[FUG-BR] Qmail

[Wesley Miranda]

Consta o seguinte erro no qmail:

@4000471db2b60795007c info msg 159783: bytes 2066 from <
[EMAIL PROTECTED]> qp 73799 uid 82
@4000471db2b607950c34 starting delivery 50: msg 159783 to local
[EMAIL PROTECTED]
@4000471db2b6079517ec status: local 1/10 remote 0/20
@4000471db2b607951fbc starting delivery 51: msg 159783 to remote
[EMAIL PROTECTED]
@4000471db2b60795278c status: local 1/10 remote 1/20
@4000471db2b607fc5984 delivery 50: success: did_0+0+1/
@4000471db2b60805e2ec status: local 0/10 remote 1/20
@4000471db2b60c8fef4c delivery 51: deferral:
Sorry,_I_wasn't_able_to_establish_an_SMTP_connection._(#4.4.1)/
@4000471db2b60c9156ac status: local 0/10 remote 0/20
@4000471db1c62814fa8c delivery 48: failure:
Sorry,_no_mailbox_here_by_that_name._(#5.1.1)/

Alguem tem a SOLUCAO para esse problema ?
-
Histórico: http://www.fug.com.br/historico/html/freebsd/
Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd

[FUG-BR] XEN

[Alexandre Correa]

Bom dia pessoal !!

Alguem ai conseguiu rodar o freebsd virtualizado em linux ? A dom0
rodando linux e domU sendo freebsd


preciso virtualizar uma pequena maquina freebsd...

e em x86_64 sera que funciona ?


-- 

Sds.
Alexandre J. Correa
Onda Internet / OPinguim.net
http://www.ondainternet.com.br
http://www.opinguim.net
-
Histórico: http://www.fug.com.br/historico/html/freebsd/
Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd

Re: [FUG-BR] Qmail

[Suprema Informática Ltda - Leandro]

Wesley Miranda escreveu:
> Consta o seguinte erro no qmail:
>
> @4000471db2b60795007c info msg 159783: bytes 2066 from <
> [EMAIL PROTECTED]> qp 73799 uid 82
> @4000471db2b607950c34 starting delivery 50: msg 159783 to local
> [EMAIL PROTECTED]
> @4000471db2b6079517ec status: local 1/10 remote 0/20
> @4000471db2b607951fbc starting delivery 51: msg 159783 to remote
> [EMAIL PROTECTED]
> @4000471db2b60795278c status: local 1/10 remote 1/20
> @4000471db2b607fc5984 delivery 50: success: did_0+0+1/
> @4000471db2b60805e2ec status: local 0/10 remote 1/20
> @4000471db2b60c8fef4c delivery 51: deferral:
> Sorry,_I_wasn't_able_to_establish_an_SMTP_connection._(#4.4.1)/
> @4000471db2b60c9156ac status: local 0/10 remote 0/20
> @4000471db1c62814fa8c delivery 48: failure:
> Sorry,_no_mailbox_here_by_that_name._(#5.1.1)/
>
> Alguem tem a SOLUCAO para esse problema ?
> -
> Histórico: http://www.fug.com.br/historico/html/freebsd/
> Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
>
>
>   
kra, ta meio obscuro o problema, manda mais informações ai sobre o mesmo

-- 
Leandro Bernardi
Sócio-Gerente
E-mail: [EMAIL PROTECTED]
MSN: [EMAIL PROTECTED]
Tel: (49)3324-1082
Fax: (49)3324-1082
Ramal: 211

Esta mensagem (incluindo qualquer anexo) é confidencial, de propriedade de 
Suprema Informática Ltda e destinada somente às pessoas para as quais foi 
endereçada, doravante denominadas pessoas autorizadas. O recebimento desta 
mensagem por qualquer pessoa não autorizada não implica qualquer perda de 
confidencialidade do seu conteúdo. Caso a presente mensagem tenha sido recebida 
por engano, por favor, devolva a mesma imediatamente ao seu remetente e a 
elimine completamente do seu sistema. A disseminação, encaminhamento, 
impressão, cópia ou utilização, sob qualquer forma, do todo ou parte desta 
mensagem ou dos arquivos a ela anexados por qualquer pessoa não autorizada são 
expressamente proibidos. 
This message (including any attachments) contains confidential information, 
that belongs to Suprema Informática Ltda and intended only for the people 
indicated in the electronic address, hereinafter "authorized people". The 
receipt of this message by any person who is not indicated in the electronic 
address does not result in a waiver of the confidentiality treatment that shall 
be provided to its contents. If you have received this message by mistake, 
please, immediately return it to its sender and entirely eliminate it from your 
system. Any disclosure, distribution, printing, copying or the use, in any way, 
of this message or the files attached to it by any unauthorized person is 
strictly prohibited.

-
Histórico: http://www.fug.com.br/historico/html/freebsd/
Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd

[FUG-BR] [O.T.] porque 6.3 e 7.0?

[Cleyton Bertolim]

Ola pessoal!

Desculpem minha pergunta, mas porque sera lancado o FreeBSD 6.3 e o
7.0 praticamente juntos? Pra que eu entenda o motivo disso..

Agradeco antecipadamente qualquer resposta!

Obrigado!

Cleyton.
-
Histórico: http://www.fug.com.br/historico/html/freebsd/
Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd

Re: [FUG-BR] [O.T.] porque 6.3 e 7.0?

[Nilson Debatin]

On Tue, 2007-10-23 at 07:18 -0300, Cleyton Bertolim wrote:
> Ola pessoal!
> 
> Desculpem minha pergunta, mas porque sera lancado o FreeBSD 6.3 e o
> 7.0 praticamente juntos? Pra que eu entenda o motivo disso..
> 
> Agradeco antecipadamente qualquer resposta!
> 
> Obrigado!

O 6.3 é a continuacao natural do 6.2, não tem recursos novos
evidentes, apenas correcoes, sejam de seguranca, bugs, estabilidade
e afins. Já a 7.0 é uma versão totalmente nova cheia de novas
implementacoes, que pela primeira vez vai ser considerada RELEASE.
Essa ultima ainda não será muito indicada pra quem quer estabilidade
pois agora é que ela vai comecar a ser testada pra valer pela própria
difusão que vai gerar o lancamento, enquanto q na 6.3 você poderá
confiar de olhos fechados pois terá a mesma estabilidade e performance
que vc já está acostumado no 6.2.

Enfim são 2 versão bastante diferentes do ponto de vista interno
do SO.

[]s
Nilson


-
Histórico: http://www.fug.com.br/historico/html/freebsd/
Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd

Re: [FUG-BR] XEN

[Giancarlo Rubio]

Consegui apenas rodar como domU

essa leitura ajuda

http://www.freebsd.org/doc/en_US.ISO8859-1/books/handbook/virtualization.html

Em 23/10/07, Alexandre Correa<[EMAIL PROTECTED]> escreveu:
> Bom dia pessoal !!
>
> Alguem ai conseguiu rodar o freebsd virtualizado em linux ? A dom0
> rodando linux e domU sendo freebsd
>
>
> preciso virtualizar uma pequena maquina freebsd...
>
> e em x86_64 sera que funciona ?
>
>
> --
>
> Sds.
> Alexandre J. Correa
> Onda Internet / OPinguim.net
> http://www.ondainternet.com.br
> http://www.opinguim.net
> -
> Histórico: http://www.fug.com.br/historico/html/freebsd/
> Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
>


-- 
Giancarlo Rubio
-
Histórico: http://www.fug.com.br/historico/html/freebsd/
Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd

Re: [FUG-BR] SVN - Subversion

[Jose Augusto]

Cara,
 Instalei em um linux uma vez, tem um tutorial no HOWToForge

http://www.howtoforge.com/apache_subversion_repository

é pra linux, mas dá uma base!

Flws

Em 22/10/07, Rodrigo Roberto Barros <[EMAIL PROTECTED]> escreveu:
>
> Pessoal,
> Preciso implementar SVN aqui na minha empresa, para trocar o CVS.
> Procurei alguns informações na internet e to ate com o Svn-book.
> Vi um tutorial na FreeBSD Brasil a respeito, em português e parece
> ser bem completo, será que tem algo similar livre?? Um How to de instalação
> no FreeBSD alguém saber me informar a respeito porque so achei em Ingles o q
> não é um grande problema, mas em portugues já seria um adianto
>
> A medida for fazendo os teste e ocorrer duvidas a respeito vou
> perguntando na Grupo.
>
>
> Obrigado.
>
>
> Rodrigo Roberto Barros
> Analista de Sistemas - NIE
> [EMAIL PROTECTED]
> -
> Histórico: http://www.fug.com.br/historico/html/freebsd/
> Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
>



-- 
--
"Segurança da Informação se faz com tecnologia, processos e pessoas, e a
formação destas exige mais que uma seqüência de treinamentos. Porque você
treina macacos. Pessoas,você educa."

"Se a gente se lança sem vigor, sete de dez ações tomadas não dão certo. É
extremamente difícil tomar decisões num estado de agitação. Por outro lado,
se sem se preocupar com as conseqüências menores, abordamos os problemas com
o espíito afiado como uma lâmina, sempre encontramos a solução em menos
tempo do que é necessáio para respirar sete vezes."  Nabeshima Naoshige
(1538-1618)
-
Histórico: http://www.fug.com.br/historico/html/freebsd/
Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd

Re: [FUG-BR] RES: VPN com clientes variados.

[Matheus Cucoloto]

Em 22/10/07, Rodrigo Roberto Barros<[EMAIL PROTECTED]> escreveu:
> -Mensagem original-
> Cara, FreeS/WAN www.freeswan.org ou tem o OpensWan http://www.openswan.org/, q
> utiliza IPSec. Pq com o OpenVPN seus clientes terão que ter uma chave q vc 
> tem q criar
> para eles, o q dificulta a manutenção para um grande numero de usuários.

Autenticação PAM?

http://openvpn.net/howto.html#auth

/usr/local/share/doc/openvpn/sample-scripts/auth-pam.pl

>
> Sem contar q vc vai ter q ensinar eles a instalar o OpenVPN na maquina que 
> vão utilizar para acessar a VPN.
>

OpenVpn Gui

http://openvpn.se/download.html

Next -> Next -> Finish!



-- 
Matheus Cucoloto
System Admin.
Net Admin.
-
Histórico: http://www.fug.com.br/historico/html/freebsd/
Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd

Re: [FUG-BR] SVN - Subversion

[Ronan Lucio]

Rodrigo Roberto Barros escreveu:
> Pessoal, 
>   Preciso implementar SVN aqui na minha empresa, para trocar o CVS. 
> Procurei alguns informações na internet e to ate com o Svn-book.
>   Vi um tutorial na FreeBSD Brasil a respeito, em português e parece ser 
> bem completo, será que tem algo similar livre??

Como assim livre? Subverson é livre.

> Um How to de instalação no FreeBSD alguém saber me informar a respeito porque 
> so achei em Ingles o q não é um grande problema, mas em portugues já seria um 
> adianto 

http://www.vivaolinux.com.br/artigos/verArtigo.php?codigo=4593#
http://wiki.centos.org/HowTos/Subversion
http://meg.web.psi.ch/subprojects/software/subversion/toc.html

[]s
Ronan
-
Histórico: http://www.fug.com.br/historico/html/freebsd/
Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd

Re: [FUG-BR] PF muito lento.

[Oliver Thies Paulini]

Olá Pessoal,
Tive mesmo que tirar o firewall de produção pois estava causando
prejuisos...

Como não posso mais parar o serviço, fiz um teste de sobrecarga encima
do firewall com o AB.
Usei 2 maquinas Opteron DUal Core no teste com a seguinte linha de
comando
ab -n 10 -c 1000 http://200.xx.xx.87/index.php
O index.php é um phpinfo();

A máquina web que recebe o trafego do firewall ficou com a seguinte
carga

CPU states: 15.7% user,  0.0% nice, 11.5% system,  5.5% interrupt, 67.3%
idle

O interessante que pude notar é que de 10 em 10 segundos a maquina ia de
65%idle para 100% e logo em seguida voltava para 65%, e isso pude notar
com o firewall em produção.


A maquina firewall ficou da seguinte forma.
last pid:  2327;  load averages:  0.57,  0.38,  0.18
up 0+01:32:20  08:01:09
27 processes:  1 running, 26 sleeping
CPU states:  0.0% user,  0.0% nice,  0.0% system, 29.9% interrupt, 70.1%
idle
Mem: 15M Active, 9216K Inact, 40M Wired, 20K Cache, 12M Buf, 3855M Free
Swap: 4096M Total, 4096M Free

E a mesma variação de carga ocorreu tbm, como se ela travasse as
conexões.
Só para complementar, no teste com o ab tive 15% de perda de conexao.





pf.conf


## #
# PLACAS DE REDE
## #
ext_if="bge0"
int_if="bge1"
ip_rede="10.10.1.0/24"
adserver="10.10.1.7"
PING = "echoreq"
TCP_IN = "{ 53, 22, 80, ssh, ftp, 20, 21}"
UDP_IN = "{ 53, 67, 80, 20, 21 }"

TCP_OUT = "{ 53, 22, 80, 20, 21, ftp, http }"
UDP_OUT = "{ 53, 80, 20, 21, domain }"

## #
# NORMALIZANDO OS PACOTES
## #
set timeout { tcp.first 60 tcp.opening 15 tcp.established 86400 \
tcp.closing 300 tcp.finwait 15 tcp.closed 15 }
set timeout { udp.first 30 udp.single 15 udp.multiple 30 }
set timeout { icmp.first 10 icmp.error 5 }
set timeout { other.first 30 other.single 15 other.multiple 30 }
set timeout { frag 30 interval 10 }
set limit { states 5 frags 25000 }
set optimization aggressive
set loginterface $ext_if
set loginterface $int_if
set block-policy return
set require-order yes
scrub all fragment reassemble random-id no-df
## #
# FAZENDO NAT
## #
nat on $ext_if from $ip_rede to any -> ($ext_if)
## #
# REDIRECIONAMENTO
## #
rdr on $ext_if proto tcp from any to 200.xxx.xxx.87 port www ->
$adserver
rdr on $ext_if proto tcp from any to 200.xxx.xxx.87 port 2207 ->
$adserver
###
# blockeando tudo por default
#block in log on $int_if all
#block out log on $int_if all

# bloqueando spoof
antispoof for { $ext_if } inet

# bloqueando scanners
block drop in quick on { $ext_if } from any os { NMAP }

# bloqueando trafego ipv6
block log quick inet6

#Liberando loopback
pass quick on lo0 all

# liberando ping/traceroute
pass out log on $ext_if inet proto icmp all icmp-type 8 code 0 keep
state
pass in log on $ext_if inet proto icmp all icmp-type 8 code 0 keep state

# Liberando portas
#INCOMING
#TCP
pass in quick on $ext_if inet proto tcp from any to $ext_if port $TCP_IN
\
flags S/SA keep state
#UDP
#pass in quick on $ext_if inet proto udp from any to $ext_if port
$UDP_IN \
keep state
#PING
pass in quick on $ext_if inet proto icmp from any to $ext_if icmp-type
$PING \
keep state

pass in on $ext_if inet proto { tcp udp } from any to any port 22
pass in on $ext_if inet proto { tcp udp } from any to any port 21
pass in on $ext_if inet proto { tcp udp } from any to any port 20
pass in on $ext_if inet proto { tcp udp } from any to any port 25
pass in on $ext_if inet proto { tcp udp } from any to any port 53
pass in on $ext_if inet proto { tcp udp } from any to any port 80
pass in on $ext_if inet proto { tcp udp } from any to any port 443
pass in on $ext_if inet proto { tcp udp } from any to any port 110
pass in on $ext_if inet proto { tcp udp } from any to any port 8080
pass in on $ext_if inet proto { tcp udp } from any to any port 6667
pass in on $ext_if inet proto { tcp udp } from any to any port 6891
pass in on $ext_if inet proto { tcp udp } from any to any port 6893
pass in on $ext_if inet proto { tcp udp } from any to any port 6900
pass in on $ext_if inet proto { tcp udp } from any to any port 1213
pass in on $ext_if inet proto { tcp udp } from any to any port 1214
pass in on $ext_if inet proto { tcp udp } from any to any port 1832
pass in on $ext_if inet proto { tcp udp } from any to any port 3094
pass in on $ext_if inet proto { tcp udp } from any to any port 3622
pass in on $ext_if inet proto { tcp udp } from any to any port 2216
pass in on $ext_if inet proto tcp from port 20 to $ext_if \
user proxy flags S/SA keep state

#OUTGOING
#EXT

Re: [FUG-BR] OFF: Indicação de livro

[Flávio Barros]

Vejam esse livro:

