[Gutl-l] squid3 y .com
Saludos lista solo tengo acceso al .cu y mi inquietud es que hay muchos web cubanas que tienen enlaces .com y se me demora mucho en cargar las web como por ejemplo *.cubava.cu que tiene links googleapis. lo que yo quisiera hace es que mi squid me deniegue directamente los .com y asi las web cubanas carguen rapido Alguna sugerencia? Gracias -- * Yuniesky Machado Rojas Especialista "C" en Ciencias Informaticas Empresa de Hormigon de Varadero Autopista Sur Km 10, Varadero Telefonos (45)665029 Pizarra (45)667191 (45)667762 ext 108 *** __ Lista de correos del Grupo de Usuarios de Tecnologías Libres de Cuba. Gutl-l@jovenclub.cu https://listas.jovenclub.cu/cgi-bin/mailman/listinfo/gutl-l
Re: [Gutl-l] squid3 y .com
Implementando solución: # Creas una acl del tipo dstdomain que almacenará los dominios a conciderar # en este caso los .com acl dominios_denegados dstdomain .com # Denegamos todas las peticiones que cumplan con lo establecido en la acl # que contiene los dominios a conciderar http_access deny dominios_denegados Nota: Como Squid procesa las denegaciones y permisiones en el mismo orden que aparecen, se recomienda que las denegaciones aparezcan primero que las permisiones, para garantizar su correcto funcionamiento. Mientras no aparezca la indicada, goza con la equivocada Salu2 -- From: "Yuniesky Machado Rojas" Sent: Saturday, August 08, 2015 8:08 AM To: "Lista cubana de soporte técnico en Tecnologias Libres" Subject: [Gutl-l] squid3 y .com Saludos lista solo tengo acceso al .cu y mi inquietud es que hay muchos web cubanas que tienen enlaces .com y se me demora mucho en cargar las web como por ejemplo *.cubava.cu que tiene links googleapis. lo que yo quisiera hace es que mi squid me deniegue directamente los .com y asi las web cubanas carguen rapido Alguna sugerencia? Gracias -- * Yuniesky Machado Rojas Especialista "C" en Ciencias Informaticas Empresa de Hormigon de Varadero Autopista Sur Km 10, Varadero Telefonos (45)665029 Pizarra (45)667191 (45)667762 ext 108 *** __ Lista de correos del Grupo de Usuarios de Tecnologías Libres de Cuba. Gutl-l@jovenclub.cu https://listas.jovenclub.cu/cgi-bin/mailman/listinfo/gutl-l -- Este mensaje le ha llegado mediante el servicio de correo electronico que ofrece Infomed para respaldar el cumplimiento de las misiones del Sistema Nacional de Salud. La persona que envia este correo asume el compromiso de usar el servicio a tales fines y cumplir con las regulaciones establecidas Infomed: http://www.sld.cu/ __ Lista de correos del Grupo de Usuarios de Tecnologías Libres de Cuba. Gutl-l@jovenclub.cu https://listas.jovenclub.cu/cgi-bin/mailman/listinfo/gutl-l
Re: [Gutl-l] peticiones al squid
eso que ves ahi es el Kmplayer tirando peticiones al 111.111.111.111 coje y bloquealo y el otro es el Avast verificando la version de las bases online El 7 de agosto de 2015, 9:16, Hector Leyva escribió: > Lista viendo los log de mi squid veo muchas peticiones de este tipo > > http://imgcdn.ptvcdn.net/pan_img/appDownload/KMPService/Service_Info.xml > http://su.ff.avast.com/R/A2MKIDc5ZjEzMGIzM2FiMjRhMzQ5MTUzOTRmM2. > > le sucede a alguien mas?, hay formas de evitar estas?, o sea que el squid > no tenga que estar rechazando. > > Saludos, > Hector > > > __ > Lista de correos del Grupo de Usuarios de Tecnologías Libres de Cuba. > Gutl-l@jovenclub.cu > https://listas.jovenclub.cu/cgi-bin/mailman/listinfo/gutl-l > -- -- Armando Felipe Fuentes Denis LinuxUser:549846 próxima parte Se ha borrado un adjunto en formato HTML... URL: <http://listas.jovenclub.cu/pipermail/gutl-l/attachments/20150808/0d9c6bf6/attachment.html> __ Lista de correos del Grupo de Usuarios de Tecnologías Libres de Cuba. Gutl-l@jovenclub.cu https://listas.jovenclub.cu/cgi-bin/mailman/listinfo/gutl-l
