Vive-libre.com » LINUX http://vive-libre.com/blog Un espacio, para la libertad. Thu, 24 Dec 2009 18:25:15 +0000 http://wordpress.org/?v=2.9.2 en hourly 1 Feliz Navidad… http://vive-libre.com/blog/2009/12/24/feliz-navidad/ http://vive-libre.com/blog/2009/12/24/feliz-navidad/#comments Thu, 24 Dec 2009 18:01:02 +0000 yovany http://vive-libre.com/blog/?p=48 Que estas fechas las compartan con sus seres queridos, y esten llenas de armonia y felicidad…
Que estos momentos nos den la fuerza para afrontar los retos que nos esperan y el coraje para levantarnos despues de cada
intento fallido.
Y así lograr subir hasta donde nuestra imaginación nos permita y un poco mas…

Que estas fechas las compartan con sus seres queridos, y esten llenas de armonia y felicidad…

Que estos momentos nos den la fuerza para afrontar los retos que nos esperan

y el coraje para levantarnos despues de cada intento fallido.

Y así lograr subir hasta donde nuestra imaginación nos permita y un poco mas…

10001100100110101111111100001000110010000100000110
00010100110101010000100111110100101100011111001100
01011011111101011010111100011111110101011000001110
01001001000000100001001110110001101001110111010101
01010001010001001011010010100000000011100001101011
01010011001101111000011111110110011001000101110100
01011100110001011001010001111001100010100101100110
11010001110100000000101000011111101001010101010100
11010000101111100010110000000010100001011001110111
10110111011010000001011101101100010111001101011101
11011101101101111101011100001011010011101111010010
11011001001101001111010001101101101001101011011011
01101010100100001011000101111101010000111110111010
00111101000000001001010001011000111100100011100001
01111110110011111011010000000001011010010110000110
10001001001100100101110011100001010100011000000011
00110001001100000101011010101010001101110111010000
10011100111011010001000101110110000010001110001110
01110100100100100111001101010010011111100011111000
11110111010011010000000101010000110100101100000010
01101110010110101101011101010001000101101001110000
10010101101000111100110000111001110001101000010111
00100110100001010001101111110000100111101110011101
00000110010001001100100111011010110010101101111100
01011010010100110110000010011110111001101110111011
01011010011100100000100011010101111000011010011000
10100111100001011000001011101111100100000111110101
11110100000111100001111100000111101010011001000111
11010101110101001000111101110101110001111110111001
01100110011111110111011111100010011001010000010100
11111010100000101111000011101000101011010010100110
00001001001000011111100101000001101011110000111110
11000111111001011010000000010100100000011011100000

Rendering time: 3 seconds. ]]> http://vive-libre.com/blog/2009/12/24/feliz-navidad/feed/ 2 Squid Proxy: Acl para bloquear msn http://vive-libre.com/blog/2009/03/12/squid-proxy-acl-para-bloquear-msn/ http://vive-libre.com/blog/2009/03/12/squid-proxy-acl-para-bloquear-msn/#comments Thu, 12 Mar 2009 03:20:38 +0000 yovany http://vive-libre.com/blog/2009/03/12/squid-proxy-acl-para-bloquear-msn/ Hay varias formas para boquear el acceso al msn, ya sea por iptables o en este caso por el proxy, esta es una que yo uso y me ha funcionado muy bien.

PLAIN TEXT
CODE:
  1. acl msn_port port 1863
  2. acl msn_method method POST
  3. acl msn_url url_regex -i gateway.dll
  4. acl msn_messenger rep_mime_type -i ^application/x-msn-messenger$
  5. acl red_local src 192.168.2.0/24
  6. acl plus src "/etc/squid/plus.lst"
  7.  
  8. http_access deny red_local !plus msn_method msn_url
  9. http_access deny red_local !plus msn_port
  10. http_access deny red_local !plus msn_messenger

Esto quiere decir lo siguiente

Vamos a bloquear todas las posibles salidas que pueda tener el msn, una sera bloquear las conexiones que se realicen por el puerto 1863

PLAIN TEXT
CODE:
  1. acl msn_port port 1863

Tambien bloquearemos el metodo de POST  y la gateway.dll

PLAIN TEXT
CODE:
  1. acl msn_method method POST
  2. acl msn_url url_regex -i gateway.dll

Tambien lo bloquearemos el mime, por este metodo se puede bloquear cualquer aplicacion solo hay que indicar el mime  correspondiente.