REDES DE COMPUTADORES E INTERNET, 4.ED.
DOUGLAS E. COMER - Artmed - ISBN: 8560031368

Índice:
Usando e Construindo Aplicações Internet

Capítulo 1 - Introdução
Capítulo 2 - Motivação e Ferramentas
Capítulo 3 - Aplicativos e Programação em Rede

Meios de Transmissão

Capítulo 4 - Meios de Transmissão
Capítulo 5 - Comunicação Local Assíncrona
Capítulo 6 - Comunicação de Longa Distância (Portadoras, Modulação e Modems)

Transmissão de Pacotes

Capítulo 7 - Pacotes, Quadrados e Detecção de Erro
Capítulo 8 - Tecnologias de LAN e Topologias de Rede
Capítulo 9 - Endereçamento de Hardware e Identificação de Tipo de Quadro
Capítulo 10 - Cabeamento de LAN, Hardware de Topologia e Interface Físicos
Capítulo 11 - Estendendo LANs: Modems de Fibra, Repetidores, Bridges e Switches
Capítulo 12 - Tecnologias para Conexões Digitais de Longa Distância
Capítulo 13 - Tecnologias de WAN e Roteamento
Capítulo 14 - Redes Orietadas à Conexão e ATM
Capítulo 15 - Propriedade de Rede: Propriedade, Paradigma de Serviço e
Desempenho
Capítulo 16 - Protocolos e Divisão em Camadas (Layering)

Ligação Inter-redes

Capítulo 17 - Ligação Inter-redese: Conceitos, Arquitetura e Protocolos
Capítulo 18 - IP: Endereços de Protocolo Inter-Rede
Capítulo 19 - Amarração (Binding) de Endereços de Protocolo
Capítulo 20 - Datagrama e Encaminhamento de Datagramas
Capítulo 21 - Encapsulamento IP, Fragmentação e Remontagem
Capítulo 22 - O Futuro IP
Capítulo 23 - Um Mecanismo de Relatório de Erro (ICMP)
Capítulo 24 - UPD: Serviçis de Transporte de Datagrama
Capítulo 25 - TCP: Serviço de Transporte Confiável
Capítulo 26 - Tradução de Endereços de Rede
Capítulo 27 - Roteamento na Internet

Aplicativos de Rede

Capítulo 28 - Interação Cliente-Servidor
Capítulo 29 - Interface e Sockets
Capítulo 30 - Exemplo de um Cliente e de um Servidor
Capítulo 31 - Nomeando com o Domain Name System (Sistema de Nomes de Domínios)
Capítulo 32 - Representação e Transferência de Correio Eletrônico
Capítulo 33 - Telefone IP (VoIP)
Capítulo 34 - Transmissão de Arquivos e Acesso e Arquivos Remotos
Capítulo 35 - Páginas de Workd Wide Web e Navegação
Capítulo 36 - Tecnologias para Documentos Dinâmicos (CGI, ASP, JSP,
PHP e ColdFusion)
Capítulo 37 - Tecnologias para Documentso Web Ativos (Java e JavaScript)
Capítulo 38 - RPC e Middleware
Capítulo 39 - Gerência de Redes (SNMP)
Capítulo 40 - Segurança de Rede
Capítulo 41 - Inicialização (Configuração)

Em 22/10/07, Alex Moura<[EMAIL PROTECTED]> escreveu:
> Flávio,
>
> Nenhum cobre tudo isso - que parecem ser exigências para contratação de um
> certificado CCNP ou CCIE - mas creio que pelo menos o livro do Prof. James
> Kurose - Redes de Computadores e a Internet, 3a. Ed. (8588639181) - deve
> ajudar bastante. Para a área de Cisco, estes devem ajudar: CCIE Routing and
> Switching Certification Guide, Wendell Odom (1587201410) - Ciscopress. CCIE
> Professional Development Routing TCP/IP, Volume I e II - Jeff Doyle,
> Ciscopress.
>
> Poderia dizer qual concurso está cobrando esse nível de conhecimentos?
> -
> Histórico: http://www.fug.com.br/historico/html/freebsd/
> Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
>


-- 
Desde já agradeço,
+++
Flávio de Oliveira Barros
Manaus - Amazonas - Brasil

Copiar é bom!
Seja Legal
Use Software Livre
-
Histórico: http://www.fug.com.br/historico/html/freebsd/
Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd

Re: [FUG-BR] [O.T.] porque 6.3 e 7.0?

[Patrick Tracanelli]

Cleyton Bertolim escreveu:
> Ola pessoal!
> 
> Desculpem minha pergunta, mas porque sera lancado o FreeBSD 6.3 e o
> 7.0 praticamente juntos? Pra que eu entenda o motivo disso..
> 
> Agradeco antecipadamente qualquer resposta!

Porque é assim que o processo de versões acontece, sempre que uma nova 
série é iniciada, com o lançamento de uma versão ponto-zero (5.0, 6.0, 
7.0), logo em seguida é lançado mais uma minor-version da série 
anterior, que passa a ser considerada a série de legado (legacy stable) 
pelo menos até a primeira minor-version da nova série. Com isso por um 
período o sistema passa a ter dois sistemas estáveis - de produção - o 
último da série anterior e o ponto-zero da próxima série. Porém, o 
anterior é considerado legado (legacy).

Veja como esta no momento no site:

 * Production Release 6.2
 * Production (Legacy) Release 5.5

Isso tambem serve pra não forçar migração antecipada, "vai pra 7 pois o 
6 sera descontinuado". Isso não acontece, e quem está no 6 não precisa 
ir pro 7 sem precisar de novos recursos que só existam no 7. Pode ficar 
quietinho no 6 por um bom tempo ainda, enquanto as novas instalações ja 
poderão ser no 7. Enfim, tudo da melhor forma pro usuário final não ter 
que ficar preocupado antes do EOL da série.

-- 
Patrick Tracanelli

FreeBSD Brasil LTDA.
(31) 3281-9633 / 3281-3547
[EMAIL PROTECTED]
http://www.freebsdbrasil.com.br
"Long live Hanin Elias, Kim Deal!"

-
Histórico: http://www.fug.com.br/historico/html/freebsd/
Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd

Re: [FUG-BR] Qmail

[Patrick Tracanelli]

Wesley Miranda escreveu:
> Consta o seguinte erro no qmail:
> 
> @4000471db2b60795007c info msg 159783: bytes 2066 from <
> [EMAIL PROTECTED]> qp 73799 uid 82
> @4000471db2b607950c34 starting delivery 50: msg 159783 to local
> [EMAIL PROTECTED]
> @4000471db2b6079517ec status: local 1/10 remote 0/20
> @4000471db2b607951fbc starting delivery 51: msg 159783 to remote
> [EMAIL PROTECTED]
> @4000471db2b60795278c status: local 1/10 remote 1/20
> @4000471db2b607fc5984 delivery 50: success: did_0+0+1/
> @4000471db2b60805e2ec status: local 0/10 remote 1/20
> @4000471db2b60c8fef4c delivery 51: deferral:
> Sorry,_I_wasn't_able_to_establish_an_SMTP_connection._(#4.4.1)/
> @4000471db2b60c9156ac status: local 0/10 remote 0/20
> @4000471db1c62814fa8c delivery 48: failure:
> Sorry,_no_mailbox_here_by_that_name._(#5.1.1)/
> 
> Alguem tem a SOLUCAO para esse problema ?

Voce compilou seu qmail com a opção QEXTRA. Voce quer mesmo usa-la? Se 
quer, configure o alias log. Se nao quer, recompile o qmail sem essa 
opcao. Se nao sabe pra que a opcao serve, veja:

http://cr.yp.to/qmail/faq/admin.html#copies

[]s

-- 
Patrick Tracanelli

FreeBSD Brasil LTDA.
(31) 3281-9633 / 3281-3547
[EMAIL PROTECTED]
http://www.freebsdbrasil.com.br
"Long live Hanin Elias, Kim Deal!"

-
Histórico: http://www.fug.com.br/historico/html/freebsd/
Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd

Re: [FUG-BR] PF muito lento.

[Márcio Luciano Donada]

-BEGIN PGP SIGNED MESSAGE-
Hash: SHA1
 
Oliver Thies Paulini escreveu:
> Olá Pessoal, Tive mesmo que tirar o firewall de produção pois
> estava causando prejuisos...
>
> Como não posso mais parar o serviço, fiz um teste de sobrecarga
> encima do firewall com o AB. Usei 2 maquinas Opteron DUal Core no
> teste com a seguinte linha de comando ab -n 10 -c 1000
> http://200.xx.xx.87/index.php O index.php é um phpinfo();
>
> A máquina web que recebe o trafego do firewall ficou com a seguinte
>  carga
>
> CPU states: 15.7% user,  0.0% nice, 11.5% system,  5.5% interrupt,
> 67.3% idle
>
> O interessante que pude notar é que de 10 em 10 segundos a maquina
> ia de 65%idle para 100% e logo em seguida voltava para 65%, e isso
> pude notar com o firewall em produção.

Bom dia,
Seria interessante você falar um pouco mais sobre a sua estrutura de
rede, esse servidor web está em uma DMZ e o FreeBSD com o pf é o
servidor de firewall dessa DMZ, pode dar maiores detalhes, mas
sinceramente se você não utiliza QoS ai na sua rede, (pf) acho que
podemos partir para outro tipo de problema.

Abraço,


-BEGIN PGP SIGNATURE-
Version: GnuPG v1.4.5 (MingW32)
 
iD8DBQFHHdzKbjyCr4Ixg0wRAnjBAJwPsmlV/ILgjC/iptVefByK/jX6EgCfR24o
1Lik0MdJhPoBNP3eY6qiumg=
=J63l
-END PGP SIGNATURE-

-
Histórico: http://www.fug.com.br/historico/html/freebsd/
Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd

Re: [FUG-BR] Squid Transparente + IPFW [RESOLVIDO]

[ThOLOko]

Galerinha conseguimos fazer rodar aqui

Recompilei o kernel com estas opções

options MROUTING# Multicast routing
options IPFIREWALL  #firewall
options IPFIREWALL_VERBOSE  #print information about
options IPFIREWALL_FORWARD  #enable transparent proxy support
options IPFIREWALL_VERBOSE_LIMIT=100#limit verbosity
options IPFIREWALL_DEFAULT_TO_ACCEPT#allow everything by
options IPDIVERT#divert sockets
options IPFILTER#ipfilter support
options IPFILTER_LOG#ipfilter logging
options IPSTEALTH   #support for stealth forwarding
options TCPDEBUG
options ACCEPT_FILTER_DATA
options ACCEPT_FILTER_HTTP
options TCP_DROP_SYNFIN #drop TCP packets with SYN+FIN
options DUMMYNET
options BRIDGE

e depois instalei o squid colocando somente o transparent na frente do
http_port

no ipfw

ipfw add 400 forward 127.0.0.1,3128 tcp from any to any dst-port 80 via rl0


Vlw pela ajuda... era algo faltando no kernel... ctz...

Abraço...

Em 22/10/07, joao jamaicabsd <[EMAIL PROTECTED]> escreveu:
>
> Em 22/10/07, ThOLOko <[EMAIL PROTECTED]> escreveu:
> >
> > mas na parte do sysctl.conf seriam somente minhas config de performance
> > correto???
> >
> > Estou reinstalando o squid novamente... dei um make config e soh
> coloquei
> > a
> > mais a opção de transparet proxy para ipf
> >
> > Abraços!
> >
> > Em 19/10/07, Vitor Renato Alves de Brito <[EMAIL PROTECTED]>
> > escreveu:
> > >
> > > Olá,
> > >
> > > Entao realmente nao sei te falar. Se o seu kernel foi compilado
> > > corretamente, seu ipfw tá ok e o squid.conf tb. só pode ser outra
> > > coisa. Veja o meu sysctl.conf:
> > >
> > > net.link.ether.bridge.enable=1
> > > net.link.ether.bridge.ipfw=1
> > > net.link.ether.bridge.ipf=1
> > > net.link.ether.bridge.config=xl0,xl1
> > > net.inet.ip.fw.one_pass=0
> > > net.inet.ip.fw.verbose_limit=1
> > > net.inet.ip.forwarding=1
> > > net.inet.ip.fastforwarding=1
> > > net.inet.tcp.delayed_ack=0
> > > net.inet.tcp.sendspace=65536
> > > net.inet.tcp.recvspace=65536
> > > net.inet.udp.recvspace=65536
> > > net.link.ether.inet.log_arp_wrong_iface=0
> > > net.link.ether.inet.log_arp_movements=0
> > > kern.ipc.somaxconn=512
> > > kern.maxfiles=65536
> > > kern.maxfilesperproc=32768
> > > net.inet.ip.portrange.last=65535
> > > net.inet.ip.intr_queue_maxlen=100
> > >
> > > Kernel:
> > > options MROUTING# Multicast routing
> > > options IPFIREWALL  #firewall
> > > options IPFIREWALL_VERBOSE  #print information about
> > > options IPFIREWALL_FORWARD  #enable transparent proxy
> > support
> > > options IPFIREWALL_VERBOSE_LIMIT=100#limit verbosity
> > > options IPFIREWALL_DEFAULT_TO_ACCEPT#allow everything by
> > > options IPDIVERT#divert sockets
> > > options IPFILTER#ipfilter support
> > > options IPFILTER_LOG#ipfilter logging
> > > options IPSTEALTH   #support for stealth
> forwarding
> > > options TCPDEBUG
> > > options ACCEPT_FILTER_DATA
> > > options ACCEPT_FILTER_HTTP
> > > options TCP_DROP_SYNFIN #drop TCP packets with SYN+FIN
> > > options DUMMYNET
> > > options BRIDGE
> > > Além de tuning de memoria para squid.
> > >
> > > Se tiver nat, desativa o nat e ve se vai.
> > >
> > > Falou.
> > >
> > > On Fri, 19 Oct 2007, ThOLOko wrote:
> > >
> > > > SIm carinha,,, na minha maquina cliente configurei o ip e o gateway
> é
> > a
> > > > interface LAN do proxy...
> > > >
> > > > Em 19/10/07, Vitor Renato Alves de Brito <[EMAIL PROTECTED]>
> > > > escreveu:
> > > > >
> > > > > Olá,
> > > > >
> > > > > Tira o vhost e deixa o resto como esta tanto no squid.conf quanto
> no
> > > ipfw.
> > > > >
> > > > > SÓ QUE O IP DO SEU SQUID TEM QUE SER O DEFAULT GATEWAY DA SUA
> REDE.
> > > > >
> > > > > Senao nao funciona transparente. Ou seja, no micro na hora de
> > > configurar o
> > > > > gateway tem que colocar o IP do squid.
> > > > >
> > > > > Aqui uso:
> > > > > Squid Cache: Version 2.6.STABLE16-20071005
> > > > > configure options:  '--enable-large-cache-files'
> > > > > '--prefix=/usr/local/squid' '--enable-snmp'
> > > > > '--enable-storeio=coss,ufs,aufs,diskd'
> > > > > '--enable-removal-policies=lru,heap'
> > > '--enable-err-language=Portuguese'
> > > > > '--enable-default-err-language=Portuguese' '--enable-delay-pools'
> > > > > '--enable-underscores' '--enable-dlmalloc'
> > '--disable-hostname-checks'
> > > > > '--enable-follow-x-forwarded-for' '--enable-coss-aio-ops'
> > > > > '--with-large-files'
> > > > >
> > > > > e funciona beleza.
> > > > >
> > > > > Falou.
> > > > >
> > > > > On Fri, 19 Oct 2007, ThOLOko wrote:
> > > > >
> > > > > > Complementando:
> > > > > > squid
> 

[FUG-BR] Alta disponibilidade

[Marcus Lahr]

Bom dia Lista!

Estou configurando um servidor web, rodando Apache, com PHP e Mysql. Preciso
que ele funcione sem interrupções, para isso estou pensando em colocar duas
máquinas para fazer este serviço.

Qual software vocês me recomendam para isso??

Obrigado,
Abraço,
Marcus
-
Histórico: http://www.fug.com.br/historico/html/freebsd/
Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd

Re: [FUG-BR] SVN - Subversion

[Patrick Tracanelli]

Rodrigo Roberto Barros escreveu:
> Pessoal, 
>   Preciso implementar SVN aqui na minha empresa, para trocar o CVS. 
> Procurei alguns informações na internet e to ate com o Svn-book.
>   Vi um tutorial na FreeBSD Brasil a respeito, em português e parece ser 
> bem completo, será que tem algo similar livre??

Rodrigo,

Guenta firme, ate o final do dia eu libero o documento de SVN na sessão 
de Docs do site da FBSDBR. O documento é mais q um how-to de instalacao, 
tem mais de 100 paginas e envolve exemplos de uso, configuracao do TRAC 
com o modulo de admin, tortoise pra windows, cliente pra MacOSX, etc. 
Vai ser proveitoso.

