[FUG-BR] Postfix instalado, sendmail executando ???
Ok, já verifiquei o mailer.conf, está conforme citado abaixo, mas eu não deveria comentar estas linhas e referenciar o postfix ??? Tipo: postfix /usr/local/sbin/postfix ? E para "assegurar" que o sendmail não estaria rodando, meu /etc/rc.conf está assim: sendmail_enable="NONE" sendmail_submit_enable="NO" sendmail_outbound_enable="NO" sendmail_msp_queue_enable="NO" postfix_enable="YES" E aí Gustavo wrote: /etc/mail/mailer.conf # # Execute the Postfix sendmail program, named /usr/local/sbin/sendmail # sendmail/usr/local/sbin/sendmail send-mail /usr/local/sbin/sendmail mailq /usr/local/sbin/sendmail newaliases /usr/local/sbin/sendmail - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
[FUG-BR] Postfix instalado, sendmail executando ???
Caros, postifix instalado segundo site : http://www.fug.com.br/content/view/71/9/ mas vejam a tentativa de teste: echo Teste | mail [EMAIL PROTECTED] mail: /usr/sbin/sendmail: No such file or directory Estranho, eu já desabilitei o sendmail no /etc/rc.conf habilitando o postfix. O q está acontecendo ? Hermann. - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
Re: [FUG-BR] clamav-filter.sh
Grato Giuseppe. > Message: 3 > Date: Tue, 20 Mar 2007 11:49:13 -0300 > From: "Giuseppe Tomas" <[EMAIL PROTECTED]> > Subject: [FUG-BR] RES: clamav-filter.sh > To: 'Lista Brasileira de Discussão sobre FreeBSD (FUG-BR)' > > Message-ID: <[EMAIL PROTECTED]> > Content-Type: text/plain; charset="iso-8859-1" > > http://www.unitednerds.org/projects/mail/clamav-filter.sh.gz > > Att > > -Mensagem original----- > De: [EMAIL PROTECTED] [mailto:[EMAIL PROTECTED] Em nome > de Hermann T. Ribeiro > Enviada em: terça-feira, 20 de março de 2007 10:43 > Para: freebsd@fug.com.br > Assunto: [FUG-BR] clamav-filter.sh > > Caros, > > estou configurando o clamav segundo link: > http://www.fug.com.br/content/view/71/9/ > Cheguei no ponto em que o autor cita um script: clamav-filter.sh, no entanto > o link no qual deveria encontrar este script direciona-me para outro lugar. > Alguém já tentou seguir estes mesmos passos e tem o referido script ? > > Grato, > > Hermann. > > - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
[FUG-BR] clamav-filter.sh
Caros, estou configurando o clamav segundo link: http://www.fug.com.br/content/view/71/9/ Cheguei no ponto em que o autor cita um script: clamav-filter.sh, no entanto o link no qual deveria encontrar este script direciona-me para outro lugar. Alguém já tentou seguir estes mesmos passos e tem o referido script ? Grato, Hermann. - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
[FUG-BR] DNSSEC e TSIG
Caros, li a respeito das definições e objetivos do DNSSEC e TSIG, mas alguém já os aplicou em seus servidores ? Alguma receita default (para não dizer "bolo") ? H. - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
[FUG-BR] qmail - quase desistindo
Vejam o retorno de um ps: 497 ?? I 0:00.04 supervise qmail 500 ?? I 0:00.20 qmail-send 507 ?? I 0:00.04 /usr/local/bin/multilog t /var/log/qmail qmaill 508 ?? I 0:00.01 qmail-lspawn ./Maildir/ 509 ?? I 0:00.03 qmail-rspawn 510 ?? I 0:00.02 qmail-clean 511 ?? I 0:00.73 qmail-todo 512 ?? I 0:00.02 qmail-clean Acredito q o qmail esteja rodando ok. Como estou numa rede corporativa acredito q haja um firewall q esteja barrando meus acessos. - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
[FUG-BR] Qmail - quase desistindo
Respondendo e questionando: Respondendo: "Os detalhes q vc passou sao mto pobres..tente mostrar os logs de erro /var/log/messages /var/log/maiillog. Por acaso vc consegue pingar esse smtp??" não consigo sequer pingar o endereço smtp.empresa.com.br. Questionando ao Willien: - Eu preciso instalar o MySql ? Instalei apenas o PHP (para o SQMail) e o Apache. - Dentre as milhares de opções q vc executou, uma me chamou a atenção: ### # Arquivo /home/vpopmail/etc/tcp.smtp # ### 127.0.0.1:allow,RELAYCLIENT="" 192.168.0.:allow,RELAYCLIENT="",QMAILQUEUE="/var/qmail/bin/simscan" :allow,QMAILQUEUE="/var/qmail/bin/simscan" Tenho ainda no meu arquivo as opções: 10.0.0.:allow,RBLSMTPD="",QMAILQUEUE="/usr/local/bin/qmail-scanner-queue.pl" 172.16.:allow,RBLSMTPD="",REQUIREAUTH="",QMAILQUEUE="/usr/local/bin/qmail-scanner-queue.pl" :allow,MFDNSCHECK="",SMTPAUTH="crammd5",BADMIMETYPE="",RBLSMTPD="",REQBRACKETS="",TARPITCOUNT="10",TARPITDELAY="10",HELOCHECK=".",QMAILQUEUE="/u sr/local/bin/qmail-scanner-queue.pl" estes IPs, dizem respeito as máquinas de minha rede ? Como setar este arquivo ? Respondendo a irado furioso: "a máquina é participante da LAN e o qmail está em um servidor ou ambos estão na mesma máquina?" A máquina é participante da LAN e o qmail está numa outra máquina. "confira (netstat -na) que o qmail DE FATO está 'escutando' na porta 25" Está surdo, não retornou nenhum listen nesta porta. Bom colegas, acho q o problema vai longe mas se puderem me ajudar antes que eu migre... Grato, H. - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
[FUG-BR] Qmail - quase desisitindo e mudando para postfix
Caros, configurei o qmail segundo tutorial postado no site da fug, mas depois de ter criado domínio: empresa.com.br e usuário [EMAIL PROTECTED] não consigo sequer enviar um email via thunderbird. O erro é o clássico "não consigo conectar com smtp.empresa.com.br". Já estou quase optando pelo postfix e seguindo outro tutorial, mas ainda tenho esperanças de conseguir entender o qmail, alguém poderia me auxiliar neste embate ? Grato, H. - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
[FUG-BR] Email para teste
Caros, desculpem pelo teste, mas minhas msgs não estão sendo postadas ou ninguém está conseguindo ler meus emails. Hermann. - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
[FUG-BR] Domínio virtual + qmail ???
