usr/bin/iconv
 $ dpkg -S /usr/bin/iconv
 libc-bin: /usr/bin/iconv
 $ dpkg -s libc-bin | grep Essential
 Essential: yes

Si esta instalado.

Gracias por la correcion




 --
 To UNSUBSCRIBE, email to debian-user-spanish-requ...@lists.debian.org
 with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
 Archive: https://lists.debian.org/20150614221756.ga9...@cantor.unex.es



--
To UNSUBSCRIBE, email to debian-user-spanish-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: 
https://lists.debian.org/CAM50uNzhmwEw7U7uqnFoJfBK_y4x9bjidkp=6kloxtf5v7t...@mail.gmail.com

Re: Duda sobre codificacion con dos2unix

[Debia Linux]

2015-06-14 11:41 GMT-05:00 Camaleón noela...@gmail.com:
 El Sat, 13 Jun 2015 13:19:58 -0500, Debia Linux escribió:

 2015-06-13 12:43 GMT-05:00 Debia Linux debianer...@gmail.com:
 Listeros:

 Buenos dias tengan ustedes.

 Les comento que tengo un texto que me dieron y fue creado en un
 software privativo de Windows. Necesitaba pasarlo a linux me parece que
 si estoy en lo correcto es UTF-8.

 La cuestion es que no se que codigo de identificacion ISO esta usando
 el texto que deseo pasar.

 Prueba con file archivo, al menos te dirá qué tipo de archivo es.

 Ya intente con el codigo  iso 1252 pero no es
 el correcto.

 dos2unix -iso 1252 miarchivowindows.txt nuevoarchivolinux.txt

 Ya tuve la solucion. Resulta que no lo podia porque prejuzgue que habia
 sido realizado dicho texto en software privativo. Me acaban de avisar
 que fue realizado en windos pero con openoffice y con codificacion UTF-8
 por ello es que me cambiaba los acentos.

 Asi que este pequeñisimo inconveniente esta resuelto.

 A todo lo que no nos gusta lo llamamos privativo :-P

En realidad crei que habia sido realizado dicho texto con un software
privativo. A privativo yo lo considero algo privado y me refiero al
codigo fuente de dichos programas (acostumbrado personlamente a GNU)


 Para las conversiones entre archivos de distinta codificación también
 está iconv que viene instalado de serie.

Pues intente realizarlo con inconv pero por lo menos en el debian
jessi que instale, pues no viene.

bash: inconv: no se encontró la orden

Lo que si me parece raro es que cuando lo intento abrir con nano, me
aparecen (las vocales con acentos y otros caractres) simbolos de
interrogacion con un tipo circulito blanco a su alrededor (no esta
bien codificado). Pero cuando lo abro con kate, los acentos estan
perfectos. Las negritas y cursivas, por logica al ser texto plano pues
simplemente aparecen normales, siemplemente estan señalizadas con un
cuadrito al comenzar y al terminar dicha negrita o cursiva.

De todas manernas agradezco mucho la ayuda.

Me disculpo con aquellos que no les respondi, pero gracias a todos por
su colaboracion.

Debianeromx

 Saludos,

 --
 Camaleón


 --
 To UNSUBSCRIBE, email to debian-user-spanish-requ...@lists.debian.org
 with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
 Archive: https://lists.debian.org/pan.2015.06.14.16.41...@gmail.com



--
To UNSUBSCRIBE, email to debian-user-spanish-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: 
https://lists.debian.org/cam50unyxmxvgxt1gw3gmzlpjfzpgabmbnwjuej_rcopv00z...@mail.gmail.com

Re: Duda sobre codificacion con dos2unix

[Santiago Vila]

On Sat, Jun 13, 2015 at 01:19:58PM -0500, Debia Linux wrote:
 Ya tuve la solucion. Resulta que no lo podia porque prejuzgue que
 habia sido realizado dicho texto en software privativo. Me acaban de
 avisar que fue realizado en windos pero con openoffice y con
 codificacion UTF-8 por ello es que me cambiaba los acentos.

Nos quedará siempre la duda de por qué no miraste primero con less
para ver si el texto necesitaba ser corregido o no.


--
To UNSUBSCRIBE, email to debian-user-spanish-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: https://lists.debian.org/20150613182611.gc25...@cantor.unex.es

Re: Duda sobre codificacion con dos2unix

[Debia Linux]

2015-06-13 12:43 GMT-05:00 Debia Linux debianer...@gmail.com:
 Listeros:

 Buenos dias tengan ustedes.

 Les comento que tengo un texto que me dieron y fue creado en un
 software privativo de Windows. Necesitaba pasarlo a linux me parece
 que si estoy en lo correcto es UTF-8.

 La cuestion es que no se que codigo de identificacion ISO esta usando
 el texto que deseo pasar. Ya intente con el codigo  iso 1252 pero no
 es el correcto.

 dos2unix -iso 1252 miarchivowindows.txt nuevoarchivolinux.txt

Ya tuve la solucion. Resulta que no lo podia porque prejuzgue que
habia sido realizado dicho texto en software privativo. Me acaban de
avisar que fue realizado en windos pero con openoffice y con
codificacion UTF-8 por ello es que me cambiaba los acentos.