> Um How to de instalação no FreeBSD alguém saber me informar a respeito porque 
> so achei em Ingles o q não é um grande problema, mas em portugues já seria um 
> adianto 
> 
>   A medida for fazendo os teste e ocorrer duvidas a respeito vou 
> perguntando na Grupo. 
> 
> 
>   Obrigado. 
> 
> 
> Rodrigo Roberto Barros
> Analista de Sistemas - NIE
> [EMAIL PROTECTED]
> -
> Histórico: http://www.fug.com.br/historico/html/freebsd/
> Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd


-- 
Patrick Tracanelli

FreeBSD Brasil LTDA.
(31) 3281-9633 / 3281-3547
[EMAIL PROTECTED]
http://www.freebsdbrasil.com.br
"Long live Hanin Elias, Kim Deal!"

-
Histórico: http://www.fug.com.br/historico/html/freebsd/
Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd

Re: [FUG-BR] Alta disponibilidade

[Alexandre Correa]

drbd+heartbeat

sou novo na area de fbsd.. no linux funciona blzinha :)

On 10/23/07, Marcus Lahr <[EMAIL PROTECTED]> wrote:
> Bom dia Lista!
>
> Estou configurando um servidor web, rodando Apache, com PHP e Mysql. Preciso
> que ele funcione sem interrupções, para isso estou pensando em colocar duas
> máquinas para fazer este serviço.
>
> Qual software vocês me recomendam para isso??
>
> Obrigado,
> Abraço,
> Marcus
> -
> Histórico: http://www.fug.com.br/historico/html/freebsd/
> Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
>


-- 

Sds.
Alexandre J. Correa
Onda Internet / OPinguim.net
http://www.ondainternet.com.br
http://www.opinguim.net
-
Histórico: http://www.fug.com.br/historico/html/freebsd/
Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd

Re: [FUG-BR] Alta disponibilidade

[Denis gmail]

Utilize o carp

Denis 
Granato 

 
Denis Cesar Granato Web Server Administrator Ensite Brasil Telecomunicações 
Ltda ( (18) 3641-1212 * [EMAIL PROTECTED] [EMAIL PROTECTED] 
denisgranato 

- Original Message - 
From: "Marcus Lahr" <[EMAIL PROTECTED]>
To: 
Sent: Tuesday, October 23, 2007 9:46 AM
Subject: [FUG-BR] Alta disponibilidade


Bom dia Lista!

Estou configurando um servidor web, rodando Apache, com PHP e Mysql. Preciso
que ele funcione sem interrupções, para isso estou pensando em colocar duas
máquinas para fazer este serviço.

Qual software vocês me recomendam para isso??

Obrigado,
Abraço,
Marcus
-
Histórico: http://www.fug.com.br/historico/html/freebsd/
Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd 

-
Histórico: http://www.fug.com.br/historico/html/freebsd/
Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd

Re: [FUG-BR] PF muito lento.

[Oliver Thies Paulini]

Olá,
Minha estrutura é simplesmente o PF fazendo uma DMZ.
Não uso QOS , simplesmente tenho o PF para redirecionar o trafego para
servidores internos.


> -BEGIN PGP SIGNED MESSAGE-
> Hash: SHA1
>  
> Oliver Thies Paulini escreveu:
> > Olá Pessoal, Tive mesmo que tirar o firewall de produção pois
> > estava causando prejuisos...
> >
> > Como não posso mais parar o serviço, fiz um teste de sobrecarga
> > encima do firewall com o AB. Usei 2 maquinas Opteron DUal Core no
> > teste com a seguinte linha de comando ab -n 10 -c 1000
> > http://200.xx.xx.87/index.php O index.php é um phpinfo();
> >
> > A máquina web que recebe o trafego do firewall ficou com a seguinte
> >  carga
> >
> > CPU states: 15.7% user,  0.0% nice, 11.5% system,  5.5% interrupt,
> > 67.3% idle
> >
> > O interessante que pude notar é que de 10 em 10 segundos a maquina
> > ia de 65%idle para 100% e logo em seguida voltava para 65%, e isso
> > pude notar com o firewall em produção.
> 
> Bom dia,
> Seria interessante você falar um pouco mais sobre a sua estrutura de
> rede, esse servidor web está em uma DMZ e o FreeBSD com o pf é o
> servidor de firewall dessa DMZ, pode dar maiores detalhes, mas
> sinceramente se você não utiliza QoS ai na sua rede, (pf) acho que
> podemos partir para outro tipo de problema.
> 
> Abraço,
> 
> 
> -BEGIN PGP SIGNATURE-
> Version: GnuPG v1.4.5 (MingW32)
>  
> iD8DBQFHHdzKbjyCr4Ixg0wRAnjBAJwPsmlV/ILgjC/iptVefByK/jX6EgCfR24o
> 1Lik0MdJhPoBNP3eY6qiumg=
> =J63l
> -END PGP SIGNATURE-
> 
> -
> Histórico: http://www.fug.com.br/historico/html/freebsd/
> Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
> 
-
Histórico: http://www.fug.com.br/historico/html/freebsd/
Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd

[FUG-BR] RES: SVN - Subversion

[Rodrigo Roberto Barros]

-Mensagem original-
De: [EMAIL PROTECTED] [mailto:[EMAIL PROTECTED] Em nome de Ronan Lucio
Enviada em: terça-feira, 23 de outubro de 2007 09:08
Para: "Lista Brasileira de Discussão sobre FreeBSD (FUG-BR)"
Assunto: Re: [FUG-BR] SVN - Subversion



Rodrigo Roberto Barros escreveu:
> Pessoal, 
>   Preciso implementar SVN aqui na minha empresa, para trocar o CVS. 
> Procurei alguns informações na internet e to ate com o Svn-book.
>   Vi um tutorial na FreeBSD Brasil a respeito, em português e parece ser 
> bem completo, será que tem algo similar livre??

Como assim livre? Subverson é livre.

> Um How to de instalação no FreeBSD alguém saber me informar a respeito porque 
> so achei em Ingles o q não é um grande problema, mas em portugues já seria um 
> adianto 

http://www.vivaolinux.com.br/artigos/verArtigo.php?codigo=4593#
http://wiki.centos.org/HowTos/Subversion
http://meg.web.psi.ch/subprojects/software/subversion/toc.html

[]s
Ronan
-
Histórico: http://www.fug.com.br/historico/html/freebsd/
Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd

Ronan, o Livre é o How to, pq o do FreeBSD Brasil é só para quem é cliente 
deles tem acesso.

Vou dar uma olhada nos link´s

Obrigado pela ajuda. 



Rodrigo Roberto Barros
Analista de Sistemas - NIE
[EMAIL PROTECTED]
Fóton® Informática S.A.
-
Histórico: http://www.fug.com.br/historico/html/freebsd/
Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd

Re: [FUG-BR] Alta disponibilidade

[Giancarlo Rubio]

Carp e para redundancia de firewall e nao de serviços.

Acho que o mais adequado seria vc montar um cluster de freebsd, ja que
tem que replicar apache e mysql. isso ja foi discutido mtas vezes na
lista, de uma olhada no historico e nesses links. Lemnbrando que
apache e mysql ja possuem nativamente suporte para redundancia, alias
vc quer redundancia ou alta disponibilidade??

http://blizzard.rwic.und.edu/~nordlie/miniwulf/
http://people.freebsd.org/~brooks/papers/bsdcon2003/fbsdcluster/
http://www.tummy.com/journals/entries/scott_20050324_171814


Em 23/10/07, Denis gmail<[EMAIL PROTECTED]> escreveu:
> Utilize o carp
>
> Denis
> Granato 
> 
> Denis Cesar Granato Web Server Administrator Ensite Brasil Telecomunicações
> Ltda ( (18) 3641-1212 * [EMAIL PROTECTED] [EMAIL PROTECTED]
> denisgranato 
> 
> - Original Message -
> From: "Marcus Lahr" <[EMAIL PROTECTED]>
> To: 
> Sent: Tuesday, October 23, 2007 9:46 AM
> Subject: [FUG-BR] Alta disponibilidade
>
>
> Bom dia Lista!
>
> Estou configurando um servidor web, rodando Apache, com PHP e Mysql. Preciso
> que ele funcione sem interrupções, para isso estou pensando em colocar duas
> máquinas para fazer este serviço.
>
> Qual software vocês me recomendam para isso??
>
> Obrigado,
> Abraço,
> Marcus
> -
> Histórico: http://www.fug.com.br/historico/html/freebsd/
> Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
>
> -
> Histórico: http://www.fug.com.br/historico/html/freebsd/
> Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
>


-- 
Giancarlo Rubio
-
Histórico: http://www.fug.com.br/historico/html/freebsd/
Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd

[FUG-BR] RES: SVN - Subversion

[Rodrigo Roberto Barros]

-Mensagem original-
De: [EMAIL PROTECTED] [mailto:[EMAIL PROTECTED] Em nome de Patrick Tracanelli
Enviada em: terça-feira, 23 de outubro de 2007 09:57
Para: "Lista Brasileira de Discussão sobre FreeBSD (FUG-BR)"
Assunto: Re: [FUG-BR] SVN - Subversion

Rodrigo Roberto Barros escreveu:
> Pessoal, 
>   Preciso implementar SVN aqui na minha empresa, para trocar o CVS. 
> Procurei alguns informações na internet e to ate com o Svn-book.
>   Vi um tutorial na FreeBSD Brasil a respeito, em português e parece ser 
> bem completo, será que tem algo similar livre??

Rodrigo,

Guenta firme, ate o final do dia eu libero o documento de SVN na sessão 
de Docs do site da FBSDBR. O documento é mais q um how-to de instalacao, 
tem mais de 100 paginas e envolve exemplos de uso, configuracao do TRAC 
com o modulo de admin, tortoise pra windows, cliente pra MacOSX, etc. 
Vai ser proveitoso.

> Um How to de instalação no FreeBSD alguém saber me informar a respeito porque 
> so achei em Ingles o q não é um grande problema, mas em portugues já seria um 
> adianto 
> 
>   A medida for fazendo os teste e ocorrer duvidas a respeito vou 
> perguntando na Grupo. 
> 
> 
>   Obrigado. 
> 
> 
> Rodrigo Roberto Barros
> Analista de Sistemas - NIE
> [EMAIL PROTECTED]
> -
> Histórico: http://www.fug.com.br/historico/html/freebsd/
> Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd


-- 
Patrick Tracanelli

FreeBSD Brasil LTDA.
(31) 3281-9633 / 3281-3547
[EMAIL PROTECTED]
http://www.freebsdbrasil.com.br
"Long live Hanin Elias, Kim Deal!"

-
Histórico: http://www.fug.com.br/historico/html/freebsd/
Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd


Obrigado Patrick, se puder mesmo fazer isso será de grande ajuda.

Ficarei no aguardo da liberação do PDF. 


Rodrigo Roberto Barros
Analista de Sistemas - NIE
[EMAIL PROTECTED]
Fóton® Informática S.A. 
61-8432-5380
-
Histórico: http://www.fug.com.br/historico/html/freebsd/
Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd

Re: [FUG-BR] RES: SVN - Subversion

[Ronan Lucio]

Rodrigo,

> Ronan, o Livre é o How to, pq o do FreeBSD Brasil é só para quem é cliente 
> deles tem acesso.
> 
> Vou dar uma olhada nos link´s

Beleza, agora entendi... não sabia desse detalhe.

[]s
Ronan
-
Histórico: http://www.fug.com.br/historico/html/freebsd/
Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd

Re: [FUG-BR] VPN com clientes variados.

[c0re dumped]

Em 22/10/07, Rafael Faria<[EMAIL PROTECTED]> escreveu:
> Bom dia lista.
>
> Precisamos montar uma VPN aqui na faculdade, do seguinte modo:
>
> A VPN precisa entrar na rede internet... obter um IP gateway (o
> gateway é o mesmo que está com o OpenVPN instalado).
>
> Os clientes com Windows, ou Linux, ou Mac, ou FreeBSD, precisam
> acessar a VPN de modo facil. De preferencia informando o IP do
> servidor da VPN, um usuario para autenticação e uma senha.
>
> Encontrei na FUG um artigo sobre o MPD.
>
> Realmente é apenas com ele que esse tipo de programa que é possivel essa VPN?
> EU estou com o OpenVPN instalado no servidor.
> ELe não serve para fazer autenticação de usuarios para liberar o acesso ao 
> VPN?
>
> Se alguém tiver uma sugestão... eu agradeço.

Sugiro que continue com o OpenVPN.

O serviço é leve e rápido. Por utilizar OpenSSL, é bem mais simples
que utilizar IPSec.

Com IPSec o máximo que vc vai onseguir é abrir buracos na tua rede.
Como diria Bruce Schneier, "IPSec é muito complexo pra ser seguro".

Resumindo: fuja de VPN's IPSec.

VPNs SSL tem muito mais vantagens em relação a VPNs IPSec.

O OpenVPN em particular trabalha com certificados, o que facilita
muito a gerencia dos clientes uma vez que vc pode trabalhar com CRLs,
por exemplo.

Vc pode customizar o OpenVPNGUI *totalmente*, de forma que o máximo
que o cliente vai fazer é instala-lo como qq outro aplicativo pra
windows e ainda fica com a cara da tua empresa, com as configurações
que vc desejar. ;D

Vc pode integrar a autenticação do OpenVPN com LDAP/AD, PAM e outros.

Enfim, não há motivo algum pra vc usar VPN IPSec, se vc está começando
uma VPN do zero.

[]'s

-- 

http://www.webcrunchers.com/crunch/
-
Histórico: http://www.fug.com.br/historico/html/freebsd/
Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd

[FUG-BR] FreeBSD-7.0-BETA1 Disponivel

[Wildes Miranda de Oliveira]

A release do FreeBSD-7.0 entrou em fase final e tem data prevista para 12 de 
Dezembro. O BETA1 ja esta disponivel.

ftp://ftp.freebsd.org/pub/FreeBSD/ISO-IMAGES-i386/7.0/

-
Histórico: http://www.fug.com.br/historico/html/freebsd/
Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd

[FUG-BR] su - no squid

[freebsdandre]

Pessoal, tá acontecendo um fato estranho comigo.
No terminal  eu digito "su -" e em seguida entro com a minha senha de super 
usuário, mais quando tento acessar um arquivo(Ex: 
/src/local/etc/squid/squid.conf) ele responde PERMISSION DENIED.
Pô, se eu entrei como super poque não posso ter acesso???

Agradeço quem tiver a paciência de responder.
-
Histórico: http://www.fug.com.br/historico/html/freebsd/
Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd

Re: [FUG-BR] su - no squid

[[EMAIL PROTECTED]]

verifica os chflags :)

[EMAIL PROTECTED] escreveu:
> Pessoal, tá acontecendo um fato estranho comigo.
> No terminal  eu digito "su -" e em seguida entro com a minha senha de super 
> usuário, mais quando tento acessar um arquivo(Ex: 
> /src/local/etc/squid/squid.conf) ele responde PERMISSION DENIED.
> Pô, se eu entrei como super poque não posso ter acesso???
>
> Agradeço quem tiver a paciência de responder.
> -
> Histórico: http://www.fug.com.br/historico/html/freebsd/
> Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
>   

-
Histórico: http://www.fug.com.br/historico/html/freebsd/
Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd

[FUG-BR] VIM como VI

[Alexandre Possebom]

Pessoal meu VIM está funcionando como o VI:

instalei o VIM :

cd /usr/ports/editors/vim
> make NO_GUI=yes install
>

quando edito um arquivo ele se comporta como se fosse o VI, exemplo :

vim /etc/fstab
>

Quando dou um "i" ou "insert" pra entrar no modo de inserção, se dou tecla
pra cima ele vai pra cima e aparece um "A" de brinde.
Se dou um delete mesmo fora do modo inserção ele inverte a caixa do
caractere de minúscula pra maiúscula ou vice-versa.

Alguém sabe o porque disso ?

---
Alexandre Possebom
-
Histórico: http://www.fug.com.br/historico/html/freebsd/
Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd

[FUG-BR] Fwd: 7.0-BETA1 Available, 6.3-BETA1 coming soon...

[Alexandre Biancalana]

-- Forwarded message --
From: Ken Smith <[EMAIL PROTECTED]>
Date: Oct 22, 2007 11:21 PM
Subject: 7.0-BETA1 Available, 6.3-BETA1 coming soon...
To: [EMAIL PROTECTED], [EMAIL PROTECTED]



We have entered the final phases of the FreeBSD-7.0 Release cycle which
also means the beginning of the FreeBSD-6.3 Release cycle.  Because the
people who support the ports for FreeBSD also need to go through a
freeze cycle as part of releases we had decided to combine the two
releases to try and minimize the impact on the ports maintainers.