PLAIN TEXT
CODE:
  1. acl msn_messenger rep_mime_type -i ^application/x-msn-messenger$

Indicamos dos reglas mas que nos permitiran definir las red interna y una lista de Ip a las cuales se les concedera el acceso a esta aplicacion, esta lista es una archivo de texto plano con las direcciones ip en forma de lista, en nuestro caso la lista esta en el directorio /etc//etc/squid/ y se llama plus.lst

PLAIN TEXT
CODE:
  1. acl red_local src 192.168.2.0/24
  2. acl plus src "/etc/squid/plus.lst"

Ahora solo hay que aplicar las reglas denegamos el acceso al puerto, por el metodo Post, gateway y mime, a todas las ip conformadas por la red_local 192.168.2.0/24 que sean diferentes de las ip en el archivo plus.lst

PLAIN TEXT
CODE:
  1. http_access deny red_local !plus msn_method msn_url
  2. http_access deny red_local !plus msn_port
  3. http_access deny red_local !plus msn_messenger

Espero les sea de utilidad

Saludos

]]> http://vive-libre.com/blog/2009/03/12/squid-proxy-acl-para-bloquear-msn/feed/ 8 Configuracion de Ubuntu Server 8.10: DHCP + Squid + Iptables http://vive-libre.com/blog/2009/03/03/configuracion-de-ubuntu-server-810-dhcp-squid-iptables/ http://vive-libre.com/blog/2009/03/03/configuracion-de-ubuntu-server-810-dhcp-squid-iptables/#comments Tue, 03 Mar 2009 06:00:11 +0000 yovany http://vive-libre.com/blog/2009/03/03/configuracion-de-ubuntu-server-810-dhcp-squid-iptables/ Despues de instalar un servidor con Ubuntu Server en este caso 8.10, lo que normalmente necesitamos es proveer de servicio de internet y con ello establecer ciertas reglas para controlar el acceso a siertas paginas, para mantener fluido el trafico de nuestra red, el primer paso seria configurar el servidorDHCP, para asignar las ip automaticamente.

Para este caso en particular tomaremos de referencia la siguinete informacion

Direccion de red interna: 192.168.2.0/24

Interface con salida a internet: eth0

Interface conectada a la red interna: eth1

Ip de eth1: 192.168.2.1

Ip de eth0: 192.168.1.100

En este caso salimos a internet por medio de un modem 2wire de Telmex, aun que esto no importa demaciado, solo es para referencia.

Lo primero que debemos da hacer es configurar las ip estaticas, como estamos usando una version de servidor asumimos que no tenemos interface grafica asi que nuestro editor de archivos sera VI , pero pueden usar el que mas les acomode.

En vi hay dos modos de trabajo edicion y comandos, para edita un archivo hay que precionar la tecla [insert] para salir del modo de edicion y pasar a comandos precionamos la tecla [esc]  si queremos guardar el archivo entramos a modo de comandos y tecleamos :w si queremos salir es :q si queremos guardar y salir :wq para forzar cualquier accion agregamos el ! forzar el guardar :w! o forzar la salida :q!

PLAIN TEXT
CODE:
  1. sudo apt-get install vim

PLAIN TEXT
CODE:
  1. sudo vi /etc/network/interfaces

Ahi pondremos esto

PLAIN TEXT
CODE:
  1. # This file describes the network interfaces available on your system
  2. # and how to activate them. For more information, see interfaces(5).
  3.  
  4. # The loopback network interface
  5. auto lo
  6. iface lo inet loopback
  7.  
  8. # The primary network interface
  9. auto eth0
  10. iface eth0 inet static
  11. address 192.168.1.100
  12. netmask 255.255.255.0
  13. network 192.168.1.0
  14. broadcast 192.168.1.255
  15. gateway 192.168.1.254
  16. dns-nameservers 192.168.1.254
  17.  
  18. auto eth1
  19. iface eth1 inet static
  20. address 192.168.2.1
  21. netmask 255.255.255.0

Que significa esto?

