[FUG-BR] Qmail
Consta o seguinte erro no qmail: @4000471db2b60795007c info msg 159783: bytes 2066 from < [EMAIL PROTECTED]> qp 73799 uid 82 @4000471db2b607950c34 starting delivery 50: msg 159783 to local [EMAIL PROTECTED] @4000471db2b6079517ec status: local 1/10 remote 0/20 @4000471db2b607951fbc starting delivery 51: msg 159783 to remote [EMAIL PROTECTED] @4000471db2b60795278c status: local 1/10 remote 1/20 @4000471db2b607fc5984 delivery 50: success: did_0+0+1/ @4000471db2b60805e2ec status: local 0/10 remote 1/20 @4000471db2b60c8fef4c delivery 51: deferral: Sorry,_I_wasn't_able_to_establish_an_SMTP_connection._(#4.4.1)/ @4000471db2b60c9156ac status: local 0/10 remote 0/20 @4000471db1c62814fa8c delivery 48: failure: Sorry,_no_mailbox_here_by_that_name._(#5.1.1)/ Alguem tem a SOLUCAO para esse problema ? - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
[FUG-BR] XEN
Bom dia pessoal !! Alguem ai conseguiu rodar o freebsd virtualizado em linux ? A dom0 rodando linux e domU sendo freebsd preciso virtualizar uma pequena maquina freebsd... e em x86_64 sera que funciona ? -- Sds. Alexandre J. Correa Onda Internet / OPinguim.net http://www.ondainternet.com.br http://www.opinguim.net - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
Re: [FUG-BR] Qmail
Wesley Miranda escreveu: > Consta o seguinte erro no qmail: > > @4000471db2b60795007c info msg 159783: bytes 2066 from < > [EMAIL PROTECTED]> qp 73799 uid 82 > @4000471db2b607950c34 starting delivery 50: msg 159783 to local > [EMAIL PROTECTED] > @4000471db2b6079517ec status: local 1/10 remote 0/20 > @4000471db2b607951fbc starting delivery 51: msg 159783 to remote > [EMAIL PROTECTED] > @4000471db2b60795278c status: local 1/10 remote 1/20 > @4000471db2b607fc5984 delivery 50: success: did_0+0+1/ > @4000471db2b60805e2ec status: local 0/10 remote 1/20 > @4000471db2b60c8fef4c delivery 51: deferral: > Sorry,_I_wasn't_able_to_establish_an_SMTP_connection._(#4.4.1)/ > @4000471db2b60c9156ac status: local 0/10 remote 0/20 > @4000471db1c62814fa8c delivery 48: failure: > Sorry,_no_mailbox_here_by_that_name._(#5.1.1)/ > > Alguem tem a SOLUCAO para esse problema ? > - > Histórico: http://www.fug.com.br/historico/html/freebsd/ > Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd > > > kra, ta meio obscuro o problema, manda mais informações ai sobre o mesmo -- Leandro Bernardi Sócio-Gerente E-mail: [EMAIL PROTECTED] MSN: [EMAIL PROTECTED] Tel: (49)3324-1082 Fax: (49)3324-1082 Ramal: 211 Esta mensagem (incluindo qualquer anexo) é confidencial, de propriedade de Suprema Informática Ltda e destinada somente às pessoas para as quais foi endereçada, doravante denominadas pessoas autorizadas. O recebimento desta mensagem por qualquer pessoa não autorizada não implica qualquer perda de confidencialidade do seu conteúdo. Caso a presente mensagem tenha sido recebida por engano, por favor, devolva a mesma imediatamente ao seu remetente e a elimine completamente do seu sistema. A disseminação, encaminhamento, impressão, cópia ou utilização, sob qualquer forma, do todo ou parte desta mensagem ou dos arquivos a ela anexados por qualquer pessoa não autorizada são expressamente proibidos. This message (including any attachments) contains confidential information, that belongs to Suprema Informática Ltda and intended only for the people indicated in the electronic address, hereinafter "authorized people". The receipt of this message by any person who is not indicated in the electronic address does not result in a waiver of the confidentiality treatment that shall be provided to its contents. If you have received this message by mistake, please, immediately return it to its sender and entirely eliminate it from your system. Any disclosure, distribution, printing, copying or the use, in any way, of this message or the files attached to it by any unauthorized person is strictly prohibited. - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
[FUG-BR] [O.T.] porque 6.3 e 7.0?
Ola pessoal! Desculpem minha pergunta, mas porque sera lancado o FreeBSD 6.3 e o 7.0 praticamente juntos? Pra que eu entenda o motivo disso.. Agradeco antecipadamente qualquer resposta! Obrigado! Cleyton. - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
Re: [FUG-BR] [O.T.] porque 6.3 e 7.0?
On Tue, 2007-10-23 at 07:18 -0300, Cleyton Bertolim wrote: > Ola pessoal! > > Desculpem minha pergunta, mas porque sera lancado o FreeBSD 6.3 e o > 7.0 praticamente juntos? Pra que eu entenda o motivo disso.. > > Agradeco antecipadamente qualquer resposta! > > Obrigado! O 6.3 é a continuacao natural do 6.2, não tem recursos novos evidentes, apenas correcoes, sejam de seguranca, bugs, estabilidade e afins. Já a 7.0 é uma versão totalmente nova cheia de novas implementacoes, que pela primeira vez vai ser considerada RELEASE. Essa ultima ainda não será muito indicada pra quem quer estabilidade pois agora é que ela vai comecar a ser testada pra valer pela própria difusão que vai gerar o lancamento, enquanto q na 6.3 você poderá confiar de olhos fechados pois terá a mesma estabilidade e performance que vc já está acostumado no 6.2. Enfim são 2 versão bastante diferentes do ponto de vista interno do SO. []s Nilson - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
Re: [FUG-BR] XEN
Consegui apenas rodar como domU essa leitura ajuda http://www.freebsd.org/doc/en_US.ISO8859-1/books/handbook/virtualization.html Em 23/10/07, Alexandre Correa<[EMAIL PROTECTED]> escreveu: > Bom dia pessoal !! > > Alguem ai conseguiu rodar o freebsd virtualizado em linux ? A dom0 > rodando linux e domU sendo freebsd > > > preciso virtualizar uma pequena maquina freebsd... > > e em x86_64 sera que funciona ? > > > -- > > Sds. > Alexandre J. Correa > Onda Internet / OPinguim.net > http://www.ondainternet.com.br > http://www.opinguim.net > - > Histórico: http://www.fug.com.br/historico/html/freebsd/ > Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd > -- Giancarlo Rubio - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
Re: [FUG-BR] SVN - Subversion
Cara, Instalei em um linux uma vez, tem um tutorial no HOWToForge http://www.howtoforge.com/apache_subversion_repository é pra linux, mas dá uma base! Flws Em 22/10/07, Rodrigo Roberto Barros <[EMAIL PROTECTED]> escreveu: > > Pessoal, > Preciso implementar SVN aqui na minha empresa, para trocar o CVS. > Procurei alguns informações na internet e to ate com o Svn-book. > Vi um tutorial na FreeBSD Brasil a respeito, em português e parece > ser bem completo, será que tem algo similar livre?? Um How to de instalação > no FreeBSD alguém saber me informar a respeito porque so achei em Ingles o q > não é um grande problema, mas em portugues já seria um adianto > > A medida for fazendo os teste e ocorrer duvidas a respeito vou > perguntando na Grupo. > > > Obrigado. > > > Rodrigo Roberto Barros > Analista de Sistemas - NIE > [EMAIL PROTECTED] > - > Histórico: http://www.fug.com.br/historico/html/freebsd/ > Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd > -- -- "Segurança da Informação se faz com tecnologia, processos e pessoas, e a formação destas exige mais que uma seqüência de treinamentos. Porque você treina macacos. Pessoas,você educa." "Se a gente se lança sem vigor, sete de dez ações tomadas não dão certo. É extremamente difícil tomar decisões num estado de agitação. Por outro lado, se sem se preocupar com as conseqüências menores, abordamos os problemas com o espíito afiado como uma lâmina, sempre encontramos a solução em menos tempo do que é necessáio para respirar sete vezes." Nabeshima Naoshige (1538-1618) - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
Re: [FUG-BR] RES: VPN com clientes variados.
Em 22/10/07, Rodrigo Roberto Barros<[EMAIL PROTECTED]> escreveu: > -Mensagem original- > Cara, FreeS/WAN www.freeswan.org ou tem o OpensWan http://www.openswan.org/, q > utiliza IPSec. Pq com o OpenVPN seus clientes terão que ter uma chave q vc > tem q criar > para eles, o q dificulta a manutenção para um grande numero de usuários. Autenticação PAM? http://openvpn.net/howto.html#auth /usr/local/share/doc/openvpn/sample-scripts/auth-pam.pl > > Sem contar q vc vai ter q ensinar eles a instalar o OpenVPN na maquina que > vão utilizar para acessar a VPN. > OpenVpn Gui http://openvpn.se/download.html Next -> Next -> Finish! -- Matheus Cucoloto System Admin. Net Admin. - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
Re: [FUG-BR] SVN - Subversion
Rodrigo Roberto Barros escreveu: > Pessoal, > Preciso implementar SVN aqui na minha empresa, para trocar o CVS. > Procurei alguns informações na internet e to ate com o Svn-book. > Vi um tutorial na FreeBSD Brasil a respeito, em português e parece ser > bem completo, será que tem algo similar livre?? Como assim livre? Subverson é livre. > Um How to de instalação no FreeBSD alguém saber me informar a respeito porque > so achei em Ingles o q não é um grande problema, mas em portugues já seria um > adianto http://www.vivaolinux.com.br/artigos/verArtigo.php?codigo=4593# http://wiki.centos.org/HowTos/Subversion http://meg.web.psi.ch/subprojects/software/subversion/toc.html []s Ronan - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
Re: [FUG-BR] PF muito lento.
Olá Pessoal, Tive mesmo que tirar o firewall de produção pois estava causando prejuisos... Como não posso mais parar o serviço, fiz um teste de sobrecarga encima do firewall com o AB. Usei 2 maquinas Opteron DUal Core no teste com a seguinte linha de comando ab -n 10 -c 1000 http://200.xx.xx.87/index.php O index.php é um phpinfo(); A máquina web que recebe o trafego do firewall ficou com a seguinte carga CPU states: 15.7% user, 0.0% nice, 11.5% system, 5.5% interrupt, 67.3% idle O interessante que pude notar é que de 10 em 10 segundos a maquina ia de 65%idle para 100% e logo em seguida voltava para 65%, e isso pude notar com o firewall em produção. A maquina firewall ficou da seguinte forma. last pid: 2327; load averages: 0.57, 0.38, 0.18 up 0+01:32:20 08:01:09 27 processes: 1 running, 26 sleeping CPU states: 0.0% user, 0.0% nice, 0.0% system, 29.9% interrupt, 70.1% idle Mem: 15M Active, 9216K Inact, 40M Wired, 20K Cache, 12M Buf, 3855M Free Swap: 4096M Total, 4096M Free E a mesma variação de carga ocorreu tbm, como se ela travasse as conexões. Só para complementar, no teste com o ab tive 15% de perda de conexao. pf.conf ## # # PLACAS DE REDE ## # ext_if="bge0" int_if="bge1" ip_rede="10.10.1.0/24" adserver="10.10.1.7" PING = "echoreq" TCP_IN = "{ 53, 22, 80, ssh, ftp, 20, 21}" UDP_IN = "{ 53, 67, 80, 20, 21 }" TCP_OUT = "{ 53, 22, 80, 20, 21, ftp, http }" UDP_OUT = "{ 53, 80, 20, 21, domain }" ## # # NORMALIZANDO OS PACOTES ## # set timeout { tcp.first 60 tcp.opening 15 tcp.established 86400 \ tcp.closing 300 tcp.finwait 15 tcp.closed 15 } set timeout { udp.first 30 udp.single 15 udp.multiple 30 } set timeout { icmp.first 10 icmp.error 5 } set timeout { other.first 30 other.single 15 other.multiple 30 } set timeout { frag 30 interval 10 } set limit { states 5 frags 25000 } set optimization aggressive set loginterface $ext_if set loginterface $int_if set block-policy return set require-order yes scrub all fragment reassemble random-id no-df ## # # FAZENDO NAT ## # nat on $ext_if from $ip_rede to any -> ($ext_if) ## # # REDIRECIONAMENTO ## # rdr on $ext_if proto tcp from any to 200.xxx.xxx.87 port www -> $adserver rdr on $ext_if proto tcp from any to 200.xxx.xxx.87 port 2207 -> $adserver ### # blockeando tudo por default #block in log on $int_if all #block out log on $int_if all # bloqueando spoof antispoof for { $ext_if } inet # bloqueando scanners block drop in quick on { $ext_if } from any os { NMAP } # bloqueando trafego ipv6 block log quick inet6 #Liberando loopback pass quick on lo0 all # liberando ping/traceroute pass out log on $ext_if inet proto icmp all icmp-type 8 code 0 keep state pass in log on $ext_if inet proto icmp all icmp-type 8 code 0 keep state # Liberando portas #INCOMING #TCP pass in quick on $ext_if inet proto tcp from any to $ext_if port $TCP_IN \ flags S/SA keep state #UDP #pass in quick on $ext_if inet proto udp from any to $ext_if port $UDP_IN \ keep state #PING pass in quick on $ext_if inet proto icmp from any to $ext_if icmp-type $PING \ keep state pass in on $ext_if inet proto { tcp udp } from any to any port 22 pass in on $ext_if inet proto { tcp udp } from any to any port 21 pass in on $ext_if inet proto { tcp udp } from any to any port 20 pass in on $ext_if inet proto { tcp udp } from any to any port 25 pass in on $ext_if inet proto { tcp udp } from any to any port 53 pass in on $ext_if inet proto { tcp udp } from any to any port 80 pass in on $ext_if inet proto { tcp udp } from any to any port 443 pass in on $ext_if inet proto { tcp udp } from any to any port 110 pass in on $ext_if inet proto { tcp udp } from any to any port 8080 pass in on $ext_if inet proto { tcp udp } from any to any port 6667 pass in on $ext_if inet proto { tcp udp } from any to any port 6891 pass in on $ext_if inet proto { tcp udp } from any to any port 6893 pass in on $ext_if inet proto { tcp udp } from any to any port 6900 pass in on $ext_if inet proto { tcp udp } from any to any port 1213 pass in on $ext_if inet proto { tcp udp } from any to any port 1214 pass in on $ext_if inet proto { tcp udp } from any to any port 1832 pass in on $ext_if inet proto { tcp udp } from any to any port 3094 pass in on $ext_if inet proto { tcp udp } from any to any port 3622 pass in on $ext_if inet proto { tcp udp } from any to any port 2216 pass in on $ext_if inet proto tcp from port 20 to $ext_if \ user proxy flags S/SA keep state #OUTGOING #EXT
Re: [FUG-BR] OFF: Indicação de livro
Vejam esse livro: REDES DE COMPUTADORES E INTERNET, 4.ED. DOUGLAS E. COMER - Artmed - ISBN: 8560031368 Índice: Usando e Construindo Aplicações Internet Capítulo 1 - Introdução Capítulo 2 - Motivação e Ferramentas Capítulo 3 - Aplicativos e Programação em Rede Meios de Transmissão Capítulo 4 - Meios de Transmissão Capítulo 5 - Comunicação Local Assíncrona Capítulo 6 - Comunicação de Longa Distância (Portadoras, Modulação e Modems) Transmissão de Pacotes Capítulo 7 - Pacotes, Quadrados e Detecção de Erro Capítulo 8 - Tecnologias de LAN e Topologias de Rede Capítulo 9 - Endereçamento de Hardware e Identificação de Tipo de Quadro Capítulo 10 - Cabeamento de LAN, Hardware de Topologia e Interface Físicos Capítulo 11 - Estendendo LANs: Modems de Fibra, Repetidores, Bridges e Switches Capítulo 12 - Tecnologias para Conexões Digitais de Longa Distância Capítulo 13 - Tecnologias de WAN e Roteamento Capítulo 14 - Redes Orietadas à Conexão e ATM Capítulo 15 - Propriedade de Rede: Propriedade, Paradigma de Serviço e Desempenho Capítulo 16 - Protocolos e Divisão em Camadas (Layering) Ligação Inter-redes Capítulo 17 - Ligação Inter-redese: Conceitos, Arquitetura e Protocolos Capítulo 18 - IP: Endereços de Protocolo Inter-Rede Capítulo 19 - Amarração (Binding) de Endereços de Protocolo Capítulo 20 - Datagrama e Encaminhamento de Datagramas Capítulo 21 - Encapsulamento IP, Fragmentação e Remontagem Capítulo 22 - O Futuro IP Capítulo 23 - Um Mecanismo de Relatório de Erro (ICMP) Capítulo 24 - UPD: Serviçis de Transporte de Datagrama Capítulo 25 - TCP: Serviço de Transporte Confiável Capítulo 26 - Tradução de Endereços de Rede Capítulo 27 - Roteamento na Internet Aplicativos de Rede Capítulo 28 - Interação Cliente-Servidor Capítulo 29 - Interface e Sockets Capítulo 30 - Exemplo de um Cliente e de um Servidor Capítulo 31 - Nomeando com o Domain Name System (Sistema de Nomes de Domínios) Capítulo 32 - Representação e Transferência de Correio Eletrônico Capítulo 33 - Telefone IP (VoIP) Capítulo 34 - Transmissão de Arquivos e Acesso e Arquivos Remotos Capítulo 35 - Páginas de Workd Wide Web e Navegação Capítulo 36 - Tecnologias para Documentos Dinâmicos (CGI, ASP, JSP, PHP e ColdFusion) Capítulo 37 - Tecnologias para Documentso Web Ativos (Java e JavaScript) Capítulo 38 - RPC e Middleware Capítulo 39 - Gerência de Redes (SNMP) Capítulo 40 - Segurança de Rede Capítulo 41 - Inicialização (Configuração) Em 22/10/07, Alex Moura<[EMAIL PROTECTED]> escreveu: > Flávio, > > Nenhum cobre tudo isso - que parecem ser exigências para contratação de um > certificado CCNP ou CCIE - mas creio que pelo menos o livro do Prof. James > Kurose - Redes de Computadores e a Internet, 3a. Ed. (8588639181) - deve > ajudar bastante. Para a área de Cisco, estes devem ajudar: CCIE Routing and > Switching Certification Guide, Wendell Odom (1587201410) - Ciscopress. CCIE > Professional Development Routing TCP/IP, Volume I e II - Jeff Doyle, > Ciscopress. > > Poderia dizer qual concurso está cobrando esse nível de conhecimentos? > - > Histórico: http://www.fug.com.br/historico/html/freebsd/ > Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd > -- Desde já agradeço, +++ Flávio de Oliveira Barros Manaus - Amazonas - Brasil Copiar é bom! Seja Legal Use Software Livre - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
Re: [FUG-BR] [O.T.] porque 6.3 e 7.0?