Asi que este pequeñisimo inconveniente esta resuelto.

Gracias

Debianeromx




 Las vocales con acentos, me las cambia por puntos.

 ¿Alguno sabe que ISO debo usar?

 Gracias

 Debianeromx


--
To UNSUBSCRIBE, email to debian-user-spanish-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: 
https://lists.debian.org/cam50unxxss4dnwcrdppaefvjzdexegevnjfxt0mjounztro...@mail.gmail.com

Re: Duda sobre codificacion con dos2unix

[Aradenatorix Veckhom Vacelaevus]

Hay muchos editores de texto que te permiten corregir la codificación
de caracteres sin que tengas que hacerlo a mano. Seguramente emacs o
vim son capaces de ello. El que yo uso para ello que no es
precisamente libre se llama Sublime Text.

Por otro lado, aunado a lo que dice Santiago, y más allá del prejuicio
de que fue creado con software privativo es ¿que extensión o formato
tenía dicho texto?   A  mi modo de ver, lo más simple es saber la
extensión y luego proceder a usar algún software que sea capaz de
interpretar correctamente dicho archivo o fichero. En este caso, por
lo que comentas podría haber estado en odt, o en rtf, o en docx,
incluso en txt. Creo que es un buen dato a tener en cuenta antes de
hacer tales afirmaciones.

Saludos


--
To UNSUBSCRIBE, email to debian-user-spanish-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: 
https://lists.debian.org/CAACnk7ah=pewnsizbkxuefx3uu+j3a3nwvan-xng4zo-fip...@mail.gmail.com

Re: Duda sobre codificacion con dos2unix

[Santiago Vila]

On Sat, Jun 13, 2015 at 03:31:00PM -0500, Aradenatorix Veckhom Vacelaevus wrote:
 En este caso, por lo que comentas podría haber estado en odt, o en
 rtf, o en docx, incluso en txt. Creo que es un buen dato a tener en
 cuenta antes de hacer tales afirmaciones.

Si el interesado estuviera intentando usar dos2unix con un fichero
binario, el misterio sería mayor todavía.

Mi sugerencia de usar less estaba basada en la suposición (errónea o
no) de que el interesado sabe que dos2unix solamente es aplicable a
ficheros de texto, que son precisamente aquellos con los que
funciona la orden less.


--
To UNSUBSCRIBE, email to debian-user-spanish-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: https://lists.debian.org/20150613211148.ga30...@cantor.unex.es

[SOLUCIONADO] Re: Duda ntpdate o demonio ntp para sincronizacion de hora

[Maykel Franco]

El día 19 de mayo de 2015, 18:25, fernando sainz
fernandojose.sa...@gmail.com escribió:
 El día 19 de mayo de 2015, 17:18, Maykel Franco
 maykeldeb...@gmail.com escribió:
 El día 19 de mayo de 2015, 15:29, Camaleón noela...@gmail.com escribió:
 El Tue, 19 May 2015 13:37:28 +0200, Maykel Franco escribió:

 El día 19 de mayo de 2015, 13:24, Manolo Díaz diaz.man...@gmail.com
 escribió:
 El lunes, 18 may 2015, a las 15:41 UTC+2 horas,
 Camaleón escribió:

Sirven para cosas distintas.

Cuando no se tiene un equipo conectado a Internet 24 horas pues quizá
te convenga el cliente ntpdate, aunque creo que lo están marcando como
obsoleto.

 Efectivamente:

 http://support.ntp.org/bin/view/Dev/DeprecatingNtpdate

 Eso :-)

 Curiosamente en Debian vienen como dos paquetes independientes (ntp por
 una parte y ntpdate por otra) cuando realmente el programa original
 contiene ambos.

 Gracias a todos por vuestras respuestas.

 Entonces con tener el demonio ntp levantado es suficiente?? Él cada X
 tiempo irá chequeando... Lo uso para máquinas conectadas permanentemente
 a internet.

 Sí, de hecho yo sólo tengo ese instalado en todos los sistemas.

 Es posible que en las guías que hayas leído mencionen el uso de ambos
 porque en otras distribuciones linuxeras el paquete ntp contenga los dos
 binarios :-?

 Saludos,

 --
 Camaleón


 --
 To UNSUBSCRIBE, email to debian-user-spanish-requ...@lists.debian.org
 with a subject of unsubscribe. Trouble? Contact 
 listmas...@lists.debian.org
 Archive: https://lists.debian.org/pan.2015.05.19.13.29...@gmail.com


 El demonio ntp como sabe qué hora tiene que poner al sistema? Me
 refiero, en qué se fija en los servidores que hay en ntp.conf? O es
 por el timezone de tzdata??


 No te líes, los sistemas linux siempre usan la hora UTC, luego a la
 hora de mostrarla la convierten a la zona que corresponda.

