Re: [FUG-BR] RAID1 no FreeBSD 7.2
Bem provável que ou você esqueceu de carregar o módulo no /boot/ loader.conf ou não editou direito o /etc/fstab. Fiz dois agora pouco, todos sem problemas. Sugiro o site http://onlamp.com/pub/a/bsd/2005/11/10/FreeBSD_Basics.html ;) -- Matheus L. Abreu [ matheusl dot abreu (a) gmail.com ] [ http://matheuslamberti.blogspot.com ] Sine qua non In theory there is no difference between theory and practice, but in practice there is. Para obter algo que você nunca teve, precisa fazer algo que nunca fez. On 12/10/2009, at 02:54, Davi Vercillo C. Garcia wrote: Fala pessoal, Eu tenho tentado implementar um RAID1 usando o GEOM, de acordo com esse tutorial (http://www.freebsd.org/doc/en/books/handbook/geom-mirror.html ) mas tenho tido alguns problemas. Tudo da certo até a parte onde é necessário reiniciar, logo após de mexer no /etc/fstab, onde o meu FreeBSD não consegue mais montar a partição root e fica me mostrando um console pra tentar novamente. O meu FreeBSD está usando o kernel GENERIC. Abraços, -- Davi Vercillo C. Garcia B.Sc. Student - DCC-IM/UFRJ Trainee (SysAdmin) - NACAD/COPPE If a million people say a foolish thing, it is still a foolish thing. - Anatole France - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
Re: [FUG-BR] [off-topic] Checar condi��o dentro de um arquivo
Vi no 'rc' do vsftpd uns testes de condição dentro do arquivo de conf, vale a pena conferir lá ... ;) --- Alexandre Biancalana [EMAIL PROTECTED] wrote: On 7/27/07, Alex [EMAIL PROTECTED] wrote: Existe alguma maneira de através de um script, entrar dentro de um determinado arquivo de texto já existente e checar se uma ou mais strings estão contidas neste arquivo? Por exemplo, algo parecido com isso: #!/bin/sh if [ egrep 'string1|string2' /var/temp1.txt ]; then mail -s Arquivo [EMAIL PROTECTED] temp.txt else rm temp.txt fi - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd -- Matheus Lamberti de Abreu http://matheuslamberti.blogspot.com Viver é algo tão espantoso que sobra pouco tempo para qualquer outra coisa. (Emily Dickinson) Looking for a deal? Find great prices on flights and hotels with Yahoo! FareChase. http://farechase.yahoo.com/ - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
Re: [FUG-BR] ERRO pa compilar o kernel ...
Olá Luciano, Inicialmente, mande a saida do seu 'dmesg' e o arquivo de configuração do seu kernel... --- Luciano Tasselli - Informática [EMAIL PROTECTED] escreveu: Boa tarde, to com erro para compilar o kernel ... algem pode me ajudar? segue a descrição do erro: error1 'pci_deriver ' undeclared here (not is a function) error2 'initia lizer element is not constant' error3 near initialization for 'pci_baseclases[0]' Algem pode me ajudar, sou meio leigo ainda no free -- Luciano Tasselli F.(43)3315-3418 Cel. 99976905 msn: [EMAIL PROTECTED] Departamento de Informática Associação Recreativa Esportiva Londrinense NUNCA DIGA A DEUS QUE TENS UM GRANDE PROBLEMA, MAS DIGA A SEUS PROBLEMAS QUE TENS UM GRANDE DEUS - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd -- Matheus Lamberti de Abreu http://matheuslamberti.blogspot.com Viver é algo tão espantoso que sobra pouco tempo para qualquer outra coisa. (Emily Dickinson) Novo Yahoo! Cadê? - Experimente uma nova busca. http://yahoo.com.br/oqueeuganhocomisso - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
Re: [FUG-BR] Camisa FreeBSD/FUG
Aguardo uma posição das camisetas também. Não vejo a hora de poder ajudar o Projeto/FUG. ;) --- Nenhum_de_Nos [EMAIL PROTECTED] wrote: hail, vai haver um evento de Software Livre não muito grande aqui na minha cidade e tudo indica que vou apresentar uma palestra sobre o FreeBSD. Queria saber a quantas anda a camisa que falaram há tempos, ou onde comprar uma oficial (tenho da LinuxMall, mas me falaram que eles fazem por conta própria e nada têm com o projeto oficial) ? se alguém souber, por favor :) matheus ps:isso é fora do assunto da lista ?! -- We will call you cygnus, The God of balance you shall be - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd -- Matheus Lamberti de Abreu http://matheuslamberti.blogspot.com (novo blog!) Viver é algo tão espantoso que sobra pouco tempo para qualquer outra coisa. (Emily Dickinson) Sucker-punch spam with award-winning protection. Try the free Yahoo! Mail Beta. http://advision.webevents.yahoo.com/mailbeta/features_spam.html - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
[FUG-BR] Duvida sobre VPNs
Saudações a lista... Ultimamente andei testando o OpenVPN, gostei do programa devido sua facilidade de uso e compatibilidade com outras plataformas (linux, windows, mac os x, etc). Durante os testes notei que para o seguinte computador: CeleronD 2.66 GHz + 512M RAM num link adsl de 600 down / 300 up eu consigo deixar 5 usuarios logados na VPN sem ter degradação do desempenho. Pelo fato do OpenVPN tratar-se de um software em UserLand caso eu queria estar colocando uns 20 clientes na VPN seria mais interessante eu deixar 4 instâncias do OpenVPN na memória, cada uma operando em uma porta diferente, ou deixar tudo numa porta só e ter um programa 'monstro' rodando? Cheguei até a pensar em deixar cada servidor numa porta diferente (instância diferente) e os clientes concentrados numa outra porta (outra instância). Desde já agradeço a ajuda. ;] -- Matheus Lamberti de Abreu http://matheuslamberti.blogspot.com (novo blog!) Viver é algo tão espantoso que sobra pouco tempo para qualquer outra coisa. (Emily Dickinson) Bored stiff? Loosen up... Download and play hundreds of games for free on Yahoo! Games. http://games.yahoo.com/games/front - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
Re: [FUG-BR] RES: Duvida sobre VPNs
Apenas para deixar o cenario melhor explicado... Meu cliente tem diversas filiais, dentre elas, 5 tem servidores (FreeBSD fazendo proxy, servindo a 10 usuários) e as outras filiais tem de dois a quatro computadores. Pensei em colocar 1 servidor em cada instância (já que vou ter 10 usuários 'saindo' pelo servidor) e colocar uma instância para os computadores 'soltos'. É interessante fazer isso? Por que conforme a estrutura for crescendo, pode chegar um dia que terei umas 14 instâncias do OpenVPN na memória, atualmente em minha idéia eu teria 6 instâncias. --- Renato Frederick [EMAIL PROTECTED] wrote: Aqui com pentium IV 3.4 HT 1GB com 16 usuários simultâneos, conectados via velox(256down/128up), com compressão desabilitada, em um link de 1MB não há nenhuma degradação, os picos chegam a 1MB(Já que eles fazem acesso telnet). -Mensagem original- De: [EMAIL PROTECTED] [mailto:[EMAIL PROTECTED] Em nome de Matheus Lamberti Enviada em: quarta-feira, 7 de março de 2007 09:29 Para: freebsd@fug.com.br Assunto: [FUG-BR] Duvida sobre VPNs Saudações a lista... Ultimamente andei testando o OpenVPN, gostei do programa devido sua facilidade de uso e compatibilidade com outras plataformas (linux, windows, mac os x, etc). Durante os testes notei que para o seguinte computador: CeleronD 2.66 GHz + 512M RAM num link adsl de 600 down / 300 up eu consigo deixar 5 usuarios logados na VPN sem ter degradação do desempenho. Pelo fato do OpenVPN tratar-se de um software em UserLand caso eu queria estar colocando uns 20 clientes na VPN seria mais interessante eu deixar 4 instâncias do OpenVPN na memória, cada uma operando em uma porta diferente, ou deixar tudo numa porta só e ter um programa 'monstro' rodando? - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd -- Matheus Lamberti de Abreu http://matheuslamberti.blogspot.com (novo blog!) Viver é algo tão espantoso que sobra pouco tempo para qualquer outra coisa. (Emily Dickinson) Get your own web address. Have a HUGE year through Yahoo! Small Business. http://smallbusiness.yahoo.com/domains/?p=BESTDEAL - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
Re: [FUG-BR] Lista ainda vive?
To aqui ... --- Christopher Giese - iRapida [EMAIL PROTECTED] wrote: Aprigio Neto wrote: Dae pessoal, quem receber esse email, por favor, responda. para sabermos se a lista ainda esta de pe, e qtos encontram-se ainda cadastrados. Valeu ;) Aprigio Neto Network Administrator FUGBR User #393 Linux User #407891 - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd Sempre viva ;) -- # # Christopher Giese # # SysAdm - iRapida Telecom # # BSD / Linux / *nix / Cisco # #[EMAIL PROTECTED]# # http://www.bsdux.com.br# # O gênio se compõe de dois por cento de talento e noventa e oito por cento de perseverante aplicação. (Ludwig Van Beethoven) - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd -- Matheus Lamberti de Abreu http://matheuslamberti.blogspot.com (novo blog!) Viver é algo tão espantoso que sobra pouco tempo para qualquer outra coisa. (Emily Dickinson) Expecting? Get great news right away with email Auto-Check. Try the Yahoo! Mail Beta. http://advision.webevents.yahoo.com/mailbeta/newmail_tools.html - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
Re: [FUG-BR] Famoso firewall do BSD
--- Lutieri G. [EMAIL PROTECTED] wrote: Lista! Resolvi migrar pro BSD recentemente por ouvir falar muito da estabilidade do mesmo. Bem vindo a este novo mundo então. Li em algum lugar que o firewall padrão do freebsd é usado internamente pela NASA e que em 8 anos foi encontrado apenas 1 bug. A qual firewall eles estão se referindo? Se você puder colocar o link de onde você obteve essa informação. Agora quanto a essa proporção... 8 anos 1 bug, creio que você deva estar referindo-se ao OpenBSD (www.openbsd.org). Outra coisa, o netfilter(iptables) não é usado no freebsd?! Não quero iniciar flames, mas felizmente não temos netfilter(bugtables) no FreeBSD, sendo que o firewall padrão é o IPFW, porém você pode utilizar o PF. Obrigado. -- Att. Lutieri G. B. Assessoria de TI - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd -- Matheus Lamberti de Abreu http://matheuslamberti.blogspot.com (novo blog!) Viver é algo tão espantoso que sobra pouco tempo para qualquer outra coisa. (Emily Dickinson) Do you Yahoo!? Everyone is raving about the all-new Yahoo! Mail beta. http://new.mail.yahoo.com - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
Re: [FUG-BR] Famoso firewall do BSD
Concordo em genero, numero e grau contigo. Tentei aprender a lógica, mas é incrivel, o pessoal do netfilter consegue complicar o que é simples de se entender. --- irado furioso com tudo [EMAIL PROTECTED] wrote: Em Thu, 8 Feb 2007 11:14:32 -0200 Joao Rocha Braga Filho [EMAIL PROTECTED] escreveu: Já ouvi falar que tinha alguém querendo migrar o iptables para o FreeBSD, mas não sei como está o projeto, e isto faz alguns anos. espero que jamais aconteça uma atrocidade dessas.. a sintaxe daquilo lá (no linux) é o próprio c* do peru.. não dá pra entender como alguém gosta daquilo. Apesar que, pensando bem, besouros comem o que comem e gostam, então pra quem gosta, um prato cheio. -- flames /dev/null saudações, irado furioso com tudo Linux User 179402/FreeBSD BSD50853/FUG-BR 154 Não uso drogas - 100% Miko$hit-free ou locupletamo-nos todos ou instaure-se a moralidade (barão de itararé) - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd -- Matheus Lamberti de Abreu http://matheuslamberti.blogspot.com (novo blog!) Viver é algo tão espantoso que sobra pouco tempo para qualquer outra coisa. (Emily Dickinson) The fish are biting. Get more visitors on your site using Yahoo! Search Marketing. http://searchmarketing.yahoo.com/arp/sponsoredsearch_v2.php - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
Re: [FUG-BR] Controle de Banda ex�tico?
