Show Posts

This section allows you to view all posts made by this member. Note that you can only see posts made in areas you currently have access to.


Messages - omata

Pages: [1] 2 3 ... 6
1
Spanish / Problemas con dansguardian despues de actualizar a 3.0.4
« on: October 27, 2012, 12:26:59 am »
Hola,

Me apareció otro problema imprevisto con la última actualización de Zentyal, (core 3.0.4), no sé qué sucede con las actualizaciones ultimamente, pero que recuerde antes no rompían el sistema tan reiterativamente como ahora. Más allá detallo la situación:

Mi sistema está configurado como un gateway, activados todos los módulos de este esquema, funcionaba a la perfección con el core 3.0.3, luego actualicé al 3.0.4 y comenzó la pesadilla; ninguna estación puede navegar ahora, todas las direcciones que coloco en la barra del navegador están bloqueadas, pero el mensaje no es el de una URL filtrada por el proxy si no que dice simplemente acceso denegado, copio una imagen abajo.

Modulos instalados:
Code: [Select]
dpkg -l | grep zentyal
ii  iptables                             1.4.12-1ubuntu4+zentyal1                administration tools for packet filtering and NAT
ii  language-pack-zentyal-es             3.0.1                                   Zentyal translations for language Spanish
ii  zentyal                              3.0                                     Zentyal - Core metapackage
ii  zentyal-ca                           3.0                                     Zentyal - Certification Authority
ii  zentyal-common                       3.0.3                                   Zentyal - Common Library
ii  zentyal-core                         3.0.4                                   Zentyal - Core
ii  zentyal-dns                          3.0.1                                   Zentyal - DNS Service
ii  zentyal-firewall                     3.0                                     Zentyal - Firewall
ii  zentyal-gateway                      3.0                                     Zentyal - Gateway Suite
ii  zentyal-l7-protocols                 3.0                                     Zentyal - Layer-7 Filter
ii  zentyal-monitor                      3.0                                     Zentyal - Monitor
ii  zentyal-network                      3.0.1                                   Zentyal - Network Configuration
ii  zentyal-ntp                          3.0                                     Zentyal - NTP Service
ii  zentyal-nut                          3.0                                     Zentyal - UPS Management
ii  zentyal-objects                      3.0                                     Zentyal - Network Objects
ii  zentyal-openvpn                      3.0.1                                   Zentyal - VPN Service
ii  zentyal-remoteservices               3.0.5                                   Zentyal - Cloud Client
ii  zentyal-services                     3.0                                     Zentyal - Network Services
ii  zentyal-software                     3.0.2                                   Zentyal - Software Management
ii  zentyal-squid                        3.0.1                                   Zentyal - HTTP Proxy (Cache and Filter)
ii  zentyal-trafficshaping               3.0                                     Zentyal - Traffic Shaping
ii  zentyal-users                        3.0.3                                   Zentyal - Users and Groups

Otro punto interesante es que encontré que sólo puedo acceder gmail y Google Drive, no sé si alguna otra, pero practicamente TODO esta bloqueado.

Noté además en el proceso de actualización que dos archivos de configuración de dansguardian fueron sustituidos por nuevas versiones, creo que algo de esto esta ocasionando el problema. Necesito por favor urgentemente que alguno de los moderadores me diga si los desarrolladores están al corriente de este problema y como puedo hacer para resolverlo, tengo toda mi red fuera de servicio.

Por lo demás creo que luego de que pueda volver a poner a funcionar el sistema, optaré por no volver a actualizarlo o simplemente utilizar alguna otra distribución que suministre un mejor control de versiones a la comunidad en la que se apoya.

Saludos,

Oscar.

2
Spanish / Re: Problemas con el demonio de las bitácoras
« on: October 19, 2012, 02:21:35 am »
Hola,

Creo que por fin el problema se ha solucionado en la actualización del Core 3.0.3.