Pessoal, estou configurando o qmail e cheguei ao ponto: instalação do vpopmail "Criando dominio e usuários" # /usr/local/vpopmail/bin/vadddomain seudominio-virtual.com.br suasenha Um dos passos (citado acima) me pede para criar um domínio virtual, mas isto não ficou claro para mim. Pergunto: se tenho meu domínio (ex: empresa.com.br) para q criar este domínio virtual ? Grato a todos. H. - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
[FUG-BR] Crontab
Prezados, adicionei a seguinte linha ao meu crontab seguindo orientação contida no tópico: Instalação de servidor de email com QMAIL usando o ports do FreeBSD: 0 3 * * * root portsnap cron update && pkg_version -vIL= Como posso verificar se esta linha de execução está ok ? Há algum log que me informe que houve realmente uma atualização dos ports ? Grato, H. - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
[FUG-BR] Portupgrade
Grato pela explicação do portupgrade. Hermann. - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
[FUG-BR] Portupgrade
Caros, instalei, tempos atrás, o portupgrade. Minha máquina é enxuta, sem firulas. Hj, fui "brincar" de portupgrade novamente e por lapso executei o comando : /usr/local/sbin/portupgrade && make install clean Acredito q o portupgrade tenho começado a instalar uma série de pacotes e a compilá-los sem que eu realmente quisesse isto. Foi realmente isto q aconteceu ? Grato, H. - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
[FUG-BR] DNS Primário e Secundário
Prezados, uma dúvida: meu DNS primário roda sob o domínio (hipotético): jatoba.madeiras.br - ip: 170.165.160.5; e a máquina q desejo q rode como servidor secundário roda em outro departamento sob o domínio: jacaranda.madeiras.br (ip: 170.165.170.2), ou seja, o domínio principal seria madeiras.br. Como ficariam as linhas dos arquivos de DNS e reverso que dizem respeito ao servidor secundário já que me refiro a máquinas com o domínio madeiras.br, ou seja, iguais, mas com domínio de departamentos diferentes ? Hermann. - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
[FUG-BR] Atualização do SO
Grato aos senhores que me responderam sobre o mail server. Vou optar pelo qmail através do tutorial. Mas tenho um novo questionamento que não me ficou claro a respeito do portupgrade e etc: fiz a minha instalação do FreeBSD e nesta instalação alguns aplicativos foram instalados e outros não, pergunta: como faço a atualização somente dos pacotes instalados e do FreeBSD propriamente dito, ou seja, do kernel ? Pergunto pois o que me assegura q numa atualização não sejam instalados pacotes que não quero que sejam instalados ? Hermann. - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
[FUG-BR] Mail Server
Caros, estou trilhando os caminhos pelo mundo BSD e o tenho achado interessante, mas vamos ao q interessa: preciso configurar um servidor de email, pergunta: qual o melhor ? Sendmail já li críticas, não mto boas, a respeito, postfix, qmail ? E onde posso encontrar informações para a configuração do servidor, assim como um webmail e um eliminador de spams ? O site: http://www.fug.com.br/content/view/147/9/ que se refere a "Instalação de servidor de email com QMAIL usando o ports do FreeBSD" é um bom caminho ? E outra questão, já li sobre portupgrade, portsnap, e etc, etc, há uma variedade de caminhos mas pergunto: como faço para manter o FreeBSD atualizado ? Grato a todos, H. - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
Re: [FUG-BR] Digest freebsd, volume 10, assunto 66
Caros, estou trilhando os caminhos pelo mundo BSD e o tenho achado interessante, mas vamos ao q interessa: preciso configurar um servidor de email, pergunta: qual o melhor ? Sendmail já li críticas, não mto boas, a respeito, postfix, qmail ? E onde posso encontrar informações para a configuração do servidor, assim como um webmail e um eliminador de spams ? O site: http://www.fug.com.br/content/view/147/9/ que se refere a "Instalação de servidor de email com QMAIL usando o ports do FreeBSD" é um bom caminho ? E outra questão, já li sobre portupgrade, portsnap, e etc, etc, há uma variedade de caminhos mas pergunto: como faço para manter o FreeBSD atualizado ? Grato a todos, H. - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
[FUG-BR] Novo na lista