Isso não seria o funcionamento dos Delay Pools do squid?? --- Renato Frederick [EMAIL PROTECTED] wrote: Pessoal, recebi este email de um cliente. Alguém conhece que ferramenta é esta? Sinceramente não entendi nada deste email... coisas de cliente... hehehehe Mas, se alguém já viu algo assim... pelo pouco que entendi é algo do tipo.. você começa a fazer um download. Ele vai a 400k. Daí, passou lá 1minuto ele cai pra 40k(!). Bem, eu acho, está bem aberto este email. Obrigado - [] Então, conversando com ele entendi o esquema que ele faz para reduzir o consumo de link. Ele cadastra vamos supor a velocidade 400/200 ( dow e UP ) para o cliente. O sistema vai monitorando e em um determinado tempo, exemplo 5 minutos, se a velocidade media dele esta a uma determinada velocidade ex, 200 Kbps o sistema automaticamente reduz a velocidade do cliente para os 10% da velocidade contratada. Assim, se o cliente estiver navegando, estará rápido ( 400 K ) e a taxa media de transferência dele não vai bater os 200 Kbps. Bom, se o cliente baixar arquivo vai superar a taxa media e automaticamente reduzir a velocidade, e isso é muito bom, uma vez que o valor de link é auto e a economia de link com este sistema 35% . Assim, caso o cliente acabe o download, com um tempo X o sistema volta a liberar os 400 K\ Bom, o sistema funciona tipo um freio se embalar heheheheh [] - - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd -- Matheus Lamberti de Abreu [ http://matheuslamberti.wordpress.com ] Viver é algo tão espantoso que sobra pouco tempo para qualquer outra coisa. (Emily Dickinson) __ Do You Yahoo!? Tired of spam? Yahoo! Mail has the best spam protection around http://mail.yahoo.com - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
Problemas com Placa M�e Intel D946GZIS
Saudações a lista! Bom, estou enfrentando o seguinte problema com a placa mãe Intel D946GZIS, o adaptador de rede on-board não está sendo reconhecido pelo FreeBSD, estou usando a versão 6.1 p11. Segue abaixo algumas informações: dmesg: pci4: network, ethernet at device 8.0 (no driver attached) pciconf -lvv: [EMAIL PROTECTED]:8:0: class=0x02 card=0x00018086 chip=0x10948086 rev=0x01 hdr=0x00 vendor = 'Intel Corporation' class= network subclass = ethernet Usando o google e searchmash não encontrei nenhuma informação conclusiva, tem um rapaz que com o 6.2 PRE-RELEASE não conseguiu e um outro que tem o 6.1.4 (p4 será?) que comentou para usar o driver em ao invés do fxp. Alguma luz? Obrigado!! -- Matheus Lamberti BSD UserID: 051370 / FUG ID: 388 Viver é algo tão espantoso que sobra pouco tempo para qualquer outra coisa. (Emily Dickinson) __ Do You Yahoo!? Tired of spam? Yahoo! Mail has the best spam protection around http://mail.yahoo.com - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
Re: [FUG-BR] Problemas com Placa M�e Intel D946GZIS
Mas como forçar ele a usar o driver 'em' sendo que o BSD fornece a informação de que 'no driver attached' ? --- Joao Rocha Braga Filho [EMAIL PROTECTED] wrote: On 12/28/06, Matheus Lamberti [EMAIL PROTECTED] wrote: Saudações a lista! Bom, estou enfrentando o seguinte problema com a placa mãe Intel D946GZIS, o adaptador de rede on-board não está sendo reconhecido pelo FreeBSD, estou usando a versão 6.1 p11. Segue abaixo algumas informações: dmesg: pci4: network, ethernet at device 8.0 (no driver attached) pciconf -lvv: [EMAIL PROTECTED]:8:0: class=0x02 card=0x00018086 chip=0x10948086 rev=0x01 hdr=0x00 vendor = 'Intel Corporation' class= network subclass = ethernet Usando o google e searchmash não encontrei nenhuma informação conclusiva, tem um rapaz que com o 6.2 PRE-RELEASE não conseguiu e um outro que tem o 6.1.4 (p4 será?) que comentou para usar o driver em ao invés do fxp. Veja no manual da sua placa mãe. Se esta inteface de rede for Gigabit, o driver possivelmente é o em, que é para interfaces Gigabit da Intel. O interessante é que o site da Intel fala que a interface é 10/100. Tente assim mesmo o driver em. Mas se não tem suporte para este chipset no momento, em breve terá. Já passei por isto. Um chipset ethernet da Intel que não tinha suporte no FreeBSD 4.8, mas tinha no 5.0, que tinha acabado de ser lançado na época. Abraços, João Rocha. Alguma luz? Obrigado!! -- Matheus Lamberti BSD UserID: 051370 / FUG ID: 388 Viver é algo tão espantoso que sobra pouco tempo para qualquer outra coisa. (Emily Dickinson) __ Do You Yahoo!? Tired of spam? Yahoo! Mail has the best spam protection around http://mail.yahoo.com - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd -- Sempre se apanha mais com as menores besteiras. Experiência própria. [EMAIL PROTECTED] [EMAIL PROTECTED] http://www.goffredo.eti.br - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd -- Matheus Lamberti BSD UserID: 051370 / FUG ID: 388 Viver é algo tão espantoso que sobra pouco tempo para qualquer outra coisa. (Emily Dickinson) __ Do You Yahoo!? Tired of spam? Yahoo! Mail has the best spam protection around http://mail.yahoo.com - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
Re: [FUG-BR] Problemas com Placa M�e Intel D946G ZIS
Resolvido!!
Com a ajuda de nosso nobre confrade Ricardo (aka:
SilverDragon) a solução veio. Bastou adicionar ao
arquivo /usr/src/sys/dev/fpx/if_fxp.c a seguinte
linha:
{ 0x1094, -1, Intel Pro/100 946GZ (ICH7) Network
Connection },
Vale lembrar que o mais recomendado é pegar o arquivo
if_fxp.c do 6.2 (via cvspup ou via pvt pra mim ou para
o S.D.)
Mais uma vez obrigado Ricardo, e obrigado a todos que
fazem com que a comunidade BSD cresça sempre! Feliz
2007 a todos!
--- Nilton Jose Rizzo [EMAIL PROTECTED] wrote:
On Thu, 28 Dec 2006 04:59:58 -0800 (PST), Matheus
Lamberti wrote
Mas como forçar ele a usar o driver 'em' sendo
que o
BSD fornece a informação de que 'no driver
attached' ?
estou com uma placa dessas aqui comigo tbm
estou encontrando alem deste problema dois outros
a minha configuracao é Pentium D 3.4 com 1GMb (2x
512MB) utilizando
o dual channel e logo no boot aparece a seguinte
mensagem:
Too many holes in phisical address space,give up
(x4)
e ainda tem mensagens de erro durante a auto
deteccao
de perifericos apci_perf0: PERF_STATUS returned 6
(ou algo semelhante)
Na mensagem q postei anteriomente tem os erros
completos
qualquer coisa mande pvt
Sempre se apanha mais com as menores besteiras.
Experiência própria.
[EMAIL PROTECTED]
[EMAIL PROTECTED]
http://www.goffredo.eti.br
-
Histórico:
http://www.fug.com.br/historico/html/freebsd/
Sair da lista:
https://www.fug.com.br/mailman/listinfo/freebsd
--
Matheus Lamberti
BSD UserID: 051370 / FUG ID: 388
Viver é algo tão espantoso que sobra pouco tempo
para qualquer
outra coisa. (Emily Dickinson)
__
Do You Yahoo!?
Tired of spam? Yahoo! Mail has the best spam
protection around
http://mail.yahoo.com
-
Histórico:
http://www.fug.com.br/historico/html/freebsd/
Sair da lista:
https://www.fug.com.br/mailman/listinfo/freebsd
--
Nilton José Rizzo
805 Informatica
021 2413 9786
-
Histórico:
http://www.fug.com.br/historico/html/freebsd/
Sair da lista:
https://www.fug.com.br/mailman/listinfo/freebsd
--
Matheus Lamberti
BSD UserID: 051370 / FUG ID: 388
Viver é algo tão espantoso que sobra pouco tempo para qualquer outra coisa.
(Emily Dickinson)
__
Do You Yahoo!?
Tired of spam? Yahoo! Mail has the best spam protection around
http://mail.yahoo.com
-
Histórico: http://www.fug.com.br/historico/html/freebsd/
Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
Re: [FUG-BR] [OFF TOPIC] Ataques...
ssh do sistema: /etc/ssh/sshd_config (Port 2255) ssh do ports: /usr/local/etc/ssh/sshd_config (Port 2255) Tenho uma dica no Dicas-L publicada falando sobre ataques no ssh, confira em http://www.dicas-l.com.br/dicas-l/20060817.php, alias tem alguns comentarios que sao interessantes tambem! ;] --- Junior Pires [EMAIL PROTECTED] wrote: Muito obrigado a todos pela atenção! Vou analisar cada sugestão com carinho e experimenta-las pra ver qual melhor se adequará ao meu cenário. Só uma pergunta... Como eu mudo a porta do SSH ? Grato, On Thu, 2006-12-07 at 17:43 -0200, Renato wrote: só de vc trocar a porta do ssh por outra vc ja vai se livrar dos robozinhos - Original Message - From: Junior Pires [EMAIL PROTECTED] To: freebsd@fug.com.br Sent: Thursday, December 07, 2006 9:41 AM Subject: [FUG-BR] [OFF TOPIC] Ataques... Bom dia pessoal, eu estou sendo vítima de alguns ataques ao meu servidor de e-mail. De algum tempo pra cá, eu sando uma olhada em meus logs, notei que sempre há uma coisa desse tipo: Dec 6 21:11:01 mail sshd[63814]: reverse mapping checking getaddrinfo for ns.speedyserver3.co.uk failed - POSSIBLE BREAKIN ATTEMPT! Dec 6 21:11:05 mail sshd[63829]: reverse mapping checking getaddrinfo for ns.speedyserver3.co.uk failed - POSSIBLE BREAKIN ATTEMPT! Dec 6 21:11:06 mail sshd[63831]: reverse mapping checking getaddrinfo for ns.speedyserver3.co.uk failed - POSSIBLE BREAKIN ATTEMPT! Dec 6 21:11:08 mail sshd[63834]: reverse mapping checking getaddrinfo for ns.speedyserver3.co.uk failed - POSSIBLE BREAKIN ATTEMPT! Dec 6 21:11:10 mail sshd[63836]: reverse mapping checking getaddrinfo for ns.speedyserver3.co.uk failed - POSSIBLE BREAKIN ATTEMPT! Dec 6 21:11:12 mail sshd[63839]: reverse mapping checking getaddrinfo for ns.speedyserver3.co.uk failed - POSSIBLE BREAKIN ATTEMPT! Dec 6 21:11:15 mail sshd[63841]: reverse mapping checking getaddrinfo for ns.speedyserver3.co.uk failed - POSSIBLE BREAKIN ATTEMPT! Dec 6 21:11:16 mail sshd[63843]: reverse mapping checking getaddrinfo for ns.speedyserver3.co.uk failed - POSSIBLE BREAKIN ATTEMPT! Dec 6 21:11:19 mail sshd[63850]: reverse mapping checking getaddrinfo for ns.speedyserver3.co.uk failed - POSSIBLE BREAKIN ATTEMPT! Dec 6 21:11:21 mail sshd[63858]: reverse mapping checking getaddrinfo for ns.speedyserver3.co.uk failed - POSSIBLE BREAKIN ATTEMPT! Dec 6 21:11:24 mail sshd[63860]: reverse mapping checking getaddrinfo for ns.speedyserver3.co.uk failed - POSSIBLE BREAKIN ATTEMPT! Dec 6 21:11:26 mail sshd[63862]: reverse mapping checking getaddrinfo for ns.speedyserver3.co.uk failed - POSSIBLE BREAKIN ATTEMPT! Dec 6 21:11:28 mail sshd[63864]: reverse mapping checking getaddrinfo for ns.speedyserver3.co.uk failed - POSSIBLE BREAKIN ATTEMPT! Dec 6 21:11:30 mail sshd[63866]: reverse mapping checking getaddrinfo for ns.speedyserver3.co.uk failed - POSSIBLE BREAKIN ATTEMPT! Já instalei o brutecblock, que resolveu por algum curto tempo, mas agora está voltando de novo... O que vocês me recomendam pra solucionar essa questão? Grato desde já. -- Junior Pires Assistente de Informáica CPD Gujão Alimentos. Tel: (75) 3244-2121 (Ramal 202). -- Linux is for people who hate Windows, BSD is for people who love UNIX Freebsd-BR User #88 --- Giancarlo Rubio - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd -- Esta mensagem foi verificada pelo sistema de antivírus e acredita-se estar livre de perigo. -- Junior Pires Assistente de Informáica CPD Gujão Alimentos. Tel: (75) 3244-2121 (Ramal 202). -- Esta mensagem foi verificada pelo sistema de antivírus e acredita-se estar livre de perigo. - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd -- Matheus Lamberti BSD UserID: 051370 / FUG ID: 388 Viver é algo tão espantoso que sobra pouco tempo para qualquer outra coisa. (Emily Dickinson) Need a quick answer? Get one in minutes from people who know. Ask your question on www.Answers.yahoo.com - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
Re: [FUG-BR] IPFW e PF