Saludos,

Oscar.

3
Spanish / Problemas con restauración de configuración
« on: October 19, 2012, 02:17:26 am »
Hola,

He experimentado una falla en el disco duro del equipo en donde tengo instalado Zentyal por lo que he tenido que sustituirlo y reinstalar todo desde cero. Al final he intentado restaurar toda la configuración a partir de un respaldo que había hecho previamente. El respaldo se creó usando una versión 3.0.3 y se ha restaurado en la misma versión. El problema es que a pesar de que toda la configuración está allí los filtros Web simplemente no funcionan, puedo activar o desactivar cualquier categoría y nada pasa. Intenté recrear los perfiles de filtrado e incuso eliminé la lista de categorías de sitios, pero a pesar de que la elimino las categorías siguen saliendo listadas en los perfiles de filtrado. No sé como hacer que el respaldo funcione correctamente o como reiniciar la configuración de las listas de categorías. Si alguien conoce la manera de ayudarme lo agradecería.

Los módulos que tengo instalados:
Code: [Select]
dpkg -l | grep zentyal
ii  iptables                             1.4.12-1ubuntu4+zentyal1                administration tools for packet filtering and NAT
ii  language-pack-zentyal-es             3.0.1                                   Zentyal translations for language Spanish
ii  zentyal                              3.0                                     Zentyal - Core metapackage
ii  zentyal-ca                           3.0                                     Zentyal - Certification Authority
ii  zentyal-common                       3.0.2                                   Zentyal - Common Library
ii  zentyal-core                         3.0.3                                   Zentyal - Core
ii  zentyal-dns                          3.0.1                                   Zentyal - DNS Service
ii  zentyal-firewall                     3.0                                     Zentyal - Firewall
ii  zentyal-gateway                      3.0                                     Zentyal - Gateway Suite
ii  zentyal-l7-protocols                 3.0                                     Zentyal - Layer-7 Filter
ii  zentyal-monitor                      3.0                                     Zentyal - Monitor
ii  zentyal-network                      3.0                                     Zentyal - Network Configuration
ii  zentyal-ntp                          3.0                                     Zentyal - NTP Service
ii  zentyal-nut                          3.0                                     Zentyal - UPS Management
ii  zentyal-objects                      3.0                                     Zentyal - Network Objects
ii  zentyal-openvpn                      3.0.1                                   Zentyal - VPN Service
ii  zentyal-remoteservices               3.0.4                                   Zentyal - Cloud Client
ii  zentyal-services                     3.0                                     Zentyal - Network Services
ii  zentyal-software                     3.0.1                                   Zentyal - Software Management
ii  zentyal-squid                        3.0                                     Zentyal - HTTP Proxy (Cache and Filter)
ii  zentyal-trafficshaping               3.0                                     Zentyal - Traffic Shaping
ii  zentyal-users                        3.0.2                                   Zentyal - Users and Groups

Saludos,

Oscar.

4
Spanish / Re: Problemas con el demonio de las bitácoras
« on: October 08, 2012, 08:49:09 pm »
Hola Compadres  :(

En verdad que este lió esta fuera de control , tengo 3 servidores en producción con la Versión 3 y me tienen de las pel...  antes no presentaba inconvenientes en 2.x
ojala se fijen los de zentyal , o es que loacen de aposta para obligarnos a la suscripción?

al parecer ya hay un parce en http://trac.zentyal.org/ticket/5080#comment:14 que corrige el problema o en este otro http://trac.zentyal.org/ticket/5168?replyto=5#comment dicen que puede ser mal configurada la red.

por mi parte ho he probado porque saque el servidor de servicio y estamos trabajando en un equipo aparte par el cierre de mes,  haré pruebas después del  cierre en la empresa

Gracia por el dato, hubiese sido bueno que agregaran ese archivo actualizado a zentyal-core 3.0.3

Saludos,

Oscar.

