Re: [FUG-BR] Sistema de Backup
Situação: 2 equipamentos idênticos (placas, processador, memoria, hd, etc..) Os dois rodando "a quente". No backup rsync consegue colocar os recursos na máquina de backup rodando idêntico? essa é minha dúvida. Como deve estar essa máquina de backup? Por isso a pergunta do seu "modelo de backup", quero entender um pouco mais como ocorre na prática. Não sei se o RSYNC é o mais adequado, mas o que me interessa seria um espelhamento de tempos em tempos, a ponto de poder colocar a máquina espelhada no lugar da quente. O negócio aqui não é tão crítico a ponto desse espelhamento ser a todo tempo, diário já me bastaria. Hoje rodo cron fazendo targz e transferindo via rede, dependendo do recurso, com mais ou menos incidencia de backup. Como a empresa é pequena, não tenho a disposição outros equipamentos em condição idêntica para teste, então tento me virar como posso. Gostaria de puder ver algumas soluções de backup rodando, pra mim poder dar um tiro mais certeiro... A empresa aqui é daquelas que acredita que se tu é da informática, tu tem que saber de tudo.. wrong... Então sou um developer na tarefa de admin mantendo o emprego Por isso, agradeceria muito suas experientes considerações. Em 24 de março de 2010 21:23, Neriberto Caetano do Prado < neribe...@gmail.com> escreveu: > resumindo estudar todas as alternativas e testar em ambiente de teste > abs. > > > Em 24 de março de 2010 21:14, Rudinei Dias >escreveu: > > > Dúvida: com o rsync posso fazer o espelhamento de uma máquina inteira, > para > > outra idêntica? > > Incluindo configurações? Bancos de dados? > > Como funciona o seu modelo de backup? > > > > Em 24 de março de 2010 11:49, "Fábio Jr." > > escreveu: > > > > > Bom dia Davi, > > > > > > Aqui utilizamos rsync para backup. Em outra empresa que trabalhei, > > > utilizava tar + NFS para realizar backup em fita e também era bem > > > confiável. > > > > > > Fábio da Silva Júnior - fjuniorli...@gmail.com > > > - http://fabioojunior.wordpress.com - > > > > > > > > - > > Rudinei Dias > > - > > Histórico: http://www.fug.com.br/historico/html/freebsd/ > > Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd > > > - > Histórico: http://www.fug.com.br/historico/html/freebsd/ > Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd > -- - Rudinei Dias - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
Re: [FUG-BR] Sistema de Backup
Dúvida: com o rsync posso fazer o espelhamento de uma máquina inteira, para outra idêntica? Incluindo configurações? Bancos de dados? Como funciona o seu modelo de backup? Em 24 de março de 2010 11:49, "Fábio Jr." escreveu: > Bom dia Davi, > > Aqui utilizamos rsync para backup. Em outra empresa que trabalhei, > utilizava tar + NFS para realizar backup em fita e também era bem > confiável. > > Fábio da Silva Júnior - fjuniorli...@gmail.com > - http://fabioojunior.wordpress.com - > > --------- Rudinei Dias - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
[FUG-BR] Redirecionamento entre subredes - câmer as Geovision
Olá. Não sei exatamente se o que fiz está correto, funciona, mas como não encontrei todos esses passos nas pesquisas (RTFM e SOFG ;-) recorro a vocês. Precisava redirecionar o acesso de um servidor de cameras (Geovision) de uma subrede para outra (Acesso é via Web), com URL amigável (nem tanto..) Tenho duas sub-redes NATeadas num gateway. 30.1.1.0/24 10.1.1.0/24 Adicionei às regras de ipfw ipfw add allow all from 30.1.1.249:255.255.255.255 to 10.1.1.151:255 .255.255.255 ipfw add allow all from 10.1.1.151:255.255.255.255 to 30.1.1.249:255 .255.255.255 sendo que 30.1.1.249/32 é a máquina de origem da requisição, que precisará acessar as câmeras (Este IP está fixado no DHCP) e 10.1.1.151/32 é o servidor das câmeras Geovision Coloquei no DNS p/subrede 30 uma entrada "cameras" apontando para 10.1.1.151 Isso resolveu meu "problema", mas a solução está correta? Tinha testado o rinetd antes, mas não funcionou corretamente, provavelmente porque o geovision abre outras portas (incl. UDP) que o rinetd não suportou. Grato a todos. --------- Rudinei Dias - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
[FUG-BR] ipfw
Como a thread anterior fugiu do assunto, estou expondo novamente
IPS="{ 74.125.113.0/24{85,86} or
64.233.163.0/24{85,86,87,88,89,90,91,92,93,94}}"
ipfw add allow all from 10.1.1.99/32 to ${IPS}
ipfw add deny all from any to ${IPS}
as regras de allow acima não liberam o acesso e a de deny abaixo bloqueia
tudo.