Caros, permitam-me realizar este pequeno teste já que como inscrito na lista com o email [EMAIL PROTECTED] não obtive sequer retorno de meus próprios emails, acredito q agora tudo vá funcionar. Desculpem o transtorno. H. - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
Re: [FUG-BR] SCSI
Grato Carlos. Era o comando q precisava. O retorno foi: [EMAIL PROTECTED]:3:0: class=0x01 card=0xe2a00e11 chip=0x00809005 rev=0x02 hdr=0x00 vendor = 'Adaptec Inc' device = '29160/N/LP Ultra160 (AIC-7892A) SCSI Host Adapter' class= mass storage subclass = SCSI Mas isto significa que apenas a placa foi identificada, não é ? Mas quanto ao driver ? Li no man do pciconf que a opção "-a + selector" responde-me isto, portanto, entendi que o selector seria pci6:3:0, infelizmente não obtive resposta satisfatória. Alguma sugestão ? Agora, outra dúvida: Carlos Anderson Jardim escreveu: >> -Mensagem original- >> De: [EMAIL PROTECTED] >> [mailto:[EMAIL PROTECTED] Em nome de Hermann T. Ribeiro >> Enviada em: sexta-feira, 29 de setembro de 2006 13:57 >> Para: Lista Brasileira de Discussão sobre FreeBSD (FUG-BR) >> Assunto: [FUG-BR] SCSI >> >> Pessoal, >> >> ainda não obtive ajuda sobre a minha placa SCSI segundo email >> já enviado >> à lista, alguma sugestão dos senhores ? >> Ou pelos menos os comandos para verificar qual o hardware q tenho >> instalado na minha máquina já q os comandos q utilizei no linux não >> existem no Free. >> >> Grato. >> >> H. >> - >> Histórico: http://www.fug.com.br/historico/html/freebsd/ >> Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd >> >> > > Boa Tarde Hermann, > > Voce pode utilizar tambem o comando: > > # pciconf -l -v > > Vai te mostrar algo parecido > > [EMAIL PROTECTED]:8:0: class=0x01 card=0x78819004 chip=0x81789004 > rev=0x01 > hdr=0x00 > vendor = 'Adaptec Inc' > device = 'AHA-2940U/UW/2940D Ultra/Ultra Wide/Dual SCSI Host Adapter' > class= mass storage > subclass = SCSI > > Att. > > > Carlos Anderson Jardim > Tecnologia da Informacao - Redes e Internet > Santa Casa de São José dos Campos > Linux User #403727 > FUG-BR User #381 > Tel.: (12) 3925-1873 - 3925-1925 > > > - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
[FUG-BR] SCSI
Pessoal, ainda não obtive ajuda sobre a minha placa SCSI segundo email já enviado à lista, alguma sugestão dos senhores ? Ou pelos menos os comandos para verificar qual o hardware q tenho instalado na minha máquina já q os comandos q utilizei no linux não existem no Free. Grato. H. - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
Re: [FUG-BR] Placa SCSI
Olá senhores. Já verifiquei que o FreeBSD que "suporta" a minha placa: Adaptec AIC7892 U160. Verifiquei que no boot do Free este é "enxergado", mas num dado instante a seguinte mensagem aparece (no boot): "Waiting 5 seconds for SCSI device to settle" e depois as seguintes msgs: (probe5:ahc0:0:5:0): parity error detected in Data-in phase. SEQADDR(0x1a7) SCSIRATE(0x98) e zilhões de linhas mais como esta, um verdadeiro loop interrompido pelo próprio Free que depois emite a mensagem: ahc0: Recovery Initiated >> Dump Card State Begins < ahc0: Dumping Card State in Message-in phase, at SEQADDR 0x16c Card was paused ACCUM = 0x3, SINDEX = 0x64, DINDEX = 0x65, ARG_2 = 0x3 HCNT = 0x0 SCBPTR = 0x0 SCSIPHASE[0x2]:(DATA_IN_PHASE) SCSISIGI[0x54]:(BSYI|ATNI|IOI) ERROR[0x0] SCSIBUSL[0xcd] LASTPHASE[0xe0]:(MSGI|IOI|CDI) SCSISEQ[0x12]:(ENAUTOATNP|ENRSELI) SBLKCTL[0x6]:(SELWIDE|ENAB20) SCSIRATE[0x98]:(SINGLE_EDGE|WIDEXFER) SEQCTL[0x10]:(FASTMODE) SEQ_FLAGS[0x0] SSTAT0[0x2]:(SPIORDY) SSTAT1[0x15]:(REQINIT|SCSIPERR|PHASEMIS) SSTAT2[0x0] SSTAT3[0x1] SIMODE0[0x8]:(ENSWRAP) SIMODE1[0xac]:(ENSCSIPERR|ENBUSFREE|ENSCSIRST|ENSELTIMO) SXFRCTL0[0x88]:(SPIOEN|DFON) DFCNTRL[0x0] DFSTATUS[0x88]:(HDONE|PRELOAD_AVAIL) STACK: 0x34 0x0 0x164 0x16b SCB count = 20 Kernel NEXTQSCB = 18 Card NEXTQSCB = 18 QINFIFO entries: Waiting Queue entries: Disconnected Queue entries: QOUTFIFO entries: Sequencer Free SCB List: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 Sequencer SCB Info: 0 SCB_CONTROL[0x0] SCB_SCSIID[0x57] SCB_LUN[0x0] SCB_TAG[0xe] 1 SCB_CONTROL[0x0] SCB_SCSIID[0xff]:(TWIN_CHNLB|OID|TWIN_TID) SCB_LUN[0xff]:(SCB_XFERLEN_ODD|LID) SCB_TAG[0xff] 2 SCB_CONTROL[0x0] SCB_SCSIID[0xff]:(TWIN_CHNLB|OID|TWIN_TID) e zilhões de linhas como as acima e finalmente: Pending list: 14 SCB_CONTROL[0x0] SCB_SCSIID[0x57] SCB_LUN[0x0] Kernel Free SCB list: 15 16 17 19 0 1 2 3 4 5 6 7 8 9 13 12 11 10 Untagged Q(5): 14 < Dump Card State Ends >> (probe5:ahc0:0:5:0): SCB 0xe - timed out sg[0] - Addr 0x3e88b220 : Length 32 (probe5:ahc0:0:5:0): no longer in timeout, status = 24b ahc0: Issued Channel A Bus Reset. 