Esto nos inidica cual es la interface de loopback nada interesante

PLAIN TEXT
CODE:
  1. # This file describes the network interfaces available on your system
  2. # and how to activate them. For more information, see interfaces(5).
  3.  
  4. # The loopback network interface
  5. auto lo
  6. iface lo inet loopback

Se define la configuracion para eth0 que es la tarjeta que nos conectara a internet

PLAIN TEXT
CODE:
  1. # The primary network interface
  2. auto eth0

Aqui indicamos que la direccion es de tipo estatico

PLAIN TEXT
CODE:
  1. iface eth0 inet static

La variable addres  es una ip del rango que nos asigna el modem para salir a internet

PLAIN TEXT
CODE:
  1. address 192.168.1.100
  2. netmask 255.255.255.0

La red por defecto

PLAIN TEXT
CODE:
  1. network 192.168.1.0
  2. broadcast 192.168.1.255

Es la puerta de enlace que nos da salida a internet

PLAIN TEXT
CODE:
  1. gateway 192.168.1.254

Y los DNS en este caso usamos el mismo modem para que nos resuelva hacia internet, esto datos cambian segun la configuracion de la red que les da salida a internet

PLAIN TEXT
CODE:
  1. dns-nameservers 192.168.1.254

Esta es la configuracion de la tarjeta de red a la que se conectara la red interna, solo hay que indicar la direccion IP y mascara, ya que nos conectaremos a internet por la otra tarjeta de red.

PLAIN TEXT
CODE:
  1. auto eth1
  2. iface eth1 inet static
  3. address 192.168.2.1
  4. netmask 255.255.255.0

Para que cargue la nueva configuracion reiniciaremos los servicio de red

PLAIN TEXT
CODE:
  1. sudo /etc/init.d/networking restart

Si todo esta bien configurado veremos algo como esto

PLAIN TEXT
CODE:
  1. * Reconfiguring network interfaces...
  2.  
  3. * if-up.d/mountnfs[eth0]: waiting for interface eth1 before doing NFS mounts
  4. [ OK ]

El siguiente paso es configurar el DHCP, para asignar las direcciones ip de forma automatica, para esto usaremos dhcp3-server

PLAIN TEXT
CODE:
  1. sudo apt-get install dhcp3-server

Primero hay que indicar en que interface de red es donde va a escuchar para eso editamos el siguiente archivo

PLAIN TEXT
CODE:
  1. sudo vi /etc/default/dhcp3-server

En nuestro caso la tarjeta que va a proveer el servicio es la eth1 que va a la red interna

PLAIN TEXT
CODE:
  1. # Defaults for dhcp initscript
  2. # sourced by /etc/init.d/dhcp
  3. # installed at /etc/default/dhcp3-server by the maintainer scripts
  4.  
  5. #
  6. # This is a POSIX shell fragment
  7. #
  8.  
  9. # On what interfaces should the DHCP server (dhcpd) serve DHCP requests?
  10. #       Separate multiple interfaces with spaces, e.g. "eth0 eth1".
  11. INTERFACES="eth1"

Ahora hay que configurar el dhcp, en el siguiente archivo.

PLAIN TEXT
CODE:
  1. sudo vi /etc/dhcp3/dhcpd.conf

Tendremos un muy extenso archivo de configuracion de lo cual solo nos servira lo siguiente, lo demas lo podemos eliminar

PLAIN TEXT
CODE:
  1. ddns-update-style interim;
  2.  
  3. authoritative;
  4.  
  5. subnet 192.168.2.0 netmask 255.255.255.0{
  6. range 192.168.2.100 192.168.2.200;
  7. option domain-name-servers 192.168.1.254;
  8. option routers 192.168.2.1;
  9. option broadcast-address 192.168.2.255;
  10. default-lease-time 36000;
  11. max-lease-time 180000;
  12. }

Empezamos por definir sobre que red se va atrabajar y la mascara

PLAIN TEXT
CODE:
  1. ddns-update-style interim;
  2.  
  3. authoritative;
  4.  
  5. subnet 192.168.2.0 netmask 255.255.255.0{

Indicamos el rando de direcciones que deseamos que asigne en este caso asiganras desdela ip 192.168.2.100 hasta la ip 192.168.2.200

PLAIN TEXT
CODE:
  1. range 192.168.2.100 192.168.2.200;

Indicamos los DNS

PLAIN TEXT
CODE:
  1. option domain-name-servers 192.168.1.254;

La puerta de enlace, en este caso el servidor ubuntu, ya que todas las maquinas de la red se conectaran a nosotros para proveerlos de internet.

