From marcelo at mginformatica.com Wed Aug 1 00:59:25 2012 From: marcelo at mginformatica.com (Marcelo da Silva) Date: Wed, 01 Aug 2012 00:59:25 -0300 Subject: [MASOCH-L] dominios sem www Message-ID: <25a3987d051fd464793350cf3dc271fd@mginformatica.com> Ola. existe alguma recomendacao ou RFC acerca de dominios sem o www sei que e permitido mas talvez seja chatice minha, nao gosto de configurar dns desta forma.. Abracoss From leandro at allchemistry.com.br Wed Aug 1 08:13:01 2012 From: leandro at allchemistry.com.br (Leandro Carlos Rodrigues) Date: Wed, 01 Aug 2012 08:13:01 -0300 Subject: [MASOCH-L] SPF LOCAWEB In-Reply-To: References: <500B6A2E.9070201@frederick.eti.br> <5012781B.60306@a1.ind.br> <50127F5D.9010404@allchemistry.com.br> <50128968.4080601@allchemistry.com.br> <5012A913.1040001@allchemistry.com.br> <5012B93C.6040100@allchemistry.com.br> <50167B5D.4090605@allchemistry.com.br> <50167D2F.4020806@allchemistry.com.br> <5016807C.10403@allchemistry.com.br> <6890C3DA-C3D3-40FA-849C-86AAC373CF4C@gmail.com> <501686F2.4070407@allchemistry.com.br> <5016876C.8040403@allchemistry.com.br> <5017C882.4050708@allchemistry.com.br> <5017E548.9000004@allchemistry.com.br> Message-ID: <50190F3D.9060806@allchemistry.com.br> Em 31/07/2012 12:08, Danton Nunes escreveu: > On Tue, 31 Jul 2012, Leandro Carlos Rodrigues wrote: > >> Beleza. Mesmo assim o resultado do seu ficou bem parecido com o meu. >> Sendo o meu 57% .br e 1% .info. >> Acho que seria sensato, levando em considera??o este cen?rio, usar o >> ownerid como etapa de verifica??o de reputa??o. > > escreva um milter (veja www.milter.org) que fa?a isso e mostre os > resultados na lista e no pr?ximo GTER. a comunidade agradece. Beleza. Eu vou escrever um algoritmo simples s? para ver se esta a??o tem efic?cia satisfat?ria. Eu informo voc?s assim que eu tiver os resultados. > __ > masoch-l list > https://eng.registro.br/mailman/listinfo/masoch-l From leandro at allchemistry.com.br Wed Aug 1 08:25:19 2012 From: leandro at allchemistry.com.br (Leandro Carlos Rodrigues) Date: Wed, 01 Aug 2012 08:25:19 -0300 Subject: [MASOCH-L] yahoo e bloqueio de emails In-Reply-To: <20120731_181132_067634.support@monitor1.returnpath.net> References: <20120731_181132_067634.support@monitor1.returnpath.net> Message-ID: <5019121F.3020102@allchemistry.com.br> Renato, Rececebi este email da ReturnPath ontem as 15h. O problema que voc? est? enfrentando pode estar relacionado com isso. Atenciosamente, *Leandro Carlos Rodrigues TI - All Chemistry do Brasil Ltda. (11) 3014-7100 *** Em 31/07/2012 15:11, Return Path Support escreveu: > System Update Alert: Informational - Yahoo Mail currently down > *System Update Alert* Return Path > > > Dear Leandro, > > We have confirmed that Yahoo Mail is currently experiencing issues > with receiving mail. Many are seeing a higher amount of "420 Resources > unavailable temporarily. Please try later > (mtaxxxx.mail.ac4.yahoo.com)" error while trying to send to Yahoo. > > Type Informational > Service Announcement > Current Actions Yahoo is aware of the issue and they are working on a > solution. In the meantime if you see this error, please pull back on > sending until Yahoo has confirmed the issue to be resolved. > Timeframe July 31, 2012 > > > > > Thanks, > Return Path Support > > > You are receiving this email because you have signed up to receive alerts. > > Return Path | 304 Park Avenue South | 7th Floor | New York, New York > 10010 | 866-362-4577 > From leandro at allchemistry.com.br Wed Aug 1 10:23:23 2012 From: leandro at allchemistry.com.br (Leandro Carlos Rodrigues) Date: Wed, 01 Aug 2012 10:23:23 -0300 Subject: [MASOCH-L] SPF LOCAWEB In-Reply-To: <50190F3D.9060806@allchemistry.com.br> References: <500B6A2E.9070201@frederick.eti.br> <50127F5D.9010404@allchemistry.com.br> <50128968.4080601@allchemistry.com.br> <5012A913.1040001@allchemistry.com.br> <5012B93C.6040100@allchemistry.com.br> <50167B5D.4090605@allchemistry.com.br> <50167D2F.4020806@allchemistry.com.br> <5016807C.10403@allchemistry.com.br> <6890C3DA-C3D3-40FA-849C-86AAC373CF4C@gmail.com> <501686F2.4070407@allchemistry.com.br> <5016876C.8040403@allchemistry.com.br> <5017C882.4050708@allchemistry.com.br> <5017E548.9000004@allchemistry.com.br> <50190F3D.9060806@allchemistry.com.br> Message-ID: <50192DCB.3060701@allchemistry.com.br> Em 01/08/2012 08:13, Leandro Carlos Rodrigues escreveu: > Em 31/07/2012 12:08, Danton Nunes escreveu: >> On Tue, 31 Jul 2012, Leandro Carlos Rodrigues wrote: >> >>> Beleza. Mesmo assim o resultado do seu ficou bem parecido com o meu. >>> Sendo o meu 57% .br e 1% .info. >>> Acho que seria sensato, levando em considera??o este cen?rio, usar o >>> ownerid como etapa de verifica??o de reputa??o. >> >> escreva um milter (veja www.milter.org) que fa?a isso e mostre os >> resultados na lista e no pr?ximo GTER. a comunidade agradece. > > Beleza. Eu vou escrever um algoritmo simples s? para ver se esta a??o > tem efic?cia satisfat?ria. Eu informo voc?s assim que eu tiver os > resultados. > Vejam s? que interessante. Eu escrevi um script para baixar todos os ownerid de todos os dominios dos spams que recebemos. Ele ainda est? baixando pois ? necess?rio