 Cuando se convivía con sistemas windows que esperaban que la bios
 tuviera la hora local, lo que se hacía o se hace es que se le notifica
 al sistema que la hora de la bios es local y la convierte a UTC al
 arrancar en función de la zona en la que estás.
 Cuando apagas el equipo, se actualiza la hora de la bios para que ésta
 se mantenga lo más actualizada posible.

 Así que si todos los sistemas tienen la hora UTC no hay problema.

 En la wikipedia inglesa tienes una explicación de como funciona ntp.
 http://en.wikipedia.org/wiki/Network_Time_Protocol#Clock_synchronization_algorithm

 S2.


 --
 To UNSUBSCRIBE, email to debian-user-spanish-requ...@lists.debian.org
 with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
 Archive: 
 https://lists.debian.org/CAGwrHjgcvAG6zÚtnekt52-5u0k-fusf19rpmng6xavhj...@mail.gmail.com


Efectivamente, me había hecho un lío...

Me queda claro.

Muchas gracias.


--
To UNSUBSCRIBE, email to debian-user-spanish-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: 
https://lists.debian.org/caj2aoa_vmxqfjwpq2odkco9kn4awmzvrpr_fxdwk0dsoeqq...@mail.gmail.com

Re: Duda ntpdate o demonio ntp para sincronizacion de hora

[Santiago Vila]

On Mon, May 18, 2015 at 01:53:47PM +0200, Maykel Franco wrote:
 Hola buenas, siempre me ha surgido la duda, no sé exactamente cuál es
 la diferencia entre tener un demonio corriendo, en este caso ntp, o
 tener un cron puesto para que se actualice la hora del servidor cada X
 tiempo usando ntpdate...
 
 Según he leído en bastantes tutoriales, lo que hacen es parar el
 servicio ntp, lanzan ntpdate  y luego vuelven arrancar el servicio
 ntp...

Me parece una barbaridad. Todas las ventajas de ntp se van a la porra
haciendo eso.

 Qué es mejor tener uno u otro?? O los dos?

La descripción del paquete lo dice:

Package: ntpdate
Description-es: Cliente para establecer el tiempo del sistema desde servidores 
NTP
 [...]
 esto no es suficiente para mantener el reloj en hora durante mucho
 tiempo. ntpdate es útil para configurar el tiempo ocasionalmente en
 máquinas que no tienen acceso todo el tiempo a la red, como los portátiles.
 .
 Si el demonio NTP completo del paquete «ntp» está instalado, entonces
 ntpdate no es necesario.


Si la máquina en cuestión está conectada a Internet todo el rato, es
mejor ntp, porque la hora se va ajustando continuamente, no a saltos.
Además, se va calculando cuánto se atrasa o adelanta el reloj interno
para irlo compensando y que cada vez sea más exacto.


--
To UNSUBSCRIBE, email to debian-user-spanish-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: https://lists.debian.org/20150519091433.ga4...@cantor.unex.es

Re: Duda ntpdate o demonio ntp para sincronizacion de hora

[Manolo Díaz]

El lunes, 18 may 2015, a las 15:41 UTC+2 horas,
Camaleón escribió:

Sirven para cosas distintas.

Cuando no se tiene un equipo conectado a Internet 24 horas pues quizá te 
convenga el cliente ntpdate, aunque creo que lo están marcando como 
obsoleto.

Efectivamente:

http://support.ntp.org/bin/view/Dev/DeprecatingNtpdate

Saludos.
-- 
Manolo Díaz


--
To UNSUBSCRIBE, email to debian-user-spanish-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: https://lists.debian.org/20150519132421.58603...@gmail.com

Re: Duda ntpdate o demonio ntp para sincronizacion de hora

[Maykel Franco]

El día 19 de mayo de 2015, 13:24, Manolo Díaz diaz.man...@gmail.com escribió:
 El lunes, 18 may 2015, a las 15:41 UTC+2 horas,
 Camaleón escribió:

Sirven para cosas distintas.

Cuando no se tiene un equipo conectado a Internet 24 horas pues quizá te
convenga el cliente ntpdate, aunque creo que lo están marcando como
obsoleto.

 Efectivamente:

 http://support.ntp.org/bin/view/Dev/DeprecatingNtpdate

 Saludos.
 --
 Manolo Díaz


 --
 To UNSUBSCRIBE, email to debian-user-spanish-requ...@lists.debian.org
 with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
 Archive: https://lists.debian.org/20150519132421.58603...@gmail.com


Gracias a todos por vuestras respuestas.

Entonces con tener el demonio ntp levantado es suficiente?? Él cada X
tiempo irá chequeando... Lo uso para máquinas conectadas
permanentemente a internet.

Saludos.