The current plan is to interleave the BETAs/RCs of the 7.0 and 6.3
releases, trying to follow this for the dates when the builds will get
started (with them becoming available on the FTP mirrors a day or two
after the builds start):

7.0 6.3
BETA1   10/17   10/24
BETA2   10/31   11/7
RC1 11/14   11/21
RC2 11/28   12/5
REL 12/12   12/19

Tomorrow (10/23) the RELENG_6 branch will be marked "6.3-PRERELEASE" to
note that we have entered the 6.3 release cycle.

The schedule dates are, as usual, tentative.  At this point RELENG_6 is
pretty mature so that schedule should be fairly accurate.  Being a new
branch it is at least somewhat likely the dates for 7.0 will wind up
slipping.

The 7.0-BETA1 builds have completed and are on many of the FreeBSD
mirror sites.  If you want to update an existing machine using cvsup use
RELENG_7 as the branch tag.  Instructions on using FreeBSD Update to
perform a binary upgrade from FreeBSD 6.x to 7.0-BETA1 will be provided
via the freebsd-stable list when available.

The MD5/SHA256 sums for the ISO files are:

MD5 (7.0-BETA1-amd64-bootonly.iso) = 8c6c02401bbd2e68d11ec554e4e1c4a2
MD5 (7.0-BETA1-amd64-disc1.iso) = 91280b705c7330225f6245c6316f6c41
MD5 (7.0-BETA1-amd64-disc2.iso) = 81dab65b611ec4ebea40f311969ad27a
MD5 (7.0-BETA1-amd64-docs.iso) = cc002beb3a69ab6245a8a70f52b3528c
MD5 (7.0-BETA1-amd64-livefs.iso) = 526554b4b5cc98b2544dd817dbf42b0c

MD5 (7.0-BETA1-i386-bootonly.iso) = a1caa2daa032294a5ab101ba7507325a
MD5 (7.0-BETA1-i386-disc1.iso) = 47929d67f5673ddd856f54811e744ac2
MD5 (7.0-BETA1-i386-disc2.iso) = 432c54565287f49a7449cb452267852e
MD5 (7.0-BETA1-i386-docs.iso) = 57e032ba93b1395a2f2bc859a8816f6a

MD5 (7.0-BETA1-ia64-bootonly.iso) = b868f5accee282cc386c419ffcf8642e
MD5 (7.0-BETA1-ia64-disc1.iso) = 59c63c6dd5a6986e30fe5cdd218b1d18
MD5 (7.0-BETA1-ia64-disc2.iso) = 9a011dafcd964a1c3e7dff689ebc5cf9
MD5 (7.0-BETA1-ia64-docs.iso) = 3bbf0db507b317a8fa3afe48b800f557
MD5 (7.0-BETA1-ia64-livefs.iso) = 93c3de935c3002a39b291b10f4c45be8

MD5 (7.0-BETA1-pc98-bootonly.iso) = b38f9676dd15308464e81172f9fbaa37
MD5 (7.0-BETA1-pc98-disc1.iso) = d00d2d92ab7b5ff248e431ff9d11

MD5 (7.0-BETA1-sparc64-bootonly.iso) = 1a64706fe2c42d338af2f136ef57a903
MD5 (7.0-BETA1-sparc64-disc1.iso) = f72780b77fae0b841f08c2126d8e6007
MD5 (7.0-BETA1-sparc64-disc2.iso) = 0477d9547d03b97033c07efac1c1a212

SHA256 (7.0-BETA1-amd64-bootonly.iso) =
343b2b3c63daa8e99dd3cf80f2eb65a63810fc1caef7dbe74ebf54b57d4c8923
SHA256 (7.0-BETA1-amd64-disc1.iso) =
658d9ef30d07576038b8d40724851b46de1311d9ef742806c24c8b284ec72d11
SHA256 (7.0-BETA1-amd64-disc2.iso) =
c596d4f7904cb2ffca06fd9f3958dd8068cacb92fa22d57e3b53b03029eee8f6
SHA256 (7.0-BETA1-amd64-docs.iso) =
a3399826d857488b18a89f915e1397e07966d979209ed9f2f909b546764ce07a
SHA256 (7.0-BETA1-amd64-livefs.iso) =
c32eaba36056e6a5fdcfec3cb9af582c5c77d8a7594e9e552ffc974c624206e3

SHA256 (7.0-BETA1-i386-bootonly.iso) =
fb3dfc57b0fe53ac44471049cfd7ed043409387bb108d4dfaaa3b2285a2d67ae
SHA256 (7.0-BETA1-i386-disc1.iso) =
3d3eefe8c200deddafb9ed1315295ff52aa18b59429b480ae57a73bc8f4edd59
SHA256 (7.0-BETA1-i386-disc2.iso) =
05c84ab7d419e4971493eaeda953a8fbfdb2dee811528d2275e175cdc8fa2271
SHA256 (7.0-BETA1-i386-docs.iso) =
b26d5d7f2448c1e0e4f72339c25d065b83529861698a9cf3c60f165e1fa8a6a9

SHA256 (7.0-BETA1-ia64-bootonly.iso) =
3925348937423230d18ba072ef117e5343dfd02414c3a75cfa56d84cc325a1c8
SHA256 (7.0-BETA1-ia64-disc1.iso) =
8b39ce0b83e4fd04343d2a8e595bfbd7ded3abec8d4ff64dcf27ecaadc823f02
SHA256 (7.0-BETA1-ia64-disc2.iso) =
83e9e025064922449e6521ce92fcb32496fea04e271b5fe0157ca4f59c0cc5b0
SHA256 (7.0-BETA1-ia64-docs.iso) =
149e7525b6eb7157ce41139e9c7ad53625c4e287a4dbba5e257edc0dbe347dfa
SHA256 (7.0-BETA1-ia64-livefs.iso) =
54d716313a51d80b5583e2439ecac99c5e5ca67121fccc21f53b1483fa1d9178

SHA256 (7.0-BETA1-pc98-bootonly.iso) =
e79a8003786e1b031860f251c8b0dcaac8ce27c52f363fa4df7e3d19b15f3ce7
SHA256 (7.0-BETA1-pc98-disc1.iso) =
c7e11c012b3e0c4a45c965a46cbda0209d873dd8d7a56cf59af4ea3acb4776bc

SHA256 (7.0-BETA1-sparc64-bootonly.iso) =
c9d9c2baab182848af6ed6f3a3711b03ad734073a64b0c25607062bf152d2283
SHA256 (7.0-BETA1-sparc64-disc1.iso) =
8a1800bc03a6498f71fe739ac5a618b5fc1ef27d10a891cf5a9a81ff4c45bbd7
SHA256 (7.0-BETA1-sparc64-disc2.iso) =
2a2f63cf1d84b13018d77414c3f89d4da7acbb0a22653e59fda54759efbf03d7


--
Ken Smith
- From there to here, fr

Re: [FUG-BR] Squid Transparente + IPFW [RESOLVIDO]

[Sergio Augusto Vladisauskis]

Resolvi com o PF e coloquei estas opções no kernel:

# Squid
options MSGMNB=16384
options MSGMNI=41
options MSGSEG=2049
options MSGSSZ=64
options MSGTQL=512
options SHMSEG=16
options SHMMNI=32
options SHMMAX=2097152
options SHMALL=3096

# Package Filter
device  pf
device  pflog
device  pfsync
device  carp

# Ponte de rede
options BRIDGE

# Filtros de TCP/IP
options TCP_DROP_SYNFIN # drop TCP packets with SYN+FIN


/etc/pf.conf
ext_if="vr0"
int_if="xl0"
internal_net="192.168.0.0/24"

nat on $ext_if from $internal_net to any -> ($ext_if)

table  { 192.168.0.0/24 }
rdr on $int_if inet proto tcp from  to any port http -> 127.0.0.1
port 3128

Tá funcinando o squid 2.6.16, só não sei pq o squidGuard parou de
filtrar os endereços, mas se eu realizar um teste assim:

# echo "http://www.playboy.com/ 127.0.0.1/- - GET" |
/usr/local/bin/squidGuard -c /usr/local/etc/squid/squidGuard.conf -d

funciona de boa.




ThOLOko escreveu:
-- 
Sergio Augusto Vladisauskis
-> Analista de Sistemas e Administrador de Rede
-> Fone: +55 81 3229 1224
-> Celular: +55 81 9288 2803
-> Skype: sergiovl-aktua
-> Registered Linux User: 305281
> Galerinha conseguimos fazer rodar aqui
> 
> Recompilei o kernel com estas opções
> 
> options MROUTING# Multicast routing
> options IPFIREWALL  #firewall
> options IPFIREWALL_VERBOSE  #print information about
> options IPFIREWALL_FORWARD  #enable transparent proxy support
> options IPFIREWALL_VERBOSE_LIMIT=100#limit verbosity
> options IPFIREWALL_DEFAULT_TO_ACCEPT#allow everything by
> options IPDIVERT#divert sockets
> options IPFILTER#ipfilter support
> options IPFILTER_LOG#ipfilter logging
> options IPSTEALTH   #support for stealth forwarding
> options TCPDEBUG
> options ACCEPT_FILTER_DATA
> options ACCEPT_FILTER_HTTP
> options TCP_DROP_SYNFIN #drop TCP packets with SYN+FIN
> options DUMMYNET
> options BRIDGE
> 
> e depois instalei o squid colocando somente o transparent na frente do
> http_port
> 
> no ipfw
> 
> ipfw add 400 forward 127.0.0.1,3128 tcp from any to any dst-port 80 via rl0
> 
> 
> Vlw pela ajuda... era algo faltando no kernel... ctz...
> 
> Abraço...
> 
> Em 22/10/07, joao jamaicabsd <[EMAIL PROTECTED]> escreveu:
>> Em 22/10/07, ThOLOko <[EMAIL PROTECTED]> escreveu:
>>> mas na parte do sysctl.conf seriam somente minhas config de performance
>>> correto???
>>>
>>> Estou reinstalando o squid novamente... dei um make config e soh
>> coloquei
>>> a
>>> mais a opção de transparet proxy para ipf
>>>
>>> Abraços!
>>>
>>> Em 19/10/07, Vitor Renato Alves de Brito <[EMAIL PROTECTED]>
>>> escreveu:
 Olá,

 Entao realmente nao sei te falar. Se o seu kernel foi compilado
 corretamente, seu ipfw tá ok e o squid.conf tb. só pode ser outra
 coisa. Veja o meu sysctl.conf:

 net.link.ether.bridge.enable=1
 net.link.ether.bridge.ipfw=1
 net.link.ether.bridge.ipf=1
 net.link.ether.bridge.config=xl0,xl1
 net.inet.ip.fw.one_pass=0
 net.inet.ip.fw.verbose_limit=1
 net.inet.ip.forwarding=1
 net.inet.ip.fastforwarding=1
 net.inet.tcp.delayed_ack=0
 net.inet.tcp.sendspace=65536
 net.inet.tcp.recvspace=65536
 net.inet.udp.recvspace=65536
 net.link.ether.inet.log_arp_wrong_iface=0
 net.link.ether.inet.log_arp_movements=0
 kern.ipc.somaxconn=512
 kern.maxfiles=65536
 kern.maxfilesperproc=32768
 net.inet.ip.portrange.last=65535
 net.inet.ip.intr_queue_maxlen=100

 Kernel:
 options MROUTING# Multicast routing
 options IPFIREWALL  #firewall
 options IPFIREWALL_VERBOSE  #print information about
 options IPFIREWALL_FORWARD  #enable transparent proxy
>>> support
 options IPFIREWALL_VERBOSE_LIMIT=100#limit verbosity
 options IPFIREWALL_DEFAULT_TO_ACCEPT#allow everything by
 options IPDIVERT#divert sockets
 options IPFILTER#ipfilter support
 options IPFILTER_LOG#ipfilter logging
 options IPSTEALTH   #support for stealth
>> forwarding
 options TCPDEBUG
 options ACCEPT_FILTER_DATA
 options ACCEPT_FILTER_HTTP
 options TCP_DROP_SYNFIN #drop TCP packets with SYN+FIN
 options DUMMYNET
 options BRIDGE
 Além de tuning de memoria para squid.

 Se tiver nat, desativa o nat e ve se vai.

 Falou.

 On Fri, 19 Oct 2007, ThOLOko wrote:

> SIm carinha,,, na minha maquina cliente configurei o ip e o gateway
>> é
>>> a
> interface LA

Re: [FUG-BR] VIM como VI

[Ricardo Nabinger Sanchez]

On Tue, 23 Oct 2007 11:42:32 -0200
"Alexandre Possebom" <[EMAIL PROTECTED]> wrote:

> Alguém sabe o porque disso ?

Talvez tu não tenha um ~/.vimrc

-- 
Ricardo Nabinger Sanchez   [EMAIL PROTECTED]
Powered by FreeBSD

  "Left to themselves, things tend to go from bad to worse."
-
Histórico: http://www.fug.com.br/historico/html/freebsd/
Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd

Re: [FUG-BR] SVN - Subversion

[Patrick Tracanelli]

Patrick Tracanelli escreveu:
> Rodrigo Roberto Barros escreveu:
>> Pessoal, Preciso implementar SVN aqui na minha empresa, para 
>> trocar o CVS. Procurei alguns informações na internet e to ate com o 
>> Svn-book.
>> Vi um tutorial na FreeBSD Brasil a respeito, em português e parece 
>> ser bem completo, será que tem algo similar livre??
> 
> Rodrigo,
> 
> Guenta firme, ate o final do dia eu libero o documento de SVN na sessão 
> de Docs do site da FBSDBR.

http://www.freebsdbrasil.com.br/home.php?area=7

Espero que seja util. Bom proveito.

-- 
Patrick Tracanelli

FreeBSD Brasil LTDA.
Tel.: (31) 3516-0800
[EMAIL PROTECTED]
http://www.freebsdbrasil.com.br
"Long live Hanin Elias, Kim Deal!"

-
Histórico: http://www.fug.com.br/historico/html/freebsd/
Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd

Re: [FUG-BR] 7.0-RELEASE sai ou não sai?

[Francisco Ricardo Batista Cardoso]

On 10/21/07, Alessandro de Souza Rocha <[EMAIL PROTECTED]> wrote:
> Em 20/10/07, Francisco Ricardo Batista
> Cardoso<[EMAIL PROTECTED]> escreveu:
> > On 10/20/07, Alessandro de Souza Rocha <[EMAIL PROTECTED]> wrote:
> > > Em 20/10/07, Cabral<[EMAIL PROTECTED]> escreveu:
> > > > Será que isso funciona no FreeBSD http://www.primatelabs.ca/geekbench/ ?
> > > >
> > > > Assim da para ter uma idéia melhor.
> > > > -
> > > > Histórico: http://www.fug.com.br/historico/html/freebsd/
> > > > Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
> > > >
> > >
> > > Francisco, ja notou a difrenca quando compila e recompila o kernel
> > > como esta mais rapido que as versoes anteriores.
> > >
> > > --
> > > Alessandro de Souza Rocha
> > > Administrador de Redes e Sistemas
> > > Freebsd-BR User #117
> > > -
> > > Histórico: http://www.fug.com.br/historico/html/freebsd/
> > > Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
> > >
> >
> > Verdade, está mais rápido sim ... te confesso que só vi melhoras, na
> > 7, mesmo ainda em PRERELEASE.
> >
> > Só tive um probleminha meio estranho no X, mas fora isso ... acho que
> > temos tudo para termos uma série "histórica" ...
> >
> > --
> > Francisco Ricardo
> > I3C - Treinamentos e Soluções Open Source
> > (84)3211-1695 - [EMAIL PROTECTED]
> > Natal/RN
> > -
> > Histórico: http://www.fug.com.br/historico/html/freebsd/
> > Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
> >
>
>
> eu nao tive problema com X rodo enlightenment blz e as demais aplicacoes.
>
> --
> Alessandro de Souza Rocha
> Administrador de Redes e Sistemas
> Freebsd-BR User #117
> -
> Histórico: http://www.fug.com.br/historico/html/freebsd/
> Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
>

Na verdade esse problema do X foi algo digamos estranho ... rodei o
Xorg -configure e carreguei blz o X com xfce ...

mas aí o meu teclado ficou no padrão inglês e então eu editei o
xor.conf e ajustei manualmente. Ao salvar o arquivo e depois tentar
recarregar o X, ele não carregava mais, dava um erro na configuração
do teclado e o mais engraçado é que após um reboot funcionou direto
 e está funcionando perfeitamente!

muito estranho ... mas é claro, provavelmente isso não tem nada ver
com a thread nem com o RELENG_7.

-- 
Francisco Ricardo
I3C - Treinamentos e Soluções Open Source
(84)3211-1695 - [EMAIL PROTECTED]
Natal/RN
-
Histórico: http://www.fug.com.br/historico/html/freebsd/
Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd

[FUG-BR] FreeBSD reiniciando

[Rafael Faria]

Bom dia lista.