5
Buenas,
¿has podido solucionar esto?

No he podido, estuve revisando las plantillas para ver si alguna de las variables que usa dansguardian faltaba, pero todo estaba en su sitio. Creo que es un problema relacionado con algo que faltó conectar con dansguardian dentro de Zentyal, en otras configuraciones hechas a mano sin meter a Zentyal las categorías me salen sin problema.

Esto está así desde hace bastante tiempo, (años), no creo que lo revisen para repararlo a estas alturas.

Saludos,

Oscar.

6
Until we fix it, you can disable the consolidation process  in /etc/zentyal/logs.conf . To do change the configuration key 'disable_consolidation' to 'yes'

Thank you!

7
Hi,

Latest update (3.0.2) just doesn't fix the issue with 'manage-log' cron process.

Regards,

Oscar.

8
Spanish / Re: Problemas con el demonio de las bitácoras
« on: September 27, 2012, 10:46:57 pm »
Hola,

Poniendo al corriente este hilo, la última actualización (3.0.2) no resuelve el problema del demonio descontrolado.

Saludos,

Oscar.

9
Spanish / Re: Problemas con el filtrado Web y el proxy cache de Zentyal
« on: September 25, 2012, 01:12:15 am »
Hola,

No he terminado de dar con la razón exacta del comportamiento del dansguardian respecto a la versión 2.2, pero he podido conseguir que mis estaciones con Ubuntu puedan actualizarse sin problemas de la siguiente manera:

- Instalé un servidor con la aplicación de proxy 'apt-cache-ng'
- Luego configuré la dirección ip de este servidor en una lista de excepciones de filtrado en dansguardian.
- Configuro el proxy 'apt-cache-ng' en las estaciones de trabajo ejecutando el siguiente comando:

Code: [Select]
sudo echo "Acquire::http { Proxy "http://DIRECCION-IP-DEL-PROXY:PUERTO/"; };" > /etc/apt/apt.conf.d/02proxy
sudo apt-get update

Si tienen algún inconveniente pueden probar eliminando el cache generado por apt-get de la siguiente manera:

Code: [Select]
sudo rm -rf /var/cache/apt/archives/* && sudo mkdir /var/cache/apt/archives/partial
sudo apt-get update

Esto borrará cualquier lista y archivo .deb incompleto o con inconsistencias.

NOTA: La manera de hacer el bypass u omitir el dansguardian pueden consultarla en la siguiente dirección: http://cl.ly/JgLY

Espero les sea de utilidad mientras esta conducta de Zentyal se soluciona si es que es algún tipo de error.

Saludos,

Oscar.

10
Hello.

You high CPU load could also come from your swap.

You should check your swappiness...

Quote
Swappiness is a property for the Linux kernel that changes the balance between swapping out runtime memory, as opposed to dropping pages from the system page cache. Swappiness can be set to values between 0 and 100 inclusive. A low value means the kernel will try to avoid swapping as much as possible where a higher value instead will make the kernel aggressively try to use swap space. The default value is 60, and for desktop systems, setting it to 100 may affect the overall performance, whereas setting it lower (even 0) may improve interactivity (decreasing response latency.)

Short story;
First, check it out using a shell cmd:
Code: [Select]
cat /proc/sys/vm/swappiness
It should return "60"

If that is the case, you have a hardware/software bad configuration. You'll have to either increase your RAM or stop/tweak some services. If you can't or want a quick fix, please keep reading.

