Show Posts
This section allows you to view all posts made by this member. Note that you can only see posts made in areas you currently have access to.
Pages: 1 [2]
16
Spanish / Zentyal obteniendo IP vía DHCP no asigna dominio
« on: June 16, 2012, 02:51:35 pm »
Hola, muy buen día para todos.
Tenía el siguiente problema: un servidor Zentyal que toma su dirección IP a través de un servidor DHCP no asignaba en su /etc/resolv.conf las líneas domain y search (por lo tanto no tenía resolución de nombre en la red interna sin especificarle "a mano" el dominio de búsqueda).
La solución posible es:
* editar el archivo /usr/share/zentyal/stubs/network/dhclient.conf.mas y agregarle al final de la línea "request subnet-mask, broadcast-address, time-offset, routers," los valores " domain-name, domain-name-servers,"
* reiniciar el servicio de red con "/etc/init.d/zentyal network restart"
Asimismo veo en el archivo de configuración mencionado que existe un argumento llamado "request_nameservers" que haría algo similar, pero no se cómo activarla.
Saludos!
Tenía el siguiente problema: un servidor Zentyal que toma su dirección IP a través de un servidor DHCP no asignaba en su /etc/resolv.conf las líneas domain y search (por lo tanto no tenía resolución de nombre en la red interna sin especificarle "a mano" el dominio de búsqueda).
La solución posible es:
* editar el archivo /usr/share/zentyal/stubs/network/dhclient.conf.mas y agregarle al final de la línea "request subnet-mask, broadcast-address, time-offset, routers," los valores " domain-name, domain-name-servers,"
* reiniciar el servicio de red con "/etc/init.d/zentyal network restart"
Asimismo veo en el archivo de configuración mencionado que existe un argumento llamado "request_nameservers" que haría algo similar, pero no se cómo activarla.
Saludos!
17
Spanish / Re: Recuperar puerto 443 para administracion.
« on: June 12, 2012, 03:45:14 pm »
Hola ticolinux.
Te cuento que por las pruebas que realicé los camios que deberías realizar son los siguientes:
* archivo "/var/lib/zentyal/conf/apache2.conf" el renglón que comience con "Listen" dejarlo con "Listen 443"
* archivo "/var/lib/zentyal/conf/apache.bak" el renglón que comience con "value:", dentro de la llave "/ebox/modules/apache/port", dejarlo con "value: '443'"
* archivo "/var/lib/zentyal/conf/services.bak" el renglón que comience con "value:", dentro de la llave "/ebox/modules/services/serviceTable/keys/serv8920/configuration/keys/serv339/destination_single_port", dejarlo con "value: '443'". En este punto el servicio de administración está identificado con las claves serv8920 y serv339, que podrían cambiar en tu configuración.
Antes de cambiar el contenido de estos archivos te sugiero que realices una copia de seguridad de cada uno.
Luego de realizar los cambios mencionados deberías ejecutar
Todo junto:
Éxitos y saludos!
Te cuento que por las pruebas que realicé los camios que deberías realizar son los siguientes:
* archivo "/var/lib/zentyal/conf/apache2.conf" el renglón que comience con "Listen" dejarlo con "Listen 443"
* archivo "/var/lib/zentyal/conf/apache.bak" el renglón que comience con "value:", dentro de la llave "/ebox/modules/apache/port", dejarlo con "value: '443'"
* archivo "/var/lib/zentyal/conf/services.bak" el renglón que comience con "value:", dentro de la llave "/ebox/modules/services/serviceTable/keys/serv8920/configuration/keys/serv339/destination_single_port", dejarlo con "value: '443'". En este punto el servicio de administración está identificado con las claves serv8920 y serv339, que podrían cambiar en tu configuración.
Antes de cambiar el contenido de estos archivos te sugiero que realices una copia de seguridad de cada uno.