Estou com um problema complicado aqui com um FreeBSD 6.2.
É um caso muito estranho, não consegui encontrar nada relacionado, mas vamos lá.
Montamos um servidor de web aqui na faculdade de ciencias e letras da
Unesp, com uma maquina: Athlon 64, 1Gb de ram, 2x 250Gb HD (raid 0).

Está com Apache 2, PHP 5.2.4, tudo atualizado.

Rodando um WebMail RoundCube, que acessa um IMAP de outra máquina.

Quando é enviado um e-mail com anexo um pouco grande (digamos maior
que 2mb) a máquina reinicia do nada.

O Free não gera nenhum log, nem o apache, nem o PHP.
No instante que se clica em enviar no e-mail, a maquina simplesmente reinicia.

Eu fiz testes de stress na maquina, usando Unix Bench (rodando 2
processos simultaneamente) ApacheBench (a partir de outra maquina) com
1000 conexoes em 30 sessoes concorrentes. A carga da maquina chegou a
11. Mas nao reiniciou... eu fiquei realizando esses testes por 2 dias.
Sem nenhum reinicio da maquina.

Mas assim que se envia um e-mail com mais de 2 mb por esta maquina,
ela reinicia. Sem gerar nenhum log. Se assim que a maquina acabar de
carregar o boot, estabilizar, se enviar um email de 3mb pelo webmail,
ela reinicia na mesma hora. Se a maquina estiver ligada a 1 semana, e
se mandar esse e-mail ela vai reiniciar na mesma hora. E nao é um
e-mail especifico.. qualquer e-mail com anexo maior que 2mb. O APache,
e o PHP não estao com nenhum limite de tamanho de arquivo, nem nada.
Mas acredito que isso nao iria fazer a maquina inteira reiniciar.

Alguém há viu algo parecido? Será problema de hardware? Algum
programa? Mas acredito que se fosse software pelo menos um log d erro
seria gerado (ou não?).

Agradeço qualquer ajuda.

-- 
Rafael Henrique da Silva Faria
# Grupo Cena Digital
# (16) 9229-8928
# www.cenadigital.com.br
-
Histórico: http://www.fug.com.br/historico/html/freebsd/
Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd

Re: [FUG-BR] OFF: Indicação de livro

[Carlos A. M. dos Santos]

On 10/23/07, Flávio Barros <[EMAIL PROTECTED]> wrote:
> Vejam esse livro:
>
> REDES DE COMPUTADORES E INTERNET, 4.ED.
> DOUGLAS E. COMER - Artmed - ISBN: 8560031368

Não conheço essa edicão, embora os livros do Comer costumem ser
razoáveis. O maior problema é a tradução, que muitas vezes deixa muito
a desejar. A Artmed já cometeu uma atrocidadeque na tradução do Unix
Network Programming, do W. Richard Stevens, por isso fico receoso.

-- 
Carlos A. M. dos Santos
-
Histórico: http://www.fug.com.br/historico/html/freebsd/
Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd

Re: [FUG-BR] FreeBSD reiniciando

[Alex Moura]

Tente ativar o accounting pra ver se os logs dos processos mostram
alguma informação útil. Veja o handbook:
http://www.freebsd.org/doc/en_US.ISO8859-1/books/handbook/security-accounting.html
-
Histórico: http://www.fug.com.br/historico/html/freebsd/
Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd

Re: [FUG-BR] OFF: Indicação de livro

[Carlos A. M. dos Santos]

On 10/23/07, Carlos A. M. dos Santos <[EMAIL PROTECTED]> wrote:
> On 10/23/07, Flávio Barros <[EMAIL PROTECTED]> wrote:
> > Vejam esse livro:
> >
> > REDES DE COMPUTADORES E INTERNET, 4.ED.
> > DOUGLAS E. COMER - Artmed - ISBN: 8560031368
>
> Não conheço essa edicão, embora os livros do Comer costumem ser
> razoáveis. O maior problema é a tradução, que muitas vezes deixa muito
> a desejar. A Artmed já cometeu uma atrocidadeque na tradução do Unix
> Network Programming, do W. Richard Stevens, por isso fico receoso.

Um adendo as edições anteriores desse livro publicadas pela Artmed
eram traduzidas pelo Prof. Marinho Barcello, da UNISINOS, que é do
ramo. O tradutor da quarta edição, segundo me informou a editora, é
Alvaro Strub de Lima, de quem não tenho informações.

-- 
Carlos A. M. dos Santos
-
Histórico: http://www.fug.com.br/historico/html/freebsd/
Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd

Re: [FUG-BR] FreeBSD-7.0-BETA1 Disponivel

[Alexandre Estanislau]

Estou voltando a utilizar freebsd depois de uns 8 anos :-/

Baixei o 6.2 , como faco para atualizar para o 7.0 ??

[s]
-- 
Alexandre *Estanislau* Puhl - Um Crante Aprasom !
alexandre at estanislau dot org
http://estanislau.org
Jabber: estanislau.puhl at gmail.com


On 10/23/07, Wildes Miranda de Oliveira <[EMAIL PROTECTED]> wrote:
> A release do FreeBSD-7.0 entrou em fase final e tem data prevista para 12 de 
> Dezembro. O BETA1 ja esta disponivel.
>
> ftp://ftp.freebsd.org/pub/FreeBSD/ISO-IMAGES-i386/7.0/
>
> -
> Histórico: http://www.fug.com.br/historico/html/freebsd/
> Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
>
-
Histórico: http://www.fug.com.br/historico/html/freebsd/
Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd

Re: [FUG-BR] OFF: Indicação de livro

[Flávio Barros]

Alguém da lista já leu esse livro ?
Será que vale a pena comprá-lo ?


Abraços,


Em 23/10/07, Carlos A. M. dos Santos<[EMAIL PROTECTED]> escreveu:
> On 10/23/07, Carlos A. M. dos Santos <[EMAIL PROTECTED]> wrote:
> > On 10/23/07, Flávio Barros <[EMAIL PROTECTED]> wrote:
> > > Vejam esse livro:
> > >
> > > REDES DE COMPUTADORES E INTERNET, 4.ED.
> > > DOUGLAS E. COMER - Artmed - ISBN: 8560031368
> >
> > Não conheço essa edicão, embora os livros do Comer costumem ser
> > razoáveis. O maior problema é a tradução, que muitas vezes deixa muito
> > a desejar. A Artmed já cometeu uma atrocidadeque na tradução do Unix
> > Network Programming, do W. Richard Stevens, por isso fico receoso.
>
> Um adendo as edições anteriores desse livro publicadas pela Artmed
> eram traduzidas pelo Prof. Marinho Barcello, da UNISINOS, que é do
> ramo. O tradutor da quarta edição, segundo me informou a editora, é
> Alvaro Strub de Lima, de quem não tenho informações.
>
> --
> Carlos A. M. dos Santos
> -
> Histórico: http://www.fug.com.br/historico/html/freebsd/
> Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
>


-- 
Desde já agradeço,
+++
Flávio de Oliveira Barros
Manaus - Amazonas - Brasil

Copiar é bom!
Seja Legal
Use Software Livre
-
Histórico: http://www.fug.com.br/historico/html/freebsd/
Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd

Re: [FUG-BR] OFF: Indicação de livro

[Carlos A. M. dos Santos]

On 10/23/07, Carlos A. M. dos Santos <[EMAIL PROTECTED]> wrote:
> On 10/23/07, Carlos A. M. dos Santos <[EMAIL PROTECTED]> wrote:
> > On 10/23/07, Flávio Barros <[EMAIL PROTECTED]> wrote:
> > > Vejam esse livro:
> > >
> > > REDES DE COMPUTADORES E INTERNET, 4.ED.
> > > DOUGLAS E. COMER - Artmed - ISBN: 8560031368
> >
> > Não conheço essa edicão, embora os livros do Comer costumem ser
> > razoáveis. O maior problema é a tradução, que muitas vezes deixa muito
> > a desejar. A Artmed já cometeu uma atrocidadeque na tradução do Unix
> > Network Programming, do W. Richard Stevens, por isso fico receoso.
>
> Um adendo as edições anteriores desse livro publicadas pela Artmed
> eram traduzidas pelo Prof. Marinho Barcello, da UNISINOS, que é do
> ramo. O tradutor da quarta edição, segundo me informou a editora, é
> Alvaro Strub de Lima, de quem não tenho informações.

Ok, descobri. Álvaro Lima é jornalista, escreve (ou escrevia) no
jornal O Sul, e não tem nada a ver com redes de computadores. Tem um
post no blog dele sobre o livro:

http://quantasperguntas.blogspot.com/2007_01_01_archive.html

Procurem por "632 páginas de pura emoção", no qual ele diz que "fazem
dois anos que o material foi entregue", flexionando incorretamente o
verbo fazer. Na mesma página tem a seguinte pérola: "Descobri (na
verdade, me contaram que eu já tinha) uma ferramenta capaz de fornecer
informação detalhadas sobre os meus leitores." Ele se refere ao
recurso do blogger que guarda informações de "user agent" mandadas
pelo browser. Belíssima troca fez a Artmed, como se pode ver.

-- 
Carlos A. M. dos Santos
-
Histórico: http://www.fug.com.br/historico/html/freebsd/
Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd

Re: [FUG-BR] OT - CACTI

[Jose Augusto]

Instalei o ZOND, que é tipo um plugin em Java que faz o monitoramento em
Realtime nos gráficos do CACTI, ai tem alguns gráficos que eu clico (em
especial estes do Windows) que faz o seguinte:

*ERROR:could not parse graph template


Alguém sabe o porque?


Vlws
*
Em 22/10/07, Jose Augusto <[EMAIL PROTECTED]> escreveu:
>
> Alguém mexe com CPAN? Como faz pra instalar um módulo?
>
> eu do
> cpan> i /win32ole/
> DistributionM/MS/MSERGEANT/XML-Generator-Win32OLETypeLib-0.01.tar.gz
> Module  XML::Generator::Win32OLETypeLib (M/MS/MSERGEANT/XML-
> Generator-Win32OLETypeLib-0.01.tar.gz)
> 2 items found
>
>
> mas se eu tento, por exemplo:
>
> cpan> install XML::Generator
>
> Warning: Cannot install Win32OleTypeLib, don't know what it is.
> Try the command
>
> i /Win32OleTypeLib/
>
> to find objects with matching identifiers.
>
>
> :P
>
> Em 22/10/07, Alex Moura < [EMAIL PROTECTED]> escreveu:
> >
> > Bem, o melhor a fazer é jogar esta string no Google:
> >
> > cacti  Win32/OLE.pm
> >
> > Nos resultados apareceram estas threads:
> > http://forums.cacti.net/post-54371.html
> > http://forums.cacti.net/about7194.html&highlight=
> > -
> > Histórico: http://www.fug.com.br/historico/html/freebsd/
> > Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
> >
>
>
>
> --
> --
> "Segurança da Informação se faz com tecnologia, processos e pessoas, e a
> formação destas exige mais que uma seqüência de treinamentos. Porque você
> treina macacos. Pessoas,você educa."
>
> "Se a gente se lança sem vigor, sete de dez ações tomadas não dão certo. É
> extremamente difícil tomar decisões num estado de agitação. Por outro lado,
> se sem se preocupar com as conseqüências menores, abordamos os problemas com
> o espíito afiado como uma lâmina, sempre encontramos a solução em menos
> tempo do que é necessáio para respirar sete vezes."  Nabeshima Naoshige
> (1538-1618)
>



-- 
--
"Segurança da Informação se faz com tecnologia, processos e pessoas, e a
formação destas exige mais que uma seqüência de treinamentos. Porque você
treina macacos. Pessoas,você educa."

"Se a gente se lança sem vigor, sete de dez ações tomadas não dão certo. É
extremamente difícil tomar decisões num estado de agitação. Por outro lado,
se sem se preocupar com as conseqüências menores, abordamos os problemas com
o espíito afiado como uma lâmina, sempre encontramos a solução em menos
tempo do que é necessáio para respirar sete vezes."  Nabeshima Naoshige
(1538-1618)
-
Histórico: http://www.fug.com.br/historico/html/freebsd/
Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd

[FUG-BR] RES: SVN - Subversion

[Rodrigo Roberto Barros]

>-Mensagem original-
>De: [EMAIL PROTECTED] [mailto:[EMAIL PROTECTED] Em nome >de Patrick Tracanelli
>Enviada em: terça-feira, 23 de outubro de 2007 12:14
>Para: "Lista Brasileira de Discussão sobre FreeBSD (FUG-BR)"
>Assunto: Re: [FUG-BR] SVN - Subversion

>Patrick Tracanelli escreveu:
>> Rodrigo Roberto Barros escreveu:
>>> Pessoal, Preciso implementar SVN aqui na minha empresa, para 
>>> trocar o CVS. Procurei alguns informações na internet e to ate com o 
>>> Svn-book.
>>> Vi um tutorial na FreeBSD Brasil a respeito, em português e parece 
>>> ser bem completo, será que tem algo similar livre??
>> 
>> Rodrigo,
>> 
>> Guenta firme, ate o final do dia eu libero o documento de SVN na sessão 
>> de Docs do site da FBSDBR.
>
>http://www.freebsdbrasil.com.br/home.php?area=7
>
> Espero que seja util. Bom proveito.
>
>-- 
>Patrick Tracanelli
>
>FreeBSD Brasil LTDA.
>Tel.: (31) 3516-0800
>[EMAIL PROTECTED]
>http://www.freebsdbrasil.com.br
>"Long live Hanin Elias, Kim Deal!"



Obrigado, Patrick pelo que vi aqui será bem útil mesmo. 

Agora para a Lista, alguém já ouviu falar do SVN trabalhando com o AD... 
Preciso dar permissão nas pastas só SVN pelo AD por grupos, li alguma coisa a 
respeito de fazer o Apache fazer essa autenticação. 

Será q usando a solução do Link abaixo funciona??? 

http://klayson.blogspot.com/2006/08/autenticando-o-acesso-ao-webserver-no.html


Rodrigo Roberto Barros
Analista de Sistemas - NIE
[EMAIL PROTECTED]
Fóton® Informática S.A. 
Fone: (61) 8432-5380
-
Histórico: http://www.fug.com.br/historico/html/freebsd/
Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd

[FUG-BR] Alguém me explica o benchmark abaixo ? Não entendi, valeu.

[Cabral]

http://www.fug.com.br/content/view/390/2/
-
Histórico: http://www.fug.com.br/historico/html/freebsd/
Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd

Re: [FUG-BR] RES: SVN - Subversion

[Patrick Tracanelli]

Rodrigo Roberto Barros escreveu:
>> -Mensagem original-
>> De: [EMAIL PROTECTED] [mailto:[EMAIL PROTECTED] Em nome >de Patrick 
>> Tracanelli
>> Enviada em: terça-feira, 23 de outubro de 2007 12:14
>> Para: "Lista Brasileira de Discussão sobre FreeBSD (FUG-BR)"
>> Assunto: Re: [FUG-BR] SVN - Subversion
> 
>> Patrick Tracanelli escreveu:
>>> Rodrigo Roberto Barros escreveu:
 Pessoal, Preciso implementar SVN aqui na minha empresa, para 
 trocar o CVS. Procurei alguns informações na internet e to ate com o 
 Svn-book.
 Vi um tutorial na FreeBSD Brasil a respeito, em português e parece 
 ser bem completo, será que tem algo similar livre??
>>> Rodrigo,
>>>
>>> Guenta firme, ate o final do dia eu libero o documento de SVN na sessão 
>>> de Docs do site da FBSDBR.
>> http://www.freebsdbrasil.com.br/home.php?area=7
>>
>> Espero que seja util. Bom proveito.
>>
>> -- 
>> Patrick Tracanelli
>>
>> FreeBSD Brasil LTDA.
>> Tel.: (31) 3516-0800
>> [EMAIL PROTECTED]
>> http://www.freebsdbrasil.com.br
>> "Long live Hanin Elias, Kim Deal!"
> 
> 
> 
> Obrigado, Patrick pelo que vi aqui será bem útil mesmo. 
> 
> Agora para a Lista, alguém já ouviu falar do SVN trabalhando com o AD... 
> Preciso dar permissão nas pastas só SVN pelo AD por grupos, li alguma coisa a 
> respeito de fazer o Apache fazer essa autenticação. 
> 
> Será q usando a solução do Link abaixo funciona??? 
> 
> http://klayson.blogspot.com/2006/08/autenticando-o-acesso-ao-webserver-no.html

Funciona sim. Se voce nao usa o authz (nativo) e centrar suas 
autenticacoes no Apache, o restante da configuracao é transparente. 
Entao voce pode usar LDAP como AuthBasicProvider normalmente, com SVN.

