Show Posts
This section allows you to view all posts made by this member. Note that you can only see posts made in areas you currently have access to.
1
Installation and Upgrades / Re: Squid with different outgoing
« on: June 02, 2014, 09:00:00 pm »
thanks for your help
2
Installation and Upgrades / Re: Squid with different outgoing
« on: June 02, 2014, 07:26:25 pm »
the problem is that my other NIC on the same network segment but with another IP zentyal not allow me to assign the same gateway that is why I can not use traffic balancing
3
Installation and Upgrades / Re: Squid with different outgoing
« on: June 02, 2014, 07:18:03 pm »
You can help me telling me where I can enter that rule
4
Installation and Upgrades / Re: Squid with different outgoing
« on: June 02, 2014, 07:05:52 pm »
Thanks for your input, seems like a good idea, maybe this can not be done at the level of squid.conf
5
Installation and Upgrades / Re: Squid with different outgoing
« on: June 02, 2014, 03:17:34 am »
Someone who can help me please.
6
Installation and Upgrades / Squid with different outgoing
« on: June 01, 2014, 05:39:31 am »
Hi with all:
I have 3 interfaces 1 for the LAN and 2 for the WAN, I need to configure Squid to use a specific interface and all traffic out the same interface
Thanks for the help
I have 3 interfaces 1 for the LAN and 2 for the WAN, I need to configure Squid to use a specific interface and all traffic out the same interface
Thanks for the help
7
Spanish / ADSync cambio de IP
« on: July 11, 2013, 09:42:45 pm »
Hola a todos:
Mi caso es puntual, mi Zentyal versión 2.2 lo tenía sincronizado con un servidor Windows 2003, este ultimo fue migrado a la versión 2008, aquí es donde comienza el problema. Mi equipo Zentyal esta tratando de conectarse al viejo equipo cuya IP es 192.168.12.1, sin embargo el nuevo servidor tiene otra IP totalmente diferente.
La consulta ahora es si alguien sabe como se pueda cambiar la IP de sincronización de Zential por la nueva IP.
De antemano gracias por la ayuda.
Mi caso es puntual, mi Zentyal versión 2.2 lo tenía sincronizado con un servidor Windows 2003, este ultimo fue migrado a la versión 2008, aquí es donde comienza el problema. Mi equipo Zentyal esta tratando de conectarse al viejo equipo cuya IP es 192.168.12.1, sin embargo el nuevo servidor tiene otra IP totalmente diferente.
La consulta ahora es si alguien sabe como se pueda cambiar la IP de sincronización de Zential por la nueva IP.
De antemano gracias por la ayuda.
8
Spanish / Re: Problemas en Firewall [SOLUCIONADO]
« on: July 26, 2012, 09:59:12 pm »
Bueno luego de buscar por otros temas en el foro encontré la forma de agregar reglas customizadas, para estos es necesario modificar el siguientes archivo:
en esta archivo se agrega la regla que se requiera, luego nos aseguramos de darle los permisos de ejecucion para esto ejecutamos el siguiente coamndo:
De esta forma al momento de agregar o modificar reglas desde el modo grafico no se correra con el riesgo de que se elimine nuestras reglas customizadas.
Espero les pueda ayudar en algo a las personas que lo requieran.
Quote
/etc/zentyal/hooks/firewall.postservice
en esta archivo se agrega la regla que se requiera, luego nos aseguramos de darle los permisos de ejecucion para esto ejecutamos el siguiente coamndo:
Quote
chmod a+rx firewall.postservice
De esta forma al momento de agregar o modificar reglas desde el modo grafico no se correra con el riesgo de que se elimine nuestras reglas customizadas.
Espero les pueda ayudar en algo a las personas que lo requieran.
9
Spanish / Re: Problemas en firewall
« on: July 26, 2012, 05:37:49 pm »
Hola a todos, al parecer ya encontré el problema del porque se bloquea la conexión, todo radica en una regla en el FORWARD del firewall que bloquea toda conexión con estado invalid, pero por alguna razón este problema se da en otro Zentyal instalado que tiene el mismo problema a continuación detallo la regla:
Por alguna razón en este caso cuando trato de conectarme a una base da datos MySql puerto 3306 usando como GateWay al Zentyal este bloquea las conexión a ese puerto, para solucionarlo puse una regla de forma manual que permita todas las conexiones desde la Red A hasta la Red B como se muestra a continuación:
En ese momento todo la comunicación entre las dos redes comenzó a trabajar sin problema, ahora bien, surge otro inconveniente que es cuando guardo una nueva regla desde la Web, la regla que coloque de forma manual se elimina y se pierde la conexión.