Luego de realizar los cambios mencionados deberías ejecutar
Code: [Select]
sudo /etc/init.d/zentyal apache restart
Todo junto:
Code: [Select]
files="/var/lib/zentyal/conf/apache2.conf /var/lib/zentyal/conf/apache.bak /var/lib/zentyal/conf/services.bak"
tar czvf "backup $(date +'%F %H.%M.%S')" $files
for f in $files;do sudo vi $f;done;sudo /etc/init.d/zentyal apache restart
Éxitos y saludos!
18
Spanish / Re: como actualizar antivirus desde las maquinas conectadas a el proxy
« on: May 05, 2012, 01:52:03 pm »
Hola KAHORIBO, muy buen día.
Con el tema del antivirus veo dos posibles soluciones:
a) que habilites un usuario en el proxy para las actualizaciones y lo configures en cada uno de los equipos. El usuario podría llamarse "av" con una contraseña fuerte.
b) que le des acceso, a través de reglas de firewall (Firewall / Packet Filter / Internal networks), a los sitios a los que accede el programa que actualiza el antivirus.
Ambas soluciones tienen sus ventajas y problemas. Me parece conveniente la solución a) dado que dejaría un registro de los recursos utilizados.
Con el tema del filtrado no alcanzo a entenderte mucho, pero creo que deberías poner en la regla de filtrado solamente el nombre de dominio; para este caso: login.live.com.
Exitos y saludos.
Con el tema del antivirus veo dos posibles soluciones:
a) que habilites un usuario en el proxy para las actualizaciones y lo configures en cada uno de los equipos. El usuario podría llamarse "av" con una contraseña fuerte.
b) que le des acceso, a través de reglas de firewall (Firewall / Packet Filter / Internal networks), a los sitios a los que accede el programa que actualiza el antivirus.
Ambas soluciones tienen sus ventajas y problemas. Me parece conveniente la solución a) dado que dejaría un registro de los recursos utilizados.
Con el tema del filtrado no alcanzo a entenderte mucho, pero creo que deberías poner en la regla de filtrado solamente el nombre de dominio; para este caso: login.live.com.
Exitos y saludos.
19
Spanish / Re: Portal cautivo solo para ciertos usuarios
« on: April 03, 2012, 07:25:40 pm »
Hola Miguel Angel.
Creo que tu planteo es perfectamente solucionable.
Yo lo he resuelto de la siguiente manera:
eth2 (pública, conexión a internet)
eth0 (privada, red corporativa, conectada a un switch junto con servidores y estaciones de trabajo)
eth1 (privada, red wireless, conectada a un switch con AP wireless destinada a brindar acceso a internet a proveedores y eventuales)
En eth1 tengo habilitado DHCP (en eth0 el servidor DHCP es otra máquina).
En la configuración del portal cautivo tengo permitido el acceso al grupo e usuarios "Portal cautivo" y habilitada solamente la interfaz eth1.
Estimo que una solución similar te servirá.
Saludos y éxitos!
Creo que tu planteo es perfectamente solucionable.
Yo lo he resuelto de la siguiente manera:
eth2 (pública, conexión a internet)
eth0 (privada, red corporativa, conectada a un switch junto con servidores y estaciones de trabajo)
eth1 (privada, red wireless, conectada a un switch con AP wireless destinada a brindar acceso a internet a proveedores y eventuales)
En eth1 tengo habilitado DHCP (en eth0 el servidor DHCP es otra máquina).
En la configuración del portal cautivo tengo permitido el acceso al grupo e usuarios "Portal cautivo" y habilitada solamente la interfaz eth1.
Estimo que una solución similar te servirá.
Saludos y éxitos!
20
Spanish / Re: Bloquear ciertas Páginas Web
« on: March 12, 2012, 01:08:06 pm »
Hola wangelvc!
Estimo estás planteando algo similar a lo siguiente:
"Squid site restrictions" http://www.debian-administration.org/articles/399
Por lo que entiendo se bloquean sitios mencionados en un archivo de texto.
Realizar esto no es posible en Zentyal?
Estimo estás planteando algo similar a lo siguiente:
"Squid site restrictions" http://www.debian-administration.org/articles/399
Por lo que entiendo se bloquean sitios mencionados en un archivo de texto.