Please run this cmd in your shell:
Code: [Select]
sudo sysctl vm.swappiness=10
Following this cmd, executing the previous one should return "10"

Now let's make it persistant (following a reboot);
Paste this bloc in your shell:
Code: [Select]
sudo cat >> /etc/sysctl.conf <<-SWAPPINESS
cat vm.swappiness = 10
SWAPPINESS

Now we must restart the swap in order to empty it;
Paste this cmd in your shell:
Code: [Select]
sudo swapon -av && sudo swapoff -av(it may takes few seconds/minutes so be patient)

Hope this will help

Marcus

Hi,

I posted the very same issue at Spanish forum, so in my case 'manage-log' is hogging both, memory and CPU, then browsing tasks at workstations are stopped, all clients get an 102 error and the system almos freeze because of resource consumption levels. My server is an AMD Sempron based system, using 4 GB of RAM; my previous device with Z2.2 has only 1 GB and worked a lot better even without use all the RAM neither CPU.

Then, I tried the directions for change and turn permanent the swappiness thing, so when I pu the following in the shell:

Code: [Select]
sudo cat >> /etc/sysctl.conf <<-SWAPPINESS
cat vm.swappiness = 10
SWAPPINESS

I get:

Code: [Select]
-bash: /etc/sysctl.conf: Permission denied

So, I just want to know, where I can find the installation information related to 2.2 version, because repository info was removed from installation page. In the other hand 'dansguardian' isn't behaving like 2.2 too, it is blocking update process when an ubuntu workstation run apt-get update and apt-get upgrade, the only thing that let me run without issue the update command in ubuntu/debian workstations is disable dansguardian/web-filtering, squid works fine.

Best regards,

Oscar.

11
Spanish / Re: Problemas con el demonio de las bitácoras
« on: September 24, 2012, 12:16:58 am »
Lo del guardar cambio, me ha ocurrido alguna vez después de una actualización. Yo le he dado guardar y listo.
Lo del demonio, no te puedo ayudar. Yo también estoy probando en una maquina de desarrollo y no tengo ese problema.

En el foro general también discuten sobre este tema: http://forum.zentyal.org/index.php/topic,12139.0.html
Aunque de momento no hay conclusión.

Gracias por la orientación, voy a revisar el hilo, saludos,

Oscar.

12
Spanish / Re: Problemas con el demonio de las bitácoras
« on: September 24, 2012, 12:16:22 am »
Prueba a activar el modo debug en /etc/zentyal/zentyal.conf y restartear el interfaz y el módulo de logs:

sudo /etc/init.d/zentyal apache restart
sudo /etc/init.d/zentyal logs restart

entonces mira a ver si ves algo en /var/log/zentyal/zentyal.log relevante.

Adjunta también una captura de tu configuración de los logs.

Voy a hacer lo que me dices, en cuanto a la captura ¿es de la interfaz gráfica? porque no sabía que los logs se configuraban, simplemente activo el módulo y listo, luego uso la herramienta de consulta. Por otro lado hoy revisé de nuevo el equipo y el demonio de los logs volvió a hacer de las suyas, esta vez no consumió todo el procesador, esta vez se apoderó completamente de la memoria RAM del equipo, que tiene 4 GB.

Luego coloco la información requerida, gracias y saludos,

Oscar.

13
Spanish / Re: Problemas con el demonio de las bitácoras
« on: September 22, 2012, 07:27:14 pm »
Hola,

Creo que canté victoria muy pronto, el problema del demonio 'manage-logs' volvió súbitamente anoche. Todo después de reinstalar Zentyal desde el propio CD de instalación de Zentyal. No sé que hacer con este problema, pienso que las unicas personas que pueden saber que pasa son los desarrolladores. En este punto voy a esperar una respuesta para decidir si migro a otra plataforma, Zentyal 3.0.1 NO ES ESTABLE.