Cleyton Bertolim escreveu: > Ola pessoal! > > Desculpem minha pergunta, mas porque sera lancado o FreeBSD 6.3 e o > 7.0 praticamente juntos? Pra que eu entenda o motivo disso.. > > Agradeco antecipadamente qualquer resposta! Porque é assim que o processo de versões acontece, sempre que uma nova série é iniciada, com o lançamento de uma versão ponto-zero (5.0, 6.0, 7.0), logo em seguida é lançado mais uma minor-version da série anterior, que passa a ser considerada a série de legado (legacy stable) pelo menos até a primeira minor-version da nova série. Com isso por um período o sistema passa a ter dois sistemas estáveis - de produção - o último da série anterior e o ponto-zero da próxima série. Porém, o anterior é considerado legado (legacy). Veja como esta no momento no site: * Production Release 6.2 * Production (Legacy) Release 5.5 Isso tambem serve pra não forçar migração antecipada, "vai pra 7 pois o 6 sera descontinuado". Isso não acontece, e quem está no 6 não precisa ir pro 7 sem precisar de novos recursos que só existam no 7. Pode ficar quietinho no 6 por um bom tempo ainda, enquanto as novas instalações ja poderão ser no 7. Enfim, tudo da melhor forma pro usuário final não ter que ficar preocupado antes do EOL da série. -- Patrick Tracanelli FreeBSD Brasil LTDA. (31) 3281-9633 / 3281-3547 [EMAIL PROTECTED] http://www.freebsdbrasil.com.br "Long live Hanin Elias, Kim Deal!" - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
Re: [FUG-BR] Qmail
Wesley Miranda escreveu: > Consta o seguinte erro no qmail: > > @4000471db2b60795007c info msg 159783: bytes 2066 from < > [EMAIL PROTECTED]> qp 73799 uid 82 > @4000471db2b607950c34 starting delivery 50: msg 159783 to local > [EMAIL PROTECTED] > @4000471db2b6079517ec status: local 1/10 remote 0/20 > @4000471db2b607951fbc starting delivery 51: msg 159783 to remote > [EMAIL PROTECTED] > @4000471db2b60795278c status: local 1/10 remote 1/20 > @4000471db2b607fc5984 delivery 50: success: did_0+0+1/ > @4000471db2b60805e2ec status: local 0/10 remote 1/20 > @4000471db2b60c8fef4c delivery 51: deferral: > Sorry,_I_wasn't_able_to_establish_an_SMTP_connection._(#4.4.1)/ > @4000471db2b60c9156ac status: local 0/10 remote 0/20 > @4000471db1c62814fa8c delivery 48: failure: > Sorry,_no_mailbox_here_by_that_name._(#5.1.1)/ > > Alguem tem a SOLUCAO para esse problema ? Voce compilou seu qmail com a opção QEXTRA. Voce quer mesmo usa-la? Se quer, configure o alias log. Se nao quer, recompile o qmail sem essa opcao. Se nao sabe pra que a opcao serve, veja: http://cr.yp.to/qmail/faq/admin.html#copies []s -- Patrick Tracanelli FreeBSD Brasil LTDA. (31) 3281-9633 / 3281-3547 [EMAIL PROTECTED] http://www.freebsdbrasil.com.br "Long live Hanin Elias, Kim Deal!" - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
Re: [FUG-BR] PF muito lento.
-BEGIN PGP SIGNED MESSAGE- Hash: SHA1 Oliver Thies Paulini escreveu: > Olá Pessoal, Tive mesmo que tirar o firewall de produção pois > estava causando prejuisos... > > Como não posso mais parar o serviço, fiz um teste de sobrecarga > encima do firewall com o AB. Usei 2 maquinas Opteron DUal Core no > teste com a seguinte linha de comando ab -n 10 -c 1000 > http://200.xx.xx.87/index.php O index.php é um phpinfo(); > > A máquina web que recebe o trafego do firewall ficou com a seguinte > carga > > CPU states: 15.7% user, 0.0% nice, 11.5% system, 5.5% interrupt, > 67.3% idle > > O interessante que pude notar é que de 10 em 10 segundos a maquina > ia de 65%idle para 100% e logo em seguida voltava para 65%, e isso > pude notar com o firewall em produção. Bom dia, Seria interessante você falar um pouco mais sobre a sua estrutura de rede, esse servidor web está em uma DMZ e o FreeBSD com o pf é o servidor de firewall dessa DMZ, pode dar maiores detalhes, mas sinceramente se você não utiliza QoS ai na sua rede, (pf) acho que podemos partir para outro tipo de problema. Abraço, -BEGIN PGP SIGNATURE- Version: GnuPG v1.4.5 (MingW32) iD8DBQFHHdzKbjyCr4Ixg0wRAnjBAJwPsmlV/ILgjC/iptVefByK/jX6EgCfR24o 1Lik0MdJhPoBNP3eY6qiumg= =J63l -END PGP SIGNATURE- - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
Re: [FUG-BR] Squid Transparente + IPFW [RESOLVIDO]
Galerinha conseguimos fazer rodar aqui Recompilei o kernel com estas opções options MROUTING# Multicast routing options IPFIREWALL #firewall options IPFIREWALL_VERBOSE #print information about options IPFIREWALL_FORWARD #enable transparent proxy support options IPFIREWALL_VERBOSE_LIMIT=100#limit verbosity options IPFIREWALL_DEFAULT_TO_ACCEPT#allow everything by options IPDIVERT#divert sockets options IPFILTER#ipfilter support options IPFILTER_LOG#ipfilter logging options IPSTEALTH #support for stealth forwarding options TCPDEBUG options ACCEPT_FILTER_DATA options ACCEPT_FILTER_HTTP options TCP_DROP_SYNFIN #drop TCP packets with SYN+FIN options DUMMYNET options BRIDGE e depois instalei o squid colocando somente o transparent na frente do http_port no ipfw ipfw add 400 forward 127.0.0.1,3128 tcp from any to any dst-port 80 via rl0 Vlw pela ajuda... era algo faltando no kernel... ctz... Abraço... Em 22/10/07, joao jamaicabsd <[EMAIL PROTECTED]> escreveu: > > Em 22/10/07, ThOLOko <[EMAIL PROTECTED]> escreveu: > > > > mas na parte do sysctl.conf seriam somente minhas config de performance > > correto??? > > > > Estou reinstalando o squid novamente... dei um make config e soh > coloquei > > a > > mais a opção de transparet proxy para ipf > > > > Abraços! > > > > Em 19/10/07, Vitor Renato Alves de Brito <[EMAIL PROTECTED]> > > escreveu: > > > > > > Olá, > > > > > > Entao realmente nao sei te falar. Se o seu kernel foi compilado > > > corretamente, seu ipfw tá ok e o squid.conf tb. só pode ser outra > > > coisa. Veja o meu sysctl.conf: > > > > > > net.link.ether.bridge.enable=1 > > > net.link.ether.bridge.ipfw=1 > > > net.link.ether.bridge.ipf=1 > > > net.link.ether.bridge.config=xl0,xl1 > > > net.inet.ip.fw.one_pass=0 > > > net.inet.ip.fw.verbose_limit=1 > > > net.inet.ip.forwarding=1 > > > net.inet.ip.fastforwarding=1 > > > net.inet.tcp.delayed_ack=0 > > > net.inet.tcp.sendspace=65536 > > > net.inet.tcp.recvspace=65536 > > > net.inet.udp.recvspace=65536 > > > net.link.ether.inet.log_arp_wrong_iface=0 > > > net.link.ether.inet.log_arp_movements=0 > > > kern.ipc.somaxconn=512 > > > kern.maxfiles=65536 > > > kern.maxfilesperproc=32768 > > > net.inet.ip.portrange.last=65535 > > > net.inet.ip.intr_queue_maxlen=100 > > > > > > Kernel: > > > options MROUTING# Multicast routing > > > options IPFIREWALL #firewall > > > options IPFIREWALL_VERBOSE #print information about > > > options IPFIREWALL_FORWARD #enable transparent proxy > > support > > > options IPFIREWALL_VERBOSE_LIMIT=100#limit verbosity > > > options IPFIREWALL_DEFAULT_TO_ACCEPT#allow everything by > > > options IPDIVERT#divert sockets > > > options IPFILTER#ipfilter support > > > options IPFILTER_LOG#ipfilter logging > > > options IPSTEALTH #support for stealth > forwarding > > > options TCPDEBUG > > > options ACCEPT_FILTER_DATA > > > options ACCEPT_FILTER_HTTP > > > options TCP_DROP_SYNFIN #drop TCP packets with SYN+FIN > > > options DUMMYNET > > > options BRIDGE > > > Além de tuning de memoria para squid. > > > > > > Se tiver nat, desativa o nat e ve se vai. > > > > > > Falou. > > > > > > On Fri, 19 Oct 2007, ThOLOko wrote: > > > > > > > SIm carinha,,, na minha maquina cliente configurei o ip e o gateway > é > > a > > > > interface LAN do proxy... > > > > > > > > Em 19/10/07, Vitor Renato Alves de Brito <[EMAIL PROTECTED]> > > > > escreveu: > > > > > > > > > > Olá, > > > > > > > > > > Tira o vhost e deixa o resto como esta tanto no squid.conf quanto > no > > > ipfw. > > > > > > > > > > SÓ QUE O IP DO SEU SQUID TEM QUE SER O DEFAULT GATEWAY DA SUA > REDE. > > > > > > > > > > Senao nao funciona transparente. Ou seja, no micro na hora de > > > configurar o > > > > > gateway tem que colocar o IP do squid. > > > > > > > > > > Aqui uso: > > > > > Squid Cache: Version 2.6.STABLE16-20071005 > > > > > configure options: '--enable-large-cache-files' > > > > > '--prefix=/usr/local/squid' '--enable-snmp' > > > > > '--enable-storeio=coss,ufs,aufs,diskd' > > > > > '--enable-removal-policies=lru,heap' > > > '--enable-err-language=Portuguese' > > > > > '--enable-default-err-language=Portuguese' '--enable-delay-pools' > > > > > '--enable-underscores' '--enable-dlmalloc' > > '--disable-hostname-checks' > > > > > '--enable-follow-x-forwarded-for' '--enable-coss-aio-ops' > > > > > '--with-large-files' > > > > > > > > > > e funciona beleza. > > > > > > > > > > Falou. > > > > > > > > > > On Fri, 19 Oct 2007, ThOLOko wrote: > > > > > > > > > > > Complementando: > > > > > > squid >
[FUG-BR] Alta disponibilidade
Bom dia Lista! Estou configurando um servidor web, rodando Apache, com PHP e Mysql. Preciso que ele funcione sem interrupções, para isso estou pensando em colocar duas máquinas para fazer este serviço. Qual software vocês me recomendam para isso?? Obrigado, Abraço, Marcus - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
Re: [FUG-BR] SVN - Subversion
Rodrigo Roberto Barros escreveu: > Pessoal, > Preciso implementar SVN aqui na minha empresa, para trocar o CVS. > Procurei alguns informações na internet e to ate com o Svn-book. > Vi um tutorial na FreeBSD Brasil a respeito, em português e parece ser > bem completo, será que tem algo similar livre?? Rodrigo, Guenta firme, ate o final do dia eu libero o documento de SVN na sessão de Docs do site da FBSDBR. O documento é mais q um how-to de instalacao, tem mais de 100 paginas e envolve exemplos de uso, configuracao do TRAC com o modulo de admin, tortoise pra windows, cliente pra MacOSX, etc. Vai ser proveitoso. > Um How to de instalação no FreeBSD alguém saber me informar a respeito porque > so achei em Ingles o q não é um grande problema, mas em portugues já seria um > adianto > > A medida for fazendo os teste e ocorrer duvidas a respeito vou > perguntando na Grupo. > > > Obrigado. > > > Rodrigo Roberto Barros > Analista de Sistemas - NIE > [EMAIL PROTECTED] > - > Histórico: http://www.fug.com.br/historico/html/freebsd/ > Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd -- Patrick Tracanelli FreeBSD Brasil LTDA. (31) 3281-9633 / 3281-3547 [EMAIL PROTECTED] http://www.freebsdbrasil.com.br "Long live Hanin Elias, Kim Deal!" - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
Re: [FUG-BR] Alta disponibilidade
drbd+heartbeat sou novo na area de fbsd.. no linux funciona blzinha :) On 10/23/07, Marcus Lahr <[EMAIL PROTECTED]> wrote: > Bom dia Lista! > > Estou configurando um servidor web, rodando Apache, com PHP e Mysql. Preciso > que ele funcione sem interrupções, para isso estou pensando em colocar duas > máquinas para fazer este serviço. > > Qual software vocês me recomendam para isso?? > > Obrigado, > Abraço, > Marcus > - > Histórico: http://www.fug.com.br/historico/html/freebsd/ > Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd > -- Sds. Alexandre J. Correa Onda Internet / OPinguim.net http://www.ondainternet.com.br http://www.opinguim.net - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
Re: [FUG-BR] Alta disponibilidade
Utilize o carp Denis Granato Denis Cesar Granato Web Server Administrator Ensite Brasil Telecomunicações Ltda ( (18) 3641-1212 * [EMAIL PROTECTED] [EMAIL PROTECTED] denisgranato - Original Message - From: "Marcus Lahr" <[EMAIL PROTECTED]> To: Sent: Tuesday, October 23, 2007 9:46 AM Subject: [FUG-BR] Alta disponibilidade Bom dia Lista! Estou configurando um servidor web, rodando Apache, com PHP e Mysql. Preciso que ele funcione sem interrupções, para isso estou pensando em colocar duas máquinas para fazer este serviço. Qual software vocês me recomendam para isso?? Obrigado, Abraço, Marcus - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
Re: [FUG-BR] PF muito lento.