Realizar esto no es posible en Zentyal?
21
Spanish / Re: Como instalo una aplicacion nueva en Zentyal / How do I install a new applicatio
« on: March 11, 2012, 01:50:53 am »
Hola rawa.
Podrías ver el tema en detalle en
https://help.ubuntu.com/community/InstallingSoftware
Saludos y espero que te sirva.
Podrías ver el tema en detalle en
https://help.ubuntu.com/community/InstallingSoftware
Saludos y espero que te sirva.
22
Spanish / Re: problema en redireccionamiento de puerto
« on: March 11, 2012, 01:45:59 am »...pero si le quito el proxy tanto en el IExplorer como en el mozilla firefox los user no pasan por el proxy y salen completo al internet....
Hola.
El problema, seguramente, es que tienes una regla en el firewall que les permite a tus usuarios navegar "evadiendo" tu proxy.
La regla que menciono es la de la imagen del archivo que adjunto y deberías eliminarla.
Saludos. Espero que te sirva.
23
Installation and Upgrades / Cant connect to Zentyal Cloud
« on: January 05, 2012, 09:32:05 pm »
Hi.
I can't connect to Zentyal Cloud.
The message in the dashboard: "Connection status: Not connected. Check VPN logs in /var/log/openvpn/"
The log file contains:
Thu Jan 5 17:11:51 2012 OpenVPN 2.1.0 x86_64-pc-linux-gnu [SSL] [LZO2] [EPOLL] [PKCS11] [MH] [PF_INET6] [eurephia] built on Jul 20 2010
Thu Jan 5 17:11:51 2012 WARNING: No server certificate verification method has been enabled. See http://openvpn.net/howto.html#mitm for more info.
Thu Jan 5 17:11:51 2012 NOTE: OpenVPN 2.1 requires '--script-security 2' or higher to call user-defined scripts or executables
Thu Jan 5 17:11:51 2012 /usr/bin/openssl-vulnkey -q -b 1024 -m <modulus omitted>
Thu Jan 5 17:11:51 2012 LZO compression initialized
Thu Jan 5 17:11:51 2012 Control Channel MTU parms [ L:1574 D:138 EF:38 EB:0 ET:0 EL:0 ]
Thu Jan 5 17:11:51 2012 Data Channel MTU parms [ L:1574 D:1300 EF:42 EB:135 ET:32 EL:0 AF:3/1 ]
Thu Jan 5 17:11:51 2012 Local Options hash (VER=V4): 'd79ca330'
Thu Jan 5 17:11:51 2012 Expected Remote Options hash (VER=V4): 'f7df56b8'
Thu Jan 5 17:11:51 2012 Socket Buffers: R=[124928->131072] S=[124928->131072]
Thu Jan 5 17:11:51 2012 UDPv4 link local (bound): [AF_INET]192.168.1.254:32945
Thu Jan 5 17:11:51 2012 UDPv4 link remote: [AF_INET]92.243.6.103:1194
Thu Jan 5 17:11:53 2012 TLS: Initial packet from [AF_INET]92.243.6.103:1194, sid=7ea2b14b 079ba2a1
Thu Jan 5 17:11:55 2012 VERIFY OK: depth=1, /C=ES/ST=Nation/L=Nowhere/O=ebox-controlcenter.com/CN=Certification_Authority_Certificate
Thu Jan 5 17:11:55 2012 VERIFY OK: depth=0, /C=ES/ST=Nation/L=Nowhere/O=ebox-controlcenter.com/CN=vpn2.cloud.zentyal.com
Thu Jan 5 17:11:59 2012 Data Channel Encrypt: Cipher 'BF-CBC' initialized with 128 bit key
Thu Jan 5 17:11:59 2012 Data Channel Encrypt: Using 160 bit message hash 'SHA1' for HMAC authentication
Thu Jan 5 17:11:59 2012 Data Channel Decrypt: Cipher 'BF-CBC' initialized with 128 bit key
Thu Jan 5 17:11:59 2012 Data Channel Decrypt: Using 160 bit message hash 'SHA1' for HMAC authentication
Thu Jan 5 17:11:59 2012 Control Channel: TLSv1, cipher TLSv1/SSLv3 DHE-RSA-AES256-SHA, 1024 bit RSA
Thu Jan 5 17:11:59 2012 [vpn2.cloud.zentyal.com] Peer Connection Initiated with [AF_INET]92.243.6.103:1194
Thu Jan 5 17:12:01 2012 SENT CONTROL [vpn2.cloud.zentyal.com]: 'PUSH_REQUEST' (status=1)
Thu Jan 5 17:12:01 2012 AUTH: Received AUTH_FAILED control message
Thu Jan 5 17:12:01 2012 SIGTERM received, sending exit notification to peer
Thu Jan 5 17:12:04 2012 TCP/UDP: Closing socket
Thu Jan 5 17:12:04 2012 SIGTERM[soft,exit-with-notification] received, process exiting
Can anyone help me?