Grande M3!! Bom, de acordo com minha experiencia em ipfw e pf (acho pequena, mas vale um palpite) é mais fácil voce tentar a segunda opção... ;) Abraços ae... --- m3 BSD [EMAIL PROTECTED] wrote: Ae Galera... tudo blz? Seguinte, meu parque de diversoes em firewall no freebsd sempre foi o ipfw. Principalmente o ipfw2 :). Porem, no FreeBSD 6.X, tive problemas ao implementar policy routing com o ipfw2, ou seja, ter dois links, e especificar o trafego que vai sair por um ou por outro. Por isso, comecei a estudar o pf. Putz, blz, resolveu o problema, jah implementei o uso de dois links baseado em src_addr com o pf e route-to tranquilamente, porem, ha lugares em que ainda necessito do ipfw para MAC e controle de banda. Conclusao: estou usando o pf + ipfw ao mesmo tempo hehehe :). Funciona tudo bem, porem, tive problemas com ftp a partir dae. Jah rodei o ftp-proxy, o pftpx, tudo, e nao adianta, simplesmente nao vai :( Particularmente, acho que o problema esta em usar os dois filtros de pacote ai mesmo tempo. Portanto, gostaria de saber a opniao de vcs, quanto a possiveis solucoes pra esse problema. Acho que de duas uma: 1) Ou aprendo a fazer controle de banda e amarrar mac ao ip com pf ou 2) Aprendo a usar dois links com o ipfw2 no freebsd 6.x Qual o case de vcs? tem alguem conseguindo fazer essas coisas? Vejam, meu ambiente eh simples e minha necessidade eh basica: 2 links cliente com ip X soh pode navegar com mac Y cliente com ip X e mac Y navega com banda maxima de Z e cliente com ip X sai pelo link 2 enquanto os demais saem pelo link 1 Jah agradeco a antecao de vcs -- Atenciosmente Mario Augusto Mania m3BSD --- [EMAIL PROTECTED] Cel.: (43) 9938-9629 Msn: [EMAIL PROTECTED] - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd -- Matheus Lamberti de Abreu BSD UserID: 051370 / FUG ID: 388 Se a vida é regida por uma licença, esta é BSD. Unix is very simple, but it takes a genius to understand the simplicity. Unix is user friendly. It#39;s just selective about who its friends are. Get your email and see which of your friends are online - Right on the New Yahoo.com (http://www.yahoo.com/preview) - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
Re: [FUG-BR] FTP Duvida
A maior vantagem de usar em stand-alone é o fato de ficar livres dos problemas do inetd... ;) Alem do fato de poder controlar melhor o estado do programa... Impressão minha ou você é uma das poucas mulheres (senão a única) aqui no FUG ?? --- Cristina Fernandes Silva [EMAIL PROTECTED] wrote: Galera, vcs sabem qual � a vantagem ou desvantagem de se rodar o Proftpd standalone ou inetd, qual seria mais indicado ?? Obrigada ___ Novidade no Yahoo! Mail: receba alertas de novas mensagens no seu celular. Registre seu aparelho agora! http://br.mobile.yahoo.com/mailalertas/ - Hist�rico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd -- Matheus Lamberti de Abreu BSD UserID: 051370 / FUG ID: 388 Se a vida é regida por uma licença, esta é BSD. Unix is very simple, but it takes a genius to understand the simplicity. Unix is user friendly. It#39;s just selective about who its friends are. We have the perfect Group for you. Check out the handy changes to Yahoo! Groups (http://groups.yahoo.com) - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
Re: [FUG-BR] Problema de gerenciamento de memoria do squid.
mac virtual para cluster), para linux não achei nenhuma solução parecida de cluster todos trabalham com mac fisico. Obrigado -- Marco Antonio Moraes CGR FIREWALL Atento Brasil. Fone: 55+11+3293-6999 opção 1 e-mail: [EMAIL PROTECTED] Esta mensagem de correio eletrônico e seus documentos anexos estão dirigidos EXCLUSIVAMENTE aos destinatários especificados. A informação contida pode ser CONFIDENCIAL e/ou estar LEGALMENTE PROTEGIDA e não necessariamente reflete a opinião de ATENTO. Se você receber esta mensagem por ENGANO, por favor comunique-lhe imediatamente ao remetente e ELIMINE-O já que você NÃO ESTA AUTORIZADO ao uso, revelação, distribuição, impressão ou cópia de toda ou alguma parte da informação contida. Obrigado. Este mensaje de correo electrónico y sus documentos adjuntos están dirigidos EXCLUSIVAMENTE a los destinatarios especificados. La información contenida puede ser CONFIDENCIAL y/o estar LEGALMENTE PROTEGIDA y no necesariamente refleja la opinión de ATENTO. Si usted recibe este mensaje por ERROR, por favor comuníqueselo inmediatamente al remitente y ELIMÍNELO ya que usted NO ESTA AUTORIZADO al uso, revelación, distribución, impresión o copia de toda o alguna parte de la información contenida. Gracias. - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd -- Marco Antonio Moraes CGR FIREWALL Atento Brasil. Fone: 55+11+3293-6999 opção 1 e-mail: [EMAIL PROTECTED] Esta mensagem de correio eletrônico e seus documentos anexos estão dirigidos EXCLUSIVAMENTE aos destinatários especificados. A informação contida pode ser CONFIDENCIAL e/ou estar LEGALMENTE PROTEGIDA e não necessariamente reflete a opinião de ATENTO. Se você receber esta mensagem por ENGANO, por favor comunique-lhe imediatamente ao remetente e ELIMINE-O já que você NÃO ESTA AUTORIZADO ao uso, revelação, distribuição, impressão ou cópia de toda ou alguma parte da informação contida. Obrigado. Este mensaje de correo electrónico y sus documentos adjuntos están dirigidos EXCLUSIVAMENTE a los destinatarios especificados. La información contenida puede ser CONFIDENCIAL y/o estar LEGALMENTE PROTEGIDA y no necesariamente refleja la opinión de ATENTO. Si usted recibe este mensaje por ERROR, por favor comuníqueselo inmediatamente al remitente y ELIMÍNELO ya que usted NO ESTA AUTORIZADO al uso, revelación, distribución, impresión o copia de toda o alguna parte de la información contenida. Gracias. - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd -- Marco Antonio Moraes CGR FIREWALL Atento Brasil. Fone: 55+11+3293-6999 opção 1 e-mail: [EMAIL PROTECTED] Esta mensagem de correio eletrônico e seus documentos anexos estão dirigidos EXCLUSIVAMENTE aos destinatários especificados. A informação contida pode ser CONFIDENCIAL e/ou estar LEGALMENTE PROTEGIDA e não necessariamente reflete a opinião de ATENTO. Se você receber esta mensagem por ENGANO, por favor comunique-lhe imediatamente ao remetente e ELIMINE-O já que você NÃO ESTA AUTORIZADO ao uso, revelação, distribuição, impressão ou cópia de toda ou alguma parte da informação contida. Obrigado. Este mensaje de correo electrónico y sus documentos adjuntos están dirigidos EXCLUSIVAMENTE a los destinatarios especificados. La información contenida puede ser CONFIDENCIAL y/o estar LEGALMENTE PROTEGIDA y no necesariamente refleja la opinión de ATENTO. Si usted recibe este mensaje por ERROR, por favor comuníqueselo inmediatamente al remitente y ELIMÍNELO ya que usted NO ESTA AUTORIZADO al uso, revelación, distribución, impresión o copia de toda o alguna parte de la información contenida. Gracias. - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd -- Sempre se apanha mais com as menores besteiras. Experiência própria. [EMAIL PROTECTED] [EMAIL PROTECTED] http://www.goffredo.eti.br - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd Matheus Lamberti de Abreu BSD UserID: 051370 / FUG ID: 388 Se a vida é regida por uma licença, esta é BSD. Unix is very simple, but it takes a genius to understand the simplicity. Unix is user friendly. It's just selective about who its friends are. __ Do You Yahoo!? Tired of spam? Yahoo! Mail has the best spam protection around http://mail.yahoo.com - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https
Re: [FUG-BR] Squid transparente com PF
pf.conf rdr pass on $int_if proto tcp to port 80 - 127.0.0.1 port 3128 squid.conf http_port 127.0.0.1:3128 transparent versões: FreeBSD 6.1-p7 + squid 2.6.3 (ainda tem um dansguardian transparente para ajudar na historia) Você compilou o squid na mão, ou pelo ports? Matheus Lamberti de Abreu BSD UserID: 051370 / FUG ID: 388 Se a vida é regida por uma licença, esta é BSD. Unix is very simple, but it takes a genius to understand the simplicity. Unix is user friendly. It's just selective about who its friends are. __ Do You Yahoo!? Tired of spam? Yahoo! Mail has the best spam protection around http://mail.yahoo.com - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
Re: [FUG-BR] OT: Anivers�rio
Parabens Renato! PS: hoje é meu aniversario tambem. =D ;] --- Daniel Bristot de Oliveira [EMAIL PROTECTED] wrote: Boa ideia esta do churrasco Parab�ns Renato. -- Daniel Bristot de Oliveira http://dbristot.info R Jo�o Paez 409 Ap 202 Sta Augusta - Crici�ma - SC CEP 88805440 Brazil +55-48-91032512 - Hist�rico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd Matheus Lamberti de Abreu BSD UserID: 051370 / FUG ID: 388 Se a vida é regida por uma licença, esta é BSD. Unix is very simple, but it takes a genius to understand the simplicity. Unix is user friendly. It's just selective about who its friends are. __ Do You Yahoo!? Tired of spam? Yahoo! Mail has the best spam protection around http://mail.yahoo.com - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
Re: [FUG-BR] Controle de Hardware
Para complementar o post... http://www.h-inventory.com/ ;) Matheus Lamberti de AbreuBSD UserID: 051370 / FUG ID: 388 Se a vida é regida por uma licença, esta é BSD. Unix is very simple, but it takes a genius to understand the simplicity. Unix is user friendly. It's just selective about who its friends are. - Original Message From: Welkson Renny de Medeiros [EMAIL PROTECTED] To: Lista Brasileira de Discussão sobre FreeBSD (FUG-BR) freebsd@fug.com.br Sent: Tuesday, September 19, 2006 5:33:10 PM Subject: Re: [FUG-BR] Controle de Hardware Nos últimos dias rolou alguns tópicos sobre inventário de hardware, veja o cacic: http://guialivre.governoeletronico.gov.br/cacic/sisp2/ ou Ocomon: http://ocomonphp.sourceforge.net/ Talvez não sirva para o que você precisa, mas como você mesmo falou, pode ser adaptado. Abraço, -- Welkson Renny de Medeiros Focus Automação Comercial Desenvolvimento / Gerência de Redes [EMAIL PROTECTED] - Original Message - From: Gilvan [EMAIL PROTECTED] To: Lista de discussao sobre FreeBSD freebsd@fug.com.br Sent: Tuesday, September 19, 2006 4:50 PM Subject: [FUG-BR] Controle de Hardware Ola Lista, Sempre faco o controle de tempo de funcionamento de Colers, fontes de alimentacao e HD's, geralemente com 1 ano trocamos por outros novos, alguem conhece algum programa que faca esse controle ??? O que de para adaptar algo ? -- Gilvan Lima - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
Re: [FUG-BR] Migrar do IPFW para PF
no rc.conf ... pf_enable=YES pf_rules=/etc/pf.conf pflog_enable=YES pflog_logfile=/var/log/pflog Se você quiser um arquivo de exemplo, mande um email em pvt. Alias, tenho algumas dicas de BSD no meu blog: http://matheuslamberti.wordpress.com --- Welkson Renny de Medeiros [EMAIL PROTECTED] wrote: Pessoal, Outro dia estava falando com Christopher, peguei algumas apostilas sobre PF, gostaria de migrar minhas regras atuais (IPFW) para o mesmo (PF). Minha pergunta é a seguinte, posso ficar usando os dois (PF+IPFW) pelo menos durante esse período de migração? como faço para começar a usar o PF? já compilei o kernel com as opções, só quero saber oque incluir no rc.conf e alguma regra básica só para banir um ip. Abraço, -- Welkson Renny de Medeiros Focus Automação Comercial Desenvolvimento / Gerência de Redes [EMAIL PROTECTED] - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd Matheus Lamberti de Abreu BSD UserID: 051370 / ICQ UIN: 58854189 Se a vida é regida por uma licença, esta é BSD. Unix is very simple, but it takes a genius to understand the simplicity. Unix is user friendly. It's just selective about who its friends are. __ Do You Yahoo!? Tired of spam? Yahoo! Mail has the best spam protection around http://mail.yahoo.com - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
[FUG-BR] Controle de volume de dados
Saudações a lista! Com o advento do ADSL2+ da GVT veio também o sistema de franquias (20GB de transferência mensal em 4 Mbps, etc), existe uma maneira de monitorar essa 'franquia', algo como um MRTG, mas não de banda e sim de volume de dados, preciso desse tipo de informação para fornecer aos meus superiores para que seja decidido qual a melhor franquia para a empresa. Notei que recentemente surgiu o assunto de desempenho entre dois nós, mas o que preciso não é o desempenho, e sim os valores de dados brutos que são trafegados diaria, semanal e mensalmente. Grato desde já! Matheus Lamberti de Abreu BSD UserID: 051370 / ICQ UIN: 58854189 Se a vida é regida por uma licença, esta é BSD. Unix is very simple, but it takes a genius to understand the simplicity. Unix is user friendly. It's just selective about who its friends are. __ Do You Yahoo!? Tired of spam? Yahoo! Mail has the best spam protection around http://mail.yahoo.com - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
Re: [FUG-BR] Controle de volume de dados