Me gustaría que alguien me ayude con la forma de guardar de forma indefinida esta regla para que no pueda ser eliminada al momento de guardar una nueva regla por el modo gráfico.
Gracias por la ayuda.
Code: [Select]
fdrop all -- anywhere anywhere state INVALIDPor alguna razón en este caso cuando trato de conectarme a una base da datos MySql puerto 3306 usando como GateWay al Zentyal este bloquea las conexión a ese puerto, para solucionarlo puse una regla de forma manual que permita todas las conexiones desde la Red A hasta la Red B como se muestra a continuación:
Code: [Select]
Chain FORWARD (policy DROP)
target prot opt source destination
ACCEPT all -- 192.168.100.0/24 192.168.102.0/24
fdrop all -- anywhere anywhere state INVALID
En ese momento todo la comunicación entre las dos redes comenzó a trabajar sin problema, ahora bien, surge otro inconveniente que es cuando guardo una nueva regla desde la Web, la regla que coloque de forma manual se elimina y se pierde la conexión.
Me gustaría que alguien me ayude con la forma de guardar de forma indefinida esta regla para que no pueda ser eliminada al momento de guardar una nueva regla por el modo gráfico.
Gracias por la ayuda.
10
Spanish / Re: Problemas en firewall
« on: July 18, 2012, 03:45:02 pm »
Primero gracias or la respuesta, te cuento que asi he venio trabajando por 4 años todo se da al momento de migrar a Zentyal 2.2-2 que comienza el problema, ahora mira esto peculiar, agregue una segunda IP virtual y las reglas omensaron a funcionar sin problemas, considero que el problema se da a nivel del firewall pero no encuentro la forma de confirmar esta sospecha ni mucho menos de resolverla......
Tal vez tu tenga alguna idea.
Tal vez tu tenga alguna idea.
11
Spanish / Problemas en firewall
« on: July 17, 2012, 10:58:06 pm »
Hola a todos depues de mucho tiempo vuelvo a los foros como siempre esperando que alguien me de una luz al problema que tengo, la cuestien es que mi Zentyal es configurado con 2 Ips para la LAN una de ellas es vistual con un segmento 192.168.0.0 y la de la tarjeta de red es 128.128.0.0, el vcaso es que cuando trato de solicitar un requerimiento al segmento de la ip virtual el zentyal lo bloquea hasta ahi es correcto su funcionamiento, el problema radica que cuando agrego una regla que permito todo los paquetes del segmento 128.128.0.0 al segmento 192.168.0.0 luego de guardar la regla el equipos sige bloqueando todo los paquetes a continuacio detallo la rella ingresada en la opcion ''Reglas de filtrado para las redes internas":
Esta es la regle que esta en el zentyal
A continuación detallo los bloqueos que realiza.
Otra cosa peculiar es que esto solo sucede cuando realisa algun cambio en el Zentyal cuando lo dejo algun tiempo sin mover nada este problema se resuelde en otras palabras puedo ingresar al servicio que anteriormente estaba siendo bloqueado.
Espero que alguien me pueda dar alguna ayudita con este tema
PD: Se me olvidaba mencionar que cuando reinicio el servicio de Firewall se genera el siguiente mensaje:
Quote
-A fglobal -d 192.168.0.0/24 -j ACCEPT
Esta es la regle que esta en el zentyal
A continuación detallo los bloqueos que realiza.
Quote
Jul 17 15:42:31 mail kernel: [19120.019568] ebox-firewall drop IN=eth0 OUT=eth0 SRC=128.128.0.3 DST=192.168.0.141 LEN=40 TOS=0x00 PREC=0x00 TTL=127 ID=56184 DF PROTO=TCP SPT=2167 DPT=10000 WINDOW=65535 RES=0x00 ACK URGP=0 MARK=0x1
Jul 17 15:42:35 mail kernel: [19123.905200] ebox-firewall drop IN=eth0 OUT=eth0 SRC=128.128.0.3 DST=192.168.0.141 LEN=77 TOS=0x00 PREC=0x00 TTL=127 ID=56197 DF PROTO=TCP SPT=2167 DPT=10000 WINDOW=65535 RES=0x00 ACK PSH FIN URGP=0 MARK=0x1
Jul 17 15:43:10 mail kernel: [19158.363451] ebox-firewall drop IN=eth0 OUT=eth0 SRC=128.128.0.3 DST=192.168.0.141 LEN=220 TOS=0x00 PREC=0x00 TTL=127 ID=56328 DF PROTO=TCP SPT=2171 DPT=10000 WINDOW=65535 RES=0x00 ACK PSH URGP=0 MARK=0x1
Jul 17 15:43:17 mail kernel: [19165.708416] ebox-firewall drop IN=eth0 OUT=eth0 SRC=128.128.0.3 DST=192.168.0.141 LEN=40 TOS=0x00 PREC=0x00 TTL=127 ID=56349 DF PROTO=TCP SPT=2168 DPT=10000 WINDOW=65535 RES=0x00 ACK URGP=0 MARK=0x1
Otra cosa peculiar es que esto solo sucede cuando realisa algun cambio en el Zentyal cuando lo dejo algun tiempo sin mover nada este problema se resuelde en otras palabras puedo ingresar al servicio que anteriormente estaba siendo bloqueado.