--
To UNSUBSCRIBE, email to debian-user-spanish-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: 
https://lists.debian.org/CAJ2aOA_KcG3mXrCq=_aee-VpuECZf+eg9jVTB�qgk3wdh...@mail.gmail.com

Re: Duda ntpdate o demonio ntp para sincronizacion de hora

[Camaleón]

El Tue, 19 May 2015 13:37:28 +0200, Maykel Franco escribió:

 El día 19 de mayo de 2015, 13:24, Manolo Díaz diaz.man...@gmail.com
 escribió:
 El lunes, 18 may 2015, a las 15:41 UTC+2 horas,
 Camaleón escribió:

Sirven para cosas distintas.

Cuando no se tiene un equipo conectado a Internet 24 horas pues quizá
te convenga el cliente ntpdate, aunque creo que lo están marcando como
obsoleto.

 Efectivamente:

 http://support.ntp.org/bin/view/Dev/DeprecatingNtpdate

Eso :-)

Curiosamente en Debian vienen como dos paquetes independientes (ntp por 
una parte y ntpdate por otra) cuando realmente el programa original 
contiene ambos.

 Gracias a todos por vuestras respuestas.
 
 Entonces con tener el demonio ntp levantado es suficiente?? Él cada X
 tiempo irá chequeando... Lo uso para máquinas conectadas permanentemente
 a internet.

Sí, de hecho yo sólo tengo ese instalado en todos los sistemas. 

Es posible que en las guías que hayas leído mencionen el uso de ambos 
porque en otras distribuciones linuxeras el paquete ntp contenga los dos 
binarios :-?

Saludos,

-- 
Camaleón


-- 
To UNSUBSCRIBE, email to debian-user-spanish-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: https://lists.debian.org/pan.2015.05.19.13.29...@gmail.com

Re: Duda ntpdate o demonio ntp para sincronizacion de hora

[Maykel Franco]

El día 19 de mayo de 2015, 15:29, Camaleón noela...@gmail.com escribió:
 El Tue, 19 May 2015 13:37:28 +0200, Maykel Franco escribió:

 El día 19 de mayo de 2015, 13:24, Manolo Díaz diaz.man...@gmail.com
 escribió:
 El lunes, 18 may 2015, a las 15:41 UTC+2 horas,
 Camaleón escribió:

Sirven para cosas distintas.

Cuando no se tiene un equipo conectado a Internet 24 horas pues quizá
te convenga el cliente ntpdate, aunque creo que lo están marcando como
obsoleto.

 Efectivamente:

 http://support.ntp.org/bin/view/Dev/DeprecatingNtpdate

 Eso :-)

 Curiosamente en Debian vienen como dos paquetes independientes (ntp por
 una parte y ntpdate por otra) cuando realmente el programa original
 contiene ambos.

 Gracias a todos por vuestras respuestas.

 Entonces con tener el demonio ntp levantado es suficiente?? Él cada X
 tiempo irá chequeando... Lo uso para máquinas conectadas permanentemente
 a internet.

 Sí, de hecho yo sólo tengo ese instalado en todos los sistemas.

 Es posible que en las guías que hayas leído mencionen el uso de ambos
 porque en otras distribuciones linuxeras el paquete ntp contenga los dos
 binarios :-?

 Saludos,

 --
 Camaleón


 --
 To UNSUBSCRIBE, email to debian-user-spanish-requ...@lists.debian.org
 with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
 Archive: https://lists.debian.org/pan.2015.05.19.13.29...@gmail.com


El demonio ntp como sabe qué hora tiene que poner al sistema? Me
refiero, en qué se fija en los servidores que hay en ntp.conf? O es
por el timezone de tzdata??


--
To UNSUBSCRIBE, email to debian-user-spanish-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: 
https://lists.debian.org/caj2aoa8m4mevo+rrss1u0zxwazs7u7wcloam-tlocyjlbnb...@mail.gmail.com

Re: Duda ntpdate o demonio ntp para sincronizacion de hora

[Camaleón]

El Tue, 19 May 2015 17:18:23 +0200, Maykel Franco escribió:

 El día 19 de mayo de 2015, 15:29, Camaleón noela...@gmail.com
 escribió:
 El Tue, 19 May 2015 13:37:28 +0200, Maykel Franco escribió:

 El día 19 de mayo de 2015, 13:24, Manolo Díaz diaz.man...@gmail.com
 escribió:
 El lunes, 18 may 2015, a las 15:41 UTC+2 horas, Camaleón escribió:

Sirven para cosas distintas.

Cuando no se tiene un equipo conectado a Internet 24 horas pues quizá
te convenga el cliente ntpdate, aunque creo que lo están marcando
como obsoleto.

 Efectivamente:

 http://support.ntp.org/bin/view/Dev/DeprecatingNtpdate

(...)

 Gracias a todos por vuestras respuestas.

 Entonces con tener el demonio ntp levantado es suficiente?? Él cada X
 tiempo irá chequeando... Lo uso para máquinas conectadas
 permanentemente a internet.

 Sí, de hecho yo sólo tengo ese instalado en todos los sistemas.

(...)

 El demonio ntp como sabe qué hora tiene que poner al sistema? Me
 refiero, en qué se fija en los servidores que hay en ntp.conf? O es por
 el timezone de tzdata??

