Joaocep's Blog

Dica: Configurando o iw para usar com aircrack-ng

2012-01-25T11:39:00.000-08:00

Configurando o iw para usar com aircrack-ng

Conforme o tutorial abaixo:

http://scottlinux.com/2012/01/13/install-aircrack-ng-on-debian-linux/
Obtive este erro:

--
ERROR: Neither the sysfs interface links nor the iw command is available.
Please download and install iw from
--

Após seguir o tutorial acima ---

Baixe:
http://wireless.kernel.org/download/iw/iw-3.1.tar.bz2

descompacte

# tar -jxvf iw-3.1.tar.bz2

acesse a pasta

# cd iwiw-3.1/
# apt-get install libnl-dev
# make && make install
# airmon-ng start wlan0

# airodump-ng mon0

e um abraço +Lex

Não se esqueça do macchanger ;)

Dica : erro squid - PF / NAT open failed

2012-01-24T10:00:00.000-08:00

Erro encontrado após um upgrade do squid 2.7 para versão 3.1 - FreeBSD. (via ports)

2012/01/24 14:15:51| IpIntercept.cc(216) PfInterception: PF open failed: (13) Permission denied
2012/01/24 14:15:51| IpIntercept.cc(14) IpfInterception: NAT open failed: (13) No such file or directory

Solução:

vi /etc/devfs.conf

# Allow Squid read acess to /dev/pf
own     pf      root:squid
perm    pf      0640

/etc/rc.d/devfs restart

Dica: compilei somente com a opção pf para proxy transparente.

Referência:

https://wiki.andrewmercer.net/index.php/Squid_-_Transparent_Proxy

Alterando o MAC Address facilmente.

2011-11-04T10:02:00.000-07:00

Dica:

apt-get install macchanger

macchanger --mac 00:11:22:33:44:55 [interface]

e boa tarde...

Acessando a Agenda do Zimbra via Iceowl

2011-10-20T08:52:00.000-07:00

Acessando a Agenda do Zimbra via Iceowl

# apt-get install iceowl

Abra o aplicativo:

File --> New Calender --> On Network

Escolha " iCalendar (ICS) " e no campo digite:

webcal://USUARIO:SENHA@HOST.DOMINIO.COM.BR/home/USUARIO/Calendar

Feito.

Referência:
http://wiki.zimbra.com/index.php?title=Accessing_Zimbra_Collaboration_Suite_with_Thunderbird

Debian flashplugin - nonfree

2011-10-08T07:31:00.000-07:00

Confesso que já fui xiita a ponto de não usar o non-free nos repositórios do Debian, mas hoje em dia ( e 34 anos na paleta ) não tenho tanto saco assim para ficar compilando tudo que eu vejo na net. Isso pode ser chamado de amadurecimento ou preguiça.

então, adicione o non-free ao final do seu repositório favorito.

exemplos:

# cat /etc/apt/sources.list
deb http://www.debian-multimedia.org testing main non-free
deb http://http.us.debian.org/debian unstable main contrib non-free

$ sudo apt-get install flashplugin-nonfree

E pronto, feche e abra o seu Chromium.

De brinde:
$ sudo apt-get install sun-java6-jre
$ sudo apt-cache search nonfree

Agora sim, um abraço.

Rdesktop: Internal licensing error.

2011-10-08T06:56:00.000-07:00

Dica de gambiarra curtinha para um erro comum de Licenças.

$ rdesktop IP-REMOTO
disconnect: Internal licensing error.

$ rm -rf ~/.rdesktop/
$ touch ~/.rdesktop

$ rdesktop IP-REMOTO

e seja feliz...

Dicas para usar FeeBSD como Desktop

2011-10-06T13:08:00.000-07:00

Muito usei FreebSD como Desktop na versão 4.7, 5.1, 5.2, 5.3, 5.4, 6.0 e agora 8.2 voltei por voltar, não tenho ainda uma razão monstruosa para ser xiita.

Estas dicas são uma forma de eu mesmo documentar o que passei trabalho para fazer. Boa leitura.

Eu aprendi a usar o comando "pciconf -lv" mas há quem prefira o "lspci"

Instalando lspci no FreeBSD:

# cd /usr/ports/sysutils/pciutils
# make install clean

Xorg
# Xorg -configure
# mv /root/xorg.conf.new /etc/X11/xorg.conf

Adicione ao xorg.conf:

Section "InputDevice"
      Identifier "Keyboard0"
      Driver "Keyboard"
      Option "XkbModel" "abnt2"
      Option "XkbLayout" "br"
      Option "XkbVariant" ""
EndSection

Dica: no gnome, vá em Sistema -> Preferências -> Teclado -> Disposições

Brazil / Brazil em tudo ...

Configurando o Mouse com scroll
# vim /etc/rc.conf

moused_enable=”YES”
hald_enable=”YES”
dbus_enable=”YES”

SOM Intel
'82801IB/IR/IH (ICH9 Family) HD Audio Controller'

Configurando o aquivo:
#vim /boot/loader.conf

snd_hda_load=”YES”

Powersave
# vim /etc/rc.conf

powerd_enable=”YES”
powerd_flags=”-a hiadaptive -b adaptive”

-a é o AC power, -b para battery power

Leitor de Cartões

# vim /boot/loader.conf
mmc_load=”YES”
mmcsd_load=”YES”

Listar Partições:

# gpart show

Demais desesperos iniciais:

# pkg_add -r bash
# pkg_add -r cvsup-without-gui
# pkg_add -r wget
# pkg_add -r vim-lite
# pkg_add -r pidgin

e um abraço.

Acessando NTFS no FreeBSD

2011-10-06T11:36:00.000-07:00

Dica simples,

Usando ntfs-3g:

# cd /usr/ports/sysutils/fusefs-ntfs
# make install clean

Marque para autoconfigurar no "make config"

senão:

Adicione ao rc.conf
fusefs_enable="YES"

# kldload fuse

Monte a sua partição (dica: gpart show lista partições)

exemplo:
# ntfs-3g /dev/adXsX /mnt/windows

Para ficar automático adicione a entrada ao fstab

/dev/sdXsX /mnt/windows ntfs-3g rw 0 0

um abraço

Criando um servidor Minecraft "Free" no FreeBSD.

2011-10-05T11:46:00.000-07:00

Motivei-me em escrever só por que ninguem escreveu sobre isso em pt_BR.

Dica bem nerd.

Primeiramente necessitamos de Java, e isso está na dica anterior,
em seguida, baixe o arquivo server do Minecraft.

http://www.minecraft.net/download

Baixe o arquivo minecraft_server.jar (621 KB)

Execute o comando abaixo:
$ java -Xmx1024M -Xms1024M -jar minecraft_server.jar nogui
Ele fará o download da atualização e criará vários arquivos no diretório corrente.

Então criará um arquivo server.properties faça algumas alterações:

$ cat server.properties

#Minecraft server properties
#Mon Oct 03 18:46:50 BRT 2011
#Dê um nome ao server
level-name=Fantastico_Mundo_de_BOB
allow-nether=true
view-distance=10
spawn-monsters=true
#Aqui o segredo para não ficar pedindo usuário registrado "online-mode=false"
online-mode=false
difficulty=1
gamemode=0
spawn-animals=true
max-players=20
#IP da rede Local (se for o caso, use NAT rdr com pf)
server-ip=192.168.1.10
pvp=true
level-seed=
#Porta Padrão
server-port=25565
allow-flight=false
white-list=true
motd=A Minecraft Server on FreeBSD

Eu criei um diretório Minecraft-Server e um arquivo run-minecraft.sh

# cd Minecraft-Server
# vim run-minecraft.sh

## file run-minecraft.sh
#!/bin/sh
java -Xmx1024M -Xms1024M -jar minecraft_server.jar nogui

Tonando o arquivo executável
# chmod +X run-minecraft.sh

Rodando em background:
# nohup sh run-minecraft.sh&

Pronto, teste com o Client, eu baixei de: ( http://www.mediafire.com/?zn9oc9anwsi2gyg )

$ java -Xmx1024M -Xms1024M -jar MinecraftSP.jar

Dica: Eu uso Whitelist com nomes e troco a porta, no. youtube há diversos tutoriais para configuração e sobrevivência. (Funciona com Jails).

Exemplo no pf:
rdr on $ext_if proto { tcp udp } from any to any port 3366 -> 192.168.1.10 port 25565

um abraço.

Lembrando que esta dica serve para Linux.

OpenJDK6 no FreeBSD usando ports.

2011-10-05T10:47:00.000-07:00

Dica simples, mas útil para muitas coisas.

OBS: Exige um certo conhecimento do ports.

Acesse o ports

# cd /usr/ports/java/openjdk6
# make install clean

Siga algumas instruções de downloads da Oracle.

Caso queira usar som no java adicione ao /etc/fstab

fdesc /dev/fd fdescfs rw 0 0
proc /proc procfs rw 0 0

Aguarde uns 20 minutos compilando a joinha

e pronto, teste :

$ java -version
java version "1.6.0_07"
Diablo Java(TM) SE Runtime Environment (build 1.6.0_07-b02)
Diablo Java HotSpot(TM) 64-Bit Server VM (build 10.0-b23, mixed mode)

$ java -Xmx1024M -Xms1024M -jar MinecraftSP.jar

Você já pode jogar Minecraft com seus amigos.

OBS: Dica mais simples -- pkg_add -r openjdk6

Mysql 5.5 no FreeBSD via ports.

2011-09-27T10:41:00.000-07:00

Processo padrão:

# cd /usr/ports/databases/mysql55-server && make install clean

# echo "mysql_enable=YES" >> /etc/rc.conf

# /usr/local/etc/rc.d/mysql-server start

Ao tentar usar o 'mysql_install_db' para inserir a senha um ERRO fez-se presente:

"FATAL ERROR: Could not find ./bin/my_print_defaults"

Eu contornei assim:

# cd /usr/local

# mysql_install_db

O Mysql ficará sem senha, para isso basta alterar a senha do usuário root com o comando:

# mysqladmin -u root password 'nova_senha'

# mysqladmin flush-privileges

você pode alterar a senha também com o comando:

# mysql -u root mysql

mysql> UPDATE user SET Password=PASSWORD('nova_senha') WHERE User='root';

mysql> FLUSH PRIVILEGES;

OBS: Pode-se definir a senha diretamente no mysql_install_db

um abraço.

Referência:
http://forums.freebsd.org/showthread.php?t=22203

Criando uma Whitelist para o Amavisd do Zimbra

2011-09-21T10:49:00.000-07:00

Mais uma dica útil

Usando o usuário zimbra edite o arquivo "/opt/zimbra/conf/postfix_recipient_restrictions.cf" e adicione ao topo a linha abaixo:

check_client_access hash:/opt/zimbra/postfix/conf/amavis_client_whitelist

Edite o arquivo amavis_client_whitelist :

$ vim /opt/zimbra/postfix/conf/amavis_client_whitelist

IP-DO-MX-QUE-ENTRA-COMO-SPAM FILTER smtp-amavis:[127.0.0.1]:10026

exemplo:

200.200.200.200 FILTER smtp-amavis:[127.0.0.1]:10026

Pode-se descobrir o IP usando um: "$ host -t mx dominio.com.br" e "$ nslookup mx.dominio.com.br"

Após criar o arquivo:

$ postmap /opt/zimbra/postfix/conf/amavis_client_whitelist

que criará um arquivo amavis_client_whitelist.db

Agora edite o arquivo /opt/zimbra/conf/amavisd.conf.in e JAMAIS /opt/zimbra/conf/amavisd.conf (Conforme a documentação)

Dica : use o localizar do vim "/inet_socket_port"

____

$inet_socket_port = [10024, 10026]; # listen on this local TCP port(s) (see $protocol)
$interface_policy{'10026'} = 'CLIENTWHITELIST';
$policy_bank{'CLIENTWHITELIST'} = {
bypass_spam_checks_maps => [1],
final_spam_destiny => D_PASS,
};
____

Para deixar passar os vírus do domínio amigo use a configuração abaixo:

____

$inet_socket_port = [10024, 10026]; # listen on this local TCP port(s) (see $protocol)
$interface_policy{'10026'} = 'CLIENTWHITELIST';
$policy_bank{'CLIENTWHITELIST'} = {
bypass_spam_checks_maps => [1],
final_virus_destiny => D_PASS,
final_spam_destiny => D_PASS,
};
____

E finalmente:

$ zmmtactl restart && zmamavisdctl restart

Mais um abraço...

Referência:
http://wiki.zimbra.com/index.php?title=IP_address_whitelisting

Criando uma whitelist de Helo Check no Zimbra

2011-09-21T10:14:00.000-07:00

Dica muito útil

Usando o usuário zimbra adicione ao arquivo "/opt/zimbra/postfix/conf/main.cf" logo abaixo da linha " smtpd_recipient_restrictions = "

__

check_helo_access = hash:/opt/zimbra/conf/helo_access
__

Crie o arquivo /opt/zimbra/conf/helo_access

adicione as linhas exemplo:

host_mx.dominio.com.br PERMIT
outro_host_mx.outrodominio.org.br PERMIT

e em seguida:

$ postmap /opt/zimbra/conf/helo_access

Que criará um arquivo helo_access.db

Feito isso:

$ zmmtactl restart

Um abraço

Apenas simplificando a referência: http://www.redhate.me/?p=142

Bind9 em chroot no Debian Squeeze.

2011-09-02T13:44:00.000-07:00

Tradução para instalação do Bind9 em chroot no Debian Squeeze.

Instalando o Bind9:
# aptitude update

# aptitude install bind9 bind9-doc dnsutils

Criando os diretórios e permissões:

# mkdir -p /var/chroot/bind9/{etc,dev,var/cache/bind,var/run/bind/run}
# chown -R bind:bind /var/chroot/bind9/var/*

Criando os devices:

# mknod /var/chroot/bind9/dev/null c 1 3
# mknod /var/chroot/bind9/dev/random c 1 8
# chmod 666 /var/chroot/bind9/dev/{null,random}

Movendo diretórios padrões:

# mv /etc/bind /var/chroot/bind9/etc
# ln -s /var/chroot/bind9/etc/bind /etc/bind

Configurando o rsyslog para trabalhar com o chroot

# echo "$AddUnixListenSocket /var/chroot/bind9/dev/log" > \

/etc/rsyslog.d/bind-chroot.conf

Alterando a inicialização do Bind

# vi /etc/default/bind9

de:

OPTIONS="-u bind"

Para:

OPTIONS="-u bind -t /var/chroot/bind9"

Reiniciando os serviços:

# /etc/init.d/rsyslog restart
Restarting system log daemon: syslogd.


# ls -al /var/chroot/bind9/dev/log

srw-rw-rw- 1 root root 0 Set  2 16:46 /var/chroot/bind9/dev/log

Copie suas configurações antigas, acerte os caminhos e:

# /etc/init.d/bind9 start

um abraço...

Referência:
http://www.dmo.ca/blog/20081009143754/

Sarg no FreeBSD

2011-09-01T14:36:00.000-07:00

Dica para não esquecer, basta apenas tem uma breve noção do funcionamento do squid e apache httpd.

Fiz instalação pelo ports FreeBSD 8.2 .

# cd /usr/ports/www/sarg && make install clean

Editando o conf:

# cat /usr/local/etc/sarg/sarg.conf

#############Begin

access_log /var/log/squid/access.log
title "Squid User Access Reports"
font_face Tahoma,Verdana,Arial
header_color darkblue
header_bgcolor blanchedalmond
font_size 9px
background_color white
text_color #000000
text_bgcolor lavender
title_color green
temporary_dir /tmp
output_dir /usr/local/www/data/sarg/
resolve_ip
user_ip no
topuser_sort_field BYTES reverse
user_sort_field BYTES reverse
exclude_users /usr/local/etc/sarg/sarg.users
exclude_hosts /usr/local/etc/sarg/sarg.hosts
date_format u
lastlog 0
remove_temp_files yes
index yes
index_tree file
overwrite_report yes
records_without_userid ip
use_comma yes
mail_utility mailx
topsites_num 100
topsites_sort_order CONNECT D
index_sort_order D
exclude_codes /usr/local/etc/sarg/sarg.exclude_codes
max_elapsed 28800000
report_type topusers topsites sites_users users_sites date_time denied auth_failures site_user_time_date downloads
usertab /usr/local/etc/sarg/sarg.usertab
long_url no
date_time_by bytes
charset Latin1
show_successful_message no
show_read_statistics no
topuser_fields NUM DATE_TIME USERID COcNNECT BYTES %BYTES IN-CACHE-OUT USED_TIME MILISEC %TIME TOTAL AVERAGE
user_report_fields CONNECT BYTES %BYTES IN-CACHE-OUT USED_TIME MILISEC %TIME TOTAL AVERAGE
topuser_num 0
download_suffix "zip,arj,bzip,gz,ace,doc,iso,adt,bin,cab,com,dot,drv$,lha,lzh,mdb,mso,ppt,rtf,src,shs,sys,exe,dll,mp3,avi,mpg,mpeg"

###########EOF

Crie os arquivos necessários para a execução:

# touch /usr/local/etc/sarg/sarg.usertab

# touch /usr/local/etc/sarg/sarg.hosts

# touch /usr/local/etc/sarg/sarg.users

# touch /usr/local/etc/sarg/sarg.exclude_codes

# mkdir /usr/local/www/data/sarg

Criando um script para execução:

# vim /etc/scripts/sarg-dia.sh

#############Begin

#!/usr/local/bin/bash

data=$(date "+%d/%m/%Y")

/usr/local/bin/sarg -f /usr/local/etc/sarg/sarg.conf -d $data-$data

#############EOF

Dê permissões

# chmod +x /etc/scripts/sarg-dia.sh

No meu caso, ocorreu um erro de permissões no binário do sarg e eu contornei assim:

# chmod u+gx /usr/local/bin/sarg

Execute:

# sh /etc/scripts/sarg-dia.sh

Adicione na crontab:

45 00 * * * sh /etc/scripts/sarg-dia.sh

E um abraço.