1 SCBs aborted ahc0: Timedout SCBs already complete. Interrupts may not be functioning. sa0 at ahc0 bus 0 target 5 lun 0 sa0: Removable Sequential Access SCSI-2 device sa0: 20.000MB/s transfers (10.000MHz, offset 15, 16bit) SMP: AP CPU #1 Launched! Trying to mount root from ufs:/dev/ad0s1a Bom, depois de tudo isto, alguma sugestão ? No linux eu usava comandos como lsmod, checava arquivos como hwconf, mas no FreeBSD não sei onde achar arquivos que me mostrem se os dispositivos espetados na máquina estão ok ou não. H. Nenhum _de_Nos escreveu: > ja tentou na lista de hardware do site ? > http://www.freebsd.org/releases/6.1R/hardware-i386.html > > http://www.freebsd.org/cgi/man.cgi?query=ahc&sektion=4&manpath=FreeBSD+6.1-RELEASE > > o site do freebsd eh seu amigo ;) > > matheus > > - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
[FUG-BR] Placa SCSI
Prezados, tenho uma placa SCSI Adaptec AIC 7892a U160M na qual irei conectar uma unidade externa de fita (para backups). Como faço para identificar se esta placa foi reconhecida pelo Free ? H. - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
[FUG-BR] snort
Senhores, continuando minha incursão (sou novato, mas disposto a aprender) na configuração de um servidor DNS (q está funcionando) e mail server, pergunto: Li algo sobre o IDS e uma das ferramentas utilizadas é o Snort; vcs sugerem um software assim para que eu possa rodar no meu servidor de DNS e Mail ? Outra coisa: vcs utilizam o postfix ? Na opinião dos senhores, qual o melhor (eu sei, cada um tem a sua preferência, mas sempre há um consenso) webmail para se trabalhar ? Abraços a todos. - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
Re: [FUG-BR] DNS Server
Meu caro Mufalani, eu não entendi a sua colocação.
Li, sobre o listen-on, o seguinte, "configure seu bind para escutar
apenas na interface 127.0.0.1, ou seja, seu servidor DNS não fica
exposto ao mundo externo", é isto mesmo ?
Explique-me melhor as opções allow-recursion e recursion-no.
mufalani escreveu:
> Marcelo Gardini do Amaral escreveu:
>
>> On Mon, Sep 25, 2006 at 03:50:47PM -0300, Hermann T. Ribeiro wrote:
>>
>>
>>> Ainda não funcionou. Pinguei no site de uma universidade novamente e só
>>> com o ip funcionou.
>>> Mas deixe-me relatar o seguinte:
>>> estou configurando esta máquina com dns para substituir uma q já temos
>>> aqui, ou seja, é quase uma cópia, embora eu nunca trabalhei com dns e
>>> estou me baseando no conteúdo da página:
>>> http://www2.unijui.tche.br/~heini/freebsd/bind9.html.
>>> A diferença de uma para outra é o ip e o nome da máquina. No roteador
>>> fica alguma informação do tipo "a máquina de dns é a máquina tal" ?
>>>
>>>
>>> Marcelo Duarte escreveu:
>>>
>>>
>>>> Hermann T. Ribeiro escreveu:
>>>>
>>>>
>>>>
>>>>> Não encontrei esta opção no named.conf. Posso colocá-la em qquer linha
>>>>> do arquivo ? Para que ela serve ?
>>>>> O named está rodando, acredito eu, este é o resultado:
>>>>> 663 ?? Ss 0:00.07 /usr/local/sbin/named -u named -c
>>>>> /etc/namedb/named.conf
>>>>>
>>>>>
>>>>> Marcelo Duarte escreveu:
>>>>>
>>>>>
>>>>>
>>>>>> Hermann T. Ribeiro escreveu:
>>>>>>
>>>>>>
>>>>>>
>>>>>>
>>>>>>> Prezados,
>>>>>>>
>>>>>>> estou na minha batalha para configurar um servidor de DNS. Configurei
>>>>>>> os
>>>>>>> arquivos do diretório /etc/namedb: meudominio.DB e meudominio.REV, o
>>>>>>> daemon named tbém está rodando, o resolv.conf tem o nome da máquina
>>>>>>> onde
>>>>>>> estão estes arquivos. A pergunta é: no meu Win XP, ao setar meu
>>>>>>> servidor
>>>>>>> de DNS para esta máquina na qual estou trabalhando não consigo acesso à
>>>>>>> net. Onde estou errando ? Preciso configurar o ip desta máquina no meu
>>>>>>> roteador tbém ?
>>>>>>>
>>>>>>> Grato.
>>>>>>>
>>>>>>> H.
>>>>>>>
>>>>>>>
>>>>>>>
>>>>>> Verifique no servidor DNS dentro do seu named.conf a opcao:
>>>>>>
>>>>>> listen-on { 127.0.0.1; IP_DO_SEU_SERVIDOR; };
>>>>>>
>>>>>>
>>>>>>
>> sockstat -4
>>
>> ajuda nessa hora pra ver onde o daemon esta ouvindo as queries. No
>> proprio servidor um 'dig @localhost' da vida deve estar funcionando
>> corretamente antes de mais nada.