eu acreditava que quando um allow é identificado as outras regras são
ignoradas.
O que estou fazendo de errado? Porque a regra não libera allow não libera o
acesso?
Obrigado
-
Histórico: http://www.fug.com.br/historico/html/freebsd/
Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
Re: [FUG-BR] duvida allow / deny ipfw
2009/12/22 Welkson Renny de Medeiros > Rudinei, bom dia! > > No caso específico do Orkut recomendo que você efetue o bloqueio via > proxy (a autenticação do Google é HTTPS, mas depois você será > redirecionado para um HTTP, que pode ser bloqueado até mesmo via proxy > transparente). > > A outra sugestão é bloquear via DNS... > > Esses bloqueios via IP não funcionam.. por exemplo, a algum tempo fiz > algo parecido com esse seu bloqueio, e misteriosamente o site > www.google.com deixou de abrir... você pode ter problemas com vários dos > serviços (GTalk, etc). > > Faz via proxy que é super tranquilo. > > -- > Welkson Renny de Medeiros > Olá Welkson. Fiz este mapeamento de IP e consegui bloquear completamente o orkut, sem bloquear o google. Mas o problema não é esse e não se limita à. Minha questão é *porque não está funcionando a regra de allow* que deveria liberar o acesso para aqueles IPs internos. Obrigado. Rudinei Dias - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
[FUG-BR] duvida allow / deny ipfw
Olá
Necessito de uma ajuda com ipfw.
Não estou conseguindo que máquinas em específico sejam liberadas do
bloqueio.
##
## Limita ORKUT
##
ORKUT_IPS="{ 74.125.113.0/24{85,86} or
64.233.163.0/24{85,86,87,88,89,90,91,92,93,94} or
64.233.171.0/24{85,86,87,88,89,90,91,
92,93,94,85,86} or 66.249.81.0/24{85,86,87,88,89,90,91,92,93,94,85,86,87} or
64.233.179.0/24{85,86,87,88,89,90,91,92,93,94,85,
86} or 72.14.247.0/24{85,86,87,88,89,90,91,92,93,94,91} or
72.14.209.0/24{85,86,87,94,85,86,87,88,89,90,91,92,93,94} or 216.23
9.51.0/24{85,86,125,85,86,87,88,89,90,91,92,93,94} or
216.239.37.0/24{85,86,125,85,86,87,88,89,90,91,92,93,94} or 209.85.141.0
/24{85,94,85,86,87,88,89,90,91,92,93,94} }"
ipfw add allow all from 10.1.1.36/32 to ${ORKUT_IPS}
ipfw add allow all from 10.1.1.97/32 to ${ORKUT_IPS}
ipfw add allow all from 10.1.1.96/32 to ${ORKUT_IPS}
ipfw add allow all from 10.1.1.95/32 to ${ORKUT_IPS}
ipfw add allow all from 10.1.1.93/32 to ${ORKUT_IPS}
ipfw add allow all from 10.1.1.92/32 to ${ORKUT_IPS}
ipfw add allow all from 10.1.1.99/32 to ${ORKUT_IPS}
ipfw add allow all from 30.1.1.232/32 to ${ORKUT_IPS}
# as regras de allow acima não liberam o acesso e a de deny abaixo bloqueia
tudo.
# bloqueio
ipfw add deny all from any to ${ORKUT_IPS}
# eu acreditava que quando um allow é identificado as outras regras são
ignoradas.
O que há de errado?
Obrigado
-
Histórico: http://www.fug.com.br/historico/html/freebsd/
Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
Re: [FUG-BR] Res: HDD Problemático...