OBS: Se trocar os caminhos das conf, funciona com Linux .

ntfs-3g no Openindiana.

2011-08-23T09:48:00.000-07:00

Usando IPS default do Openindiana + Opensolaris Legacy

# pkg install SUNWonbld gcc-dev sunstudioexpress SUNWgnome-common-devel

# hg clone ssh://anon@hg.opensolaris.org/hg/fuse/libfuse
# hg clone ssh://anon@hg.opensolaris.org/hg/fuse/fusefs

Compilando libfuse:

# cd libfuse/
# export PATH=/opt/onbld/bin:/opt/onbld/bin/i386:/opt/SunStudioExpress/bin:/usr/bin:/usr/sfw/bin

# make
# make install
# make pkg

Compilando o módulo do kernel:

# cd ../fusefs/kernel
# make
# make install
# make pkg

# /usr/sbin/pkgadd -d packages SUNWfusefs
# /usr/sbin/pkgadd -d ../../libfuse/packages SUNWlibfuse

# export PATH=/opt/SunStudioExpress/bin:/usr/bin:/usr/sfw/bin
# wget http://blogs.sun.com/rslee/resource/pkg/ntfs-3g-2009.2.1.tgz
# tar zxf ntfs-3g-2009.2.1.tgz
# export CC=gcc
# ./configure --prefix=/usr
# make
# make install

Descuba a sua partição (eu usei o gparted) e monte:

# ntfs-3g /dev/dsk/c1t0d0p2 /export/home/Windows

Pronto, acesse o seu Windão.

Referências:
http://www.tuxera.com/community/ntfs-3g-download/
http://hub.opensolaris.org/bin/view/Project+fuse/Installation
http://blogs.oracle.com/rslee/entry/mount_ntfs_partion_on_solaris

Openindiana - Sobrevida ao Opensolaris.

2011-08-18T09:27:00.000-07:00

Resolvi voltar a usar Opensolaris, agora um fork chamado OpenIndiana.

Baixe de:
http://openindiana.org

Há uma boa documentação em:
http://openindiana.org/support/documentation/

instalando normalmente no Virtualbox

A instalação é simples usando Caiman quase um Linux dos mais simples.

root@openindiana:~# uname -a
SunOS openindiana 5.11 oi_148 i86pc i386 i86pc Solaris

Conseguindo sua senha de root:

# su -

entre com a sua senha ( nome meu caso 'senha de joaocep' )

aparecerá uma mensagem dizendo que a senha de root expirou e você deverá trocá-la. Digite a nova senha.
OBS: Conforme a documentação, o Openindiana não aceitará ssh como root. ( PermitRootLogin no )

Usando IPS padrões não obtive nenhum erro.

# pkg refresh --full
# pkg install xchat

Instalando o plugin mp3

Crie uma conta na fluendo.

http://www.fluendo.com/shop/product/fluendo-mp3-decoder/

Baixe a versão para seu sistema.

Instale com o bom e velho pkgadd.

root@openindiana:/export/home/joaocep/Downloads# pkgadd -d fluendo-mp3-10.solaris-i386.pkg

The following packages are available:
1 fluendo-mp3 fluendo-mp3
(i86pc) 10

Select package(s) you wish to process (or 'all' to process
all packages). (default: all) [?,??,q]: a

Processing package instance from

fluendo-mp3(i86pc) 10
Fluendo S.A.
Using as the package base directory.
## Processing package information.
## Processing system information.
1 package pathname is already properly installed.
## Verifying disk space requirements.
## Checking for conflicts with packages already installed.

The following files are already installed on the system and are being
used by another package:
* /usr/lib
* /usr/lib/gstreamer-0.10
* /usr/share

* - conflict with a file which does not belong to any package.

Do you want to install these conflicting files [y,n,?,q] y
## Checking for setuid/setgid programs.

Installing fluendo-mp3 as

## Installing part 1 of 1.
/usr/lib/gstreamer-0.10/libgstflump3dec.so
/usr/share/doc/gstreamer0.10-fluendo-mp3/LICENSE.txt
[ verifying class ]

Installation of was successful.

Pronto, abra o Rhythmbox e seja feliz.

Para primeiro post sobre Openindiana estou bastante impressionado com o SO. Usei Opensolaris por um bom tempo espero contribuir para evolução do mesmo, no fim de semana criar vergonha na cara e instalar no HD.

em breve algo novo sobre zones, zfs, rede, ipfilter.

OBS: Use os Adicionais de para convidado que o Gnome fica bom.

um abraço

Update - Já instalado e em uso.

Squid - TCP_MISS/417

2011-08-02T10:25:00.000-07:00

Dica que funcionou comigo.

Edite o seu squid.conf procurando por ignore_expect_100

De:
# ignore_expect_100 off

Para:
ignore_expect_100 on

Note, remova o comentário.

Reinicie o serviço.

Referência:
http://stuphi.co.uk/wordpress/2010/04/05/gallery-3-0-upload-error-417/

Dia do Sysadmin - Última sexta de Julho.

2011-07-29T14:56:00.000-07:00

Apenas para lembrar a data a todos os esquecidos como eu.

Configurando dicionário pt_BR no Zimbra

2011-07-29T14:12:00.000-07:00

Dica simples para você teclar no bom "portuguêis" com seu "criente" usando o Webmail, note que isso é válido para o Webmail.

Distribuição: CentOS, mas vale para qualquer outra sem esforço.

# yum -y install aspell

Baixe a ultima versão do DIC em:
ftp://ftp.gnu.org/gnu/aspell/dict/pt_BR/

# wget -c ftp://ftp.gnu.org/gnu/aspell/dict/pt_BR/aspell6-pt_BR-20090702-0.tar.bz2
# tar -jxvf aspell6-pt_BR-20090702.tar.bz2
# cd aspell6-pt_BR-20090702
# ./configure --vars ASPELL=/opt/zimbra/aspell/bin/aspell
# make && make install

uma breve kibada na referência:
Pronto, o corretor está instalado, agora só falta falar para o zimbra para utilizar ele, edite o arquivo "/opt/zimbra/httpd/htdocs/aspell.php" e troque no os campos

$text = "";
$locale = "en_US";

para (Se não houver - adicione)

$text = "pt_BR";
$locale = "pt_BR";

Finalizando a edição do arquivo reinicialize o zimbra com o comando

# service zimbra restart

Referência:
http://www.email.com.br/forum/showthread.php?433-Mudando-o-corretor-ortogr%E1fico-para-Portugues-%28pt_BR%29

Problema de envio de imagens no Zabbix 1.8.X

2011-07-26T13:31:00.001-07:00

Dica para quem tenta fazer upload de imagens no Zabbix para Distribuição Debian, não testei com outras.

erro:
imagecreatefromstring() :Data is not in a recognized format
imagepng(): supplied argument is not a valid Image resource

Basta alterar a codificação da database no mysql.

Mysql - Alterando database latin1 para UTF-8

Dentro do mysql:

# mysql -uroot -psenha zabbix

ALTER DATABASE zabbix
CHARACTER SET utf8
DEFAULT CHARACTER SET utf8
COLLATE utf8_general_ci
DEFAULT COLLATE utf8_general_ci
;

Claro, pode-se criar a table diretamente usando utf-8 ao invés de latin1. mas eu não quis destruir os meus dados.

outro abraço.

referência:
http://tympanus.net/codrops/2009/08/31/solving-php-mysql-utf-8-issues/

Drivers para impressoras Samsumg no Debian

2011-07-26T07:46:00.000-07:00

Dica muito importante para Debian e derivados.

Necessitava usar o driver das Samsumg ML2010 e SCX4725 (que funciona com GDI) mas eu gostaria de usar um driver que não ficasse travando o tempo todo e que não fosse tão chato quanto procurar o PPD.

Então achei essa dica.

Adiciona esta linha no /etc/apt/sources.list

# echo "deb http://www.bchemnet.com/suldr/ debian extra" >> /etc/apt/sources.lit
# wget -O - http://www.bchemnet.com/suldr/suldr.gpg | sudo apt-key add -
# apt-get update
# apt-get install samsungmfp-data samsungmfp-data-legacy system-config-printer

Pronto, basta instalar sua impressora normalmente, lembrando que o system-config-printer é opcional e pode-se usar o printers.conf ou http://localhost:631 para configuração.

um abaço.

OBS: samsungmfp-data-legacy é usado para impressoras antigas da Samsumg.

Referência:
http://www.bchemnet.com/suldr/

Exportando VM's do KVM de: LVM para arquivo e vice-versa.

2011-07-21T12:50:00.000-07:00

Essa dica é uma mão na roda para quem usa KVM e a sua máquina virtual está instalada em LVM e você deseja "fazer backup" ou migrar a mesma, basta usar o dd.

exemplos:

De LVM para arquivo:
# dd if=/dev/VG0/windows of=windows.img

De arquivo para LVM
# dd if=windows.img of=/dev/VG0/windows

De arquivo para arquivo
# cp windows.img windows-novo.img

De LVM para LVM
# dd if=/dev/VG0/windows of=/dev/VG0/windows-novo

Então, basta copiar para outras máquinas ou discos.

fica a dica rápida.

Modem 3G Huawei E173 - Vivo

2011-07-13T09:39:00.000-07:00

Dica para instalar Modem 3G Huawei E173 na Operadora Vivo

Pacotes necessários (usando Debian)

$ sudo apt-get install -y build-essential zsh wvdial udev

Instalar o Driver presente no diretório Linux dentro Modem

$ ls -lh
total 18M
-rw-r--r-- 1 joaocep joaocep 628K Jun 8 2010 7zr
-rw-r--r-- 1 joaocep joaocep 3,3M Jun 13 2010 data.bin
-rw-r--r-- 1 joaocep joaocep 22K Jun 13 2010 install
-rw-r--r-- 1 joaocep joaocep 13M Jun 8 2010 MobilePartner.bin
-rw-r--r-- 1 joaocep joaocep 925 Jun 8 2010 readme.txt
-rw-r--r-- 1 joaocep joaocep 1,4K Jun 13 2010 SysConfig.dat

$ chmod +x install

$./install

Feito isso em modo gráfico aparecerá a janela de conexão da vivo.

Se quiser usar em modo texto, prossiga:

Arquivo
/etc/wvdial.conf

[Dialer 3g]
Modem = /dev/ttyUSB0
Baud = 921600
DialCommand = ATDT
Check Def Route = on
FlowControl = Hardware(CRTSCTS)
Username = vivo
Password = vivo
Phone = *99#
Stupid mode = 1
Auto Reconnect = on
Auto DNS = on
Init1 = ATZ
Init2 = ATQ0 V1 E1 S0=0 &C1 &D2
Init3 = AT+CGDCONT=1,"IP","zap.vivo.com.br"
ISDN = 0
Modem Type = Analog Modem

Conecte usando wvdial:
$ sudo wvdial 3g&

um abraço

Iptables - Redirecionamento da porta 47 (GRE)

2011-07-12T07:55:00.001-07:00

Dica simples para fazer PREROUTING em servidor PPTP.

Primeiramente:

# modprobe ip_nat_pptp

Após use as regras do seu iptables na tabela PREROUTING, fazer redir de porta 1723 é simples, mas a GRE necessita de módulo específico.

# iptables -t nat -A PREROUTING -p tcp -i $ifexterna --dport 47 -j DNAT --to $pptp_server
# iptables -t nat -A PREROUTING -p udp -i $ifexterna --dport 47 -j DNAT --to $pptp_server
# iptables -t nat -A PREROUTING -p tcp -i $ifexterna --dport 1723 -j DNAT --to $pptp_server
# iptables -t nat -A PREROUTING -p udp -i $ifexterna --dport 1723 -j DNAT --to $pptp_server

Feito isso e alterando a seu gosto as suas variáveis, adicione as regras no seu arquivo de configuração do iptables e módulos.

um abraço.

Nostalgia - 01

2011-07-01T10:13:00.000-07:00

Artigo de migração NT4 -> Linux escrito em 2003

http://brlinux.linuxsecurity.com.br/tutoriais/000645.html

um abraço.

Cygwin - Openssh server no Windows

2011-06-28T06:31:00.000-07:00

Solução simples para acessar um servidor Windows sem a necessidade do Terminal Server.

Baixe o Cygwin:
http://www.cygwin.com/setup.exe

Instalação:

Selecione instalação via Internet
Directorio: C:\cygwin
Instalar para: All Users
Escolha uma pasta para Donwload dos pacotes
Tipo de conexão: Direct Connection
Escolha o local do Download: cygwin.sixsigmaonline.org
Se Aparecer "Setup Alert - This is the first time you've installed Cygwin 1.7.x" window, click OK
Selecione o pacote (expandindo)
Net: openssh

O resto é o Next-Next-Finish de sempre.

Configuração:

Feito isso, abra o cygwin.

$ ssh-host-config
Generating /etc/ssh_host_key
Generating /etc/ssh_host_rsa_key
Generating /etc/ssh_host_dsa_key
Overwrite existing /etc/ssh_config file? (yes/no) yes
Generating /etc/ssh_config file
Overwrite existing /etc/sshd_config file? (yes/no) yes
Privilege separation is set to yes by default since OpenSSH 3.3.
However, this requires a non-privileged account called 'sshd'.
For more info on privilege separation read
/usr/share/doc/openssh/README.privsep.

Should privilege separation be used? (yes/no) yes
Warning: The following function requires administrator privileges!
Should this script create a local user 'sshd' on this machine? (yes/no) yes
Generating /etc/sshd_config file
Added ssh to C:\WINDOWS\system32\drivers\etc\services

Warning: The following functions require administrator privileges!

Do you want to install sshd as service?
(Say "no" if it's already installed as service) (yes/no) yes

You appear to be running Windows 2003 Server or later. On 2003 and
later systems, it's not possible to use the LocalSystem account
if sshd should allow passwordless logon (e. g. public key authentication).
If you want to enable that functionality, it's required to create a new
account 'sshd_server' with special privileges, which is then used to run
the sshd service under.

Should this script create a new local account 'sshd_server' which has
the required privileges? (yes/no) yes

Please enter a password for new user 'sshd_server'. Please be sure that
this password matches the password rules given on your system.
Entering no password will exit the configuration. PASSWORD=SUA-SENHA

User 'sshd_server' has been created with password 'SUA-SENHA'.
If you change the password, please keep in mind to change the password
for the sshd service, too.

Also keep in mind that the user sshd_server needs read permissions on all
users' .ssh/authorized_keys file to allow public key authentication for
these users!. (Re-)running ssh-user-config for each user will set the
required permissions correctly.

Which value should the environment variable CYGWIN have when
sshd starts? It's recommended to set at least "ntsec" to be
able to change user context without password.
Default is "ntsec". CYGWIN=binmode ntsec tty

The service has been installed under sshd_server account.
To start the service, call net start sshd' or cygrunsrv -S sshd'.

Host configuration finished. Have fun!

Criando Usuários:

Essa é a parte importante, no ítem acima o serviço foi incializado, mas para acessar com um usuário local, ou do Active Directory deveremos colocá-lo no /etc/passwd do cygwin.

Usando mkpasswd - verifique se seu usuário foi cadastrado:

$ mkpasswd.exe -l | grep joaocep
joaocep:unused:1003:513:Privileged server,U-VM\joaocep,S-1-5-21-2545356729-1468247204-1501536967-1003:/var/empty:/bin/bash

note que "joaocep" contém um /bin/bash - isso dá acesso ao shell, caso ele não tenha.

$ mkpasswd.exe -d DOMINIO -u joaocep >> /etc/passwd

OBS: caso aparece um "/bin/false" altere sem problemas usando o wordpad mesmo

c:\cygwin\etc\passwd

Acessando:

Vamos conferir se o sshd está ouvindo a porta padrão
$ netstat -an | grep 22
$ netstat -an | grep :22
TCP 0.0.0.0:22 0.0.0.0:0 LISTENING
TCP [::]:22 [::]:0 LISTENING

De um outro host
$ ssh joaocep@IP-do-Windows

E um abraço!