PLAIN TEXT
CODE:
  1. option routers 192.168.2.1;

Estos son los valores que en dado caso se tendrian que modificar segun su configuracion de red. Solo quedaria reiniciar el servicio de DHCP

PLAIN TEXT
CODE:
  1. sudo /etc/init.d/dhcp3-server restart

Si todo esta bien obtendremos esto

PLAIN TEXT
CODE:
  1. * Stopping DHCP server dhcpd3                                           [ OK ]
  2. * Starting DHCP server dhcpd3                                            [ OK ]

Ahora instalaremos el proxy, en este caso Squid

PLAIN TEXT
CODE:
  1. sudo apt-get install squid

Es muy importante para poder compartir el internet tener activado al Froward, para esto crearemos un archivo que se ejecutara al inicio del arranque donde tambien se cargaran las iptables, ya que estas configuraciones, se pierden cada vez que se apaga el equipo, este archivo se llamara iptables.cf, o como gusten llamarle

PLAIN TEXT
CODE:
  1. sudo vi /etc/init.d/iptables.cf

Y pondremos lo siguiente

PLAIN TEXT
CODE:
  1. iptables -F
  2.  
  3. iptables -X
  4. iptables -Z
  5. iptables -t nat -F
  6.  
  7. iptables -P INPUT ACCEPT
  8. iptables -P OUTPUT ACCEPT
  9. iptables -P FORWARD ACCEPT
  10. iptables -t nat -P PREROUTING ACCEPT
  11. iptables -t nat -P POSTROUTING ACCEPT
  12. iptables -t nat -A POSTROUTING -s 192.168.2.0/24 -o eth0 -j MASQUERADE
  13.  
  14. iptables -t nat -A PREROUTING -s 192.168.2.0/24 -d ! 192.168.2.0/24 -p tcp --dport 80 -j REDIRECT --to-port 3128
  15.  
  16. iptables -A INPUT -s 192.168.2.0/24 -i eth1 -j ACCEPT
  17.  
  18. iptables -A FORWARD -s 192.168.2.0/24 -i eth1 -p tcp --dport 993 -j ACCEPT
  19. iptables -A FORWARD -s 192.168.2.0/24 -i eth1 -p tcp --dport 110 -j ACCEPT
  20. iptables -A FORWARD -s 192.168.2.0/24 -i eth1 -p tcp --dport 465 -j ACCEPT
  21. iptables -A FORWARD -s 192.168.2.0/24 -i eth1 -p tcp --dport 25 -j ACCEPT
  22. iptables -A FORWARD -s 192.168.2.0/24 -i eth1 -p tcp --dport 80 -j ACCEPT
  23. iptables -A FORWARD -s 192.168.2.0/24 -i eth1 -p tcp --dport 443 -j ACCEPT
  24.  
  25. iptables -A FORWARD -s 192.168.2.0/24 -i eth1 -p tcp --dport 53 -j ACCEPT
  26. iptables -A FORWARD -s 192.168.2.0/24 -i eth1 -p udp --dport 53 -j ACCEPT
  27.  
  28. echo 1> /proc/sys/net/ipv4/ip_forward

Que es esto?

Las iptables nos ayudaran a decidir que dejar pasar por la red y por donde dejarlo pasar, en este caso, solo configuraremos las iptables para que nos redireccionen todo el del puerto 80 hacia el puerto 3128 que es el puerto del squid, para que no tengamos que configurar el proxy en todas las maquinas :D , y ya que compartimos el internet enmascaramos todo lo que venga de la red interna y que saldra por la interface eth0, permitiremos tambien el forward para el dhcp y tambien para el correo, para no tener problemas con los clientes de correo.