Vou dar uma estudada sobre IPA2 então. Essa nova versão trabalha junto com o pf também? Não uso ipfw/ipfw2. Obrigado pela dica! --- Renato Frederick [EMAIL PROTECTED] wrote: Bem, você pode instalar no gateway o IPA. No free.bsd.com.br tem um tutorial sobre o IPA1. Ele não existe mais, agora é o IPA2, então algumas coisas no .conf são diferentes. Mas ele irá gerar prá vc uma tabela detalhada de quantos MB trafegaram por dia/hora/minuto, etc etc. Ele trabalah integrado ao ipfw, é muito bom. Abraços. On 16.08.06 17:36, Christopher Giese - iRapida [EMAIL PROTECTED] wrote: Matheus Lamberti wrote: Saudações a lista! Com o advento do ADSL2+ da GVT veio também o sistema de franquias (20GB de transferência mensal em 4 Mbps, etc), existe uma maneira de monitorar essa 'franquia', algo como um MRTG, mas não de banda e sim de volume de dados, preciso desse tipo de informação para fornecer aos meus superiores para que seja decidido qual a melhor franquia para a empresa. Notei que recentemente surgiu o assunto de desempenho entre dois nós, mas o que preciso não é o desempenho, e sim os valores de dados brutos que são trafegados diaria, semanal e mensalmente. Grato desde já! -- Renato Frederick FreeBSD Brasil LTDA. Fone: (31) 3281-9633 http://www.freebsdbrasil.com.br - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd Matheus Lamberti de Abreu BSD UserID: 051370 / ICQ UIN: 58854189 Se a vida é regida por uma licença, esta é BSD. Unix is very simple, but it takes a genius to understand the simplicity. Unix is user friendly. It's just selective about who its friends are. __ Do You Yahoo!? Tired of spam? Yahoo! Mail has the best spam protection around http://mail.yahoo.com - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
Re: [FUG-BR] pf x receitanet
Também estou tendo problemas com a ReceitaNet. Cheguei a fazer um rdr da maq. interna para o site da receitanet, mas não adiantou muita coisa. Uma coisa que não tive como fazer, mas talvez funcione seja um BINAT do ip válido para o ip interno. --- Renato Martins [EMAIL PROTECTED] wrote: Alguem teve problemas com pf e receitanet ? seguinte, um cliente com ip valido no server faz nat para rede dele e uma maquina precisa se conectar a receitanet para fazer a entrega da declaração e não se conecta de forma alguma la na rede dele ele me disse q tirou todas as regras firewall e deixou so o nat e mesmo assim não conecta entao fiz essa regra no meu firewall com as portas e a classe /16 que a receita divulga no site e mesmo assim e nada rodei um tcpdump e vi que outros serviços estao usando essa porta para sai para 80 como não é uma porta registrada o ie pode usar ela com origem com destino a porta 80 e depois os severs respondem da porta 80 com destino a essa porta provando assim que não tem bloqueios nessa porta. Oque pode ser ? - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd Matheus Lamberti de Abreu BSD UserID: 051370 / ICQ UIN: 58854189 Se a vida é regida por uma licença, esta é BSD. Unix is very simple, but it takes a genius to understand the simplicity. Unix is user friendly. It's just selective about who its friends are. __ Do You Yahoo!? Tired of spam? Yahoo! Mail has the best spam protection around http://mail.yahoo.com - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
Re: [FUG-BR] ITANIUM
ALGUEM AI ja teve experiencias com ITANIUM ? Sem querer fugir muito do tópico original... Considere a arquitetura Opteron da AMD, segundo alguns especialialistas em hardware ( Abel Alves, colunista do jornal O Globo ) a arquitetura Opteron é bem superior tanto em poder de processamento quanto em engenharia de chip. Respondendo a pergunta, para não ficar totalmente fora do assunto, não tive nehuma experiencia com Itanium. Mas posso conseguir o email do Abel Alves para você tirar umas dúvidas com ele. Abraços ae Chris ... Matheus Lamberti de Abreu BSD UserID: 051370 / ICQ UIN: 58854189 Se a vida é regida por uma licença, esta é BSD. Unix is very simple, but it takes a genius to understand the simplicity. Unix is user friendly. It's just selective about who its friends are. __ Do You Yahoo!? Tired of spam? Yahoo! Mail has the best spam protection around http://mail.yahoo.com - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
Re: [FUG-BR] freebsd 6.1 pf
Bom, antes de mais nada, se voce usa PF as opções abaixo não terão uso: #ipfw options IPFIREWALL options IPFIREWALL_VERBOSE options DUMMYNET options IPFIREWALL_FORWARD options IPFIREWALL_VERBOSE_LIMIT=10 Quanto ao erro do seu pf.conf, tente executar o comando pfctl -nof /etc/pf.conf. Matheus Lamberti de Abreu BSD UserID: 051370 / ICQ UIN: 58854189 Se a vida é regida por uma licença, esta é BSD. Unix is very simple, but it takes a genius to understand the simplicity. Unix is user friendly. It's just selective about who its friends are. __ Do You Yahoo!? Tired of spam? Yahoo! Mail has the best spam protection around http://mail.yahoo.com - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
Re: [FUG-BR] OFF TOPIC - Estou sendo scanneado
Uma dica caso você use PF... block in on $ext_if from any os NMAP tem me ajudado pacas essa regra ae. ;] --- Antonio Torres [EMAIL PROTECTED] wrote: Otacilio Neto wrote: Já comecei Marcelo, e depois? --- Marcelo Duarte [EMAIL PROTECTED] escreveu: Otacilio Neto escreveu: Olá pessoal Algum imbecil, sem namorada e sem ter o que fazer, está fazendo um scan dos usuários do meu firewall, com alguma máquina tipo trator, já que nunca vi fazer tanto barulho. Quem eu devo contactar e fornecer o IP do cara para que alguma medida legal possa ser tomada? Obrigado Otacílio Whois ip do cidadao ... Comece por ai. Atenciosamente, Marcelo Duarte antes de mais nada bloqueie, temporariamente, o imbecil pelo firewall. Depois leia http://www.cert.br/docs/faq1.html como se estivesse estudando para uma prova, concorridissima, de seleção para o cargo (muito bem remunerado) de administrador se sistemas. flames /dev/null (TM irado) []s Antonio Torres - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd Matheus Lamberti de Abreu BSD UserID: 051370 / ICQ UIN: 58854189 Se a vida é regida por uma licença, esta é BSD. Unix is very simple, but it takes a genius to understand the simplicity. Unix is user friendly. It's just selective about who its friends are. __ Do You Yahoo!? Tired of spam? Yahoo! Mail has the best spam protection around http://mail.yahoo.com - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
Re: [FUG-BR] OFF TOPIC - Estou sendo scanneado
Desculpe pela derivação então, apenas pensei a regra poderia ajudar evitando o scan; fazer scan de uma rede é trivial, não vejo isso como algo para contactar autoridades legais, simplesmente bloqueio e sempre me mantenho informado sobre novas maneiras de scan para bolar novos metodos de defesa. Como diz o irado ... flames /dev/null ;] --- Marcelo Duarte [EMAIL PROTECTED] wrote: Pessoal, A pergunta dele foi clara e objetiva ... Quem eu devo contactar e fornecer o IP do cara para que alguma medida legal possa ser tomada? Vamos usar um pouco de raciocinio logico evitando derivacoes ... Marcelo Duarte (Forfe) Sao Carlos Matheus Lamberti de Abreu BSD UserID: 051370 / ICQ UIN: 58854189 Se a vida é regida por uma licença, esta é BSD. Unix is very simple, but it takes a genius to understand the simplicity. Unix is user friendly. It's just selective about who its friends are. __ Do You Yahoo!? Tired of spam? Yahoo! Mail has the best spam protection around http://mail.yahoo.com - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
[FUG-BR] Samba PDC com duas placas de rede
Saudações a todos! Recentemente tive problemas ao implementar um SAMBA como PDC de uma rede Windows. O servidor em questão além de SAMBA tem também a função de firewall e proxy da rede, ou seja possui mais de uma placa de rede, para evitar uma sobrecarga na placa da rede interna comprei mais uma placa apenas para o SAMBA operar, e é justamente aqui que os problemas começaram. Apenas para situar melhor os nobres companheiros, tenho 3 placas de rede na máquina, 1 ligada ao ADSL ( 10.0.0.1/30), 1 para rede interna (192.168.0.1/24) e outra para o SAMBA (192.168.0.2/24). De ante-mão digo que nesta configuração acima o domínio não é encontrado, mas quando desativo a placa do SAMBA e ajusto o arquivo de conf para ouvir apenas na placa da rede interna, tudo funciona corretamente. Cheguei a mudar a máscara da placa do samba para 192.168.0.2/32, mudar de faixa e criar uma rota+rdr no pf para a rede em questão, mas não teve diabo que fez o PDC funcionar na placa do SAMBA. Alguém já passou por algo assim?! Tem alguma luz?! desde já ... agradecido ... Matheus Lamberti de Abreu BSD UserID: 051370 / ICQ UIN: 58854189 Se a vida é regida por uma licença, esta é BSD. Unix is very simple, but it takes a genius to understand the simplicity. Unix is user friendly. It's just selective about who its friends are. __ Do You Yahoo!? Tired of spam? Yahoo! Mail has the best spam protection around http://mail.yahoo.com - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
Re: [FUG-BR] Samba PDC com duas placas de rede
Olá Marcelo, Não seria não, em primeira instância coloquei as duas placas na mesma rede lógica, somente com ips diferentes, 192.168.0.1/24 e 192.168.0.2/24. Tentei também 192.168.0.1/24 e 192.168.0.2/32, mas neste caso tive problemas devido o protocolo NetBIOS fazer anuncios via broadcast. -- Marcelo Duarte [EMAIL PROTECTED] wrote: Ola ! 192.168.0.1/24 e 192.168.0.2/24 Nao seria ... 192.168.1.0/24 e 192.168.2.0/24 Marcelo (FORFE) Matheus Lamberti de Abreu BSD UserID: 051370 / ICQ UIN: 58854189 Se a vida é regida por uma licença, esta é BSD. Unix is very simple, but it takes a genius to understand the simplicity. Unix is user friendly. It's just selective about who its friends are. __ Do You Yahoo!? Tired of spam? Yahoo! Mail has the best spam protection around http://mail.yahoo.com - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
Re: [FUG-BR] Samba PDC com duas placas de rede
Olá Celso, Meu smb.conf já estava com a opção wins support = yes e o rc.conf também já estava com gateway_enable=YES devido a máquina já estar funcionando como proxy/cache/firewall. --- Celso Viana [EMAIL PROTECTED] wrote: Matheus, Experimenta colocar wins support = yes na seção global do seu smb.conf; depois na máquina cliente vc adiciona o IP da placa do SaMBa na guia WINS das configurações de rede; não esqueça também de adiciona gateway_enable=YES no /etc/rc.conf Veja se isso ajuda Matheus Lamberti de Abreu BSD UserID: 051370 / ICQ UIN: 58854189 Se a vida é regida por uma licença, esta é BSD. Unix is very simple, but it takes a genius to understand the simplicity. Unix is user friendly. It's just selective about who its friends are. __ Do You Yahoo!? Tired of spam? Yahoo! Mail has the best spam protection around http://mail.yahoo.com - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
Re: [FUG-BR] CVSUP3.BR.FREEBSD.ORG
Uso ele pelo menos uma vez por semana. =] --- Marcelo Duarte [EMAIL PROTECTED] wrote: Salve galera ... Lembro a todos que o cvsup3.br.freebsd.org esta bombando. Abracos Marcelo Duarte (FORFE) Sao Carlos - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd Matheus Lamberti de Abreu BSD UserID: 051370 / ICQ UIN: 58854189 Se a vida é regida por uma licença, esta é BSD. Unix is very simple, but it takes a genius to understand the simplicity. Unix is user friendly. It's just selective about who its friends are. __ Do You Yahoo!? Tired of spam? Yahoo! Mail has the best spam protection around http://mail.yahoo.com - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
Re: [FUG-BR] Squid - processador x disco
Uma coisa que consome muita memoria e processamento no squid é uma má estruturação das regras. Já vi casos que uma regra de bloqueio simples, má estruturada tava comendo 200M de memória quando o squid era carregado. Sugestões: 1. agrupe ACLs similares 2. periodicamente gere um relatorio do squid e limpe os arquivos de log 3. agrupe ACLs similares 4. evite repetir 'chamadas' de ACLs 5. agrupe ACLs similares Bom, qualquer coisa, faz um PVT que explico melhor. Matheus Lamberti de Abreu BSD UserID: 051370 / ICQ UIN: 58854189 Se a vida é regida por uma licença, esta é BSD. Unix is very simple, but it takes a genius to understand the simplicity. Unix is user friendly. It's just selective about who its friends are. __ Do You Yahoo!? Tired of spam? Yahoo! Mail has the best spam protection around http://mail.yahoo.com - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
BSNMPD n�o est� 'contando' direito.
