Re: [Gutl-l] cuotas de squid

2016-03-29 Por tema Eddy Sureda Heredia
El 28/03/16 17:58, Jose Alfredo Batista escribió: saludos lista bueno me ponen en un apuro aqui tengo implementado en mi squid 3 cuotas para los usuarios con squish pero este sistema reinicia las cuotas 1 sola ves la dia. como yo pudiera con este sistema (squish) o si hay algun otro q

Re: [Gutl-l] Otra de Pf-sense

2016-03-19 Por tema Eddy Sureda Heredia
El 17/03/16 12:19, Linuxcero en Acenso escribió: Hola listeros ante todo mis saludos me gustaria que dieran una Help con el tema del Pf-Sense les cuento: Ya tengo implementado la version 2.2.6 con el enrutamiento pertinente a mi red lo que necesito es descargar los paquetes de un repositorio ex

Re: [Gutl-l] squid

2016-03-15 Por tema Eddy Sureda Heredia
has probado con: http_access deny all al final de tu conf. El 15/03/16 12:33, Reynier Zayas Padron escribió: Buenos dias listeros me gustaria saber como puedo quitar el molesto cartes de autenticacion para los usuarios que solamente tienen navegacion nacional en Squid 3.4. saludos - Mens

Re: [Gutl-l] squid

2016-03-14 Por tema Eddy Sureda Heredia
Socio, ojo con el español. Por lo demás debes ser un poco más preciso en tus preguntas, 1. la primera no se entiende bien, supongo que quieres crear una regla para limitar el acceso a INTERNET de un grupo de personas. La forma más sencilla, sin Backend de autenticación alguna(si conoces la IP

Re: [Gutl-l] [***SPAM*** Score/Req: 06.2/5.0] Re: Squid3 + Grupos LDAP + Autenticación

2016-03-09 Por tema Eddy Sureda Heredia
-- From: "Eddy Sureda Heredia" Sent: Wednesday, March 09, 2016 11:26 AM To: "Lista cubana de soporte técnico en Tecnologias Libres" Subject: Re: [Gutl-l] Squid3 + Grupos LDAP + Autenticación debes crear una cal externa q

Re: [Gutl-l] Ayuda con Routing

2016-03-09 Por tema Eddy Sureda Heredia
Creo que routing no es precisamente lo que debes hacer, sino NAT, pues las subred 192.168.56.0/x es un rango de IP privadas que no rutean en INTERNET, sólo en nuestras redes. verifica esto!!!, lo otro es que no hay gateway por defecto en tu interfase con Salida a Internet(es lo más típico). El

Re: [Gutl-l] Squid3 + Grupos LDAP + Autenticación

2016-03-09 Por tema Eddy Sureda Heredia
Disculpen debí decir : debes crear una ACL externa que utilice el helper squid_ldap_group. El 09/03/16 11:26, Eddy Sureda Heredia escribió: debes crear una cal externa que utilice el helper squid_ldap_group. Ej: external_acl_type grupos_ldap %LOGIN /usr/lib/squid3/squid_ldap_group -b &qu

Re: [Gutl-l] [***SPAM*** Score/Req: 06.2/5.0] Re: squid

2016-03-09 Por tema Eddy Sureda Heredia
MTWHF 18:00-19:00 acl usuarios_estudiantes src -i "/etc/squid3/user/usuarios_estudiantes" acl usuarios_estudiantes proxy_auth -i "/etc/squid3/user/usuarios_estudiantes" http_access allow usuarios_estudiantes hora_usuarios_estudiantes El 08/03/16 a las 14:33, Eddy Sur

Re: [Gutl-l] Squid3 + Grupos LDAP + Autenticación

2016-03-09 Por tema Eddy Sureda Heredia
debes crear una cal externa que utilice el helper squid_ldap_group. Ej: external_acl_type grupos_ldap %LOGIN /usr/lib/squid3/squid_ldap_group -b "ou=groups,dc=mdomini" -f (&(objectClass=posixGroup)(cn=%g)(memberUid=%u)) -h 192.168.0.1 El 08/03/16 19:09, Ernesto Tur Laurencio escribió: Hol

Re: [Gutl-l] squid

2016-03-08 Por tema Eddy Sureda Heredia
Debes ser cuidadoso a la hora de teclear, revisa bien la conf hay dos ACL con el mismo nombre y además en la decisión está mal llamada la ACL, pues la ACL(duplicada) se llama: usuariosestudiantes y sin embargo en la decisión la llamas con otro nombre: http_access allow usuariosstudiantes hora_

Re: [Gutl-l] apache e iptable y nod32

2016-03-04 Por tema Eddy Sureda Heredia
El 04/03/16 08:28, Yuniesky Pomare Oroseno escribió: Saludos Lista en mi server tengo puesta la actualizacion del nod32 para los clienets de la red los el nod 32 me ve el server pero me da un erar al actualizar pero la actualizacion esta buena, n se si sera por las iptables que me estan bloquean