Utiliza los servidores NTP que tiene definidos en el archivo de 
configuración. Recuerda que el demonio NTP sólo sincroniza la hora del 
sistema no la fecha/zona horaria, etc...

Saludos,

-- 
Camaleón


-- 
To UNSUBSCRIBE, email to debian-user-spanish-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: https://lists.debian.org/pan.2015.05.19.15.57...@gmail.com

Re: Duda ntpdate o demonio ntp para sincronizacion de hora

[fernando sainz]

El día 19 de mayo de 2015, 17:18, Maykel Franco
maykeldeb...@gmail.com escribió:
 El día 19 de mayo de 2015, 15:29, Camaleón noela...@gmail.com escribió:
 El Tue, 19 May 2015 13:37:28 +0200, Maykel Franco escribió:

 El día 19 de mayo de 2015, 13:24, Manolo Díaz diaz.man...@gmail.com
 escribió:
 El lunes, 18 may 2015, a las 15:41 UTC+2 horas,
 Camaleón escribió:

Sirven para cosas distintas.

Cuando no se tiene un equipo conectado a Internet 24 horas pues quizá
te convenga el cliente ntpdate, aunque creo que lo están marcando como
obsoleto.

 Efectivamente:

 http://support.ntp.org/bin/view/Dev/DeprecatingNtpdate

 Eso :-)

 Curiosamente en Debian vienen como dos paquetes independientes (ntp por
 una parte y ntpdate por otra) cuando realmente el programa original
 contiene ambos.

 Gracias a todos por vuestras respuestas.

 Entonces con tener el demonio ntp levantado es suficiente?? Él cada X
 tiempo irá chequeando... Lo uso para máquinas conectadas permanentemente
 a internet.

 Sí, de hecho yo sólo tengo ese instalado en todos los sistemas.

 Es posible que en las guías que hayas leído mencionen el uso de ambos
 porque en otras distribuciones linuxeras el paquete ntp contenga los dos
 binarios :-?

 Saludos,

 --
 Camaleón


 --
 To UNSUBSCRIBE, email to debian-user-spanish-requ...@lists.debian.org
 with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
 Archive: https://lists.debian.org/pan.2015.05.19.13.29...@gmail.com


 El demonio ntp como sabe qué hora tiene que poner al sistema? Me
 refiero, en qué se fija en los servidores que hay en ntp.conf? O es
 por el timezone de tzdata??


No te líes, los sistemas linux siempre usan la hora UTC, luego a la
hora de mostrarla la convierten a la zona que corresponda.

Cuando se convivía con sistemas windows que esperaban que la bios
tuviera la hora local, lo que se hacía o se hace es que se le notifica
al sistema que la hora de la bios es local y la convierte a UTC al
arrancar en función de la zona en la que estás.
Cuando apagas el equipo, se actualiza la hora de la bios para que ésta
se mantenga lo más actualizada posible.

Así que si todos los sistemas tienen la hora UTC no hay problema.

En la wikipedia inglesa tienes una explicación de como funciona ntp.
http://en.wikipedia.org/wiki/Network_Time_Protocol#Clock_synchronization_algorithm

S2.


--
To UNSUBSCRIBE, email to debian-user-spanish-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: 
https://lists.debian.org/CAGw=rHjgcvAG6zÚtnekt52-5u0k-fusf19rpmng6xavhj...@mail.gmail.com

Re: Duda ntpdate o demonio ntp para sincronizacion de hora

[Camaleón]

El Mon, 18 May 2015 13:53:47 +0200, Maykel Franco escribió:

 Hola buenas, siempre me ha surgido la duda, no sé exactamente cuál es la
 diferencia entre tener un demonio corriendo, en este caso ntp, o tener
 un cron puesto para que se actualice la hora del servidor cada X tiempo
 usando ntpdate...
 
 Según he leído en bastantes tutoriales, lo que hacen es parar el
 servicio ntp, lanzan ntpdate  y luego vuelven arrancar el servicio
 ntp...

¿Mande? ¿Y eso por qué? Si lo que se quiere es sincronizar la hora 
ahora se puede ejecutar ntpd -q para forzar una sincronización con 
los servidores definidos en el archivo de configuración y listo. 

 Qué es mejor tener uno u otro?? O los dos?

(...)

Sirven para cosas distintas.

Cuando no se tiene un equipo conectado a Internet 24 horas pues quizá te 
convenga el cliente ntpdate, aunque creo que lo están marcando como 
obsoleto.