Olá, Minha estrutura é simplesmente o PF fazendo uma DMZ. Não uso QOS , simplesmente tenho o PF para redirecionar o trafego para servidores internos. > -BEGIN PGP SIGNED MESSAGE- > Hash: SHA1 > > Oliver Thies Paulini escreveu: > > Olá Pessoal, Tive mesmo que tirar o firewall de produção pois > > estava causando prejuisos... > > > > Como não posso mais parar o serviço, fiz um teste de sobrecarga > > encima do firewall com o AB. Usei 2 maquinas Opteron DUal Core no > > teste com a seguinte linha de comando ab -n 10 -c 1000 > > http://200.xx.xx.87/index.php O index.php é um phpinfo(); > > > > A máquina web que recebe o trafego do firewall ficou com a seguinte > > carga > > > > CPU states: 15.7% user, 0.0% nice, 11.5% system, 5.5% interrupt, > > 67.3% idle > > > > O interessante que pude notar é que de 10 em 10 segundos a maquina > > ia de 65%idle para 100% e logo em seguida voltava para 65%, e isso > > pude notar com o firewall em produção. > > Bom dia, > Seria interessante você falar um pouco mais sobre a sua estrutura de > rede, esse servidor web está em uma DMZ e o FreeBSD com o pf é o > servidor de firewall dessa DMZ, pode dar maiores detalhes, mas > sinceramente se você não utiliza QoS ai na sua rede, (pf) acho que > podemos partir para outro tipo de problema. > > Abraço, > > > -BEGIN PGP SIGNATURE- > Version: GnuPG v1.4.5 (MingW32) > > iD8DBQFHHdzKbjyCr4Ixg0wRAnjBAJwPsmlV/ILgjC/iptVefByK/jX6EgCfR24o > 1Lik0MdJhPoBNP3eY6qiumg= > =J63l > -END PGP SIGNATURE- > > - > Histórico: http://www.fug.com.br/historico/html/freebsd/ > Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd > - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
[FUG-BR] RES: SVN - Subversion
-Mensagem original- De: [EMAIL PROTECTED] [mailto:[EMAIL PROTECTED] Em nome de Ronan Lucio Enviada em: terça-feira, 23 de outubro de 2007 09:08 Para: "Lista Brasileira de Discussão sobre FreeBSD (FUG-BR)" Assunto: Re: [FUG-BR] SVN - Subversion Rodrigo Roberto Barros escreveu: > Pessoal, > Preciso implementar SVN aqui na minha empresa, para trocar o CVS. > Procurei alguns informações na internet e to ate com o Svn-book. > Vi um tutorial na FreeBSD Brasil a respeito, em português e parece ser > bem completo, será que tem algo similar livre?? Como assim livre? Subverson é livre. > Um How to de instalação no FreeBSD alguém saber me informar a respeito porque > so achei em Ingles o q não é um grande problema, mas em portugues já seria um > adianto http://www.vivaolinux.com.br/artigos/verArtigo.php?codigo=4593# http://wiki.centos.org/HowTos/Subversion http://meg.web.psi.ch/subprojects/software/subversion/toc.html []s Ronan - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd Ronan, o Livre é o How to, pq o do FreeBSD Brasil é só para quem é cliente deles tem acesso. Vou dar uma olhada nos link´s Obrigado pela ajuda. Rodrigo Roberto Barros Analista de Sistemas - NIE [EMAIL PROTECTED] Fóton® Informática S.A. - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
Re: [FUG-BR] Alta disponibilidade
Carp e para redundancia de firewall e nao de serviços. Acho que o mais adequado seria vc montar um cluster de freebsd, ja que tem que replicar apache e mysql. isso ja foi discutido mtas vezes na lista, de uma olhada no historico e nesses links. Lemnbrando que apache e mysql ja possuem nativamente suporte para redundancia, alias vc quer redundancia ou alta disponibilidade?? http://blizzard.rwic.und.edu/~nordlie/miniwulf/ http://people.freebsd.org/~brooks/papers/bsdcon2003/fbsdcluster/ http://www.tummy.com/journals/entries/scott_20050324_171814 Em 23/10/07, Denis gmail<[EMAIL PROTECTED]> escreveu: > Utilize o carp > > Denis > Granato > > Denis Cesar Granato Web Server Administrator Ensite Brasil Telecomunicações > Ltda ( (18) 3641-1212 * [EMAIL PROTECTED] [EMAIL PROTECTED] > denisgranato > > - Original Message - > From: "Marcus Lahr" <[EMAIL PROTECTED]> > To: > Sent: Tuesday, October 23, 2007 9:46 AM > Subject: [FUG-BR] Alta disponibilidade > > > Bom dia Lista! > > Estou configurando um servidor web, rodando Apache, com PHP e Mysql. Preciso > que ele funcione sem interrupções, para isso estou pensando em colocar duas > máquinas para fazer este serviço. > > Qual software vocês me recomendam para isso?? > > Obrigado, > Abraço, > Marcus > - > Histórico: http://www.fug.com.br/historico/html/freebsd/ > Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd > > - > Histórico: http://www.fug.com.br/historico/html/freebsd/ > Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd > -- Giancarlo Rubio - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
[FUG-BR] RES: SVN - Subversion
-Mensagem original- De: [EMAIL PROTECTED] [mailto:[EMAIL PROTECTED] Em nome de Patrick Tracanelli Enviada em: terça-feira, 23 de outubro de 2007 09:57 Para: "Lista Brasileira de Discussão sobre FreeBSD (FUG-BR)" Assunto: Re: [FUG-BR] SVN - Subversion Rodrigo Roberto Barros escreveu: > Pessoal, > Preciso implementar SVN aqui na minha empresa, para trocar o CVS. > Procurei alguns informações na internet e to ate com o Svn-book. > Vi um tutorial na FreeBSD Brasil a respeito, em português e parece ser > bem completo, será que tem algo similar livre?? Rodrigo, Guenta firme, ate o final do dia eu libero o documento de SVN na sessão de Docs do site da FBSDBR. O documento é mais q um how-to de instalacao, tem mais de 100 paginas e envolve exemplos de uso, configuracao do TRAC com o modulo de admin, tortoise pra windows, cliente pra MacOSX, etc. Vai ser proveitoso. > Um How to de instalação no FreeBSD alguém saber me informar a respeito porque > so achei em Ingles o q não é um grande problema, mas em portugues já seria um > adianto > > A medida for fazendo os teste e ocorrer duvidas a respeito vou > perguntando na Grupo. > > > Obrigado. > > > Rodrigo Roberto Barros > Analista de Sistemas - NIE > [EMAIL PROTECTED] > - > Histórico: http://www.fug.com.br/historico/html/freebsd/ > Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd -- Patrick Tracanelli FreeBSD Brasil LTDA. (31) 3281-9633 / 3281-3547 [EMAIL PROTECTED] http://www.freebsdbrasil.com.br "Long live Hanin Elias, Kim Deal!" - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd Obrigado Patrick, se puder mesmo fazer isso será de grande ajuda. Ficarei no aguardo da liberação do PDF. Rodrigo Roberto Barros Analista de Sistemas - NIE [EMAIL PROTECTED] Fóton® Informática S.A. 61-8432-5380 - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
Re: [FUG-BR] RES: SVN - Subversion
Rodrigo, > Ronan, o Livre é o How to, pq o do FreeBSD Brasil é só para quem é cliente > deles tem acesso. > > Vou dar uma olhada nos link´s Beleza, agora entendi... não sabia desse detalhe. []s Ronan - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
Re: [FUG-BR] VPN com clientes variados.
Em 22/10/07, Rafael Faria<[EMAIL PROTECTED]> escreveu: > Bom dia lista. > > Precisamos montar uma VPN aqui na faculdade, do seguinte modo: > > A VPN precisa entrar na rede internet... obter um IP gateway (o > gateway é o mesmo que está com o OpenVPN instalado). > > Os clientes com Windows, ou Linux, ou Mac, ou FreeBSD, precisam > acessar a VPN de modo facil. De preferencia informando o IP do > servidor da VPN, um usuario para autenticação e uma senha. > > Encontrei na FUG um artigo sobre o MPD. > > Realmente é apenas com ele que esse tipo de programa que é possivel essa VPN? > EU estou com o OpenVPN instalado no servidor. > ELe não serve para fazer autenticação de usuarios para liberar o acesso ao > VPN? > > Se alguém tiver uma sugestão... eu agradeço. Sugiro que continue com o OpenVPN. O serviço é leve e rápido. Por utilizar OpenSSL, é bem mais simples que utilizar IPSec. Com IPSec o máximo que vc vai onseguir é abrir buracos na tua rede. Como diria Bruce Schneier, "IPSec é muito complexo pra ser seguro". Resumindo: fuja de VPN's IPSec. VPNs SSL tem muito mais vantagens em relação a VPNs IPSec. O OpenVPN em particular trabalha com certificados, o que facilita muito a gerencia dos clientes uma vez que vc pode trabalhar com CRLs, por exemplo. Vc pode customizar o OpenVPNGUI *totalmente*, de forma que o máximo que o cliente vai fazer é instala-lo como qq outro aplicativo pra windows e ainda fica com a cara da tua empresa, com as configurações que vc desejar. ;D Vc pode integrar a autenticação do OpenVPN com LDAP/AD, PAM e outros. Enfim, não há motivo algum pra vc usar VPN IPSec, se vc está começando uma VPN do zero. []'s -- http://www.webcrunchers.com/crunch/ - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
[FUG-BR] FreeBSD-7.0-BETA1 Disponivel
A release do FreeBSD-7.0 entrou em fase final e tem data prevista para 12 de Dezembro. O BETA1 ja esta disponivel. ftp://ftp.freebsd.org/pub/FreeBSD/ISO-IMAGES-i386/7.0/ - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
[FUG-BR] su - no squid
Pessoal, tá acontecendo um fato estranho comigo. No terminal eu digito "su -" e em seguida entro com a minha senha de super usuário, mais quando tento acessar um arquivo(Ex: /src/local/etc/squid/squid.conf) ele responde PERMISSION DENIED. Pô, se eu entrei como super poque não posso ter acesso??? Agradeço quem tiver a paciência de responder. - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
Re: [FUG-BR] su - no squid
verifica os chflags :) [EMAIL PROTECTED] escreveu: > Pessoal, tá acontecendo um fato estranho comigo. > No terminal eu digito "su -" e em seguida entro com a minha senha de super > usuário, mais quando tento acessar um arquivo(Ex: > /src/local/etc/squid/squid.conf) ele responde PERMISSION DENIED. > Pô, se eu entrei como super poque não posso ter acesso??? > > Agradeço quem tiver a paciência de responder. > - > Histórico: http://www.fug.com.br/historico/html/freebsd/ > Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd > - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
[FUG-BR] VIM como VI
Pessoal meu VIM está funcionando como o VI: instalei o VIM : cd /usr/ports/editors/vim > make NO_GUI=yes install > quando edito um arquivo ele se comporta como se fosse o VI, exemplo : vim /etc/fstab > Quando dou um "i" ou "insert" pra entrar no modo de inserção, se dou tecla pra cima ele vai pra cima e aparece um "A" de brinde. Se dou um delete mesmo fora do modo inserção ele inverte a caixa do caractere de minúscula pra maiúscula ou vice-versa. Alguém sabe o porque disso ? --- Alexandre Possebom - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
[FUG-BR] Fwd: 7.0-BETA1 Available, 6.3-BETA1 coming soon...
