SOBRE DEBIAN SARGE
Hola amigos soy novato en Debian y resulta que tengo que configurar un servidor web en produccion con Debian Sarge instalado ademas de Apache - Mono - PHP - Postgres. Alguno de ustedes ha hecho esto antes, saben de alguna configuracion segura y con buen rendimiento para intalar estos servicios gracias de antemano...
Re: SOBRE DEBIAN SARGE
El mié, 23-11-2005 a las 10:26 -0400, Fernando Garcia escribió: Hola amigos soy novato en Debian y resulta que tengo que configurar un servidor web en produccion con Debian Sarge instalado ademas de Apache - Mono - PHP - Postgres. Alguno de ustedes ha hecho esto antes, saben de alguna configuracion segura y con buen rendimiento para intalar estos servicios Yo instale Apache, PHP, MySQL, drupal y exim4 sin ninguna experiencia previa y el comando uptime decía que llevaba más de 5 meses online. Lo apague cuando cambié la página a un OpenBSD. Porsupuesto, que no se me ocurrió preguntar a una lista de correo a ver como tenía que hacerlo. La configuración más segura pasa por que no hagas nada sin saber lo que haces y que quieras saber todo lo que se puede hacer (respecto a la seguridad). La documentación de todos esos programas y del sistema Debian, la tienes disponible en sus respectivas páginas. Si quieres un entorno especialmente seguro, has de mirarte el historial de bugs de cada paquete, sistema, etc que utilices, intentar poner todo lo que puedas en chroot, y leer mucho sobre seguridad (tanto las documentaciones del lado del administrador, como las del lado del atacante). Y ponerlo en práctica. Respecto al rendimiento, tengo entendido (nunca lo he comprobado) que para web va mejor MySQL que Postgrest. Las bases de datos se pueden optimizar. También puedes retocar un poco la configuración de apache y el php.ini dependiendo de lo que quieras. Todo es muy relativo en función del trabajo que vaya a desempeñar. Y finalmente la configuración de hardware y la conexión a la red son dos puntos determinantes para el rendimiento de un servidor. Tienes programas para medir el rendimiento tanto de apache como de las bases de datos. En fin ... que la única receta mágica que te puedo dar es que leas mucho y que te pongas manos a la obra en un entorno de pre-producción. gracias de antemano...
Re: SOBRE DEBIAN SARGE
http://www.howtoforge.de/perfect_setup_debian_sarge El mié, 23-11-2005 a las 10:26 -0400, Fernando Garcia escribió: Hola amigos soy novato en Debian y resulta que tengo que configurar un servidor web en produccion con Debian Sarge instalado ademas de Apache - Mono - PHP - Postgres. Alguno de ustedes ha hecho esto antes, saben de alguna configuracion segura y con buen rendimiento para intalar estos servicios gracias de antemano...