Re: [Gutl-l] itables

2016-03-02 Por tema Eddy Sureda Heredia
Creo que debes ser más explícito en para que quieres eso. Debes habilitar ip forwarding para que se pase el tráfico entre ambas interfaces. Te voy a mandar uno que está bastante completo al privado con políticas de denegación por defecto. El 02/03/16 07:25, yunie...@espguayabal.transnet.cu esc

Re: [Gutl-l] squid

2016-03-01 Por tema Eddy Sureda Heredia
Si encadenas con un proxy padre(cache_peer) es posible que los HTTP te funcionen y los HTTPS no, pues tu proxy esté tratando de conseguir directo este protocolo. Como HTTPS utiliza como método de conexión(CONNECT), mira a ver si poniendo estas opciones en la conf de SQUID resuelves: acl CONN

Re: [Gutl-l] sobre pfsense 2.2.6

2016-02-24 Por tema Eddy Sureda Heredia
El 23/02/16 18:10, joel escribió: Hola colegas, He instalado pfsense version 2.2.6, le he dado los datos de la lan 192.168.100.20 wan 181.xxx.xxx.6/29 gw 181.xxx.xxx.5 y se navega bien muy rápido ademas, pero cuando le quito las reglas por defecto en NAT Outbound para poner por ejemplo INTE

Re: [Gutl-l] Iptables contra proxy

2016-02-23 Por tema Eddy Sureda Heredia
el proxy(supongo squid?) e iptables coexisten en la misma PC ?. Si es así no hay que hacer mucho en iptables, de hecho puedes quitar todas las reglas en iptables, y usar la opción cache_parent en el squid El 15/02/16 12:57, Juset Castañeda A escribió: Hola lista tengo problemas con configura

[Gutl-l] Otra sobre Squish

2015-09-08 Por tema Eddy Sureda Heredia
Me pregunto si hay alguna forma de que el sistema de cuotas con squish se active solo para aquellos sitios que corresponden a redes sociales, excluyendo el resto de los sitios. En específico deseo que las cuotas se activen sólo para los siguientes sitios: facebook, twitter y linkedin ___

Re: [Gutl-l] Resumen de Gutl-l , Vol 41, Envío 12

2015-09-04 Por tema Eddy Sureda Heredia
Ojo con la configuración de tu zona reversa, en caso que ETECSA te haya delegado tus zonas. En este caso la zona reversa tiene que estar correctamente configurada en tu server(s) DNS, pues los servidores de correo hacen comprobación de esta zona reversa. Si está mal configurada no te va a llegar

Re: [Gutl-l] sobre el tarball thunderbird

2015-09-04 Por tema Eddy Sureda Heredia
Ojo con la configuración de tu zona reversa, en caso que ETECSA te haya delegado tus zonas. En este caso la zona reversa tiene que estar correctamente configurada en tu server(s) DNS, pues los servidores de correo hacen comprobación de esta zona reversa. Si está mal configurada no te va a lleg

Re: [Gutl-l] Squid

2015-09-04 Por tema Eddy Sureda Heredia
Supongo que ambos proxys son hermanos es, decir están al mismo nivel en tu red. Si es el caso tal vez esto te sirva:| cache_peer IP_PROXY_HERMANO sibling 3128 name=internacional|| ||cache_peer_domain |||internacional |google.com.cu| ||cache_peer_domain |||internacional |!.cu|| De todas formas e

Re: [Gutl-l] Ayuda con squish [Solucionado !!!]

2015-09-04 Por tema Eddy Sureda Heredia
squid -- Lic. Walter Perez Diaz Administrador de Red Hospital Clinico Quirurgico "Lucia I Landin " Holguin On 03/09/15 14:59, Eddy Sureda Heredia wrote: Siguiendo el manual sobre implementación de squish para el control de cuotas con squid(http://sudo.cubava.cu/2014/02/cuotas-de-squid-

[Gutl-l] Ayuda con squish

2015-09-03 Por tema Eddy Sureda Heredia
Siguiendo el manual sobre implementación de squish para el control de cuotas con squid(http://sudo.cubava.cu/2014/02/cuotas-de-squid-con-squish/). Sigo al pie de la letra el manual, pero me arroja el siguiente error al visitar el sitio http://miproxy.cu/squish: "Magic number checking on

Re: [Gutl-l] Compartir recursos en servidor samba 4

2015-01-12 Por tema Eddy Sureda Heredia
a ver, no deben ser usuarios del sistema. Si la provisión del dominio en SAMBA4 está correctamente hecha, no debe haber problemas con la resolución de los usuarios de LDAP. Para compobar esto puedes comprobar primero si la provisión está bien hecha ejecutando: wbinfo -t y puedes comprobar los u

Re: [Gutl-l] Openvas

2014-12-18 Por tema Eddy Sureda Heredia
Mira esto es una parte de un manual que hice en el 2012 para la instalación de un servidor de seguridad sobre Debian Squeeze. Los paquetes te los puedo pasar en un comprimido si tienes un mail internacional(pesan 8.6 MB), de todas formas lo puedes buscar por INTERNET. Slds Cordiales Eddy On 1