colocar uma pausa entre as consultas sen?o o registro.br bloqueia novas conex?es conforme j? foi falado aqui. Por?m eu percebi uma informa??o interessante logo no in?cio. Na minha lista tem alguns dom?nios que retornaram ownwerid nulo. Nestes casos o whois retorna as seguintes mensagens: * Dom?nio inexistente: "superlitoral.com.br" * Sintaxe inv?lida. * O dom?nio sacdapromocao.com.br n?o pode ser registrado por estar aguardando o in?cio do processo de libera??o. Isso aconteceu para os seguintes dominios at? agora: localizemidia.com.br servidor.nom.br superlitoral.com.br clienteline.com.br agenciabrands.com.br mmkpromocoes.com.br sacdapromocao.com.br engemon-eng.com.br A pergunta que eu gostaria de fazer aos senhores ? a seguinte: ser? que podemos realizar bloqueios sem peso na consi?ncia quando lidamos com estes casos? >> __ >> masoch-l list >> https://eng.registro.br/mailman/listinfo/masoch-l > > __ > masoch-l list > https://eng.registro.br/mailman/listinfo/masoch-l From listas at kurtkraut.net Wed Aug 1 11:09:13 2012 From: listas at kurtkraut.net (Kurt Kraut) Date: Wed, 1 Aug 2012 11:09:13 -0300 Subject: [MASOCH-L] dominios sem www In-Reply-To: <25a3987d051fd464793350cf3dc271fd@mginformatica.com> References: <25a3987d051fd464793350cf3dc271fd@mginformatica.com> Message-ID: Ol?, www n?o ? obrigat?rio. ? poss?vel hospedar sites normalmente sem a exist?ncia desse subdom?nio. Por?m, ele ? bastante ?til para utilizar CDN (Content Delivery Network). Para desviar o tr?fego de seu servidor original para uma CDN, ? necess?rio trocar a entrada A ADDRESS de seu site para um CNAME da empresa de CDN que voc? utiliza. Nesse caso, a RFC complica. Ela exige que o dom?nio raiz seja um A ADDRESS. Ent?o se voc? sempre utilizar http://dominio.com.br n?o poder? para esse endere?o utilizar uma CDN. J? o www, que ? um subdom?nio, voc? pode cri?-lo como um CNAME apontando para os servidores da CDN em vez de seu pr?prio servidor. E se por ventura um usu?rio acessar http://dominio.com.br/algumacoisa ? prudente redirecion?-lo para http://www.dominio.com.br/algumacoisa para for??-lo a passar pela CDN. Mas raramente observo esse caso. Sites que exigem a abertura com www no endere?o (como www.virtua.com.br) quase sempre ? pela ignor?ncia do sysadmin ou webmaster. Abra?os, Kurt Kraut Em 1 de agosto de 2012 00:59, Marcelo da Silva escreveu: > Ola. existe alguma recomendacao ou RFC acerca de dominios sem o www > > sei que e permitido mas talvez seja chatice minha, nao gosto de configurar > dns desta forma.. > > Abracoss > > __ > masoch-l list > https://eng.registro.br/**mailman/listinfo/masoch-l > From leolistas at solutti.com.br Wed Aug 1 11:21:11 2012 From: leolistas at solutti.com.br (Leonardo Rodrigues) Date: Wed, 01 Aug 2012 11:21:11 -0300 Subject: [MASOCH-L] dominios sem www In-Reply-To: <25a3987d051fd464793350cf3dc271fd@mginformatica.com> References: <25a3987d051fd464793350cf3dc271fd@mginformatica.com> Message-ID: <50193B57.6020601@solutti.com.br> N?o ? uma quest?o de recomenda??o e nem de RFC. Creio que isso ? uma mera quest?o de voc? querer (ou n?o) que a maior quantidade poss?vel de usu?rios acessem o seu site e/ou sites dos seus clientes. Acho que ? meio radical demais se ater ao que 'deveria ser o certo'. Temos que nos ater ? realidade. E hoje, MUITA gente vai tentar entrar no seu site/dos seus clientes sem digitar o www. Se eles v?o conseguir ou n?o, ? uma decis?o sua. Eu sempre opto por em fazer com que a maior quantidade poss?vel de pessoas consiga me acessar. Mas nem todos provavelmente pensam como eu ... Em 01/08/12 00:59, Marcelo da Silva escreveu: > Ola. existe alguma recomendacao ou RFC acerca de dominios sem o www > > sei que e permitido mas talvez seja chatice minha, nao gosto de > configurar > dns desta forma.. -- Atenciosamente / Sincerily, Leonardo Rodrigues Solutti Tecnologia http://www.solutti.com.br Minha armadilha de SPAM, N?O mandem email gertrudes at solutti.com.br My SPAMTRAP, do not email it From fcatunda at lightcomm.com.br Wed Aug 1 11:56:07 2012 From: fcatunda at lightcomm.com.br (Fabio Catunda) Date: Wed, 01 Aug 2012 11:56:07 -0300 Subject: [MASOCH-L] dominios sem www In-Reply-To: References: <25a3987d051fd464793350cf3dc271fd@mginformatica.com> Message-ID: <50194387.90807@lightcomm.com.br> Outro ponto interessante ? quando se tem SSL no servidor, nesse caso ? interessante redirecionar os usu?rios para o dom?nio que casa com o common name do certificado. Att, F?bio Catunda. On 01-08-2012 11:09, Kurt Kraut wrote: > Ol?, > > > www n?o ? obrigat?rio. ? poss?vel hospedar sites normalmente sem a > exist?ncia desse subdom?nio. Por?m, ele ? bastante ?til para utilizar CDN > (Content Delivery Network). Para desviar o tr?fego de seu servidor original > para uma CDN, ? necess?rio trocar a entrada A ADDRESS de seu site para um > CNAME da empresa de CDN que voc? utiliza. > > Nesse caso, a RFC complica. Ela exige que o dom?nio raiz seja um A ADDRESS. > Ent?o se voc? sempre utilizar http://dominio.com.br n?o poder? para esse > endere?o utilizar uma CDN. J? o www, que ? um subdom?nio, voc? pode cri?