Borramos las reglas que se esten ejecuntando

PLAIN TEXT
CODE:
  1. iptables -X
  2. iptables -Z
  3. iptables -t nat -F

Aceptamos coneciones saliente, entrantes, el forward, prerouting y postrouting

PLAIN TEXT
CODE:
  1. iptables -P INPUT ACCEPT
  2. iptables -P OUTPUT ACCEPT
  3. iptables -P FORWARD ACCEPT
  4. iptables -t nat -P PREROUTING ACCEPT
  5. iptables -t nat -P POSTROUTING ACCEPT

Esta es una configuracion muy basica asi que por el momento no nos preocuparemos por el tema de la seguridad (eso es otro HowTo)

Habilitamos el enmascaramiento, para que la red interna pueda salir a internet por la conexion del server

PLAIN TEXT
CODE:
  1. iptables -t nat -A POSTROUTING -s 192.168.2.0/24 -o eth0 -j MASQUERADE

Activamos el redireccionamiento para el proxy tranparente, tambien indicamos que lo redireccionaremos siempre y cuando el destino no sea una direccion dentro de la misma red, digase servidores web locales todo lo demas al proxy

PLAIN TEXT
CODE:
  1. iptables -t nat -A PREROUTING -s 192.168.2.0/24 -d ! 192.168.2.0/24 -p tcp --dport 80 -j REDIRECT --to-port 3128

Habilitamos el forward para los puertos especificos de correo y dhcp,  pop,  imap, simap, smtp, ssmtp y dhcp

PLAIN TEXT
CODE:
  1. iptables -A FORWARD -s 192.168.2.0/24 -i eth1 -p tcp --dport 993 -j ACCEPT
  2. iptables -A FORWARD -s 192.168.2.0/24 -i eth1 -p tcp --dport 110 -j ACCEPT
  3. iptables -A FORWARD -s 192.168.2.0/24 -i eth1 -p tcp --dport 465 -j ACCEPT
  4. iptables -A FORWARD -s 192.168.2.0/24 -i eth1 -p tcp --dport 25 -j ACCEPT
  5. iptables -A FORWARD -s 192.168.2.0/24 -i eth1 -p tcp --dport 80 -j ACCEPT
  6. iptables -A FORWARD -s 192.168.2.0/24 -i eth1 -p tcp --dport 443 -j ACCEPT
  7.  
  8. iptables -A FORWARD -s 192.168.2.0/24 -i eth1 -p tcp --dport 53 -j ACCEPT
  9. iptables -A FORWARD -s 192.168.2.0/24 -i eth1 -p udp --dport 53 -j ACCEPT

Y por ultimo habilitamos el forward

PLAIN TEXT
CODE:
  1. echo 1> /proc/sys/net/ipv4/ip_forward

Con esto es mas que suficiente, ahora hay que darle permisos de ejecucion

PLAIN TEXT
CODE:
  1. sudo chmod a+x /etc/init.d/iptables.cf

Ahora para que se ejecute al arranque instalaremos un pequeño programa que nos ayuda a configurar los archivos que se ejecutan al iniciar el sistema

PLAIN TEXT
CODE:
  1. sudo apt-get install rcconf

y lo ejecutaremos con

PLAIN TEXT
CODE:
  1. sudo rcconf

Veran esta pantalla solo hay que marcar el iptables.cf y todo listo si nececitan correr un archivo al arranque solo concedanle permisos y de la misma forma  : D.

Ahora hay que configurar el Squid, para eso editaremos el siguiente archivo.

PLAIN TEXT
CODE:
  1. sudo vi /etc/squid/squid.conf

De igualmanera, podemos borrar todo y dejar solo lo siguiente

PLAIN TEXT
CODE:
  1. http_port 3128 transparent
  2.  
  3. cache_mem 16 MB
  4.  
  5. cache_dir ufs /var/spool/squid 700 16 256
  6.  
  7. ie_refresh on
  8.  
  9. offline_mode on
  10.  
  11. acl all src 0.0.0.0/0.0.0.0
  12. acl red_local src 192.168.2.0/24
  13. acl plus src "/etc/squid/plus.lst"
  14. acl sites url_regex "/etc/squid/sites.lst"
  15. acl files url_regex -i .exe .flv .mp4 .mp3 .avi .wma .mov .acc .wav .bat .asf .mpeg .3gp .swf
  16. acl localhost src 127.0.0.1/255.255.255.255
  17.  
  18. http_access deny red_local !plus sites
  19. http_access deny red_local !plus files
  20. http_access allow red_local
  21. http_access allow localhost
  22. http_access deny all

Para que esto funciones habremos de crear dos archivos, uno donde se guardaran las paginas que deseamos bloquear, y otro donde tendremos una lista de las ip que  tendran derechos privilegiados :D

PLAIN TEXT
CODE:
  1. vi /etc/squid/sites.lst

Aqui pondremos las paginas bloqueadas, esta es mi lista, algunas paginas de video redes sociales, mensageros web etc.

PLAIN TEXT
CODE:
  1. hi5.com
  2. www.metroflog.com
  3. mx.youtube.com
  4. es.youtube.com
  5. www.youtube.com.us
  6. www.youtube.com
  7. www.youtube.com.mx
  8. www.dailymotion.com
  9. www.tu.tv
  10. www.ebuddy.com
  11. www.meebo.com
  12. webmessenger.msn.com
  13. www.webmessenger.msn.com
  14. www.iloveim.com
  15. www.spacelive.com
  16. home.spaces.live.com/
  17. www.myspace.com/
  18. spaces.live.com/
  19. www.radiusim.com/
  20. www.messengerfx.com
  21. messengerfx.com/
  22. www.facebook.com/
  23. fulltono.com/
  24. www.fulltono.com/
  25. rapidshare.com
  26. megaupload.com
  27. www.veoh.com/
  28. www.megavideo.com/
  29. www.proxybutton.com/
  30. www.videoblogs.com/
  31. video.google.com/
  32. imo.im
  33. www.koolim.com/
  34. koolim.com/
  35. voltv.es/
  36. www.imhaha.com
  37. imhaha.com
  38. proxify.com/
  39. www.proxify.com/
  40. www.megaclick.com/
  41. www.my-proxy.com
  42. www.blogger.com/
  43. cbox.ws
  44. megaclilck.com/
  45. facebook.com/
  46. youporn.com
  47. www.lajaula.net
  48. www.alianzo.com
  49. www.goear.com
  50. www.zshare.com
  51. zshare.net
  52. skydrive.live.com

Y sigue la lista de direcciones privilegiadas

PLAIN TEXT
CODE:
  1. sudo vi /etc/squid/plus.lst

Y agregamos las ip que deseemos

PLAIN TEXT
CODE:
  1. 192.168.2.150
  2.  
  3. 192.168.2.135

Ahora regresando al archivo de configuracion del squid

Indicamos que por el puerto 3128 escucharemos y que sera proy tranparente

PLAIN TEXT
CODE:
  1. http_port 3128 transparent

Estos valores dejarlos tal cual

PLAIN TEXT
CODE:
  1. cache_mem 16 MB
  2.  
  3. cache_dir ufs /var/spool/squid 700 16 256
  4.  
  5. ie_refresh on
  6.  
  7. offline_mode on

Las acl o definiciones de control de acceso, son las que nos permitiran hacer referencias hacia ciertos elementos ya sea ip, direciones etc

La definicion all indica un origen definido por todo el rango de direciones ip

PLAIN TEXT
CODE:
  1. acl all src 0.0.0.0/0.0.0.0

La siguiente definicion hace referencia al conjunto de ip comprendidas dentro de nuestra red

PLAIN TEXT
CODE:
  1. acl red_local src 192.168.2.0/24

La definicion plus hace referencia alas ip que se encuentran listadas dentro del archivo que creamos

PLAIN TEXT
CODE:
  1. acl plus src "/etc/squid/plus.lst"

La definicion sites hace referencia ala lista de sitios restringidos

PLAIN TEXT
CODE:
  1. acl sites url_regex "/etc/squid/sites.lst"

La definicion files es un conjunto de extenciones las cuales se van a restringir para su descarga, hay que tener un poco de cuidado, por ejemplo los archivos .bin pueden ser desde binarios de linux, como imagenes de cd o archivos comprimidos, si añaden esa extencion se daran cuenta que las busquedas de google desencadenaran el bloqueo del proxy y no les dejara buscar nada, ya que dentro de la url de la busqueda se generan este tipo de extenciones, la cadena .mp bloquea el yahoo mail, asi que sehan cuidadosos es este sentido, y evitense dolores de cabeza.

PLAIN TEXT
CODE:
  1. acl files url_regex -i .exe .flv .mp4 .mp3 .avi .wma .mov .acc .wav .bat .asf .mpeg .3gp .swf

Y por ultimo la definicion del loopback

PLAIN TEXT
CODE:
  1. acl localhost src 127.0.0.1/255.255.255.255

Ahora ay que generar las reglas, para permitir o denegar el acceso usamos http_acces despues la accion deny o allow aquien se lo vamos a aplicar y que le vamos a restringir

Aqui denegamos a todas las direciones de la red que sean diferente a las definidas en la lista plus los sitios definidos por la lista sites

PLAIN TEXT
CODE:
  1. http_access deny red_local !plus sites

De igual forma denegamos a todas las ip de la red local que sean diferentes a las definidas por la lista plus el acceso a los archivo definidos en la lista files

PLAIN TEXT
CODE:
  1. http_access deny red_local !plus files

Muy importante todas las reglas siempre deben de ir antes de estas ultimas de lo contrario el proxy aparentara que no esta funcionando, ya que las reglas llevan un orden de ejecucion

PLAIN TEXT
CODE:
  1. http_access allow red_local
  2. http_access allow localhost
  3. http_access deny all

Cada vez que se haga un cambio en las reglas habra que reiniciara el servicio, esto interrunpuria todo el trafico que este pasando por el proxy, hasta que recargue el servcio  segun la velocidad del servidor y la carga de trafico unos 20 o 30 segundo.

Espero sea de utilidad, y como siempre espero sus comentarios, criticas y chiste.

Pd. este post fue motivado por algunas dudas de los amigos del foro de Byte.

Asi que esto es todo

Byte.

]]> http://vive-libre.com/blog/2009/03/03/configuracion-de-ubuntu-server-810-dhcp-squid-iptables/feed/ 199 Error en Ruby on Rails: no such file to load — sqlite3 http://vive-libre.com/blog/2008/10/17/error-en-ruby-on-rails-no-such-file-to-load-sqlite3/ http://vive-libre.com/blog/2008/10/17/error-en-ruby-on-rails-no-such-file-to-load-sqlite3/#comments Fri, 17 Oct 2008 16:31:47 +0000 yovany http://vive-libre.com/blog/2008/10/17/error-en-ruby-on-rails-no-such-file-to-load-sqlite3/ Este error es muy comun cuando empezamos a trabajar con Rails, y no te nemos grandes conocimientos sobre el tema, al momento que nosotros creamos un proyecto en rails con el comando

PLAIN TEXT
CODE:
  1. rails my_proyect
  2. create
  3. create  app/controllers
  4. create  app/helpers
  5. create  app/models
  6. create  app/views/layouts
  7. create  config/environments
  8. create  config/initializers
  9. create  db
  10. create  doc
  11. create  lib
  12. create  lib/tasks
  13. create  log
  14. create  public/images
  15. create  public/javascripts
  16. create  public/stylesheets
  17. create  script/performance
  18. create  script/process
  19. create  test/fixtures
  20. create  test/functional
  21. create  test/integration
  22. create  test/unit
  23. create  vendor
  24. create  vendor/plugins
  25. create  tmp/sessions
  26. create  tmp/sockets
  27. create  tmp/cache
  28. create  tmp/pids
  29. create  Rakefile
  30. create  README
  31. create  app/controllers/application.rb
  32. create  app/helpers/application_helper.rb
  33. create  test/test_helper.rb
  34. create  config/database.yml
  35. create  config/routes.rb
  36. create  config/initializers/inflections.rb
  37. create  config/initializers/mime_types.rb
  38. create  config/initializers/new_rails_defaults.rb
  39. create  config/boot.rb
  40. create  config/environment.rb
  41. create  config/environments/production.rb
  42. create  config/environments/development.rb
  43. create  config/environments/test.rb
  44. create  script/about
  45. create  script/console
  46. create  script/dbconsole
  47. create  script/destroy
  48. create  script/generate
  49. create  script/performance/benchmarker
  50. create  script/performance/profiler
  51. create  script/performance/request
  52. create  script/process/reaper
  53. create  script/process/spawner
  54. create  script/process/inspector
  55. create  script/runner
  56. create  script/server
  57. create  script/plugin
  58. create  public/dispatch.rb
  59. create  public/dispatch.cgi
  60. create  public/dispatch.fcgi
  61. create  public/404.html
  62. create  public/422.html
  63. create  public/500.html
  64. create  public/index.html
  65. create  public/favicon.ico
  66. create  public/robots.txt
  67. create  public/images/rails.png
  68. create  public/javascripts/prototype.js
  69. create  public/javascripts/effects.js
  70. create  public/javascripts/dragdrop.js
  71. create  public/javascripts/controls.js
  72. create  public/javascripts/application.js
  73. create  doc/README_FOR_APP
  74. create  log/server.log
  75. create  log/production.log
  76. create  log/development.log
  77. create  log/test.log