Saludos,

-- 
Camaleón


-- 
To UNSUBSCRIBE, email to debian-user-spanish-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: https://lists.debian.org/pan.2015.05.18.13.41...@gmail.com

Re: Duda con Cron y Apticron

[Camaleón]

El Tue, 14 Apr 2015 09:42:37 -0300, Mauro Antivero escribió:

 Estimados, tengo una duda con una configuración de Cron referida a
 Apticron. Mi sistema es Debian Wheezy y la configuración que estoy
 usando actualmente es la siguiente:
 
 Archivo /etc/cron.d/apticron:
 
 24 * * * * root if test -x /usr/sbin/apticron; then /usr/sbin/apticron 
 --cron; else true; fi
 
 Si no interpreto mal, esto haría que Apticron corra todas las horas,
 todos los días, en el minuto 24 (lo veo innecesario que corra tan
 seguido, pero por ahora dejémoslo así). Pero la cuestión es que cuando
 reviso los correos que Cron me envía me encuentro con que Apticron
 correo una vez por día exactamente a las 14:24... Y acá la verdad que me
 pierdo, estimo que debe de ser una pavada pero no logro verlo.

Tiene lógica que se ejecute cada hora (para ver si hay alguna 
actualización) pero que no te informe cada hora de lo que hace para no 
llenarte el buzón de correos, vamos, que revises el archivo de 
configuración de apticron para ver cómo está definido el envío de las 
notificaciones pero en principio me parece un comportamiento 
esperable.

Saludos,

-- 
Camaleón


-- 
To UNSUBSCRIBE, email to debian-user-spanish-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: https://lists.debian.org/pan.2015.04.14.13.44...@gmail.com

Re: Duda con Cron y Apticron

[Mauro Antivero]

El 14/04/15 a las 13:08, Camaleón escibió:

El Tue, 14 Apr 2015 12:50:50 -0300, Mauro Antivero escribió:


El 14/04/15 a las 10:44, Camaleón escibió:

(...)


Si no interpreto mal, esto haría que Apticron corra todas las horas,
todos los días, en el minuto 24 (lo veo innecesario que corra tan
seguido, pero por ahora dejémoslo así). Pero la cuestión es que cuando
reviso los correos que Cron me envía me encuentro con que Apticron
correo una vez por día exactamente a las 14:24... Y acá la verdad que
me pierdo, estimo que debe de ser una pavada pero no logro verlo.

Tiene lógica que se ejecute cada hora (para ver si hay alguna
actualización) pero que no te informe cada hora de lo que hace para no
llenarte el buzón de correos, vamos, que revises el archivo de
configuración de apticron para ver cómo está definido el envío de las
notificaciones pero en principio me parece un comportamiento esperable.

En /etc/apticron/apticron.conf no veo nada relacionado con la frecuencia
con la cual se envían los correos de notificación, solo veo la
configuración de la cuenta a la cual tales notificaciones se envían. Lo
que no me había dado cuenta de hacer es revisar los logs de cron, y si,
efectivamente apticron está corriendo una vez por hora (y claro, tal
cual dice la configuración), pero sigo sin entender porque los correos
me caen solamente una vez por día.

Sigo buscando pero de momento no encuentro nada. Saludos,

Parece que está definido así de serie ;-)

***
/usr/sbin/apticron

if [ x$1 = x--cron ] ; then
(...)
 # Run only once a day ( grant 59 mins allowance )
 test x$( find $tsfile -mmin -1381 2/dev/null ) = x$tsfile 
exit 0
***

Perfecto, claro como el agua. Saludos y gracias,

Mauro.


Saludos,




--
To UNSUBSCRIBE, email to debian-user-spanish-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: https://lists.debian.org/552d4adf.30...@gmail.com

Re: Duda con Cron y Apticron

[Camaleón]

El Tue, 14 Apr 2015 12:50:50 -0300, Mauro Antivero escribió:

 El 14/04/15 a las 10:44, Camaleón escibió:

(...)

 Si no interpreto mal, esto haría que Apticron corra todas las horas,
 todos los días, en el minuto 24 (lo veo innecesario que corra tan
 seguido, pero por ahora dejémoslo así). Pero la cuestión es que cuando
 reviso los correos que Cron me envía me encuentro con que Apticron
 correo una vez por día exactamente a las 14:24... Y acá la verdad que
 me pierdo, estimo que debe de ser una pavada pero no logro verlo.

 Tiene lógica que se ejecute cada hora (para ver si hay alguna
 actualización) pero que no te informe cada hora de lo que hace para no
 llenarte el buzón de correos, vamos, que revises el archivo de
 configuración de apticron para ver cómo está definido el envío de las
 notificaciones pero en principio me parece un comportamiento esperable.

 En /etc/apticron/apticron.conf no veo nada relacionado con la frecuencia
 con la cual se envían los correos de notificación, solo veo la
 configuración de la cuenta a la cual tales notificaciones se envían. Lo
 que no me había dado cuenta de hacer es revisar los logs de cron, y si,
 efectivamente apticron está corriendo una vez por hora (y claro, tal
 cual dice la configuración), pero sigo sin entender porque los correos
 me caen solamente una vez por día.
 