-lo > como um CNAME apontando para os servidores da CDN em vez de seu pr?prio > servidor. E se por ventura um usu?rio acessar > http://dominio.com.br/algumacoisa ? prudente redirecion?-lo para > http://www.dominio.com.br/algumacoisa para for??-lo a passar pela CDN. > > Mas raramente observo esse caso. Sites que exigem a abertura com www no > endere?o (como www.virtua.com.br) quase sempre ? pela ignor?ncia do > sysadmin ou webmaster. > > > Abra?os, > > > Kurt Kraut > > > Em 1 de agosto de 2012 00:59, Marcelo da Silva > escreveu: > > >> Ola. existe alguma recomendacao ou RFC acerca de dominios sem o www >> >> sei que e permitido mas talvez seja chatice minha, nao gosto de configurar >> dns desta forma.. >> >> Abracoss >> >> __ >> masoch-l list >> https://eng.registro.br/**mailman/listinfo/masoch-l >> >> > __ > masoch-l list > https://eng.registro.br/mailman/listinfo/masoch-l > From danton.nunes at inexo.com.br Wed Aug 1 11:56:42 2012 From: danton.nunes at inexo.com.br (Danton Nunes) Date: Wed, 1 Aug 2012 11:56:42 -0300 (BRT) Subject: [MASOCH-L] dominios sem www In-Reply-To: <50194387.90807@lightcomm.com.br> References: <25a3987d051fd464793350cf3dc271fd@mginformatica.com> <50194387.90807@lightcomm.com.br> Message-ID: On Wed, 1 Aug 2012, Fabio Catunda wrote: > Outro ponto interessante ? quando se tem SSL no servidor, nesse caso ? > interessante redirecionar os usu?rios para o dom?nio que casa com o common > name do certificado. por favor! From henrique.holschuh at ima.sp.gov.br Wed Aug 1 12:10:20 2012 From: henrique.holschuh at ima.sp.gov.br (Henrique de Moraes Holschuh) Date: Wed, 01 Aug 2012 12:10:20 -0300 Subject: [MASOCH-L] SPF LOCAWEB In-Reply-To: <50192DCB.3060701@allchemistry.com.br> References: <500B6A2E.9070201@frederick.eti.br> <50128968.4080601@allchemistry.com.br> <5012A913.1040001@allchemistry.com.br> <5012B93C.6040100@allchemistry.com.br> <50167B5D.4090605@allchemistry.com.br> <50167D2F.4020806@allchemistry.com.br> <5016807C.10403@allchemistry.com.br> <6890C3DA-C3D3-40FA-849C-86AAC373CF4C@gmail.com> <501686F2.4070407@allchemistry.com.br> <5016876C.8040403@allchemistry.com.br> <5017C882.4050708@allchemistry.com.br> <5017E548.9000004@allchemistry.com.br> <50190F3D.9060806@allchemistry.com.br> <50192DCB.3060701@allchemistry.com.br> Message-ID: <501946DC.8010801@ima.sp.gov.br> On 01-08-2012 10:23, Leandro Carlos Rodrigues wrote: > * Dom?nio inexistente: "superlitoral.com.br" Voc? est? verificando no whois sem antes verificar se o dom?nio existe via DNS? > * Sintaxe inv?lida. Hmm? > * O dom?nio sacdapromocao.com.br n?o pode ser registrado por estar > aguardando o in?cio do processo de libera??o. Esse deveria tamb?m retornar erro se voc? verificar a exist?ncia do dom?nio no DNS antes de tentar consultar o WHOIS. > A pergunta que eu gostaria de fazer aos senhores ? a seguinte: ser? > que podemos realizar bloqueios sem peso na consi?ncia quando lidamos > com estes casos? No caso de dom?nio inexistente ou em libera??o, DEVE. S? n?o recomendo colocar o IP que est? tentando enviar email de dom?nio inexistente em blacklist por um m?s, porque tem MTA que n?o verifica esses detalhes a cada tentativa de entrega, s? na hora de enfileirar pela primeira vez, ent?o um MTA leg?timo pode levar at? ~5 dias para parar de tentar enviar email referenciando um dom?nio que foi removido do sistema DNS. A menos que voc? mantenha registro disso. A?, se fazem mais que 5 dias que o dom?nio n?o existe e voc? ainda est? vendo tentativas de entrega, pode por em blacklist o IP que est? tentando enviar por v?rios meses. -- Henrique de Moraes Holschuh IM@ - Inform?tica de Munic?pios Associados Engenharia de Telecomunica??es TEL +55-19-3755-6555/CEL +55-19-9293-9464 Antes de imprimir, lembre-se de seu compromisso com o Meio Ambiente e do custo que voc? pode evitar. From leandro at allchemistry.com.br Wed Aug 1 12:36:41 2012 From: leandro at allchemistry.com.br (Leandro Carlos Rodrigues) Date: Wed, 01 Aug 2012 12:36:41 -0300 Subject: [MASOCH-L] SPF LOCAWEB In-Reply-To: <501946DC.8010801@ima.sp.gov.br> References: <500B6A2E.9070201@frederick.eti.br> <50128968.4080601@allchemistry.com.br> <5012A913.1040001@allchemistry.com.br> <5012B93C.6040100@allchemistry.com.br> <50167B5D.4090605@allchemistry.com.br> <50167D2F.4020806@allchemistry.com.br> <5016807C.10403@allchemistry.com.br> <6890C3DA-C3D3-40FA-849C-86AAC373CF4C@gmail.com> <501686F2.4070407@allchemistry.com.br> <5016876C.8040403@allchemistry.com.br> <5017C882.4050708@allchemistry.com.br> <5017E548.9000004@allchemistry.com.br> <50190F3D.9060806@allchemistry.com.br> <50192DCB.3060701@allchemistry.com.br> <501946DC.8010801@ima.sp.gov.br> Message-ID: <50194D09.1010602@allchemistry.com.br> Em 01/08/2012 12:10, Henrique de Moraes Holschuh escreveu: > On 01-08-2012 10:23, Leandro Carlos Rodrigues wrote: >> * Dom?nio inexistente: "superlitoral.com.br" > > Voc? est? verificando no whois sem antes verificar se o dom?nio existe > via DNS? > Sim. Eu n?o tinha previsto que depararia com estes casos. >> * Sintaxe inv?lida. > > Hmm? Na listagem que passei tem um caso que retorna isso. No caso, o dom?nio servidor.nom.br ? um exemplo desse erro. > >> * O dom?nio sacdapromocao.com.br n?o pode ser registrado por estar >> aguardando o in?cio do processo