Messages

1

Spanish / Re: Configuración de cifrado VPN ZENTYAL 5

« on: May 10, 2018, 10:33:27 pm »

Puedes copiar el fichero /usr/share/zentyal/stubs/openvpn/openvpn.conf.mas a /etc/zentyal/stubs/openvpn/openvpn.conf.mas y personalizar el parámetro cipher que por defecto OPENVPN deja en BF-CBC

2

Spanish / Re: Servicio TFTP no permite guardar archivos de configuracion cisco

« on: May 10, 2018, 10:25:37 pm »

Ya verificaste que zentyal acepte tráfico UDP en el puerto 69?

Code: [Select]

nc -nvu 172.16.24.15 69


3

Installation and Upgrades / Re: [SOLVED] 3.3 How to manually Configure IPS/IDS rules

« on: May 10, 2018, 08:00:10 pm »

I have solved my issue replacing the setted .rules file with my own  with the zentyal hooks script:

Code: [Select]

# cat /etc/zentyal/hooks/ips.postsetconf
#!/bin/bash
cp -rf /etc/zentyal/stubs/ips/local.rules /etc/suricata/rules/
exit 0

and the rules applied perfectly

Code: [Select]

# cat /etc/suricata/rules/local.rules
# $Id: local.rules,v 1.11 2004/07/23 20:15:44 bmc Exp $
# ----------------
# LOCAL RULES
# ----------------
# This file intentionally does not come with signatures.  Put your local
# additions here.
pass ip 1.1.0.1 any <> any any (msg:"pass all traffic from/to 1.1.0.1"; sid:1;)

Cheers!

4

Spanish / Re: Plaintext authentication disallowed

« on: May 08, 2018, 05:33:26 pm »

El post es algo viejo, pero me pasó lo mismo, encontré la solución y un año mas tarde, tuve que hacerlo de nuevo pero no recordaba cómo. Así que lo publico acá:

Efectivamente el archivo es /etc/dovecot/dovecot.conf es modificado con los parámetros ajustados de zentyal que se alimentan del archivo /usr/share/zentyal/stubs/mail/dovecot.conf.mas en el cual el parámetro se llama de la misma manera:disable_plaintext_auth. una vez cambiamos el archivo .mas y reiniciamos el módulo, dovecot toma el parámetro deseado.

Code: [Select]

# grep -i 'disable_plaintext_auth' /usr/share/zentyal/stubs/mail/dovecot.conf.mas
disable_plaintext_auth = no
# grep -i 'disable_plaintext_auth' /etc/dovecot/dovecot.conf
disable_plaintext_auth = no

Espero sea útil para más personas.

5

Installation and Upgrades / Re: DNS Updates stopped working after Upgrade from 4.2 to 5.0

« on: March 29, 2017, 06:22:03 pm »

Good Morning!,
I've found this link searching for the same error, and I've solved doing these few steps:

Code: [Select]

sudo cp /var/lib/samba/private/dns.keytab /var/lib/samba/private/dns.keytab.old
sudo rm /var/lib/samba/private/dns.keytab
sudo samba-tool domain exportkeytab --principal=DNS/server.domain.local /var/lib/samba/private/dns.keytab
sudo samba-tool domain exportkeytab --principal=dns-ZENTYAL@DOMAIN.LOCAL /var/lib/samba/private/dns.keytab
sudo ktutil -v -k /var/lib/samba/private/dns.keytab list
sudo kinit -k -t /var/lib/samba/private/dns.keytab dns-ZENTYAL

If you still get errors with the last command, review the Zentyal DNS user name

Cheers!