-- 
Patrick Tracanelli

FreeBSD Brasil LTDA.
Tel.: (31) 3516-0800
[EMAIL PROTECTED]
http://www.freebsdbrasil.com.br
"Long live Hanin Elias, Kim Deal!"

-
Histórico: http://www.fug.com.br/historico/html/freebsd/
Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd

Re: [FUG-BR] RES: SVN - Subversion

[Jose Augusto]

Cara,
 O Apache faz isso sim

http://www.bestlinux.com.br/index.php?option=com_content&task=view&id=1291&Itemid=117&limit=1&limitstart=1
http://www.debianhelp.co.uk/apachead.htm
http://www.jejik.com/articles/2007/06/apache_and_subversion_authentication_with_microsoft_active_directory/
http://www.cyberciti.biz/tips/apache-httpd-active-directory-authentication.html


Abs[]


Em 23/10/07, Rodrigo Roberto Barros <[EMAIL PROTECTED]> escreveu:
>
>
> >-Mensagem original-
> >De: [EMAIL PROTECTED] [mailto:[EMAIL PROTECTED] Em
> nome >de Patrick Tracanelli
> >Enviada em: terça-feira, 23 de outubro de 2007 12:14
> >Para: "Lista Brasileira de Discussão sobre FreeBSD (FUG-BR)"
> >Assunto: Re: [FUG-BR] SVN - Subversion
>
> >Patrick Tracanelli escreveu:
> >> Rodrigo Roberto Barros escreveu:
> >>> Pessoal, Preciso implementar SVN aqui na minha empresa, para
> >>> trocar o CVS. Procurei alguns informações na internet e to ate com o
> >>> Svn-book.
> >>> Vi um tutorial na FreeBSD Brasil a respeito, em português e parece
> >>> ser bem completo, será que tem algo similar livre??
> >>
> >> Rodrigo,
> >>
> >> Guenta firme, ate o final do dia eu libero o documento de SVN na sessão
> >> de Docs do site da FBSDBR.
> >
> >http://www.freebsdbrasil.com.br/home.php?area=7
> >
> > Espero que seja util. Bom proveito.
> >
> >--
> >Patrick Tracanelli
> >
> >FreeBSD Brasil LTDA.
> >Tel.: (31) 3516-0800
> >[EMAIL PROTECTED]
> >http://www.freebsdbrasil.com.br
> >"Long live Hanin Elias, Kim Deal!"
>
>
>
> Obrigado, Patrick pelo que vi aqui será bem útil mesmo.
>
> Agora para a Lista, alguém já ouviu falar do SVN trabalhando com o AD...
> Preciso dar permissão nas pastas só SVN pelo AD por grupos, li alguma
> coisa a respeito de fazer o Apache fazer essa autenticação.
>
> Será q usando a solução do Link abaixo funciona???
>
>
> http://klayson.blogspot.com/2006/08/autenticando-o-acesso-ao-webserver-no.html
>
>
> Rodrigo Roberto Barros
> Analista de Sistemas - NIE
> [EMAIL PROTECTED]
> Fóton(R) Informática S.A.
> Fone: (61) 8432-5380
> -
> Histórico: http://www.fug.com.br/historico/html/freebsd/
> Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
>



-- 
--
"Segurança da Informação se faz com tecnologia, processos e pessoas, e a
formação destas exige mais que uma seqüência de treinamentos. Porque você
treina macacos. Pessoas,você educa."

"Se a gente se lança sem vigor, sete de dez ações tomadas não dão certo. É
extremamente difícil tomar decisões num estado de agitação. Por outro lado,
se sem se preocupar com as conseqüências menores, abordamos os problemas com
o espíito afiado como uma lâmina, sempre encontramos a solução em menos
tempo do que é necessáio para respirar sete vezes."  Nabeshima Naoshige
(1538-1618)
-
Histórico: http://www.fug.com.br/historico/html/freebsd/
Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd

Re: [FUG-BR] PF muito lento.

[Márcio Luciano Donada]

-BEGIN PGP SIGNED MESSAGE-
Hash: SHA1
 
Oliver Thies Paulini escreveu:
> Olá, Minha estrutura é simplesmente o PF fazendo uma DMZ. Não uso
> QOS , simplesmente tenho o PF para redirecionar o trafego para
> servidores internos.
>
>

Mas perai,
No seu e-mail você diz que o servidor web que recebe o trafego do
firewall ficou com a carga alta, certo? Mas então, o que isso tem
haver com o pf?

do seu e-mail veja:

"

A máquina web que recebe o trafego do firewall ficou com a seguinte
carga

CPU states: 15.7% user,  0.0% nice, 11.5% system,  5.5% interrupt, 67.3%
idle

O interessante que pude notar é que de 10 em 10 segundos a maquina ia de
65%idle para 100% e logo em seguida voltava para 65%, e isso pude notar
com o firewall em produção.

"

Não consegui entender o que tem haver com o pf.

Abraço,

-BEGIN PGP SIGNATURE-
Version: GnuPG v1.4.5 (MingW32)
 
iD8DBQFHHjjHbjyCr4Ixg0wRAjlTAKCNOxJzsn7KiAsJZx3WSOLesRINmQCcDyEk
0aWBFH+ahncaw5VSlLG9zD8=
=BHHd
-END PGP SIGNATURE-

-
Histórico: http://www.fug.com.br/historico/html/freebsd/
Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd

[FUG-BR] Duvida Squid !!!

[Fernando]

Pessoal estou com a seguinte dificuldade:

Uso BSD 4.10 e 6.2

No 6.2 não abre o site do orkut sem proxy parent mas faz downloads 
perfeitamente. 

Se eu coloco proxy parent abre o orkut, mas nao faz downloads completos.

Quanto no 4.10 funciona tudo direitinho, troquei um servidor 6.2 para tirar a 
dúvida e realmente funcionou tudo no 4.10.

O que pode ser isso no squid

VALEU desde já
-
Histórico: http://www.fug.com.br/historico/html/freebsd/
Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd

Re: [FUG-BR] 7.0-RELEASE sai ou não sai?

[Alessandro de Souza Rocha]

Em 23/10/07, Francisco Ricardo Batista
Cardoso<[EMAIL PROTECTED]> escreveu:
> On 10/21/07, Alessandro de Souza Rocha <[EMAIL PROTECTED]> wrote:
> > Em 20/10/07, Francisco Ricardo Batista
> > Cardoso<[EMAIL PROTECTED]> escreveu:
> > > On 10/20/07, Alessandro de Souza Rocha <[EMAIL PROTECTED]> wrote:
> > > > Em 20/10/07, Cabral<[EMAIL PROTECTED]> escreveu:
> > > > > Será que isso funciona no FreeBSD 
> > > > > http://www.primatelabs.ca/geekbench/ ?
> > > > >
> > > > > Assim da para ter uma idéia melhor.
> > > > > -
> > > > > Histórico: http://www.fug.com.br/historico/html/freebsd/
> > > > > Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
> > > > >
> > > >
> > > > Francisco, ja notou a difrenca quando compila e recompila o kernel
> > > > como esta mais rapido que as versoes anteriores.
> > > >
> > > > --
> > > > Alessandro de Souza Rocha
> > > > Administrador de Redes e Sistemas
> > > > Freebsd-BR User #117
> > > > -
> > > > Histórico: http://www.fug.com.br/historico/html/freebsd/
> > > > Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
> > > >
> > >
> > > Verdade, está mais rápido sim ... te confesso que só vi melhoras, na
> > > 7, mesmo ainda em PRERELEASE.
> > >
> > > Só tive um probleminha meio estranho no X, mas fora isso ... acho que
> > > temos tudo para termos uma série "histórica" ...
> > >
> > > --
> > > Francisco Ricardo
> > > I3C - Treinamentos e Soluções Open Source
> > > (84)3211-1695 - [EMAIL PROTECTED]
> > > Natal/RN
> > > -
> > > Histórico: http://www.fug.com.br/historico/html/freebsd/
> > > Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
> > >
> >
> >
> > eu nao tive problema com X rodo enlightenment blz e as demais aplicacoes.
> >
> > --
> > Alessandro de Souza Rocha
> > Administrador de Redes e Sistemas
> > Freebsd-BR User #117
> > -
> > Histórico: http://www.fug.com.br/historico/html/freebsd/
> > Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
> >
>
> Na verdade esse problema do X foi algo digamos estranho ... rodei o
> Xorg -configure e carreguei blz o X com xfce ...
>
> mas aí o meu teclado ficou no padrão inglês e então eu editei o
> xor.conf e ajustei manualmente. Ao salvar o arquivo e depois tentar
> recarregar o X, ele não carregava mais, dava um erro na configuração
> do teclado e o mais engraçado é que após um reboot funcionou direto
>  e está funcionando perfeitamente!
>
> muito estranho ... mas é claro, provavelmente isso não tem nada ver
> com a thread nem com o RELENG_7.
>
> --
> Francisco Ricardo
> I3C - Treinamentos e Soluções Open Source
> (84)3211-1695 - [EMAIL PROTECTED]
> Natal/RN
> -
> Histórico: http://www.fug.com.br/historico/html/freebsd/
> Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
>


possso te falar que cada dia o 7.0 esta tomando conta de minha cabeça
vou ficar doidao. agora vou esperar os relatos do beta1 para depois
atualizar.
-- 
Alessandro de Souza Rocha
Administrador de Redes e Sistemas
Freebsd-BR User #117
-
Histórico: http://www.fug.com.br/historico/html/freebsd/
Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd

[FUG-BR] problema dmesg

[Denis gmail]

tenho um servidor 6.2 que quando digito dmesg nao aparece nada na tela, ele 
simplesmente volta pra linha de comando




Denis Cesar Granato

Web Server Administrator
Ensite Brasil Telecomunicações Ltda
( (18) 3641-1212 
* [EMAIL PROTECTED]

 [EMAIL PROTECTED]
denisgranato




<><>-
Histórico: http://www.fug.com.br/historico/html/freebsd/
Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd

Re: [FUG-BR] Squid Transparente + IPFW [RESOLVIDO]

[Sergio Augusto Vladisauskis]

Tudo resolvido, squid e squidguard funfando com pf.
O cabeção aqui esqueceu de mudar o owner do /var/db/squidGuard.


ThOLOko escreveu:
-- 
Sergio Augusto Vladisauskis
-> Analista de Sistemas e Administrador de Rede
-> Fone: +55 81 3229 1224
-> Celular: +55 81 9288 2803
-> Skype: sergiovl-aktua
-> Registered Linux User: 305281
> Galerinha conseguimos fazer rodar aqui
> 
> Recompilei o kernel com estas opções
> 
> options MROUTING# Multicast routing
> options IPFIREWALL  #firewall
> options IPFIREWALL_VERBOSE  #print information about
> options IPFIREWALL_FORWARD  #enable transparent proxy support
> options IPFIREWALL_VERBOSE_LIMIT=100#limit verbosity
> options IPFIREWALL_DEFAULT_TO_ACCEPT#allow everything by
> options IPDIVERT#divert sockets
> options IPFILTER#ipfilter support
> options IPFILTER_LOG#ipfilter logging
> options IPSTEALTH   #support for stealth forwarding
> options TCPDEBUG
> options ACCEPT_FILTER_DATA
> options ACCEPT_FILTER_HTTP
> options TCP_DROP_SYNFIN #drop TCP packets with SYN+FIN
> options DUMMYNET
> options BRIDGE
> 
> e depois instalei o squid colocando somente o transparent na frente do
> http_port
> 
> no ipfw
> 
> ipfw add 400 forward 127.0.0.1,3128 tcp from any to any dst-port 80 via rl0
> 
> 
> Vlw pela ajuda... era algo faltando no kernel... ctz...
> 
> Abraço...
> 
> Em 22/10/07, joao jamaicabsd <[EMAIL PROTECTED]> escreveu:
>> Em 22/10/07, ThOLOko <[EMAIL PROTECTED]> escreveu:
>>> mas na parte do sysctl.conf seriam somente minhas config de performance
>>> correto???
>>>
>>> Estou reinstalando o squid novamente... dei um make config e soh
>> coloquei
>>> a
>>> mais a opção de transparet proxy para ipf
>>>
>>> Abraços!
>>>
>>> Em 19/10/07, Vitor Renato Alves de Brito <[EMAIL PROTECTED]>
>>> escreveu:
 Olá,

 Entao realmente nao sei te falar. Se o seu kernel foi compilado
 corretamente, seu ipfw tá ok e o squid.conf tb. só pode ser outra
 coisa. Veja o meu sysctl.conf:

 net.link.ether.bridge.enable=1
 net.link.ether.bridge.ipfw=1
 net.link.ether.bridge.ipf=1
 net.link.ether.bridge.config=xl0,xl1
 net.inet.ip.fw.one_pass=0
 net.inet.ip.fw.verbose_limit=1
 net.inet.ip.forwarding=1
 net.inet.ip.fastforwarding=1
 net.inet.tcp.delayed_ack=0
 net.inet.tcp.sendspace=65536
 net.inet.tcp.recvspace=65536
 net.inet.udp.recvspace=65536
 net.link.ether.inet.log_arp_wrong_iface=0
 net.link.ether.inet.log_arp_movements=0
 kern.ipc.somaxconn=512
 kern.maxfiles=65536
 kern.maxfilesperproc=32768
 net.inet.ip.portrange.last=65535
 net.inet.ip.intr_queue_maxlen=100

 Kernel:
 options MROUTING# Multicast routing
 options IPFIREWALL  #firewall
 options IPFIREWALL_VERBOSE  #print information about
 options IPFIREWALL_FORWARD  #enable transparent proxy
>>> support
 options IPFIREWALL_VERBOSE_LIMIT=100#limit verbosity
 options IPFIREWALL_DEFAULT_TO_ACCEPT#allow everything by
 options IPDIVERT#divert sockets
 options IPFILTER#ipfilter support
 options IPFILTER_LOG#ipfilter logging
 options IPSTEALTH   #support for stealth
>> forwarding
 options TCPDEBUG
 options ACCEPT_FILTER_DATA
 options ACCEPT_FILTER_HTTP
 options TCP_DROP_SYNFIN #drop TCP packets with SYN+FIN
 options DUMMYNET
 options BRIDGE
 Além de tuning de memoria para squid.

 Se tiver nat, desativa o nat e ve se vai.

 Falou.

 On Fri, 19 Oct 2007, ThOLOko wrote:

> SIm carinha,,, na minha maquina cliente configurei o ip e o gateway
>> é
>>> a
> interface LAN do proxy...
>
> Em 19/10/07, Vitor Renato Alves de Brito <[EMAIL PROTECTED]>
> escreveu:
>> Olá,
>>
>> Tira o vhost e deixa o resto como esta tanto no squid.conf quanto
>> no
 ipfw.
>> SÓ QUE O IP DO SEU SQUID TEM QUE SER O DEFAULT GATEWAY DA SUA
>> REDE.
>> Senao nao funciona transparente. Ou seja, no micro na hora de
 configurar o
>> gateway tem que colocar o IP do squid.
>>
>> Aqui uso:
>> Squid Cache: Version 2.6.STABLE16-20071005
>> configure options:  '--enable-large-cache-files'
>> '--prefix=/usr/local/squid' '--enable-snmp'
>> '--enable-storeio=coss,ufs,aufs,diskd'
>> '--enable-removal-policies=lru,heap'
 '--enable-err-language=Portuguese'
>> '--enable-default-err-language=Portuguese' '--enable-delay-pools'
>> '--enable-underscores' '--enable-dlmalloc'
>>> '--disable-hostname-checks'
>> '--enable-follow-x-f

[FUG-BR] Duvida Sobre NtOP cobausque

[Lucas Gabriel Alves Moreira]

Pessoal fiquei sabendo de uma ferramenta muto boa pra se analizar o trafego
da rede un sniffer . .O NTOP bom instalei ele no meu servidor .. o detalhe é
que as vezes c onsome muito processador mas antei notando que ele mostra uma
faixa vermelha com a legenta de UPPER este  enlase que estou testando este
prgrama ta configurado pra ir a ate 900Kbit/s fiz um teste que com o iftop
da de fato esta neste limite .. mas no NTOP  este item(UPPER) TEM uma
indicação de 10Mb ou ate mesmo 50MB mas nao sei de onde ele ta tirando isto
.. alguem ai ja viu ou trabalha com ntop ..to vendo um teste com o 3.3 no
free 6.2 com ipfw...  ???
-
Histórico: http://www.fug.com.br/historico/html/freebsd/
Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd

[FUG-BR] Fwd: Ports freeze to start October 30

[Giancarlo Rubio]

-- Forwarded message --
From: Erwin Lansing <[EMAIL PROTECTED]>
Date: 23/10/2007 11:48
Subject: Ports freeze to start October 30
To: [EMAIL PROTECTED]


The ports freeze for the upcoming releases of 7.0 and 6.3 will start in
one week time on October 30.  After a week or two to get the tree in
good shape, we can then start the package builds.  When they have
finished, we'll go into slush state until both releases are out the
door.  Please get your version updates and more committed in the next
few days, and please help us fix any problems in the 6 and 7 branches.