Observações:
- Aceita-se ssh-copy-id ;)
- Faça scripts de backup com rsync Linux -> Windows -> BSD ...
- Libere a porta 22 tcp no Firewall se for usar Windows 2008

Referência:
http://cygwin.com
https://cwiki.apache.org/VCL/install-configure-cygwin-sshd.html
http://ist.uwaterloo.ca/~kscully/CygwinSSHD_W2K3.html

Wine - usando winetricks.

2011-06-22T11:15:00.000-07:00

Necessitei fazer umas "gambiarras" com wine, e a melhor maneira foi fazendo com winetricks.
Essa belezinha tem uma lista de softwares para windows "prontas" para download em um repositório.

No meu caso, MDAC 2.8 senão o odbcad32.exe não funcionava ...

Usando CentOS.

# yum install wine

# wget http://kegel.com/wine/winetricks

# chmod +x winetricks

Antes use o winecfg e marque o "Windows Version" como Windows 2000.

# ./winetricks mdac28

# wine odbcad32.exe

E pronto, abrirá o Aplicativo.

# ./winetricks list
apps
benchmarks
dlls
fonts
games
settings

# ./winetricks apps list

E ele vai abrir a lista de apps disponíveis.

um abraço.

Oracle Client Erro: Message 3511

2011-06-20T13:36:00.000-07:00

Obtive este erro:
Message 3511 not found; No message file for product=network, facility=TNSTNS-03505: Message 3505 not found; No message file for product=network, facility=TNS

é uma falha na passagem de caminho, como solução

[root@localhost ~]# vim /etc/profile.d/oracle.sh
ORACLE_BASE=/opt/oracle
ORACLE_HOME=$ORACLE_BASE/product/10.2.0/db_1/
LD_LIBRARY_PATH=$ORACLE_HOME/lib
PATH=$PATH:$ORACLE_HOME/bin

export ORACLE_BASE ORACLE_HOME LD_LIBRARY_PATH PATH

exatamente com o SEU caminho.

após:
# chmod +x /etc/profile.d/oracle.sh
# sh /etc/profile.d/oracle.sh

em seguida teste:

[root@localhost ~]# tnsping DB_NAME

TNS Ping Utility for Linux: Version 10.2.0.1.0 - Production on 20-JUN-2011 17:35:29

Copyright (c) 1997, 2005, Oracle. All rights reserved.

Used parameter files:
/opt/oracle/product/10.2.0/db_1/network/admin/sqlnet.ora

Used TNSNAMES adapter to resolve the alias
Attempting to contact (DESCRIPTION = (ADDRESS_LIST = (ADDRESS = (PROTOCOL = TCP)(HOST = $IP_DB_SERVER)(PORT = 1521))) (CONNECT_DATA = (SERVICE_NAME =)))
OK (0 msec)

um abraço

Problemas na instalação Zimbra 7.1.1 x64 RH5

2011-06-14T07:16:00.000-07:00

Obtive este problema ao atualizar o zimbra na versão 7.1.1 x64 RH5 , mas usando Centos 5.5 x64 , utilizando o Debian Lenny foi tranquilo.

Pacote utilizado: zcs-7.1.1_GA_3196.RHEL5_64.20110527011124.tgz

[zimbra@mx ~]$ zmcontrol status
Host mail.dominio.com.br
antispam Running
antivirus Running
ldap Running
logger Running
mailbox Running
mta Stopped
postfix is not running
snmp Running
spell Running
stats Running
zmconfigd Running

Note que o serviço postfix está fora, mas executando como zimbra:

$ postfix start
postfix/postfix-script: warning: not owned by root: /opt/zimbra/postfix-2.7.4.2z/conf/main.cf
postfix/postfix-script: warning: not owned by root: /opt/zimbra/postfix-2.7.4.2z/conf/master.cf
postfix/postfix-script: warning: not owned by root: /opt/zimbra/postfix-2.7.4.2z/conf/master.cf.in
postfix/postfix-script: starting the Postfix mail system

O problema está na "cara" basta dar as permissões:

$ zmcontrol stop
$ exit
# chown root:postfix /opt/zimbra/postfix-2.7.4.2z/conf/ -R
$ su - zimbra
$ zmcontrol start
$ zmcontrol status
Host mx.dominio.com.br
antispam Running
antivirus Running
ldap Running
logger Running
mailbox Running
mta Running
snmp Running
spell Running
stats Running
zmconfigd Running

E um grande abraço.

OBS:

Convertendo vmdk para KVM.

2011-06-08T07:25:00.000-07:00

Convertendo máquinas Windows usando VMWare Converter para img KVM.

Dica rápida:

- Primerio converta a máquina usando o vmware-converter (o Windows não pode ser o AD Primário)
- Copie sua vmdk para o seu KVM (use winscp se for o caso)
- Acesse o console

De VMWare para KVM
# qemu-img convert maquina1.vmdk -O qcow2 maquina1.img

Feito, agora adicione a sua VM no virt-manager.

OBS: o man do qemu-img ajuda muito

Acessando ssh sem senha com ssh-copy-id.

2011-06-07T10:02:00.000-07:00

Dica rápida que vi no RH300.

Crie a id_rsa.*:

$ ssh-keygen -t rsa

podes usar a opção -b (1024, 512, 256) mas quanto maior a chave de criptografia, maior a segurança e menor a velocidade de transferência - choose your choice,

Copie para o seu destino:
$ ssh-copy-id -i ~/.ssh/id_rsa.pub joaocep@servidor

Feito, sem mistérios.

O interessante é que não há a necessidade de mover arquivos manualmente e criar a chave .ssh/authorized_keys.

Acessando o X remotamente via Windows

2011-05-25T11:43:00.000-07:00

Dica rápida:

Para acessar o X remotamente via Windão:

http://www.cse.unsw.edu.au/~helpdesk/documentation/Putty.html

Isso é o mesmo que:

# ssh -X usuario@servidor

--
um abraço

FreeBSD - Configurando Spamd

2011-05-24T15:11:00.000-07:00

Com base em uma guerra diária ao SPAM, resolvi escrever como fazer um gateway para servidor de E-mail.

Usando FreeBSD 8.2 amd_64 , Packet Filter e Spamd.

É importante lembrar que citarei somente o Básico para a configuração, sendo necessário criar suas regras de firewall e devidos redirecionamentos "rdr" , "nat" , etc...

Instalando o Spamd

# cd /usr/ports/mail/spamd && make install clean

Adicione ao /etc/fstab
# echo "fdescfs /dev/fd fdescfs rw 0 0" >> /etc/fstab
# mount /dev/fd

Packet Filter (PF)

#/etc/rc.conf
#-------------pf.conf
pf_enable="YES"
pf_rules="/etc/pf.conf.spamd"
pf_flags=""
pflog_enable="YES"
pflog_logfile="/var/log/pflog"
pflog_flags=""
obspamd_enable="YES"
obspamd_flags="-v"
obspamlogd_enable="YES"
#-------------EOF

Adiconando ao final do /etc/syslog.conf

# touch /var/log/spamd

#-------------syslog.conf
!spamd
daemon.err;daemon.warn;daemon.info /var/log/spamd
#-------------EOF

Regras Adicionadas ao pf.conf.spamd

#-------------pf.conf.spamd
#tables
zimbra="192.168.0.200/32"

table < spamd > persist
table < spamd-white > persist
table < blacklist > persist file "/usr/local/etc/spamd/blacklist.txt"
table < whitelist > persist file "/usr/local/etc/spamd/whitelist.txt"

rdr pass on $ext_if proto tcp from to $ext_if port smtp -> $zimbra port smtp
rdr pass on $ext_if proto tcp from to $ext_if port smtp -> 127.0.0.1 port 8025
rdr pass on $ext_if proto tcp from to $ext_if port smtp -> 127.0.0.1 port 8025
rdr pass on $ext_if proto tcp from to $ext_if port smtp -> $zimbra port smtp
rdr pass on $ext_if proto tcp from ! to $ext_if port smtp -> 127.0.0.1 port 8025

#-------------EOF

Inicializando os daemons

# /usr/local/etc/rc.d/obspamd start
# /usr/local/etc/rc.d/obspamlogd start
# /etc/rc.d/pf start

Verificando as regras do pf
# pfctl -sr
# pfctl -ss

Verificando ips da WHITE list
# spamdb | grep WHITE | awk -F "|" '{print $2}'

Verificando ips da GREY list
# spamdb | grep GREY | awk -F "|" '{print $2}'

Adicionando e-mail a greylist
# spamdb -T -a 'spammer@spam_domain.com'

Adicionando um ip a whitelist
# spamdb -a 200.200.200.200

Removendo um ip
# spamdb -d 200.200.200.200

OBS: Greylisting pode atrasar ou bloquear o e-mail, faça muitos testes antes.

Referências:
http://onlamp.com/bsd/2007/01/18/greylisting-with-pf.html
https://calomel.org/spamd_config.html
man spamd
man spamdb

Adicionando dispositivos ao udev.

2011-05-09T11:26:00.000-07:00

Dica simples para disparar scripts após conectar dispositivos USB.

Descobrindo o model/vendor name:
# udevadm info -a -p /sys/block/sdb | grep model
# udevadm info -a -p /sys/block/sdb | grep vendor

Editando uma regra /etc/udev/rules.d/50-teste.rules
###inicio
KERNEL=="sd?1", ACTION=="add", SUBSYSTEMS=="scsi", ATTRS{vendor}=="SAMSUNG", ATTRS{model}=="HM500JI", SYMLINK+="backup", RUN+="/etc/scripts/backup.sh %k"
###fim

Reinciando o serviço udev

# /etc/init.d/udev restart

Editando um arquivo de cópia para teste

# vim /etc/scripts/backup.sh

#!/bin/bash
/bin/mount -t auto /dev/backup /mnt
/bin/cp -r /etc/ /mnt

Simples, agora conecte o seu dispositivo e verifique a criação de uma pasta etc/ como teste.

Agora faça um script de backup/ação decente.

um abraço.

Instalando Iceweasel 4 no Squeeze.

2011-04-28T09:45:00.000-07:00

Dica simples

Adicione o repositório:
# echo "deb http://mozilla.debian.net/ squeeze-backports iceweasel-4.0" >> /etc/apt/sources.list
# apt-get update

Instale o pacote:
# apt-get install -t squeeze-ourbackports iceweasel

* Iceweasel é um Fork do Mozilla Firefox no Debian

Referência: http://wiki.debian.org/Iceweasel

Descobrindo UUID do seu disco.

2011-04-18T10:04:00.000-07:00

Há diversas maneiras de descobrir a UUID do disco, eu vou citar duas.

Primeira maneira:
# ls -la /dev/disk/by-uui

Segunda maneira:
#blkid

Ambas fornecerão a ID, útil na configuração da fstab , por exemplo.

um abraço.

Forçando endereço MAC a placa de rede.

2011-04-15T14:03:00.000-07:00

Para fixar os endereços fisicos as suas respectivas "eth" sem a maldita complicação do udev.

# apt-get install ifrename

editar o arquivo /etc/iftab

eth0 mac AA:AA:AA:AA:AA:AA
eth1 mac BB:BB:BB:BB:BB:BB
eth2 mac CC:CC:CC:CC:CC:CC

Simples assim.

Dica - Start, reboot, shutdown em VM's ESXi

2011-02-16T03:53:00.000-08:00

Dica útil.

Para quem não tem tempo de instalar o VSphere em alguma VM Windows ou não tem acesso a uma máquina que possua a demorada instalação, pode usar a praticidade do Shell.

Buscando a ID (primeiro número)
# vim-cmd vmsvc/getallvms

exemplo:
16 www [datastore2] apache.vmx debian5Guest

Onde [vm-id] = 16

Inicializando VM:
# vim-cmd vmsvc/power.on [vm-id]

Desligando VM:
# vim-cmd vmsvc/power.off [vm-id]

Reinicializando VM:
# vim-cmd vmsvc/power.restart [vm-id]

um abraço.

LVM - Redimensionando partições sem mistérios.

2011-01-27T11:43:00.000-08:00

Dica básica de sobrevivência:

Supondo que seja o seu /opt do Zimbra

Aumentando +50GB no /opt ou zimbra0 em VG0:

# su - zimbra
$ zmcontrol stop && exit
# umount /opt
# e2fsck -f /dev/VG0/zimbra0
# lvresize -L +50GB /dev/VG0/zimbra0
# resize2fs /dev/VG0/zimbra0
# mount /opt
# su - zimbra
$ zmcontrol start

Diminuindo -50GB no /opt ou zimbra0 em VG0:

=> apenas troque o +50GB por -50GB . Sem mistério.

OBS: verifique seu espaço em disco com vgdisplay.
verifique se você realmente necessita reduzir sua lvm.
faça BACKUP da LVM antes de fazer o procedimento.

um abraço.

Direcionando a saída do Squid para um Link específico.

2011-01-10T09:47:00.000-08:00

Passei um trabalho para redirecionar o acesso default do Squid, poderia usar PF mas ele segue o meu defaultrouter (Artigo BSD) sendo assim, fica mais fácil usar uma funcionalidade do próprio squid.

###squid.conf
http_port 3128 transparent
.
.
.
acl rede src 192.168.0.0/24
.
.
.
http_access allow rede
.
.
.
tcp_outgoing_address 189.189.189.2 rede
###EOF

A linha tcp_outgoing_address é seguida do IP da placa externa onde você quer que saia o tráfego e as ACL's que deverão sair por este link.

um abraço.

FreeBSD: Multiplos gateways usando FIB.

2011-01-10T08:06:00.000-08:00

Recentemente fiz a separação de tráfego de links aqui na empresa, e resolvi usar uma funcionalidade do FreeBSD (Linux também faz).

Verifique se há a linha contendo ROUTETABLES no arquivo de configuração do seu Kernel.

arquivo - /usr/src/sys/i386/conf/SEUKERNEL

device pf
device pflog
options ROUTETABLES=6 #Max FIBs 16

Partindo do princípio de que todos que estão lendo saibam compilar o kernel do FreeBSD, seguiremos.

link1=200.200.200.2/32 GW1=200.200.200.1
link2=189.189.189.2/32 GW2=189.189.189.1
interna=192.168.0.0/24

Digamos que eu queira que o tráfego de email trafegue no $link1 (não mailserver, p/ mailserver use RDR mesmo), e que a internet passe pelo $link2.

no arquivo /etc/rc.local :

defaultrouter="200.200.200.1"

será o nosso gateway padrão.

e no arquivo /etc/rc.local insira a chamada FIB.

setfib 1 route add default 189.189.189.1

então teremos a saida principal no ip 200.200.200.1 e o segundo link saindo por 189.189.189.1.

Teste usando setfib:

# setfib 1 netstat -rn
Routing tables

Internet:
Destination Gateway Flags Refs Use Netif Expire
default 189.189.189.1 UGS 0 3717628 rl1

Agora, vamos ao redirecionamento de portas usando PF.

link1_portas = "{ 25 110 143 995 465 993 53 }"
link2_portas = "{ 20 21 1723 47 491 1024><65000 }"
.
.
.
pass in quick on $int_if proto { tcp udp } to any port $link2_portas rtable 1
pass in quick on $int_if proto { tcp udp } to any port $link1_portas keep state

A grosso modo, declare as variáveis e após crie as regras de in e out a seu gosto.

Fonte:
http://daniloegea.wordpress.com/2009/11/17/usando-pf-com-fibs-no-freebsd/

Dica: Formatando NTFS com ntfsprogs.

2010-12-27T07:14:00.000-08:00

Dica muito útil para formatação de pendrives, partições, hds externos:

Instalando:
# yum install ntfsprogs ntfs-3g -y

Formatando:
# mkntfs -f /dev/sdXX

Acessando:
# ntfs-3g /dev/sdXX /ponto-de-montagem
# cd /ponto-de-montagem

um abraço.

Wireless Realtek no Fedora.

2010-12-24T05:47:00.000-08:00

Dica de configuração para Fedora.

# uname -a
Linux localhost.localdomain 2.6.34.7-63.fc13.i686 #1 SMP Fri Dec 3 12:35:44 UTC 2010 i686 i686 i386 GNU/Linux

# lspci | grep Wireless
04:00.0 Network controller: Realtek Semiconductor Co., Ltd. RTL8192SE Wireless LAN Controller (rev 10)

Primeiramente baixe o driver aqui.

No meu caso uma RTL8192SE

Após:

# tar -zxvf rtl8192se_linux_2.6.0019.1207.2010.tar.gz
# cd rtl8192se_linux_2.6.0019.1207.2010
# make
# make install
# depmod -a
# modprobe r8192se_pci

Adicionando ao boot

# echo "modprobe r8192se_pci" >> /etc/rc.local

Testando

# dhclient wlan0
# ifconfig wlan0
wlan0 Link encap:Ethernet HWaddr 1C:4B:D6:83:7B:CD
inet addr:192.168.10.105 Bcast:192.168.10.255 Mask:255.255.255.0

e um abraço.

Virtualbox 4.0 - Dica

2010-12-24T02:50:00.000-08:00

Em um post anterior citei como fazer uma migração de uma VDI, isso é importante caso queira fazer um backup, carregar em um pendrive, seja lá o que queira fazer com sua VDI.