>>
>>
>>
> Lembre de "NÃO" colocar na guia options sem adicionar tb a linha
>
> recursion no;
>
> Pois eu coloquei isso e esquecí de colocar a linha allow-recursion e como
> resultado meu dns não funcionava.
>
> allow-recursion {127.0.0.1; 200.x.x.x; 191.168.x.x};
>
> Olha, tem um site que me ajudou bastante a configurar meu dns, pois ele faz
> queries no teu dns e te iz o que está mal configurado.
>
> Se for te ajudar:
>
> www.dnsreport.com
> www.dnsstuff.com
>
>
>
>
>
>
>
>
> -
> Histórico: http://www.fug.com.br/historico/html/freebsd/
> Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
>
>
>
-
Histórico: http://www.fug.com.br/historico/html/freebsd/
Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
Re: [FUG-BR] DNS ainda não resolve
Ok pessoal, vou estudar a respeito. Alex Moura escreveu: > On 9/26/06, Hermann T. Ribeiro <[EMAIL PROTECTED]> wrote: > > >> Agora preciso da ajuda de vcs para questões de segurança. Por onde >> começo ? Q portas devo manter fechadas e quais aplicativos devo rodar >> para verificar se tais implementações realmente estão funcionando. Ou se >> mesmo algum link onde eu posso pesquisar. >> > > Leia um bom livro sobre o assunto: > > Building Internet Firewalls, Second Edition > http://www.oreilly.com/catalog/fire2/ > > Verifique sua solução de segurança acessando a ferramenta Shields Up e > outras, como nmap: > > https://www.grc.com/x/ne.dll?bh0bkyd2 > > http://insecure.org/nmap/ > > Alex > - > Histórico: http://www.fug.com.br/historico/html/freebsd/ > Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd > > > - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
Re: [FUG-BR] DNS ainda não resolve
Caríssimos. Era firewall. Tudo resolvido. Agora preciso da ajuda de vcs para questões de segurança. Por onde começo ? Q portas devo manter fechadas e quais aplicativos devo rodar para verificar se tais implementações realmente estão funcionando. Ou se mesmo algum link onde eu posso pesquisar. Abraços a todos e continuando a aprender. H. P.S.: Obrigado a todos q estão cooperando. Victor Loureiro Lima escreveu: > tcpdump? Extremamente util nesse tipo de caso > > att, > victor loureiro lima > > Em 26/09/06, irado furioso com tudo<[EMAIL PROTECTED]> escreveu: > >> Em Tue, 26 Sep 2006 08:27:01 -0300 >> "Hermann T. Ribeiro" <[EMAIL PROTECTED]> escreveu: >> >> >>> existe algum meio de identificação além do /var/log/messages, ps, >>> >> é usar as ferramentas habituais: dig/host/whois, que fazem parte do >> pacotinho do bind. >> >> dig @seu_servidor dominio.com.br soa/mx/txt pra mostrar algumas coisas. >> >> dig -x ip_addr pra mostrar se o reverso do servidor (qualquer) está >> correto >> >> e o host -a nome.do.servidor mostra alguns parâmetros interessantes >> >> >> -- >> >> saudações, >> irado furioso com tudo >> Linux User 179402/FreeBSD BSD50853/FUG-BR 154 >> 100% Miko$hit-free >> Um país que se diz democrático não pode ter voto obrigatório. Vote - 99 >> - NULO >> - >> Histórico: http://www.fug.com.br/historico/html/freebsd/ >> Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd >> >> > - > Histórico: http://www.fug.com.br/historico/html/freebsd/ > Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd > > > - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
[FUG-BR] DNS ainda não resolve
Caros, existe algum meio de identificação além do /var/log/messages, ps, que me mostre o porquê de eu não estar conseguindo resolver os endereços www acessados ? Abraços. H. - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
Re: [FUG-BR] DNS Server
Ainda não funcionou. Pinguei no site de uma universidade novamente e só
com o ip funcionou.
Mas deixe-me relatar o seguinte:
estou configurando esta máquina com dns para substituir uma q já temos
aqui, ou seja, é quase uma cópia, embora eu nunca trabalhei com dns e
estou me baseando no conteúdo da página:
http://www2.unijui.tche.br/~heini/freebsd/bind9.html.
A diferença de uma para outra é o ip e o nome da máquina. No roteador
fica alguma informação do tipo "a máquina de dns é a máquina tal" ?
Marcelo Duarte escreveu:
> Hermann T. Ribeiro escreveu:
>
>> Não encontrei esta opção no named.conf. Posso colocá-la em qquer linha
>> do arquivo ? Para que ela serve ?
>> O named está rodando, acredito eu, este é o resultado:
>> 663 ?? Ss 0:00.07 /usr/local/sbin/named -u named -c
>> /etc/namedb/named.conf
>>
>>
>> Marcelo Duarte escreveu:
>>
>>> Hermann T. Ribeiro escreveu:
>>>
>>>
>>>> Prezados,
>>>>
>>>> estou na minha batalha para configurar um servidor de DNS. Configurei os
>>>> arquivos do diretório /etc/namedb: meudominio.DB e meudominio.REV, o
>>>> daemon named tbém está rodando, o resolv.conf tem o nome da máquina onde
>>>> estão estes arquivos. A pergunta é: no meu Win XP, ao setar meu servidor
>>>> de DNS para esta máquina na qual estou trabalhando não consigo acesso à
>>>> net. Onde estou errando ? Preciso configurar o ip desta máquina no meu
>>>> roteador tbém ?