O HD fez um ano há 2 meses, meu fornecedor falou que está fora de garantia. Porém, entrei no site da samsung e é 24 meses. é.. RMA neles. Obrigado. 2009/11/26 Leo Garcia > Manda para o RMA da samsung eles te mandam um novo > > Enviado via BlackBerry ® > > - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
[FUG-BR] HDD Problemático...
Olá. Estou com um freebsd 7.0 que começou a apresentar alguns problemas de disco. Um HDD SATA2 500GB Samsung. Com a ferramenta da samsung apresentou, pelo SMART, comprometimento do HD exigindo um formatação LOW LEVEL Efetuei (3 longas horas) e não passa dos 85%. Entrei em contato com uma assistência, que recomendou fazer um format (isso mesmo, format C, hehe) embora explicando que não era o sisop de uso. Na surpresa o format completo não apresentou nenhum problema, nem bad block, embora sabendo que o soft da microsoft não mostra efetivamente o que fez. Bem então fiz via linux, removi partição, criei, formatei ntfs, etc. Efetuei novamente a formatação low level, e desta vez foi a 86.9%, apresentando outro LBA. Obviamente, perdi a confiança no disco. Encomendei outro. Mas a questão é que queria utilizar esse disco para armazenar coisas sem muita importância, como log antigos, etc... mas não estou confiante como o freebsd lida com esses problemas, porque só encontrei algo direcionado a discos IDE e SCSI, sobre freebsd 3 na documentação oficial. "Até a versão 3.0, o FreeBSD tinha um utilitário chamado bad144, que automaticamente remapeava os bad blocks. Atualmente, os discos IDE modernos são capazes de fazer isso sozinhos, portanto o bad144 foi retirado da árvore do FreeBSD. Se sua intenção é instalar o FreeBSD 3.0 ou alguma versão mais recente, nós sinceramente aconselhamos que você compre um novo disco. Se você não quer comprar um disco novo, então use o FreeBSD 2.X." Há como fazer com que um freebsd 7/8 marque os badblocks permitindo o uso da parte não afetada? ----- Rudinei Dias - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
[FUG-BR] resetando conexao
Olá. Monitorando com o iftop vejo conexoes do tipo 72.233.76.181 => 20.1.1.139 354MB 88.5Kb 146Kb 232Kb <= 167KB 12.6Kb 8.55Kb 11.2Kb o fato é que tenho tentado matar essas conexoes, mas mesmo adicionando regras de deny para origem e/ou destino, o tráfego continua a acontecer até o fim da conexão. Uso o IPFW sobre um freebsd 7.2. Como posso matar ou resetar essa conexao? Obrigado. - Rudinei Dias - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
[FUG-BR] pfSense - qual a diferenca entre...
Olá. sempre baixei a LiveCD. Hoje com o anúncio fui baixar o pfSense, só que essa versão está com mais opções... Procurei na documentação e não achei. Também o link da documentação de instalação no site do pfsense está quebrado. Alguém sabe dizer qual a diferença entre essas versões de aquivo? E qual a mais adequada para um x86 com 512mb ram? -rw- 177761617 Oct 5 22:37 pfSense-1.2.3-RC3-1g-nanobsd.img.gz -rw- 179536108 Oct 5 07:42 pfSense-1.2.3-RC3-2g-nanobsd.img.gz -rw- 183059115 Oct 5 10:53 pfSense-1.2.3-RC3-4g-nanobsd.img.gz -rw- 176900504 Oct 5 22:38 pfSense-1.2.3-RC3-512mb-nanobsd.img.gz -rw- 155962027 Oct 5 22:47 pfSense-1.2.3-RC3-LiveCD-Installer.iso.gz Obrigado. - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
Re: [FUG-BR] duvida IPFW
Olá Thiago.
Isso é o que tem de relevante antes. Fora isso só o roteamento entre redes.
ipfw add divert natd log all from any to any via ${oif}
ipfw add check-state
ipfw add allow log icmp from any to any icmptypes 0,3,8,11
# eBuddy.com.br
ipfw add deny tcp from any to 38.99.72.122
#http://www.power.com/
ipfw add deny all from any to 70.38.96.0/24
#http://www.powerscrap.com solicitado chamado 3880
ipfw add deny all from any to 70.38.95.0/24 via ${oif} in
2009/7/17 Thiago Gomes
> veja a ordem das regras.. deve ter algo liberando acima
> destas regras.. se possivel manda o seu script..