Há uma alteração no comando VBoxManage -

De:
# VBoxManage internalcommands setvdiuuid bsd.vdi

Para:
# VBoxManage internalcommands sethduuid bsd.vdi

Com isso basta adicionar sua VDI no Virtualbox normalmente.

Mais?? Leia o Changelog

Inutilidades - Dosbox + Populous

2010-12-02T07:15:00.000-08:00

Dica útil para saudosistas de velharias:

O Jogo Populous jogado na plataforma DOS pode ser jogado usando DOSBOX.

Baixando do Dosbox:

# yum -y install dosbox

Baixando o Populous:

http://www.abandonia.com/pt/games/14999/

Para configurar o Dosbox para acesso a pasta local C:\

z:\mount c /home/$SEU_USER/$PASTA_DO_POPULOUS

lembrando que no DOS são 8.3 nome + extensão (tosquice).

Referência:
http://www.dosbox.com/wiki/Basic_Setup_and_Installation_of_DosBox

Dica: montando partições remotamente com sshfs

2010-11-24T11:38:00.000-08:00

Dica velha, mas útil.

# yum install sshfs -y

# sshfs usuario@ip:/local /ponto/de/montagem

Simples.

Claro pode-se adicionar um -p[porta]

ou exportar a id-rsa.pub antes para não ficar pedindo senha.

abraço.

Linux - Dica: Backup de LVM

2010-11-16T09:34:00.000-08:00

No artigo anterior vimos a criação de uma LVM em cima de Raid1. Tá, mas e se eu quisesse um backup disso?

Graças ao snapshot de LVM (ok, ok, muito falei de ZFS e Btrfs mããããssss)

sendo windows0 o snapshot

Subindo módulo

oldserver# modprobe dm-snapshot

oldserver# dd if=/dev/VG0/windows0 | gzip -7 | dd of=minhaimagem.gz

scp minhaimagem.gz user@IP:~/

faça o que quiser com a imagem...

newserver# cat minhaimagem.gz | gunzip | dd of=/dev/VG0/nova-lvm

Se for uma VM use o virt-manager para apontar que é mais fácil.

abraço.

Linux - Raid 1 + LVM

2010-11-16T05:56:00.000-08:00

Esses dias deparei-me com a necessidade de implementar um Raid1 em um servidor antigo, onde a controladora não suportava Raid com SATA (tá OK, fica ruim - mas era necessário).

Criando Raid 1 via linha de comando

# yum install raidutils

Fdisk

[root@localhost ~]# fdisk -l

Disk /dev/sda: 500.1 GB, 500107862016 bytes
255 heads, 63 sectors/track, 60801 cylinders
Units = cylinders of 16065 * 512 = 8225280 bytes

Device Boot Start End Blocks Id System
/dev/sda1 * 1 2550 20482843+ 83 Linux
/dev/sda2 2551 60801 467901157+ fd Linux raid autodetect

Disk /dev/sdb: 500.1 GB, 500107862016 bytes
255 heads, 63 sectors/track, 60801 cylinders
Units = cylinders of 16065 * 512 = 8225280 bytes

Device Boot Start End Blocks Id System
/dev/sdb1 * 1 1275 10241406 83 Linux
/dev/sdb2 1276 1340 522112+ 82 Linux swap / Solaris
/dev/sdb3 1341 60801 477620482+ fd Linux raid autodetect

Criando as Partições:

fdisk /dev/sda
n
2
t
fd
w

fdisk /dev/sdb
n
3
t
fd
w

# partprobe /dev/sda
# partprobe /dev/sdb

# mdadm --create --verbose /dev/md0 --level=1 --raid-devices=2 /dev/sda2 /dev/sdb3
mdadm: size set to 467901056K
mdadm: largest drive (/dev/sdb3) exceed size (467901056K) by more than 1%
Continue creating array? yes

# cat /proc/mdstat
Personalities : [raid1]
md0 : active raid1 sdb3[1] sda2[0]
467901056 blocks [2/2] [UU]
[>....................] resync = 0.8% (3954496/467901056) finish=58.6min speed=131816K/sec

unused devices:

OBS: tenha paciência isso demora

# mke2fs -j /dev/md0

ou formate com o Filesystem que você preferir (ou crie LVM).

LVM (básico):

# pvcreate /dev/md0

# vgcreate VG0 /dev/md0

# lvcreate -L 40G -n virtual0 VG0

Feito, criada a LVM. (normalmente eu uso system-config-lvm)

Dica: system-config-selinux

2010-10-19T17:48:00.000-07:00

Enquanto quebro a cabeça entendo o SELinux, vamos a instalação da GUI.

# yum provides policycoreutils-gui
Plugins carregados: presto, refresh-packagekit
policycoreutils-gui-2.0.82-13.fc13.i686 : SELinux configuration GUI
Repo : fedora

# yum install policycoreutils-gui -y

e pronto para usar

# system-config-selinux

isso já ajuda muito.

Migrando máquinas virtuais VMWare para KVM / Xen / Qemu

2010-10-15T13:56:00.000-07:00

Em recente migração de tecnologia VMWare ESXi para CentOS KVM, necessitei migrar alguns hosts para o novo Servidor.

# qemu-img info debian-flat.vmdk
image: debian-flat.vmdk
file format: raw
virtual size: 10G
disk size: 10G

Se a imagem for "raw" não há necessidade de nada a ser feito, apenas renomear para debian-flat.img, a grosso modo trocar de extensão.

Se a for necessário convertê-la:

# qemu-img convert debian-flat.vmdk -O raw /SEU-CAMINHO/debian-flat.img

Feito configure sua imagem usando o virt-manger.

Referência:
http://unixfoo.blogspot.com/2008/12/vmware-to-xen-conversion.html

Dica - ntpdate no Debian.

2010-09-21T11:49:00.001-07:00

Segue a instalação e configuração:

# apt-get install ntp ntpdate

edite o arquivo /etc/default/ntpdate

NTPDATE_USE_NTP_CONF=yes

NTPSERVERS="ima.cipsga.org.br ntp.ansp.br a1.adm.idbrasil.org.br a2.adm.idbrasil.org.br a3.adm.idbrasil.org.br a4.adm.idbrasil.org.br"

NTPOPTIONS=""

feito isso:

# /etc/init.d/ntpdate restart

abraço.

Dica - Cannot read table of mounted filesystems: Input/output error

2010-09-09T13:54:00.000-07:00

Esse "erro" é causado por falta de espaço em disco.
Geralmente estouro de partição "/" :P

Simples:

grep -v rootfs /proc/mounts > /etc/mtab

--
Boa sorte.

fonte:
http://muhdzamri.blogspot.com/2007/07/df-disk-usage-reporting-tool.html

Dica - Megaupload Downloader

2010-09-09T09:48:00.000-07:00

Estava eu procurando uns WAREZ para download, quando me deparei com um "iso" que demoraria 11 horas. Fui atrás de solução e achei o plowshare.

Plowshare é um Downloader linha-de-comando.

Site:
http://code.google.com/p/plowshare/

Como ele mesmo se define:

plowshare is a command-line application designed for some of the most popular file-sharing websites. Using plowshare you will be able to download files (and for some modules also upload, list and delete) on UNIX-like operating systems:

$ plowdown http://rapidshare.com/files/130403982/1989_-_Castellum_honesti.rar
1989_-_Castellum_honesti.rar

$ plowup natalie_merchant-crazy_man_michael.mp3 megaupload
http://www.megaupload.com/?d=710JVG89

Muito bom, funcional (faz download e upload) tranquilo.

fica a dica.

Zimbra - Erro "Bad for loop variable"

2010-08-31T13:51:00.000-07:00

Pequena "Gambiarra" para solucionar um problema na instalação.

Erro para instalação:
# sh install.sh
./util/utilfunc.sh: 223: Syntax error: Bad for loop variable

Solução caseira:
# ln -sf /bin/bash /bin/sh

Removido de:
http://www.zimbra.com/forums/installation/30240-solved-223-syntax-error.html

Zimbra - Erro: "zimbra_identity don't exists."

2010-07-27T11:53:00.000-07:00

Dica para o erro:

/opt/zimbra/.ssh/zimbra_identity don't exists.

Esse erro aparece quando tentamos acessar a "Mail Queues"

# su -zimbra
$ zmsshkeygen
$ zmupdateauthkeys

Um Abraço.

Zimbra - Backup de Mailbox

2010-07-27T11:39:00.000-07:00

Backup e Restore de Mailbox do Zimbra, mais uma luta...

Backup

# su - zimbra
$ zmmailbox -z -m joaocep@meuemail.com.br getRestURL "/Inbox?fmt=zip" > /tmp/joaocep@meuemail.com.br.zip

Restore

# su - zimbra
$ zmmailbox -z -m joaocep@meuemail.com.br postRestURL "/Inbox?fmt=zip" /tmp/joaocep@meuemail.com.br.zip

OBS: Copie com scp para seu novo servidor.

Dicas:
tipo de compressão - "/Inbox?fmt=zip" ou "/Inbox?fmt=tgz"
Nome da pasta - /Inbox , /Sent , /Trash , /Drafts

um abraço.

Zimbra - Exportando e Importando ldif - ZCS 6

2010-07-27T07:05:00.000-07:00

Usando zimbra versão 6 , passei o maior trabalho para conseguir exportar o ldap do bicho.

OBS: Supondo que você saiba instalar e configurar o Zimbra.

Sendo assim,

EXPORTANDO LDAP:

$ su - zimbra

$ /opt/zimbra/openldap/sbin/slapcat -F /opt/zimbra/data/ldap/config -b "" -l /tmp/backup-ldap.ldif

$ exit
# scp /tmp/backup-ldap.ldif USUARIO@IP_NOVO_SERVER:/SEU_DESTINO

IMPORTANDO LDAP:

$ su - zimbra
$ zmcontrol stop

$ rm -f data/ldap/hdb/db/__db.* data/ldap/hdb/db/*.bdb data/ldap/hdb/db/alock data/ldap/hdb/logs/*

$/opt/zimbra/openldap/sbin/slapadd -F /opt/zimbra/data/ldap/config -b "" -q -l /SEU_DESTINO/backup-ldap.ldif

$ zmcontrol start

isso basta para sincronizar um servidor zimbra com usuários e senhas, NÃO CAIXAS.

feito.

Referência:
http://wiki.zimbra.com/wiki/Scripts_to_sync_to_a_remote_Zimbra_backup_machine

Zimbra - Erro de ldap

2010-07-26T06:21:00.000-07:00

$ zmcontrol status
Unable to determine enabled services from ldap.
Unable to determine enabled services. Cache is out of date or doesn't exist.

1 - confira seu DNS

$ nslookup SEUSERVER.SEUDOMINIO -- e verifique se aparecerá o SEU IP.

2 - verifique se o SEU IP e HOSTNAME estão corretamente adicionados em:

/etc/hosts
/etc/hostname

feito isso.

$ zmcontrol start

e boa sorte.

Comando find - Excluindo arquivos recursivamente.

2010-07-19T07:44:00.000-07:00

Segue a dica:

$ find . -type f -name "$ARQUIVO" -exec rm -i {} \;
O Comando acima busca um arquivo e pede confirmação para exclusão (se encontrado).

$ find . -type f -name "*.mp3" -exec rm -f {} \;
O comando acima busca e exclui sem confirmação (rm -f) arquivos .mp3

um abraço.

Erro da porta 491 "Go Global" no Squid

2010-07-16T10:54:00.000-07:00

Para resolver um problema comum entre Go Global e Squid.

No log aparecendo:

# tail -f /var/log/squid/access.log | grep sispro
1279286206.092 0 192.9.212.152 TCP_DENIED/403 1472 CONNECT www8.sisproasp.com.br:491 - NONE/- text/html

Adicione a porta 491 (Go Global) no arquivo squid.conf

anteriormente

acl SSL_ports port 443 563

adicionado a porta 491

acl SSL_ports port 443 563 491

e reiniciando o serviço:

# /etc/init.d/squid reload

Pronto.

Migrando ACL para seu novo Pool ZFS

2010-06-19T06:37:00.000-07:00

Necessitei fazer a migração de um antiga partição ext3 para uma nova partição Fuse-ZFS.

Criando Backup das ACL no ext3:
# getfacl -R DIRETORIO-ORIGEM > regras_ACL.acl

Restaurando as regras no novo diretório ZFS:
# cd /CAMINHO/NOVO/DIRETORIO/
# setfacl --restore regras_ACL.acl

Testando ACL:
0-raiser:/home/joaocep# getfacl ZebraDesignerv2.exe
# file: ZebraDesignerv2.exe
# owner: joaocep
# group: joaocep
user::rw-
group::---
other::---

Sendo meu /home/joaocep um sistema ZFS:
0-raiser:/home/joaocep# zfs list
NAME USED AVAIL REFER MOUNTPOINT
JOAOCEP 36,9G 15,3G 23,3G /home/joaocep

OBS: ACL é extremamente útil usando samba.

grande abraço.

ZFS-fuse Vs BTRFS - Abordagem simples

2010-06-10T11:40:00.000-07:00

Com base em um sistema Debian Testing já instalado em um Virtualbox faço uma abordagem simples sobre estes dois excelentes sistemas de arquivos.

Para ficar divertido adicionei mais 4 discos de 1GB usando o Vbox.

# fdisk -l

Disk /dev/sda: 8589 MB, 8589934592 bytes
255 heads, 63 sectors/track, 1044 cylinders
Units = cilindros of 16065 * 512 = 8225280 bytes
Disk identifier: 0x00001c8c

Dispositivo Boot Start End Blocks Id System
/dev/sda1 * 1 303 2433816 83 Linux
/dev/sda2 304 1044 5952082+ 5 Estendida
/dev/sda5 304 344 329301 82 Linux swap / Solaris
/dev/sda6 345 1044 5622718+ 83 Linux

Disk /dev/sdb: 1073 MB, 1073741824 bytes
255 heads, 63 sectors/track, 130 cylinders
Units = cilindros of 16065 * 512 = 8225280 bytes
Disk identifier: 0x00000000

Dispositivo Boot Start End Blocks Id System
/dev/sdb1 1 130 1044193+ 83 Linux

Disk /dev/sdc: 1073 MB, 1073741824 bytes
255 heads, 63 sectors/track, 130 cylinders
Units = cilindros of 16065 * 512 = 8225280 bytes
Disk identifier: 0x00000000

Dispositivo Boot Start End Blocks Id System
/dev/sdc1 1 130 1044193+ 83 Linux

Disk /dev/sdd: 1073 MB, 1073741824 bytes
255 heads, 63 sectors/track, 130 cylinders
Units = cilindros of 16065 * 512 = 8225280 bytes
Disk identifier: 0x00000000

Dispositivo Boot Start End Blocks Id System
/dev/sdd1 1 130 1044193+ 83 Linux

Disk /dev/sde: 1073 MB, 1073741824 bytes
255 heads, 63 sectors/track, 130 cylinders
Units = cilindros of 16065 * 512 = 8225280 bytes
Disk identifier: 0x00000000

Dispositivo Boot Start End Blocks Id System
/dev/sde1 1 130 1044193+ 83 Linux

com base nisso, vamos ao que interessa.

Atualizando a base APT:

# echo "deb http://http.us.debian.org/debian testing main contrib non-free" >> /etc/apt/sources.list && apt-get update

Atualizando o Kernel:

# apt-get install linux-image-2.6.32-3-686 linux-headers-2.6.32-3-686 -y && reboot

ZFS-Fuse [Zeta Byte File System]

Criei um diretório /home/zfs para este exemplo.

# apt-get install zfs-fuse

Opa, o zfs sobe automáticamente:
# ps -aux | grep fuse
Warning: bad ps syntax, perhaps a bogus '-'? See http://procps.sf.net/faq.html
root 1487 0.1 1.8 1165316 7160 ? Ssl 11:19 0:04 /sbin/zfs-fuse

caso não suba:

# zfs-fuse & >> /dev/null

Indo direto ao que interessa.

Resolvi disponibilizar 3 discos para ZFS, bom .. poderia ser um disco solitário, mas testar crash tem mais graça.

# zpool create ZFS raidz /dev/sdb1 /dev/sdc1 /dev/sdd1

# zpool status
pool: ZFS
state: ONLINE
scrub: none requested
config:

NAME STATE READ WRITE CKSUM
ZFS ONLINE 0 0 0
raidz1 ONLINE 0 0 0
sdb1 ONLINE 0 0 0
sdc1 ONLINE 0 0 0
sdd1 ONLINE 0 0 0

errors: No known data errors

Com o status conseguimos enxergar informações sobre o pool.

# zpool list
NAME SIZE USED AVAIL CAP HEALTH ALTROOT
ZFS 2,97G 43,6M 2,93G 1% ONLINE -

Listagem de pools é com list (dã).

Caso necessite alterar o caminho do pool.
# zfs set mountpoint=/home/ZFS ZFS

E seu pool troca de caminho...

# zfs create ZFS/joaocep

E eu crio um novo volume "joaocep" dentro de "ZFS"
é interessante possuir áreas dentro dos Pools.