Nos crea por default en la carpeta config de nuestro proyecto un archivo llamado database.yml el cual contiene algo parecido

PLAIN TEXT
CODE:
  1. # SQLite version 3.x
  2. #   gem install sqlite3-ruby (not necessary on OS X Leopard)
  3. development:
  4. adapter: sqlite3
  5. database: db/development.sqlite3
  6. timeout: 5000
  7.  
  8. # Warning: The database defined as "test" will be erased and
  9. # re-generated from your development database when you run "rake".
  10. # Do not set this db to the same as development or production.
  11. test:
  12. adapter: sqlite3
  13. database: db/test.sqlite3
  14. timeout: 5000
  15.  
  16. production:
  17. adapter: sqlite3
  18. database: db/production.sqlite3
  19. timeout: 5000

Este archivo nos indica la configuracion que tomara Rails para acceder a la base de datos, podemos observar que nos hacen la indicacion de que hay que instalar sqlite3-ruby esto lo hacemos con el comando.

PLAIN TEXT
CODE:
  1. gem install sqlite3-ruby

Pero si nosotros usamos otra base de datos por ejemplo en mysql, hay que cambiar la configuracion, para poder acceder a mysql y no a sqlite.

PLAIN TEXT
CODE:
  1. development:
  2. adapter: mysql
  3. database: recetario
  4. username: root
  5. password: sigmaboy
  6. host: localhost
  7.  
  8. # Warning: The database defined as "test" will be erased and
  9. # re-generated from your development database when you run "rake".
  10. # Do not set this db to the same as development or production.
  11. test:
  12. adapter: mysql
  13. database: recetario
  14. username: root
  15. password: sigmaboy
  16. host: localhost
  17.  
  18. production:
  19. adapter: mysql
  20. database: recetario
  21. username: root
  22. password: sigmaboy
  23. host: localhost

Con esto podemos solucionar el error de

PLAIN TEXT
CODE:
  1. no such file to load -- sqlite3

:D

]]> http://vive-libre.com/blog/2008/10/17/error-en-ruby-on-rails-no-such-file-to-load-sqlite3/feed/ 3 Como cambiar la contraseña de MySQL http://vive-libre.com/blog/2008/04/06/como-cambiar-la-contrasena-de-mysql/ http://vive-libre.com/blog/2008/04/06/como-cambiar-la-contrasena-de-mysql/#comments Sun, 06 Apr 2008 22:27:23 +0000 yovany http://vive-libre.com/blog/2008/04/06/como-cambiar-la-contrasena-de-mysql/ Hay veces que al instalar el mysql, tenemos el problema de

Error
MySQL ha dicho:

#1045 - Access denied for user: 'user@localhost' (Using password: YES)

Si olvidamos la contrasena o de plano nunca la tuvimos y necesitamos logearnos en mysql. La solucion es la siguiente.

Primero hay que deterner el servidor de mysql

PLAIN TEXT
CODE:
  1. /etc/init.d/mysql stop

Despues iniciaremos el servidor en modo seguro, ignorando las tablas de permisos

/usr/bin/mysqld_safe --skip-grant-tables &

Con esto podemos entrar a mysq, le indicamos que la tabla a usar es mysql y ejecutamos una consulta que nos permitira cambiar la contrasena actual del usuario que necesitemos , despues de ejecutar la consulta, reiniciamos los privilegios, por ultimo salimos.

PLAIN TEXT
CODE:
  1. mysql
  2. use mysql;
  3. UPDATE user SET Password=PASSWORD('nueva_contraseña') WHERE User=\"root\";
  4. flush privileges;
  5. exit

Y solo nos queda detener el de nuevo el servidoe de mysql y volverlo a iniciar

PLAIN TEXT
CODE:
  1. /etc/init.d/mysql stop
  2. /etc/init.d/mysql start

Esto lo he provado en ubuntu 7.4 y 7.10

]]> http://vive-libre.com/blog/2008/04/06/como-cambiar-la-contrasena-de-mysql/feed/ 0