Espero que alguien me pueda dar alguna ayudita con este tema
PD: Se me olvidaba mencionar que cuando reinicio el servicio de Firewall se genera el siguiente mensaje:
Quote
root@mail:/etc/zentyal# /etc/init.d/zentyal firewall restart
Use of uninitialized value $cmds[4] in join or string at /usr/share/perl5/EBox/Sudo.pm line 162.
Use of uninitialized value $cmds[54] in join or string at /usr/share/perl5/EBox/Sudo.pm line 162.
Use of uninitialized value $cmds[107] in join or string at /usr/share/perl5/EBox/Sudo.pm line 162.
Use of uninitialized value $cmds[108] in join or string at /usr/share/perl5/EBox/Sudo.pm line 162.
* Restarting Zentyal module: firewall [ OK]
12
Installation and Upgrades / Problem with AD synchronization
« on: November 27, 2010, 10:42:40 am »Hello everyone
Trying to set the timing of AD I
meeting with the error that the key users are not
being synchronized, I have reviewed all the post but
find the answer here I leave to log Ebox
see if someone can help me thanks for everything.
2010/11/27 04:30:15 DEBUG> UsersAndGroups.pm:1489 EBox::UsersAndGroups::addGroup - group name inválido, valor: Opers. de impresión.
2010/11/27 04:30:15 WARN> ebox-ad-sync:104 main::__ANON__ - [ad-sync] Error adding group 'Opers. de impresión'.
2010/11/27 04:30:15 DEBUG> ebox-ad-sync:330 main::logIfDebug - [ad-sync] Adding new group SQLServer2005MSFTEUser$DCSERVER$MICROSOFT##SSEE
2010/11/27 04:30:15 DEBUG> UsersAndGroups.pm:1489 EBox::UsersAndGroups::addGroup - group name inválido, valor: SQLServer2005MSFTEUser$DCSERVER$MICROSOFT##SSEE.
2010/11/27 04:30:15 WARN> ebox-ad-sync:104 main::__ANON__ - [ad-sync] Error adding group 'SQLServer2005MSFTEUser$DCSERVER$MICROSOFT##SSEE'.
2010/11/27 04:30:15 DEBUG> ebox-ad-sync:330 main::logIfDebug - [ad-sync] Adding new group Administradores de organización
2010/11/27 04:30:15 DEBUG> UsersAndGroups.pm:1489 EBox::UsersAndGroups::addGroup - group name inválido, valor: Administradores de organización.
2010/11/27 04:30:15 WARN> ebox-ad-sync:104 main::__ANON__ - [ad-sync] Error adding group 'Administradores de organización'.
2010/11/27 04:30:15 DEBUG> ebox-ad-sync:330 main::logIfDebug - [ad-sync] Adding new group Operadores de configuración de red
2010/11/27 04:30:15 DEBUG> UsersAndGroups.pm:1489 EBox::UsersAndGroups::addGroup - group name inválido, valor: Operadores de configuración de red.
2010/11/27 04:30:15 WARN> ebox-ad-sync:104 main::__ANON__ - [ad-sync] Error adding group 'Operadores de configuración de red'.
2010/11/27 04:30:15 DEBUG> ebox-ad-sync:330 main::logIfDebug - [ad-sync] Adding new group SQLServer2005MSSQLUser$DCSERVER$MICROSOFT##SSEE
2010/11/27 04:30:15 DEBUG> UsersAndGroups.pm:1489 EBox::UsersAndGroups::addGroup - group name inválido, valor: SQLServer2005MSSQLUser$DCSERVER$MICROSOFT##SSEE.