>
> 2009/7/17 Rudinei Dias :
> > Olá.
> > tenho uma dúvida em ipfw, gostaria se possível de sua ajuda.
> >
> > ## Interface/Rede/Mascara/IP externos #
> >
> > oif="rl0"
> > onet="xxx.xxx.xxx.0"
> > omask="255.255.255.192"
> > oip="xxx.xxx.xxx.xxx"
> >
> > #http://www.powerscrap.com solicitado chamado 3880
> > ipfw add deny all from any to 70.38.95.0/24
> >
> > A regra ipfw add deny all from any to 70.38.95.0/24 deveria ser para
> poder
> > bloquear o acesso ao 70.38.95.25.
> > No entanto, o ping continua a acessar esse IP, assim como o navegador.
> >
> > Já tentei também
> > ipfw add deny all from any to 70.38.95.0/24 via ${oif}
> > - {oif}que seria minha interface externa.
> >
> > O que estou fazendo errado? porque para uns ips funciona, e para outros
> não?
> >
> > Esses abaixo funcionam
> > # eBuddy.com.br
> > ipfw add deny tcp from any to 38.99.72.122
> > #http://www.power.com/
> > ipfw add deny all from any to 70.38.96.0/24
> >
> > Obrigado.
> >
> > -
> > Rudinei Dias
> > -
> > Histórico: http://www.fug.com.br/historico/html/freebsd/
> > Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
> >
> -
> Histórico: http://www.fug.com.br/historico/html/freebsd/
> Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
>
--
-
Rudinei Dias
-
Histórico: http://www.fug.com.br/historico/html/freebsd/
Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
[FUG-BR] duvida IPFW
Olá.
tenho uma dúvida em ipfw, gostaria se possível de sua ajuda.
## Interface/Rede/Mascara/IP externos #
oif="rl0"
onet="xxx.xxx.xxx.0"
omask="255.255.255.192"
oip="xxx.xxx.xxx.xxx"
#http://www.powerscrap.com solicitado chamado 3880
ipfw add deny all from any to 70.38.95.0/24
A regra ipfw add deny all from any to 70.38.95.0/24 deveria ser para poder
bloquear o acesso ao 70.38.95.25.
No entanto, o ping continua a acessar esse IP, assim como o navegador.
Já tentei também
ipfw add deny all from any to 70.38.95.0/24 via ${oif}
- {oif}que seria minha interface externa.
O que estou fazendo errado? porque para uns ips funciona, e para outros não?
Esses abaixo funcionam
# eBuddy.com.br
ipfw add deny tcp from any to 38.99.72.122
#http://www.power.com/
ipfw add deny all from any to 70.38.96.0/24
Obrigado.
---------
Rudinei Dias
-
Histórico: http://www.fug.com.br/historico/html/freebsd/
Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
Re: [FUG-BR] RES: PFSense - Depois de aproximadament e 30 minutos, o trafego de internet é bloqueado
Retomando essa questão, fiz + alguns testes. coloquei o State table size, que por default vem com 1 para 4 e tive uma noite sem paradas no tráfego. Meu teste ocorreu com apenas 1 laboratório, 25 máquinas concorrentes. Ainda restam uma dúvida: - Quais as implicações de aumentar o State table size e até quanto eu posso chegar, considerando que o hardware AMD 950-MHz com 512Mb RAM? 2009/5/28 Renato Frederick : > Posso estar falando bobagem, mas não seria a opção de "State table size"? > > Aqui aparecia isto e era porque este limite era excedido rapidamente > principalmente por clientes com vírus. Mas no caso é se usar PF, se usar IPFW > não sei como fica, na verdade nem sei se as versões mais novas já estão > aceitando IPFW por padrão. > > Vocês estão usando o 1.2.3 RC1? Ele já esta com o BSD 7.1, mas ainda não > animei fazer upgrade, estou eperando sair do RC. > > abraços -- --------- Rudinei Dias - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
[FUG-BR] PFSENSE - Visualizando a Banda por IP