For a list of outstanding build errors, please see the following links:
http://portsmon.freebsd.org/portsconcordanceforbuildenv.py?buildenv=-6-&buildenv2=
http://portsmon.freebsd.org/portsconcordanceforbuildenv.py?buildenv=-7-&buildenv2=

Remember: All commits after October 30 need explicit approval from portmgr!

-erwin

--
Erwin Lansing http://droso.org
Security is like an onion.  (o_ _o)
It's made up of several layers   \\\_\   /_///[EMAIL PROTECTED]
And it makes you cry.<) (>[EMAIL PROTECTED]



-- 
Giancarlo Rubio


pgpZmhLdnWZ6a.pgp
Description: PGP signature
-
Histórico: http://www.fug.com.br/historico/html/freebsd/
Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd

[FUG-BR] Precedência de regras do PF e IPFW em F reeBSD

[Rodolfo Zappa]

Precedência de regras do PF e IPFW em FreeBSD

Objetivo:

Como já é quase um consenso, as ferramentas de firewall para Freebsd, 
sozinhas não são completas.

O IPFW é considerado como o melhor firewall disponível para o Freebsd, 
mas não possui suporte a NAT built-in.

Particularmente, odeio a implementação do natd, e ainda mais o divert no 
IPFW para conseguir a solução do NAT.

Já o PF (Packet Filter) importado do Openbsd, é considerado a melhor 
implementação de nat disponível para bsd, mas deixa a desejar, para 
muitos, na principal funcionalidade de um firewall, que é filtrar pacotes.

Como temos disponibilidade das duas, por que não usar o filtro de 
pacotes (e outras coisas mais, como controle de banda) com

o IPFW e deixar o nat para o PF?

A resposta parece óbvia a princípio, mas não encontrei em nenhum lugar, 
uma documentação clara sobre procedência de regras, ao misturar IPFW + 
PF (não considero código-fonte como documentação).

Sem este pequeno detalhe, a vida de quem vai construir esta solução pode 
se tornar um verdadeiro inferno (mexeu com o sistema do capeta, deu nisso!).

Em testes particulares, cheguei a algumas conclusões, que posto aqui 
para serem completadas da melhor maneira possível pelos integrantes da 
lista (particularmente acho interessante adicionar aqui, o fluxo de 
pacotes passando pelo fwd do IPFW e route-to do PF).


Estrutura do teste:

|fw|


Onde os hosts da lan acessan a internet através do firewall (fw) que é o 
default gateway da rede.

Para testes de nat, um micro da lan possui um servidor web, publicado no 
endereço ip válido da interface externa do firewall, que possui uma 
regra de nat para permitir que hosts externos à lan se conectem a este 
servidor.


Regras de Nat (pf.conf):

# MACROS -#
if_ext = "tun0"
if_lan = "rl0"

# NAT #
nat on $if_ext from $if_lan:network to any -> ($if_ext)
rdr on $if_ext proto tcp from any to ($if_ext) port 8080 -> 192.168.2.3 
port 80


1) Tráfego da Lan, saindo para a internet, passando pelo firewall:

---> PF (IN if_lan) ---> IPFW (IN if_lan / OUT if_ext) ---> PF (NAT) 
---> PF (OUT if_ext)


Ou seja, consigo filtrar pacotes com o IPFW, saindo pela interface 
externa, baseado nos endereços ip de origem dos pacotes (endereço da 
lan), pois as regras do IPFW são processadas antes do nat do PF.

Já as regras de saída do PF (OUT if_ext) são processadas somente após 
passarem pelo nat, impossibilitando políticas baseadas no endereço ip de 
origem.


2) Tráfego externo, entrando pelo firewall, em direção ao servidor web

---> PF (NAT) ---> PF (IN if_ext) ---> IPFW (IN if_ext / OUT if_lan) 
---> PF (OUT if_lan)

Neste caso, as regras de filtragem, independente de utilizadas no PF ou 
IPFW, devem levar em consideração que o destino do pacote já foi 
traduzido pelo nat.



-- 
Cordialmente,

Rodolfo Zappa

Archive TSP - Total Solution Provider
Nosso negócio é garantir que a sua rede de informações não pare!

(21) 2567-1842
[EMAIL PROTECTED]
http://www.archive.com.br

"E não sabendo que era impossível, ele foi lá e fez."
(Autor desconhecido)

"Se a gente se lança sem vigor, sete de dez ações tomadas não dão certo. 
É extremamente difícil tomar decisões num estado de agitação. Por outro 
lado, se sem se preocupar com as conseqüências menores, abordamos os 
problemas com o espírito afiado como uma lâmina, sempre encontramos a 
solução em menos tempo do que é necessário para respirar sete vezes."
(Nabeshima Naoshige, 1538-1618)
-
Histórico: http://www.fug.com.br/historico/html/freebsd/
Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd

Re: [FUG-BR] Qmail

[Wesley Miranda]

Recompilei sem a opcao citada abaixo e agora o erro ficou o seguinte:

@4000471e36ab24348824 starting delivery 12: msg 157417 to remote
[EMAIL PROTECTED]
@4000471e36ab24348ff4 status: local 0/10 remote 1/20
@4000471e36b2286eda5c delivery 12: failure:
Sorry._Although_I'm_listed_as_a_best-preference_MX_or_A_for_that_host,/it_isn't_in_my_control/locals_file,_so_I_don't_treat_it_as_local._(#5.4.6)/


>
> Voce compilou seu qmail com a opção QEXTRA. Voce quer mesmo usa-la? Se
> quer, configure o alias log. Se nao quer, recompile o qmail sem essa
> opcao. Se nao sabe pra que a opcao serve, veja:
>
> http://cr.yp.to/qmail/faq/admin.html#copies
>
> []s
>
> --
> Patrick Tracanelli
>
> FreeBSD Brasil LTDA.
> (31) 3281-9633 / 3281-3547
> [EMAIL PROTECTED]
> http://www.freebsdbrasil.com.br
> "Long live Hanin Elias, Kim Deal!"
>
> -
> Histórico: http://www.fug.com.br/historico/html/freebsd/
> Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
>
-
Histórico: http://www.fug.com.br/historico/html/freebsd/
Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd

Re: [FUG-BR] PF muito lento.

[Oliver Thies Paulini]

Isso foi um teste com o AB de fora para dentro, carga alta no servidor
web significa que os pacotes estao , ou pelo menos uma parte deles estao
passando corretamente ao destino.

> -BEGIN PGP SIGNED MESSAGE-
> Hash: SHA1
>  
> Oliver Thies Paulini escreveu:
> > Olá, Minha estrutura é simplesmente o PF fazendo uma DMZ. Não uso
> > QOS , simplesmente tenho o PF para redirecionar o trafego para
> > servidores internos.
> >
> >
> 
> Mas perai,
> No seu e-mail você diz que o servidor web que recebe o trafego do
> firewall ficou com a carga alta, certo? Mas então, o que isso tem
> haver com o pf?
> 
> do seu e-mail veja:
> 
> "
> 
> A máquina web que recebe o trafego do firewall ficou com a seguinte
> carga
> 
> CPU states: 15.7% user,  0.0% nice, 11.5% system,  5.5% interrupt, 67.3%
> idle
> 
> O interessante que pude notar é que de 10 em 10 segundos a maquina ia de
> 65%idle para 100% e logo em seguida voltava para 65%, e isso pude notar
> com o firewall em produção.
> 
> "
> 
> Não consegui entender o que tem haver com o pf.
> 
> Abraço,
> 
> -BEGIN PGP SIGNATURE-
> Version: GnuPG v1.4.5 (MingW32)
>  
> iD8DBQFHHjjHbjyCr4Ixg0wRAjlTAKCNOxJzsn7KiAsJZx3WSOLesRINmQCcDyEk
> 0aWBFH+ahncaw5VSlLG9zD8=
> =BHHd
> -END PGP SIGNATURE-
> 
> -
> Histórico: http://www.fug.com.br/historico/html/freebsd/
> Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
> 
-
Histórico: http://www.fug.com.br/historico/html/freebsd/
Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd

[FUG-BR] Fwd: Duvida Sobre NtOP cobausque

[Lucas Gabriel Alves Moreira]

-- Forwarded message --
From: Lucas Gabriel Alves Moreira <[EMAIL PROTECTED]>
Date: 23/10/2007 15:45
Subject: Duvida Sobre NtOP cobausque
To: freebsd@fug.com.br

Pessoal fiquei sabendo de uma ferramenta muto boa pra se analizar o trafego
da rede un sniffer . .O NTOP bom instalei ele no meu servidor .. o detalhe é
que as vezes c onsome muito processador mas antei notando que ele mostra uma
faixa vermelha com a legenta de UPPER este  enlase que estou testando este
prgrama ta configurado pra ir a ate 900Kbit/s fiz um teste que com o iftop
da de fato esta neste limite .. mas no NTOP  este item(UPPER) TEM uma
indicação de 10Mb ou ate mesmo 50MB mas nao sei de onde ele ta tirando isto
.. alguem ai ja viu ou trabalha com ntop ..to vendo um teste com o 3.3 no
free 6.2 com ipfw...  ???
-
Histórico: http://www.fug.com.br/historico/html/freebsd/
Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd

Re: [FUG-BR] Duvida Squid !!!

[Alexandre Correa]

qual versao do squid ?

se for a 2.6.. vc esta colocando o transparent na frente do http_port
(caso esteja usando proxy transparente)



On 10/23/07, Fernando <[EMAIL PROTECTED]> wrote:
> Pessoal estou com a seguinte dificuldade:
>
> Uso BSD 4.10 e 6.2
>
> No 6.2 não abre o site do orkut sem proxy parent mas faz downloads 
> perfeitamente.
>
> Se eu coloco proxy parent abre o orkut, mas nao faz downloads completos.
>
> Quanto no 4.10 funciona tudo direitinho, troquei um servidor 6.2 para tirar a 
> dúvida e realmente funcionou tudo no 4.10.
>
> O que pode ser isso no squid
>
> VALEU desde já
> -
> Histórico: http://www.fug.com.br/historico/html/freebsd/
> Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
>


-- 

Sds.
Alexandre J. Correa
Onda Internet / OPinguim.net
http://www.ondainternet.com.br
http://www.opinguim.net
-
Histórico: http://www.fug.com.br/historico/html/freebsd/
Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd

Re: [FUG-BR] Duvida Squid !!!

[Fernando]

A versão do squid é 2.6

e esta correto,


- Original Message - 
From: "Alexandre Correa" <[EMAIL PROTECTED]>
To: "Lista Brasileira de Discussão sobre FreeBSD (FUG-BR)" 

Sent: Tuesday, October 23, 2007 4:45 PM
Subject: Re: [FUG-BR] Duvida Squid !!!


qual versao do squid ?

se for a 2.6.. vc esta colocando o transparent na frente do http_port
(caso esteja usando proxy transparente)



On 10/23/07, Fernando <[EMAIL PROTECTED]> wrote:
> Pessoal estou com a seguinte dificuldade:
>
> Uso BSD 4.10 e 6.2
>
> No 6.2 não abre o site do orkut sem proxy parent mas faz downloads 
> perfeitamente.
>
> Se eu coloco proxy parent abre o orkut, mas nao faz downloads completos.
>
> Quanto no 4.10 funciona tudo direitinho, troquei um servidor 6.2 para 
> tirar a dúvida e realmente funcionou tudo no 4.10.
>
> O que pode ser isso no squid
>
> VALEU desde já
> -
> Histórico: http://www.fug.com.br/historico/html/freebsd/
> Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
>


-- 

Sds.
Alexandre J. Correa
Onda Internet / OPinguim.net
http://www.ondainternet.com.br
http://www.opinguim.net
-
Histórico: http://www.fug.com.br/historico/html/freebsd/
Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd

-- 
Esta mensagem foi verificada pelo sistema de antivírus e
 acredita-se estar livre de perigo.



-- 
No virus found in this incoming message.
Checked by AVG Free Edition.
Version: 7.5.488 / Virus Database: 269.15.3/1082 - Release Date: 20/10/2007 
14:59

-
Histórico: http://www.fug.com.br/historico/html/freebsd/
Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd

Re: [FUG-BR] Duvida Squid !!!

[jaitony gmail]

Esta nao pois se tivesse nao estaria bugado todo mundo usa e minguem 
reclama entao todo mundo esta errado e so o teu esta certo
reveja o se squid ou regra de firewall
Fernando escreveu:
> A versão do squid é 2.6
>
> e esta correto,
>
>
> - Original Message - 
> From: "Alexandre Correa" <[EMAIL PROTECTED]>
> To: "Lista Brasileira de Discussão sobre FreeBSD (FUG-BR)" 
> 
> Sent: Tuesday, October 23, 2007 4:45 PM
> Subject: Re: [FUG-BR] Duvida Squid !!!
>
>
> qual versao do squid ?
>
> se for a 2.6.. vc esta colocando o transparent na frente do http_port
> (caso esteja usando proxy transparente)
>
>
>
> On 10/23/07, Fernando <[EMAIL PROTECTED]> wrote:
>   
>> Pessoal estou com a seguinte dificuldade:
>>
>> Uso BSD 4.10 e 6.2
>>
>> No 6.2 não abre o site do orkut sem proxy parent mas faz downloads 
>> perfeitamente.
>>
>> Se eu coloco proxy parent abre o orkut, mas nao faz downloads completos.
>>
>> Quanto no 4.10 funciona tudo direitinho, troquei um servidor 6.2 para 
>> tirar a dúvida e realmente funcionou tudo no 4.10.
>>
>> O que pode ser isso no squid
>>
>> VALEU desde já
>> -
>> Histórico: http://www.fug.com.br/historico/html/freebsd/
>> Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
>>
>> 
>
>
>   

-
Histórico: http://www.fug.com.br/historico/html/freebsd/
Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd

Re: [FUG-BR] problema dmesg

[Jorge Petry - Adm de Redes e Servidores]

Não sei por que isso acontece tbm, mas fica uma copia sempre em 
/var/run/dmesg.boot



_
Jorge Petry Neto 
Administrador de Redes e Servidores 
(48) 8401-4436 
[EMAIL PROTECTED] 
www.jspnet.com.br 


  - Original Message - 
  From: Denis gmail 
  To: Lista Brasileira de Discussão sobre FreeBSD (FUG-BR) 
  Sent: Tuesday, October 23, 2007 4:40 PM
  Subject: [FUG-BR] problema dmesg


  -
  Histórico: http://www.fug.com.br/historico/html/freebsd/
  Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
-
Histórico: http://www.fug.com.br/historico/html/freebsd/
Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd

Re: [FUG-BR] Duvida Squid !!!

[Wesley Miranda]

Faco um teste e coloca o squid-2.5.STABLE14, eu estava colocando o 2.6 em um
cliente e estava dando altas falhas, assim que mudei pro 2.5 tudo funcional
perfeitamente.

Segue um squid.conf rodando em um fbsd 6.2 e squid 2.5

http_port 8181
icp_port 0

acl QUERY urlpath_regex cgi-bin \?
no_cache deny QUERY

cache_mem 32 MB
cache_swap_low  90
cache_swap_high 95
cache_effective_user squid
cache_effective_group squid
maximum_object_size 512 MB
minimum_object_size 0 KB
ipcache_size 1024
ipcache_low  90
ipcache_high 95
fqdncache_size 1024

cache_dir diskd /usr/local/squid/cache 2048 16 256

cache_access_log /usr/local/squid/logs/access.log
cache_log /usr/local/squid/logs/cache.log
cache_store_log none
cache_swap_log /usr/local/squid/logs/swap.log

logfile_rotate 2
redirect_rewrites_host_header off
cache_replacement_policy GDSF

emulate_httpd_log off
pid_filename /usr/local/squid/logs/squid.pid
debug_options ALL,1
log_fqdn on

refresh_pattern ^ftp: 15 20% 2280
refresh_pattern ^gopher: 15 0% 2280
refresh_pattern . 15 20% 2280
acl all src 0.0.0.0/0.0.0.0
acl manager proto cache_object
acl localhost src 127.0.0.1/255.255.255.255
acl to_localhost dst 127.0.0.0/8
acl SSL_ports port 443 563
acl Safe_ports port 80 # http
acl Safe_ports port 21 # ftp
acl Safe_ports port 443 563 # https, snews
acl Safe_ports port 70 # gopher
acl Safe_ports port 210 # wais
acl Safe_ports port 1025-65535 # unregistered ports
acl Safe_ports port 280 # http-mgmt
acl Safe_ports port 488 # gss-http
acl Safe_ports port 591 # filemaker
acl Safe_ports port 777 # multiling http
acl CONNECT method CONNECT
acl localnet src 192.168.17.0/255.255.255.0
acl mimes_proibidos_req req_mime_type
"/usr/local/etc/squid/mime_proibidos.txt"
acl mimes_proibidos_rep rep_mime_type
"/usr/local/etc/squid/mime_proibidos.txt"

http_reply_access deny mimes_proibidos_rep
http_reply_access deny mimes_proibidos_req

acl bloqueados url_regex -i "/usr/local/etc/squid/bloqueados/sites"
http_access deny bloqueados

http_access allow manager localhost
http_access deny manager
http_access deny !Safe_ports
http_access deny CONNECT !SSL_ports
http_access allow localnet
http_access deny all

httpd_accel_host virtual
httpd_accel_port 80
httpd_accel_with_proxy on
httpd_accel_uses_host_header on

cache_mgr [EMAIL PROTECTED]
visible_hostname http://www.prevdent.com.br
memory_pools on
forwarded_for on
log_icp_queries off
buffered_logs on
icon_directory /usr/local/etc/squid/icons
error_directory /usr/local/etc/squid/errors/Portuguese
mime_table  /usr/local/etc/squid/mime.conf

Abraco.