Re: [Gutl-l] hola lista

2014-12-03 Por tema Eddy Sureda Heredia
Socio, cuando hagas un pregunta de este tipo ponle Off-Topic. No obstante: mira a ver si el servicio del FW de W$ está activado, si hay algún producto antivirus mal configurado en el medio, en fin pueden ser un sinnúmero de variantes. Con W$$$ todo es posible y nada es tan transparen

Re: [Gutl-l] bloquear con iptables

2014-12-02 Por tema Eddy Sureda Heredia
me parece que vas a necesitar para hacer lo que quieres hacer un FW que trabaje en la capa de aplicación. No creo que iptables pueda ayudarte ahí, aunque no soy especialista en el tema... On 02/12/14 13:28, Damián Tomey Soto wrote: Saludos comunidad. En mi empresa tengo el siguiente escenario:

Re: [Gutl-l] apt-get o aptitude detras de un proxy

2014-12-01 Por tema Eddy Sureda Heredia
Esto tema se trató hace poco. Pero te lo pongo de todas formas: En el caso 1 puedes editar el fichero /etc/apt/apt.conf(si no existe puedes crearlo): Acquire::http::proxy "http://IPDETUPROXY:PUERTO";; Acquire::https::proxy "https://IPDETUPROXY:PUERTO";; Acquire::ftp::proxy "ftp://IPDETUPROXY:P

Re: [Gutl-l] Squid + Samba4 PDC

2014-12-01 Por tema Eddy Sureda Heredia
En el anterior se me olvidó , que es posible que los caminos de los HELPERS haya que cambiarlos también en función de la distro que uses y de las opciones de instalación de SQUID. Saludos Eddy On 01/12/14 12:31, administra...@ecim.co.cu wrote: Hola colegas, tengo un controlador de dominio Samb

Re: [Gutl-l] Squid + Samba4 PDC

2014-12-01 Por tema Eddy Sureda Heredia
prueba esto a ver si te sirve: auth_param basic program /usr/lib/squid3/squid_ldap_auth -R -b "dc=dominio,dc=local" -D "cn=administrator,cn=users,dc=dominio,dc=local" -w "PasswordDeadministrator" -f sAMAccountName=%s -h IPSERVIDORSAMBA4 a mi me funciona tanto para un DC con W$ como para un DC

Re: [Gutl-l] ayuda con script

2014-11-28 Por tema Eddy Sureda Heredia
Ve a ver si esto te ayuda.. /comm -13 archivo1 archivo2 > archivonuevo / // On 28/11/14 10:49, Ulises González Horta wrote: Hola.. hoy ando con un problema tonto, pero no doy con la solución y hace un tiempo hice algo igual pero ahora no lo encuentro Tengo dos archivos con el siguiente cont

Re: [Gutl-l] Ayuda...

2014-11-26 Por tema Eddy Sureda Heredia
a ver con Gparted puedes redistribuir espacio de tus particiones en función del espacio. Si lo que te interesa es asignar la partición montada en /home al directorio /var por cuestiones de espacio, lee esto que escribí hace algún tiempo: Nunca podras mover en funcionamiento el directorio /home

Re: [Gutl-l] MiniCopier

2014-11-26 Por tema Eddy Sureda Heredia
Richard hasta donde lo he probado no es posible integrarlo al gestor de archivos de ninguno de los entornos más usados, dígase gnome, kde, etc... On 26/11/14 12:50, Richard Díaz Rodríguez wrote: Hola Amigos de la lista quisiera saber si es posible poner a MiniCopier como copiador predeterminado

Re: [Gutl-l] Ayuda...

2014-11-26 Por tema Eddy Sureda Heredia
supongo que tengas */home* y */var* en diferentes particiones y lo que quieras sea intercambiar las particiones. Si es así mira esto a ver si te ayuda: http://www.ubuntu-es.org/node/89585#.VHX9a3JCWnk On 26/11/14 10:49, ""Dennis Beltrán Romero"" wrote: hola lista hae algunos dias he comenzado

Re: [Gutl-l] Regla IPTABLE para prohibir que se acceda desde una dirección al Server de correo.

2014-11-26 Por tema Eddy Sureda Heredia
Joel: No das mucha información como supongo que es comunicación hacia POSTFIX, deduzco que sea hacia puerto 25, pero en concreto, puedes lograrlo con: iptables -A INPUT -s 125.99.255.234 -p tcp --dport 25 -j DROP iptables puede hacer muchas cosas aún, pero es necesario seas más específico, p

Re: [Gutl-l] duda con set

2014-11-25 Por tema Eddy Sureda Heredia
con set fijas variables del sistema (variables de entorno), para que estén disponibles para cualquier programa: http://linuxcommand.org/lc3_man_pages/seth.html On 25/11/14 11:48, Ulises González Horta wrote: Hola, Tengo un script (que me pasaron) donde aparece en una línea este comando set