Olá. Aproveitando as discussões do PFSense tenho duas perguntas.. Estou usando a versão 1.2 1 - Há alguma ferramenta ou comando por linha que me permita visualizar o consumo de banda por IP? 2 - Captive portal - Instalando o captive para limitar o acesso a Internet, no PF há uma ferramenta para criar os usuários que terão acesso. Isso é tedioso e sujeito a falhas (humanas - logico). Como faço para automatizar essa tarefa - Já sou desenvolvedor PHP e nem consigo localizar os scripts que fazem esse serviço, pois a estrutura do PF é complicada... Estou disposto a fazer uma parceria para resolver essa parada e depois disponibilizar a ferramenta. A idéia é fazer o captive receber os usuários de um arquivo xml, permitindo assim que possa haver exportação de usuários de qualquer sistema. - Rudinei Dias - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
Re: [FUG-BR] PFSense - Depois de aproximadamente 30 mi nutos, o trafego de internet é bloqueado
Acho que vou mesmo por esse caminho, e instalar este RC. Valeu. 2009/5/27 Matheus : > O pfsense 1.2.2 usa o FreeBSD 7.0 já. > Tente com o 1.2.3 RC1, ele já está com uma série de melhorias e com o FBSD > 7.1 ... > ;) - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
Re: [FUG-BR] PFSense - Depois de aproximadamente 30 mi nutos, o trafego de internet é bloqueado
De acordo com o dmesg, FreeBSD 7.0-RELEASE-p8 #0: sullr...@freebsd7-releng_1_2_1.pfsense.org:/usr/obj.pfSense/usr/src/sys/pfSe É recente, faz poucos dias que saiu o release 1.2.2 do pfsense. É muito estranho, mesmo que o traffic shaper não consiga fazer corretamente o shaping com o proxy transparente, não justifica o bloqueio da wan. Posso suspeitar que talvez o problema não esteja de todo relacionado ao shaper e talvez ao trafic grapher. Alguém tem alguma suspeita a respeito disso? 2009/5/27 Welkson Renny de Medeiros : > Pelo que vi FreeBSD 7.0, certamente PFSense BETA, já que a versão STABLE > (versão 1.2) usa ainda o FreeBSD 6, correto? > > O traffic shapping certamente é usando aquele ipfw-classifyd, que muita > gente da lista TESTOU, e teve alguns problemas (se olhar no histórico da > lista acha alguma coisa). > > Eu até cheguei a mandar email para o autor do ipfw-classifyd, mas ele > falou que estava sem tempo para continuar os testes, e pelo que estou > vendo no site dele não teve mudança alguma: > http://people.freebsd.org/~mtm/ > > Resumindo: acho que você está em uma situação complicada =) > > -- > Welkson Renny de Medeiros > Focus Automação Comercial > Desenvolvimento / Gerência de Redes > welk...@focusautomacao.com.br - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
Re: [FUG-BR] PFSense - Depois de aproximadamente 30 mi nutos, o trafego de internet é bloqueado
Embora não seja ruindows, reboot"ei" mais de vez.. Isso não mudou nada. Mesmo assim obrigado. 2009/5/27 irado furioso com tudo : > Em Wed, 27 May 2009 14:21:44 -0300 > Rudinei Dias , conhecido consumidor de drogas > (BigMac's com Coke) escreveu: > >> Neste pefsense está habilitado o proxy transparente. > > experimente desliga-lo, só pra ver se muda alguma coisa. - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
[FUG-BR] PFSense - Depois de aproximadamente 30 mi nutos, o trafego de internet é bloqueado