Saudações lista ... Bom, me deparei com o seguinte problema esses dias... Em todos os serves que configuro deixo o bsnmpd ativado (ouvindo somente na 127.0.0.1:161) e coloco o mrtg para plotar os gráficos com base nas informações recebidas. Até aqui tudo 'normal'. Mas vamos ao ocorrido, tenho um frame-relay da BrT e ligado neste frame-relay tenho um FreeBSD 6.1 servindo como gateway/proxy da rede interna, coloquei para fazer um download de um arquivo pelo frame-relay, e o fantástico aconteceu, no MRTG do roteador da BrT registrou corretamente a velocidade e duração de meu download ( levou mais de 4 horas ) mas no mrtg do FreeBSD não apareceu nada no gráfico. Penso eu que seja um problema no bsnmpd, alguém já passou por algo parecido? Estou fazendo uns testes com o net-snmp, mas achei muito estranho isso... Comentários por favor... ;] Matheus Lamberti de Abreu BSD UserID: 051370 / ICQ UIN: 58854189 Diante da vastidão do tempo... E da imensidão do universo, É um imenso prazer pra mim, Dividir um planeta e uma época com você! ( Carl Sagan ) __ Do You Yahoo!? Tired of spam? Yahoo! Mail has the best spam protection around http://mail.yahoo.com - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
Re: [FUG-BR] FreeBSD Placas Wireless
Confirmando... DWL G520 usa chipset Atheros, facil de configurar e amplamente suportada pelo sistema. ;] --- andreh [EMAIL PROTECTED] wrote: Eu usei cartao senao e orinoco com adaptador pcmcia, usei um modelo da realsat com chipset 2160... axo que a dwl ag530, dwl g520 e dwl g510 rodam no bsd pois as mesmas tem chipset atheros. essas sao faceis de encontrar - Original Message - From: Christopher Giese - iRapida [EMAIL PROTECTED] To: Lista Brasileira de Discussão sobre FreeBSD (FUG-BR) freebsd@fug.com.br Sent: Thursday, July 06, 2006 4:55 PM Subject: Re: [FUG-BR] FreeBSD Placas Wireless Fala Joao. obrigado mas como falei eu sei a lista que eh compativel a dificuldade esta sendo em encontrar FORNECEDOR de tais modelos :) thnkz Joao Rocha Braga Filho wrote: On 7/6/06, Christopher Giese - iRapida [EMAIL PROTECTED] wrote: fala ae pessoal estou com dificuldade de comprar placas de rede Wireless que sejam compativeis com freebsd alguem ae poderia por ventura passar fornecedores/modelos ??? Claro que se acessar o freebsd.org tem a lista das placas mas estou com dificuldades em encontrar fornecedores para as mesmas... :) valeu Achei alguma coisa aqui. http://www.freebsd.org/relnotes/6-STABLE/hardware/i386/support.html#WLAN Não sei se ajuda. AbraÄos, João Rocha. t+ SkyWarrior - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd Matheus Lamberti de Abreu BSD UserID: 051370 / ICQ UIN: 58854189 Diante da vastidão do tempo... E da imensidão do universo, É um imenso prazer pra mim, Dividir um planeta e uma época com você! ( Carl Sagan ) __ Do You Yahoo!? Tired of spam? Yahoo! Mail has the best spam protection around http://mail.yahoo.com - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
Migra��o QMAIL
Saudações a lista... Bom, atualmente tenho um servidor qmail+vpopmail que preciso migrar para uma versão mais segura, algo do tipo, qmail+vpopmail+spamassassin+antivirus. Mas tenho algumas duvidas, primeiro, como migrar os usuários/senhas/emails e segunda dúvida, que serviços extras como mysql terei que subir para tudo funcionar perfeitamente?! Grato desde já! Matheus Lamberti de Abreu BSD UserID: 051370 / ICQ UIN: 58854189 Diante da vastidão do tempo... E da imensidão do universo, É um imenso prazer pra mim, Dividir um planeta e uma época com você! ( Carl Sagan ) __ Do You Yahoo!? Tired of spam? Yahoo! Mail has the best spam protection around http://mail.yahoo.com - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
Re: [FUG-BR] resposta novatos
Somente uma correção ao que o Roberto falou (se me permite Roberto) o FreeSBIE vem com duas interfaces, o FluxBox e o XFCE mas não vem com o Gnome, o XFCE tem um 'jeito' bem parecido com o GNOME, por isso a confusão. Abraços... Matheus Lamberti de Abreu BSD UserID: 051370 / ICQ UIN: 58854189 Diante da vastidão do tempo... E da imensidão do universo, É um imenso prazer pra mim, Dividir um planeta e uma época com você! ( Carl Sagan ) __ Do You Yahoo!? Tired of spam? Yahoo! Mail has the best spam protection around http://mail.yahoo.com - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
Re: [FUG-BR] Configura��o console
Claro que tem sim. Maneira 1: abra o utilitario 'sysinstall' e faça a configuração de rede. Maneira 2: edite o rc.conf e coloque o knob 'hostname=nomedamaq.nomedodominio.com.br', preferencialmente adicione as entradas tambem no arquivos '/etc/hosts' --- [EMAIL PROTECTED] wrote: Ol�, Um duvid� meio idiota, mais tudo bem, no meu console fica assim 'FreeBSD/amd64 (Amnsesiac) (ttyv1)' O que e esse 'Amnsesiac', o que isso significa, tem como alterar essa linha do terminal. Grato pela aten��o, Bruno. This message was sent using IMP, the Internet Messaging Program. - Hist�rico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd Matheus Lamberti de Abreu BSD UserID: 051370 / ICQ UIN: 58854189 Diante da vastidão do tempo... E da imensidão do universo, É um imenso prazer pra mim, Dividir um planeta e uma época com você! ( Carl Sagan ) __ Do You Yahoo!? Tired of spam? Yahoo! Mail has the best spam protection around http://mail.yahoo.com - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
Re: [FUG-BR] Terminal bunitim
* ls colorido: edite o .cshrc (dentro da pasta do usuario) e adicione nos alias do ls a opção 'G' ao final. * mudar a fonte (globalmente): no utilitario 'sysinstall' va ate as opcoes de console e ajuste para sua fonte preferida * diminuir fonte (globalmente): na verdade voce nao vai diminuir a fonte, vai mudar a resolucao, use o utilitario 'vidcontrol', leia o man antes... --- Fernando Gimenes [EMAIL PROTECTED] wrote: E ae galera, bom � o seguinte essa � uma pergunta muito tosca mais vai me dar uma ajuda, tem como deixar os consoles virtuais com destaque de cores, por exemplo quando eu der o ls : pastas de uma cor programas de outra e etc, gostaria de saber tamb�m se da para diminuir a fonte, se alguem puder me ajudar obrigado. - Hist�rico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd Matheus Lamberti de Abreu BSD UserID: 051370 / ICQ UIN: 58854189 Diante da vastidão do tempo... E da imensidão do universo, É um imenso prazer pra mim, Dividir um planeta e uma época com você! ( Carl Sagan ) __ Do You Yahoo!? Tired of spam? Yahoo! Mail has the best spam protection around http://mail.yahoo.com - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
[FUG-BR] Script no cron nao roda
Saudacoes a todos, Bom, tenho varios scripts rodando em meu cron, todos funcionando perfeitamente (ex: atualiza hora corretamente, faz backup das configuracoes, atualiza lista de bloqueios do squid) mas tem um bendito de um script que nao esta funcionando. Vamos aos fatos... 01. no /var/log/cron vejo que o script esta sendo executado no horario determinado 02. quando executo o script 'na unha' ele funciona 03. verifiquei o path do script, do programa executavel que o script chama (sarg) e onde as coisas deverao ser salvas 04. somente via cron ele nao funciona, experimentei fazer um script que chamaria esse script problematico, e 'na unha' vai, mas no cron nada! 05. o script propriamente dito (abaixo) ## INICIO DO SCRIPT #!/bin/sh echo Gerando relatorio diario sarg -f /usr/local/etc/sarg/sarg.conf ## FIM DO SCRIPT Alguem tem alguma dica? Ja passou pro um problema similar? Matheus Lamberti de Abreu BSD UserID: 051370 / ICQ UIN: 58854189 Diante da vastidão do tempo... E da imensidão do universo, É um imenso prazer pra mim, Dividir um planeta e uma época com você! ( Carl Sagan ) __ Do You Yahoo!? Tired of spam? Yahoo! Mail has the best spam protection around http://mail.yahoo.com - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
Re: [FUG-BR] Script no cron nao roda
E nao eh que rodou! ( q vergonha! vou me enforcar num
pe de cebolinha ). Mas porque diabos quando deixo o
script um pouco mais elaborado (segue abaixo)
#!/bin/sh
sarg=`whereis sarg | awk '{ print $2; }'`
echo Gerando relatorio diario
$sarg -f /srv/sarg/sarg.conf
Nao roda, sendo que a saida do whereis sarg | awk '{
print $2; }' é exatamente /usr/local/bin/sarg
??
Matheus Lamberti de Abreu
BSD UserID: 051370 / ICQ UIN: 58854189
Diante da vastidão do tempo...
E da imensidão do universo,
É um imenso prazer pra mim,
Dividir um planeta e uma época com você! ( Carl Sagan )
__
Do You Yahoo!?