Thanks
I can't connect to Zentyal Cloud.
The message in the dashboard: "Connection status: Not connected. Check VPN logs in /var/log/openvpn/"
The log file contains:
Thu Jan 5 17:11:51 2012 OpenVPN 2.1.0 x86_64-pc-linux-gnu [SSL] [LZO2] [EPOLL] [PKCS11] [MH] [PF_INET6] [eurephia] built on Jul 20 2010
Thu Jan 5 17:11:51 2012 WARNING: No server certificate verification method has been enabled. See http://openvpn.net/howto.html#mitm for more info.
Thu Jan 5 17:11:51 2012 NOTE: OpenVPN 2.1 requires '--script-security 2' or higher to call user-defined scripts or executables
Thu Jan 5 17:11:51 2012 /usr/bin/openssl-vulnkey -q -b 1024 -m <modulus omitted>
Thu Jan 5 17:11:51 2012 LZO compression initialized
Thu Jan 5 17:11:51 2012 Control Channel MTU parms [ L:1574 D:138 EF:38 EB:0 ET:0 EL:0 ]
Thu Jan 5 17:11:51 2012 Data Channel MTU parms [ L:1574 D:1300 EF:42 EB:135 ET:32 EL:0 AF:3/1 ]
Thu Jan 5 17:11:51 2012 Local Options hash (VER=V4): 'd79ca330'
Thu Jan 5 17:11:51 2012 Expected Remote Options hash (VER=V4): 'f7df56b8'
Thu Jan 5 17:11:51 2012 Socket Buffers: R=[124928->131072] S=[124928->131072]
Thu Jan 5 17:11:51 2012 UDPv4 link local (bound): [AF_INET]192.168.1.254:32945
Thu Jan 5 17:11:51 2012 UDPv4 link remote: [AF_INET]92.243.6.103:1194
Thu Jan 5 17:11:53 2012 TLS: Initial packet from [AF_INET]92.243.6.103:1194, sid=7ea2b14b 079ba2a1
Thu Jan 5 17:11:55 2012 VERIFY OK: depth=1, /C=ES/ST=Nation/L=Nowhere/O=ebox-controlcenter.com/CN=Certification_Authority_Certificate
Thu Jan 5 17:11:55 2012 VERIFY OK: depth=0, /C=ES/ST=Nation/L=Nowhere/O=ebox-controlcenter.com/CN=vpn2.cloud.zentyal.com
Thu Jan 5 17:11:59 2012 Data Channel Encrypt: Cipher 'BF-CBC' initialized with 128 bit key
Thu Jan 5 17:11:59 2012 Data Channel Encrypt: Using 160 bit message hash 'SHA1' for HMAC authentication
Thu Jan 5 17:11:59 2012 Data Channel Decrypt: Cipher 'BF-CBC' initialized with 128 bit key
Thu Jan 5 17:11:59 2012 Data Channel Decrypt: Using 160 bit message hash 'SHA1' for HMAC authentication
Thu Jan 5 17:11:59 2012 Control Channel: TLSv1, cipher TLSv1/SSLv3 DHE-RSA-AES256-SHA, 1024 bit RSA
Thu Jan 5 17:11:59 2012 [vpn2.cloud.zentyal.com] Peer Connection Initiated with [AF_INET]92.243.6.103:1194
Thu Jan 5 17:12:01 2012 SENT CONTROL [vpn2.cloud.zentyal.com]: 'PUSH_REQUEST' (status=1)
Thu Jan 5 17:12:01 2012 AUTH: Received AUTH_FAILED control message
Thu Jan 5 17:12:01 2012 SIGTERM received, sending exit notification to peer
Thu Jan 5 17:12:04 2012 TCP/UDP: Closing socket
Thu Jan 5 17:12:04 2012 SIGTERM[soft,exit-with-notification] received, process exiting
Can anyone help me?