2010/11/27 04:30:15 WARN> ebox-ad-sync:104 main::__ANON__ - [ad-sync] Error adding group 'SQLServer2005MSSQLUser$DCSERVER$MICROSOFT##SSEE'.
2010/11/27 04:30:15 DEBUG> ebox-ad-sync:330 main::logIfDebug - [ad-sync] Adding new group Grupo de acceso de autorización de Windows
2010/11/27 04:30:15 DEBUG> UsersAndGroups.pm:1489 EBox::UsersAndGroups::addGroup - group name inválido, valor: Grupo de acceso de autorización de Windows.
2010/11/27 04:30:15 WARN> ebox-ad-sync:104 main::__ANON__ - [ad-sync] Error adding group 'Grupo de acceso de autorización de Windows'.
2010/11/27 04:30:15 DEBUG> ebox-ad-sync:330 main::logIfDebug - [ad-sync] can't get userPrincipalName for CN=S-1-5-9,CN=ForeignSecurityPrincipals,DC=GRUAMAZONAS,DC=COM.
2010/11/27 04:30:15 DEBUG> ebox-ad-sync:330 main::logIfDebug - [ad-sync] can't get userPrincipalName for CN=S-1-5-20,CN=ForeignSecurityPrincipals,DC=GRUAMAZONAS,DC=COM.
2010/11/27 04:30:15 DEBUG> ebox-ad-sync:330 main::logIfDebug - [ad-sync] can't get userPrincipalName for CN=S-1-5-11,CN=ForeignSecurityPrincipals,DC=GRUAMAZONAS,DC=COM.
2010/11/27 04:30:15 DEBUG> ebox-ad-sync:330 main::logIfDebug - [ad-sync] can't get userPrincipalName for CN=S-1-5-11,CN=ForeignSecurityPrincipals,DC=GRUAMAZONAS,DC=COM.
2010/11/27 04:30:15 DEBUG> ebox-ad-sync:330 main::logIfDebug - [ad-sync] can't get userPrincipalName for CN=S-1-5-4,CN=ForeignSecurityPrincipals,DC=GRUAMAZONAS,DC=COM.
2010/11/27 04:30:16 DEBUG> ebox-ad-sync:330 main::logIfDebug - [ad-sync] can't get userPrincipalName for CN=Admins. del dominio,CN=Users,DC=GRUAMAZONAS,DC=COM.
2010/11/27 04:30:16 DEBUG> ebox-ad-sync:330 main::logIfDebug - [ad-sync] can't get userPrincipalName for CN=Administradores de organización,CN=Users,DC=GRUAMAZONAS,DC=COM.
2010/11/27 04:30:16 DEBUG> ebox-ad-sync:330 main::logIfDebug - [ad-sync] can't get userPrincipalName for CN=S-1-5-20,CN=ForeignSecurityPrincipals,DC=GRUAMAZONAS,DC=COM.
2010/11/27 04:30:16 DEBUG> ebox-ad-sync:330 main::logIfDebug - [ad-sync] can't get userPrincipalName for CN=Invitados del dominio,CN=Users,DC=GRUAMAZONAS,DC=COM.
13
Spanish / Re: MODIFICACION DEL ARCHIVO MAIN.CF
« on: December 03, 2009, 04:11:17 am »Gracias por tu grandiosa ayuda, justamente es lo que quería saber......
14
Spanish / MODIFICACION DEL ARCHIVO MAIN.CF
« on: December 02, 2009, 05:17:21 pm »
Hola a todos espero que alguien tenga la respuesta......
Me encuentra el la meta de traducir los mensajes de errores que emite Postfix hasta el momento todo OK, agrego la variable en el archivo main.cf /etc/posftix y funciona pero al siguiente día deja de funcionar y los mensajes vuelven a salir en Ingles cabe mencionar que no soy un experto pero he logrado llegar hasta el punto comentado el problema radica en que no se porque cuando reviso ese archivo la variable que controla esos mensajes desaparece.
Espero que alguien pueda ayudarme.
De antemano muchas gracias
Me encuentra el la meta de traducir los mensajes de errores que emite Postfix hasta el momento todo OK, agrego la variable en el archivo main.cf /etc/posftix y funciona pero al siguiente día deja de funcionar y los mensajes vuelven a salir en Ingles cabe mencionar que no soy un experto pero he logrado llegar hasta el punto comentado el problema radica en que no se porque cuando reviso ese archivo la variable que controla esos mensajes desaparece.
Espero que alguien pueda ayudarme.
De antemano muchas gracias