Tired of spam? Yahoo! Mail has the best spam protection around
http://mail.yahoo.com
-
Histórico: http://www.fug.com.br/historico/html/freebsd/
Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
Re: [FUG-BR] Squid + Dansguardian + Malware Block List
Saudacoes... Entao Welkson, de acorco com seu firewall, voce esta redirecionando todas as conexoes na porta 80 para a porta do dansguardian (8080) e o dansguardian esta se conectando ao squid. Neste caso, se voce tiver alguma ACL baseada em IPs, elas serao canceladas, caso nao tenha, elas nao serao canceladas (fiz o teste aqui, o problema são as ACLs com IP). Abraços... --- Welkson Renny de Medeiros [EMAIL PROTECTED] wrote: Ol� amigos. William Armstrong, eu n�o tenho redirecionamento pro dansguardian no squid.conf, o squid fica ouvindo localhost na 3128 e o dansguardian conecta nele. �derson, n�o adianta eu incluir no bannedurllist j� que meu alguns ips est�o na exceptioniplist e a lista ser� ignorada. Matheus, de acordo com o faq e com minhas experi�ncias (acls que funcionavam e ap�s dans parou) o dans cancela as acl, segue link do faq: http://sourceforge.net/docman/display_doc.php?docid=27215group_id=131757#c9 Segue abaixo minhas configura��es: SQUID.CONF http_port 127.0.0.1:3128 DANSGUARDIAN.CONF # the port that DansGuardian listens to. filterport = 8080 # the ip of the proxy (default is the loopback - i.e. this server) proxyip = 127.0.0.1 # the port DansGuardian connects to proxy on proxyport = 3128 MEU FIREWALL ipfw add 8 fwd 127.0.0.1,8080 tcp from any to any dst-port 80 out recv rl2 xmit rl0 (rl2 = local, rl0 = externa) INICIALIZA��O NO RC.LOCAL printf Iniciando Squid-proxy...\n /usr/local/sbin/squid -D printf Iniciando DansGuardian...\n /usr/local/sbin/dansguardian Qualquer outra informa��o � s� solicitar que envio. Obrigado a todos. Welkson Renny Focus Team Matheus Lamberti de Abreu BSD UserID: 051370 / ICQ UIN: 58854189 Diante da vastidão do tempo... E da imensidão do universo, É um imenso prazer pra mim, Dividir um planeta e uma época com você! ( Carl Sagan ) __ Do You Yahoo!? Tired of spam? Yahoo! Mail has the best spam protection around http://mail.yahoo.com - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
Re: [FUG-BR] Squid + Dansguardian + Malware Block List
SOLUCAO: Fazer todo o controle de conteudo no dansguardian, fazendo grupos e deixar o squid apenas fazendo CACHE. Com base nisso, vem a pergunta, como fazer um controle de conteudo no DG sendo que o mesmo nao tem ACL ( ou seja, nao consigo de certa forma ter um controle hierarquico de acessos ), fora o fato de que cada grupo criado é duplicado os itens que o DG carrega na memoria. ( sengundo informação do proprio arquivo de filtergroups ) abraços... Matheus Lamberti de Abreu BSD UserID: 051370 / ICQ UIN: 58854189 Diante da vastidão do tempo... E da imensidão do universo, É um imenso prazer pra mim, Dividir um planeta e uma época com você! ( Carl Sagan ) __ Do You Yahoo!? Tired of spam? Yahoo! Mail has the best spam protection around http://mail.yahoo.com - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
Re: [FUG-BR] Squid + Dansguardian + Malware Block List
Estou enfrentando esse problema de 'cancelamento de ACLs', na verdade, o que acontece, as ACLs baseadas em IP deixam de funcionar devido o fato de que todas as requisições serão de um único IP (127.0.0.1). Lembrando que para o melhor funcionamento da solução DansGuardian+Squid é necessário que seja feito o seguinte: Cliente (porta 80) - pf redireciona para o DG (80-8080) - DG 'conversa' com o squid (8080-3128) - squid faz requisicao para a web. Depois de muitas pesquisas descobri alguns patchs para o squid que resolvem esse 'problema', porém nenhum deles funcionou, mas a idéia é a de fazer o squid 'enxergar' no pacote vindo do DG qual o ip original, fazendo assim as ACLs e os LOGs funcionarem corretamente. Se alguem achar um patch que funciona, avise-me, estou precisando urgente. =) Matheus Lamberti de Abreu BSD UserID: 051370 / ICQ UIN: 58854189 Diante da vastidão do tempo... E da imensidão do universo, É um imenso prazer pra mim, Dividir um planeta e uma época com você! ( Carl Sagan ) __ Do You Yahoo!? Tired of spam? Yahoo! Mail has the best spam protection around http://mail.yahoo.com - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
Re: [FUG-BR] Java - JRE
Se nao me engano o JRE foi homologado apenas para FreeBSD 5.3 ao 6.1 ... --- Vinicius de Azevedo [EMAIL PROTECTED] wrote: --- reply --- From: moretti To: fug-br Subject: [FUG-BR] Java - JRE Date: 2006-05-09 14:09:30 -- Boa tarde pessoal. Estou instalado o pacote jre-1_5_0_06-linux-i586.bin no meu FreeBSD-4.11, come�a a instalar certinho em uma determinada parte ocorre o erro: Bad system call (core dumped) Alguem da lista j� instalou JRE no FreeBSD ? Grato. F�bio. fabio, veja se esta resposta que tem no arqiovo da lista pode lhe ajudar a fazer a instalacao; http://www.fug.com.br/historico/html/freebsd/2006-03/msg00758.html levando em conta que a resposta foi dada para o java 142, mude sua busca para o 5. espero ajudar (nao leve em conta a maneira como a resposta foi escrita, esta BEM informal) - Hist�rico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd Matheus Lamberti de Abreu BSD UserID: 051370 / ICQ UIN: 58854189 Diante da vastidão do tempo... E da imensidão do universo, É um imenso prazer pra mim, Dividir um planeta e uma época com você! ( Carl Sagan ) __ Do You Yahoo!? Tired of spam? Yahoo! Mail has the best spam protection around http://mail.yahoo.com - Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
Re: [FUG-BR] Receita de bolo squid + ldap
Tenho interesse nessa receita de bolo tambem. =D --- Andre Pli [EMAIL PROTECTED] wrote: Pessoal, h� um tempo atr�s (acho que + ou - 1 mes) uma pessoa postou aqui na lista uma receita de bolo de como fazer o squid + ldap. Procurei no hist�rico e n�o achei, seria que algu�m poderia me mandar essa mensagem em particular?? Matheus Lamberti de Abreu BSD UserID: 051370 / ICQ UIN: 58854189 Diante da vastidão do tempo... E da imensidão do universo, É um imenso prazer pra mim, Dividir um planeta e uma época com você! ( Carl Sagan ) Unix is user friendly... It's just selective about who its friends are. ( Unknown ) Do, or do not. There is no 'try'. ( Master Yoda ) __ Do You Yahoo!? Tired of spam? Yahoo! Mail has the best spam protection around http://mail.yahoo.com ___ freebsd mailing list freebsd@fug.com.br http://lists.fug.com.br/listinfo.cgi/freebsd-fug.com.br
Re: [FUG-BR] Erro de memoria em placa intel
Apenas para 'finalizar' a conversa. O erro estava em 3 dos quatro pentes de memoria. Rodei o memtest+ 1.55 e choveu erro na tela. Mas o estranho de tudo isso eh... * freebsd 6.0 ( 2GB ) = nem instalava * debian 3.1 ( 2 GB ) = instalou e funcionou * freebsd 6.0 ( 512 MB ) = instalou, rodou e ficou mais rapido que o debian com 2 GB * debian 3.1 ( 512 MB ) = nem vou testar, hehehe :D Matheus Lamberti de Abreu BSD UserID: 051370 ICQ UIN: 58854189 Para ver o mundo num grão de areia, E o céu numa flor silvestre, Detenha o infinito na palma de tua mão, E a Eternidade numa hora. ( William Blake ) __ Do You Yahoo!? Tired of spam? Yahoo! Mail has the best spam protection around http://mail.yahoo.com ___ freebsd mailing list freebsd@fug.com.br http://lists.fug.com.br/listinfo.cgi/freebsd-fug.com.br
Re: [FUG-BR] Usando ipod no FreeBSD 6.0
O ipod usa FAT... Recomendo o uso do GTKPod (funciona perfeitamente no GNOME), nao testei no Free, mas no ubuntu que tenho no serviço roda direitinho. =D Matheus Lamberti de Abreu BSD UserID: 051370 ICQ UIN: 58854189 Para ver o mundo num grão de areia, E o céu numa flor silvestre, Detenha o infinito na palma de tua mão, E a Eternidade numa hora. ( William Blake ) __ Do You Yahoo!? Tired of spam? Yahoo! Mail has the best spam protection around http://mail.yahoo.com ___ freebsd mailing list freebsd@fug.com.br http://lists.fug.com.br/listinfo.cgi/freebsd-fug.com.br
[FUG-BR] Erro de memoria em placa intel
Ola Lista ... Bom, tenho uma placa mae intel, serie 865, com 2GB de memoria ram (samsung) operando em dual channel. Ao tentar instalar o FreeBSD bem na hora de copiar os arquivos eu recebia um erro de falha de paginacao de memoria e o micro reiniciava. Quando desativei o ACPI no boot, beleza, instalou tudo normal. ( até aqui tudo bem ) Acontece, que quando entro no sistema ( com ou sem ACPI ativado ) quando vou executar operacoes que usem bastante memoria ( no meu caso, estava compilando o kernel ) o erro de falha de paginacao acontece novamente. Alguem ja teve um problema parecido? Caso sim, como foi resolvido? ps: tentei instalar o debian 3.1 e rolou legal, sem nenhum erro ate agora, e olha que teve momentos em que estava compilando tres coisas diferentes ao mesmo tempo. Obrigado. Matheus Lamberti de Abreu BSD UserID: 051370 ICQ UIN: 58854189 Para ver o mundo num grão de areia, E o céu numa flor silvestre, Detenha o infinito na palma de tua mão, E a Eternidade numa hora. ( William Blake ) - Yahoo! Messenger with Voice. Make PC-to-Phone Calls to the US (and 30+ countries) for 2¢/min or less. ___ freebsd mailing list freebsd@fug.com.br http://lists.fug.com.br/listinfo.cgi/freebsd-fug.com.br
[FUG-BR] Ajuda ao pessoal do OpenBSD
Bom, ainda nao recebi resposta do ' pessoal de la ', mas no site deles ( http://www.openbsd.org.br/pt/orders.html#brazil/ ) consta o endereço e link da loja LinuxMall, caso eles confirmem que um percentual das compras na LinuxMall seja revertida para eles podemos fazer compras em reais. Reforcando um aviso que ja foi colocado aqui a livraria TempoReal ja esta aceitando pedidos de Pre-Venda do OpenBSD 3.9 ( http://www.temporeal.com.br/produtos.php?id=170272 ) Abracos a todos ... Matheus Lamberti de Abreu BSD UserID: 051370 ICQ UIN: 58854189 Para ver o mundo num grão de areia, E o céu numa flor silvestre, Detenha o infinito na palma de tua mão, E a Eternidade numa hora. ( William Blake ) - New Yahoo! Messenger with Voice. Call regular phones from your PC for low, low rates. ___ freebsd mailing list freebsd@fug.com.br http://lists.fug.com.br/listinfo.cgi/freebsd-fug.com.br
Re: [FUG-BR] Comunidade BSD
Que tal juntarmos os pedidos em um unico, nisso fica mais barato as taxas de importacao, etc... So teriamos que achar uma boa alma que tenha um cartao internacional... matheus lamberti de abreu BSD User ID: 051370 Para ver o mundo num grão de areia, E o céu numa flor silvestre, Detenha o infinito na palma de tua mão, E a Eternidade numa hora. ( William Blake ) - Yahoo! Mail Use Photomail to share photos without annoying attachments. ___ freebsd mailing list freebsd@fug.com.br http://lists.fug.com.br/listinfo.cgi/freebsd-fug.com.br
Re: [FUG-BR] DansGuardian X squidGuard