Los módulos que tengo instalados a esta hora son:

Code: [Select]
dpkg -l zentyal*
Deseado=Desconocido/Instalar/Eliminar/Purgar/Retener
| Estado=No/Instalado/Config-files/Desempaquetado/Medio-conf/Medio-inst/espera-disparo/pendiente-disparo
|/ Err?=(ninguno)/Requiere-reinst (Estado,Err: mayúsc.=malo)
||/ Nombre                             Versión                           Descripción
+++-==================================-==================================-====================================================================================
ii  zentyal                            3.0                                Zentyal - Core metapackage
ii  zentyal-ca                         3.0                                Zentyal - Certification Authority
ii  zentyal-common                     3.0.2                              Zentyal - Common Library
ii  zentyal-core                       3.0.1                              Zentyal - Core
ii  zentyal-dns                        3.0                                Zentyal - DNS Service
ii  zentyal-firewall                   3.0                                Zentyal - Firewall
ii  zentyal-gateway                    3.0                                Zentyal - Gateway Suite
ii  zentyal-l7-protocols               3.0                                Zentyal - Layer-7 Filter
ii  zentyal-monitor                    3.0                                Zentyal - Monitor
ii  zentyal-network                    3.0                                Zentyal - Network Configuration
ii  zentyal-ntp                        3.0                                Zentyal - NTP Service
ii  zentyal-nut                        3.0                                Zentyal - UPS Management
ii  zentyal-objects                    3.0                                Zentyal - Network Objects
ii  zentyal-openvpn                    3.0.1                              Zentyal - VPN Service
ii  zentyal-remoteservices             3.0.2                              Zentyal - Cloud Client
ii  zentyal-services                   3.0                                Zentyal - Network Services
ii  zentyal-software                   3.0                                Zentyal - Software Management
ii  zentyal-squid                      3.0                                Zentyal - HTTP Proxy (Cache and Filter)
ii  zentyal-trafficshaping             3.0                                Zentyal - Traffic Shaping
ii  zentyal-users                      3.0.1                              Zentyal - Users and Groups

Captura de pantalla de 'HTOP': http://skit.ch/niba

Tuve que reiniciar el servidor ya que los recursos del mismo se estaban consumiendo por completo aún después de matar el demonio usando 'sudo kill -9 PID', además de esto la navegación en la red no era posible, todas las páginas daban un error 102, (no se puede conectar con el sitio), sólo funcionaba la página de Google Apps para uno de nuestros dominios hospedados allí.

Otra cosa bastante rara es que después de reiniciar el equipo, al entrar a la interfaz de configuración de Zentyal, tenía habilitado de color amarillo naranja el botón de guardar cambios, cuando antes de hacer el reinicio el botón estaba de color blanco porque no se había efectuado ningún cambio de la configuración, pregunto ahora, ¿Por qué cambió de color después del reinicio si no hice ningún cambio en la configuración? ¿Debo guardar esos cambios o descartarlos?. Voy a efectuar unas actualizaciones que aparecieron en el dashboard después de reiniciar, (sólo nuevo kernel), a ver si cambia o mejora la situación en algo.

Saludos,

Oscar.

14
Spanish / Re: Zentyal con multisesiones
« on: September 22, 2012, 01:31:27 am »
Hola,

Intuyo, (y que un moderador me corrija si me equivoco), Zentyal no permite conexiones administrativas concurrentes para evitar la incongruencia de datos en la configuración del sistema, es decir, si hay varios administradores conectados y todos hacen cambios al mismo tiempo entonces se produce una catastrofe en la configuración de Zentyal, de ahí que se permita sólo un usuario a la vez, me parece que sería interesante que el equipo de Zentyal agreguen como característica al sistema la capacidad de crear cuentas sólo para VER, es decir usuarios que sólo podrán ver estadísticas/reportes y hacer consultas al sistema sin cambiar la configuración, para los cambios en la configuración, sólo el administrador.

Amigo klausneil, creo que no será posible hacer lo que quieres,

Saludos,

Oscar.

15
Spanish / Re: Zentyal con multisesiones
« on: September 21, 2012, 12:41:33 am »
Hola,

No conozco mucho acerca del tema de las múltiples sesiones, pero imagino que esos gerentes están utilizando la misma cuenta para acceder al sistema, ¿me equivoco?

Saludos,

Oscar.

Pages: [1] 2 3 ... 6