Em 23/10/07, Fernando <[EMAIL PROTECTED]> escreveu:
>
> Pessoal estou com a seguinte dificuldade:
>
> Uso BSD 4.10 e 6.2
>
> No 6.2 não abre o site do orkut sem proxy parent mas faz downloads
> perfeitamente.
>
> Se eu coloco proxy parent abre o orkut, mas nao faz downloads completos.
>
> Quanto no 4.10 funciona tudo direitinho, troquei um servidor 6.2 para
> tirar a dúvida e realmente funcionou tudo no 4.10.
>
> O que pode ser isso no squid
>
> VALEU desde já
> -
> Histórico: http://www.fug.com.br/historico/html/freebsd/
> Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
>
-
Histórico: http://www.fug.com.br/historico/html/freebsd/
Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd

[FUG-BR] FreeBSD 7 Release Notes

[Alexandre Biancalana]

Ai vai para os ansiosos de plantão (como eu) o release notes do Free
7. Para quem nunca leu nenhum, este é o documento que descreve
formalmente diz tudo o que mudou na versão do Free a qual se refere,
ou seja, drivers novos e removidos, comandos, interfaces,
etc..etcetc...

É uma ÓTIMA leitura para quem gosta e obrigatória (no meu ponto de
vista) para que trabalha com FreeBSD !

Divirtam-se:

http://people.freebsd.org/~bmah/relnotes/7-STABLE/relnotes.html
-
Histórico: http://www.fug.com.br/historico/html/freebsd/
Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd

Re: [FUG-BR] IPFW controle de acesso por mac-address

[Marcelo/Porks]

Agora fiquei encucado...

Sei que esse lance de bloquear usando o MAC ADDRESS na ***rede
interna*** funciona e muito bem...

Mas bloquear o que vem ***da internet*** usando o MAC ADDRESS funciona também?

Alguém poderia confirmar isso?

Obrigado

On 10/19/07, Jorge Petry - Adm de Redes e Servidores
<[EMAIL PROTECTED]> wrote:
> ipfw add 10 allow ip from any MAC 00:13:02:73:91:3e to me 22
> ipfw add 20 deny ip from any to me 22
>
> Acho que eh isso, testa ai.
>
>
> _
> Jorge Petry Neto
> Administrador de Redes e Servidores
> (48) 8401-4436
> [EMAIL PROTECTED]
> www.jspnet.com.br
>
>
>   - Original Message -
>   From: Nilton Pavan
>   To: Lista Brasileira de Discussão sobre FreeBSD (FUG-BR)
>   Sent: Friday, October 19, 2007 5:10 PM
>   Subject: Re: [FUG-BR] IPFW controle de acesso por mac-address
>
>
>   Obrigado pela dica Jorge, e como fica a sintaxe do comando no ipfw?
>
>   ipfw add 10 allow .
>
>
>   Agradeço novamente a atenção.
>
>   Nilton Pavan
>
>
>
>
>   Em 19/10/07, Jorge Petry - Adm de Redes e Servidores <[EMAIL PROTECTED]>
>   escreveu:
>   >
>   > Para habilitar o controle por MAC no IPFW basta habilitar no
>   > sysctl esta opçãonet.link.ether.ipfw
>   >
>   > #sysctl net.link.ether.ipfw=1
>   >
>   > Por padrão ela vem desabilitada, para habilitar insira dentro do arquivo
>   > /etc/sysctl.conf.
>   >
>   > [] 's
>   >
>   >
>   > _
>   > Jorge Petry Neto
>   > Administrador de Redes e Servidores
>   > (48) 8401-4436
>   > [EMAIL PROTECTED]
>   > www.jspnet.com.br
>   >
>   >
>   > - Original Message -
>   > From: Nilton Pavan
>   > To: Lista Brasileira de Discussão sobre FreeBSD (FUG-BR)
>   > Sent: Thursday, October 18, 2007 6:36 PM
>   > Subject: Re: [FUG-BR] IPFW controle de acesso por mac-address
>   >
>   >
>   > Obrigado Marcelo pela resposta, mas estava conversando com alguns colegas
>   > sobre isso e me disseram que eles já fizeram e dá certo (ficaram de me
>   > enviar o passo a passo) mas até agora nada e estou precisando urgente para
>   > implantar em um cliente.
>   >
>   > Se alguém do grupo souber eu agradeço desde já.
>   >
>   > []
>   > Nilton Pavan
>   >
>   >
>   >
>   >
>   > Em 16/10/07, Marcelo/Porks <[EMAIL PROTECTED]> escreveu:
>   > >
>   > > On 10/16/07, Nilton Pavan <[EMAIL PROTECTED]> wrote:
>   > > > Boa noite lista.
>   > > >
>   > > > Gostaria de saber como posso fazer o controle de acesso ao servidor
>   > via
>   > > ipfw
>   > > > e mac-address.
>   > > >
>   > > > ex: O endereço mac 00:00:00:00:00 terá acesso externo a meu firewall
>   > por
>   > > > ssh..
>   > >
>   > > até onde eu sei.. o MAC ADDRESS só é válido no mesmo segmento de rede.
>   > > Ou seja, sem passar por um roteador.
>   > > Portanto na internet (acesso externo no seu firewall) não dá para
>   > > controlar usando o MAC ADDRESS...
>   > >
>   > > Alguém me corrige ai, se não for isso.
>   > >
>   > > >
>   > > > Agradeço desde já a atenção
>   > > >
>   > > > --
>   > > > Nilton Pavan Junior
>   > > > -
>   > > > Histórico: http://www.fug.com.br/historico/html/freebsd/
>   > > > Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
>   > > >
>   > >
>   > >
>   > > --
>   > > Marcelo Rossi
>   > > "This e-mail is provided "AS IS" with no warranties, and confers no
>   > > rights."
>   > > -
>   > > Histórico: http://www.fug.com.br/historico/html/freebsd/
>   > > Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
>   > >
>   > -
>   > Histórico: http://www.fug.com.br/historico/html/freebsd/
>   > Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
>   > -
>   > Histórico: http://www.fug.com.br/historico/html/freebsd/
>   > Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
>   >
>
>
>
>   --
>   -
>   Histórico: http://www.fug.com.br/historico/html/freebsd/
>   Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
> -
> Histórico: http://www.fug.com.br/historico/html/freebsd/
> Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
>


-- 
Marcelo Rossi
"This e-mail is provided "AS IS" with no warranties, and confers no rights."
-
Histórico: http://www.fug.com.br/historico/html/freebsd/
Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd

Re: [FUG-BR] VIM como VI

[Carlos A. M. dos Santos]

On 10/23/07, Alexandre Possebom <[EMAIL PROTECTED]> wrote:
> Pessoal meu VIM está funcionando como o VI:
>
> instalei o VIM :
>
> cd /usr/ports/editors/vim
> make NO_GUI=yes install
>
> quando edito um arquivo ele se comporta como se fosse o VI, exemplo :
>
> vim /etc/fstab
>
> Quando dou um "i" ou "insert" pra entrar no modo de inserção, se dou tecla
> pra cima ele vai pra cima e aparece um "A" de brinde.
> Se dou um delete mesmo fora do modo inserção ele inverte a caixa do
> caractere de minúscula pra maiúscula ou vice-versa.
>
> Alguém sabe o porque disso ?

Isso é no console, em modo texto? O que tem nas tua variávei de
ambiente TERM e VIMINIT?

Eu constumo incluir no /etc/profile

 VIMINIT='so /usr/local/etc/vimrc'; export VIMINIT

e no /etc/csh.login

 setenv VIMINIT 'so /usr/local/etc/vimrc'

O meu vimrc segue abaixo. Para extrair, salva esta mensagem (ou apenas
o trecho abaixo) no arquivo "vimrc.gz.base64" e executa o comando

 b64decode -p < vimrc.gz.base64 | gzip -d > vimrc

-- 
Carlos A. M. dos Santos


begin-base64 644 vimrc.gz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-
Histórico: http://www.fug.com.br/historico/html/freebsd/
Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd

[FUG-BR] Encontro Capixaba de Software livre (Encasoft) em novembro

[Leomar Viegas Junior]

Olá pessoal!

Desculpem-me o crossposting mas é um convite a todos vocês em prol do
Software Livre.

A terceira edição do Encontro Capixaba de Software Livre (ENCASOFT 2.0) será
realizada nos dias 9 (sexta-feira) e 10 (sábado) de novembro na UVV, Vila
Velha, ES, com entrada gratuita.

Haverá uma palestra apresentando o sistema de TV Digital que o Brasil está
adotando, mostrando como será possível construir uma aplicação que interaja
com os dados enviados pelo sinal da TV Digital utilizando o middleware Ginga
.

Gustavo Mazzariol, gerente de TI do Metrô de SP, também irá palestrar, tocando
na questão do "mito" que diz que implementar soluções livres leva à redução
de custos. Ou não seria mito? Ou é moda? ;) Uma mesa de discussão tratará
sobre esse assunto: "A adoção do Software Livre: Moda, Eficiência ou
Economia?", com participação de empresários, gente do governo estadual e de
instituições de educação.

Além de diversas outras palestras e mini-cursos de Python básico e avançado,
Trolltech QTopia e de introdução ao Linux.

O Encasoft tem como organizadora a comunidade Linux-ES.

A programação completa e o formulário de inscrição podem ser encontrados no
site http://www.linux-es.org.br.

ENCONTRO CAPIXABA DE SOFTWARE LIVRE (ENCASOFT 2.0)
DATA: 9 e 10 de novembro de 2007.
LOCAL: UVV – Vila Velha (ES).
HORÁRIOS: no dia 9, das 19h às 22h. No dia 10, das 08h30 às 18h.
PROGRAMAÇÃO:
   • Sexta-feira (09/11/07) – Público: corporativo.
   o Palestra de Gustavo Mazzariol, gerente de TI do Metrô de SP.
   o Mesa de discussão: "A adoção do Software Livre: Moda,
Eficiência ou Economia?"
   • Sábado (10/11/07) - Público: comunidade em geral.
   o Palestra apresentando o padrão de TV Digital adotado pelo
Brasil.
   o Outras 6 palestras, mini-cursos e Install Fest.
INSCRIÇÃO, PROGRAMAÇÃO COMPLETA e DEMAIS INFORMAÇÕES: www.linux-es.org.br

[]'s
-- 
Atenciosamente.

Leomar Viegas Junior.

  .ılı..ılı.
Loading  CISCO

**
Informação transmitida destina-se apenas à pessoa a quem foi endereçada e
pode conter informação confidencial, legalmente protegida e para
conhecimento exclusivo do destinatário. Se o leitor desta advertência não
for o seu destinatário, fica ciente de que sua leitura, divulgação ou cópia
é estritamente proibida. Caso a mensagem tenha sido recebida por engano,
favor comunicar ao remetente e apagar o texto de qualquer computador.



**
-
Histórico: http://www.fug.com.br/historico/html/freebsd/
Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd

Re: [FUG-BR] Duvida Squid !!!

[Alexandre Correa]

squid 2.6 é recomendado pelos desenvolvedores.. o 2.6 teve muita melhoria...

o que precisa descobrir é o erro que acontece ai... tem mais algum detalhe ?

cache.log ?

On 10/23/07, Wesley Miranda <[EMAIL PROTECTED]> wrote:
> Faco um teste e coloca o squid-2.5.STABLE14, eu estava colocando o 2.6 em um
> cliente e estava dando altas falhas, assim que mudei pro 2.5 tudo funcional
> perfeitamente.
>
> Segue um squid.conf rodando em um fbsd 6.2 e squid 2.5
>
> http_port 8181
> icp_port 0
>
> acl QUERY urlpath_regex cgi-bin \?
> no_cache deny QUERY
>
> cache_mem 32 MB
> cache_swap_low  90
> cache_swap_high 95
> cache_effective_user squid
> cache_effective_group squid
> maximum_object_size 512 MB
> minimum_object_size 0 KB
> ipcache_size 1024
> ipcache_low  90
> ipcache_high 95
> fqdncache_size 1024
>
> cache_dir diskd /usr/local/squid/cache 2048 16 256
>
> cache_access_log /usr/local/squid/logs/access.log
> cache_log /usr/local/squid/logs/cache.log
> cache_store_log none
> cache_swap_log /usr/local/squid/logs/swap.log
>
> logfile_rotate 2
> redirect_rewrites_host_header off
> cache_replacement_policy GDSF
>
> emulate_httpd_log off
> pid_filename /usr/local/squid/logs/squid.pid
> debug_options ALL,1
> log_fqdn on
>
> refresh_pattern ^ftp: 15 20% 2280
> refresh_pattern ^gopher: 15 0% 2280
> refresh_pattern . 15 20% 2280
> acl all src 0.0.0.0/0.0.0.0
> acl manager proto cache_object
> acl localhost src 127.0.0.1/255.255.255.255
> acl to_localhost dst 127.0.0.0/8
> acl SSL_ports port 443 563
> acl Safe_ports port 80 # http
> acl Safe_ports port 21 # ftp
> acl Safe_ports port 443 563 # https, snews
> acl Safe_ports port 70 # gopher
> acl Safe_ports port 210 # wais
> acl Safe_ports port 1025-65535 # unregistered ports
> acl Safe_ports port 280 # http-mgmt
> acl Safe_ports port 488 # gss-http
> acl Safe_ports port 591 # filemaker
> acl Safe_ports port 777 # multiling http
> acl CONNECT method CONNECT
> acl localnet src 192.168.17.0/255.255.255.0
> acl mimes_proibidos_req req_mime_type
> "/usr/local/etc/squid/mime_proibidos.txt"
> acl mimes_proibidos_rep rep_mime_type
> "/usr/local/etc/squid/mime_proibidos.txt"
>
> http_reply_access deny mimes_proibidos_rep
> http_reply_access deny mimes_proibidos_req
>
> acl bloqueados url_regex -i "/usr/local/etc/squid/bloqueados/sites"
> http_access deny bloqueados
>
> http_access allow manager localhost
> http_access deny manager
> http_access deny !Safe_ports
> http_access deny CONNECT !SSL_ports
> http_access allow localnet
> http_access deny all
>
> httpd_accel_host virtual
> httpd_accel_port 80
> httpd_accel_with_proxy on
> httpd_accel_uses_host_header on
>
> cache_mgr [EMAIL PROTECTED]
> visible_hostname http://www.prevdent.com.br
> memory_pools on
> forwarded_for on
> log_icp_queries off
> buffered_logs on
> icon_directory /usr/local/etc/squid/icons
> error_directory /usr/local/etc/squid/errors/Portuguese
> mime_table  /usr/local/etc/squid/mime.conf
>
> Abraco.
>
> Em 23/10/07, Fernando <[EMAIL PROTECTED]> escreveu:
> >
> > Pessoal estou com a seguinte dificuldade:
> >
> > Uso BSD 4.10 e 6.2
> >
> > No 6.2 não abre o site do orkut sem proxy parent mas faz downloads
> > perfeitamente.
> >
> > Se eu coloco proxy parent abre o orkut, mas nao faz downloads completos.
> >
> > Quanto no 4.10 funciona tudo direitinho, troquei um servidor 6.2 para
> > tirar a dúvida e realmente funcionou tudo no 4.10.
> >
> > O que pode ser isso no squid
> >
> > VALEU desde já
> > -
> > Histórico: http://www.fug.com.br/historico/html/freebsd/
> > Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
> >
> -
> Histórico: http://www.fug.com.br/historico/html/freebsd/
> Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
>


-- 

Sds.
Alexandre J. Correa
Onda Internet / OPinguim.net
http://www.ondainternet.com.br
http://www.opinguim.net
-
Histórico: http://www.fug.com.br/historico/html/freebsd/
Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd