February 2005 - openSUSE Users (Español)

SPF para postfix
by Guillermo Ballester Valor 25 Feb '05

25 Feb '05

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1 Hola a todos, Harto ya de que 'terceros' manden correo a nombre de mi dominio (normalmente correo indeseable), decidí dos cosas: 1) crear registros SPF en mi servidor DNS (tipo TXT) para evitar el spoofing. Como mi antiguo servidor DNS no permitía poner registros DNS, pues me cambié a uno nuevo. Una ayuda para hacerlo esta en http://spf.pobox.com 2) Instalar el filtro SPF en mi postfix para rechazar el correo de todos clientes que dicen ser lo que no son. Pues bien, siguiendo las indicaciones de Wietse Venema (el creador de postfix) y Meng Weng Wong (el impulsor de SPF) lo he hecho añadiendo un pequeño script perl del propio Meng. He creado los rpm de los paquetes perl necesarios (y que no vienen en la distribución) y del plugin para postfix 2.1.x. El paquete para postfix se llama 'postfix-policyd-SPF' .Lo tengo corriendo desde hace ya bastantes horas y me ha eliminado bastante correo basura sin problemas :-). A partir de mañana por la mañana podeis bajaros los rpms para SuSE 8.2, 9.0 y 9.2 (no tengo una máquina 9.1) de la réplica ftp://ftp.gwdg.de/pub/linux/misc/suser-gbv/rpms desde ya, lo podeis hacer de mi lento servidor: ftp://ftp.oxixares.com/pub/rpms/ A continuación está el listado del fichero LEEME_SPF.SUSE que he escrito Saludos, Guillermo - ---- Se supone que Vd. ya ha leido el documento de postfix 'README_FILES/SMTPD_POLICY_README'. También puede leer el documento original postfix-policyd.txt Para implementar el proceso en postfix, tiene que añadir la siguiente línea en '/etc/postfix/master.cf' policy unix - n n - - spawn user=nobody argv=/usr/bin/perl /usr/lib/postfix/smtpd-policy-spf.pl También hay que añadir la restricción 'check_policy_service unix:private/policy' en el fichero '/etc/postfix/main.cf' . Típicamente, debe añadirla a la lista de restricciones 'smtpd_recipient_restrictions' como figura en las siguientes líneas. smtpd_recipient_restrictions = ... reject_unknown_sender_domain reject_unauth_destination check_policy_service unix:private/policy ... NOTA IMPORTANTE: Debe incluir check_policy_service DESPUES de reject_unauth_destination o de lo contrario su sistema puede convertirse en un relé abierto. Una vez modificados los ficheros, puede cargar la nueva configuración con rcpostfix reload si ya tenía su servidor postfix ejecutándose. - ---- - -- Guillermo Ballester Valor gbv(a)oxixares.com Ogijares, Granada SPAIN Linux user #117181. See http://counter.li.org/ Public GPG KEY http://www.oxixares.com/~gbv/pubgpg.html -----BEGIN PGP SIGNATURE----- Version: GnuPG v1.2.4 (GNU/Linux) iD8DBQFCHmIbOA2UfsyErNQRAnKvAJ9uTsITliS1UBj659/3HRVEEbQkCwCgtAUh 2AdXKYUezDhQ6bsZ8b9AVz8= =hFLr -----END PGP SIGNATURE-----

2 2

Problema con dominio de internet (servidor dns)
by Xavier Callejas 25 Feb '05

25 Feb '05

Hola. Configuré el servidor de dominio de internet así: Archivo de zona: $TTL 2d @ IN SOA mserver.dominio.com.sv. xcallejas.dominio.com.sv. ( 2005022100 ; serial 3h ; refresh 1h ; retry 1w ; expiry 1d ) ; minimum mcd.com.sv. IN MX 10 mail.dominio.com.sv. mcd.com.sv. IN NS ns.dominio.com.sv. mcd.com.sv. IN CNAME mserver mail IN CNAME mserver ns IN CNAME mserver www IN CNAME mserver mserver IN A dir.ip.publica.delservidor --------- Ya hace una semana y desde otra parte si puedo hacer ping a dominio.com.sv pero no a www.dominio.com.sv dominio.com.sv apunta a mi dircción pública de mi servidor dns. que estará pasando?? gracias. -- Xavier Callejas IT Manager International Bonded Couriers El Salvador E-Mail + MSN: xcallejas at ibcinc.com.sv ICQ: 33336224 ------------------------------------------ Open your Mind, use Open Source.

5 20

Asignación de IRQ
by Anul Jade 25 Feb '05

25 Feb '05

Hola... estoy teniendo unos problemas de conflicto con los IRQ's (creo) entre la controladora de puertos USB y ACPI. Haciendo "lsdev -v" (solo pego las salidas que creo que puede interesar): Device DMA IRQ I/O Ports acpi 9 ACPI 8010-8015 ehci_hcd 10 ohci1394 11 y haciendo "cat interrupts" (en /proc) CPU0 9: 228 XT-PIC acpi 10: 66199 XT-PIC ehci_hcd, yenta, eth0 11: 65986 XT-PIC ohci1394, yenta, NVidia nForce3, nvidia En "/var/log/messages" he observado la siguiente línea que hace referencia a ACPI: linux kernel: ACPI: PCI interrupt 0000:00:06.0[A] -> GSI 11 (level, low) -> IRQ 11 Tiene alguna importancia el hecho de que al hacer "lsdev -v" a "ACPI" no se le asigne un IRQ y que sin embargo a "acpi" si?, hay alguna diferencia en ello? En "/var/log/boot.msn" tb he observado que a "ACPI" se le asigna los irq's 10 y 11, que son las irq's que se le asigna a "*hci_hcd". Por todo ésto es por lo que creo que se trata de un conflicto y porque cuando levanto el sistema con la opción: "acpi=off", desaparece todo éste inconveniente y el sistema funciona perfectamente (en lo referente a los puertos USB). El gran inconveniente es que en éste caso no tengo soporte para "acpi", y en un portatil, pues... como que me deja un poco en "bragas", ya que no me indica el nivel de carga de la batería (por lo demás no me importa). Tambien he probado a levantar el sistema con las opciones: "acpi_irq_pci=irq-number... acpi_irq_pci=irq-9... ACPI_IRQ_PCI=IRQ-9 (por su fuese problema de mayúsculas), acpi_irq_isa=irq-9, con la opción acpi=oldboot", pero con ninguna he conseguido evitar el conflicto entre el soporte ACPI y la controladora USB. Hay alguna forma de que el sistema (o hacerlo manualmente) le asignarle una irq a ACPI" (que no sea mediante "BIOS" la mia no dispone de esa opción). Espero no haberme liado muxo con las explicaciones y de no haberlo hecho con vosotros. -- Salu2 AMD64 || SuSE 9.2 || KDE 3.3.0 || X.org 6.8.1

3 4

RE: [suse-linux-s] samba y win 2003
by Fontoba Jover, Francisco 25 Feb '05

25 Feb '05

comprueba que en las opciones globales tengas esta linea socket options = TCP_NODELAY IPTOS_LOWDELAY el fichero smb.conf lo tendras en /etc en swat tambien puedes poner la opcion, aunque casi siempre esta puesta por de fecto, pero por si acaso lo miras. > -----Mensaje original----- > De: Juan de la Cruz Arpón > Enviado el: jueves, 24 de febrero de 2005 19:59 > Para: suse-linux-s(a)suse.com > Asunto: [suse-linux-s] samba y win 2003 > > > Hola, tengo instalado un Linux suse 8.0, activado samba con > una carpeta > compartida llamada home, el caso es que intento copiar el > contenido en un > Windows 2003 server con xcopy pero va lentisimo. La red esta > bien porque > hago telnet y contesta rapidamente. El fichero smb.conf esta > generado por > swat el punto donde esta compartido es: > > [homes2] > > comment = home2 > > path = /home2 > > browseable = yes > > read only = no > > create mode = 0750 > > public = yes > > writeable = yes > > > > ¿alguna ayuda? > >

1 0

[Fwd: Re: [suse-linux-s] hp deskjet 4835 usb]
by David exposito 25 Feb '05

25 Feb '05

Quisiera saber si alguien a conseguido imprimir en la hp deskjet 3845 en puerto usb para suse linux 9.0. Gracias

1 0

problema de ambiguedad de clientes en un samba pdc
by xcallejas＠ibcinc.com.sv 25 Feb '05

25 Feb '05

Hola. Tengo m$ windows xp y suse 9.2 en mi laptop. Mi Servidor de dominio microsoft es un samba 3, agregue mi windows al dominio perfectamente peeero mi el nombre netbios que configuré en mi cliente samba de suse es el mismo que tiene windows, sin recordarme de esta situación agregué mi cliente samba linux al dominio. El problema está que al hacer esto último me imagino que cambio la clave de confianza que tenia con el mismo nombre en el servidro, y ahora mi windows xp no puede iniciar sesión al dominio porque usaba la antigua. Cómo puedo solucionar este problema??? como puedo hacer para restaurar la clave al servidor que tenía con windows xp? y cómo puedo hacer para que mi cliente samba tenga la misma clave que usa windows xp para que los dos puedan entrar al dominio sin problema (sin cambiar nombre de máquina)??? quiero restaurar la clave de mi windows xp ya que si lo saco y lo vuelvo a meter a mi dominio mis usuarios se deshabilitan en windows y tengo que empezar casi de nuevo con mi usuario. O puedo hacer algo para que windows xp comienze a usar la nueva clave??? ---------------------------------------------------------------- This message was sent using IMP, the Internet Messaging Program.

1 0

Re: [suse-linux-s] Cambiar de equipo
by Carlos E. R. 25 Feb '05

25 Feb '05

El 2005-02-24 a las 22:01 -0300, Cupacaju escribió: > Y yo digo no era mas facil contestar asi. Aparte, no grites que te escuche, > lo digo por DATOS. Lo puse en mayúsculas porque parece que hay que sacartelos con sacacorchos, que fueran secreto de estado. Tu sabes lo que tienes y lo que has hecho, lo estás viendo; nosotros no. Yo no puedo darte ninguna opinión cualificada si no conozco detalles: unicamente dijiste que cambiaste de equipo y que no funciona. ¿Como quieres que te ayudemos? > Tipo de discos?, > Si estoy hablando del mismo solo trasladado de Pc. No entiendo lo que me > decis. Pues si, tipo de discos. Tamaño, ide, scsi. > Y te vuelvo a repetir no entendia porque ese mismo disco no tomo errores en > otra maquina totalmente diferente a la original. Nada mas. Para que los demás podamos juzgar al respecto, tenemos que tener elementos de juicio. > Te puedo describir su particion, arranque y demas pero?, no le hice ningun > cambio, solo fue un traslado fisico para ver si la otra maquina lo tomaba > bien y punto Ya se que tu dices que no cambiaste nada. ¿Y que? Yo no puedo saber si afecta sin saber lo que tienes. El lilo tose, y el grub a veces también. No me hace falta saber la tabla de partición entera, obviamente, pero si una idea: son grandes, son ext2, reiser, ext3... tampoco se que dato exacto es el que me va a dar el quid de la cuestion, ni si me lo va a dar, pero necesito pistas para intentarlo. ¿No lo entiendes? > Mas datos?. si como no, la original era una pentium iv de 1.8 Mhz, con 256 > de Ram (rimm y el disco de 40 Gb. En el otro lado, o sea la Pc pretendida es > un pentium iv celeron de 2.66 Mhz con 2 Gb ram (ddr), pero bueno en > definitiva el fin era el traslado de ese mismo disco de una Pc a la otra, > dejando el IDE en el mismo lugar estaba en ide0, como master ¿Tanto te costaba decir eso desde el principio? ¿El segundo ordenador, cuantos puertos ide tiene, los mismos? ¿No tendrá una tarjeta extra de IDE o de SCSI? Porque si la hay, el grub se lia. Y también se lia con ciertas controladoras, porque el orden de carga de los discos se altera. Por cierto, lo del lod 2Gb encaja con uno de los artículos que te mandé de la SDB. ¿Ya lo has mirado? > y bueno pense > que si lo tomaba bien solo configuraba nuevamente la T. Red, de video, no se > lo que fuera y listo. En principio, si, pero es obvio que en tu caso no. Por eso tienes que expandir la información. > > Te comento otra cosa, ayudo en otras listas a distintas soluciones de > listeros, que tal vez hayan hecho (varias y varias) preguntas con pocos > datos o del tipo OFF TOPIC, pero solo les pedi otro/s datos mas y solucionar > su problema sin agregar cosas de mas. Sabes porque lo digo, porque es tipico > que se genere polemica cuando se ponen cosas de mas, y salen los > "defensores" de una y otra parte a llenar de mensajes en la lista al divino > boton y no se da solucion a lo propuesto. No desmerezcas a nadie. Haceme > caso. Yo no desmerezco a nadie, ni he iniciado ninguna polémica: eso han sido otros. ¿De donde sacas esa idea? ¿Porque yo diga que no puedo adivinar lo que te pasa? Eso es lo único que dije, y es que es la pura verdad: no puedo adivinarlo. Me malentiendes. :-/ > Ahora la buena, Carlos, te agradezco nuevamente tu ayuda y tu preocupacion. > Si faltan mas datos por el error mostrado o de hard, te los paso. No has comentado nada de los artículos que te indicado de la SDB. Cuando los mires, contestas. ¿Que no sabes lo que es la SDB? Pues pregunta... y en la lista, porque yo me voy a dormir y no se cuando me conectaré de nuevo. -- Saludos Carlos Robinson

1 0

Re: [suse-linux-s] Consulta postfix Acces]
by rgutierrez＠mecd.gob.ni 25 Feb '05

25 Feb '05

ok , mira esta mañana estuve analizando unos buzones de correos que son los predilectos de estos tipos , y me llegan correos de estos dominios que en realidad no existen (empal.com, hanmir.com,hammail.net, lycos.co.kr) son una gran cantidad y al observar de donde probiene la ip , son de korea la gran mayoria , y de estos dominios : kidc.net , thrunet.com apnic.net , en el access , ya puse estoso dominios que te mencione . kidc.net REJECT thrunet.com REJECT apnic.net REJECT a ver que pasa , el spamassassin , no lo he configurado , porque lo veo un poco complicado , pero a ver si me termino de hayar un buen manual , para hecharlo a correr ... saludos ... Ricardo G. Asunto: Re: [Fwd: Re: [suse-linux-s] Consulta postfix Acces]] De: "Carlos E. R." <robin1.listas(a)tiscali.es> Fecha: Mie, 23 de Febrero de 2005, 7:11 pm Para: Lista de Suse Linux Español <suse-linux-s(a)suse.com> -------------------------------------------------------------------------- El 2005-02-23 a las 17:32 -0600, rgutierrez(a)mecd.gob.ni escribió: > Osea me recomiendas que en el access en vez de poner el ip , ponga los dominios que me mandan cantidad de spam ? Es lo que yo hago... claro, que es que yo no tengo contacto con ellos, recibo el correo en la cuenta de tiscali, y luego recojo con fetchmail. Mi postfix ve esos correos venir desde "localhost". Fíjate este caso (solo pongo algunas lineas del log). En el access tengo esta regla: mailer-daemon(a)mx.mixmail.com REJECT Blocking backscatter mail from virus scanners Jan 24 23:56:53 nimrodel fetchmail[10872]: SMTP> MAIL FROM: <> SIZE=60006 ... Jan 24 23:56:53 nimrodel fetchmail[10872]: SMTP< 354 End data with <CR><LF>.<CR><LF> El fetchmail empieza a descargar un correo de 60 Kbytes, y se lo pasa al postfix localmente - observa la IP Jan 24 23:56:53 nimrodel postfix/smtpd[10893]: CE74620DD3: client=localhost[127.0.0.1] ... Jan 24 23:56:56 nimrodel postfix/cleanup[10900]: CE74620DD3: reject: header From: Mail Delivery System <Mailer-Daemon(a)mx.mixmail.com> from localhost[127.0.0.1]; from=<> to=<cer(a)localhost.nimrodel.valinor> proto=ESMTP helo=<localhost>: Blocking backscatter El postfix lo rechaza, porque encaja en la regla del access. Jan 24 23:57:13 nimrodel fetchmail[10872]: SMTP>. (EOM) Jan 24 23:57:14 nimrodel fetchmail[10872]: SMTP< 550 Error: Blocking backscatter Jan 24 23:57:14 nimrodel fetchmail[10872]: SMTP error: 550 Error: Blocking backscatter Jan 24 23:57:14 nimrodel fetchmail[10872]: SMTP listener refused delivery Jan 24 23:57:14 nimrodel fetchmail[10872]: SMTP> RSET Jan 24 23:57:14 nimrodel fetchmail[10872]: SMTP< 250 Ok Jan 24 23:57:14 nimrodel fetchmail[10872]: flushed Jan 24 23:57:14 nimrodel fetchmail[10872]: POP3> DELE 19 Jan 24 23:57:14 nimrodel fetchmail[10872]: POP3< +OK message marked for deletion Y el fetchmail lo borra del servidor. Lamentablemente, creo que después de descargarlo, porque intenta rebotarlo (aunque no le dejo). Por cierto, a Mailer-Daemon(a)mx.mixmail.com lo rechazo porque tienen la puñetera (con todas sus letras, por no decir algo más fuerte) manía de rechazar los anexos con virus, rebotando los virus hacia el remitente _aparente_. A eso se le llama "backscatter". Esta gente todavía no se ha enterado que hay muchos virus que se propagan por correo con remites falsificados, y que al rebotarlos hacia esos remites en realidad están enviando la carga viral a personas inocentes del todo, y multiplicando el problema. A esa gente tenían que quitarle el carné de administradores :-| Ahora bien, si realmente tienes una lista de IPs, que conectan contigo, y desde las que sólo recibes spam, podrías bloquearlas en el firewall. Pero el postfix también debe ser capaz de rechazarlas. Y, si te decides a usar listas dinámicas de bloqueo, hazlo con cuidado, porque puedes bloquear a inocentes: a mi me bloquean muchas veces por ese motivo. Una alternativa algo mejor es dejar la tarea al spamassassin (o amavis-new), porque al analizar el mensaje puede descubrir los inocentes - pero no lo hagas como lo hace suse, que al verificar en varias listas y sumar las puntuaciones, también tiene la costumbre de bloquearme. -- Saludos Carlos Robinson -- Para dar de baja la suscripción, mande un mensaje a: suse-linux-s-unsubscribe(a)suse.com Para obtener el resto de direcciones-comando, mande un mensaje a: suse-linux-s-help(a)suse.com

3 2

Cambiar de equipo
by Cupacaju 25 Feb '05

25 Feb '05

Gracias por responder, a todos, si lo pregunte asi con pocos datos es porque era realmente una pregunta tal vez si ridicula pero bueno me queria sacar la duda ya que como lo puse en el mensaje anterior no entendia porque lo habia tomado bien otra maquina que NO tenia identicos dispositivos y solo basto configurar algunas cosas pero... justamente en el equipo pretendido no era posible. El mensaje exacto era kernel panic VFS unable to mount root fs on 03: .... Generalmente cuando pregunto o solicito una ayuda en una lista es por algo preciso y luego de haber buscado algo en www.google.com.ar/linux pero bueno quedate tranqui Carlos prefiero de ahora en mas no preguntar y leer los mensajes y aprender, porque agredirte. Suerte y gracias de todos modos por la ayuda.

3 2

Script de conversión html a ps
by Aquiles 24 Feb '05

24 Feb '05

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1 Buenas, * Hace poco tuve que pasar el conetnido de un pequeño sitio web a formato ps para su cómoda impresión. El tema es que heché mano de la capacidad de firefox para pasar los archivos a formato ps, más que nada porqué eran pocas páginas. * Sin embargo, ante un sitio grande, el cual ya está en local (no sé, mediante wget -r www.sitio_de_turno.com pueden hacerse estragos) ¿cómo se haría mediante un script? * No pretendo que me hagáis el script, sino que alguien que sepa del tema (soy novato en shell-scripting) me diga como lo plantearía y lo me lío; más que nada para tenerlo en la biblioteca de script preparado para saltar a la palestra cuando toque. Mil gracias. - -- ¡Share your knowledge! Linux user id 332494 # http://counter.li.org/ PGP id 0xC5ABA76A # http://pgp.mit.edu/ -----BEGIN PGP SIGNATURE----- Version: GnuPG v1.2.4 (GNU/Linux) iD8DBQFCHklfVW601sWrp2oRAp+xAKCtYVMYUjbG29V53NpxHaqxNfV3/QCfUHmZ 0OAm/iWOV5AcZSLzIbyHCuM= =IxLw -----END PGP SIGNATURE-----

2 1