>>>>
>>>> Grato.
>>>>
>>>> H.
>>>>
>>> Verifique no servidor DNS dentro do seu named.conf a opcao:
>>>
>>> listen-on { 127.0.0.1; IP_DO_SEU_SERVIDOR; };
>>>
>
> Coloque dentro do seu options (no named.conf)
>
>
-
Histórico: http://www.fug.com.br/historico/html/freebsd/
Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
Re: [FUG-BR] DNS Server
Não encontrei esta opção no named.conf. Posso colocá-la em qquer linha
do arquivo ? Para que ela serve ?
O named está rodando, acredito eu, este é o resultado:
663 ?? Ss 0:00.07 /usr/local/sbin/named -u named -c
/etc/namedb/named.conf
Marcelo Duarte escreveu:
> Hermann T. Ribeiro escreveu:
>
>> Prezados,
>>
>> estou na minha batalha para configurar um servidor de DNS. Configurei os
>> arquivos do diretório /etc/namedb: meudominio.DB e meudominio.REV, o
>> daemon named tbém está rodando, o resolv.conf tem o nome da máquina onde
>> estão estes arquivos. A pergunta é: no meu Win XP, ao setar meu servidor
>> de DNS para esta máquina na qual estou trabalhando não consigo acesso à
>> net. Onde estou errando ? Preciso configurar o ip desta máquina no meu
>> roteador tbém ?
>>
>> Grato.
>>
>> H.
>>
>> -
>> Histórico: http://www.fug.com.br/historico/html/freebsd/
>> Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
>>
>
>
> Verifique no servidor DNS dentro do seu named.conf a opcao:
>
> listen-on { 127.0.0.1; IP_DO_SEU_SERVIDOR; };
>
> Atenciosamente,
>
>
-
Histórico: http://www.fug.com.br/historico/html/freebsd/
Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
Re: [FUG-BR] DNS Server
Realmente. Pinguei o site de uma universidade e só com o ip da mesma funcionou. No entanto nada me é mostrado no /var/log/messages. Giancarlo Rubio escreveu: > On Mon, 2006-09-25 at 12:53 -0300, Hermann T. Ribeiro wrote: > >> Prezados, >> >> estou na minha batalha para configurar um servidor de DNS. Configurei os >> arquivos do diretório /etc/namedb: meudominio.DB e meudominio.REV, o >> daemon named tbém está rodando, o resolv.conf tem o nome da máquina onde >> estão estes arquivos. A pergunta é: no meu Win XP, ao setar meu servidor >> de DNS para esta máquina na qual estou trabalhando não consigo acesso à >> net. Onde estou errando ? >> > Faça um teste..tente pinga um nome tipo www.terra.com.br, pelo jeito nao > vai.. agora descubra o ip do terra e tente pingar o ip.. se pelo ip for > é erro do seu dns...normlamente vc pode ver o erro no /var/log/messages > > > - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
[FUG-BR] DNS Server
Prezados, estou na minha batalha para configurar um servidor de DNS. Configurei os arquivos do diretório /etc/namedb: meudominio.DB e meudominio.REV, o daemon named tbém está rodando, o resolv.conf tem o nome da máquina onde estão estes arquivos. A pergunta é: no meu Win XP, ao setar meu servidor de DNS para esta máquina na qual estou trabalhando não consigo acesso à net. Onde estou errando ? Preciso configurar o ip desta máquina no meu roteador tbém ? Grato. H. - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
Re: [FUG-BR] DNS Server
Acredito q tenha encontrado o problema parcialmente. Era o bind cujos vários starts estavam rodando aos montes, matei-os e restartei-o novamente. Agora está ok. Até o próximo problema (mas sempre aprendendo). Márcio Luciano Donada escreveu: > -BEGIN PGP SIGNED MESSAGE- > Hash: SHA1 > > Hermann T. Ribeiro wrote: > >> Amigos. >> >> FreeBSD instalado. Agora estou configurando um DNS Server. Segui os >> passos contidos no site: >> http://www2.unijui.tche.br/~heini/freebsd/bind9.html Configurei os >> arquivos DB e REV, no entanto, ao executar o comando: >> /usr/local/sbin/named -u named -c /etc/namedb/named.conf, tenho as >> seguintes msgs no arquivo named.log: >> >> > > Boa tarde, > Passa pra gente os arquivos de configuração pra gente poder lhe ajudar. > > Abraço, > > - -- > Márcio Luciano Donada > Aurora Alimentos - Cooperativa Central Oeste Catarinense - > Departamento de T.I. > -BEGIN PGP SIGNATURE- > Version: GnuPG v1.4.5 (FreeBSD) > > iD8DBQFFFAvGyJq2hZEymxcRAoabAJwIunCozSsJx4B3zMAgvA0xkUHEHwCgiPke > gu5eo+13avH/niesrzEJNBA= > =j8uq > -END PGP SIGNATURE- > > - > Histórico: http://www.fug.com.br/historico/html/freebsd/ > Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd > > > - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
Re: [FUG-BR] DNS Server