-- Forwarded message -- From: Ken Smith <[EMAIL PROTECTED]> Date: Oct 22, 2007 11:21 PM Subject: 7.0-BETA1 Available, 6.3-BETA1 coming soon... To: [EMAIL PROTECTED], [EMAIL PROTECTED] We have entered the final phases of the FreeBSD-7.0 Release cycle which also means the beginning of the FreeBSD-6.3 Release cycle. Because the people who support the ports for FreeBSD also need to go through a freeze cycle as part of releases we had decided to combine the two releases to try and minimize the impact on the ports maintainers. The current plan is to interleave the BETAs/RCs of the 7.0 and 6.3 releases, trying to follow this for the dates when the builds will get started (with them becoming available on the FTP mirrors a day or two after the builds start): 7.0 6.3 BETA1 10/17 10/24 BETA2 10/31 11/7 RC1 11/14 11/21 RC2 11/28 12/5 REL 12/12 12/19 Tomorrow (10/23) the RELENG_6 branch will be marked "6.3-PRERELEASE" to note that we have entered the 6.3 release cycle. The schedule dates are, as usual, tentative. At this point RELENG_6 is pretty mature so that schedule should be fairly accurate. Being a new branch it is at least somewhat likely the dates for 7.0 will wind up slipping. The 7.0-BETA1 builds have completed and are on many of the FreeBSD mirror sites. If you want to update an existing machine using cvsup use RELENG_7 as the branch tag. Instructions on using FreeBSD Update to perform a binary upgrade from FreeBSD 6.x to 7.0-BETA1 will be provided via the freebsd-stable list when available. The MD5/SHA256 sums for the ISO files are: MD5 (7.0-BETA1-amd64-bootonly.iso) = 8c6c02401bbd2e68d11ec554e4e1c4a2 MD5 (7.0-BETA1-amd64-disc1.iso) = 91280b705c7330225f6245c6316f6c41 MD5 (7.0-BETA1-amd64-disc2.iso) = 81dab65b611ec4ebea40f311969ad27a MD5 (7.0-BETA1-amd64-docs.iso) = cc002beb3a69ab6245a8a70f52b3528c MD5 (7.0-BETA1-amd64-livefs.iso) = 526554b4b5cc98b2544dd817dbf42b0c MD5 (7.0-BETA1-i386-bootonly.iso) = a1caa2daa032294a5ab101ba7507325a MD5 (7.0-BETA1-i386-disc1.iso) = 47929d67f5673ddd856f54811e744ac2 MD5 (7.0-BETA1-i386-disc2.iso) = 432c54565287f49a7449cb452267852e MD5 (7.0-BETA1-i386-docs.iso) = 57e032ba93b1395a2f2bc859a8816f6a MD5 (7.0-BETA1-ia64-bootonly.iso) = b868f5accee282cc386c419ffcf8642e MD5 (7.0-BETA1-ia64-disc1.iso) = 59c63c6dd5a6986e30fe5cdd218b1d18 MD5 (7.0-BETA1-ia64-disc2.iso) = 9a011dafcd964a1c3e7dff689ebc5cf9 MD5 (7.0-BETA1-ia64-docs.iso) = 3bbf0db507b317a8fa3afe48b800f557 MD5 (7.0-BETA1-ia64-livefs.iso) = 93c3de935c3002a39b291b10f4c45be8 MD5 (7.0-BETA1-pc98-bootonly.iso) = b38f9676dd15308464e81172f9fbaa37 MD5 (7.0-BETA1-pc98-disc1.iso) = d00d2d92ab7b5ff248e431ff9d11 MD5 (7.0-BETA1-sparc64-bootonly.iso) = 1a64706fe2c42d338af2f136ef57a903 MD5 (7.0-BETA1-sparc64-disc1.iso) = f72780b77fae0b841f08c2126d8e6007 MD5 (7.0-BETA1-sparc64-disc2.iso) = 0477d9547d03b97033c07efac1c1a212 SHA256 (7.0-BETA1-amd64-bootonly.iso) = 343b2b3c63daa8e99dd3cf80f2eb65a63810fc1caef7dbe74ebf54b57d4c8923 SHA256 (7.0-BETA1-amd64-disc1.iso) = 658d9ef30d07576038b8d40724851b46de1311d9ef742806c24c8b284ec72d11 SHA256 (7.0-BETA1-amd64-disc2.iso) = c596d4f7904cb2ffca06fd9f3958dd8068cacb92fa22d57e3b53b03029eee8f6 SHA256 (7.0-BETA1-amd64-docs.iso) = a3399826d857488b18a89f915e1397e07966d979209ed9f2f909b546764ce07a SHA256 (7.0-BETA1-amd64-livefs.iso) = c32eaba36056e6a5fdcfec3cb9af582c5c77d8a7594e9e552ffc974c624206e3 SHA256 (7.0-BETA1-i386-bootonly.iso) = fb3dfc57b0fe53ac44471049cfd7ed043409387bb108d4dfaaa3b2285a2d67ae SHA256 (7.0-BETA1-i386-disc1.iso) = 3d3eefe8c200deddafb9ed1315295ff52aa18b59429b480ae57a73bc8f4edd59 SHA256 (7.0-BETA1-i386-disc2.iso) = 05c84ab7d419e4971493eaeda953a8fbfdb2dee811528d2275e175cdc8fa2271 SHA256 (7.0-BETA1-i386-docs.iso) = b26d5d7f2448c1e0e4f72339c25d065b83529861698a9cf3c60f165e1fa8a6a9 SHA256 (7.0-BETA1-ia64-bootonly.iso) = 3925348937423230d18ba072ef117e5343dfd02414c3a75cfa56d84cc325a1c8 SHA256 (7.0-BETA1-ia64-disc1.iso) = 8b39ce0b83e4fd04343d2a8e595bfbd7ded3abec8d4ff64dcf27ecaadc823f02 SHA256 (7.0-BETA1-ia64-disc2.iso) = 83e9e025064922449e6521ce92fcb32496fea04e271b5fe0157ca4f59c0cc5b0 SHA256 (7.0-BETA1-ia64-docs.iso) = 149e7525b6eb7157ce41139e9c7ad53625c4e287a4dbba5e257edc0dbe347dfa SHA256 (7.0-BETA1-ia64-livefs.iso) = 54d716313a51d80b5583e2439ecac99c5e5ca67121fccc21f53b1483fa1d9178 SHA256 (7.0-BETA1-pc98-bootonly.iso) = e79a8003786e1b031860f251c8b0dcaac8ce27c52f363fa4df7e3d19b15f3ce7 SHA256 (7.0-BETA1-pc98-disc1.iso) = c7e11c012b3e0c4a45c965a46cbda0209d873dd8d7a56cf59af4ea3acb4776bc SHA256 (7.0-BETA1-sparc64-bootonly.iso) = c9d9c2baab182848af6ed6f3a3711b03ad734073a64b0c25607062bf152d2283 SHA256 (7.0-BETA1-sparc64-disc1.iso) = 8a1800bc03a6498f71fe739ac5a618b5fc1ef27d10a891cf5a9a81ff4c45bbd7 SHA256 (7.0-BETA1-sparc64-disc2.iso) = 2a2f63cf1d84b13018d77414c3f89d4da7acbb0a22653e59fda54759efbf03d7 -- Ken Smith - From there to here, fr
Re: [FUG-BR] Squid Transparente + IPFW [RESOLVIDO]
Resolvi com o PF e coloquei estas opções no kernel: # Squid options MSGMNB=16384 options MSGMNI=41 options MSGSEG=2049 options MSGSSZ=64 options MSGTQL=512 options SHMSEG=16 options SHMMNI=32 options SHMMAX=2097152 options SHMALL=3096 # Package Filter device pf device pflog device pfsync device carp # Ponte de rede options BRIDGE # Filtros de TCP/IP options TCP_DROP_SYNFIN # drop TCP packets with SYN+FIN /etc/pf.conf ext_if="vr0" int_if="xl0" internal_net="192.168.0.0/24" nat on $ext_if from $internal_net to any -> ($ext_if) table { 192.168.0.0/24 } rdr on $int_if inet proto tcp from to any port http -> 127.0.0.1 port 3128 Tá funcinando o squid 2.6.16, só não sei pq o squidGuard parou de filtrar os endereços, mas se eu realizar um teste assim: # echo "http://www.playboy.com/ 127.0.0.1/- - GET" | /usr/local/bin/squidGuard -c /usr/local/etc/squid/squidGuard.conf -d funciona de boa. ThOLOko escreveu: -- Sergio Augusto Vladisauskis -> Analista de Sistemas e Administrador de Rede -> Fone: +55 81 3229 1224 -> Celular: +55 81 9288 2803 -> Skype: sergiovl-aktua -> Registered Linux User: 305281 > Galerinha conseguimos fazer rodar aqui > > Recompilei o kernel com estas opções > > options MROUTING# Multicast routing > options IPFIREWALL #firewall > options IPFIREWALL_VERBOSE #print information about > options IPFIREWALL_FORWARD #enable transparent proxy support > options IPFIREWALL_VERBOSE_LIMIT=100#limit verbosity > options IPFIREWALL_DEFAULT_TO_ACCEPT#allow everything by > options IPDIVERT#divert sockets > options IPFILTER#ipfilter support > options IPFILTER_LOG#ipfilter logging > options IPSTEALTH #support for stealth forwarding > options TCPDEBUG > options ACCEPT_FILTER_DATA > options ACCEPT_FILTER_HTTP > options TCP_DROP_SYNFIN #drop TCP packets with SYN+FIN > options DUMMYNET > options BRIDGE > > e depois instalei o squid colocando somente o transparent na frente do > http_port > > no ipfw > > ipfw add 400 forward 127.0.0.1,3128 tcp from any to any dst-port 80 via rl0 > > > Vlw pela ajuda... era algo faltando no kernel... ctz... > > Abraço... > > Em 22/10/07, joao jamaicabsd <[EMAIL PROTECTED]> escreveu: >> Em 22/10/07, ThOLOko <[EMAIL PROTECTED]> escreveu: >>> mas na parte do sysctl.conf seriam somente minhas config de performance >>> correto??? >>> >>> Estou reinstalando o squid novamente... dei um make config e soh >> coloquei >>> a >>> mais a opção de transparet proxy para ipf >>> >>> Abraços! >>> >>> Em 19/10/07, Vitor Renato Alves de Brito <[EMAIL PROTECTED]> >>> escreveu: Olá, Entao realmente nao sei te falar. Se o seu kernel foi compilado corretamente, seu ipfw tá ok e o squid.conf tb. só pode ser outra coisa. Veja o meu sysctl.conf: net.link.ether.bridge.enable=1 net.link.ether.bridge.ipfw=1 net.link.ether.bridge.ipf=1 net.link.ether.bridge.config=xl0,xl1 net.inet.ip.fw.one_pass=0 net.inet.ip.fw.verbose_limit=1 net.inet.ip.forwarding=1 net.inet.ip.fastforwarding=1 net.inet.tcp.delayed_ack=0 net.inet.tcp.sendspace=65536 net.inet.tcp.recvspace=65536 net.inet.udp.recvspace=65536 net.link.ether.inet.log_arp_wrong_iface=0 net.link.ether.inet.log_arp_movements=0 kern.ipc.somaxconn=512 kern.maxfiles=65536 kern.maxfilesperproc=32768 net.inet.ip.portrange.last=65535 net.inet.ip.intr_queue_maxlen=100 Kernel: options MROUTING# Multicast routing options IPFIREWALL #firewall options IPFIREWALL_VERBOSE #print information about options IPFIREWALL_FORWARD #enable transparent proxy >>> support options IPFIREWALL_VERBOSE_LIMIT=100#limit verbosity options IPFIREWALL_DEFAULT_TO_ACCEPT#allow everything by options IPDIVERT#divert sockets options IPFILTER#ipfilter support options IPFILTER_LOG#ipfilter logging options IPSTEALTH #support for stealth >> forwarding options TCPDEBUG options ACCEPT_FILTER_DATA options ACCEPT_FILTER_HTTP options TCP_DROP_SYNFIN #drop TCP packets with SYN+FIN options DUMMYNET options BRIDGE Além de tuning de memoria para squid. Se tiver nat, desativa o nat e ve se vai. Falou. On Fri, 19 Oct 2007, ThOLOko wrote: > SIm carinha,,, na minha maquina cliente configurei o ip e o gateway >> é >>> a > interface LA
Re: [FUG-BR] VIM como VI
On Tue, 23 Oct 2007 11:42:32 -0200 "Alexandre Possebom" <[EMAIL PROTECTED]> wrote: > Alguém sabe o porque disso ? Talvez tu não tenha um ~/.vimrc -- Ricardo Nabinger Sanchez [EMAIL PROTECTED] Powered by FreeBSD "Left to themselves, things tend to go from bad to worse." - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
Re: [FUG-BR] SVN - Subversion
Patrick Tracanelli escreveu: > Rodrigo Roberto Barros escreveu: >> Pessoal, Preciso implementar SVN aqui na minha empresa, para >> trocar o CVS. Procurei alguns informações na internet e to ate com o >> Svn-book. >> Vi um tutorial na FreeBSD Brasil a respeito, em português e parece >> ser bem completo, será que tem algo similar livre?? > > Rodrigo, > > Guenta firme, ate o final do dia eu libero o documento de SVN na sessão > de Docs do site da FBSDBR. http://www.freebsdbrasil.com.br/home.php?area=7 Espero que seja util. Bom proveito. -- Patrick Tracanelli FreeBSD Brasil LTDA. Tel.: (31) 3516-0800 [EMAIL PROTECTED] http://www.freebsdbrasil.com.br "Long live Hanin Elias, Kim Deal!" - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
Re: [FUG-BR] 7.0-RELEASE sai ou não sai?
On 10/21/07, Alessandro de Souza Rocha <[EMAIL PROTECTED]> wrote: > Em 20/10/07, Francisco Ricardo Batista > Cardoso<[EMAIL PROTECTED]> escreveu: > > On 10/20/07, Alessandro de Souza Rocha <[EMAIL PROTECTED]> wrote: > > > Em 20/10/07, Cabral<[EMAIL PROTECTED]> escreveu: > > > > Será que isso funciona no FreeBSD http://www.primatelabs.ca/geekbench/ ? > > > > > > > > Assim da para ter uma idéia melhor. > > > > - > > > > Histórico: http://www.fug.com.br/historico/html/freebsd/ > > > > Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd > > > > > > > > > > Francisco, ja notou a difrenca quando compila e recompila o kernel > > > como esta mais rapido que as versoes anteriores. > > > > > > -- > > > Alessandro de Souza Rocha > > > Administrador de Redes e Sistemas > > > Freebsd-BR User #117 > > > - > > > Histórico: http://www.fug.com.br/historico/html/freebsd/ > > > Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd > > > > > > > Verdade, está mais rápido sim ... te confesso que só vi melhoras, na > > 7, mesmo ainda em PRERELEASE. > > > > Só tive um probleminha meio estranho no X, mas fora isso ... acho que > > temos tudo para termos uma série "histórica" ... > > > > -- > > Francisco Ricardo > > I3C - Treinamentos e Soluções Open Source > > (84)3211-1695 - [EMAIL PROTECTED] > > Natal/RN > > - > > Histórico: http://www.fug.com.br/historico/html/freebsd/ > > Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd > > > > > eu nao tive problema com X rodo enlightenment blz e as demais aplicacoes. > > -- > Alessandro de Souza Rocha > Administrador de Redes e Sistemas > Freebsd-BR User #117 > - > Histórico: http://www.fug.com.br/historico/html/freebsd/ > Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd > Na verdade esse problema do X foi algo digamos estranho ... rodei o Xorg -configure e carreguei blz o X com xfce ... mas aí o meu teclado ficou no padrão inglês e então eu editei o xor.conf e ajustei manualmente. Ao salvar o arquivo e depois tentar recarregar o X, ele não carregava mais, dava um erro na configuração do teclado e o mais engraçado é que após um reboot funcionou direto e está funcionando perfeitamente! muito estranho ... mas é claro, provavelmente isso não tem nada ver com a thread nem com o RELENG_7. -- Francisco Ricardo I3C - Treinamentos e Soluções Open Source (84)3211-1695 - [EMAIL PROTECTED] Natal/RN - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
[FUG-BR] FreeBSD reiniciando
Bom dia lista. Estou com um problema complicado aqui com um FreeBSD 6.2. É um caso muito estranho, não consegui encontrar nada relacionado, mas vamos lá. Montamos um servidor de web aqui na faculdade de ciencias e letras da Unesp, com uma maquina: Athlon 64, 1Gb de ram, 2x 250Gb HD (raid 0). Está com Apache 2, PHP 5.2.4, tudo atualizado. Rodando um WebMail RoundCube, que acessa um IMAP de outra máquina. Quando é enviado um e-mail com anexo um pouco grande (digamos maior que 2mb) a máquina reinicia do nada. O Free não gera nenhum log, nem o apache, nem o PHP. No instante que se clica em enviar no e-mail, a maquina simplesmente reinicia. Eu fiz testes de stress na maquina, usando Unix Bench (rodando 2 processos simultaneamente) ApacheBench (a partir de outra maquina) com 1000 conexoes em 30 sessoes concorrentes. A carga da maquina chegou a 11. Mas nao reiniciou... eu fiquei realizando esses testes por 2 dias. Sem nenhum reinicio da maquina. Mas assim que se envia um e-mail com mais de 2 mb por esta maquina, ela reinicia. Sem gerar nenhum log. Se assim que a maquina acabar de carregar o boot, estabilizar, se enviar um email de 3mb pelo webmail, ela reinicia na mesma hora. Se a maquina estiver ligada a 1 semana, e se mandar esse e-mail ela vai reiniciar na mesma hora. E nao é um e-mail especifico.. qualquer e-mail com anexo maior que 2mb. O APache, e o PHP não estao com nenhum limite de tamanho de arquivo, nem nada. Mas acredito que isso nao iria fazer a maquina inteira reiniciar. Alguém há viu algo parecido? Será problema de hardware? Algum programa? Mas acredito que se fosse software pelo menos um log d erro seria gerado (ou não?). Agradeço qualquer ajuda. -- Rafael Henrique da Silva Faria # Grupo Cena Digital # (16) 9229-8928 # www.cenadigital.com.br - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
Re: [FUG-BR] OFF: Indicação de livro
On 10/23/07, Flávio Barros <[EMAIL PROTECTED]> wrote: > Vejam esse livro: > > REDES DE COMPUTADORES E INTERNET, 4.ED. > DOUGLAS E. COMER - Artmed - ISBN: 8560031368 Não conheço essa edicão, embora os livros do Comer costumem ser razoáveis. O maior problema é a tradução, que muitas vezes deixa muito a desejar. A Artmed já cometeu uma atrocidadeque na tradução do Unix Network Programming, do W. Richard Stevens, por isso fico receoso. -- Carlos A. M. dos Santos - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