 Sigo buscando pero de momento no encuentro nada. Saludos,

Parece que está definido así de serie ;-)

***
/usr/sbin/apticron 

if [ x$1 = x--cron ] ; then
(...)
# Run only once a day ( grant 59 mins allowance )
test x$( find $tsfile -mmin -1381 2/dev/null ) = x$tsfile  
exit 0
***

Saludos,

-- 
Camaleón


-- 
To UNSUBSCRIBE, email to debian-user-spanish-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: https://lists.debian.org/pan.2015.04.14.16.08...@gmail.com

Re: Duda con Cron y Apticron

[Mauro Antivero]

El 14/04/15 a las 10:44, Camaleón escibió:

El Tue, 14 Apr 2015 09:42:37 -0300, Mauro Antivero escribió:


Estimados, tengo una duda con una configuración de Cron referida a
Apticron. Mi sistema es Debian Wheezy y la configuración que estoy
usando actualmente es la siguiente:

Archivo /etc/cron.d/apticron:

24 * * * * root if test -x /usr/sbin/apticron; then /usr/sbin/apticron --cron; 
else true; fi

Si no interpreto mal, esto haría que Apticron corra todas las horas,
todos los días, en el minuto 24 (lo veo innecesario que corra tan
seguido, pero por ahora dejémoslo así). Pero la cuestión es que cuando
reviso los correos que Cron me envía me encuentro con que Apticron
correo una vez por día exactamente a las 14:24... Y acá la verdad que me
pierdo, estimo que debe de ser una pavada pero no logro verlo.

Tiene lógica que se ejecute cada hora (para ver si hay alguna
actualización) pero que no te informe cada hora de lo que hace para no
llenarte el buzón de correos, vamos, que revises el archivo de
configuración de apticron para ver cómo está definido el envío de las
notificaciones pero en principio me parece un comportamiento
esperable.
En /etc/apticron/apticron.conf no veo nada relacionado con la frecuencia 
con la cual se envían los correos de notificación, solo veo la 
configuración de la cuenta a la cual tales notificaciones se envían. Lo 
que no me había dado cuenta de hacer es revisar los logs de cron, y si, 
efectivamente apticron está corriendo una vez por hora (y claro, tal 
cual dice la configuración), pero sigo sin entender porque los correos 
me caen solamente una vez por día.


Sigo buscando pero de momento no encuentro nada. Saludos,

Mauro.


Saludos,




--
To UNSUBSCRIBE, email to debian-user-spanish-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: https://lists.debian.org/552d375a@gmail.com

Re: Duda sobre policy-based routing.

[sio2]

El Tue, 31 de Mar de 2015, a las 01:56:29PM +, Camaleón dijo:

  0:  from all lookup local 
  10: from all lookup main 
  249:from 172.16.0.2 lookup TABLA1 
  250:from 172.17.0.2 lookup TABLA2 
  999:from 192.168.0.0/24 lookup TABLA1 
  1000:   from 192.168.1.0/24 lookup TABLA2 
  32767:  from all lookup default

 Esta tabla tuya no la pillo, la del documento que enlazas sí tiene lógica.

Sí, al final he hecho un solución parecida a la expuesta en LARTC que
toma del documento enlazado la idea de que la tabla main se revise al
principio. No sé si hay algo que sobra o que dejaría de funcionar en
algún caso especial (por ejemplo, cuando marcara tráfico para que
saliera por una interfaz concreta).

Se parte de esto (pongo otra vez el esquema):
+---+
INTERNET -- 172.16.0.1  172.16.0.2 (eth0) --+   +--- 192.168.0.1 (eth2)
INTERNET -- 172.17.0.1  172.17.0.2 (eth1) --+   +--- 192.168.1.1 (eth3)
+---+

Y se quiere hacer que el tráfico hacia internet procedente de la red
192.168.0.1 siempre salga por eth0 y el procedente de la red 192.168.1.1
por eth1.

La política de rutas es la que he puesto en el otro mensaje y en este se
ve comentada. Las reglas de cada cada tabla son las siguientes:

+ local: Las que ponga el núcleo de linux (no toco nada)
+ main: Sólo las entradas de las redes directamente conectadas. O sea:

#v+
$ ip route show
172.16.0.0/16 dev eth0  proto kernel  scope link  src 172.16.0.2 
172.17.0.0/16 dev eth1  proto kernel  scope link  src 172.17.0.2
192.168.0.0/24 dev eth2  proto kernel  scope link  src 192.168.0.1 
192.168.1.0/24 dev eth3  proto kernel  scope link  src 192.168.1.1
#v-

Al no haber ninguna indicación sobre cómo se va a otras redes, se
seguiría comprobando la política 249, porque throw default es una
entrada implícita.