Re: SOBRE DEBIAN SARGE
El día 23/11/05, Fernando Garcia [EMAIL PROTECTED] escribió: Hola amigos soy novato en Debian y resulta que tengo que configurar un servidor web en produccion con Debian Sarge instalado ademas de Apache - Mono - PHP - Postgres. Alguno de ustedes ha hecho esto antes, saben de alguna configuracion segura y con buen rendimiento para intalar estos servicios gracias de antemano... Leer bastante de seguridad, redes, servidores, bugs, etc. y... comenzar con un server que no sea produccion. Suerte. -- usuario linux#274354
Re: Webmin sobre debian sarge
-BEGIN PGP SIGNED MESSAGE- Hash: SHA1 Romo wrote: Hola Ricardo... Hola Romo... [bla bla bla] Por localhost no me puedo conectar pq estoy manejando el equipo por SSH, que lo tengo a 40 kms bueno si entras por ssh entras al localhost no? :) es raro pero mira en su fichero de configuracion /etc/webmin/miniserv.conf por si estubiera hay alguna opcion para levantar la limitacion localhost Y porque me lo dices a mi? - -- Ricardo A.Frydman Consultor en Tecnología Open Source - Administrador de Sistemas jabber: [EMAIL PROTECTED] - http://www.eureka-linux.com.ar SIP # 1-747-667-9534 -BEGIN PGP SIGNATURE- Version: GnuPG v1.4.1 (GNU/Linux) iD8DBQFCxT1Ikw12RhFuGy4RAsTMAJ98qD3wf0R7NDn75zmwBSz7oapXLgCeM+qf DuD4j7UytV6gzavtEFi8M/E= =w2Ds -END PGP SIGNATURE- -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
Webmin sobre debian sarge
Hola gente, tengo la siguiente inquietud: Instalé el Webmin sobre debian sarge, y cuando quiero entrar https://192.168.1.12:1 . Me dice que no estoy autorizado para ver la página, a pesar de que acepto el certificado. Será que no tengo un certificado SSL en el debian??? alguna idea? Saludos FerPluss -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
Re: Webmin sobre debian sarge
-BEGIN PGP SIGNED MESSAGE- Hash: SHA1 Fernando Pluss wrote: Hola gente, tengo la siguiente inquietud: Instalé el Webmin sobre debian sarge, y cuando quiero entrar https://192.168.1.12:1 . Proba con https://localhost:1 o bien configura adecuadamente el permiso de accesos. De manera predeterminada en Debian viene permitido el acceso a root en el localhost. Me dice que no estoy autorizado para ver la página, a pesar de que acepto el certificado. Será que no tengo un certificado SSL en el debian??? No, el certificado te lo crea la instalacion del webmin alguna idea? Leer la doc? Saludos FerPluss - -- Ricardo A.Frydman Consultor en Tecnología Open Source - Administrador de Sistemas jabber: [EMAIL PROTECTED] - http://www.eureka-linux.com.ar SIP # 1-747-667-9534 -BEGIN PGP SIGNATURE- Version: GnuPG v1.4.1 (GNU/Linux) iD8DBQFCxCxskw12RhFuGy4RAjXmAJ95VPRzOWfRboaHgyN+A54rajprlACeMMQw 6r6wNJ30Rc3RI0FZ0UlbXwg= =LR/x -END PGP SIGNATURE- -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
Re: Webmin sobre debian sarge
Ricardo Frydman escribi: Hola gente, tengo la siguiente inquietud: Instal el Webmin sobre debian sarge, y cuando quiero entrar https://192.168.1.12:1 . Proba con https://localhost:1 o bien configura adecuadamente el permiso de accesos. De manera predeterminada en Debian viene permitido el acceso a root en el localhost. El permiso de access? host.allow / host.deny ? Est todo abierto. Hasta iptables est abierto completamente. No, el certificado te lo crea la instalacion del webmin alguna idea? Leer la doc? La doc no dice nada.., dice que accedes por el puerto 1. Nada mas. Por localhost no me puedo conectar pq estoy manejando el equipo por SSH, que lo tengo a 40 kms Saludos, FerPluss -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]
Re: Webmin sobre debian sarge