Thanks
24
Spanish / Re: Escritorio remotos a través de Zentyal
« on: November 13, 2011, 11:22:47 am »
Hola vendetta.
Algo te respondí en el post que hiciste sobre el mismo tema con anterioridad
http://forum.zentyal.org/index.php/topic,8657.0.html
Como usuario del foro (y con la única intención de mantener el orden del mismo) te pido que, por favor, no abras más de un hilo por el mismo tema.
Espero tomes a bien este comentario.
Saludos y éxitos.
Algo te respondí en el post que hiciste sobre el mismo tema con anterioridad
http://forum.zentyal.org/index.php/topic,8657.0.html
Como usuario del foro (y con la única intención de mantener el orden del mismo) te pido que, por favor, no abras más de un hilo por el mismo tema.
Espero tomes a bien este comentario.
Saludos y éxitos.
25
Spanish / Re: Error de Instalación
« on: November 13, 2011, 11:17:52 am »
Hola Javier.
He realizado la prueba con Zentyal 2.2-1-i386 en una máquina virtual y ha funcionado de maravillas.
Te adjunto algunas capturas de pantalla, las que considero mínimas, para llevar adelante la instalación.
En el caso que sigas estos pasos y aún te siga dando errores yo lo que intentaría es:
primero: eliminar todas y cada una de las particiones (volúmenes lógicos, configuración de raid, etc.) que en algún momento se hayan definido en ese disco.
segundo: iniciar nuevamente la instalación de Zentyal.
Es posible que si anteriormente hiciste una instalación de Zentyal con particionado automático se hayan creado volúmenes lógicos (LVM).
Saludos y éxitos.
PD: Si estás iniciando tus primeras armas con Zentyal podría ser oportuno ir por el particionado automático, para sacarte un problema de encima por ahora.
He realizado la prueba con Zentyal 2.2-1-i386 en una máquina virtual y ha funcionado de maravillas.
Te adjunto algunas capturas de pantalla, las que considero mínimas, para llevar adelante la instalación.
En el caso que sigas estos pasos y aún te siga dando errores yo lo que intentaría es:
primero: eliminar todas y cada una de las particiones (volúmenes lógicos, configuración de raid, etc.) que en algún momento se hayan definido en ese disco.
segundo: iniciar nuevamente la instalación de Zentyal.
Es posible que si anteriormente hiciste una instalación de Zentyal con particionado automático se hayan creado volúmenes lógicos (LVM).
Saludos y éxitos.
PD: Si estás iniciando tus primeras armas con Zentyal podría ser oportuno ir por el particionado automático, para sacarte un problema de encima por ahora.
26
Spanish / Re: Extraño caso con escritorio remoto
« on: November 13, 2011, 10:40:31 am »
Hola vendetta, muy buen día.
Por lo que yo entiendo (que no es mucho de Zentyal, por cierto) lo único que deberías hacer es una redirección de puertos
http://doc.zentyal.org/es/firewall.html?highlight=firewall#redireccion-de-puertos-con-zentyal
Tu caso sería el mismo que el del ejemplo en la documentación cambiando solamente la dirección IP de tu servidor RDP y los puertos de acceso.