Re: [FUG-BR] FreeBSD reiniciando
Tente ativar o accounting pra ver se os logs dos processos mostram alguma informação útil. Veja o handbook: http://www.freebsd.org/doc/en_US.ISO8859-1/books/handbook/security-accounting.html - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
Re: [FUG-BR] OFF: Indicação de livro
On 10/23/07, Carlos A. M. dos Santos <[EMAIL PROTECTED]> wrote: > On 10/23/07, Flávio Barros <[EMAIL PROTECTED]> wrote: > > Vejam esse livro: > > > > REDES DE COMPUTADORES E INTERNET, 4.ED. > > DOUGLAS E. COMER - Artmed - ISBN: 8560031368 > > Não conheço essa edicão, embora os livros do Comer costumem ser > razoáveis. O maior problema é a tradução, que muitas vezes deixa muito > a desejar. A Artmed já cometeu uma atrocidadeque na tradução do Unix > Network Programming, do W. Richard Stevens, por isso fico receoso. Um adendo as edições anteriores desse livro publicadas pela Artmed eram traduzidas pelo Prof. Marinho Barcello, da UNISINOS, que é do ramo. O tradutor da quarta edição, segundo me informou a editora, é Alvaro Strub de Lima, de quem não tenho informações. -- Carlos A. M. dos Santos - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
Re: [FUG-BR] FreeBSD-7.0-BETA1 Disponivel
Estou voltando a utilizar freebsd depois de uns 8 anos :-/ Baixei o 6.2 , como faco para atualizar para o 7.0 ?? [s] -- Alexandre *Estanislau* Puhl - Um Crante Aprasom ! alexandre at estanislau dot org http://estanislau.org Jabber: estanislau.puhl at gmail.com On 10/23/07, Wildes Miranda de Oliveira <[EMAIL PROTECTED]> wrote: > A release do FreeBSD-7.0 entrou em fase final e tem data prevista para 12 de > Dezembro. O BETA1 ja esta disponivel. > > ftp://ftp.freebsd.org/pub/FreeBSD/ISO-IMAGES-i386/7.0/ > > - > Histórico: http://www.fug.com.br/historico/html/freebsd/ > Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd > - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
Re: [FUG-BR] OFF: Indicação de livro
Alguém da lista já leu esse livro ? Será que vale a pena comprá-lo ? Abraços, Em 23/10/07, Carlos A. M. dos Santos<[EMAIL PROTECTED]> escreveu: > On 10/23/07, Carlos A. M. dos Santos <[EMAIL PROTECTED]> wrote: > > On 10/23/07, Flávio Barros <[EMAIL PROTECTED]> wrote: > > > Vejam esse livro: > > > > > > REDES DE COMPUTADORES E INTERNET, 4.ED. > > > DOUGLAS E. COMER - Artmed - ISBN: 8560031368 > > > > Não conheço essa edicão, embora os livros do Comer costumem ser > > razoáveis. O maior problema é a tradução, que muitas vezes deixa muito > > a desejar. A Artmed já cometeu uma atrocidadeque na tradução do Unix > > Network Programming, do W. Richard Stevens, por isso fico receoso. > > Um adendo as edições anteriores desse livro publicadas pela Artmed > eram traduzidas pelo Prof. Marinho Barcello, da UNISINOS, que é do > ramo. O tradutor da quarta edição, segundo me informou a editora, é > Alvaro Strub de Lima, de quem não tenho informações. > > -- > Carlos A. M. dos Santos > - > Histórico: http://www.fug.com.br/historico/html/freebsd/ > Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd > -- Desde já agradeço, +++ Flávio de Oliveira Barros Manaus - Amazonas - Brasil Copiar é bom! Seja Legal Use Software Livre - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
Re: [FUG-BR] OFF: Indicação de livro
On 10/23/07, Carlos A. M. dos Santos <[EMAIL PROTECTED]> wrote: > On 10/23/07, Carlos A. M. dos Santos <[EMAIL PROTECTED]> wrote: > > On 10/23/07, Flávio Barros <[EMAIL PROTECTED]> wrote: > > > Vejam esse livro: > > > > > > REDES DE COMPUTADORES E INTERNET, 4.ED. > > > DOUGLAS E. COMER - Artmed - ISBN: 8560031368 > > > > Não conheço essa edicão, embora os livros do Comer costumem ser > > razoáveis. O maior problema é a tradução, que muitas vezes deixa muito > > a desejar. A Artmed já cometeu uma atrocidadeque na tradução do Unix > > Network Programming, do W. Richard Stevens, por isso fico receoso. > > Um adendo as edições anteriores desse livro publicadas pela Artmed > eram traduzidas pelo Prof. Marinho Barcello, da UNISINOS, que é do > ramo. O tradutor da quarta edição, segundo me informou a editora, é > Alvaro Strub de Lima, de quem não tenho informações. Ok, descobri. Álvaro Lima é jornalista, escreve (ou escrevia) no jornal O Sul, e não tem nada a ver com redes de computadores. Tem um post no blog dele sobre o livro: http://quantasperguntas.blogspot.com/2007_01_01_archive.html Procurem por "632 páginas de pura emoção", no qual ele diz que "fazem dois anos que o material foi entregue", flexionando incorretamente o verbo fazer. Na mesma página tem a seguinte pérola: "Descobri (na verdade, me contaram que eu já tinha) uma ferramenta capaz de fornecer informação detalhadas sobre os meus leitores." Ele se refere ao recurso do blogger que guarda informações de "user agent" mandadas pelo browser. Belíssima troca fez a Artmed, como se pode ver. -- Carlos A. M. dos Santos - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
Re: [FUG-BR] OT - CACTI
Instalei o ZOND, que é tipo um plugin em Java que faz o monitoramento em Realtime nos gráficos do CACTI, ai tem alguns gráficos que eu clico (em especial estes do Windows) que faz o seguinte: *ERROR:could not parse graph template Alguém sabe o porque? Vlws * Em 22/10/07, Jose Augusto <[EMAIL PROTECTED]> escreveu: > > Alguém mexe com CPAN? Como faz pra instalar um módulo? > > eu do > cpan> i /win32ole/ > DistributionM/MS/MSERGEANT/XML-Generator-Win32OLETypeLib-0.01.tar.gz > Module XML::Generator::Win32OLETypeLib (M/MS/MSERGEANT/XML- > Generator-Win32OLETypeLib-0.01.tar.gz) > 2 items found > > > mas se eu tento, por exemplo: > > cpan> install XML::Generator > > Warning: Cannot install Win32OleTypeLib, don't know what it is. > Try the command > > i /Win32OleTypeLib/ > > to find objects with matching identifiers. > > > :P > > Em 22/10/07, Alex Moura < [EMAIL PROTECTED]> escreveu: > > > > Bem, o melhor a fazer é jogar esta string no Google: > > > > cacti Win32/OLE.pm > > > > Nos resultados apareceram estas threads: > > http://forums.cacti.net/post-54371.html > > http://forums.cacti.net/about7194.html&highlight= > > - > > Histórico: http://www.fug.com.br/historico/html/freebsd/ > > Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd > > > > > > -- > -- > "Segurança da Informação se faz com tecnologia, processos e pessoas, e a > formação destas exige mais que uma seqüência de treinamentos. Porque você > treina macacos. Pessoas,você educa." > > "Se a gente se lança sem vigor, sete de dez ações tomadas não dão certo. É > extremamente difícil tomar decisões num estado de agitação. Por outro lado, > se sem se preocupar com as conseqüências menores, abordamos os problemas com > o espíito afiado como uma lâmina, sempre encontramos a solução em menos > tempo do que é necessáio para respirar sete vezes." Nabeshima Naoshige > (1538-1618) > -- -- "Segurança da Informação se faz com tecnologia, processos e pessoas, e a formação destas exige mais que uma seqüência de treinamentos. Porque você treina macacos. Pessoas,você educa." "Se a gente se lança sem vigor, sete de dez ações tomadas não dão certo. É extremamente difícil tomar decisões num estado de agitação. Por outro lado, se sem se preocupar com as conseqüências menores, abordamos os problemas com o espíito afiado como uma lâmina, sempre encontramos a solução em menos tempo do que é necessáio para respirar sete vezes." Nabeshima Naoshige (1538-1618) - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
[FUG-BR] RES: SVN - Subversion
>-Mensagem original- >De: [EMAIL PROTECTED] [mailto:[EMAIL PROTECTED] Em nome >de Patrick Tracanelli >Enviada em: terça-feira, 23 de outubro de 2007 12:14 >Para: "Lista Brasileira de Discussão sobre FreeBSD (FUG-BR)" >Assunto: Re: [FUG-BR] SVN - Subversion >Patrick Tracanelli escreveu: >> Rodrigo Roberto Barros escreveu: >>> Pessoal, Preciso implementar SVN aqui na minha empresa, para >>> trocar o CVS. Procurei alguns informações na internet e to ate com o >>> Svn-book. >>> Vi um tutorial na FreeBSD Brasil a respeito, em português e parece >>> ser bem completo, será que tem algo similar livre?? >> >> Rodrigo, >> >> Guenta firme, ate o final do dia eu libero o documento de SVN na sessão >> de Docs do site da FBSDBR. > >http://www.freebsdbrasil.com.br/home.php?area=7 > > Espero que seja util. Bom proveito. > >-- >Patrick Tracanelli > >FreeBSD Brasil LTDA. >Tel.: (31) 3516-0800 >[EMAIL PROTECTED] >http://www.freebsdbrasil.com.br >"Long live Hanin Elias, Kim Deal!" Obrigado, Patrick pelo que vi aqui será bem útil mesmo. Agora para a Lista, alguém já ouviu falar do SVN trabalhando com o AD... Preciso dar permissão nas pastas só SVN pelo AD por grupos, li alguma coisa a respeito de fazer o Apache fazer essa autenticação. Será q usando a solução do Link abaixo funciona??? http://klayson.blogspot.com/2006/08/autenticando-o-acesso-ao-webserver-no.html Rodrigo Roberto Barros Analista de Sistemas - NIE [EMAIL PROTECTED] Fóton® Informática S.A. Fone: (61) 8432-5380 - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
[FUG-BR] Alguém me explica o benchmark abaixo ? Não entendi, valeu.
http://www.fug.com.br/content/view/390/2/ - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
Re: [FUG-BR] RES: SVN - Subversion
Rodrigo Roberto Barros escreveu: >> -Mensagem original- >> De: [EMAIL PROTECTED] [mailto:[EMAIL PROTECTED] Em nome >de Patrick >> Tracanelli >> Enviada em: terça-feira, 23 de outubro de 2007 12:14 >> Para: "Lista Brasileira de Discussão sobre FreeBSD (FUG-BR)" >> Assunto: Re: [FUG-BR] SVN - Subversion > >> Patrick Tracanelli escreveu: >>> Rodrigo Roberto Barros escreveu: Pessoal, Preciso implementar SVN aqui na minha empresa, para trocar o CVS. Procurei alguns informações na internet e to ate com o Svn-book. Vi um tutorial na FreeBSD Brasil a respeito, em português e parece ser bem completo, será que tem algo similar livre?? >>> Rodrigo, >>> >>> Guenta firme, ate o final do dia eu libero o documento de SVN na sessão >>> de Docs do site da FBSDBR. >> http://www.freebsdbrasil.com.br/home.php?area=7 >> >> Espero que seja util. Bom proveito. >> >> -- >> Patrick Tracanelli >> >> FreeBSD Brasil LTDA. >> Tel.: (31) 3516-0800 >> [EMAIL PROTECTED] >> http://www.freebsdbrasil.com.br >> "Long live Hanin Elias, Kim Deal!" > > > > Obrigado, Patrick pelo que vi aqui será bem útil mesmo. > > Agora para a Lista, alguém já ouviu falar do SVN trabalhando com o AD... > Preciso dar permissão nas pastas só SVN pelo AD por grupos, li alguma coisa a > respeito de fazer o Apache fazer essa autenticação. > > Será q usando a solução do Link abaixo funciona??? > > http://klayson.blogspot.com/2006/08/autenticando-o-acesso-ao-webserver-no.html Funciona sim. Se voce nao usa o authz (nativo) e centrar suas autenticacoes no Apache, o restante da configuracao é transparente. Entao voce pode usar LDAP como AuthBasicProvider normalmente, com SVN. -- Patrick Tracanelli FreeBSD Brasil LTDA. Tel.: (31) 3516-0800 [EMAIL PROTECTED] http://www.freebsdbrasil.com.br "Long live Hanin Elias, Kim Deal!" - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
Re: [FUG-BR] RES: SVN - Subversion
Cara, O Apache faz isso sim http://www.bestlinux.com.br/index.php?option=com_content&task=view&id=1291&Itemid=117&limit=1&limitstart=1 http://www.debianhelp.co.uk/apachead.htm http://www.jejik.com/articles/2007/06/apache_and_subversion_authentication_with_microsoft_active_directory/ http://www.cyberciti.biz/tips/apache-httpd-active-directory-authentication.html Abs[] Em 23/10/07, Rodrigo Roberto Barros <[EMAIL PROTECTED]> escreveu: > > > >-Mensagem original- > >De: [EMAIL PROTECTED] [mailto:[EMAIL PROTECTED] Em > nome >de Patrick Tracanelli > >Enviada em: terça-feira, 23 de outubro de 2007 12:14 > >Para: "Lista Brasileira de Discussão sobre FreeBSD (FUG-BR)" > >Assunto: Re: [FUG-BR] SVN - Subversion > > >Patrick Tracanelli escreveu: > >> Rodrigo Roberto Barros escreveu: > >>> Pessoal, Preciso implementar SVN aqui na minha empresa, para > >>> trocar o CVS. Procurei alguns informações na internet e to ate com o > >>> Svn-book. > >>> Vi um tutorial na FreeBSD Brasil a respeito, em português e parece > >>> ser bem completo, será que tem algo similar livre?? > >> > >> Rodrigo, > >> > >> Guenta firme, ate o final do dia eu libero o documento de SVN na sessão > >> de Docs do site da FBSDBR. > > > >http://www.freebsdbrasil.com.br/home.php?area=7 > > > > Espero que seja util. Bom proveito. > > > >-- > >Patrick Tracanelli > > > >FreeBSD Brasil LTDA. > >Tel.: (31) 3516-0800 > >[EMAIL PROTECTED] > >http://www.freebsdbrasil.com.br > >"Long live Hanin Elias, Kim Deal!" > > > > Obrigado, Patrick pelo que vi aqui será bem útil mesmo. > > Agora para a Lista, alguém já ouviu falar do SVN trabalhando com o AD... > Preciso dar permissão nas pastas só SVN pelo AD por grupos, li alguma > coisa a respeito de fazer o Apache fazer essa autenticação. > > Será q usando a solução do Link abaixo funciona??? > > > http://klayson.blogspot.com/2006/08/autenticando-o-acesso-ao-webserver-no.html > > > Rodrigo Roberto Barros > Analista de Sistemas - NIE > [EMAIL PROTECTED] > Fóton(R) Informática S.A. > Fone: (61) 8432-5380 > - > Histórico: http://www.fug.com.br/historico/html/freebsd/ > Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd > -- -- "Segurança da Informação se faz com tecnologia, processos e pessoas, e a formação destas exige mais que uma seqüência de treinamentos. Porque você treina macacos. Pessoas,você educa." "Se a gente se lança sem vigor, sete de dez ações tomadas não dão certo. É extremamente difícil tomar decisões num estado de agitação. Por outro lado, se sem se preocupar com as conseqüências menores, abordamos os problemas com o espíito afiado como uma lâmina, sempre encontramos a solução em menos tempo do que é necessáio para respirar sete vezes." Nabeshima Naoshige (1538-1618) - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
Re: [FUG-BR] PF muito lento.
-BEGIN PGP SIGNED MESSAGE- Hash: SHA1 Oliver Thies Paulini escreveu: > Olá, Minha estrutura é simplesmente o PF fazendo uma DMZ. Não uso > QOS , simplesmente tenho o PF para redirecionar o trafego para > servidores internos. > > Mas perai, No seu e-mail você diz que o servidor web que recebe o trafego do firewall ficou com a carga alta, certo? Mas então, o que isso tem haver com o pf? do seu e-mail veja: " A máquina web que recebe o trafego do firewall ficou com a seguinte carga CPU states: 15.7% user, 0.0% nice, 11.5% system, 5.5% interrupt, 67.3% idle O interessante que pude notar é que de 10 em 10 segundos a maquina ia de 65%idle para 100% e logo em seguida voltava para 65%, e isso pude notar com o firewall em produção. " Não consegui entender o que tem haver com o pf. Abraço, -BEGIN PGP SIGNATURE- Version: GnuPG v1.4.5 (MingW32) iD8DBQFHHjjHbjyCr4Ixg0wRAjlTAKCNOxJzsn7KiAsJZx3WSOLesRINmQCcDyEk 0aWBFH+ahncaw5VSlLG9zD8= =BHHd -END PGP SIGNATURE- - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
[FUG-BR] Duvida Squid !!!