nf May 26 20:13:09 fwlab dnsmasq[472]: using nameserver 200.199.201.23#53 May 26 20:13:09 fwlab dnsmasq[472]: using nameserver 200.199.252.68#53 May 26 20:13:09 fwlab dnsmasq[472]: read /etc/hosts - 2 addresses May 26 20:13:12 fwlab php: : SQUID is installed but not started. Not installing redirect rules. May 26 20:13:12 fwlab php: : SQUID is installed but not started. Not installing redirect rules. May 26 20:13:13 fwlab php: : Creating rrd update script May 26 20:13:14 fwlab php: : NOTE: DHCP Server on LAN is enabled. May 26 20:13:14 fwlab dhcpd: Internet Systems Consortium DHCP Server V3.0.5 May 26 20:13:14 fwlab dhcpd: Copyright 2004-2006 Internet Systems Consortium. May 26 20:13:14 fwlab dhcpd: All rights reserved. May 26 20:13:14 fwlab dhcpd: For info, please visit http://www.isc.org/sw/dhcp/ May 26 20:13:15 fwlab php: : Resyncing configuration for all packages. May 26 20:13:11 fwlab php: : Reloading Squid for configuration sync May 26 20:13:12 fwlab last message repeated 6 times May 26 20:13:12 fwlab php: : The Backup package is missing required dependencies and must be reinstalled. May 26 20:13:12 fwlab php: : The Backup package is missing required dependencies and must be reinstalled. May 26 20:13:13 fwlab php: : The Cron package is missing required dependencies and must be reinstalled. May 26 20:13:13 fwlab php: : The Cron package is missing required dependencies and must be reinstalled. May 26 20:13:13 fwlab squid[879]: Squid Parent: child process 881 started May 26 20:13:14 fwlab check_reload_status: check_reload_status is starting May 26 20:13:16 fwlab login: login on ttyv0 as root May 26 20:13:16 fwlab sshlockout[948]: sshlockout starting up May 26 20:13:16 fwlab sshlockout[948]: sshlockout starting up May 26 20:13:18 fwlab Squid_Alarm[961]: Squid has exited. Reconfiguring filter. May 26 20:13:18 fwlab Squid_Alarm[963]: Attempting restart... May 26 20:13:18 fwlab squid[970]: Squid Parent: child process 973 started May 26 20:13:21 fwlab Squid_Alarm[1027]: Reconfiguring filter... May 26 20:13:23 fwlab Squid_Alarm[1110]: Squid has resumed. Reconfiguring filter. May 26 20:15:15 fwlab php: /ifstats.php: [DEBUG] Lock recursion detected. May 26 20:15:19 fwlab php: /sajax/index.sajax.php: [DEBUG] Lock recursion detected. May 26 20:15:28 fwlab php: /pkg_edit.php: Reloading Squid for configuration sync May 26 20:15:30 fwlab check_reload_status: reloading filter May 26 20:20:57 fwlab check_reload_status: reloading filter May 26 20:33:41 fwlab kernel: dc0: link state changed to DOWN May 26 20:34:26 fwlab kernel: dc0: link state changed to UP May 26 20:34:30 fwlab check_reload_status: rc.linkup starting May 26 21:13:18 fwlab php: : New alert found: pfSense has started creating your SSH keys. SSH Startup will be delayed. Please note that reloading the filter rules and changes will be delayed until this operation is completed. May 26 21:13:22 fwlab php: : New alert found: pfSense has completed creating your SSH keys. SSH is now star ted. May 26 21:13:23 fwlab sshd[19360]: Server listening on :: port 22. May 26 21:13:23 fwlab sshd[19360]: Server listening on 0.0.0.0 port 22. May 26 21:38:34 fwlab sshd[26133]: Invalid user rudinei from 20.1.0.50 May 26 21:38:34 fwlab sshd[26133]: Failed none for invalid user rudinei from 20.1.0.50 port 4077 ssh2 May 26 21:38:37 fwlab sshd[26133]: error: PAM: authentication error for illegal user rudinei from 20.1.0.50 May 26 21:38:37 fwlab sshd[26133]: error: PAM: authentication error for illegal user rudinei from 20.1.0.50 May 26 21:38:37 fwlab sshd[26133]: Failed keyboard-interactive/pam for invalid user rudinei from 20.1.0.50 p ort 4077 ssh2 May 26 21:38:44 fwlab sshd[26133]: error: PAM: authentication error for illegal user rudinei from 20.1.0.50 May 26 21:38:44 fwlab sshd[26133]: Failed keyboard-interactive/pam for invalid user rudinei from 20.1.0.50 p ort 4077 ssh2 May 26 21:38:54 fwlab sshd[26198]: Accepted keyboard-interactive/pam for root from 20.1.0.50 port 4078 ssh2 May 26 21:38:44 fwlab sshd[26133]: error: PAM: authentication error for illegal user rudinei from 20.1.0.50 - Rudinei Dias - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