# zfs set compression=on ZFS/joaocep

E seu pool ganha compactação

# zfs set shareiscsi=on ZFS/joaocep

E seu pool NÃO ganha um compartilhamento iscsi simples, isso mesmo... no linux a bagaça ainda não foi implementada --- mas no Opensolaris basta um pkg install SUNWisgt.

Ok, vamos aos snapshots, a parte mais interessante de um sistema inteligente.

Uma cosisa legal - sintaxe

# zfs snapshot NOMEDOPOOL@NOME-DO-BACKUP

# zfs snapshot ZFS@backup-raiz1
# zfs snapshot ZFS/joaocep@backup-subdir1

Acima dois exemplos de formas de backup, de pastas e sub-pastas.

Tá, e o restore?

# zfs rollback ZFS@backup-raiz1
feito, ele retorna o backup de ZFS.

Para verificar os seus volumes, use o comando list (dã)

# zfs list
# zfs list -t snapshot
# zfs list -t all

Clonando subvolumes:

# zfs clone ZFS/joaocep@backup-subdir1 ZFS/joaomancy

Note, antes de criar um "clone" faça um snapshot - o clone só será feito usando um snapshot anterior.

Infelizmente nem todas as funções foram portadas para zfs-fuse -- a grosso modo, no Linux.

BTRFS [B-tree File System]

O Btrfs possui uma grande vantagem, ele converte filesystem ext3 em btrfs usando uma lógica simples ( https://btrfs.wiki.kernel.org/index.php/Conversion_from_Ext3 )

Criei um diretório /home/brtfs para este exemplo.

Instalando e Convertendo:
# apt-get install btrfs-tools -y && fsck.ext3 -f -y /dev/sde1 && btrfs-convert /dev/sde1

Montando a Partição
# mount -t btrfs /dev/sde1 /home/btrfs

Onboot
# echo "/dev/sde1 /home/btrfs btrfs defaults 0 0" >> /etc/fstab

Vamos a parte boa!

Uma dica importante, lembra dos POOL do ZFS, então. um snapshot só poderá ser montando dentro do próprio POOL ( Slice no BSD, Volume Novel, Partição Extendinda com Volume Lógico... como seu cérebro entender )

Criando um Subvolume ( -S cria, -D Destroi):
# btrfsctl -S arquivos /home/brtfs/

Criando um Snapshot do subvol arquivos:
# btrfsctl -s bkarquivos /home/brtfs/arquivos

Voltando um "backup" do btrfs - rollback:
Esta tarefa é simples, ele guarda a imagem na "raiz" do pool no caso um diretório /home/btrfs/bkarquivos - copie o arquivo e pronto.

Verificando o seu sistema de arquivos:
# btrfs-show
Label: none uuid: 7c36bf25-6c45-48bf-adaf-73f9dab93b42
Total devices 1 FS bytes used 93.11MB
devid 1 size 1019.72MB used 1019.72MB path /dev/sde1

Btrfs Btrfs v0.19

Se quiser voltar para ext3 ( rollback de filesystem )

# umount /home/btrfs
# btrfs-convert -r /dev/sde1

Não esqueça de trocar o btrfs da fstab e montar com ext3

Criação de Raid usando btrfs:
https://btrfs.wiki.kernel.org/index.php/Using_Btrfs_with_Multiple_Devices

Pensou que eu fosse reinventar a roda é...

Minhas Conclusões:

Sinceramente prefiro o ZFS, há muito mais opções e sua sintaxe é simples, btrfs não esconde os snapshots o que atrapalha caso "metidos a admin" queiram visualizar os documentos contidos em seus sistemas.

Há implementações boas no btrfs que superam o zfs-fuse, como o resize de volumes (LVM faz isso) e "QUOTAS" de disco.

ZFS para Opensolaris possui tudo isso com Plus -- Solaris Zones dentro de um subvol é violento , ou shareiscsi=on .

Claro, alguém vai querer Benchmark veja nos links abaixo:
http://oss.oracle.com/projects/btrfs/dist/documentation/benchmark.html
http://www.linux-mag.com/id/7308

Independente de "Velocidade" para minha pessoa ZFS é muito melhor, mas cada caso é um caso e eu penso sinceramente testar btrfs em um Zimbra -- por exemplo.

Grande abraço a todos.

Referências:
https://btrfs.wiki.kernel.org
http://zfs-on-fuse.blogspot.com/

OBS: Esta abordagem não credencia você a sair destruindo o seu disco para usar ZFS ou Btrfs.

Zfs no Debian Testing [Dummy Mode]

2010-06-02T13:38:00.000-07:00

Com base no artigo escrito a um bom tempo sobre ZFS em Debian Lenny

Resolvi fazer uma alteração mais simples.

adicionando no sources.list:

####
deb http://http.us.debian.org/debian testing main contrib non free
####

# apt-get update

# apt-get install zfs-fuse

pronto... bons snapshots.

OBS: Fiz isso em meu Desktop lembrando que servidores estáveis ainda não foram batizados com ZFS do Linux, somente ZFS em Opensolaris ou FreeBSD.

IPF e IPnat - Firewall Opensolaris

2010-03-22T14:52:00.000-07:00

Configurando um FW/Router com Opensolaris

Com base no blog do Franklin Ronald, resolvi escrever este manualzinho para ajudar o pessoal, boa leitura.

Pré Configurações:

Desabilitando o nwam:
#svcadm disable svc:/network/physical:nwam

Habilitando modo manual:
#svcadm enable svc:/network/physical:default

Configurando o modo manual

Usando Gnome, vá em:
System->Administration->Network

Configure sua interface e reinicie o serviço:

# svcadm restart milestone/network
feito isso , basta dar um reboot e atribuir os seus IPS.

Configurando o Arquivo ipf.conf

###/etc/ipf/ipf.conf###
pass in quick on lo0 all
pass out quick on lo0 all

pass in quick proto tcp from 192.168.10.2/32 to any port = 25 keep state
pass in quick proto tcp from 192.168.10.2/32 to any port = 110 keep state
pass in quick proto tcp from 192.168.10.2/32 to any port = 143 keep state
pass in quick proto tcp from any to any port = 22 keep state
pass in quick proto tcp from any to any port = 80 keep state
pass in quick proto tcp from any to any port = 8080 keep state
pass in quick proto tcp from any to any port = 443 keep state
pass in quick proto icmp from any to any icmp-type 8 keep state
pass in quick proto icmp from any to any icmp-type 13 keep state
pass in quick proto tcp from any to any port = 222 keep state
pass in quick proto tcp from any to any port = 3389 keep state

pass out quick from any to any keep state
# Libera porta FTP-DATA
pass in quick on rge0 proto tcp/udp from any to any port = 20 keep state
# Libera porta do FTP
pass in quick on rge0 proto tcp/udp from any to any port = 21 keep state
# Libera portas passivas do FTP
pass in quick on rge0 proto tcp/udp from any to any port 32768 >< style="font-weight: bold;">Ativando o ipf:
# svcadm refresh ipfilter && ipf -E && ipf -Fa -f /etc/ipf/ipf.conf

Verifique suas regras com:
# ipfstat -nih

Configuração de Redirecionamento de portas -- ipnat

####/etc/ipf/ipnat.conf####
rdr rtls0 0/0 port 3389 -> 192.168.10.204 port 3389
rdr rtls0 0/0 port 53 -> 192.168.10.245 port 53 udp
#email
rdr rtls0 0/0 port 25 -> 192.168.10.2 port 25
rdr rtls0 0/0 port 110 -> 192.168.10.2 port 110
rdr rtls0 0/0 port 143 -> 192.168.10.2 port 143
rdr rtls0 0/0 port 80 -> 192.168.10.2 port 80

map rtls0 192.168.10.0/24 -> 0/32
#### EOF ####

Ativando ipnat:
# ipnat -CF -f /etc/ipf/ipnat.conf

Verifique suas regras com:
# ipnat -l

DICA: Sempre que houver NAT deve-se abrir a porta no firewall (sim,no BSD não precisa) mas no ipf há essa necessidade. Note também a necessidade de dizer que é "tcp" , "udp" ou "tcp/udp" , parece besta mas me quebrei com isso.

É bem gostoso trabalhar com o ipf, ele é durão mas é muito bom, boa sorte...

Manpages:
http://docs.sun.com/app/docs/doc/816-5166/6mbb1kq4r?a=view
http://docs.sun.com/app/docs/doc/816-5175/ipfilter-5?a=view

route
http://slashzeroconf.wordpress.com/2008/03/05/enabling-and-disabling-ip-forwarding-in-solaris-10/

ftp
http://tecnolovers.skhizos.com/?q=taxonomy/term/16

nwan
http://joaocep.blogspot.com/2009/07/opensolaris-desabilitando-nwam-e-usando.html

Alterar o hostname no Opensolaris

2010-03-22T08:31:00.000-07:00

Segue a dica:

# su
# cd /etc/
# chmod 777 nodename
Adicione o novo nome do host
# nano nodename
# chmod 444 nodename
# chmod 777 hosts
Adicione o novo nome do host aqui também
# nano hosts
# chmod 444 hosts
# vi /etc/hostname.
# reboot

Fiz isso baseado na referência, mas na prática não precisa tudo aquilo não.

Referência:
http://web.ics.purdue.edu/~acm/sigs/sigos/wiki/tiki-index.php?page=Changing+the+Hostname+in+OpenSolaris

Modem 3G Nokia CS-10 no Debian e Derivados.

2010-03-18T12:59:00.000-07:00

Esse foi trabalhoso, mas espero que este tutorialzinho ajude.

Existem duas maneiras de conseguir o "Feito":

É muito importamte ler uma das referências:
http://ubuntuforum-br.org/index.php?topic=59371.0

Iniciando

Modo Gráfico:
# apt-get install udev wvdial network-manager

Baixe o arquivo:
http://www.elitoral.com.br/dognew/downloads/nokia_cs10_3g.zip

Instale:
# unzip nokia_cs10_3g.zip
# cd Nokia_CS10_3g/linux
# sh install.sh

Clique no ícone do network-manager (gnome) e Editar Conexões / Banda Larga Móvel / Adicionar

Siga o menu intuitivo, coloque o 3G na Porta USB e Boa navegação.

Modo Texto:
# apt-get install udev wvdial

Aqui "fede" um pouco...

Crie o arquivo /etc/udev/rules.d/90-nokia-zerocd.rules

###/etc/udev/rules.d/90-nokia-zerocd.rules###
SUBSYSTEMS=="usb", SYSFS{idVendor}=="0421", SYSFS{idProduct}=="060c", ACTION=="add", PROGRAM=="nokia-testcd %M %s{serial}", RUN+="/usr/bin/eject -s %k", OPTIONS+="last_rule"
###EOF###

Crie o script /lib/udev/nokia-testcd

#!/bin/sh ###/lib/udev/nokia-testcd###
# Don't eject if flag in place
if [ -f /etc/udev/nokia-zerocd-noeject ]; then
exit 1
fi
# Extract USB serial into major and minor numbers
minor=`echo $2 | sed 's/.[0-9]*\.//'`
major=`echo $2 | sed 's/\.[0-9]*$//'`
# Compare with current software version
if [ "$major" -gt "0" ] || [ "$minor" -gt "10" ]; then
exit 1
fi
# Clean exit on match
exit 0
####EOF###

Dê permissões de execução ao mesmo

# chmod +x /lib/udev/nokia-testcd

reinicie o udev

# /etc/init.d/udev restart

Feito isso, basta editar o /etc/wvdial.conf

###/etc/wvdial.conf###
[Dialer vivo]
Init1 = ATZ
Init2 = AT+CFUN=1
Init3 = ATQ0 V1 E1 S0=0 &C1 &D2 +FCLASS=0
Init4 = AT+CGDCONT=1,"IP","zap.vivo.com.br"
Password = vivo
Phone = *99#
Modem Type = Analog Modem
Stupid mode = yes
Baud = 460800
New PPPD = yes
Modem = /dev/ACM0
ISDN = 0
Username = vivo
Carrier Check = no
Auto Reconnect = yes
###EOF###

Testando a Conexão:

# wvdial vivo
--> Sending: AT+CGDCONT=1,"IP","zap.vivo.com.br"
AT+CGDCONT=1,"IP","zap.vivo.com.br"
OK
--> Modem initialized.
--> Sending: ATDT*99#
--> Waiting for carrier.
ATDT*99#
CONNECT
~[7f]}#@!}!}!} }<}!}$}&@}#}$@#}%}&}7[08](q}"}&} } } } }'}"}(}"[7f]`~~~ --> Carrier detected. Starting PPP immediately.
--> Starting pppd at Thu Mar 18 16:55:22 2010
--> Pid of pppd: 2459
--> Using interface ppp0
--> pppd: �"[11][08]�"[11][08]
--> pppd: �"[11][08]�"[11][08]
--> pppd: �"[11][08]�"[11][08]
--> pppd: �"[11][08]�"[11][08]
--> pppd: �"[11][08]�"[11][08]
--> pppd: �"[11][08]�"[11][08]
--> local IP address 187.xx.xx.xx
--> pppd: �"[11][08]�"[11][08]
--> remote IP address 10.0.0.1
--> pppd: �"[11][08]�"[11][08]
--> primary DNS address 200.xx.xx.202
--> pppd: �"[11][08]�"[11][08]
--> secondary DNS address 200.xx.xx.41
--> pppd: �"[11][08]�"[11][08]

Boa navegação!

OBSERVAÇÃO: Há uma diferença entre o arquivo 90-nokia-zerocd.rules (editado) e o mesmo referente no script baixado, mas ambos funcionáram em modo gráfico, em modo texto só consegui fazer funcionar usando o modo editado.

Referências:
gráfica (primeira dica):
http://ubuntuforum-br.org/index.php?topic=59371.0

texto:
http://www.islascruz.org/html/index.php/blog/show/Nokia-Internet-Stick-CS-10-on-Linux.html

OpenVPN em OpenSolaris

2010-03-15T11:21:00.000-07:00

OpenVPN em OpenSolaris 2009.06

Mais uma vez escrevo um tutorial por não achar nada em pt_br para OpenSolaris.

Instalando pacotes necessários.
# pkg refresh --full
# pkg install SUNWgcc

Interface TUN/TAP
# mkdir -p /usr/local/src
# cd /usr/local/src
# wget http://www.whiteboard.ne.jp/~admin2/tuntap/source/tuntap/tuntap.tar.gz
# tar xvfz tuntap.tar.gz
# chown -R root:root tuntap
# cd tuntap
# ./configure
# make
# make install

Lib de Compressão LZO
# wget http://www.oberhumer.com/opensource/lzo/download/lzo-2.03.tar.gz
# gzcat lzo-2.03.tar.gz | tar xvf lzo-2.03.tar.gz
# gzcat lzo-2.03.tar.gz | tar xvf -
# cd lzo-2.03
# ./configure
# make
# make install

Instalação do OpenVPN
# cd /usr/local/src
# wget http://www.openvpn.net/release/openvpn-2.1_rc15.tar.gz
# tar xvfz openvpn-2.1_rc15.tar.gz
# chown -R root:root openvpn-2.1_rc15
# cd openvpn-2.1_rc15
# wget -O tun.c http://www.whiteboard.ne.jp/~admin2/tuntap/source/openvpn/2.1/tun.c

Configurando com LZO
# ./configure --with-lzo-lib=/usr/local/lib

Configurando sem LZO
# ./configure --disable-lzo

# make
# make install

Arquivo de Configuração:

###/etc/openvpn/openvpn.conf retirado do vivaolinux###
# Interface da VPN
dev tun
port 5000
proto udp
server 192.168.0.0 255.255.0.0
ifconfig-pool-persist ipp.txt
ca /etc/openvpn/easy-rsa/keys/ca.crt
cert /etc/openvpn/easy-rsa/keys/kenji.crt
key /etc/openvpn/easy-rsa/keys/kenji.key
dh /etc/openvpn/easy-rsa/keys/dh1024.pem
push "route 192.168.0.0 255.255.0.0"
comp-lzo
ping-timer-rem
persist-tun
persist-key
group nobody
daemon
mute 20
####Fim####

Copie a pasta openvpn-2.1_rc15/easy-rsa/ para /etc/openvpn/

# cp -r /usr/local/src/openvpn-2.1_rc15/easy-rsa/ /etc/openvpn/

agora vamos gerar as chaves de criptografia usando sh "shell" NÃO BASH!!!

Configurações para Server
# sh
# ./vars
# ./clean-all
# ./build-ca
# ./build-key-server kenji

Configuração de Clientes
# ./build-key dr-gori
# ./build-key karas

Voltando a Conf do Server
# ./build-dh

# cp -r $KEYS /etc/openvpn/

OBS: KEYS são as suas chaves, não vai me digitar $KEYS

Copie as $KEYS correspondentes aos Clientes e coloque nas pastas específicas.