Re: [Gutl-l] peticiones al squid
Donde lo bloqueo? te refieres a maquina por maquina? Saludos, Héctor El 8/8/2015 a las 9:55 AM, Armando Felipe Fuentes Denis escribió: eso que ves ahi es el Kmplayer tirando peticiones al 111.111.111.111 coje y bloquealo y el otro es el Avast verificando la version de las bases online El 7 de agosto de 2015, 9:16, Hector Leyva escribió: Lista viendo los log de mi squid veo muchas peticiones de este tipo http://imgcdn.ptvcdn.net/pan_img/appDownload/KMPService/Service_Info.xml http://su.ff.avast.com/R/A2MKIDc5ZjEzMGIzM2FiMjRhMzQ5MTUzOTRmM2. le sucede a alguien mas?, hay formas de evitar estas?, o sea que el squid no tenga que estar rechazando. Saludos, Hector __ Lista de correos del Grupo de Usuarios de Tecnologías Libres de Cuba. Gutl-l@jovenclub.cu https://listas.jovenclub.cu/cgi-bin/mailman/listinfo/gutl-l __ Lista de correos del Grupo de Usuarios de Tecnologías Libres de Cuba. Gutl-l@jovenclub.cu https://listas.jovenclub.cu/cgi-bin/mailman/listinfo/gutl-l
Re: [Gutl-l] peticiones al squid
puedes hacerlo en el iptables bloqueando todo trafico destinado a los IP esos o en el squid acl dominios_denegados dstdomain .ptvcdn.net .avast.com http_access deny dominios_denegados tambien puedes en el squid carga eso en un fichero o si tienes BD tambien y haci poder agregar disimeles sitios a denegar El 8 de agosto de 2015, 11:03, Héctor Leyva escribió: > Donde lo bloqueo? te refieres a maquina por maquina? > > Saludos, > Héctor > > > El 8/8/2015 a las 9:55 AM, Armando Felipe Fuentes Denis escribió: > >> eso que ves ahi es el Kmplayer tirando peticiones al 111.111.111.111 coje >> y >> bloquealo y el otro es el Avast verificando la version de las bases online >> >> El 7 de agosto de 2015, 9:16, Hector Leyva >> escribió: >> >> Lista viendo los log de mi squid veo muchas peticiones de este tipo >>> >>> http://imgcdn.ptvcdn.net/pan_img/appDownload/KMPService/Service_Info.xml >>> http://su.ff.avast.com/R/A2MKIDc5ZjEzMGIzM2FiMjRhMzQ5MTUzOTRmM2. >>> >>> le sucede a alguien mas?, hay formas de evitar estas?, o sea que el squid >>> no tenga que estar rechazando. >>> >>> Saludos, >>> Hector >>> >>> >>> __ >>> Lista de correos del Grupo de Usuarios de Tecnologías Libres de Cuba. >>> Gutl-l@jovenclub.cu >>> https://listas.jovenclub.cu/cgi-bin/mailman/listinfo/gutl-l >>> >>> >> >> > > > __ > Lista de correos del Grupo de Usuarios de Tecnologías Libres de Cuba. > Gutl-l@jovenclub.cu > https://listas.jovenclub.cu/cgi-bin/mailman/listinfo/gutl-l > -- -- Armando Felipe Fuentes Denis LinuxUser:549846 próxima parte Se ha borrado un adjunto en formato HTML... URL: <http://listas.jovenclub.cu/pipermail/gutl-l/attachments/20150808/13dcde54/attachment.html> __ Lista de correos del Grupo de Usuarios de Tecnologías Libres de Cuba. Gutl-l@jovenclub.cu https://listas.jovenclub.cu/cgi-bin/mailman/listinfo/gutl-l
Re: [Gutl-l] peticiones al squid
El 08/08/15 10:03, Héctor Leyva escribió: Donde lo bloqueo? te refieres a maquina por maquina? Saludos, Héctor ACL en el squid.. -- Grupo de Usuarios de Tecnologías Libres - Cuba http://gutl.jovenclub.cu/ __ Lista de correos del Grupo de Usuarios de Tecnologías Libres de Cuba. Gutl-l@jovenclub.cu https://listas.jovenclub.cu/cgi-bin/mailman/listinfo/gutl-l
Re: [Gutl-l] peticiones al squid