Pessoal estou com a seguinte dificuldade: Uso BSD 4.10 e 6.2 No 6.2 não abre o site do orkut sem proxy parent mas faz downloads perfeitamente. Se eu coloco proxy parent abre o orkut, mas nao faz downloads completos. Quanto no 4.10 funciona tudo direitinho, troquei um servidor 6.2 para tirar a dúvida e realmente funcionou tudo no 4.10. O que pode ser isso no squid VALEU desde já - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
Re: [FUG-BR] 7.0-RELEASE sai ou não sai?
Em 23/10/07, Francisco Ricardo Batista Cardoso<[EMAIL PROTECTED]> escreveu: > On 10/21/07, Alessandro de Souza Rocha <[EMAIL PROTECTED]> wrote: > > Em 20/10/07, Francisco Ricardo Batista > > Cardoso<[EMAIL PROTECTED]> escreveu: > > > On 10/20/07, Alessandro de Souza Rocha <[EMAIL PROTECTED]> wrote: > > > > Em 20/10/07, Cabral<[EMAIL PROTECTED]> escreveu: > > > > > Será que isso funciona no FreeBSD > > > > > http://www.primatelabs.ca/geekbench/ ? > > > > > > > > > > Assim da para ter uma idéia melhor. > > > > > - > > > > > Histórico: http://www.fug.com.br/historico/html/freebsd/ > > > > > Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd > > > > > > > > > > > > > Francisco, ja notou a difrenca quando compila e recompila o kernel > > > > como esta mais rapido que as versoes anteriores. > > > > > > > > -- > > > > Alessandro de Souza Rocha > > > > Administrador de Redes e Sistemas > > > > Freebsd-BR User #117 > > > > - > > > > Histórico: http://www.fug.com.br/historico/html/freebsd/ > > > > Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd > > > > > > > > > > Verdade, está mais rápido sim ... te confesso que só vi melhoras, na > > > 7, mesmo ainda em PRERELEASE. > > > > > > Só tive um probleminha meio estranho no X, mas fora isso ... acho que > > > temos tudo para termos uma série "histórica" ... > > > > > > -- > > > Francisco Ricardo > > > I3C - Treinamentos e Soluções Open Source > > > (84)3211-1695 - [EMAIL PROTECTED] > > > Natal/RN > > > - > > > Histórico: http://www.fug.com.br/historico/html/freebsd/ > > > Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd > > > > > > > > > eu nao tive problema com X rodo enlightenment blz e as demais aplicacoes. > > > > -- > > Alessandro de Souza Rocha > > Administrador de Redes e Sistemas > > Freebsd-BR User #117 > > - > > Histórico: http://www.fug.com.br/historico/html/freebsd/ > > Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd > > > > Na verdade esse problema do X foi algo digamos estranho ... rodei o > Xorg -configure e carreguei blz o X com xfce ... > > mas aí o meu teclado ficou no padrão inglês e então eu editei o > xor.conf e ajustei manualmente. Ao salvar o arquivo e depois tentar > recarregar o X, ele não carregava mais, dava um erro na configuração > do teclado e o mais engraçado é que após um reboot funcionou direto > e está funcionando perfeitamente! > > muito estranho ... mas é claro, provavelmente isso não tem nada ver > com a thread nem com o RELENG_7. > > -- > Francisco Ricardo > I3C - Treinamentos e Soluções Open Source > (84)3211-1695 - [EMAIL PROTECTED] > Natal/RN > - > Histórico: http://www.fug.com.br/historico/html/freebsd/ > Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd > possso te falar que cada dia o 7.0 esta tomando conta de minha cabeça vou ficar doidao. agora vou esperar os relatos do beta1 para depois atualizar. -- Alessandro de Souza Rocha Administrador de Redes e Sistemas Freebsd-BR User #117 - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
[FUG-BR] problema dmesg
tenho um servidor 6.2 que quando digito dmesg nao aparece nada na tela, ele simplesmente volta pra linha de comando Denis Cesar Granato Web Server Administrator Ensite Brasil Telecomunicações Ltda ( (18) 3641-1212 * [EMAIL PROTECTED] [EMAIL PROTECTED] denisgranato <><>- Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
Re: [FUG-BR] Squid Transparente + IPFW [RESOLVIDO]
Tudo resolvido, squid e squidguard funfando com pf. O cabeção aqui esqueceu de mudar o owner do /var/db/squidGuard. ThOLOko escreveu: -- Sergio Augusto Vladisauskis -> Analista de Sistemas e Administrador de Rede -> Fone: +55 81 3229 1224 -> Celular: +55 81 9288 2803 -> Skype: sergiovl-aktua -> Registered Linux User: 305281 > Galerinha conseguimos fazer rodar aqui > > Recompilei o kernel com estas opções > > options MROUTING# Multicast routing > options IPFIREWALL #firewall > options IPFIREWALL_VERBOSE #print information about > options IPFIREWALL_FORWARD #enable transparent proxy support > options IPFIREWALL_VERBOSE_LIMIT=100#limit verbosity > options IPFIREWALL_DEFAULT_TO_ACCEPT#allow everything by > options IPDIVERT#divert sockets > options IPFILTER#ipfilter support > options IPFILTER_LOG#ipfilter logging > options IPSTEALTH #support for stealth forwarding > options TCPDEBUG > options ACCEPT_FILTER_DATA > options ACCEPT_FILTER_HTTP > options TCP_DROP_SYNFIN #drop TCP packets with SYN+FIN > options DUMMYNET > options BRIDGE > > e depois instalei o squid colocando somente o transparent na frente do > http_port > > no ipfw > > ipfw add 400 forward 127.0.0.1,3128 tcp from any to any dst-port 80 via rl0 > > > Vlw pela ajuda... era algo faltando no kernel... ctz... > > Abraço... > > Em 22/10/07, joao jamaicabsd <[EMAIL PROTECTED]> escreveu: >> Em 22/10/07, ThOLOko <[EMAIL PROTECTED]> escreveu: >>> mas na parte do sysctl.conf seriam somente minhas config de performance >>> correto??? >>> >>> Estou reinstalando o squid novamente... dei um make config e soh >> coloquei >>> a >>> mais a opção de transparet proxy para ipf >>> >>> Abraços! >>> >>> Em 19/10/07, Vitor Renato Alves de Brito <[EMAIL PROTECTED]> >>> escreveu: Olá, Entao realmente nao sei te falar. Se o seu kernel foi compilado corretamente, seu ipfw tá ok e o squid.conf tb. só pode ser outra coisa. Veja o meu sysctl.conf: net.link.ether.bridge.enable=1 net.link.ether.bridge.ipfw=1 net.link.ether.bridge.ipf=1 net.link.ether.bridge.config=xl0,xl1 net.inet.ip.fw.one_pass=0 net.inet.ip.fw.verbose_limit=1 net.inet.ip.forwarding=1 net.inet.ip.fastforwarding=1 net.inet.tcp.delayed_ack=0 net.inet.tcp.sendspace=65536 net.inet.tcp.recvspace=65536 net.inet.udp.recvspace=65536 net.link.ether.inet.log_arp_wrong_iface=0 net.link.ether.inet.log_arp_movements=0 kern.ipc.somaxconn=512 kern.maxfiles=65536 kern.maxfilesperproc=32768 net.inet.ip.portrange.last=65535 net.inet.ip.intr_queue_maxlen=100 Kernel: options MROUTING# Multicast routing options IPFIREWALL #firewall options IPFIREWALL_VERBOSE #print information about options IPFIREWALL_FORWARD #enable transparent proxy >>> support options IPFIREWALL_VERBOSE_LIMIT=100#limit verbosity options IPFIREWALL_DEFAULT_TO_ACCEPT#allow everything by options IPDIVERT#divert sockets options IPFILTER#ipfilter support options IPFILTER_LOG#ipfilter logging options IPSTEALTH #support for stealth >> forwarding options TCPDEBUG options ACCEPT_FILTER_DATA options ACCEPT_FILTER_HTTP options TCP_DROP_SYNFIN #drop TCP packets with SYN+FIN options DUMMYNET options BRIDGE Além de tuning de memoria para squid. Se tiver nat, desativa o nat e ve se vai. Falou. On Fri, 19 Oct 2007, ThOLOko wrote: > SIm carinha,,, na minha maquina cliente configurei o ip e o gateway >> é >>> a > interface LAN do proxy... > > Em 19/10/07, Vitor Renato Alves de Brito <[EMAIL PROTECTED]> > escreveu: >> Olá, >> >> Tira o vhost e deixa o resto como esta tanto no squid.conf quanto >> no ipfw. >> SÓ QUE O IP DO SEU SQUID TEM QUE SER O DEFAULT GATEWAY DA SUA >> REDE. >> Senao nao funciona transparente. Ou seja, no micro na hora de configurar o >> gateway tem que colocar o IP do squid. >> >> Aqui uso: >> Squid Cache: Version 2.6.STABLE16-20071005 >> configure options: '--enable-large-cache-files' >> '--prefix=/usr/local/squid' '--enable-snmp' >> '--enable-storeio=coss,ufs,aufs,diskd' >> '--enable-removal-policies=lru,heap' '--enable-err-language=Portuguese' >> '--enable-default-err-language=Portuguese' '--enable-delay-pools' >> '--enable-underscores' '--enable-dlmalloc' >>> '--disable-hostname-checks' >> '--enable-follow-x-f
[FUG-BR] Duvida Sobre NtOP cobausque
Pessoal fiquei sabendo de uma ferramenta muto boa pra se analizar o trafego da rede un sniffer . .O NTOP bom instalei ele no meu servidor .. o detalhe é que as vezes c onsome muito processador mas antei notando que ele mostra uma faixa vermelha com a legenta de UPPER este enlase que estou testando este prgrama ta configurado pra ir a ate 900Kbit/s fiz um teste que com o iftop da de fato esta neste limite .. mas no NTOP este item(UPPER) TEM uma indicação de 10Mb ou ate mesmo 50MB mas nao sei de onde ele ta tirando isto .. alguem ai ja viu ou trabalha com ntop ..to vendo um teste com o 3.3 no free 6.2 com ipfw... ??? - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
[FUG-BR] Fwd: Ports freeze to start October 30
-- Forwarded message -- From: Erwin Lansing <[EMAIL PROTECTED]> Date: 23/10/2007 11:48 Subject: Ports freeze to start October 30 To: [EMAIL PROTECTED] The ports freeze for the upcoming releases of 7.0 and 6.3 will start in one week time on October 30. After a week or two to get the tree in good shape, we can then start the package builds. When they have finished, we'll go into slush state until both releases are out the door. Please get your version updates and more committed in the next few days, and please help us fix any problems in the 6 and 7 branches. For a list of outstanding build errors, please see the following links: http://portsmon.freebsd.org/portsconcordanceforbuildenv.py?buildenv=-6-&buildenv2= http://portsmon.freebsd.org/portsconcordanceforbuildenv.py?buildenv=-7-&buildenv2= Remember: All commits after October 30 need explicit approval from portmgr! -erwin -- Erwin Lansing http://droso.org Security is like an onion. (o_ _o) It's made up of several layers \\\_\ /_///[EMAIL PROTECTED] And it makes you cry.<) (>[EMAIL PROTECTED] -- Giancarlo Rubio pgpZmhLdnWZ6a.pgp Description: PGP signature - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
[FUG-BR] Precedência de regras do PF e IPFW em F reeBSD
Precedência de regras do PF e IPFW em FreeBSD Objetivo: Como já é quase um consenso, as ferramentas de firewall para Freebsd, sozinhas não são completas. O IPFW é considerado como o melhor firewall disponível para o Freebsd, mas não possui suporte a NAT built-in. Particularmente, odeio a implementação do natd, e ainda mais o divert no IPFW para conseguir a solução do NAT. Já o PF (Packet Filter) importado do Openbsd, é considerado a melhor implementação de nat disponível para bsd, mas deixa a desejar, para muitos, na principal funcionalidade de um firewall, que é filtrar pacotes. Como temos disponibilidade das duas, por que não usar o filtro de pacotes (e outras coisas mais, como controle de banda) com o IPFW e deixar o nat para o PF? A resposta parece óbvia a princípio, mas não encontrei em nenhum lugar, uma documentação clara sobre procedência de regras, ao misturar IPFW + PF (não considero código-fonte como documentação). Sem este pequeno detalhe, a vida de quem vai construir esta solução pode se tornar um verdadeiro inferno (mexeu com o sistema do capeta, deu nisso!). Em testes particulares, cheguei a algumas conclusões, que posto aqui para serem completadas da melhor maneira possível pelos integrantes da lista (particularmente acho interessante adicionar aqui, o fluxo de pacotes passando pelo fwd do IPFW e route-to do PF). Estrutura do teste: |fw| Onde os hosts da lan acessan a internet através do firewall (fw) que é o default gateway da rede. Para testes de nat, um micro da lan possui um servidor web, publicado no endereço ip válido da interface externa do firewall, que possui uma regra de nat para permitir que hosts externos à lan se conectem a este servidor. Regras de Nat (pf.conf): # MACROS -# if_ext = "tun0" if_lan = "rl0" # NAT # nat on $if_ext from $if_lan:network to any -> ($if_ext) rdr on $if_ext proto tcp from any to ($if_ext) port 8080 -> 192.168.2.3 port 80 1) Tráfego da Lan, saindo para a internet, passando pelo firewall: ---> PF (IN if_lan) ---> IPFW (IN if_lan / OUT if_ext) ---> PF (NAT) ---> PF (OUT if_ext) Ou seja, consigo filtrar pacotes com o IPFW, saindo pela interface externa, baseado nos endereços ip de origem dos pacotes (endereço da lan), pois as regras do IPFW são processadas antes do nat do PF. Já as regras de saída do PF (OUT if_ext) são processadas somente após passarem pelo nat, impossibilitando políticas baseadas no endereço ip de origem. 2) Tráfego externo, entrando pelo firewall, em direção ao servidor web ---> PF (NAT) ---> PF (IN if_ext) ---> IPFW (IN if_ext / OUT if_lan) ---> PF (OUT if_lan) Neste caso, as regras de filtragem, independente de utilizadas no PF ou IPFW, devem levar em consideração que o destino do pacote já foi traduzido pelo nat. -- Cordialmente, Rodolfo Zappa Archive TSP - Total Solution Provider Nosso negócio é garantir que a sua rede de informações não pare! (21) 2567-1842 [EMAIL PROTECTED] http://www.archive.com.br "E não sabendo que era impossível, ele foi lá e fez." (Autor desconhecido) "Se a gente se lança sem vigor, sete de dez ações tomadas não dão certo. É extremamente difícil tomar decisões num estado de agitação. Por outro lado, se sem se preocupar com as conseqüências menores, abordamos os problemas com o espírito afiado como uma lâmina, sempre encontramos a solução em menos tempo do que é necessário para respirar sete vezes." (Nabeshima Naoshige, 1538-1618) - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
Re: [FUG-BR] Qmail
Recompilei sem a opcao citada abaixo e agora o erro ficou o seguinte: @4000471e36ab24348824 starting delivery 12: msg 157417 to remote [EMAIL PROTECTED] @4000471e36ab24348ff4 status: local 0/10 remote 1/20 @4000471e36b2286eda5c delivery 12: failure: Sorry._Although_I'm_listed_as_a_best-preference_MX_or_A_for_that_host,/it_isn't_in_my_control/locals_file,_so_I_don't_treat_it_as_local._(#5.4.6)/ > > Voce compilou seu qmail com a opção QEXTRA. Voce quer mesmo usa-la? Se > quer, configure o alias log. Se nao quer, recompile o qmail sem essa > opcao. Se nao sabe pra que a opcao serve, veja: > > http://cr.yp.to/qmail/faq/admin.html#copies > > []s > > -- > Patrick Tracanelli > > FreeBSD Brasil LTDA. > (31) 3281-9633 / 3281-3547 > [EMAIL PROTECTED] > http://www.freebsdbrasil.com.br > "Long live Hanin Elias, Kim Deal!" > > - > Histórico: http://www.fug.com.br/historico/html/freebsd/ > Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd > - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
Re: [FUG-BR] PF muito lento.