Inicializando o Serviço no OpenSolaris:

# /usr/local/sbin/openvpn --daemon --writepid /tmp/openvpn.pid.pid --cd /etc/openvpn/ --config /etc/openvpn/openvpn.conf

Para Matar o processo:

# kill 'cat /tmp/openvpn.pid'

Verificando a tun0:
# ifconfig tun0
tun0: flags=10010008d1 mtu 1500 index 3
inet 192.168.0.1 --> 192.168.0.2 netmask ffffffff
ether b8:be:60:db:0:0

Feito isso, é só configurar os Clientes.

um Abraço!

Configuração em Cliente Windows:
http://www.guiadohardware.net/tutoriais/openvpn/pagina7.html

OBS 1 : Fiz testes com Clientes: Windows , Linux e FreeBSD.

OBS 2 : O arquivo de Configuração pode ser de QUALQUER outro tutorial visto, com ou sem lzo.

OBS 3 : É importante haver os arquivos *.cert e *.key para funcionamento da VPN.

OBS 4 : Em ZONES ele não reconhece a REDE.

OBS 5 : Kenji, Karas e Dr-Gori, sim -- são do Spectreman.

Bibliografia
http://web.vathorstweb.nl/index.php?option=com_content&task=view&id=68&Itemid=48

Licença CC conforme site:
http://creativecommons.org/licenses/by-sa/2.5/br/

FreeBSD 8 e ftpproxy

2010-02-19T13:10:00.000-08:00

Buenas,

Após penar bastante com o ftpproxy e documentação do OpenBSD, vi que existem sim algumas mudanças nas confs de ftpproxy do FreeBSD serie 6 para o 8 (dã).

SO - FreeBSD8
Instalação:

via ports:
#cd /usr/ports/ftp/ftpproxy && make install clean

ou pkg_add
#pkg_add -r ftpproxy (mais fácil)

1 - adicione no arquivo /etc/rc.conf
inetd_enable="YES"'

2 - adicione no /boot/loader.conf
net.inet.ip.forwarding=1

para ativar sem reboot
#sysctcl net.inet.ip.forwarding=1

3 - no seu /etc/pf.conf
#FTP
nat-anchor "ftp-proxy/*"
rdr-anchor "ftp-proxy/*"
rdr on $INTERFACE_INTERNA proto tcp from $REDE_LOCAL to any port 21 -> 127.0.0.1 port 8021

4 - no arquivo /etc/inetd.conf
ftp-proxy stream tcp nowait root /usr/sbin/ftp.proxy ftp.proxy

5 - reinicie os serviços
#/etc/rc.d/pf restart
#/etc/rc.d/inetd restart

6 - conferindo

#netstat -an
tcp4 0 0 *.8021 *.* LISTEN
tcp4 0 0 127.0.0.1.8021 *.* LISTEN

OBS: na versão 6 do FreeBSD o inetd era diferente:
ftp-proxy stream tcp nowait root /usr/libexec/ftp-proxy ftp-proxy -n -V -D3 -u nobody -m 55000 -M 57000 -t 300

feito isso, um abraço, e tudo por não notar que o executável não está mais em libexec e sim em sbin :P

Opensolaris 2009.06 acessando Active Directory

2010-01-19T12:44:00.000-08:00

Passando um pouco de trabalho com o Linux no Active Directory, e sinceramente achando mais fácil colocar um Opensolaris no AD, resolvi fazer este tutorial, baseado em não achar nada parecido em pt_BR.

Supondo que:

Servidor Windows:
Hostname dc.windows.local
IP 10.1.1.200

Servidor Opensolaris 2008.11
Hostname arquivos.windows.local
IP 10.1.1.201

Sincronizando os horarios:
#ntpdate dc.windows.local

Adicione os Servidores em /etc/hosts
# cat /etc/hosts
127.0.0.1 arquivos.local localhost loghost
10.1.1.201 arquivos.windows.local arquivos loghost
10.1.1.200 dc.windows.local dc

# cat /etc/resolv.conf
domain windows.local
search windows.local
nameserver 10.1.1.200

# rm -f /etc/nsswitch.conf
# cp /etc/nsswitch.dns /etc/nsswitch.conf

# ping dc.windows.local
dc is alive

Editando o arquvivo /etc/krb5/krb5.conf

#############################
[libdefaults]
default_realm = WINDOWS.LOCAL

[realms]
WINDOWS.LOCAL = {
kdc = dc.windows.local
admin_server = dc.windows.local
kpasswd_server = dc.windows.local
kpasswd_protocol = SET_CHANGE
}

[domain_realm]
.windows.local = WINDOWS.LOCAL
#############################

O Pulo do gato está aqui:

No seu Windows Server 2008:
Group Policy Management tool and changed the following:

Computer Configuration\Policies\Administrative Templates\System\Net
Logon\Allow Cryptography Algorithms Compatible with Windows NT 4.0 -> Enabled

iniciar -> executar -> gpupdate /force.

Voltando ao Opensolaris:
# sharectl set -p lmauth_level=2 smb

# svcadm enable -r smb/server

Colocando o Opensolaris no Domínio "windows.local"

# smbadm join -u administrador windows.local
After joining windows.local the smb service will be restarted automatically.
Would you like to continue? [no]: yes
Enter domain password: [SENHA DO ADMINISTRADOR]
Joining windows.local ... this may take a minute ...
Successfully joined windows.local

Boa Sorte, dá pra implementar um fileserver.

Baseado em:
http://livingonthecloud.blogspot.com/2009/02/joining-opensolaris-cifs-server-to-ad.html
http://blogs.sun.com/timthomas/entry/configuring_the_opensolaris_cifs_server
http://joaocep.blogspot.com/2009/07/instalando-samba-3-no-opensolaris.html

Intel Ethernet PRO/1000 GB Ethernet Controller on Lenny

2010-01-15T07:56:00.000-08:00

Após penar um turno em cima desta placa, resolvi postar a resposta para algum nerd perdido:

Debian Lenny
Com base em um HP Proliant DL 180

#lspci | grep Ethernet
07:00.0 Ethernet controller: Intel Corporation Device 10c9 (rev 01)
07:00.1 Ethernet controller: Intel Corporation Device 10c9 (rev 01)

Baixe os drivers no site da Intel:

http://downloadcenter.intel.com/Detail_Desc.aspx?agr=Y&DwnldID=13663&lang=eng

* Logicamente de outro micro em rede (dã)

No HP digite:

#apt-get install build-essentials linux-headers-`uname -r`
# tar xfv igb-2.1.1.tar.gz
# cd igb-2.1.1/src
# make
# make install
# modprobe igb

adicione o igb no /etc/modules para subir no boot e configure a rede.

* Dica: os pacotes necessários para a instalação estão no ISO1 do install normal.

e um abraço...

Zimbra - Alterando porta http

2010-01-12T09:42:00.000-08:00

Solucionando um probleminha comum de pós instalação.

Geralmente esquecemos que a porta 80 é utilizada por outro serviço:

zmprov ms zimbraMailPort zimbraMailSSLPort

ex:

zmprov ms mx.exemplo.com.br zimbraMailPort 5080 zimbraMailSSLPort 5081

um abraço

Problemas com libstdc++6 no Google Earth Linux

2009-12-18T12:00:00.000-08:00

Simples vá até a pasta de instalação do Google Earth

no meu caso:
#cd /opt/google-earth
# rm -f libstdc++.so.6
# rm -f libgcc_s.so.1

$googleearth

Boa navegação.

Criando USB Bootável para instação de Windows Server 2008

2009-11-03T10:39:00.000-08:00

Que Alá me perdoe,mas foi necessário:

Para instalação do Windows 2008 em Servidor HP sem "cdrom"; para minha salvação vi a dica em um site da net.

Segue a dica:

C:\> diskpart

DISKPART> list disk

    Select the USB device from the list and substitute the disk number below
    when necessary

DISKPART> select disk 1
DISKPART> clean
DISKPART> create partition primary
DISKPART> select partition 1
DISKPART> active
DISKPART> format fs=fat32
DISKPART> assign
DISKPART> exit

xcopy X:\*.* /s/e/f Y:\

    where X:\ is your mounted image or physical DVD and Y:\ is your USB
    device

Feito isso rode o comando abaixo:

D:\boot> bootsect.exe /nt60 Y:

Boa instalação do Windows Server 2008.

OBSERVAÇÔES:

- Se a versão do 2008 for 64 bits use um Vista 64 ou 2008 64 para gerar o USB 64 de instalação.

Retirado e traduzido livremente de:
http://bramp.net/blog/create-bootable-windows-server-2008-usb-stick

Instalando bind9 em Solaris Zones

2009-10-19T11:34:00.000-07:00

Muito se fala da segurança com bind, concordo que o nosso querido DNS é um assíduo frequentador das SA (Security Adversories), já instalei bind direto no Linux o que não é recomendado (dizem que em chroot é o correto para Linux); Já instalei em BSD Jail; Já instalei em VirtualBox em cima de BSD e finalmente a maneira mais simples!

Em cima de Zones, a maneira mais fácil de se Enjaular um processo.

Lembro que este tutorial requer o mínimo conhecimento em DNS

Mão na massa

Crie a Zone:
http://joaocep.blogspot.com/2009/06/criando-uma-interface-virtual-com.html

após logar em sua zone com: #zlogin -C zonedns1

#pkg refresh --full

instale um editor decente:

#pkg install SUNWgnu-nano

em seguida instale o bind

#pkg install SUNWbind

feito isso configure seu bind conforme o arquivo /etc/named.conf

um excelente tutorial é esse:
http://www.rnp.br/newsgen/0105/bind9.html

Lembrando que o Bind é o padrão de DNS Unix e é mantido pelo ISC - Internet Systems Consortium, as configurações "salvo" detalhes são igual para qualquer versão de Unix.

Bibliografia:
http://www.rnp.br/newsgen/0105/bind9.html
http://www.isc.org/products/BIND/

ZFS snapshot e Virtualbox

2009-09-21T07:34:00.000-07:00

ZFS e Virtualbox, ao meu ver formam a melhor combinação para virtualizar máquinas Windows.

Muito se fala no VMWare e suas homologações, Velocidade, etc. Mas a praticidade do Vbox unido ao sistema ZFS (nada impede de usar VMWare e ZFS no Linux) é extremamente útil.

Supondo que você tenha uma máquina virtual criada.

ex: exemplo.vdi

Crie o sistema de arquivos:
$zfs create rpool/export/home/VMS/exemplo

Copie a VDI para a pasta:
$cp ~/exemplo.vdi rpool/export/home/VMS/exemplo

Altere a ID de sua VDI:
$VBoxManage internalcommands setvdiuuid exemplo.vdi

Crie sua VDI, coloque como disco existente - configure a seu gosto... e teste.

Rotina de Backup:

#zfs snapshot rpool/export/home/VMS/exemplo@backup

Rotina de Restore:

#zfs rollback rpool/export/home/VMS/exemplo@backup

onde @backup é o nome da cópia de segurança.

Simples assim.

Na verdade, o "zfs snapshot" faz a tarefa do comando "VBoxManage snapshot" que tratava a imagem como arquivo, a vantagem do snapshot do ZFS é tratar o arquivo no Sistema de Arquivos -- Muito mais ágil.

Fica a dica.

Instalando Samba 3 no Opensolaris

2009-07-31T12:40:00.000-07:00

Bom, resolvi escrever sobre o Samba 3, necessitava copiar alguns Warez para um Colega e não achei uma referência em pt_BR, então resolvi escrever essa dica para o pessoal.

Instalando:

# pkg install SUNWsmbs SUNWsmba

# svccfg import /var/svc/manifest/network/samba.xml

# cp /etc/sfw/smb.conf-example /etc/sfw/smb.conf

# svcadm enable samba
# svcadm enable swat
# svcadm enable wins

Configurando o seu samba usando swat

http://IP-DO-SERVIDOR:901

ou editando o smb.conf

# nano /etc/fsw/smb.conf

Para reinciar o serviço:

# svcadm refresh samba

OBS: os [homes] funcionam, se não usares ACL, o PDC funciona tranquilamente adicionando os "valid users", "force modes" e etc...

DICA: Há muitas diferenças na configuração do smb.conf do Opensolaris como suporte a ACL, Espero blogar em breve sobre isso samba + PDC + ACL.

um abraço.

referências:
http://baitisj.blogspot.com/2008/07/quick-notes-on-enabling-samba-in.html
http://wikis.sun.com/display/OpenSolarisInfo200906/How+to+Set+Up+Samba+in+the+OpenSolaris+2009.06+Release

Opensolaris - Desabilitando nwam e usando IP estático

2009-07-29T13:58:00.000-07:00

A necessidade de desabilitar o gerenciamento de rede - nwam ou NetWork Auto-Magic ( http://opensolaris.org/os/project/nwam/ ) surgiu quando criei zones usando vnic ( http://joaocep.blogspot.com/2009/06/criando-uma-interface-virtual-com.html )

Um problema frequente quando usamos vnic e nwam é quando após o reboot perdemos a configuração das vnic.

Exemplo do problema:
# dladm show-vnic
# dladm create-vnic -l rtls0 squid0
dladm: vnic creation over rtls0 failed: object already exists
# dladm show-vnic squid0
dladm: failed to show vnic 'squid0': object not found
# dladm delete-vnic squid0
# dladm create-vnic -l rtls0 squid0

Note que acima, há a necessidade de excluir a vnic para que a zone possa subir novamente:

#zoneadm -z squid boot

Solucionando o problema:

Desabilitando o nwam:
#svcadm disable svc:/network/physical:nwam

Habilitando modo manual:

#svcadm enable svc:/network/physical:default

Configurando o modo manual

Usando Gnome, vá em:
System->Administration->Network

Configure sua interface e reinicie o serviço:

# svcadm restart milestone/network

feito isso , basta dar um reboot e suas vnics estarão presentes.

# dladm show-vnic
LINK OVER SPEED MACADDRESS MACADDRTYPE VID
www0 rtls0 100 2:8:20:e4:8:b9 random 0
squid0 rtls0 100 2:8:20:e1:c9:92 random 0

um abraço.

referências:

http://blogs.sun.com/natarajan/entry/setting_up_static_ip_and
http://forums.opensolaris.com/message.jspa?messageID=979
http://mail.opensolaris.org/pipermail/crossbow-discuss/2006-December/000330.html
http://opensolaris.org/jive/thread.jspa?messageID=387744

Proxy Transparente usando Opensolaris

2009-07-28T13:44:00.000-07:00

Aproveitando a dica anterior de configuração de squid em zone ( http://joaocep.blogspot.com/2009/07/configurando-squid-em-uma-zone.html ), que tal colocar essa zone como gateway de proxy transparente?
É comum em redes usar o mascaramento NAT, e para elevar o nível de segurança vamos colocá-lo dentro de uma zone.

O Opensolaris utiliza o ipfilter (ipf) como firewall, ferramenta "parecida" com o Packet Filter (pf) dos *BSD. há algumas semelhanças e diversas features devido ao framework de serviços svc do Solaris.

O que é necessário:

Opensolaris 2009.06

Se o pacote ipfilter não estiver instalado:
# svcs -xv ipfilter
svcs: Pattern 'ipfilter' doesn't match any instances

Instale-o:
# pkg install SUNWipf

Verifique o serviço:
# svcs -xv ipfilter
svc:/network/ipfilter:default (IP Filter)
State: disabled since Tue Jul 28 15:00:28 2009
Reason: Disabled by an administrator.
See: http://sun.com/msg/SMF-8000-05
See: man -M /usr/share/man -s 5 ipfilter
Impact: This service is not running.

Habilitando o ipfilter como serviço
# svcadm enable svc:/network/ipfilter

Habilitando o repasse em pacotes
# svcadm enable ipv4-forwarding

Regra de firewall:

crie um arquivo /etc/ipf/ipnat.conf

# rdr squid0 0.0.0.0/0 port 80 -> 127.0.0.1 port 3128

Habilite o nat
# ipnat -Cf /etc/ipf/ipnat.conf

Verificando se as regras estão ok.

# ipnat -l
List of active MAP/Redirect filters:
rdr squid0 0.0.0.0/0 port 80 -> 127.0.0.1 port 3128 tcp

List of active sessions:
RDR 127.0.0.1 3128 <- -> 189.73.192.209 80 [192.168.10.135 1321]
RDR 127.0.0.1 3128 <- -> 74.125.113.102 80 [192.168.10.135 1319]

Veririfique os logs do squid
# tail -f /var/log/squid/access.log
1248816780.483 232 192.168.10.135 TCP_MISS/200 1248 GET http://bn.uol.com.br/js.ng/site=uolbr&chan=homeuol&subchan=capa&affiliate=uolbrhomeuol&size=slot&page=2&conntype=1&expble=0&reso=800x600&tile=240914129032793? - DIRECT/200.221.6.19 application/x-javascript

Beleza, seu proxy já está habilitado em modo transparente

Bibliografia:

http://blogs.sun.com/tonyn/entry/firewall_configuration_in_opensolaris_2009
http://sigtar.com/2009/04/22/opensolaris-configuring-squid-as-transparent-proxy/

Vim colorido no Opensolaris

2009-07-28T09:58:00.000-07:00

Apenas para deixar colorido o nosso amado editor de texto (em modo texto) vim que é usado por padrão.