de libera??o. > > Esse deveria tamb?m retornar erro se voc? verificar a exist?ncia do > dom?nio no DNS antes de tentar consultar o WHOIS. > >> A pergunta que eu gostaria de fazer aos senhores ? a seguinte: ser? >> que podemos realizar bloqueios sem peso na consi?ncia quando lidamos >> com estes casos? > > No caso de dom?nio inexistente ou em libera??o, DEVE. > > S? n?o recomendo colocar o IP que est? tentando enviar email de dom?nio > inexistente em blacklist por um m?s, porque tem MTA que n?o verifica > esses detalhes a cada tentativa de entrega, s? na hora de enfileirar > pela primeira vez, ent?o um MTA leg?timo pode levar at? ~5 dias para > parar de tentar enviar email referenciando um dom?nio que foi removido > do sistema DNS. A menos que voc? mantenha registro disso. A?, se > fazem mais que 5 dias que o dom?nio n?o existe e voc? ainda est? vendo > tentativas de entrega, pode por em blacklist o IP que est? tentando > enviar por v?rios meses. Foi bom eu conhecer deste detalhe. From smuxbr at gmail.com Wed Aug 1 12:40:34 2012 From: smuxbr at gmail.com (Roberto Lima) Date: Wed, 1 Aug 2012 11:40:34 -0400 Subject: [MASOCH-L] dominios sem www In-Reply-To: References: <25a3987d051fd464793350cf3dc271fd@mginformatica.com> <50194387.90807@lightcomm.com.br> Message-ID: Isso se voc? tiver um certificado SSL "comum". Vers?es wildcard oferecem o uso do certificado em varios subdominios de um mesmo dominio. Em 1 de agosto de 2012 10:56, Danton Nunes escreveu: > On Wed, 1 Aug 2012, Fabio Catunda wrote: > > Outro ponto interessante ? quando se tem SSL no servidor, nesse caso ? >> interessante redirecionar os usu?rios para o dom?nio que casa com o common >> name do certificado. >> > > por favor! > > __ > masoch-l list > https://eng.registro.br/**mailman/listinfo/masoch-l > From henrique.holschuh at ima.sp.gov.br Wed Aug 1 12:41:41 2012 From: henrique.holschuh at ima.sp.gov.br (Henrique de Moraes Holschuh) Date: Wed, 01 Aug 2012 12:41:41 -0300 Subject: [MASOCH-L] SPF LOCAWEB In-Reply-To: <50194D09.1010602@allchemistry.com.br> References: <500B6A2E.9070201@frederick.eti.br> <5012A913.1040001@allchemistry.com.br> <5012B93C.6040100@allchemistry.com.br> <50167B5D.4090605@allchemistry.com.br> <50167D2F.4020806@allchemistry.com.br> <5016807C.10403@allchemistry.com.br> <6890C3DA-C3D3-40FA-849C-86AAC373CF4C@gmail.com> <501686F2.4070407@allchemistry.com.br> <5016876C.8040403@allchemistry.com.br> <5017C882.4050708@allchemistry.com.br> <5017E548.9000004@allchemistry.com.br> <50190F3D.9060806@allchemistry.com.br> <50192DCB.3060701@allchemistry.com.br> <501946DC.8010801@ima.sp.gov.br> <50194D09.1010602@allchemistry.com.br> Message-ID: <50194E35.90204@ima.sp.gov.br> On 01-08-2012 12:36, Leandro Carlos Rodrigues wrote: > Em 01/08/2012 12:10, Henrique de Moraes Holschuh escreveu: >> On 01-08-2012 10:23, Leandro Carlos Rodrigues wrote: >>> * Dom?nio inexistente: "superlitoral.com.br" >> >> Voc? est? verificando no whois sem antes verificar se o dom?nio >> existe via DNS? >> > > Sim. Eu n?o tinha previsto que depararia com estes casos. > >>> * Sintaxe inv?lida. >> >> Hmm? > > Na listagem que passei tem um caso que retorna isso. No caso, o > dom?nio servidor.nom.br ? um exemplo desse erro. nom.br exige que existam dois subdom?nios (a.b.nom.br). Se verificar no DNS antes de consultar o whois, o DNS vai retornar que n?o existe. >>> * O dom?nio sacdapromocao.com.br n?o pode ser registrado por >>> estar aguardando o in?cio do processo de libera??o. >> >> Esse deveria tamb?m retornar erro se voc? verificar a exist?ncia >> do dom?nio no DNS antes de tentar consultar o WHOIS. >> >>> A pergunta que eu gostaria de fazer aos senhores ? a seguinte: >>> ser? que podemos realizar bloqueios sem peso na consi?ncia quando >>> lidamos com estes casos? >> >> No caso de dom?nio inexistente ou em libera??o, DEVE. >> >> S? n?o recomendo colocar o IP que est? tentando enviar email de >> dom?nio inexistente em blacklist por um m?s, porque tem MTA que n?o >> verifica esses detalhes a cada tentativa de entrega, s? na hora de >> enfileirar pela primeira vez, ent?o um MTA leg?timo pode levar at? >> ~5 dias para parar de tentar enviar email referenciando um dom?nio >> que foi removido do sistema DNS. A menos que voc? mantenha registro >> disso. A?, se fazem mais que 5 dias que o dom?nio n?o existe e voc? >> ainda est? vendo tentativas de entrega, pode por em blacklist o IP >> que est? tentando enviar por v?rios meses. > > Foi bom eu conhecer deste detalhe. ?, o problema s?o os detalhes mesmo :-( -- Henrique de Moraes Holschuh IM@ - Inform?tica de Munic?pios Associados Engenharia de Telecomunica??es TEL +55-19-3755-6555/CEL +55-19-9293-9464 Antes de imprimir, lembre-se de seu compromisso com o Meio Ambiente e do custo que voc? pode evitar. From eduardo.porte at forplasembalagens.com.br Wed Aug 1 13:01:05 2012 From: eduardo.porte at forplasembalagens.com.br (Eduardo Porte) Date: Wed, 1 Aug 2012 13:01:05 -0300 Subject: [MASOCH-L] Proxy Squid + Problema + Site PF Message-ID: <002c01cd6ffe$db6e7d00$924b7700$@porte@forplasembalagens.com.br> Boa Tarde, Algu?m est? com problema para acessar o site www7.dpf.gov.br utlizando o squid como Proxy? From ihtraum18 at gmail.com Wed Aug 1 13:16:17 2012 From: ihtraum18 at gmail.com (=?ISO-8859-1?Q?Eduardo_J=FAnior?=) Date: Wed, 1 Aug 2012 13:16:17 -0300 Subject: [MASOCH-L] Proxy Squid + Problema + Site PF In-Reply-To: <501952c7.114c640a.328c.ffffc766SMTPIN_ADDED@mx.google.com> References: <501952c7.114c640a.328c.ffffc766SMTPIN_ADDED@mx.google.com> Message-ID: Oi, On Wed, Aug 1, 2012 at 1:01 PM, Eduardo Porte < eduardo.porte at forplasembalagens.com.br> wrote: > Boa Tarde, > > > > Algu?m est? com problema para acessar o site www7.dpf.gov.br utlizando o > squid como Proxy? > Estou acessando perfeitamente daqui. Minha vers?o do squid: # squid -v Squid Cache: Version 2.6.STABLE21 Problema em alguma opera??o em espec?fico no site? > > > > > > > __ > masoch-l list > https://eng.registro.br/mailman/listinfo/masoch-l > -- Eduardo J?nior GNU/Linux user #423272 http://eduardojunior.eti.br :wq From eduardo.porte at forplasembalagens.com.br Wed Aug 1 13:25:46 2012 From: eduardo.porte at forplasembalagens.com.br (Eduardo Porte) Date: Wed, 1 Aug 2012 13:25:46 -0300 Subject: [MASOCH-L] RES: Proxy Squid + Problema + Site PF In-Reply-To: References: <501952c7.114c640a.328c.ffffc766SMTPIN_ADDED@mx.google.com> Message-ID: <003101cd7002$4e4850a0$ead8f1e0$@porte@forplasembalagens.com.br> Estou com problema ao acessar o link especifico: http://www7.dpf.gov.br/sinpa/realizarAgendamento.do?dispatcher=exibirSolicit acaoAgendamento -----Mensagem original----- De: masoch-l [mailto:masoch-l-bounces at eng.registro.br] Em nome de Eduardo J?nior Enviada em: quarta-feira, 1 de agosto de 2012 13:16 Para: Mail Aid and Succor, On-line Comfort and Help Assunto: Re: [MASOCH-L] Proxy Squid + Problema + Site PF Oi, On Wed, Aug 1, 2012 at 1:01 PM, Eduardo Porte < eduardo.porte at forplasembalagens.com.br> wrote: > Boa Tarde, > > > > Algu?m est? com problema para acessar o site www7.dpf.gov.br utlizando > o squid como Proxy? > Estou acessando perfeitamente daqui. Minha vers?o do squid: # squid -v Squid Cache: Version 2.6.STABLE21 Problema em alguma opera??o em espec?fico no site? > > > > > > > __ > masoch-l list > https://eng.registro.br/mailman/listinfo/masoch-l > -- Eduardo J?nior GNU/Linux user #423272 http://eduardojunior.eti.br :wq __ masoch-l list https://eng.registro.br/mailman/listinfo/masoch-l From mail.gter at gmail.com Wed Aug 1 23:02:02 2012 From: mail.gter at gmail.com (mail gter) Date: Wed, 1 Aug 2012 23:02:02 -0300 Subject: [MASOCH-L] =?iso-8859-1?q?Cacti_-_Gr=E1fico_CPU_por_thread?= Message-ID: Boa noite, Algu?m conhece algum template do cacti atrav?s do qual possa-se criar gr?ficos de uso de CPU para cada thread do processador ? Tentei utilizar algumas OIDs retornadas atrav?s do snmpwalk e criar os gr?ficos manualmente mas n?o entendi o retorno. O OIDs abaixo retorna a descri??o das threads: > HOST-RESOURCES-MIB:: hrDeviceDescr.768 = STRING: Intel(R) Xeon(R) CPU E5520 @ 2.27GHz > ... > HOST-RESOURCES-MIB::hrDeviceDescr.775 = STRING: Intel(R) Xeon(R) CPU E5520 @ 2.27GHz Esses eu n?o entendo o significado: > HOST-RESOURCES-MIB::hrDeviceID.768 = OID: SNMPv2-SMI::zeroDotZero > ... > HOST-RESOURCES-MIB::hrDeviceID.775 = OID: SNMPv2-SMI::zeroDotZero Este seria o status da thread (pelo visto n?o se aplica a CPU) ? > HOST-RESOURCES-MIB::hrDeviceStatus.768 = INTEGER: running(2) > ... > HOST-RESOURCES-MIB::hrDeviceStatus.775 = INTEGER: running(2) Este seria o load avereage ? > HOST-RESOURCES-MIB::hrDeviceErrors.768 = Counter32: 0 > ... > HOST-RESOURCES-MIB::hrDeviceErrors.775 = Counter32: 0 O que seria este ? > HOST-RESOURCES-MIB::hrProcessorFrwID.768 = OID: SNMPv2-SMI::zeroDotZero > ... > HOST-RESOURCES-MIB::hrProcessorFrwID.775 = OID: SNMPv2-SMI::zeroDotZero Obrigado. From leolistas at solutti.com.br Thu Aug 2 11:00:08 2012 From: leolistas at solutti.com.br (Leonardo Rodrigues) Date: Thu, 02 Aug 2012 11:00:08 -0300 Subject: [MASOCH-L] dominios sem www In-Reply-To: <50194387.90807@lightcomm.com.br> References: <25a3987d051fd464793350cf3dc271fd@mginformatica.com> <50194387.90807@lightcomm.com.br> Message-ID: <501A87E8.9050707@solutti.com.br> dificilmente o usu?rio vai entrar diretamente no seu site https, a n?o ser que ele tenha feito um bookmark/favorito pra isso. Em geral, o https ? chamado ao entrar numa parte que o usu?rio vai trafegar dados sens?veis, como uma intranet, uma loja virtual, etc etc. Em geral, o acesso quase sempre inicia-se no site http e, num momento espec?fico, ele vira https. Nesse caso, basta voc? ter links hardcoded na hora de entrar no https e pronto, n?o importa qual o endere?o seu usu?rio chegou no site, ele ir? ser direcionado ao https correto. Se voc? quiser hospedar seu site inteiro em https, o que ? bastante raro de se ver, voc? pode muito bem ter um simples javascript atendendo o website http convencional e fazendo redirect para o endere?o https correto do seu certificado. Em 01/08/12 11:56, Fabio Catunda escreveu: > Outro ponto interessante ? quando se tem SSL no servidor, nesse caso ? > interessante redirecionar os usu?rios para o dom?nio que casa com o > common name do certificado. > > Att, > > F?bio Catunda. > > On 01-08-2012 11:09, Kurt Kraut wrote: >> Ol?, >> >> >> www n?o ? obrigat?rio. ? poss?vel hospedar sites normalmente sem a >> exist?ncia desse subdom?nio. Por?m, ele ? bastante ?til para utilizar >> CDN >> (Content Delivery Network). Para desviar o tr?fego de seu servidor >> original >> para uma CDN, ? necess?rio trocar a entrada A ADDRESS de seu site >> para um >> CNAME da empresa de CDN que voc? utiliza. >> >> Nesse caso, a RFC complica. Ela exige que o dom?nio raiz seja um A >> ADDRESS. >> Ent?o se voc? sempre utilizar http://dominio.com.br n?o poder? para esse >> endere?o utilizar uma CDN. J? o www, que ? um subdom?nio, voc? pode >> cri?-lo >> como um CNAME apontando para os servidores da CDN em vez de seu pr?prio >> servidor. E se por ventura um usu?rio acessar >> http://dominio.com.br/algumacoisa ? prudente redirecion?-lo para >> http://www.dominio.com.br/algumacoisa para for??-lo a passar pela CDN. >> >> Mas raramente observo esse caso. Sites que exigem a abertura com www no >> endere?o (como www.virtua.com.br) quase sempre ? pela ignor?ncia do >> sysadmin ou webmaster. >> -- Atenciosamente / Sincerily, Leonardo Rodrigues Solutti Tecnologia http://www.solutti.com.br Minha armadilha de SPAM, N?O mandem email gertrudes at solutti.com.br My SPAMTRAP, do not email it From smuxbr at gmail.com Thu Aug 2 13:09:15 2012 From: smuxbr at gmail.com (Roberto Lima) Date: Thu, 2 Aug 2012 12:09:15 -0400 Subject: [MASOCH-L] dominios sem www In-Reply-To: <501A87E8.9050707@solutti.com.br> References: <25a3987d051fd464793350cf3dc271fd@mginformatica.com> <50194387.90807@lightcomm.com.br> <501A87E8.9050707@solutti.com.br> Message-ID: Acho Rewrite a melhor solu??o do que interven??es com client-side. Na empresa que trabalho todo o trafego http ? direcionado para https e uso simplesmente: RewriteCond %{HTTPS} =off RewriteRule ^(.*)?$ https://seusite.com.br/$1 [R=301,L] Em 2 de agosto de 2012 10:00, Leonardo Rodrigues escreveu: > > dificilmente o usu?rio vai entrar diretamente no seu site https, a n?o > ser que ele tenha feito um bookmark/favorito pra isso. Em geral, o https ? > chamado ao entrar numa parte que o usu?rio vai trafegar dados sens?veis, > como uma intranet, uma loja virtual, etc etc. Em geral, o acesso quase > sempre inicia-se no site http e, num momento espec?fico, ele vira https. > Nesse caso, basta voc? ter links hardcoded na hora de entrar no https e > pronto, n?o importa qual o endere?o seu usu?rio chegou no site, ele ir? ser > direcionado ao https correto. > > Se voc? quiser hospedar seu site inteiro em https, o que ? bastante > raro de se ver, voc? pode muito bem ter um simples javascript atendendo o > website http convencional e fazendo redirect para o endere?o https correto > do seu certificado. > > > > Em 01/08/12 11:56, Fabio Catunda escreveu: > > Outro ponto interessante ? quando se tem SSL no servidor, nesse caso ? >> interessante redirecionar os usu?rios para o dom?nio que casa com o common >> name do certificado. >> >> Att, >> >> F?bio Catunda. >> >> On 01-08-2012 11:09, Kurt Kraut wrote: >> >>> Ol?, >>> >>> >>> www n?o ? obrigat?rio. ? poss?vel hospedar sites normalmente sem a >>> exist?ncia desse subdom?nio. Por?m, ele ? bastante ?til para utilizar CDN >>> (Content Delivery Network). Para desviar o tr?fego de seu servidor >>> original >>> para uma CDN, ? necess?rio trocar a entrada A ADDRESS de seu site para um >>> CNAME da empresa de CDN que voc? utiliza. >>> >>> Nesse caso, a RFC complica. Ela exige que o dom?nio raiz seja um A >>> ADDRESS. >>> Ent?o se voc? sempre utilizar http://dominio.com.br n?o poder? para esse >>> endere?o utilizar uma CDN. J? o www, que ? um subdom?nio, voc? pode >>> cri?-lo >>> como um CNAME apontando para os servidores da CDN em vez de seu pr?prio >>> servidor. E se por ventura um usu?rio acessar >>> http://dominio.com.br/**algumacoisa ? prudente redirecion?-lo para >>> http://www.dominio.com.br/**algumacoisapara for??-lo a passar pela CDN. >>> >>> Mas raramente observo esse caso. Sites que exigem a abertura com www no >>> endere?o (como www.virtua.com.br) quase sempre ? pela ignor?ncia do >>> sysadmin ou webmaster. >>> >>> > -- > > > Atenciosamente / Sincerily, > Leonardo Rodrigues > Solutti Tecnologia > http://www.solutti.com.br > > Minha armadilha de SPAM, N?O mandem email > gertrudes at solutti.com.br > My SPAMTRAP, do not email it > > > > __ > masoch-l list > https://eng.registro.br/**mailman/listinfo/masoch-l > From marcio.merlone at a1.ind.br Fri Aug 3 07:35:24 2012 From: marcio.merlone at a1.ind.br (Marcio Merlone) Date: Fri, 03 Aug 2012 07:35:24 -0300 Subject: [MASOCH-L] dominios sem www In-Reply-To: <25a3987d051fd464793350cf3dc271fd@mginformatica.com> References: <25a3987d051fd464793350cf3dc271fd@mginformatica.com> Message-ID: <501BA96C.60100@a1.ind.br> Em 01-08-2012 00:59, Marcelo da Silva escreveu: > Ola. existe alguma recomendacao ou RFC acerca de dominios sem o www > > sei que e permitido mas talvez seja chatice minha, nao gosto de > configurar > dns desta forma.. N?o ? RFC, ? campanha, alguns argumentos contra o www podem ser encontrados aqui: http://no-www.org/ A recomenda??o (do site acima) ? manter o www apenas para "compatibilidade retroativa", pois todos est?o acostumados com