+ TABLA1: Hay una única entrada que dice que se sale a internet por
  172.16.0.1:

#v+
# ip route show table TABLA1
default via 172.16.0.1 dev eth0
#v-

+ TABLA2: Hay una única entrada que dice que se sale a internet por
  172.17.0.1:

#v+
# ip route show table TABLA2
default via 172.17.0.1 dev eth1 
#v-

+ default: Hay una única entrada que dice por dónde se sale a internet.
  Al ser revisada en la última regla, sólo saldrá por aquí el tráfico
  que no haya sido encaminado por alguna regla anterior. Supongamos que
  balanceamos entre eth0 y eth1:

#v+
# ip route show table default
default 
nexthop via 172.16.0.1  dev eth0 weight 1
nexthop via 172.17.0.1  dev eth1 weight 1
#v-

Visto esto entiendo que si llega tráfico procedente del exterior a la
interfaz 172.16.0.2, la respuesta del servidor siempre será por esta
interfaz gracias a la regla 249, ya que como ip de origen de ese paquete
de respuesta, se toma la ip de destino del paquete al que se responde.
Idéntico razonamiento se puede hacer con la interfaz eth1 y la regla
250. Por tanto, estas dos reglas aseguran que siempre se responde por la
interfaz por la que se recibe tráfico. Obviamente, para que esto ocurra
así, la ip de origen ya debe estar fijada en el paquete antes de que se
empiecen a comprobar las reglas.

Ahora bien, si es el servidor el que origina tráfico (p. e. hace una
consulta DNS para resolver un nombre), entonces a priori no hay ip de
origen: esta se establecerá dependiendo de por qué interfaz salga el
paquete. Así llegamos a la última regla y la tabla default dice que 
se sale una vez por eth0 y la siguiente por eth1. Pero para que esto sea
así, la ip de origen no debe estar fijada al comprobarse las reglas,
sino fijarse como consecuencia de ellas.

Querría saber si esto es así o no, es decir, si cuando se responde se
establece la ip de origen antes de cualquier decisión de encaminamiento;
pero, sin embargo, cuando se inicia una comunicación la ip de origen se
establece como consecuencia de la decisión de encaminamiento: como debe
salir por esta interfaz según las reglas de encaminamiento, le pongo la
ip de esta interfaz.

He hecho pruebas con el comando ping y la configuración que he puesto
parece funcionar: si se entra por eth0, se sale por eth0; si se entra
por eth1, se sale por eth1; y, si se hace ping desde el propio servidor,
hacia afuera, una vez se sale por eth0 y otra vez por eth1.

No sé si he logrado explicarlo todo bien.

Un saludo.

-- 
   Hay dos sistemas de conseguir la felicidad: uno, hacerse
el idiota; otro, serlo.
  --- Enrique Jardiel Poncela. --


-- 
To UNSUBSCRIBE, email to debian-user-spanish-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: https://lists.debian.org/20150401112843.ga12...@cubo.casa

Re: Duda sobre policy-based routing.

[Camaleón]

El Mon, 30 Mar 2015 19:02:15 +0200, José Miguel (sio2) escribió:

 Tengo una duda acerca de cómo establece una máquina linux la ip de
 origen de los paquetes que genera y cómo escoge la interfaz de salida.
 Obviamente me estoy refiriendo al caso de que tengamos varias
 interfaces.

(...)

 Todo esto lo tengo más o menos estudiado y sé resolverlo, pero me asalta
 una duda. En vez de seguir el LARC, he tomado como guía este documento:
 
 http://www.cyber.com.au/~twb/doc/dual-uplink.txt
 
 que me parece que da una solución más limpita. 

En el mismo documento dice que la única diferencia entre ambos es que 
aquí no se duplican las reglas main y default mientras que el 
documento de LARTC, sí.

 De todos modos, esto no es importante, porque mi duda está en algo que
 hacen ambos documentos. Es la siguiente. Llego a la siguiente política
 de rutas:
 
 0:  from all lookup local 
 10: from all lookup main 
 249:from 172.16.0.2 lookup TABLA1 
 250:from 172.17.0.2 lookup TABLA2 
 999:from 192.168.0.0/24 lookup TABLA1 
 1000:   from 192.168.1.0/24 lookup TABLA2 
 32767:  from all lookup default
 
 En main sólo están las entradas correspondientes a las redes
 directamente conectadas, en TABLA1 una entrada que indica que la puerta
 predeterminada es 172.16.0.1, en TABLA2 una entrada que indica que la
 puerta predeterminada es 172.17.0.1  y en default una entrada que
 indica que la puerta predeterminada es 172.16.0.1 (o 172.17.0.1,
 dependiendo de por dónde quiera que salga el tráfico que origina mi
 máquina).

Esta tabla tuya no la pillo, la del documento que enlazas sí tiene lógica.

 La pregunta es, ¿para qué están exactamente la política 249 y 250?

(...)

En la tabla de reglas que has puesto arriba, ni idea.

En la tabla de reglas original sirven para marcar los paquetes y que no 
retornen por una interfaz distinta de la que los ha originado. Las otras 
dos reglas subsiguientes de la tabla de reglas del documento que enlazas 
sólo afectan al tráfico generado localmente.

¿Qué es lo que quieres hacer exactamente? Si buscas una configuración 
similar a del ejemplo (failover con salida a dos ISP) no le veo sentido a 
la tabla de reglas que has enviado.

Saludos,

-- 
Camaleón


-- 
To UNSUBSCRIBE, email to debian-user-spanish-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: https://lists.debian.org/pan.2015.03.31.13.56...@gmail.com