[FUG-BR] Erro na instalação do amavisd-new
Senhores, Verifiquei no histórico da lista e não encontrei similar a este problema. Na net, só encontrei perguntas ainda sem respostas. Por isso peço sua ajuda. Estou complementando uma solução de email Postfix agregando (Amavisd-new, ClamAV, Spamassassin, SPF and SBL/RBL FreeBSD 7) numa arquitetura amd64, FreeBSD 7.0 RELEASE, seguindo as dicas de http://forum.wowtutorial.org/index.php?s=f3c45d4be6e9f846dacc5361fbae5492&showtopic=402 sendo que o postfix já está instalado e funcional. O problema ocorre quando da instalação do amavisd-new # make install clean ===> amavisd-new-2.6.3,1 requires 32-bit libraries installed under /usr/lib32. *** Error code 1 Stop in /usr/ports/security/amavisd-new. O que posso fazer para solucionar este problema (se é que é uma problema), podendo também ser consideradas alternativas ao amavis? Posso instalar as bibliotecas 32 neste freebsd? Meus objetivos primários são instalar o bloqueador de SPAM e o CLAMAV. Obrigado desde já. ----- Rudinei Dias - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
Re: [FUG-BR] OFF: Notebook Evolute
No site da empresa, consegui a ficha técnica do produto. http://www.evolutepc.com.br/produtos_notebook_sfx-35.aspx *Processadores suportados* Intel Core 2 Duo, Pentium Dual Core, Celeron - "Santa Rosa" *Chipset* Intel Intel "Santa Rosa" GL960 + ICH8M *Tamanho da tela* LCD 14.1" WXGA TFT Colorido WideScreen (16:10) do tipo Glare *Resolução Máxima da Tela* 1280x800, 16.7M Cores *Máx Memória Suportado* Até 2GB DDR2 667MHz através de dois Slots SODIMM 200-pin *HD suportado* SATA2 300MB/s 2,5" 9mm *Drive Óptico* DVD-RW+/- Super Multi com suporte a todos tipos de mídia *Placa de Vídeo* Intel GMA X3100 com suporte a reprodução simultânea de vídeo no LCD e monitor externo (DB-15) *Rede Wireless* WiFi MINI PCI-E 802.11 b/g com antena de Banda Dupla *Placa de Rede* Ethernet 10/100Mbits Integrada (RJ-45) *Placa de Fax Modem* 56Kbps V90/92 Integrada (RJ-11) *Web Cam* 1.3 Megapixel Integrada *Placa de Som* Sistema de Som de Alta Definicão (HD Áudio), com conectores para microfone externo e fone de ouvido. *Microfone* Sim, Dual Array Integrado *Auto-Falante* Sim, Stéreo Integrados *Entrada PCMCIA* Sim, Controlador 32bit Card-Bus PCI Local Bus PCMCIA, Type II PC Card *Leitor de Cartão* Sim, com suporte aos Cartões do tipo SD, MS, MMC e MS_PRO *Teclado* Português padrão ABNT-2 com teclas de atalho do Windows e de Acesso Rápido *Mouse* Sistema de TouchPad com 2 botões com suporte a função Auto-Scroll *Portas USB* 4 Portas USB 2.0 de alta velocidade com suporte a Boot remoto *Bateria* Recarregável 6 células Li-Ion *Duração da bateria em uso* Até 3 horas *Dimensões* 332 (Largura) x 236,5 (Profundidade) x 24,4~36,5 (altura) mm * Peso* 2,35 Kg *Alimentação* 100 ~ 240 Volts (Bivolt) 50/60Hz, 65W máx Mas atenção, você que é de Manaus, só tem uma assistência técnica no seu estado. Sugiro ver os notes da amazon pc, comprei um e gostei. Como a fábrica é daí pode ser mais barato para você. Rudinei Dias Canoas / RS 2008/11/7 Eduardo Lemos de Sa <[EMAIL PROTECTED]> > Oi Flávio > > Eu desconheço esta marca, mas desconfio que seja mais um note made in > China (eles não colocam o nome ou modelo da placa-mãe, o que é... - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
[FUG-BR] Backup em fita DAT - recomendações?