Saudacoes Flavio... Bom, respondendo a uma de suas perguntas... vale a pena implementar sim, a forma tradicional costumeiramente 'pede agua' ( memoria e processamento alto ) quando os arquivos comecam a ter um tamanho acima de 300K. Quanto aos dois programas, ambos sao otimos, ainda nao testei o Dans, mas pelo que ja li a respeito eH o melhor da categoria. ;] Fl�vio Barros [EMAIL PROTECTED] wrote: Senhores, qual dos dois � melhor ? Vale a pena implementar esses filtros de conte�dos ou � melhor fazer da forma tradicional s� com o Squid mesmo ? E com rela��o ao processamento da m�quina, exigi muito da m�quina ? -- Desde j� agrade�o, * Fl�vio de Oliveira Barros Manaus - Amazonas - Brasil Linux Registered User# 278223 LPI ID: LPI56610 Amsn [EMAIL PROTECTED] ICQ 3649766 Skype: flaviobarros_us ... �v� /(_)\ ^ ^ Powered by FreeBSD� 6.0 GNU/Linux GNU/Slackware� 10.2 Linux is for people who hate Windows, BSD is for people who love UNIX * ___ Yahoo! Acesso Gr�tis - Internet r�pida e gr�tis. Instale o discador agora! http://br.acesso.yahoo.com ___ freebsd mailing list freebsd@fug.com.br http://lists.fug.com.br/listinfo.cgi/freebsd-fug.com.br matheus lamberti de abreu BSD User ID: 051370 Para ver o mundo num grão de areia, E o céu numa flor silvestre, Detenha o infinito na palma de tua mão, E a Eternidade numa hora. ( William Blake ) - Yahoo! Mail Use Photomail to share photos without annoying attachments. ___ freebsd mailing list freebsd@fug.com.br http://lists.fug.com.br/listinfo.cgi/freebsd-fug.com.br
Re: [FUG-BR] dns servers qual o melhor
Creio nao ter conhecimento suficiente para afirmar, mas como preferencia pessoal (facilidade de configuracao, 'leveza' no sistema) eu prefiro o DJBDNS (dnscache+tinydns). Ate hj nao me dei muito bem com o BIND... hehehe Renato Martins [EMAIL PROTECTED] wrote: Dns que duvida cruel Pessoal o maradns e bom mesmo ? Preciso fazer um estudo sobre qual o dns + seguro e funcional Pratico para configurar e que tenha transfer�ncia de zona segura entre o m�ster e o slave boa resposta a um grande numero de requisi��es Enfim qual o merlhor dns para se usar configurar e dar suporte abra�o ___ freebsd mailing list freebsd@fug.com.br http://lists.fug.com.br/listinfo.cgi/freebsd-fug.com.br matheus lamberti de abreu BSD User ID: 051370 Para ver o mundo num grão de areia, E o céu numa flor silvestre, Detenha o infinito na palma de tua mão, E a Eternidade numa hora. ( William Blake ) - Brings words and photos together (easily) with PhotoMail - it's free and works with Yahoo! Mail. ___ freebsd mailing list freebsd@fug.com.br http://lists.fug.com.br/listinfo.cgi/freebsd-fug.com.br
[FUG-BR] Monitorando disco, processador e memoria com o BSNMPD
Saudações a lista... Antes de mais nada perguntei ao meu amigo, o Google, mas ele alegou não conhecer muito sobre esse tal BSNMPD, atualmente eu já utilizo de maneira satisfatoria para monitoramento de rede. Mas eu gostaria de monitorar espaço em disco, uso do processador e memória em uso. Não encontrei onde posso adicionar estas opções no arquivo de configuração. Alguma luz? matheus lamberti de abreu BSD User ID: 051370 Para ver o mundo num grão de areia, E o céu numa flor silvestre, Detenha o infinito na palma de tua mão, E a Eternidade numa hora. ( William Blake ) - Yahoo! Mail Bring photos to life! New PhotoMail makes sharing a breeze. ___ freebsd mailing list freebsd@fug.com.br http://lists.fug.com.br/listinfo.cgi/freebsd-fug.com.br
[FUG-BR] Jails no FreeBSD 6.0
saudações a lista ... bem, venho enfrentando o seguinte problema... seguindo os passos do site myfreebsd (http://www.myfreebsd.com.br/modules.php?name=Sectionsop=viewarticleartid=29) consegui construir uma jail com sucesso bom ao menos é o que estava achando, até que vamos aos problemas... 1. uma vez dentro da jail não consigo fazer nada... ping, fetch, ftp, ifconfig. 2. tento logar via ssh, chego até a trocar as chaves, mas depois disso só resta esperar pelo timeout. Se alguem tiver uma luz... lanterna... vela... eu agradeceria! matheus lamberti de abreu BSD User ID: 051370 Para ver o mundo num grão de areia, E o céu numa flor silvestre, Detenha o infinito na palma de tua mão, E a Eternidade numa hora. ( William Blake ) - Yahoo! Mail Use Photomail to share photos without annoying attachments. ___ freebsd mailing list freebsd@fug.com.br http://lists.fug.com.br/listinfo.cgi/freebsd-fug.com.br
Re: [FUG-BR] [OT] PowerBook + FreeBSD
Se não me engano essa máquina ainda não é considerada 'new-world' Mas um linux é certeza que roda, dependendo da configuração até uma versão antiga do Mac OS X (10.2) roda. Sem querer ser intrometido, mas quanto a pessoa pede pelo PBG3? Fidel Cassio [EMAIL PROTECTED] wrote: Hoje uma pessoa me ofereceu um PowerBooK G3 Series Bronze Keyboard a preço minimo. Ela trouxe dos EUA e queria instalar M$ win como eu disse que num tinha jeito ela disse que iria me vender bem barato. Gostaria de saber se o FreeBSD roda nele? ___ freebsd mailing list freebsd@fug.com.br http://lists.fug.com.br/listinfo.cgi/freebsd-fug.com.br matheus lamberti de abreu BSD User ID: 051370 Para ver o mundo num grão de areia, E o céu numa flor silvestre, Detenha o infinito na palma de tua mão, E a Eternidade numa hora. ( William Blake ) - Yahoo! Mail Use Photomail to share photos without annoying attachments. ___ freebsd mailing list freebsd@fug.com.br http://lists.fug.com.br/listinfo.cgi/freebsd-fug.com.br
Re: [FUG-BR] [1/2 OFF] V�rias Realteks
Estou tendo um problema parecido. Mas o detalhe é que tinha em mãos uma placa D-LINK e outra REALTEK mesmo. A placa D-Link foi detectada e instalada corretamente, ja a realtek foi detectada, porem nao instalada... Ja fiz um cvsup e compilei o kernel novamente para ver se resolvia, mas a mesma coisa Giovanni P. Tirloni [EMAIL PROTECTED] wrote: [Perd�o se a mensagem chegou duas vezes. Problema no Thunderbird.] Ol�, Estou com um problema em uma m�quina com 4 placas de rede Realtek 8139 e placa-m�e Intel D865PERL (5 slots PCI e 1 AGP). Sei que as placas de rede s�o de baixa qualidade e troc�-las n�o � o problema. Gostaria mais da ajuda da galera para entender o que se passa. Os sintomas s�o: dependendo em qual slot coloco cada placa isso influencia na detec��o delas (algumas n�o s�o detectadas) e tamb�m depois que detecta os HDs e o rcNG vai aplicar as configura��es de rede a m�quina mostra link DOWN/UP e trava. [EMAIL PROTECTED]:0:0: class=0x02 card=0x813910ec chip=0x813910ec rev=0x10 hdr=0x00 [EMAIL PROTECTED]:1:0: class=0x02 card=0x813910ec chip=0x813910ec rev=0x10 hdr=0x00 [EMAIL PROTECTED]:2:0: class=0x02 card=0x813910ec chip=0x813910ec rev=0x10 hdr=0x00 [EMAIL PROTECTED]:3:0: class=0x02 card=0x813910ec chip=0x813910ec rev=0x10 hdr=0x00 Tirando que as placas s�o de baixa qualidade teria alguma outra explica��o do tipo elas tem o mesmo ID, o ACPI roteia as interrup��es errado ou algo assim? Qualquer ajuda em tentar entender a situa��o � bem-vinda :) Obrigado, -- Giovanni P. Tirloni http://blog.tirloni.org ___ Freebsd mailing list Freebsd@fug.com.br http://mail.fug.com.br/mailman/listinfo/freebsd_fug.com.br matheus lamberti de abreu BSD User ID: 051370 Embora nem tudo seja permitido, tudo é possível. [ Adágio Alquímico ] Do, or do not. There is no 'try'. [ Master Yoda ] Se a vida é regida por uma licença, esta é BSD. [ http://planeta.ubuntubrasil.org ] - Yahoo! Photos Ring in the New Year with Photo Calendars. Add photos, events, holidays, whatever. ___ Freebsd mailing list Freebsd@fug.com.br http://mail.fug.com.br/mailman/listinfo/freebsd_fug.com.br
Re: [FUG-BR] Ajuda para liberacao de acesso externo no PF
Entao Rainer, antes de mais nada obrigado pela dica...
Porém retirei o quick mas mesmo assim nao consigo acesso da internet para
dentro da rede ( onde esta localizado meu servidor rdp, web e ssh ).
Rainer Alves [EMAIL PROTECTED] wrote:Sugestao: retire essas duas regras, ou
ainda melhor: retire o quick
das duas... dessa forma as outras regras tambem serao avaliadas, e o
trafego para a Internet vai funcionar (por causa das 2 ultimas regras do
seu PF):
pass out on $ext_if proto tcp all modulate state flags S/SA
pass out on $ext_if proto { udp, icmp } all keep state
matheus lamberti de abreu
BSD User ID: 051370
Embora nem tudo seja permitido, tudo é possível. [ Adágio Alquímico ]
Do, or do not. There is no 'try'. [ Master Yoda ]
Se a vida é regida por uma licença, esta é BSD. [
http://planeta.ubuntubrasil.org ]
-
Yahoo! Photos
Ring in the New Year with Photo Calendars. Add photos, events, holidays,
whatever.
___
Freebsd mailing list
Freebsd@fug.com.br
http://mail.fug.com.br/mailman/listinfo/freebsd_fug.com.br
Re: [FUG-BR] Ajuda para liberacao de acesso externo no PF
meu servidor web roda na porta 5000 ( preciso liberar a porta 80 tambem? )
como perguntar nao ofende, responder tambem nao, coloquei sim, o ftp na rede
interna funciona corretamente.
ainda nao estou conseguindo fazer com que de outros lugares eu acesse via SSH e
consiga ver o sarg pela web
[EMAIL PROTECTED] [EMAIL PROTECTED] wrote:
a �nica coisa que estou vendo - pelo menos de imediato, � que somente s�o
permitidos os acessos, via ext_if, das portas relacionadas em tcp_services.
Qualquer outra porta/servi�o ser� rejeitada/o. O que, de certa forma, causa
estranheza porque, se vc tem um servidor web - como aparenta, �le n�o ser�
acess�vel de fora, uma vez que o servi�o � 80 (www) ou 448 (https), as
quais N�O EST�O relacionadas. A porta 20 aparece em linha padr�o do PF,
conforme a cartilha, ent�o deve estar ok, bem como os redirecionamentos
para o ftp-proxy (perguntar n�o ofende: vc ACRESCENTOU o ftp-proxy no
inetd?.. e ativou o inetd em /etc/rc.conf?)
eu costumo colocar - pra me garantir - uma clausula reject log all on
(interface) ANTES de qualquer libera��o que se siga, para essa interface.
Com isso eu garanto o registro de tudo o que for rejeitado em cada uma das
interfaces.
seguindo o manual, d� uma olhada no que estiver sendo rejeitado com tcpdump
na interface ipflog0 ou o mesmo tcpdump no /var/log/ipflog. No man pf e no
man tcpdump vc tem como associa-lo a um arquivo ou a uma interface. No
arquivo, vc l� o hist�rico anterior, na intrface ipftraf0 (acho que � o
nome, veja com o ipconfig) vc tem o tr�nsito on time.
veja tamb�m sysctl -s info pra ver o que � que anda acontecendo (pacotes
rejeitados, passantes, etc..). Nat tamb�m (sysctl -s nat) ou regras (sysctl
-s r ).
tudo serve para an�lise do pf. D� trabalho, mas � bom, a gente aprende :)
divirta-se.
Original Message:
-
From: matheus lamberti [EMAIL PROTECTED]
Subject: [FUG-BR] Ajuda para liberacao de acesso externo no PF
Mas qdo tento acessar de outro lugar (fora da empresa) nao consigo acesso.
## definicao das interfaces de rede
i nt_if = rl0
ext_if = vr0
## definicao dos servicos utilizados
tcp_services = { 22, 3389, 5000 }
icmp_types = echoreq
## permite que os servicos tcp funcionem
pass in on $ext_if inet proto tcp from any to ($ext_if) port
$tcp_services flags S/SA keep state
## permite que a internet consiga acessar os servidores
pass in on $ext_if proto tcp from any to $srv_rdp port 3389 flags S/SA
synproxy state
pass in on $ext_if proto tcp from any to $srv_web port 22 flags S/SA
synproxy state
pass in on $ext_if proto tcp from any to $srv_web port 5000 flags S/SA
synproxy state
## necessario para o funcionamento do ftp-proxy
pass in on $ext_if inet proto tcp from port 20 to ($ext_if) user proxy
flags S/SA keep state
## permite apenas os tipos icmp especificados
pass in inet proto icmp all icmp-type $icmp_types keep state
## permite total comunicacao na rede interna
pass in on $int_if from $rede to any keep state
pass out on $int_if from any to $rede keep state
mail2web - Check your email from the web at
http://mail2web.com/ .
___
Freebsd mailing list
Freebsd@fug.com.br
http://mail.fug.com.br/mailman/listinfo/freebsd_fug.com.br
matheus lamberti de abreu
BSD User ID: 051370
Embora nem tudo seja permitido, tudo é possível. [ Adágio Alquímico ]
Do, or do not. There is no 'try'. [ Master Yoda ]
Se a vida é regida por uma licença, esta é BSD. [
http://planeta.ubuntubrasil.org ]
-
Yahoo! Photos Showcase holiday pictures in hardcover
Photo Books. You design it and well bind it!