Muchas gracias voy a probar la opcion de iptables asi no le llega al squid. Saludos, Héctor El 8/8/2015 a las 10:04 AM, Armando Felipe Fuentes Denis escribió: puedes hacerlo en el iptables bloqueando todo trafico destinado a los IP esos o en el squid acl dominios_denegados dstdomain .ptvcdn.net .avast.com http_access deny dominios_denegados tambien puedes en el squid carga eso en un fichero o si tienes BD tambien y haci poder agregar disimeles sitios a denegar El 8 de agosto de 2015, 11:03, Héctor Leyva escribió: Donde lo bloqueo? te refieres a maquina por maquina? Saludos, Héctor El 8/8/2015 a las 9:55 AM, Armando Felipe Fuentes Denis escribió: eso que ves ahi es el Kmplayer tirando peticiones al 111.111.111.111 coje y bloquealo y el otro es el Avast verificando la version de las bases online El 7 de agosto de 2015, 9:16, Hector Leyva escribió: Lista viendo los log de mi squid veo muchas peticiones de este tipo http://imgcdn.ptvcdn.net/pan_img/appDownload/KMPService/Service_Info.xml http://su.ff.avast.com/R/A2MKIDc5ZjEzMGIzM2FiMjRhMzQ5MTUzOTRmM2. le sucede a alguien mas?, hay formas de evitar estas?, o sea que el squid no tenga que estar rechazando. Saludos, Hector __ Lista de correos del Grupo de Usuarios de Tecnologías Libres de Cuba. Gutl-l@jovenclub.cu https://listas.jovenclub.cu/cgi-bin/mailman/listinfo/gutl-l __ Lista de correos del Grupo de Usuarios de Tecnologías Libres de Cuba. Gutl-l@jovenclub.cu https://listas.jovenclub.cu/cgi-bin/mailman/listinfo/gutl-l __ Lista de correos del Grupo de Usuarios de Tecnologías Libres de Cuba. Gutl-l@jovenclub.cu https://listas.jovenclub.cu/cgi-bin/mailman/listinfo/gutl-l
Re: [Gutl-l] sobre samaba duda
Compartiendo recursos con Samba LibreByte > BSD > Compartiendo recursos con Samba sedlav diciembre 9, 2011 0 Comentarios BSD, GNU/Linux, Herramientas, NetworkSamba, smb, smbd Samba es: – La implementación libre del protocolo SMB/CIFS originalmente desarrollada por Andrew Tridgell y en la actualidad mantenida por un grupo de colaboradores. – Un conjunto de servicios y herramientas que permiten integrar redes UNIX – UNIX y redes UNIX – Windows de forma transparente al usuario. * smbd: Servicio que administra ficheros e impresora permite autenticación y autorización. * nmbd: Provee servicios NetBIOS y puede actuar como servidor WINS * smbclient: Es un cliente estilo ftp para acceder a los recursos compartidos * pdbedit: Utilidad para administrar la base de datos de usuarios samba * net: Permite administrar el servidor Samba Instalar samba CentOS / Fedora / RHEL / BLAG # yum install samba3x samba3x-client samba3x-doc Debian / Ubuntu $ sudo apt-get install samba samba-doc samba-tools smbclient Añadir usuarios a la Base de Datos Samba # pdbedit -a nom-usr (nom-usr debe ser un usuario UNIX) Mostrar detalles del usuario creado # pdbedit -Lv Obligar a cambiar passwd en el primer acceso # net sam set pwdmustchangenow nom-usr yes Cambiar contraseña cada 30 días # pdbedit -P "maximum password age" -C 30 Actualizar contraseña Debes Conectarte por ssh al servidor samba y ejecutar $ smbpasswd Como root puedes actualizar la contraseña de otros usuarios # smbpasswd nom-usr Compartiendo recursos Para compartir un recurso determinado debemos editar el fichero smb.conf en CentOS, Debian / Ubuntu lo podemos encontrar en /etc/samba/smb.conf. El fichero de configuracción esta divido por secciones, los valores de los parámetros definidos en la sección [Global] son comunes al servidor Samba a menos que menos que se sobreescriban en una sección determinada. Editar fichero de configuración # vim /etc/samba/smb.conf Establecer parámetros globales [Global] # # Grupo de trabajo al que pernetecemos workgroup = FLOSSBLOG # # Este parámetro solo tiene propósito informacional server string = Servidor de fichero FLOSSBLOG # # Aqui puede especificar un nombre diferente al nombre # real del servidor netbios name = FLOSSBLOG # # Util si su servidor tiene mas de una interfaz de red # por ejemplo si tuviera además una interfaz eth1 y quesiera que # el servidor Samba también respondiera por esa interfaz bastaría # con agregarla al final de esta directiva interfaces = lo eth0 # # Permitimos que solos las computadoras que pertenecen # la red 172.16.2.