El jue, 30-06-2005 a las 11:06 -0300, Fernando Pluss escribió: Hola gente, tengo la siguiente inquietud: Instalé el Webmin sobre debian sarge, y cuando quiero entrar https://192.168.1.12:1 . Me dice que no estoy autorizado para ver la página, a pesar de que acepto el certificado. Será que no tengo un certificado SSL en el debian??? alguna idea? Saludos FerPluss que tienes en el fichero /etc/webmin/miniserv.conf? Sobre todo interesa que tienes en la linea que pone allow=... . En esa linea tiene que estar la dirección ip desde donde intentas conectarte. Por cierto, si es en local prueba con https://localhost:1 Suerte
Re: Webmin sobre debian sarge
-BEGIN PGP SIGNED MESSAGE- Hash: SHA1 Fernando Pluss wrote: Ricardo Frydman escribió: Hola gente, tengo la siguiente inquietud: Instalé el Webmin sobre debian sarge, y cuando quiero entrar https://192.168.1.12:1 . Proba con https://localhost:1 o bien configura adecuadamente el permiso de accesos. De manera predeterminada en Debian viene permitido el acceso a root en el localhost. El permiso de access? host.allow / host.deny ? Nop. La politica de permisos del webmin. Está todo abierto. Hasta iptables está abierto completamente. No, el certificado te lo crea la instalacion del webmin alguna idea? Leer la doc? La doc no dice nada.., dice que accedes por el puerto 1. Nada mas. Cual doc leiste? Aca lo explica en perfecto.ingles /usr/share/doc/webmin/README.Debian Por localhost no me puedo conectar pq estoy manejando el equipo por SSH, que lo tengo a 40 kms bueno si entras por ssh entras al localhost no? :) Saludos, FerPluss -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED] - -- Ricardo A.Frydman Consultor en Tecnología Open Source - Administrador de Sistemas jabber: [EMAIL PROTECTED] - http://www.eureka-linux.com.ar SIP # 1-747-667-9534 -BEGIN PGP SIGNATURE- Version: GnuPG v1.4.1 (GNU/Linux) iD8DBQFCxDAmkw12RhFuGy4RAglgAJ9EyRfKIhHp0VYsz6G/e0uySGC1TgCgiNkt ji3LwRP4UKwFaALc6DCpqYM= =1B/v -END PGP SIGNATURE- -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
Re: Webmin sobre debian sarge
Ricardo Frydman escribió: -BEGIN PGP SIGNED MESSAGE- Hash: SHA1 Fernando Pluss wrote: Ricardo Frydman escribió: Hola gente, tengo la siguiente inquietud: Instalé el Webmin sobre debian sarge, y cuando quiero entrar https://192.168.1.12:1 . Proba con https://localhost:1 o bien configura adecuadamente el permiso de accesos. De manera predeterminada en Debian viene permitido el acceso a root en el localhost. El permiso de access? host.allow / host.deny ? Nop. La politica de permisos del webmin. Está todo abierto. Hasta iptables está abierto completamente. No, el certificado te lo crea la instalacion del webmin alguna idea? Leer la doc? La doc no dice nada.., dice que accedes por el puerto 1. Nada mas. Cual doc leiste? Aca lo explica en perfecto.ingles /usr/share/doc/webmin/README.Debian Por localhost no me puedo conectar pq estoy manejando el equipo por SSH, que lo tengo a 40 kms bueno si entras por ssh entras al localhost no? :) supongo que estaras usando un navegador web para acceder al webmin, y no ssh, es por eso que deberias poner la ip publica, me da que 192.168.x.x suelen ser las ips de los entornos lan (puede que sea el caso). accede por la ip publica. Saludos, FerPluss -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED] - -- Ricardo A.Frydman Consultor en Tecnología Open Source - Administrador de Sistemas jabber: [EMAIL PROTECTED] - http://www.eureka-linux.com.ar SIP # 1-747-667-9534 -BEGIN PGP SIGNATURE- Version: GnuPG v1.4.1 (GNU/Linux) iD8DBQFCxDAmkw12RhFuGy4RAglgAJ9EyRfKIhHp0VYsz6G/e0uySGC1TgCgiNkt ji3LwRP4UKwFaALc6DCpqYM= =1B/v -END PGP SIGNATURE- -- -- Rober Morales Chaparro http://roberinworld.blogspot.com -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
Re: Webmin sobre debian sarge