Tomei a liberdade de substituir domínio e nomes de máquinas mas retratam fielmente o arquivo q tenho aqui. Arquivo abc.org.DB ; abc.org.DB $TTL 3600 ; Zona abc.org. IN SOA server.abc.org. hermann.abc.org. ( 1 ; serial 10800 ; refresh 3600; retry 604800 ; expire 86400 ) ; minimum ; Servidores DNS @ IN NS server.abc.org. ; Nomes de hosts localhost IN A127.0.0.1 serverIN A140.153.145.4 @ IN A140.153.145.4 ; Salas maquina1 IN A140.153.145.7 ; Servidores de e-mail @ IN MX 10 server.abc.org. *** Arquivo abc.org.REV ; abc.org.REV $TTL 3600 ; Zona reversa 145.153.140.in-addr.arpa. IN SOA server.abc.org. hermann.abc.org. ( 1 ; serial 10800 ; refresh 3600; retry 604800 ; expire 86400 ) ; minimum ; Servidores DNS @ IN NS server.abc.org. ; IPs de Hosts 4 IN PTR server ; Salas 7 IN PTR maquina1 O arquivo named.conf dentre as configurações default, cita estes dois arquivos, inclusive o localhost.REV. Será q isto ajuda no auxílio q vcs possam me prestar ? Estive lendo em alguns sites q poderia ser a versão do bind, outros diziam q poderia ser permissão de arquivos, mas não acredito q seja isto. Grato. H. Márcio Luciano Donada escreveu: > -BEGIN PGP SIGNED MESSAGE- > Hash: SHA1 > > Hermann T. Ribeiro wrote: > >> Amigos. >> >> FreeBSD instalado. Agora estou configurando um DNS Server. Segui os >> passos contidos no site: >> http://www2.unijui.tche.br/~heini/freebsd/bind9.html Configurei os >> arquivos DB e REV, no entanto, ao executar o comando: >> /usr/local/sbin/named -u named -c /etc/namedb/named.conf, tenho as >> seguintes msgs no arquivo named.log: >> >> > > Boa tarde, > Passa pra gente os arquivos de configuração pra gente poder lhe ajudar. > > Abraço, > > - -- > Márcio Luciano Donada > Aurora Alimentos - Cooperativa Central Oeste Catarinense - > Departamento de T.I. > -BEGIN PGP SIGNATURE- > Version: GnuPG v1.4.5 (FreeBSD) > > iD8DBQFFFAvGyJq2hZEymxcRAoabAJwIunCozSsJx4B3zMAgvA0xkUHEHwCgiPke > gu5eo+13avH/niesrzEJNBA= > =j8uq > -END PGP SIGNATURE- > > - > Histórico: http://www.fug.com.br/historico/html/freebsd/ > Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd > > > - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
[FUG-BR] DNS Server
Amigos. FreeBSD instalado. Agora estou configurando um DNS Server. Segui os passos contidos no site: http://www2.unijui.tche.br/~heini/freebsd/bind9.html Configurei os arquivos DB e REV, no entanto, ao executar o comando: /usr/local/sbin/named -u named -c /etc/namedb/named.conf, tenho as seguintes msgs no arquivo named.log: 22-Sep-2006 10:11:54.797 network: info: additionally listening on IPv4 interface sk0, #53 22-Sep-2006 10:11:54.797 network: error: could not listen on UDP socket: permission denied 22-Sep-2006 10:11:54.797 network: error: creating IPv4 interface sk0 failed; interface ignored 22-Sep-2006 10:11:54.798 network: info: additionally listening on IPv4 interface lo0, 127.0.0.1#53 22-Sep-2006 10:11:54.798 network: error: could not listen on UDP socket: permission denied 22-Sep-2006 10:11:54.798 network: error: creating IPv4 interface lo0 failed; interface ignored 22-Sep-2006 10:11:54.798 general: info: zone 0.0.127.in-addr.arpa/IN: loaded serial 1 22-Sep-2006 10:11:54.799 general: info: zone .in-addr.arpa/IN: loaded serial 1 22-Sep-2006 10:11:54.800 general: info: zone /IN: loaded serial 1 22-Sep-2006 10:11:54.800 general: notice: running e no /var/log/messages: Sep 22 10:11:54 named[17719]: starting BIND 9.3.2-P1 -u named -c /etc/namedb/named.conf Sep 22 10:11:54 named[17719]: could not listen on UDP socket: address in use Sep 22 10:11:54 named[17719]: creating IPv4 interface sk0 failed; interface ignored Sep 22 10:11:54 named[17719]: could not listen on UDP socket: address in use Sep 22 10:11:54 named[17719]: creating IPv4 interface lo0 failed; interface ignored Sep 22 10:11:54 named[17719]: not listening on any interfaces Alguma idéia do que eu esteja deixando de fazer ou fazendo errado ? H. - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
Re: [FUG-BR] RES: Etapas iniciais
Caros. Executei o comando: pw useradd hermann -c "Hermann" -d "/home/hermann" -g 0 -s "/usr/local/bin/bash" ou seja, assim posso logar remotamente e através do sudo trabalhar como root. No entanto, o diretório /home/hermann não foi criado, embora exista o /home. Alguma sugestão ? H. Marcelo Aldi Vera Olate escreveu: > Salve lista, > > > Hermann, e o seguinte para voce acessar remotamente a maquina voce pode > faze-la de duas forma: > 1ª criar um usuario exemplo hermann com sua devida senha e logo após > executar o comando su (superuser/root) e informar a senha do root; ou > 2ª permitir que o usuario root tenha permisão de acesso via ssh, como fazer > esta etapa, editar o arquivo sshd_config, descomentar esta linha e > substituir o "no" pelo "yes" (lembre-se deixar sem as aspas e minusculo) > lembrando que nesta linha deve haver a seguinte diretiva "PermitRootLogin > yes" e reiniciar o sshd, exemplo: > vi /etc/ssh/sshd_config > :41 (este comando e do vi informa ao mesmo para ir a linha 41) > Remover o sinal de # (jogo da velha, eu conheço assim ;p) > Substituir o "no" pelo "yes" > Reiniciar o serviço sshd como? (ps ax|grep sshd -> retorna o numero do pid, > com este numero voce digita kill -HUP pid) > Exemplo: > #ps xa | grep sshd > 371 ?? Is 0:00.00 /usr/sbin/sshd > > OBS: este 2º procedimento não eh aconselhavel, mais cada administrador de > rede deve fazer o que achar melhor, eu realizo a segunda opção enquanto a > maquina esta no laborario, quando vai para a produção deixo esta opção do > ssh novamente padrao.. Por vias de segurança... > > > Espero ter ajudado, > > > T+ > > - > Histórico: http://www.fug.com.br/historico/html/freebsd/ > Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd > > > - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