Isso foi um teste com o AB de fora para dentro, carga alta no servidor web significa que os pacotes estao , ou pelo menos uma parte deles estao passando corretamente ao destino. > -BEGIN PGP SIGNED MESSAGE- > Hash: SHA1 > > Oliver Thies Paulini escreveu: > > Olá, Minha estrutura é simplesmente o PF fazendo uma DMZ. Não uso > > QOS , simplesmente tenho o PF para redirecionar o trafego para > > servidores internos. > > > > > > Mas perai, > No seu e-mail você diz que o servidor web que recebe o trafego do > firewall ficou com a carga alta, certo? Mas então, o que isso tem > haver com o pf? > > do seu e-mail veja: > > " > > A máquina web que recebe o trafego do firewall ficou com a seguinte > carga > > CPU states: 15.7% user, 0.0% nice, 11.5% system, 5.5% interrupt, 67.3% > idle > > O interessante que pude notar é que de 10 em 10 segundos a maquina ia de > 65%idle para 100% e logo em seguida voltava para 65%, e isso pude notar > com o firewall em produção. > > " > > Não consegui entender o que tem haver com o pf. > > Abraço, > > -BEGIN PGP SIGNATURE- > Version: GnuPG v1.4.5 (MingW32) > > iD8DBQFHHjjHbjyCr4Ixg0wRAjlTAKCNOxJzsn7KiAsJZx3WSOLesRINmQCcDyEk > 0aWBFH+ahncaw5VSlLG9zD8= > =BHHd > -END PGP SIGNATURE- > > - > Histórico: http://www.fug.com.br/historico/html/freebsd/ > Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd > - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
[FUG-BR] Fwd: Duvida Sobre NtOP cobausque
-- Forwarded message -- From: Lucas Gabriel Alves Moreira <[EMAIL PROTECTED]> Date: 23/10/2007 15:45 Subject: Duvida Sobre NtOP cobausque To: freebsd@fug.com.br Pessoal fiquei sabendo de uma ferramenta muto boa pra se analizar o trafego da rede un sniffer . .O NTOP bom instalei ele no meu servidor .. o detalhe é que as vezes c onsome muito processador mas antei notando que ele mostra uma faixa vermelha com a legenta de UPPER este enlase que estou testando este prgrama ta configurado pra ir a ate 900Kbit/s fiz um teste que com o iftop da de fato esta neste limite .. mas no NTOP este item(UPPER) TEM uma indicação de 10Mb ou ate mesmo 50MB mas nao sei de onde ele ta tirando isto .. alguem ai ja viu ou trabalha com ntop ..to vendo um teste com o 3.3 no free 6.2 com ipfw... ??? - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
Re: [FUG-BR] Duvida Squid !!!
qual versao do squid ? se for a 2.6.. vc esta colocando o transparent na frente do http_port (caso esteja usando proxy transparente) On 10/23/07, Fernando <[EMAIL PROTECTED]> wrote: > Pessoal estou com a seguinte dificuldade: > > Uso BSD 4.10 e 6.2 > > No 6.2 não abre o site do orkut sem proxy parent mas faz downloads > perfeitamente. > > Se eu coloco proxy parent abre o orkut, mas nao faz downloads completos. > > Quanto no 4.10 funciona tudo direitinho, troquei um servidor 6.2 para tirar a > dúvida e realmente funcionou tudo no 4.10. > > O que pode ser isso no squid > > VALEU desde já > - > Histórico: http://www.fug.com.br/historico/html/freebsd/ > Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd > -- Sds. Alexandre J. Correa Onda Internet / OPinguim.net http://www.ondainternet.com.br http://www.opinguim.net - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
Re: [FUG-BR] Duvida Squid !!!
A versão do squid é 2.6 e esta correto, - Original Message - From: "Alexandre Correa" <[EMAIL PROTECTED]> To: "Lista Brasileira de Discussão sobre FreeBSD (FUG-BR)" Sent: Tuesday, October 23, 2007 4:45 PM Subject: Re: [FUG-BR] Duvida Squid !!! qual versao do squid ? se for a 2.6.. vc esta colocando o transparent na frente do http_port (caso esteja usando proxy transparente) On 10/23/07, Fernando <[EMAIL PROTECTED]> wrote: > Pessoal estou com a seguinte dificuldade: > > Uso BSD 4.10 e 6.2 > > No 6.2 não abre o site do orkut sem proxy parent mas faz downloads > perfeitamente. > > Se eu coloco proxy parent abre o orkut, mas nao faz downloads completos. > > Quanto no 4.10 funciona tudo direitinho, troquei um servidor 6.2 para > tirar a dúvida e realmente funcionou tudo no 4.10. > > O que pode ser isso no squid > > VALEU desde já > - > Histórico: http://www.fug.com.br/historico/html/freebsd/ > Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd > -- Sds. Alexandre J. Correa Onda Internet / OPinguim.net http://www.ondainternet.com.br http://www.opinguim.net - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd -- Esta mensagem foi verificada pelo sistema de antivírus e acredita-se estar livre de perigo. -- No virus found in this incoming message. Checked by AVG Free Edition. Version: 7.5.488 / Virus Database: 269.15.3/1082 - Release Date: 20/10/2007 14:59 - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
Re: [FUG-BR] Duvida Squid !!!
Esta nao pois se tivesse nao estaria bugado todo mundo usa e minguem reclama entao todo mundo esta errado e so o teu esta certo reveja o se squid ou regra de firewall Fernando escreveu: > A versão do squid é 2.6 > > e esta correto, > > > - Original Message - > From: "Alexandre Correa" <[EMAIL PROTECTED]> > To: "Lista Brasileira de Discussão sobre FreeBSD (FUG-BR)" > > Sent: Tuesday, October 23, 2007 4:45 PM > Subject: Re: [FUG-BR] Duvida Squid !!! > > > qual versao do squid ? > > se for a 2.6.. vc esta colocando o transparent na frente do http_port > (caso esteja usando proxy transparente) > > > > On 10/23/07, Fernando <[EMAIL PROTECTED]> wrote: > >> Pessoal estou com a seguinte dificuldade: >> >> Uso BSD 4.10 e 6.2 >> >> No 6.2 não abre o site do orkut sem proxy parent mas faz downloads >> perfeitamente. >> >> Se eu coloco proxy parent abre o orkut, mas nao faz downloads completos. >> >> Quanto no 4.10 funciona tudo direitinho, troquei um servidor 6.2 para >> tirar a dúvida e realmente funcionou tudo no 4.10. >> >> O que pode ser isso no squid >> >> VALEU desde já >> - >> Histórico: http://www.fug.com.br/historico/html/freebsd/ >> Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd >> >> > > > - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
Re: [FUG-BR] problema dmesg
Não sei por que isso acontece tbm, mas fica uma copia sempre em /var/run/dmesg.boot _ Jorge Petry Neto Administrador de Redes e Servidores (48) 8401-4436 [EMAIL PROTECTED] www.jspnet.com.br - Original Message - From: Denis gmail To: Lista Brasileira de Discussão sobre FreeBSD (FUG-BR) Sent: Tuesday, October 23, 2007 4:40 PM Subject: [FUG-BR] problema dmesg - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
Re: [FUG-BR] Duvida Squid !!!
Faco um teste e coloca o squid-2.5.STABLE14, eu estava colocando o 2.6 em um cliente e estava dando altas falhas, assim que mudei pro 2.5 tudo funcional perfeitamente. Segue um squid.conf rodando em um fbsd 6.2 e squid 2.5 http_port 8181 icp_port 0 acl QUERY urlpath_regex cgi-bin \? no_cache deny QUERY cache_mem 32 MB cache_swap_low 90 cache_swap_high 95 cache_effective_user squid cache_effective_group squid maximum_object_size 512 MB minimum_object_size 0 KB ipcache_size 1024 ipcache_low 90 ipcache_high 95 fqdncache_size 1024 cache_dir diskd /usr/local/squid/cache 2048 16 256 cache_access_log /usr/local/squid/logs/access.log cache_log /usr/local/squid/logs/cache.log cache_store_log none cache_swap_log /usr/local/squid/logs/swap.log logfile_rotate 2 redirect_rewrites_host_header off cache_replacement_policy GDSF emulate_httpd_log off pid_filename /usr/local/squid/logs/squid.pid debug_options ALL,1 log_fqdn on refresh_pattern ^ftp: 15 20% 2280 refresh_pattern ^gopher: 15 0% 2280 refresh_pattern . 15 20% 2280 acl all src 0.0.0.0/0.0.0.0 acl manager proto cache_object acl localhost src 127.0.0.1/255.255.255.255 acl to_localhost dst 127.0.0.0/8 acl SSL_ports port 443 563 acl Safe_ports port 80 # http acl Safe_ports port 21 # ftp acl Safe_ports port 443 563 # https, snews acl Safe_ports port 70 # gopher acl Safe_ports port 210 # wais acl Safe_ports port 1025-65535 # unregistered ports acl Safe_ports port 280 # http-mgmt acl Safe_ports port 488 # gss-http acl Safe_ports port 591 # filemaker acl Safe_ports port 777 # multiling http acl CONNECT method CONNECT acl localnet src 192.168.17.0/255.255.255.0 acl mimes_proibidos_req req_mime_type "/usr/local/etc/squid/mime_proibidos.txt" acl mimes_proibidos_rep rep_mime_type "/usr/local/etc/squid/mime_proibidos.txt" http_reply_access deny mimes_proibidos_rep http_reply_access deny mimes_proibidos_req acl bloqueados url_regex -i "/usr/local/etc/squid/bloqueados/sites" http_access deny bloqueados http_access allow manager localhost http_access deny manager http_access deny !Safe_ports http_access deny CONNECT !SSL_ports http_access allow localnet http_access deny all httpd_accel_host virtual httpd_accel_port 80 httpd_accel_with_proxy on httpd_accel_uses_host_header on cache_mgr [EMAIL PROTECTED] visible_hostname http://www.prevdent.com.br memory_pools on forwarded_for on log_icp_queries off buffered_logs on icon_directory /usr/local/etc/squid/icons error_directory /usr/local/etc/squid/errors/Portuguese mime_table /usr/local/etc/squid/mime.conf Abraco. Em 23/10/07, Fernando <[EMAIL PROTECTED]> escreveu: > > Pessoal estou com a seguinte dificuldade: > > Uso BSD 4.10 e 6.2 > > No 6.2 não abre o site do orkut sem proxy parent mas faz downloads > perfeitamente. > > Se eu coloco proxy parent abre o orkut, mas nao faz downloads completos. > > Quanto no 4.10 funciona tudo direitinho, troquei um servidor 6.2 para > tirar a dúvida e realmente funcionou tudo no 4.10. > > O que pode ser isso no squid > > VALEU desde já > - > Histórico: http://www.fug.com.br/historico/html/freebsd/ > Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd > - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
[FUG-BR] FreeBSD 7 Release Notes
Ai vai para os ansiosos de plantão (como eu) o release notes do Free 7. Para quem nunca leu nenhum, este é o documento que descreve formalmente diz tudo o que mudou na versão do Free a qual se refere, ou seja, drivers novos e removidos, comandos, interfaces, etc..etcetc... É uma ÓTIMA leitura para quem gosta e obrigatória (no meu ponto de vista) para que trabalha com FreeBSD ! Divirtam-se: http://people.freebsd.org/~bmah/relnotes/7-STABLE/relnotes.html - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
Re: [FUG-BR] IPFW controle de acesso por mac-address
Agora fiquei encucado... Sei que esse lance de bloquear usando o MAC ADDRESS na ***rede interna*** funciona e muito bem... Mas bloquear o que vem ***da internet*** usando o MAC ADDRESS funciona também? Alguém poderia confirmar isso? Obrigado On 10/19/07, Jorge Petry - Adm de Redes e Servidores <[EMAIL PROTECTED]> wrote: > ipfw add 10 allow ip from any MAC 00:13:02:73:91:3e to me 22 > ipfw add 20 deny ip from any to me 22 > > Acho que eh isso, testa ai. > > > _ > Jorge Petry Neto > Administrador de Redes e Servidores > (48) 8401-4436 > [EMAIL PROTECTED] > www.jspnet.com.br > > > - Original Message - > From: Nilton Pavan > To: Lista Brasileira de Discussão sobre FreeBSD (FUG-BR) > Sent: Friday, October 19, 2007 5:10 PM > Subject: Re: [FUG-BR] IPFW controle de acesso por mac-address > > > Obrigado pela dica Jorge, e como fica a sintaxe do comando no ipfw? > > ipfw add 10 allow . > > > Agradeço novamente a atenção. > > Nilton Pavan > > > > > Em 19/10/07, Jorge Petry - Adm de Redes e Servidores <[EMAIL PROTECTED]> > escreveu: > > > > Para habilitar o controle por MAC no IPFW basta habilitar no > > sysctl esta opçãonet.link.ether.ipfw > > > > #sysctl net.link.ether.ipfw=1 > > > > Por padrão ela vem desabilitada, para habilitar insira dentro do arquivo > > /etc/sysctl.conf. > > > > [] 's > > > > > > _ > > Jorge Petry Neto > > Administrador de Redes e Servidores > > (48) 8401-4436 > > [EMAIL PROTECTED] > > www.jspnet.com.br > > > > > > - Original Message - > > From: Nilton Pavan > > To: Lista Brasileira de Discussão sobre FreeBSD (FUG-BR) > > Sent: Thursday, October 18, 2007 6:36 PM > > Subject: Re: [FUG-BR] IPFW controle de acesso por mac-address > > > > > > Obrigado Marcelo pela resposta, mas estava conversando com alguns colegas > > sobre isso e me disseram que eles já fizeram e dá certo (ficaram de me > > enviar o passo a passo) mas até agora nada e estou precisando urgente para > > implantar em um cliente. > > > > Se alguém do grupo souber eu agradeço desde já. > > > > [] > > Nilton Pavan > > > > > > > > > > Em 16/10/07, Marcelo/Porks <[EMAIL PROTECTED]> escreveu: > > > > > > On 10/16/07, Nilton Pavan <[EMAIL PROTECTED]> wrote: > > > > Boa noite lista. > > > > > > > > Gostaria de saber como posso fazer o controle de acesso ao servidor > > via > > > ipfw > > > > e mac-address. > > > > > > > > ex: O endereço mac 00:00:00:00:00 terá acesso externo a meu firewall > > por > > > > ssh.. > > > > > > até onde eu sei.. o MAC ADDRESS só é válido no mesmo segmento de rede. > > > Ou seja, sem passar por um roteador. > > > Portanto na internet (acesso externo no seu firewall) não dá para > > > controlar usando o MAC ADDRESS... > > > > > > Alguém me corrige ai, se não for isso. > > > > > > > > > > > Agradeço desde já a atenção > > > > > > > > -- > > > > Nilton Pavan Junior > > > > - > > > > Histórico: http://www.fug.com.br/historico/html/freebsd/ > > > > Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd > > > > > > > > > > > > > -- > > > Marcelo Rossi > > > "This e-mail is provided "AS IS" with no warranties, and confers no > > > rights." > > > - > > > Histórico: http://www.fug.com.br/historico/html/freebsd/ > > > Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd > > > > > - > > Histórico: http://www.fug.com.br/historico/html/freebsd/ > > Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd > > - > > Histórico: http://www.fug.com.br/historico/html/freebsd/ > > Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd > > > > > > -- > - > Histórico: http://www.fug.com.br/historico/html/freebsd/ > Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd > - > Histórico: http://www.fug.com.br/historico/html/freebsd/ > Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd > -- Marcelo Rossi "This e-mail is provided "AS IS" with no warranties, and confers no rights." - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
