Show Posts
This section allows you to view all posts made by this member. Note that you can only see posts made in areas you currently have access to.
1
Spanish / Re: COMO BLOQUEAR PAGINAS SIN QUE ME BLOQUE TODAS
« on: July 23, 2010, 05:54:28 pm »
Les comento que este tema fue resuelto con una guía paso a paso a través del msn, simplemente se deben seguir los pasos que están explicados en la misma documentación de eBox
2
Spanish / Re: AYUDA URGENTE PROXY
« on: June 29, 2010, 10:12:27 pm »
Adicionalmente revisa que logs son los que realmente te sirve tener activados en tu caso y adopta una política para respaldar y eliminar lo que no te sirva
3
Spanish / Re: AYUDA URGENTE PROXY
« on: June 29, 2010, 10:10:24 pm »
Tuve un problema similar, me descuidé de los logs y en mi caso el modulo que dejó de funcionar fue el dhcp, tuve que reinstalar todo porque no se reparó, podrías probar reinstalando servicios para ello usa: sudo apt-get install (nombre del paquete)
Los paquetes disponibles son:
* ebox-antivirus
* ebox-asterisk
* ebox-ca
* ebox-dhcp
* ebox-dns
* ebox-ebackup
* ebox-egroupware
* ebox-firewall
* ebox-ids
* ebox-jabber
* ebox-l7-protocols
* ebox-mail
* ebox-mailfilter
* ebox-monitor
* ebox-network
* ebox-ntp
* ebox-objects
* ebox-openvpn
* ebox-printers
* ebox-remoteservices
* ebox-samba
* ebox-services
* ebox-software
* ebox-squid
* ebox-trafficshaping
* ebox-usersandgroups
* ebox-webserver
* ebox-radius
* ebox-webmail
Mi recomendación es que respaldes todo y aproveches el fin de semana para dar mantenimiento si es necesario reinstalando el propio ebox porque de mi experiencia los errores que empiezan a aparecer son cada vez peor una vez que tuviste ese problema de espacio. Definitivamente el problema que tienes es un BUG producido por la sobreescritura de algun archivo.
Los paquetes disponibles son:
* ebox-antivirus
* ebox-asterisk
* ebox-ca
* ebox-dhcp
* ebox-dns
* ebox-ebackup
* ebox-egroupware
* ebox-firewall
* ebox-ids
* ebox-jabber
* ebox-l7-protocols
* ebox-mail
* ebox-mailfilter
* ebox-monitor
* ebox-network
* ebox-ntp
* ebox-objects
* ebox-openvpn
* ebox-printers
* ebox-remoteservices
* ebox-samba
* ebox-services
* ebox-software
* ebox-squid
* ebox-trafficshaping
* ebox-usersandgroups
* ebox-webserver
* ebox-radius
* ebox-webmail
Mi recomendación es que respaldes todo y aproveches el fin de semana para dar mantenimiento si es necesario reinstalando el propio ebox porque de mi experiencia los errores que empiezan a aparecer son cada vez peor una vez que tuviste ese problema de espacio. Definitivamente el problema que tienes es un BUG producido por la sobreescritura de algun archivo.
4
Spanish / Re: AYUDA URGENTE PROXY
« on: June 29, 2010, 06:00:16 pm »
Si tu espacio libre en disco es insuficiente, los logs empezarán a sobreescribir archivos y es ahí cuando empiezan este ipo de problemas
5
Spanish / Re: AYUDA URGENTE PROXY
« on: June 29, 2010, 05:46:28 pm »
Que logs tienes habilitados?
Como va el % de uso de tu disco duro? has revisado eso ultimamente?, al parecer tu ebox se està comportando de forma inestable
Como va el % de uso de tu disco duro?
has revisado eso ultimamente?, al parecer tu ebox se està comportando de forma inestable
6
Spanish / Re: AYUDA URGENTE PROXY
« on: June 29, 2010, 04:56:41 pm »
Aparentemente es un BUG de ebox, puedes probar lo siguiente:
sudo /etc/init.d/ebox squid stop
sudo rm /var/lib/ebox/tmp/squid.lock
sudo /etc/init.d/ebox squid start
sudo /etc/init.d/ebox squid stop
sudo rm /var/lib/ebox/tmp/squid.lock
sudo /etc/init.d/ebox squid start
7
Spanish / Re: COMO BLOQUEAR PAGINAS SIN QUE ME BLOQUE TODAS
« on: June 29, 2010, 04:20:59 pm »
Que versión estas utilizando? si quieres podria indicarte paso a paso como hacerlo
si quieres podria indicarte paso a paso como hacerlo
8
Spanish / Re: AYUDA URGENTE PROXY
« on: June 29, 2010, 04:19:23 pm »
Incluso si tienes dudas de que es por un maximo numero de usuarios por objeto has una prueba; genera un nuevo objeto llamado NEGADAS2 y aplica las mismas opciones del NEGACION que tenias antes, a este grupo agrega los usuarios que no te cojen en el otro objeto y prueba
9
Spanish / Re: AYUDA URGENTE PROXY
« on: June 29, 2010, 04:14:33 pm »
Verifiquemos algunas consideraciones:
1.- Estas seguro que la ip que estas agregando no se encuentra agregada a otro objeto?
2.- En Object Policies en que orden tienes posicionadas las reglas, en caso de que una ip se encuentre en dos objetos, el perfil que se aplique de filtrado dependerá del orden en el que se encuentren las reglas en el Object Policies; es decir si la ip 192.168.2.1 se encuentra en el objeto NEGADAS y tb en el objeto PERMITIDAS, la política que se aplique dependerá de cual regla se encuentra primera en el listado dentro de Object Policies.
3.- Reiniciaste el servicio???, es cierto que ebox soluciona muchos problemas pero a veces tb tiene deficiencias has probando borrando el cache en tus clientes???, reiniciando servicios o incluso reiniciando el ebox por completo?
1.- Estas seguro que la ip que estas agregando no se encuentra agregada a otro objeto?
2.- En Object Policies en que orden tienes posicionadas las reglas, en caso de que una ip se encuentre en dos objetos, el perfil que se aplique de filtrado dependerá del orden en el que se encuentren las reglas en el Object Policies; es decir si la ip 192.168.2.1 se encuentra en el objeto NEGADAS y tb en el objeto PERMITIDAS, la política que se aplique dependerá de cual regla se encuentra primera en el listado dentro de Object Policies.
3.- Reiniciaste el servicio???, es cierto que ebox soluciona muchos problemas pero a veces tb tiene deficiencias has probando borrando el cache en tus clientes???, reiniciando servicios o incluso reiniciando el ebox por completo?
10
Spanish / Re: AYUDA URGENTE PROXY
« on: June 29, 2010, 03:51:23 pm »
Tienes 2 opciones:
1. Si utilizas la versiòn 1.4 lo que debes hacer es:
Crear un objeto y añadir las direcciones IP de los usuarios que deseas sean parte de ese objeto
En HTTP Proxy-> Filter Profiles: generas un perfil de filtrado con los dominios que deseas negar el acceso
En HTTP Proxy->Objects Policy: aplicas el perfil al objeto creado.
2. Caso contrario deberìas dejar a los usuarios fuera de cualquier objeto; de esta forma el filter profile que toma por defecto es el default; por lo tanto los dominios que deseas negar en ese caso lo harias en el perfil default.
1. Si utilizas la versiòn 1.4 lo que debes hacer es:
Crear un objeto y añadir las direcciones IP de los usuarios que deseas sean parte de ese objeto
En HTTP Proxy-> Filter Profiles: generas un perfil de filtrado con los dominios que deseas negar el acceso
En HTTP Proxy->Objects Policy: aplicas el perfil al objeto creado.
2. Caso contrario deberìas dejar a los usuarios fuera de cualquier objeto; de esta forma el filter profile que toma por defecto es el default; por lo tanto los dominios que deseas negar en ese caso lo harias en el perfil default.
11
Spanish / Re: Problemas con una subred - no ve el Ebox
« on: June 28, 2010, 05:54:13 am »
Vamos por partes, utilizas ebox como firewall y proxy??? o solo como dhcp? si funciona como firewall y proxy también pues deberías tener configurado de la siguiente forma:
La interfaz externa de ebox: configurada la ip pública provista por tu ISP (o una que se encuentre nateada a la IP pública); o conectada al router provisto por tu ISP. En este caso según lo que describes el router de tu ISP es el gateway de ebox (192.168.1.1) por lo tanto la externa de ebox está bien configurada (192.168.1.2).
Ahora la red cableada va a funcionar perfectamente porque la interfaz interna de ebox es la 192.168.0.1; por lo tanto todo lo que este dentro de la red 192.168.0.x con gateway y DNS:192.168.0.1 va a poder navegar sin problemas.
Tu problema se debe a que la wifi NO pasa por el ebox; si tu quieres que la wifi pase por ebox deberias crear una interfaz virtual en la red interna con el segmento 192.168.130.0; es decir el ebox tendría una dirección virtual 192.168.130.1. Luego conectas el cable de red que sale desde la interfaz interna de ebox a un switch, supongamos que el switch tiene a penas 2 puertos (solo para ejemplo) del puerto 1 podrias sacar tu red cableada y al puerto 2 le conectas el equipo wifi con la dirección 192.168.130.2 con gateway y DNS: 192.168.130.1
A partir de ese momento todo lo que se conecte a tu equipo wifi tendrá navegación.
Tu concepción era la correcta; sin embargo te falto hacer que el wifi dependa de ebox para poder navegar.
si funciona como firewall y proxy también pues deberías tener configurado de la siguiente forma:La interfaz externa de ebox: configurada la ip pública provista por tu ISP (o una que se encuentre nateada a la IP pública); o conectada al router provisto por tu ISP. En este caso según lo que describes el router de tu ISP es el gateway de ebox (192.168.1.1) por lo tanto la externa de ebox está bien configurada (192.168.1.2).
Ahora la red cableada va a funcionar perfectamente porque la interfaz interna de ebox es la 192.168.0.1; por lo tanto todo lo que este dentro de la red 192.168.0.x con gateway y DNS:192.168.0.1 va a poder navegar sin problemas.
Tu problema se debe a que la wifi NO pasa por el ebox; si tu quieres que la wifi pase por ebox deberias crear una interfaz virtual en la red interna con el segmento 192.168.130.0; es decir el ebox tendría una dirección virtual 192.168.130.1. Luego conectas el cable de red que sale desde la interfaz interna de ebox a un switch, supongamos que el switch tiene a penas 2 puertos (solo para ejemplo) del puerto 1 podrias sacar tu red cableada y al puerto 2 le conectas el equipo wifi con la dirección 192.168.130.2 con gateway y DNS: 192.168.130.1
A partir de ese momento todo lo que se conecte a tu equipo wifi tendrá navegación.
Tu concepción era la correcta; sin embargo te falto hacer que el wifi dependa de ebox para poder navegar.
12
Spanish / Re: Duda sobre Instalacion y requerimientos Ebox
« on: June 28, 2010, 04:43:11 am »
eBox es un servidor que lo considero muy completo y facil de administrar; actualmente lo tengo como Proxy, Firewall, DHCP con mas de 300 usuarios sin ningún problema. Te recomiendo instalar eBox desde cero, es decir con el instalador.
en cuanto al Hardware si es suficiente, ten mucho cuidado en cuanto a disco porque si activas los logs dependiendo el tipo de logs que actives y la cantidad de usuarios el espacio puede acabarse rapidamente, adicionalmente debes tener por lo menos 2 tarjetas de red.
en cuanto al Hardware si es suficiente, ten mucho cuidado en cuanto a disco porque si activas los logs dependiendo el tipo de logs que actives y la cantidad de usuarios el espacio puede acabarse rapidamente, adicionalmente debes tener por lo menos 2 tarjetas de red.
13
Spanish / Re: Problemas Internet
« on: June 28, 2010, 04:35:52 am »
Vamos por partes, según lo que manifiestas me parece que el problema está en la configuración del ebox, me ayudarías mucho si me dijeras como estan configuradas las 2 interfaces de red, adicionalmente los DNS y Gateway de ebox;
Con respecto al DHCP, en que interfaz activaste el DHCP?
Como configuraste los DNS y Gateways en el DHCP?
Si quieres podría hacer un pequeño how to de como configurarlo y activar el dhcp; actualmente lo utilizo con mas de 300 usuarios sin problema, incluso tengo separado en 5 interfaces virtuales.
Con respecto al DHCP, en que interfaz activaste el DHCP?
Como configuraste los DNS y Gateways en el DHCP?
Si quieres podría hacer un pequeño how to de como configurarlo y activar el dhcp; actualmente lo utilizo con mas de 300 usuarios sin problema, incluso tengo separado en 5 interfaces virtuales.
14
Spanish / Re: Filtrar segmento IP con Proxy
« on: June 19, 2010, 06:46:50 pm »
Ok voy a generarte un pequeño tutorial de como hacerlo, te ofrezco postearlo la proxima semana porque por motivos de trabajo salgo de la ciudad toda esta semana
15
Spanish / Re: Filtrar segmento IP con Proxy
« on: June 11, 2010, 07:49:43 pm »
ebox genera un perfil llamado "default", ese viene configurado por defecto y todas las que no se configuran dentro de un objeto adoptan las políticas de ese perfil. Yo manejo esa configuración sin problemas. Con eso aplico políticas de filtrado a todos y solo agrupo en objetos casos especiales como directorio o dpto de comunicación. No te olvides reiniciar los servicios y borrar el cache del explorador para probar, normalmente toma unos minutos en actualizarse las nuevas políticas.
Si quieres un tutorial paso a paso de como hacerlo podría generarte uno. Yo manejo 4 perfiles de restricciónes y mas de 300 usuarios sin problema
Si quieres un tutorial paso a paso de como hacerlo podría generarte uno. Yo manejo 4 perfiles de restricciónes y mas de 300 usuarios sin problema