Re: [FUG-BR] RES: Etapas iniciais
Grato Marcelo. Vou aprendendo aos poucos os macetes. Acredito q vou aprender mto com vcs. É assim q se constrói comunidades no Brasil. Grande abraço. Hermann. Marcelo Aldi Vera Olate escreveu: > Salve lista, > > > Hermann, e o seguinte para voce acessar remotamente a maquina voce pode > faze-la de duas forma: > 1ª criar um usuario exemplo hermann com sua devida senha e logo após > executar o comando su (superuser/root) e informar a senha do root; ou > 2ª permitir que o usuario root tenha permisão de acesso via ssh, como fazer > esta etapa, editar o arquivo sshd_config, descomentar esta linha e > substituir o "no" pelo "yes" (lembre-se deixar sem as aspas e minusculo) > lembrando que nesta linha deve haver a seguinte diretiva "PermitRootLogin > yes" e reiniciar o sshd, exemplo: > vi /etc/ssh/sshd_config > :41 (este comando e do vi informa ao mesmo para ir a linha 41) > Remover o sinal de # (jogo da velha, eu conheço assim ;p) > Substituir o "no" pelo "yes" > Reiniciar o serviço sshd como? (ps ax|grep sshd -> retorna o numero do pid, > com este numero voce digita kill -HUP pid) > Exemplo: > #ps xa | grep sshd > 371 ?? Is 0:00.00 /usr/sbin/sshd > > OBS: este 2º procedimento não eh aconselhavel, mais cada administrador de > rede deve fazer o que achar melhor, eu realizo a segunda opção enquanto a > maquina esta no laborario, quando vai para a produção deixo esta opção do > ssh novamente padrao.. Por vias de segurança... > > > Espero ter ajudado, > > > T+ > > - > Histórico: http://www.fug.com.br/historico/html/freebsd/ > Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd > > > - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
Re: [FUG-BR] Etapas iniciais
Bom, acabo de instalar o FreeBSD. E agora começam as dificuldades. Como quero um servidor enxuto (mas nem tanto) preciso acessá-lo remotamente de minha máquina de trabalho, via ssh e efetuar scp. Logo na máquina remotamente mas a senha de root sequer é aceita. Q porta devo abrir ou que arquivo devo alterar para conseguir isto ? Junior Pires escreveu: > Cara, aqui tem tudo que você precisa e um pouco mais! =) > > http://www2.unijui.tche.br/~heini/freebsd/index.html > > > > >> Prezados, >> >> primeiramente minhas saudações. >> >> Desejo instalar o FreeBSD na minha máquina cuja configuração é: 80 GB de >> disco e 1GB de RAM. Desejo q esta máquina seja um DNS Server, Mail >> Server e HTTP Server. >> Minha pergunta é: quais partições devo ter ? E qual o tamanho apropriado >> para cada uma delas ? No ato da instalação, quais pacotes instalar, >> ressaltando que não quero o X11. >> >> Grato e abraços a todos. >> >> Hermann. >> - >> Histórico: http://www.fug.com.br/historico/html/freebsd/ >> Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd >> >> -- >> Esta mensagem foi verificada pelo sistema de antivírus e >> acredita-se estar livre de perigo. >> >> >> >> > > > > - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
Re: [FUG-BR] Etapas iniciais
Pessoal, obrigado pelas dicas. Vou dar uma olhada em tudo. Abraços a todos. H. Junior Pires escreveu: > Cara, aqui tem tudo que você precisa e um pouco mais! =) > > http://www2.unijui.tche.br/~heini/freebsd/index.html > > > > >> Prezados, >> >> primeiramente minhas saudações. >> >> Desejo instalar o FreeBSD na minha máquina cuja configuração é: 80 GB de >> disco e 1GB de RAM. Desejo q esta máquina seja um DNS Server, Mail >> Server e HTTP Server. >> Minha pergunta é: quais partições devo ter ? E qual o tamanho apropriado >> para cada uma delas ? No ato da instalação, quais pacotes instalar, >> ressaltando que não quero o X11. >> >> Grato e abraços a todos. >> >> Hermann. >> - >> Histórico: http://www.fug.com.br/historico/html/freebsd/ >> Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd >> >> -- >> Esta mensagem foi verificada pelo sistema de antivírus e >> acredita-se estar livre de perigo. >> >> >> >> > > > > - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
[FUG-BR] Etapas iniciais
Prezados, primeiramente minhas saudações. Desejo instalar o FreeBSD na minha máquina cuja configuração é: 80 GB de disco e 1GB de RAM. Desejo q esta máquina seja um DNS Server, Mail Server e HTTP Server. Minha pergunta é: quais partições devo ter ? E qual o tamanho apropriado para cada uma delas ? No ato da instalação, quais pacotes instalar, ressaltando que não quero o X11. Grato e abraços a todos. Hermann. - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