Re: [FUG-BR] VIM como VI
On 10/23/07, Alexandre Possebom <[EMAIL PROTECTED]> wrote: > Pessoal meu VIM está funcionando como o VI: > > instalei o VIM : > > cd /usr/ports/editors/vim > make NO_GUI=yes install > > quando edito um arquivo ele se comporta como se fosse o VI, exemplo : > > vim /etc/fstab > > Quando dou um "i" ou "insert" pra entrar no modo de inserção, se dou tecla > pra cima ele vai pra cima e aparece um "A" de brinde. > Se dou um delete mesmo fora do modo inserção ele inverte a caixa do > caractere de minúscula pra maiúscula ou vice-versa. > > Alguém sabe o porque disso ? Isso é no console, em modo texto? O que tem nas tua variávei de ambiente TERM e VIMINIT? Eu constumo incluir no /etc/profile VIMINIT='so /usr/local/etc/vimrc'; export VIMINIT e no /etc/csh.login setenv VIMINIT 'so /usr/local/etc/vimrc' O meu vimrc segue abaixo. Para extrair, salva esta mensagem (ou apenas o trecho abaixo) no arquivo "vimrc.gz.base64" e executa o comando b64decode -p < vimrc.gz.base64 | gzip -d > vimrc -- Carlos A. M. dos Santos begin-base64 644 vimrc.gz H4sIAHvYj0YAA41Y/1LbSBL+G56iUe1hYIVJyKWy8dnUgkk2qUpW2UCSq0tSZCyNbR2SRivJGFKp vOw9wr3Afd0zsi1b5JYCY7W6e/rnzNfj0WlG+laleaJpbApSdBOnRUjjONHdbW/bo9cqzir86aK3 dVaolF4bk+hMqYL6/PwrBLqmmJyA95UqKwqnKpvo3tbDp0+fUhBWdPxEFF0ampWa4sqn0OR3+EKV AZ1/eOl3WXxLKosouDg67hF9P+qKLY6l/mHW0zSeKLCUvSUL019fHJ4HF6LkQ5w9Yi0/vX/5+tOV 5QLbO1jwPk6p1FUVZ5PSp0JVU10QPjK8WbygvXQWTmmER13s7HfZgWlcUjqDiyMEKy5KeDLSobJe Ob9LMqLP5FVsspIUfqmMI016PNZh1d3GCpSZ0KS5quJRooWQGmgZKPleTuNxNY+jajr4uxAqfeue n/yyLZSRCq8nhZll0SBSxfWWJ6ENTWKKEq6oihJjrmliTEQmgwXMtSK1UFLmKtSD4y1oUEli5gsi YkDmBo5ofNxVU36OM/yWumBzI2u3mlUmziKdVVbFXN2V1HwhmjLrWaqKylIRz9qGWc6y11rnMNQS pP5EBJmLs7EZdI4f+J+8xw/AWWgVHc2LuNLg7zoGkfApMlkH61Sm0DCy0NtbrBsRyejxA0pQxkjQ GComcYnElrIG8gqBuwG014asMiNVKZcUE2pekStmiS5YpJwickg7hbOiRB3mpow5/RxToVdxat2Z zwcjv/SnfuL3/RP/u//R/1yH3gknelwdFfFkyv1B80Ll/B9axJe80DcxiuUoQ1GISduuopizDFUm ibgxcURfSq0KFPEU1XkWXF4Gr7n1OCMzTgqq5DJ40+G2eF6YlL4gIGm3uq06PZAuTAq7QQlhABJW xIiGQljnhbG1wI6VGgVhK06Nwc2EiJV3qqvrsiNme7Vn11qKA6EMUT8lRTFaooBuGvP6EkD7Qo/h WFQv4qzoEvaQ7dq5irvxzswILkspuRX3OFX8XXf2OXA6zas7VETBXc0qVroYylAwmqJZYesbWVNJ /FVJ8vZKrelbk/ht37cNPo+l69FtxlCiKm0bm20YeF79XfN33jp0mCg618l2imj2n5XhycdH36kP iq70CVN3Wsi1ZGTon5cIAn1B4xk6/f3iZWdF0yn13+UNJUuKI5xBqZlnDaZVmiOdU/8Vyq/Btkpz pCH133KBNvgaREd7fEovVh4f/qMm7CwZ+sPD4KRBFLYluWY9o1dNXY6ws2QQoVdrulbJjhoxacPT JrXWet5GhdrzVh33kDf4HT1k4mYs18i17mErGbqH7Wruo29KuBcvqP8Cfd9gXqU50nP8z6IG1wqp XvwFL7EuiqWb9J129p37+Gv250xdWxLMDfJOK/NOG/c9rSbfOxSXpaGD7D/mAHsTDsRYkeKdVIfY 8lT+X3vmueYn7Q63egNYGBhsdGqw3qlBS6cGm50atHRqsNmpQVunBi2dGqw1ZtDSgcFawwUtnRW0 1/86uaa21+cG3ZFbqjPYrM5gszqDjeoM2sttnVxT2+onaFbPcxxwAjrpt3cve0AYKeATDqIOjRM1 sSdcZzKLHTDs9HBk42RThRmPKdXZrD5koQu7P+0ueWlA5WxUVnE1q/TeygufvMrDB/9NvH0241wA EKPBZ7cC03x5+EPwMf5SJfhWnPuDJn9uC8S/1pTzafs+LmcqETl4kCcAh+6YT4BdcSIzFKV5XE2F 7HkLJNXdvsmAt1iti1qPvcDJzwf8Fdjgxa9ef/j2ZHITxZzek8HKW34hYmzQBVYAbinvMHncAr5M pgnXgkWSPs0Zq9fAIM5g8BQw26JfSJ8maNbSqsAx3hBnqYSnFAQlIoePAMShKetux2Para6Ghk7o mL59Y7V7HsJ9VcyyDOIIMdVWAdISeQIfE6uH3wkSWxAYC43ZoSBL7gA1LGjJAYKtDzwEALZGNqLl LM8NXskcBvjscGcpdokpQk0jzjR59DKz6WDki1Jw4DsBHq7ETxkZGMAKF6DQk194SClUKMiXnDY6 m43fAlLTAWM/u3HNZdIAB48LOYV5YSbsLr21Zc24VogNQ8GhZjvbwviB/SsrwfsTwWERzFJibE84 SFpmKNPa8OefrRuy/LJMa/iNIimFkV8PD1cHi+6KMjt6OUW2ALAoGqxmst1hJzWJkSkiXfjg6pQU pxx+lVUWz0qpMOSX5BywHVArc19XPLXRe47VLu9yDQ75WTrgmnRQhX8mPPFZqxf+7LYpCf0wz9uU hIWBlnUdg7LoHR346ah34Oukd3Dk946Olnl79vv5ShYnX+N8PYlMuzeHzzKF+VQy53LB7DnqVUIs PDLEoQeLO7trjPSYZy+e0ep+k1mO1svtTaF9dtt93zroTr76B93R1+NaZ4uMwcy9EMKDSGECgCe/ /evlmyteljs2g53SrH9BAa+4rmEkGo7XVXzgoXOhY/G0boXMpjCjxYj7NTTNcCpGG1aw2ClykEnQ ttaXVjkGxNYIbAo2V3SSbZ6viLKtf9XdTbEf+ijldCpDZF09vD8WuixdxfXoXVaT7KaGI2s04yHS NqnHmyP0jGfZzko6QWW76nLt4Hmq+UToyGQ9Nz7/r8dKnvGrw0JXsyIj7HGYH0VYjrPpVanQOgPa lf3edmo4HTxy+mVbh63woi7/+dSgiayZvNPAVERgpHk/sdPpQr2dVQey7ex5nY/ePg0G9JB2d2vS Z0uyTz95+wvRKs0hWEFDplK913jB9vL7LnldD5/6Nker73l9xVE96WmvDo+9VWGr/80TMkfP3YNw gES9ZIJgnN/5PGe1KAZPxPWtDgFQFu94KV7d6Z6t5E7O7oWuHVuu7cp2WI3qcUHB/nWlkUzK7upg USxisnCIKZFjFnfcncLSmpqf7T58WLB2b5HazNiNqOEdczk7nGYc0K4O+UKwzqu/MK9QccL1MEpU dm1vbVgQYssCICyGHR/NEUWdjl1T8MOGp4vQyStpKPt2DxYtM48SReJdyTotciw3fN8sUeCUtRNh w9JFMHqRadliabXK/tYrpL7gDPpytc252lrbfFgXCnNUtqP0fS1ut5FFj8d8uyc9sFbm3r6/Ufmw TPrpwbpfa1W35G/kZdWlM3vwKdnwHOb50f71I5fsXrxw6f9Y5S3LoN1zdnPDd3i+6kETMrjL7pjv 6EoGAVHrVbfdKNI8wQjQJRqqevYYXr59dRhwCCaGtfGtLj/VF6Mlt2F9lekAG1/X2ptak4UaEAuZ fLDEkjUKUe6m18FdXt7dj1pgv3YFa5Ff4+reXlQ2NwFagm1qRQ2Ad7DH7cKfPGzDy01ZHvsruzJ9 45yR5xr6CxiYZKvGDQXyD6atAfv/AcLFCy6SGQAA - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
[FUG-BR] Encontro Capixaba de Software livre (Encasoft) em novembro
Olá pessoal! Desculpem-me o crossposting mas é um convite a todos vocês em prol do Software Livre. A terceira edição do Encontro Capixaba de Software Livre (ENCASOFT 2.0) será realizada nos dias 9 (sexta-feira) e 10 (sábado) de novembro na UVV, Vila Velha, ES, com entrada gratuita. Haverá uma palestra apresentando o sistema de TV Digital que o Brasil está adotando, mostrando como será possível construir uma aplicação que interaja com os dados enviados pelo sinal da TV Digital utilizando o middleware Ginga . Gustavo Mazzariol, gerente de TI do Metrô de SP, também irá palestrar, tocando na questão do "mito" que diz que implementar soluções livres leva à redução de custos. Ou não seria mito? Ou é moda? ;) Uma mesa de discussão tratará sobre esse assunto: "A adoção do Software Livre: Moda, Eficiência ou Economia?", com participação de empresários, gente do governo estadual e de instituições de educação. Além de diversas outras palestras e mini-cursos de Python básico e avançado, Trolltech QTopia e de introdução ao Linux. O Encasoft tem como organizadora a comunidade Linux-ES. A programação completa e o formulário de inscrição podem ser encontrados no site http://www.linux-es.org.br. ENCONTRO CAPIXABA DE SOFTWARE LIVRE (ENCASOFT 2.0) DATA: 9 e 10 de novembro de 2007. LOCAL: UVV – Vila Velha (ES). HORÁRIOS: no dia 9, das 19h às 22h. No dia 10, das 08h30 às 18h. PROGRAMAÇÃO: • Sexta-feira (09/11/07) – Público: corporativo. o Palestra de Gustavo Mazzariol, gerente de TI do Metrô de SP. o Mesa de discussão: "A adoção do Software Livre: Moda, Eficiência ou Economia?" • Sábado (10/11/07) - Público: comunidade em geral. o Palestra apresentando o padrão de TV Digital adotado pelo Brasil. o Outras 6 palestras, mini-cursos e Install Fest. INSCRIÇÃO, PROGRAMAÇÃO COMPLETA e DEMAIS INFORMAÇÕES: www.linux-es.org.br []'s -- Atenciosamente. Leomar Viegas Junior. .ılı..ılı. Loading CISCO ** Informação transmitida destina-se apenas à pessoa a quem foi endereçada e pode conter informação confidencial, legalmente protegida e para conhecimento exclusivo do destinatário. Se o leitor desta advertência não for o seu destinatário, fica ciente de que sua leitura, divulgação ou cópia é estritamente proibida. Caso a mensagem tenha sido recebida por engano, favor comunicar ao remetente e apagar o texto de qualquer computador. ** - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
Re: [FUG-BR] Duvida Squid !!!
squid 2.6 é recomendado pelos desenvolvedores.. o 2.6 teve muita melhoria... o que precisa descobrir é o erro que acontece ai... tem mais algum detalhe ? cache.log ? On 10/23/07, Wesley Miranda <[EMAIL PROTECTED]> wrote: > Faco um teste e coloca o squid-2.5.STABLE14, eu estava colocando o 2.6 em um > cliente e estava dando altas falhas, assim que mudei pro 2.5 tudo funcional > perfeitamente. > > Segue um squid.conf rodando em um fbsd 6.2 e squid 2.5 > > http_port 8181 > icp_port 0 > > acl QUERY urlpath_regex cgi-bin \? > no_cache deny QUERY > > cache_mem 32 MB > cache_swap_low 90 > cache_swap_high 95 > cache_effective_user squid > cache_effective_group squid > maximum_object_size 512 MB > minimum_object_size 0 KB > ipcache_size 1024 > ipcache_low 90 > ipcache_high 95 > fqdncache_size 1024 > > cache_dir diskd /usr/local/squid/cache 2048 16 256 > > cache_access_log /usr/local/squid/logs/access.log > cache_log /usr/local/squid/logs/cache.log > cache_store_log none > cache_swap_log /usr/local/squid/logs/swap.log > > logfile_rotate 2 > redirect_rewrites_host_header off > cache_replacement_policy GDSF > > emulate_httpd_log off > pid_filename /usr/local/squid/logs/squid.pid > debug_options ALL,1 > log_fqdn on > > refresh_pattern ^ftp: 15 20% 2280 > refresh_pattern ^gopher: 15 0% 2280 > refresh_pattern . 15 20% 2280 > acl all src 0.0.0.0/0.0.0.0 > acl manager proto cache_object > acl localhost src 127.0.0.1/255.255.255.255 > acl to_localhost dst 127.0.0.0/8 > acl SSL_ports port 443 563 > acl Safe_ports port 80 # http > acl Safe_ports port 21 # ftp > acl Safe_ports port 443 563 # https, snews > acl Safe_ports port 70 # gopher > acl Safe_ports port 210 # wais > acl Safe_ports port 1025-65535 # unregistered ports > acl Safe_ports port 280 # http-mgmt > acl Safe_ports port 488 # gss-http > acl Safe_ports port 591 # filemaker > acl Safe_ports port 777 # multiling http > acl CONNECT method CONNECT > acl localnet src 192.168.17.0/255.255.255.0 > acl mimes_proibidos_req req_mime_type > "/usr/local/etc/squid/mime_proibidos.txt" > acl mimes_proibidos_rep rep_mime_type > "/usr/local/etc/squid/mime_proibidos.txt" > > http_reply_access deny mimes_proibidos_rep > http_reply_access deny mimes_proibidos_req > > acl bloqueados url_regex -i "/usr/local/etc/squid/bloqueados/sites" > http_access deny bloqueados > > http_access allow manager localhost > http_access deny manager > http_access deny !Safe_ports > http_access deny CONNECT !SSL_ports > http_access allow localnet > http_access deny all > > httpd_accel_host virtual > httpd_accel_port 80 > httpd_accel_with_proxy on > httpd_accel_uses_host_header on > > cache_mgr [EMAIL PROTECTED] > visible_hostname http://www.prevdent.com.br > memory_pools on > forwarded_for on > log_icp_queries off > buffered_logs on > icon_directory /usr/local/etc/squid/icons > error_directory /usr/local/etc/squid/errors/Portuguese > mime_table /usr/local/etc/squid/mime.conf > > Abraco. > > Em 23/10/07, Fernando <[EMAIL PROTECTED]> escreveu: > > > > Pessoal estou com a seguinte dificuldade: > > > > Uso BSD 4.10 e 6.2 > > > > No 6.2 não abre o site do orkut sem proxy parent mas faz downloads > > perfeitamente. > > > > Se eu coloco proxy parent abre o orkut, mas nao faz downloads completos. > > > > Quanto no 4.10 funciona tudo direitinho, troquei um servidor 6.2 para > > tirar a dúvida e realmente funcionou tudo no 4.10. > > > > O que pode ser isso no squid > > > > VALEU desde já > > - > > Histórico: http://www.fug.com.br/historico/html/freebsd/ > > Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd > > > - > Histórico: http://www.fug.com.br/historico/html/freebsd/ > Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd > -- Sds. Alexandre J. Correa Onda Internet / OPinguim.net http://www.ondainternet.com.br http://www.opinguim.net - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd