Messages

1

Spanish / Re: Zentyal 4.1 y squid Opciones? Resuelto.

« on: June 09, 2015, 08:09:14 pm »

Saludos com_gunner muy buena info, justo iba a consultar si existía alguna otra distro como zentyal pero con los módulos funcionales. mi consulta es uno si al activar el proxy manualmente se puede trabajar con el control de ancho de banda? (existe alguna otra alternativa?) también sabes que servicio usaban zentyal para enviar notificaciones? me gustaría poder realizar una prueba como la tuya pero para habilitar ese servicio. Desde ya muchas gracias.

Si es posible mediante delay pools, no le intentado pero en alguna ocasión leí sobre eso

http://sudo.cubava.cu/2013/10/controlar-el-ancho-de-banda-con-squid-y-delay-pools/

2

Spanish / Re: Zentyal 4.1 y squid Opciones?

« on: June 09, 2015, 05:45:53 pm »

existe alguna forma de instalar estos modulos manualmente?  saludos

Únicamente para squid, ya esta actualizado el post.


Saludos

3

Spanish / Zentyal 4.1 y squid Opciones? Resuelto.

« on: April 20, 2015, 11:17:53 pm »

Mis queridos amigos, veo que la version 4.1 de zentyal se queda sin varios módulos que a mi me interesaban, sobre todo SQUID, que fue la razón por la que decidí instalar zentyal.

¿Que opciones tenemos, instalar squid de forma manual o migrar a clearos o algún otro distro?   


Actualizaciones

Para migrar Zentyal Server 4.0 a 4.1 solo hace falta actualizar tu instalación 4.0 con los últimos paquetes, una vez disponibles y un botón de “Actualizar” aparecerá en el dashboard.

Nota importante: Con el fin de centrarse en ofrecer implementación nativa de protocolos Microsoft® Exchange e interoperalidad con Microsoft® Active Directory, el equipo de Zentyal ha tenido que eliminar los siguientes módulos adicionales: antivirus, ha, jabber, l2tp, mailfilter, squid y trafficshaping. Si tu servidor depender de la funcionalidad de estos módulos, se recomienda no migrar.
 
http://www.zentyal.com/es/press/zentyal-announces-zentyal-server-4-1/



ACTUALIZACIÓN

INSTALAR SQUID3 EN ZENTYAL 4.1

Hola, después de un rato de ocio he podido lograr mi cometido, con una maquina de pruebas.
(Recomiendo hacerlo directo desde la maquina con zen y su monitor)

Paso 1.-



Crear el servicio de utilerías, con los puertos 3128,80, 21,22,23

Code: [Select]

https://localhost:8443/Network/Services
Agregar el servicio de utilerías al firewall

Code: [Select]

https://localhost::8443/Firewall/View/InternalToEBoxRuleTable
Habilitar el DNS Transparente

Code: [Select]

https://localhost:8443/DNS/Composite/Global



Mas abajo también en el dominio principal el numero 1 que corresponde al nombre de nuestra maquina con Zen 4.1

Code: [Select]

https://localhost:8443/DNS/View/Text?directory=DomainTable/keys/dmn1/txt&backview=/DNS/View/Text


Agregar el registro con todo y comillas

Code: [Select]


"service: wpad:http://tumaquinazentyal.aqui/proxy.pac"




Guardar Cambios

Paso 2

Descargar el archivo cfg.tar.gz en nuestro zen 4.1

Code: [Select]



Abrir consola, y dirigirnos a donde descargamos el archivo para descomprimir, por ejemplo

Code: [Select]

cd /home/tusuario/descargas

tar xzvf cfg.tar.gz

cd cfg

Paso 3

Modificar nuestros archivos con la IP de nuestro Servidor

Por ejemplo para

Code: [Select]

wpad.dat
proxy.pac
wpad.da
Están configurados a la IP 192.168.0.1, es importante que lo modifiques con la IP de tu LAN en Zentyal 4.1

Puedes ocupar para modificar nano, o leafpad que ya vienen instalados en tu zentyal

por ssh/ terminal

Code: [Select]

nano.wpad.dat

o directo en la maquina, y de manera grafica

Code: [Select]

sudo leafpad wpad.dat
Importante modificar el archivo dhcp.conf.mas

Agregar de igual manera la IP de nuestro Zentyal, en la opción 252, esta configurado con la 192.168.0.1

Code: [Select]

option wpad "http://192.168.0.1/wpad.dat\n"

IP EXCLUIDAS DEL FILTRADO para ADMINS

El archivo ipexcluida.txt , contiene 2 ips, estas estan libres de filtrado

Code: [Select]

192.168.0.98/32
192.168.0.97/32


PASO 4

Importante no continuar si no se realizo lo anterior de lo contrario no funcionara

Nos ubicamos en la terminal en donde tenemos la carpeta de CFG

Code: [Select]

chmod +x install.sh
chmod +x cfg.sh

Y lanzamos nuestro instalador

Code: [Select]

sudo ./install.sh
Concluido!

Si realizaste todos los pasos correctamente, al conectar una maquina con zentyal, de manera automática debe tomar la configuración del proxy.


El archivo

Code: [Select]

denegados.txt
Contiene una lista de sitios bloqueados, puede ser modificada, siempre y cuando se conserve el espacio.

Code: [Select]

denegadosexp.txt contiene una lista de palabras bloqueadas.


------------------------------------------------------------------------------------------
POR SI TIENES DOMINIO DE ZEN (UTILERIAS)

(NO ES NECESARIO PARA LO ANTERIOR)

BAT PARA HABILITAR PROXY

inicio de sesión dominio

enableproxy.bat

Code: [Select]


@echo off
reg add "HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings" /v ProxyEnable /t REG_DWORD /d 1 /f
reg add "HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings" /v ProxyServer /t REG_SZ /d "tuzentual.org:3128" /f
reg add "HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings" /v ProxyOverride /t REG_SZ /d "" /f

Para cierre de sesión proxy

proxyoff.bat

Code: [Select]

@echo off
reg add "HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings" /v ProxyEnable /t REG_DWORD /d 0 /f


BAT PARA UNIDADES DE RED

Code: [Select]

CLS
title UNIDADES DE RED
color A

echo.
echo ###########################################################
echo  ATENCION DEBES EJECUTAR COMO ADMINISTRADOR
ECHO  CLIC DERECHO SOBRE ESTE ARCHIVO
ECHO        EJECUTAR COMO ADMINISTRADOR


echo Agregando unidades de RED

NET USE z: "\\Server\Aspel" /PERSISTENT:YES

Rem Activar si es necesario nueva instalacion
//NET USE n: "\\Server\dacaspel /PERSISTENT:YES

echo "Concluido"



4

Spanish / Re: Configuracion correo utilizar puertos 110 y 25

« on: May 21, 2014, 06:33:41 pm »

¿Que tipo de dominio tienes? o envías directo desde tu ip

En México por ejemplo, no se pueden enviar correos desde ip publicas dinámicas, y menos por el puerto 25, deberías usar puertos 587 o 465 para la salida.

5

Spanish / Re: Actualizar de 2.2.10 a 3.4 o 3.5 es posible

« on: May 21, 2014, 06:28:43 pm »

Si es posible, pero muchas veces falla, por que las versiones actuales utilizan ubuntu 13.10 , no recuerdo el que tienes pero parece que utiliza el 12.04 lst.

Bajo tu responsabilidad.


apt-get update

apt-get upgrade

reboot now
apt-get dist-upgrade

Seguido de esto, hay que convertir su sources.list a precise

te recomiendo cargar repositorios, desde:

http://repogen.simplylinux.ch/

sudo cp /etc/apt/sources.list  /etc/apt/sources.list.bak

rm -rf /etc/apt/sources.list

touch /etc/apt/sources.list

nano /etc/apt/sources.list

Agregar los repositorios generados por repogen.

y agregar también las siguientes linias al final.

deb http://ppa.launchpad.net/zentyal/3.2/ubuntu precise main

deb http://archive.zentyal.org/zentyal 3.2 main extra

Despues de eso,

apt-get update && apt-get upgrade

apt-get dist-upgrade.

Yo la verdad bajaria el nuevo disco y realizaria nueva instalación....

6

Spanish / Re: Como compartir un USB correctamente

« on: May 21, 2014, 06:21:32 pm »

Obtener UUID

sudo blkid

Necesitas cargar con los UUID, de cada partición en

nano /etc/fstab/

UUID=3123123123123123tuUUID123123123123     /media/share        ext4     defaults,noatime                0       1


Crear un punto de montaje

mkdir /media/share
chmod 777 /media/share

Montar.

sudo mount -a

Ahora para cada usuario crear su home:

/media/share/usuario1/
/media/share/usuario2/
/media/share/usuario3/

 

7

Spanish / Re: Problemas con el servicio de HTTP; no arranca!

« on: May 21, 2014, 06:16:30 pm »

Actualiza y verifica que se corrija:


apt-get update && apt-get upgrade

8

Spanish / Re: Zentyal solo consola

« on: May 21, 2014, 06:14:48 pm »

sudo apt-get install --reinstall zenbuntu-desktop

 

9

Spanish / Re: Proxy transparente para https!

« on: May 21, 2014, 06:13:06 pm »

No es posible para HTTPS, paracticamente seria un MITM , ahora es posible bloquear con el proxy pero no transparente  creando un archivo wpad.dat , Para bloquear facebook en https , puedes utilizar una regla en el firewall.

10

Spanish / Re: PUERTO HTTPS DESACTIVADO

« on: May 21, 2014, 06:10:38 pm »

sudo dpkg-reconfigure zentyal    ojo con tus configuraciones.

11

Spanish / Re: CREAR DMZ PARA SERVIDORES

« on: May 21, 2014, 06:08:23 pm »

Faltan mas detalles, pero eso se logra desde https://ipdetuzentyal/Firewall/View/RedirectsTable

12

Spanish / Re: Problemas backup por FTP

« on: May 21, 2014, 06:06:52 pm »

Hola a todos.

Para hacer una copia de seguridad mediante el FTP tengo configurado de la siguiente manera:

Método: FTP
Destino: dirección_ip:21/home/tulipan/b2ejemplo
Usuario: tulipan
Contraseña: ******
Cifrado: Deshabilitado
Frecuencia de la copia de seguridad completa: Sólo la primera vez
Frecuencia de backup incremental: Diariamente
El proceso de respaldo comienza a las: 11:00
Guardar copias completas anteriores: número máximo 1

Cuando llega a la hora programada me sale lo siguiente:

Full   Wed May 21 11:01:39 2014

Parece ser que está correcto pero el problema que el directorio de destino /home/tulipan/b2ejemplo está vacío.

¿Cuál es el problema? ¿Alguna solución?

Un saludo.

Haz intentado colocar / al final .

Eje: dirección_ip:21/home/tulipan/b2ejemplo/

13

Installation and Upgrades / Re: Upgrade from 3.3 to 3.4 - Messup!

« on: May 21, 2014, 06:03:38 pm »

sudo nano /etc/init.d/suricata
Cambiando la siguiente linea:
if [ ! -e /proc/net/netfilter/nf_queue ]; then
Por:
if [ ! -e /proc/net/netfilter/nfnetlink_queue ]; then

14

Spanish / Integracion entre Zentyal & Easy Hotspot o GRASE - Hotspot

« on: April 08, 2014, 05:26:44 pm »

Alguien sabe si es posible integrar  Easy Hotspot, el portal cautivo de Zentyal es bueno, pero  Easy Hotspot, tiene mas opciones para administrar un Hotspot, alguien sabe como instalarlo junto a zentyal 3.2 ubuntu 12.04?  Incluso GRASE - Hotspot, es bueno este ultimo lo trate de instalar pero, falla zentyal, en su modulo squid, dhcp, y dns :S

15

Spanish / Re: Proxy (Páginas Https)

« on: August 02, 2013, 04:15:00 pm »

Mi objeto para redes sociales facebook

DENEGAR   DHCPGRAL    facebook    Cualquiera

Es correcto bloquearlo de esa manera