Saludos,
Por lo que yo entiendo (que no es mucho de Zentyal, por cierto) lo único que deberías hacer es una redirección de puertos
http://doc.zentyal.org/es/firewall.html?highlight=firewall#redireccion-de-puertos-con-zentyal
Tu caso sería el mismo que el del ejemplo en la documentación cambiando solamente la dirección IP de tu servidor RDP y los puertos de acceso.
Saludos,
27
Spanish / Re: CARPETAS COMPARTIDAS EN ZENTYAL?
« on: November 08, 2011, 02:38:47 am »
Hola.
La mejor manera de comenzar: leer la documentación :-P
http://doc.zentyal.org/es/directory.html (Creación de usuarios y grupos)
http://doc.zentyal.org/es/filesharing.html (Configuración de un servidor de ficheros con Zentyal)
Saludos,
La mejor manera de comenzar: leer la documentación :-P
http://doc.zentyal.org/es/directory.html (Creación de usuarios y grupos)
http://doc.zentyal.org/es/filesharing.html (Configuración de un servidor de ficheros con Zentyal)
Saludos,
28
Spanish / Re: Demora en levantar sesion de usuario en win7
« on: November 08, 2011, 02:31:33 am »
Hola, muy buenas...
No se si tendrá que ver pero he llegado a esta página
http://trac.zentyal.org/wiki/Documentation/Community/HowTo/Windows7Support
Saludos,
No se si tendrá que ver pero he llegado a esta página
http://trac.zentyal.org/wiki/Documentation/Community/HowTo/Windows7Support
Saludos,
29
Spanish / Administrar conexión modem 3G
« on: November 03, 2011, 12:41:54 am »
Hola, muy buenas.
Tengo un modem 3G "ID 12d1:1001 Huawei Technologies Co., Ltd. E620 USB Modem".
Es posible utilizarlo con Zentyal?
Desde la línea de comandos lo he configurado y utilizado. El tema es que no me aparece en la lista de "Interfaces".
He instalado los paquetes usb-modeswitch y wvdial.
Generé el archivo /etc/usb-modeswitch.conf
Ejecuté wvdialconf y se generó el archivo /etc/wvdial.conf
Cambie los datos del teléfono, usuario y contraseña.
Ejecuté el comando wvdial, se conectó a internet y utilicé la conexión.
Todo bien, si lo ejecuto manualmente... Pero aún así no veo la interfaz ppp0 creada por wvdial en la página de administración de Zentyal.
Alguna sugerencia?
Saludos desde Argentina!
Tengo un modem 3G "ID 12d1:1001 Huawei Technologies Co., Ltd. E620 USB Modem".
Es posible utilizarlo con Zentyal?
Desde la línea de comandos lo he configurado y utilizado. El tema es que no me aparece en la lista de "Interfaces".
He instalado los paquetes usb-modeswitch y wvdial.
Generé el archivo /etc/usb-modeswitch.conf
Ejecuté wvdialconf y se generó el archivo /etc/wvdial.conf
Cambie los datos del teléfono, usuario y contraseña.
Ejecuté el comando wvdial, se conectó a internet y utilicé la conexión.
Todo bien, si lo ejecuto manualmente... Pero aún así no veo la interfaz ppp0 creada por wvdial en la página de administración de Zentyal.
Alguna sugerencia?
Saludos desde Argentina!
30
Spanish / Re: Zentyal no reconoce el MODEM
« on: November 03, 2011, 12:34:02 am »
Hola Rene.
Podrías decirnos el modelo del modem?
Qué interfaz de conexión tiene? USB?
Más allá de toda esta información yo lo primero que haría sería instalar el paquete wvdial para así poder ejecutar wvdialconf a ver si te lo detecta. Si te lo detecta te va a crear un archivo llamado wvdial.conf en /etc/.
Podrías decirnos el modelo del modem?
Qué interfaz de conexión tiene? USB?
Más allá de toda esta información yo lo primero que haría sería instalar el paquete wvdial para así poder ejecutar wvdialconf a ver si te lo detecta. Si te lo detecta te va a crear un archivo llamado wvdial.conf en /etc/.
Pages: 1 [2]