Olá pessoal. Tenho aqui backup em fita DAT de 20/40GB e uma particao de 20644846 1K-blocks que dá 19.69GB, onde são armazenados os arquivos que irão na fita. O script de backup tem a seguinte linha dump -0u -f /dev/sa0 -B 19922944 /usr/local/.backup o que me dá a entender que cada dump para a fita está limitado a 19GB. -B records The number of kilobytes per output volume, except that if it is not an integer multiple of the output block size, the command uses the next smaller such multiple. This option overrides the calculation of tape size based on length and density. Tem algum motivo para limitar o dump a 19GB quando a fita suporta 20GB? Qual? É necessário o parâmetro -B? -a não utiliza automaticamente o espaço disponível em fita? Como configuro para utilizar a compactação em 40G da fita? Tenho ganho de performance utilizando -C 32 ? Atualmente está levando 3h para copiar o backup (20GB) é normal? pensei utilizar dump -0u -a -C 32 -f /dev/sa0 /usr/local/.backup O que vocês recomendam? Obrigado a todos. - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
[FUG-BR] Atualização de Hardware
Ola pessoal. Estou iniciando com a administração de um servidor e com freebsd. Tenho algumas dúvidas sobre upgrade de hardware no bsd. Peço ajuda pois só encontrei documentação de instalação do zero, e o que preciso é uma atualização. O hardware atual: - Xeon 3GH - 1GB RAM - 2x73 GB de discos IDE num backplane. FREEBSD 4-11 STABLE. SWAP 2GB. Preciso atualizar o hardware para - 4 GB RAM - + 2 discos 200GB. 1) Li em alguns posts a quantidade proporcional de swap para cada quantidade de RAM. Vou precisar mexer no swap (acrescentar os 3Gb ) para o SO rodar adequadamente ou é somente um parâmetro de base p/instalação? O BSD reconhece automaticamente a memória ou precisarei configurar algo? 2) Quais as rotinas que deverei fazer ao adicionar os HDs? 3) Minha Mother suporta 4 processadores. O que deverei fazer se adicionar outro processador? Tem que recompilar o kernel? 4) Essa é pro pessoal que presta supporte, favor mandar resposta p/ rudinei arroba ipuc ponto com ponto br. Quanto custa para fazer a instalação de um servidor FREE baseado nas configurações de um existente (mesmos serviços do outro, incluindo serv. web, banco de dados, dns, dhcp, mail, php, etc...) completo, e qual o tempo previsto p/o trabalho? Isto é em Canoas/RS. Obrigado a todos, Rudinei. - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
[FUG-BR] Problema com quotas
Olá. Estou tendo um problema com quotas no meu FreeBSD 4.11-STABLE é o seguinte: as quotas (de usuário) não retornam depois de apagados os arquivos do usuário e feito o quotacheck -a no caso numa partição /home tenho um usuário que o quota acusa 727MB, porém o usuário só tem 135K em arquivos na partição. Ele chegou a esse limite com o recebimento de emails, porém não há mais nada na caixa postal (a conta foi excluída e recriada) tendo tem 135K em arquivos na pasta. O que estou fazendo de errado? Por que o Free está contando blocos apagados? Já olhei no histórico da lista e não localizei alguma referência. Obrigado. - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
[FUG-BR] Autenticação de usuários
Olá pessoal. Estou em busca de sugestões para a criação de um processo de autenticação de usuários que me permita fazer o controle de quais máquinas o usuário poderá se logar e a que horas. A minha situação é a seguinte: tenho uma rede dos laboratórios de informática onde meus alunos estão em aula. Nesta mesma rede estão micros específicos de acesso livre num sala (com o ip fixado pelo MAC das máquinas, via DHCP). Porém preciso da seguinte restrição: Quando o aluno estiver em aula, não poderá se logar nos micros da sala livre. Estando fora do horário, o aluno não poderá logar-se daquele equipamento e tampouco navegar na web. Tenho um sistema desenvolvido (PHP+base PostgreSQL) ao qual precisarei consultar os horários de aula dos alunos para efetuar a autenticação. Por enquanto não tenho nenhum tipo de controle de acesso, e meu ambiente é composto de windows98 e XP prof., serv. Freebsd. Tenho com fazer isso somente com LDAP+Samba e verificando o horário no sistema? Faço o LDAP buscar no sistema ou o sistema registrar o controle no Samba? Alguma idéia? Obrigado. Rudinei Dias - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