* acceden a nuestro servidor Samba hosts allow = 127. 172.16.2. # # Si queremos compartir recursos que esten accesible sin necesidad de # autenticarse, especificamos la siguiente directiva security = share # # Las siguientes directivas garantizan que cada vez que se cree # un dir o fichero se cree con los siguientes permisos # Ficheros: # - Propietario: Lectura y escritura # - Grupo: Lectura y escritura # - Resto: Cero permisos # Directorios: # - Propietario: Lectura, escritura y ejecución # - Grupo: Lectura, escritura y ejecución # - Resto: Cero permisos create mask = 0660 directory mask = 0770 force create mode = 0660 force directory mode = 0770 Compartiendo recursos con acceso restringido Para compartir un recurso agregamos la siguiente sección al fichero smb.conf # Nombre que los usuarios van ver cuando se conecten al servidor Samba [recursos-flossblog] # # Este tiene un propósito informacional comment = Fciehros HTML, CSS, PHP # # Caminino físico path = /home/sedlav/flossblog # # No público public = no # # Acceso de escritura writable = yes # # Solo tienen acceso de lectura los que pertenecen # al grupo readers read list = @readers # # Solo tienen acceso de escritura los que pertenecen # al grupo writers write list = @writers # # Las siguientes directivas garantizan que cada vez que # se cree un fichero o directorio el usuario y grupo # sea flossblog y flossadmins respectivamente force user = flossblog force group = flossadmins Compartiendo recursos con acceso público Agregamos al smb.conf [flossblog-publico] comment = Recursos públicos # # Acceso de solo lectura read only = yes # # Directiva que establece acceso público al recurso compartido guest ok = yes path = /home/sedlav/flossblog-pub force user = public force group = public Si el SELinux esta habilitado. ejecutar # setsebool -P samba_enable_home_dirs on # setsebool -P samba_export_all_rw on # chcon -t samba_share_t DIR Iniciar Samba CentOS/Fedora/RHEL/BLAG # service smb start Debian/Ubuntu # /etc/init.d/samb
[Gutl-l] Saludos problemas en la red
Saludos problemas en la red Tengo mi servidor Dell roto, tuve que montar un servidor de reserva utilizando una PC con doble booteo. Todo bien, las dos tarjetas de red funcionando bien. Un día dicha PC la memoria dejo de funcionar y tuve que cambiar el disco a otra PC, de momento no reconoció la tarjeta de red de la PC, funciono cuando le puse la segunda tarjeta de red que lo configure a partir de dicha tarjeta también la virtual y todo bien. En este momento dejo de funcionar la segunda tarjeta de red, da error de cualquier forma que lo configure, sin embargo cuando abro el sistema por Windows si puedo navegar… que puedo hacer para no tener que formatear el servidor para que reconozca la tarjeta de red. próxima parte Se ha borrado un adjunto en formato HTML... URL: <http://listas.jovenclub.cu/pipermail/gutl-l/attachments/20150808/27682570/attachment.html> __ Lista de correos del Grupo de Usuarios de Tecnologías Libres de Cuba. Gutl-l@jovenclub.cu https://listas.jovenclub.cu/cgi-bin/mailman/listinfo/gutl-l