On Thu, Jun 30, 2005 at 11:06:02AM -0300, Fernando Pluss wrote: Date: Thu, 30 Jun 2005 11:06:02 -0300 From: Fernando Pluss [EMAIL PROTECTED] Subject: Webmin sobre debian sarge To: debian-user-spanish@lists.debian.org Hola gente, tengo la siguiente inquietud: Instalé el Webmin sobre debian sarge, y cuando quiero entrar https://192.168.1.12:1 . Me dice que no estoy autorizado para ver la página, a pesar de que acepto el certificado. Será que no tengo un certificado SSL en el debian??? alguna idea? Hola, a menos que autorices las IPs de acceso solo podrás entrar por https://localhost:1 -- Un saludo. Raúl Hernández [EMAIL PROTECTED] ^^ ¡¡¡Por favor, elimina NOSPAM del email para responder!!! -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
Re: Webmin sobre debian sarge
El jue, 30-06-2005 a las 14:47 -0300, Ricardo Frydman escribió: -BEGIN PGP SIGNED MESSAGE- Hash: SHA1 Fernando Pluss wrote: Ricardo Frydman escribió: Hola gente, tengo la siguiente inquietud: Instalé el Webmin sobre debian sarge, y cuando quiero entrar https://192.168.1.12:1 . Proba con https://localhost:1 o bien configura adecuadamente el permiso de accesos. De manera predeterminada en Debian viene permitido el acceso a root en el localhost. El permiso de access? host.allow / host.deny ? Nop. La politica de permisos del webmin. /etc/webmin/miniserv.conf, linea 19 + o - Está todo abierto. Hasta iptables está abierto completamente. No, el certificado te lo crea la instalacion del webmin alguna idea? Leer la doc? La doc no dice nada.., dice que accedes por el puerto 1. Nada mas. Cual doc leiste? Aca lo explica en perfecto.ingles /usr/share/doc/webmin/README.Debian Por localhost no me puedo conectar pq estoy manejando el equipo por SSH, que lo tengo a 40 kms bueno si entras por ssh entras al localhost no? :) Saludos, FerPluss
Re: Webmin sobre debian sarge
Hola Ricardo... decías, el 30-jun-2005 [02:47 -0300]: -BEGIN PGP SIGNED MESSAGE- Hash: SHA1 Fernando Pluss wrote: Ricardo Frydman escribió: Hola gente, tengo la siguiente inquietud: Instalé el Webmin sobre debian sarge, y cuando quiero entrar https://192.168.1.12:1 . Proba con https://localhost:1 o bien configura adecuadamente el permiso de accesos. De manera predeterminada en Debian viene permitido el acceso a root en el localhost. El permiso de access? host.allow / host.deny ? Nop. La politica de permisos del webmin. Está todo abierto. Hasta iptables está abierto completamente. No, el certificado te lo crea la instalacion del webmin alguna idea? Leer la doc? La doc no dice nada.., dice que accedes por el puerto 1. Nada mas. Cual doc leiste? Aca lo explica en perfecto.ingles /usr/share/doc/webmin/README.Debian Por localhost no me puedo conectar pq estoy manejando el equipo por SSH, que lo tengo a 40 kms bueno si entras por ssh entras al localhost no? :) es raro pero mira en su fichero de configuracion /etc/webmin/miniserv.conf por si estubiera hay alguna opcion para levantar la limitacion localhost signature.asc Description: Digital signature
Re: Webmin sobre debian sarge
El jue, 30-06-2005 a las 11:06 -0300, Fernando Pluss escribió: Hola gente, tengo la siguiente inquietud: Instalé el Webmin sobre debian sarge, y cuando quiero entrar https://192.168.1.12:1 . Me dice que no estoy autorizado para ver la página, a pesar de que acepto el certificado. Será que no tengo un certificado SSL en el debian??? alguna idea? Si estas en la misma maquina http://localhost:1 Si no, creo que webmin viene por default para solo escuchar en loopback, y vas a tener que modificar el archivo de configuracion Saludos FerPluss -- Angel Claudio Alvarez Usuario Linux Registrado 143466 GPG Public Key en http://pgp.mit.edu key fingerprint = 3AED D95B 7E2D E954 61C8 F505 1884 473C FC8C 8AC4 signature.asc Description: This is a digitally signed message part