Dica:
cp /usr/share/vim/vim72/vimrc_example.vim ~/.vimrc

Referência:
http://www.linuxguy.in/vimrc-on-opensolaris/

Instalando squid em uma zone Opensolaris

2009-07-27T12:39:00.000-07:00

bueno, Resolvi escrever isso pois não achei documentação em pt_BR, apesar de ser uma tarefa simples, é um grande atrativo saber que coisas simples também funcionam em Opensolaris.

Crie a vnic:
#dladm create-vnic -l rtls0 squid0

Crie a Zone:
#zonecfg -z zonesquid
zonesquid: No such zone configuredUse 'create' to begin configuring a new zone.
zonecfg:zonesquid> create
zonecfg:zonesquid> set zonepath=/export/home/zonesquid
zonecfg:zonesquid> set ip-type=exclusive
zonecfg:zonesquid> set autoboot=true
zonecfg:zonesquid> add net
zonecfg:zonesquid:net> set physical=squid0
zonecfg:zonesquid:net> end
zonecfg:zonezonesquid> commit
zonecfg:zonesquid> exit

Instale a zone:
#zoneadm -z zonesquid install

Inicializiando e acessando a Zone:
#zoneadm -z zonesquid boot
#zlogin -C zonesquid

Configure a zone a seu gosto.

Acerto o seu DNS:
#cd /etc/
#vim resolv.conf
nameserver IP-DNS
#cp nsswitch.conf nsswitch.conf.old
#cp nsswitch.dns nsswitch.conf

#ping www.terra.com.br
www.terra.com.br is alive (por favor, nunca bloqueiem o ICMP)

Agora sim, DNS OK.

#pkg refresh --full
#pkg install SUNWsquid
#pkg install SUNWwget

Configure o /etc/squid/squid.conf a seu modo.

algumas dicas de alterações de quem vem do Debian:

- O usuário padrão do arquivo é webservd e não proxy ou squid.
- O diretório de cache é o /var/squid/cache e não /var/spool/squid
- Eu criei na mão o /var/log/squid com permissões para o user squid do grupo squid.

um abraço.

Zimbra - removendo TLS para funcionamento do Outlook Express 6.X

2009-07-20T12:06:00.000-07:00

Problemão que achei no forum Zimbra, meus Microsoft Outlook Express não autenticavam de jeito nenhum usando TLS (maldito W2K Professional). Migrar uma rede enorme? -- Impossivel, devo fazer isso gradualmente e a Atualização do Zimbra era urgente.

1 - Veririfique se o TLS está subindo:

$zmprov gs `zmhostname` | grep zimbraReverseProxyPop3StartTlsMode
zimbraReverseProxyPop3StartTlsMode: only

Removendo a autenticação TLS -- para o Outlook Express:

zmprov ms `zmhostname` zimbraReverseProxyPop3StartTlsMode off
zmprov ms `zmhostname` zimbraReverseProxyImapStartTlsMode off

use "on" se necessário.

OBS: Mozilla Thunderbird aceita TLS tranquilamente, caso você possua as licenças de Microsoft Outlook, ele também suporta.

Boa sorte.

Zimbra - Solucionando Problema de senha ao inicializar imapproxy.

2009-07-17T10:51:00.000-07:00

Solução do problema que encontrei ao fazer uma migração de Zimbra:

Problema:

Pedido de senha ao inicializar imapproxy.

$ zmcontrol start
Host server.purebrand.com
Starting ldap...Done.
Starting logger...Done.
Starting mailbox...Done.
Starting imapproxy...Password:

Solução:

Adicione as duas linhas ao final do arquivo /etc/sudoers

%zimbra ALL=NOPASSWD:/opt/zimbra/nginx/sbin/nginx
%zimbra ALL=NOPASSWD:/opt/zimbra/perdition/sbin/perdition

--
Boa sorte.

Instalando Openoffice.org via pkgadd

2009-07-15T12:20:00.000-07:00

Necessitei baixar o Openoffice,e o link do IPS estava "meio" lento. então resolvi baixar o pacote direto para Solaris x86.

http://download.openoffice.org/other.html

$gunzip OOo_3.1.0_Solarisx86_install_pt.tar.gz
$tar -xvf OOo_3.1.0_Solarisx86_install_pt.tar
$cd OOO310_m11_native_packed-3_pt.9399

$pfexec pkgadd -d packages/

Basta seguir as instruções e dar os 'y' necessários.

abraço.

Adicionando entrada Texto no grub Opensolaris

2009-07-14T07:05:00.000-07:00

O grub no Opensolaris fica na pasta /rpool/boot/grub (Dependo do seu pool padrão).

Neste caso eu adicionei uma entrada em modo texto no boot:

splashimage /boot/grub/splash.xpm.gz
background 215ECA
timeout 30
default 0
#---------- ADDED BY BOOTADM - DO NOT EDIT ----------
title OpenSolaris 2009.06
findroot (pool_rpool,1,a)
bootfs rpool/ROOT/opensolaris
splashimage /boot/solaris.xpm
foreground d25f00
background 115d93
kernel$ /platform/i86pc/kernel/$ISADIR/unix -B $ZFS-BOOTFS,console=graphics
module$ /platform/i86pc/$ISADIR/boot_archive
#---------------------END BOOTADM--------------------
#---------- ENTRANDA EM MODO TXT ----------
title OpenSolaris text mode 2009.06
findroot (pool_rpool,1,a)
bootfs rpool/ROOT/opensolaris
kernel$ /platform/i86pc/kernel/$ISADIR/unix -B $ZFS-BOOTFS -s
module$ /platform/i86pc/$ISADIR/boot_archive
#---------------------END TXT--------------------

title Windows
rootnoverify (hd0,0)
chainloader +1

Feito isso, reboot.

Criando uma Zone usando uma interface virtual com dladm

2009-06-26T13:08:00.000-07:00

Resolvi escrever rapidamente sobre essa interessante ferramenta do Opensolaris seguindo uma dica do Tirthankar para usar o novo Opensolaris.
De posse do installcd fiz a instalação em uma nova máquina (meu quarto filho).

Criei uma zone.

A partir disso passaremos a usar o dladm

supondo que sua placa seja uma rtls0:

#dladm create-vnic -l rtls0 vnic0

dentro da zone altere as linhas:

#zonecfg -z SUAZONE
>set ip-type=exclusive
>add net
>set physical=vnic0
>end
>commit
>exit

feito isso (ou crie já com essas alterações)

#zoneadm -z SUAZONE halt

vi hostname.vnic1

#cd /CAMINHODAZONE/root/etc/
#vi hostname.vnic0

altere para

SUAZONE-SEUIP

altere também o IP no arquivo:

#vi /CAMINHODAZONE/root/etc/inet/hosts

feito, basta subir a zone

#zoneadm -z SUAZONE boot

Um pouco da história, eu possuo uma máquina virtual com vários gateways (ela faz o serviço de roteamento) sóq ue dentro da Zone não há como fazer isso sem usar o Crossbow -- snv_106 ou superior.

Então este Indiano gente boa passou a dica, fui atrás e repasso agora.

A vantagem de usar a interface virtual é que pode-se criar rotas nela, sem que afetem as rotas da máquina hospedeira. Sei, o Vbox faz isso também mas "pesaria" muito.

fica a dica.

referência:
http://docs.sun.com/app/docs/doc/819-6990/gicom?a=view

Dica rápida - backup incremental com tar

2009-06-25T12:47:00.000-07:00

Ok, OK.. usa ZFS falarão meus amigos, mas essa me salvou e eu estou utilizando o blog para consultas rápidas.

usando o tar.

Criando o Backup:
#tar --create --file=$ARQUIVO --listed-incremental=/var/log/Backup.snar $DIRETORIOS

Restore de Backup:
#tar --extract --listed-incremental=/var/log/Backup.snar --file $ARQUIVO

Agora vai da sua imaginação sftp ,ftp, rsync, tape, cpio disquete.

Zfs no Debian Lenny

2009-06-02T12:31:00.000-07:00

Resolvi escrever um breve tutorial sobre esse excelente sistema de arquivos e o motivo não poderia ser outro - hardware! meu notebook é um Compaq c730br e essa "joinha" não rola com wi-fi e som decente no Opensolaris 2009.06 e enquanto isso resta eu usar no PC de casa e em servidores da empresa. vamos ao que interessa: lembrando que uso um Debian 5.0 --

joaocep@0-raiser:~# uname -a Linux 0-raiser 2.6.29-2-686 #1 SMP Sun May 17 17:56:29 UTC 2009 i686 GNU/Linux

#apt-get install scons fuse-utils libfuse-dev libfuse2 build-essentials

#wget http://download2.berlios.de/zfs-fuse/zfs-fuse-0.4.0_beta1.tar.bz2

#tar -jxvf zfs-fuse-0.4.0_beta1.tar.bz2

#cd zfs-fuse-0.4.0_beta1/src

#mv zfs-fuse/cmd_listener.c zfs-fuse/cmd_listener.c.orig

#sed 's/fuse\/fuse.h/linux\/fuse.h/' <> zfs-fuse/cmd_listener.c

#scons

#scons install install_dir=/usr/local/sbin

#export PATH=$PATH:/usr/local/sbin

#modprobe fuse

#echo "none /sys/fs/fuse/connections fusectl none 0 0" >>/etc/fstab

#mount -a -t fusectl

#zfs-fuse &

#fdisk -l /dev/sda -- seu device
Disk /dev/sda: 120.0 GB, 120034123776 bytes
255 heads, 63 sectors/track, 14593 cylinders
Units = cylinders of 16065 * 512 = 8225280 bytes
Disk identifier: 0x8f8001b1

Device Boot Start End Blocks Id System
/dev/sda1 1 5099 40957686 7 HPFS/NTFS
/dev/sda2 5100 8807 29784510 83 Linux
/dev/sda3 8924 14593 45544275 a5 FreeBSD
/dev/sda4 8808 8923 931770 82 Linux swap / Solaris

Partition table entries are not in disk order

Até aí tudo perfeito... mas eu possuia um pool zfs do FreeBSD e ele não deixou eu importar.
#zpool import JOAOCEP /dev/sda3

necessitei sacrificá-lo:
#zpool destroy JOAOCEP /dev/sda3

e criar um novo:
#zpool create JOAOCEP /dev/sda3
# zfs list
NAME USED AVAIL REFER MOUNTPOINT
JOAOCEP 87K 42,6G 25,5K /JOAOCEP

adicione as chamadas de modulo e inicialização no /etc/init.d/rc.local ou seja lá Deus onde quiser.

###
modprobe fuse
zfs-fuse&
###

Feito, basta começar os seus testes, no meu caso eu uso um sistema ZFS como documents do meu ~/ para que não ocorram problemas entre versões do meu homedir.

fazer backup com snapshot/rollback é um doce.

Referências:
http://drwetter.org/blog/zfs_under_linux.en.html
http://docs.sun.com/app/docs/doc/820-0447/gaypm?l=es&a=view

Instalando ntfs-3g no Opensolaris

2009-05-21T07:33:00.000-07:00

Vi necessidade de fazer uma livre interpretação de tudo que achei na web de uma maneira mais simples para instalação.

Usando o repo-dev vamos as necessidades:

baixar o pacote SUNWonbld de:
http://dlc.sun.com/osol/on/downloads/current/SUNWonbld.i386.tar.bz2

descompactar e instalar
$bunzip2 SUNWonbld.i386.tar.bz2
$tar -xvf SUNWonbld.i386.tar
$pfexec pkgadd -d onbld/

$pfexec pkg install SUNWgnome-common-devel

baixe o ntfs-3g do site:
http://www.sunfreepacks.com/pkgpool/ASntfs-3g-1.5012.tar.gz

Descompacte e instale:
$gunzip ASntfs-3g-1.5012.tar.gz
$tar -xvf ASntfs-3g-1.5012.tar
$cd ASntfs-3g-1.5012
$pfexec pkgadd -d SUNWfusefs.pkg
$pfexec pkgadd -d SUNWlibfuse.pkg
$pfexec pkgadd -d ASntfs-3g-1.5012.pkg

Confira o seu device na saida do comando "format"
$format
Searching for disks...done

AVAILABLE DISK SELECTIONS:
0. c7d0
/pci@0,0/pci-ide@1f,2/ide@0/cmdk@0,0
Specify disk (enter its number): ^C

O disco especificado é o c7d0 que fica em /dev/dsk/c7d0

$pfxec ntfs-3g /dev/dsk/c7d0p1 /mnt
$cd /mnt

confira seus arquivos Windows.

abraço.

Gcc-dev no Opensolaris 2009.06 "Genunix"

2009-05-21T07:20:00.000-07:00

Fui instalar o ntfs-3g e houve a necessidade do pacote gcc e não entendi por que não existe o pacote no repo oficial então teremos que usar o repo-dev.

$pfexec pkg set-authority -O http://pkg.opensolaris.org/dev opensolarisdev
$pfexec pkg refresh --full

$pfexec pkg install gcc-dev

feita a instalação , confira:

$gcc -v
Reading specs from /usr/sfw/lib/gcc/i386-pc-solaris2.11/3.4.3/specs
Configured with: /builds2/sfwnv-gate/usr/src/cmd/gcc/gcc-3.4.3/configure --prefix=/usr/sfw --with-as=/usr/sfw/bin/gas --with-gnu-as --with-ld=/usr/ccs/bin/ld --without-gnu-ld --enable-languages=c,c++,f77,objc --enable-shared
Thread model: posix
gcc version 3.4.3 (csl-sol210-3_4-20050802)

um abraço

Recuperando base Ldap do Zimbra

2009-03-16T12:25:00.000-07:00

Após um pequeno crash de energia elétrica no servidor de E-Mails perdi a base ldap e ficou aparecendo a seguinte mensagem:

$ zmcontrol start
Host mail.exemplo.com.br
Starting ldap...Done.
FAILED
Failed to start slapd. Attempting debug start to determine error.
bdb(): PANIC: fatal region error detected; run recovery
bdb_db_close: txn_checkpoint failed: Invalid argument (22)
backend_startup_one: bi_db_open failed! (-30978)
bdb_db_close: alock_close failed

Recuperando a Base ldap:

acesse a base

$zmcontrol stop
$tar -cjvpf openldap-data-BACKUP.tar.bz2 /opt/zimbra/openldap-data/
$cd /opt/zimbra/openldap-data/
$/opt/zimbra/sleepycat/bin/db_recover

$cd /opt/zimbra/openldap-data/openldap-data/
$/opt/zimbra/sleepycat/bin/db_recover

$zmcontrol start

* A princípio tudo ficará ok com esses passos.

Caso o mta apresente algum problema, vá até a pasta
/opt/zimbra/postfix/spool e verifique se as permissões estão corretas (seus devidos donos "chown"):

$ ls -la
total 492
drwxr-xr-x 16 root root 4096 Jul 19 2008 .
drwxr-xr-x 7 root root 4096 Jul 19 2008 ..
drwx------ 2 postfix root 180224 Mar 16 17:07 active
drwx------ 2 postfix root 4096 Mar 16 17:06 bounce
drwx------ 2 postfix root 4096 Dec 2 2007 corrupt
drwx------ 18 postfix root 4096 Jul 19 2008 defer
drwx------ 18 postfix root 4096 Jul 19 2008 deferred
drwx------ 2 postfix root 4096 Dec 2 2007 flush
drwx------ 2 postfix root 4096 Dec 2 2007 hold
drwx------ 2 postfix root 90112 Mar 16 17:07 incoming
drwx-wx--- 2 postfix postdrop 167936 Jan 8 14:49 maildrop
drwxr-xr-x 2 root root 4096 Jan 27 08:50 pid
drwx------ 2 postfix root 4096 Mar 15 22:32 private
drwx--x--- 2 postfix postdrop 4096 Mar 15 22:32 public
drwx------ 2 postfix root 4096 Dec 2 2007 saved
drwx------ 2 postfix root 4096 Mar 16 16:16 trace

feito isso:
$zmcontrol restart

um abraço.

Aumentando a Memória Java do Openfire no Opensolaris.

2009-03-05T06:35:00.000-08:00

Com o crescimento dos usuários e a necessidade de gerar logs fui obrigado a correr atras de documentação para Opensolaris, como não achei, fiz uma mesclagem de chutômetro com parâmetros do FreeBSD e funcionou, no meu caso dentro de uma Zone:

Sun Microsystems Inc. SunOS 5.11 snv_101b November 2008
root@zoneopenfire:~# cd /opt/openfire/bin/
root@zoneopenfire:/opt/openfire/bin#
root@zoneopenfire:/opt/openfire/bin# vim openfire.sh

Adicione entre as "aspas" a quantidade de memória Java com o parâmetro "-Xmx256m" onde 256MB poderão ser alterados a quantidade de memória desejada ou disponível.

OPENFIRE_OPTS="${OPENFIRE_OPTS} -DopenfireHome=${OPENFIRE_HOME} -Xmx256m"

Feito isso, reinicie o Openfire

root@zoneopenfire:/opt/openfire/bin#sh openfire.sh &

Confira no Painel de Controle do Openfire:
Ambiente Versão e Fabricante da JVM: 1.6.0_12 Sun Microsystems Inc. -- Java HotSpot(TM) Server VM Servidor de Aplicação: jetty-6.1.x Host Name: zoneopenfire SO / Hardware: SunOS / x86 Idioma / Fuso Horário: pt_BR / Brasilia Time (-3 GMT) Memória do Java

65.50 MB of 253.19 MB (25.9%) used

um abraço...

Criando uma lx-Zone Debian - Opensolaris 2008.11

2009-03-04T12:23:00.000-08:00

Resolvi escrever a criação de uma lx-Zone Debian, por não achar uma documentação em português sobre o assunto. Sou usuário Debian em desktop e sinto falta de algumas aplicações Linux no ambiente Opensolaris.

Vamos ao que interessa...

Criando uma zone:

zonecfg -z zonedebian
zoneopenfire: No such zone configuredUse 'create' to begin configuring a new zone.
zonecfg:zonedebian> create -t SUNWlx
zonecfg:zonedebian> set zonepath=/export/home/zonedebian
zonecfg:zonedebian> set autoboot=true
zonecfg:zonedebian> add net
zonecfg:zonedebian:net> set address=10.1.1.9/24
zonecfg:zonedebian:net> set physical=rge0
zonecfg:zonedebian:net> set defrouter=10.1.1.254
zonecfg:zonedebian:net> end
zonecfg:zonezonedebian> commit
zonecfg:zonedebian> exit

Feito isso vamos ao debootstrap em um debian (no caso qualquer máquina já existente):

#apt-get update && apt-get install debootstrap -y

#mkdir /tmp/zonedebian
#debootstrap --arch i386 etch /tmp/zonedebian http://mirrors.acm.jhu.edu/debian/

O que essa joinha faz??? ele baixa a imagem inicial de um Debian.

#cd /tmp/zonedebian
#tar -cvpf lx-brandz-etch-root.tar.gz .

Copie a sua zone usando scp.

Instalando a lx-zone:

baixe o arquivo BASE de:
http://trisk.acm.jhu.edu/lx-brandz-base-20080413.tar

Há a necessidade de usar um arquivo Base com pastas "RPM" ex: /etc/sysconfig

#zoneadm -z lunix install -d /tmp/lx-brandz-base-20080413.tar

agora use sua imagem do debootstrap ou baixe uma de:
http://trisk.acm.jhu.edu/lx-brandz-etch-root.tar.gz

#cd /export/home/zonedebian/root
#tar -xvf /export/home/joaocep/lx-brandz-etch-root.tar.gz .
#perl -pi -e "s,tty1,console,; s,^([23456]),#\1," etc/inittab

O primeiro BOOT

#zoneadmin -z zonedebian boot
#zlogin -C debian

Se tudo der certo como no caso abaixo:

root@opensolaris1:~# zlogin -C debian
[Connected to zone 'debian' console]
.
ln: creating symbolic link `/dev/MAKEDEV' to `/sbin/MAKEDEV': Function not implemented
Not starting internet superserver: no services enabled.
Starting periodic command scheduler: crond.

Debian GNU/Linux 4.0 exia console

exia login: root
Linux exia 2.4.21 BrandZ fake linux i686

The programs included with the Debian GNU/Linux system are free software;
the exact distribution terms for each program are described in the
individual files in /usr/share/doc/*/copyright.

Debian GNU/Linux comes with ABSOLUTELY NO WARRANTY, to the extent
permitted by applicable law.
exia:~#

Configure naturalmente...
Um abraço:

OBS: eu preferi usar um debootstrap do meu notebook

Com base em:
http://trisk.acm.jhu.edu/etch-zone.html

Script para rodar Vbox OnBoot - Opensolaris

2009-03-04T11:08:00.000-08:00

Houve a necessidade de subir máquinas onboot, garimpei em fóruns e fiz algumas alterações:

crie um arquivo em /etc/init.d/startVM

#!/bin/sh

LD_LIBRARY_PATH=/opt/VirtualBox:/opt/VirtualBox/qtgcc/lib:/lib:/opt/sfw/lib
LD_NODIRECT=1
PATH=$PATH:/opt/VirtualBox
export LD_LIBRARY_PATH LD_NODIRECT PATH

for VM in `VBoxManage list vms | grep "^Name:" | cut -f2 -d":" | tr -d ' '` ; do

#VBoxManage startvm XPteste -type vrdp >/tmp/XPteste.log 2>&1 (/opt/VirtualBox/VBoxHeadless --startvm $VM) &
#/opt/VirtualBox/VBoxManage startvm FreeBSD -type vrdp &

done

testar se for o caso

#VBoxSDL -vm "FreeBSD"

tudo ok, adicione a entrada

#cd /etc/rc3.d
#chmod +x startVM
#ln -s ../init.d/startVM S99startVM

um abraço.

VPN utilizando VIVO-3g em Clientes Debian + VTun

2009-03-04T06:31:00.000-08:00

A um bom tempo havia a necessidade de acesso em um local de estrutura deficiente, operadoras não passavam "cabos" e ninguém operava nada com qualidade, até que insisti muito com meu chefe e ele aceitou o desafio de colocar uma vpn usando vtun em cima de um sinal VIVO-3g.

- Debian 5.0 (basic install) como Cliente
IP - 192.168.1.1

- FreeBSD 6.4 como Servidor Matriz
IP - 192.168.0.1

Adicionar apenas o source:
deb http://http.us.debian.org/debian stable main contrib

Em servidores debian:
#apt-get update && apt-get install openssh-server vtun vim squid -y

Em FreeBSD (minha Opção como servidor em um Link de verdade)
cd /usr/ports/net/vtun && make install clean

SERVIDOR

Adicione no final do arquivo /etc/rc.conf a entrada:

vtund_enable="YES"

Editando o vtund.conf no servidor

#####vtund.conf
# vtund.conf - servidor

options {
port 5000;
ifconfig /sbin/ifconfig;
route /sbin/route;
}

default {
type tun;
proto tcp;
compress lzo:9; #
encrypt yes; #por sua conta e risco :D
keepalive yes;
stat no;
speed 0;
multi killold;
}
joaocep {
passwd ;
up {
# configura interface ponto-a-ponto
ifconfig "%% 192.168.0.1 192.168.1.1 mtu 1450 netmask 255.255.0.0";
# adiciona rota para a rede da filial
route "add -net 192.168.1.0 192.168.1.1 255.255.255.0";
};
# se houver desconexao derruba rota e a interface tunX
down {
ifconfig "%% delete down";
route "delete 192.168.1.0";
};
}

#####EOF

CLIENTE

#####vtund.conf
#/etc/vtund.conf
riodejaneiro {
passwd ;
proto tcp;
compress yes;
type tun;
up {
ifconfig "%% 192.168.1.1 pointopoint 192.168.0.1 netmask 255.255.255.0";
route "add -net 192.168.0.0/24 gw 192.168.0.1";
};
down {
ifconfig "%% down";
route "del -net 192.168.0.0/24 gw 192.168.0.1";
};
}

####EOF

A vez do VIVO:

Configurado o vtun, passaremos a conexão com Vivo-3G.

No arquivo /etc/wvdial.com

####wvdial.com
[Dialer 3g]
Modem = /dev/ttyUSB0
Baud = 921600
DialCommand = ATDT
Check Def Route = on
FlowControl = Hardware(CRTSCTS)
Username = vivo
Password = vivo
Phone = *99#
Stupid mode = 1
Auto Reconnect = on
Auto DNS = on
Init1 = ATZ
Init2 = ATQ0 V1 E1 S0=0 &C1 &D2
Init3 = AT+CGDCONT=1,"IP","zap.vivo.com.br"
ISDN = 0
Modem Type = Analog Modem
####EOF

adicione no final do arquivo /etc/ppp/options as 4 linhas abaixo:

####options
asyncmap 0xa0000
mru 1500
refuse-chap
ipcp-max-failure 30
####EOF

Feito isso teste se seu Vivo está OK.

#wvdial 3g

Com o vivo em perfeito funcionamento, vamos a conexão com a Matriz:

#vtund joaocep [IP-REAL-DA-MATRIZ]
*Sim, há a necessidade de um IP Válido! ou seu DNS (no-ip, cjb ou seja lá a gambiarra que você use)

Teste com um ping para o servidor Matriz

#ping 192.168.0.1

Se aceitou, trafegue pela sua rede - Belezura Meio caminho andado.

Basta acertar os Roteamentos se for o caso, isso não é necessário se for para uma única rede.

No servidor FreeBSD (adicione ao /etc/rc.local) :
#route add -net 192.168.1.0/24 192.168.1.1

No Cliente Linux
Adicione apenas as entradas no rc.local ou bootmisc.sh
echo "1" > /proc/sys/net/ipv4/ip_forward
echo "1" > /proc/sys/net/ipv4/conf/all/rp_filter

Até ai, não há muito mistério...

Fazendo o VIVO subir no Boot

Crie um arquivo /etc/init.d/discador.sh

####matriz
#!/bin/bash
wvdial 3g &
####EOF

Crie outro arquivo /etc/init.d/vtun (remova o anterior se for o caso)

####vtun
sleep 30
vtund joaocep [IP-REAL-DA-MATRIZ]

####EOF

OK, é uma Gambi! mas funciona, o sleep 30 faz o tempo da discagem para a Vivo e sem isso o vtund não conseguiria acessar o destino, pois daria uma bela mensagem de timeout no seu syslog.

Agora facilitando tudo no seu Cliente:

#cd /etc/rc2.d
#ln -s ../init.d/discador.sh S98discador
#ln -s ../init.d/vtun S99vtun

Teste com o reboot

um abraço.

Isso era para ser extremamente casual, mas o serviço é relativamente barato e dá para Rotear umas 12 máquinas em cima de um Vivo-3g, há inconvenientes certos com essa Gambiarra que eu não sugiro... mas quebra-se o maior galho para uma contingência.

Referência:
http://www.vivaolinux.com.br/artigo/Como-configurar-um-tunel-com-Vtun/?pagina=1

Redirecionando portas do Openfire no FreeBSD.

2009-02-16T10:00:00.000-08:00

Com a criação de uma Zone Openfire dentro de uma DMZ, fez-se necessário o redirecionamento de portas para acessar externamente este servidor por parte dos Clientes Externos a rede.

Supondo que há um PF (Packet Filter) configurado.

#########pf.conf######
ext_if=[DEVICE]
openfire=[IP-INTERNO-DO-SERVIDOR]

rdr on $ext_if proto { tcp udp } from any to any port 5222 -> $openfire port 5222
rdr on $ext_if proto { tcp udp } from any to any port 5223 -> $openfire port 5223
rdr on $ext_if proto { tcp udp } from any to any port 9090 -> $openfire port 9090
rdr on $ext_if proto { tcp udp } from any to any port 9091 -> $openfire port 9091

######################

Feito isso, teste.

Clonando uma VDI - VirtualBox.

2009-02-16T09:45:00.000-08:00

Essa dica server para qualquer S.O (incluindo Windows).

Com sua VDI parada faça sua cópia:
#cp [VDI].vdi [NOVA-VDI].vdi
#VBoxManage internalcommands setvdiuuid [NOVA-VDI].vdi

Feito isso Adicione a sua nova VDI no Gerenciador de discos virtuais do VirtualBox.

Crie sua Máquina Virtual.

Caso sua VDI original possua um Snapshot, será necessário usar outro comando para clonagem:

#VBoxManage clonevdi [VDI].vdi [NOVA-VDI].vdi
*este processo demora um pouco mais.

Migrando uma VMDK Vmware para uma VDI Virtualbox:
#VBoxManage internalcommands converthd -srcformat VMDK -dstformat VDI [MACHINE].vmdk [MACHINE].vdi

O Virtualbox a partir da versão 2.10 abre Máquinas VMDK nativamente, mas eu acho mais produtivo usar as suas próprias VDI's.

Clonando uma Zone - Opensolaris

2009-02-16T06:46:00.000-08:00

Achei extremamente útil escrever sobre isso.

Primeiramente pare sua zone:

#zoneadm -z [ZONE] halt


Exporte as configurações da zone para um arquivo

#zonecfg -z [ZONE] export -f /export/home/zones/Zone-Default

Altere as configurações para sua nova zone, alterando "IP e zonepath" e em seguida use este arquivo para configurar sua Nova Zone.

#zonecfg -z [NOVA-ZONE] -f /export/home/zones/Zone-Default

Clone a sua Zone:
#zoneadm -z [NOVA-ZONE] clone [ZONE]

Liste suas zones para saber se está tudo ok:
#zoneadm list -iv

Em seguida configure sua nova zone:
#zoneadm -z [NOVA-ZONE] boot

Feito isso, sua zone estará pronta.

Dica: Ao configurar sua zone procure rolar sua tela para não selecionar as opções de cima. (em timezone por exemplo).

Integrando Zimbra, Openfire em uma Zone 2008.11

2009-02-15T17:12:00.001-08:00

Introdução

Faz algum tempo que recomendo o uso do Zimbra como Servidor de mails, e houve a necessidade da criação de um gateway para MSN. (todo mundo tem um cliente que usa o MSN Messenger)

A vantagem de integração da base LDAP do Zimbra é simples, e a criação de usuários e senhas fica centralizada na boa interface do Zimbra.

Este tutorial é simples e supondo que você já tenha um zimbra Configurado.

Há vários links de criação de zone, ela poderia ficar dentro de um novo pool zfs mas para que não enfrentar problemas a maneira mais simples é colocá-la em uma pool existente "/export/home/"

Criando uma zone:

zonecfg -z zoneopenfire
zoneopenfire: No such zone configuredUse 'create' to begin configuring a new zone.
zonecfg:zoneopenfire> create
zonecfg:zoneopenfire> set zonepath=/export/home/zoneopenfire
zonecfg:zoneopenfire> set autoboot=true
zonecfg:zoneopenfire> add net
zonecfg:zoneopenfire:net> set address=10.1.1.10/24
zonecfg:zoneopenfire:net> set physical=rge0
zonecfg:zoneopenfire:net> set defrouter=10.1.1.254
zonecfg:zoneopenfire:net> end
zonecfg:zoneopenfire> commit
zonecfg:zoneopenfire> exit
# zoneadm -z zoneopenfire install
# zoneadm -z zoneopenfire boot
-- Configure sua nova instalação.
# zlogin -C zoneopenfire
Escolha a opção [console] e entre com a senha do root.

Dica: Dentro de uma zone nova, adicione seu usuário para não usar o root.

Para ganhar tempo, baixe a versão Solaris do Openfire usando o link abaixo:
http://www.igniterealtime.org/downloads/download-landing.jsp?file=openfire/JSopenfire-3.6.3-ALL.pkg.gz

Antes instale o java na zone conforme o link (sem necessidade de usar o firefox):
http://br.opensolaris.org/BR-Newbies/install-JAVA/;jsessionid=7388BD55E8D749363F787DB4A851A4A7

uma "Gambi":
#cd /usr/sbin
#ln -s /opt/java/bin/java
Instalando o Openfire

Instale o pkgadd
#pkg install SUNWpkgcmds

#gunzip JSopenfire-3.6.3-ALL.pkg.gz
#mv JSopenfire-3.6.3-ALL.pkg /opt
#cd /opt
#pkgadd -d JSopenfire-3.6.3-ALL.pkg
#cd /opt/openfire/bin/
#sh openfire.sh

Para incializar adicione a entrada no final do arquivo /etc/rc3
sh /opt/openfire/bin/openfire.sh

Feito isso acesse seu servidor no browser
http;//10.1.1.10:9090

Configure o Openfire usando o PDF deste Blog:
http://anakinpendragon.wordpress.com/2008/02/05/zimbra-openfire-pgina/instalando-e-integrando-zimbra-openfire-pgina/

Aproveite o mesmo PDF para acertar as configurações dos Clientes e se for o caso do Zimbra. Já que não há uma instalação Nativa para Opensolaris.

Mas por que usar Opensolaris e não o Linux para essa tarefa?
Estabilidade, Performance (já que o java é nativo), zfs como opção de backup da zone.

Referências:
http://mundoopensource.blogspot.com/
http://br.opensolaris.org
http://anakinpendragon.wordpress.com/2008/02/05/zimbra-openfire-pgina/instalando-e-integrando-zimbra-openfire-pgina/

mp3 no Opensolaris

2009-02-15T17:11:00.002-08:00

Uma contribuição de um fórum sobre Gstreamer

http://forums.opensolaris.com/thread.jspa?threadID=707&tstart=-1

Para adicionar o novo IPS:

#pkg set-authority -O http://ips.homeunix.com:10000 homeunix
#pkg refresh –full
#pkg install MBLgst-plugin-mp3 MBLgst-plugin-dvd MBLgst-plugin-ffmpeg

e finalmente, bom mp3 no seu Opensolaris

OBS: Há alguns avisos no fórum para possiveis problemas, comigo não ocorreu nenhum.
Agradecimentos a mblakeman, dono do IPS.