___
Freebsd mailing list
Freebsd@fug.com.br
http://mail.fug.com.br/mailman/listinfo/freebsd_fug.com.br
[FUG-BR] Ajuda para liberacao de acesso externo no PF
Ola lista, peguei o firewall de exemplo do site do OpenBSD, fiz umas adaptacoes
as minhas necessidades e tenho a presente situacao, na rede interna tudo
funciona normalmente. Mas qdo tento acessar de outro lugar (fora da empresa)
nao consigo acesso.
Segue abaixo o conjunto completo de regras do meu pf (desculpem o tamanho)
Obrigado desde ja ...
## definicao das interfaces de rede
int_if = rl0
ext_if = vr0
## definicao dos servicos utilizados
tcp_services = { 22, 3389, 5000 }
icmp_types = echoreq
## definicao de redes e servidores
rede = 172.16.0.0/27
srv_rdp = 172.16.0.6
srv_web = 172.16.0.30
## definicao de tabelas
table malvados { 127.0.0.0/8, 192.168.0.0/16, 172.16.0.0/12,
10.0.0.0/8, 20.20.0.0/12 }
## opcoes gerais
set block-policy drop
set debug none
set fingerprints /etc/pf.os
set loginterface $ext_if
set optimization normal
set skip on lo0
set limit { frags 5000, states 2500 }
## normalizacao de pacotes entrantes
scrub in all
## controle de banda
altq on $ext_if cbq bandwidth 350Kb queue { ftpq, rdpq, sshq, webq }
queue ftpq bandwidth 10% cbq(default)
queue rdpq bandwidth 20%
queue sshq bandwidth 30%
queue webq bandwidth 40%
# nat e redirecionamento
nat on $ext_if from $int_if:network to any - ($ext_if)
rdr on $ext_if proto tcp from any to $ext_if port rdp - $srv_rdp port
3389
rdr on $ext_if proto tcp from any to $ext_if port ssh - $srv_rdp port
22
rdr on $ext_if proto tcp from any to $ext_if port 5000 - $srv_web port
5000
rdr on $int_if proto tcp from any to any port ftp - 127.0.0.1 port
8021
rdr on $int_if proto tcp from any to any port www - 127.0.0.1 port
3128
## politica padrao do firewall
block all
## permite que na interface loopback tudo aconteca
pass quick on lo0 all
## protecao contra ips spoofados
block drop in quick on $ext_if from malvados to any
block drop out quick on $ext_if from any to malvados
## permite que os servicos tcp funcionem
pass in on $ext_if inet proto tcp from any to ($ext_if) port
$tcp_services flags S/SA keep state
## permite que a internet consiga acessar os servidores
pass in on $ext_if proto tcp from any to $srv_rdp port 3389 flags S/SA
synproxy state
pass in on $ext_if proto tcp from any to $srv_web port 22 flags S/SA
synproxy state
pass in on $ext_if proto tcp from any to $srv_web port 5000 flags S/SA
synproxy state
## necessario para o funcionamento do ftp-proxy
pass in on $ext_if inet proto tcp from port 20 to ($ext_if) user proxy
flags S/SA keep state
## permite apenas os tipos icmp especificados
pass in inet proto icmp all icmp-type $icmp_types keep state
## permite total comunicacao na rede interna
pass in on $int_if from $rede to any keep state
pass out on $int_if from any to $rede keep state
## permite que as comunicacoes da rede interna saiam para internet
pass out on $ext_if proto tcp all modulate state flags S/SA
pass out on $ext_if proto { udp, icmp } all keep state
matheus lamberti de abreu
BSD User ID: 051370
Embora nem tudo seja permitido, tudo é possível. [ Adágio Alquímico ]
Do, or do not. There is no 'try'. [ Master Yoda ]
Se a vida é regida por uma licença, esta é BSD. [
http://planeta.ubuntubrasil.org ]
-
Yahoo! Photos
Ring in the New Year with Photo Calendars. Add photos, events, holidays,
whatever.
___
Freebsd mailing list
Freebsd@fug.com.br
http://mail.fug.com.br/mailman/listinfo/freebsd_fug.com.br
[FUG-BR] Erro no BSNMPD
Saudações a lista! Antigamente eu implementava o net-SNMP disponivel no ports para obter informações do sistema e da rede, para posteriormente colocar isso no MRTG. Recentemente fui informado do BSNMPD, notei que ele serve para meus propositos perfeitamente, mas em diversas tentativas tenho encontrado sempre o seguinte erro: assignment to begemotSnmpdModulePath.5.109.105.98.73.73 returns 12 Estou em uma maq. com FreeBSD 6.0, compilei o kernel adicionando suporte ao PF e algumas otimizações do squid. ( mas nao creio que isso tenha relação ao problema por mim enfrentado ) Obrigado desde já!! matheus lamberti de abreu BSD User ID: 051370 Embora nem tudo seja permitido, tudo é possível. [ Adágio Alquímico ] Do, or do not. There is no 'try'. [ Master Yoda ] Se a vida é regida por uma licença, esta é BSD. [ http://planeta.ubuntubrasil.org ] - Yahoo! Photos Ring in the New Year with Photo Calendars. Add photos, events, holidays, whatever. ___ Freebsd mailing list Freebsd@fug.com.br http://mail.fug.com.br/mailman/listinfo/freebsd_fug.com.br
Re: [FUG-BR] placa wireless dwl-g520+
Bom, ja testei um modelo DWL-G510, o chipset dela era Atheros (ath) Digite man -k wireless e tente um dos modulos que voce encontrar nos mans, creio eu que seja o mesmo chipset. Abraços ... matheus lamberti de abreu BSD User ID: 051370 Embora nem tudo seja permitido, tudo é possível. [ Adágio Alquímico ] Do, or do not. There is no 'try'. [ Master Yoda ] Se a vida é regida por uma licença, esta é BSD. [ http://planeta.ubuntubrasil.org ] __ Do You Yahoo!? Tired of spam? Yahoo! Mail has the best spam protection around http://mail.yahoo.com ___ Freebsd mailing list Freebsd@fug.com.br http://mail.fug.com.br/mailman/listinfo/freebsd_fug.com.br
Re: [FUG-BR] Ajuda com firewall em PF ( problemas com ftp )
Problema resolvido, segue abaixo as linhas que fizeram
funcionar ...
ftp_range={ 4000 57000 }
pass in on $ext_if inet proto tcp from any to $ext_if
port ftp user proxy keep state
pass in quick on $ext_if inet proto tcp from any port
20 to $ext_if port $ftp_range flags S/SA keep state
Tive que delimitar um range de portas.
Obrigado a todos!
matheus lamberti de abreu
BSD User ID: 051370
Embora nem tudo seja permitido, tudo é possível. (Adágio Alquímico)
Do, or do not. There is no 'try'. (Master Yoda)
__
Yahoo! Mail - PC Magazine Editors' Choice 2005
http://mail.yahoo.com
___
Freebsd mailing list
Freebsd@fug.com.br
http://mail.fug.com.br/mailman/listinfo/freebsd_fug.com.br
[FUG-BR] Ajuda com firewall em PF ( problemas com ftp )
Saudações Lista... Indo direto ao assunto... a dias tenho passado por um problema que ainda nao consegui resolver. Conto com a ajuda de todos para que alguma luz eu consiga enxergar... O que preciso: que o ftp modo padrão (ativo) funcione. O que está acontecendo: Instalei o FreeBSD 6.0 para ser um firewall / proxy (transparente). Deixei configurado no firewall uma politica padrão aceitar, de acordo com leituras sobre PF coloquei a linha que faz um redir para o ftp-proxy, até ae tudo funcionando; somente com ftp modo passivo. Pensei que o problema poderia ser a liberação de portas no firewall, deixei totalmente aberto para testar... algo do tipo pass in all pass out all Porém mesmo assim nao funcionou o benedito do FTP Padrão ( ativo ). Existe algum programa, algo que eu possa fazer para o modo padrão e passivo funcionarem corretamente. PS1: Tenho esse problema porque meu cliente utiliza programas de terceiros que nao permitem a operação de FTP em modo passivo. PS2: caso alguem queira dar uma olhada nas regras de firewall, posso envia-las, preferi nao colocar aqui para nao ficar muito grande este eMail. Obrigado desde já! matheus lamberti de abreu BSD User ID: 051370 Embora nem tudo seja permitido, tudo é possível. (Adágio Alquímico) Do, or do not. There is no 'try'. (Master Yoda) __ Do You Yahoo!? Tired of spam? Yahoo! Mail has the best spam protection around http://mail.yahoo.com ___ Freebsd mailing list Freebsd@fug.com.br http://mail.fug.com.br/mailman/listinfo/freebsd_fug.com.br
Re: [FUG-BR] Fazendo duas redes 'conversarem'
Bom, meu FreeBSD comporta-se atualmente como cliente da rede. A solução mais simples entao é transforma-lo em gateway das duas redes? Isso já vai fazer com que as duas conversem né? Agradecido pela ajuda ;] matheus lamberti de abreu Embora nem tudo seja permitido, tudo é possível. (Adágio Alquímico) Do, or do not. There is no 'try'. (Master Yoda) __ Yahoo! Mail - PC Magazine Editors' Choice 2005 http://mail.yahoo.com ___ Freebsd mailing list Freebsd@fug.com.br http://mail.fug.com.br/mailman/listinfo/freebsd_fug.com.br
Re: [FUG-BR] Fazendo duas redes 'conversarem'
Resolvido o Problema! O que fiz? Criei uma rota no modem adsl para a rede 10.20.30.0/24. Coloquei como gateway da rede de radio o IP do FreeBSD (fiz tambem as devidas configuracoes de rede no BSD). Dae tudo conversou, internet funcionou, servidor Jabber interno falou 'OI' para todo mundo !!! Obrigado a todos pela ajuda!!! =] matheus lamberti de abreu Embora nem tudo seja permitido, tudo é possível. (Adágio Alquímico) Do, or do not. There is no 'try'. (Master Yoda) __ Yahoo! FareChase: Search multiple travel sites in one click. http://farechase.yahoo.com ___ Freebsd mailing list Freebsd@fug.com.br http://mail.fug.com.br/mailman/listinfo/freebsd_fug.com.br
[FUG-BR] Fazendo duas redes 'conversarem'
Bom, me deparei com o seguinte problema em um cliente. E como ainda sou novo no mundo FreeBSD ainda nao consegui resolver. Bom, vamos ao problema. Meu cliente tem duas redes, uma rede sem fio e outra com fio, bem a rede sem fio é composta por um Access Point D-Link 2100 e dois clientes (um Windows XP e o outro é um FreeBSD 6.0). O FreeBSD 6.0 está conectado tanto na rede com fio (192.168.0.0/24) qto na rede sem fio (10.20.30.0/24). Meu problema começa aqui O que devo fazer no FreeBSD para que as duas redes se enxerguem? Ja li o man do bridge e descobri o 'if_bridge', mas como a maq. trata-se de um PentiumII o kernel leva 4 horas para compilar fico impossibilitado de testar... preciso de ideias... links qualquer coisa ajuda... Desde ja agradecido... matheus lamberti de abreu Embora nem tudo seja permitido, tudo é possível. (Adágio Alquímico) Do, or do not. There is no 'try'. (Master Yoda) __ Yahoo! FareChase: Search multiple travel sites in one click. http://farechase.yahoo.com ___ Freebsd mailing list Freebsd@fug.com.br http://mail.fug.com.br/mailman/listinfo/freebsd_fug.com.br
Re: [FUG-BR] DHCP + IPFW
Verifique em /etc/services as portas que o dhcp utiliza e libere-as no ipfw. Se nao me engano sao utilizadas as portas 67 e 68 (tcp e udp). --- Ademir Costa Peixoto [EMAIL PROTECTED] wrote: Prezados, Estou com essa msn nos /var/logs/messages no meu servidor de DHCP com freebsd 5.4 AMD64 dhcpd: send_packet: Permission denied last message repeated 23 times Tem algo errado no meu ipfw que esteja travando esse pacote?? Ats Ademir ___ Freebsd mailing list Freebsd@fug.com.br http://mail.fug.com.br/mailman/listinfo/freebsd_fug.com.br matheus lamberti de abreu Embora nem tudo seja permitido, tudo é possível. (Adágio Alquímico) Do, or do not. There is no 'try'. (Master Yoda) __ Yahoo! Mail - PC Magazine Editors' Choice 2005 http://mail.yahoo.com ___ Freebsd mailing list Freebsd@fug.com.br http://mail.fug.com.br/mailman/listinfo/freebsd_fug.com.br