o www. Neste caso, salvo necessidade espec?fica, o www redireciona para o sem www. Pessoalmente concordo. ? quase divertido voc? falar pro usu?rio entrar no helpdesk.domain.tld e ele digitar www.helpdesk.domain.tld. Sds. -- *Marcio Merlone* From marcio.merlone at a1.ind.br Fri Aug 3 07:39:28 2012 From: marcio.merlone at a1.ind.br (Marcio Merlone) Date: Fri, 03 Aug 2012 07:39:28 -0300 Subject: [MASOCH-L] dominios sem www In-Reply-To: <501BA96C.60100@a1.ind.br> References: <25a3987d051fd464793350cf3dc271fd@mginformatica.com> <501BA96C.60100@a1.ind.br> Message-ID: <501BAA60.6080701@a1.ind.br> Em 03-08-2012 07:35, Marcio Merlone escreveu: > ? quase divertido voc? falar pro usu?rio entrar no helpdesk.domain.tld > e ele digitar www.helpdesk.domain.tld. At? meu Thunderbird "linkificou" o www acima, mas o helpdesk nem foi tocado. :) Sds. -- *Marcio Merlone* From leandro at allchemistry.com.br Fri Aug 3 11:27:54 2012 From: leandro at allchemistry.com.br (Leandro Carlos Rodrigues) Date: Fri, 03 Aug 2012 11:27:54 -0300 Subject: [MASOCH-L] SPF LOCAWEB In-Reply-To: <50190F3D.9060806@allchemistry.com.br> References: <500B6A2E.9070201@frederick.eti.br> <50127F5D.9010404@allchemistry.com.br> <50128968.4080601@allchemistry.com.br> <5012A913.1040001@allchemistry.com.br> <5012B93C.6040100@allchemistry.com.br> <50167B5D.4090605@allchemistry.com.br> <50167D2F.4020806@allchemistry.com.br> <5016807C.10403@allchemistry.com.br> <6890C3DA-C3D3-40FA-849C-86AAC373CF4C@gmail.com> <501686F2.4070407@allchemistry.com.br> <5016876C.8040403@allchemistry.com.br> <5017C882.4050708@allchemistry.com.br> <5017E548.9000004@allchemistry.com.br> <50190F3D.9060806@allchemistry.com.br> Message-ID: <501BDFEA.7050300@allchemistry.com.br> Em 01/08/2012 08:13, Leandro Carlos Rodrigues escreveu: > Em 31/07/2012 12:08, Danton Nunes escreveu: >> On Tue, 31 Jul 2012, Leandro Carlos Rodrigues wrote: >> >>> Beleza. Mesmo assim o resultado do seu ficou bem parecido com o meu. >>> Sendo o meu 57% .br e 1% .info. >>> Acho que seria sensato, levando em considera??o este cen?rio, usar o >>> ownerid como etapa de verifica??o de reputa??o. >> >> escreva um milter (veja www.milter.org) que fa?a isso e mostre os >> resultados na lista e no pr?ximo GTER. a comunidade agradece. > > Beleza. Eu vou escrever um algoritmo simples s? para ver se esta a??o > tem efic?cia satisfat?ria. Eu informo voc?s assim que eu tiver os > resultados. > Pessoal. Consegui coletar metade dos ownerid dos dominios presentes no meu historico de emails recebidos. Gostaria de passar os resultados at? o momento. A informa??o que tenho at? agora ? que 14 ownerids, que considerei spammers por enviar mais de 90% de spam do total de mensagens enviadas, s?o respons?veis por 50 dom?nios distintos do pr?prio hist?rico. Vejam a tabela: responsavel dominio contagem 001.976.412/0001-24 cosmeticmarketing.com.br 213 002.420.064/0001-77 server74.com.br 41 002.420.064/0001-77 server777.com.br 9 003.135.881/0001-46 novovoip.com.br 4 003.135.881/0001-46 voipnovo.com.br 39 004.195.919/0001-39 imailing.com.br 1418 006.060.575/0001-86 vidor.com.br 53 008.473.912/0001-92 auinmeio.com.br 12 008.473.912/0001-92 hunrrbhq.com.br 66 008.473.912/0001-92 smmdauem.com.br 1 010.273.286/0001-32 fmzmidia.net.br 12 010.273.286/0001-32 fmzsend.com.br 16 010.273.286/0001-32 leadsdemarketing.com.br 3 010.760.260/0001-19 cvc.com.br 39 013.579.667/0001-32 tingledigital.com.br 20 013.579.667/0001-32 tinglefotobrasil.com.br 3 013.579.667/0001-32 tinglefotografia.com.br 12 013.579.667/0001-32 tinglerevelacao.com.br 10 030.287.498-40 elitemail.com.br 1 030.287.498-40 emidiamail.com.br 34 052.169.109/0001-50 provedornovo.com.br 16 052.169.109/0001-50 superguiaweb.com.br 59 072.333.974/0001-06 ciamail.com.br 6 072.333.974/0001-06 digitaldominio.com.br 2 072.333.974/0001-06 dominioup.com.br 12 072.333.974/0001-06 housenews.com.br 37 072.333.974/0001-06 letteredigital.com.br 3 072.333.974/0001-06 midialetter.com.br 7 072.333.974/0001-06 newsletterup.com.br 6 072.333.974/0001-06 updigitalnews.com.br 17 072.333.974/0001-06 updm10.com.br 1 072.333.974/0001-06 updm15.com.br 15 072.333.974/0001-06 updm20.com.br 2 072.333.974/0001-06 updm30.com.br 21 072.333.974/0001-06 updm40.com.br 5 072.333.974/0001-06 updmcidade.com.br 14 072.333.974/0001-06 updmnews.com.br 20 072.333.974/0001-06 updominio.com.br 3 072.333.974/0001-06 upmidianews.com.br 17 072.333.974/0001-06 upnewsletter.com.br 10 072.333.974/0001-06 virtualletter.com.br 32 091.295.928-28 greensistem.com.br 9 091.295.928-28 mailsistem.com.br 2 091.295.928-28 mktpublikmail.com.br 6 091.295.928-28 prospectsistem.com.br 4 091.295.928-28 servergreen-mail.com.br 1 091.295.928-28 servergreenline.com.br 12 091.295.928-28 superserver05.com.br 2 094.958.014/0001-66 cartaexpressa.net.br 32 094.958.014/0001-66 smartexpress.net.br 23 Com este resultado parcial j? d? para ter uma id?ia o quando esses caras mudam de dom?nio para burlar os filtros que fazemos. A coluna contagem ? o total de mensagens enviadas em toda a hist?ria desde que come?amos a guardar este hist?rico. Algu?m acha que seria uma boa id?ia criarmos um tipo de DNSBL s? que para ownerid? >> __ >> masoch-l list >> https://eng.registro.br/mailman/listinfo/masoch-l > > __ > masoch-l list > https://eng.registro.br/mailman/listinfo/masoch-l From danton.nunes at inexo.com.br Fri Aug 3 12:25:50 2012 From: danton.nunes at inexo.com.br (Danton Nunes) Date: Fri, 3 Aug 2012 12:25:50 -0300 (BRT) Subject: [MASOCH-L] SPF LOCAWEB In-Reply-To: <501BDFEA.7050300@allchemistry.com.br> References: <500B6A2E.9070201@frederick.eti.br> <50128968.4080601@allchemistry.com.br> <5012A913.1040001@allchemistry.com.br> <5012B93C.6040100@allchemistry.com.br> <50167B5D.4090605@allchemistry.com.br> <50167D2F.4020806@allchemistry.com.br> <5016807C.10403@allchemistry.com.br> <6890C3DA-C3D3-40FA-849C-86AAC373CF4C@gmail.com> <501686F2.4070407@allchemistry.com.br> <5016876C.8040403@allchemistry.com.br> <5017C882.4050708@allchemistry.com.br> <5017E548.9000004@allchemistry.com.br> <50190F3D.9060806@allchemistry.com.br> <501BDFEA.7050300@allchemistry.com.br> Message-ID: On Fri, 3 Aug 2012, Leandro Carlos Rodrigues wrote: > Com este resultado parcial j? d? para ter uma id?ia o quando esses caras > mudam de dom?nio para burlar os filtros que fazemos. > A coluna contagem ? o total de mensagens enviadas em toda a hist?ria desde > que come?amos a guardar este hist?rico. > Algu?m acha que seria uma boa id?ia criarmos um tipo de DNSBL s? que para > ownerid? eu gosto da id?ia de queimar os CNPJs e CPFs desses pilantras, mas whois ? um protocolo muito "caro" para operar como uma lista negra, seria bem legal se os ownerids fossem publicados via DNS. mas isso implica em raposa tomando conta do galinheiro, se o spammer possui um dom?nio, porque ele publicaria um dado que serve para bloque?-lo? por outro lado esse dado n?o pode ser publicado como 'glue record' como se faz com o NS, porque o servidor do .br (ou .com.br) n?o ? autoritativo sobre os dom?nios abaixo. resumindo, n?o acho l? muito f?cil resolver o problema: dado o dom?nio obter o ownerid, sem uma vers?o de "baixo custo", preferencialmente por DNS, do whois. O outro problema, dado o ownerid ver se est? na lista negra ? moleza. -- Danton. From leandro at allchemistry.com.br Fri Aug 3 12:50:27 2012 From: leandro at allchemistry.com.br (Leandro Carlos Rodrigues) Date: Fri, 03 Aug 2012 12:50:27 -0300 Subject: [MASOCH-L] SPF LOCAWEB In-Reply-To: References: <500B6A2E.9070201@frederick.eti.br> <50128968.4080601@allchemistry.com.br> <5012A913.1040001@allchemistry.com.br> <5012B93C.6040100@allchemistry.com.br> <50167B5D.4090605@allchemistry.com.br> <50167D2F.4020806@allchemistry.com.br> <5016807C.10403@allchemistry.com.br> <6890C3DA-C3D3-40FA-849C-86AAC373CF4C@gmail.com> <501686F2.4070407@allchemistry.com.br> <5016876C.8040403@allchemistry.com.br> <5017C882.4050708@allchemistry.com.br> <5017E548.9000004@allchemistry.com.br> <50190F3D.9060806@allchemistry.com.br> <501BDFEA.7050300@allchemistry.com.br> Message-ID: <501BF343.7000609@allchemistry.com.br> Em 03/08/2012 12:25, Danton Nunes escreveu: > On Fri, 3 Aug 2012, Leandro Carlos Rodrigues wrote: > >> Com este resultado parcial j? d? para ter uma id?ia o quando esses >> caras mudam de dom?nio para burlar os filtros que fazemos. >> A coluna contagem ? o total de mensagens enviadas em toda a hist?ria >> desde que come?amos a guardar este hist?rico. >> Algu?m acha que seria uma boa id?ia criarmos um tipo de DNSBL s? que >> para ownerid? > > eu gosto da id?ia de queimar os CNPJs e CPFs desses pilantras, mas > whois ? um protocolo muito "caro" para operar como uma lista negra, > seria bem legal se os ownerids fossem publicados via DNS. mas isso > implica em raposa tomando conta do galinheiro, se o spammer possui um > dom?nio, porque ele publicaria um dado que serve para bloque?-lo? > > por outro lado esse dado n?o pode ser publicado como 'glue record' > como se faz com o NS, porque o servidor do .br (ou .com.br) n?o ? > autoritativo sobre os dom?nios abaixo. > > resumindo, n?o acho l? muito f?cil resolver o problema: dado o dom?nio > obter o ownerid, sem uma vers?o de "baixo custo", preferencialmente > por DNS, do whois. O outro problema, dado o ownerid ver se est? na > lista negra ? moleza. Esse primeiro problema que voc? mencionou pode ser resolvido simplesmente criando um servidor de bloqueio que, al?m de dizer se algum ownerid est? ou n?o bloqueado, pode tamb?m ter como tarefa converter um IP, host ou dom?nio (desde que seja registrado no whois.nic.br) em ownerid. Ou ent?o ele simplesmente recebe o IP, host ou dom?nio e diz logo de cara se ele est? bloqueado olhando para uma tabela de convers?o interna dele. Eu acho a id?ia boa, mas precisamos de recurso para criar um servi?o como este. Se algum provedor desta lista tiver interesse, eu posso programar este servi?o. > > -- Danton. > __ > masoch-l list > https://eng.registro.br/mailman/listinfo/masoch-l From bruno at openline.com.br Fri Aug 3 18:45:07 2012 From: bruno at openline.com.br (Bruno Cabral) Date: Sat, 4 Aug 2012 00:45:07 +0300 Subject: [MASOCH-L] SPF LOCAWEB In-Reply-To: References: <500B6A2E.9070201@frederick.eti.br>, <50128968.4080601@allchemistry.com.br>, , <5012A913.1040001@allchemistry.com.br>, , <5012B93C.6040100@allchemistry.com.br>, , <50167B5D.4090605@allchemistry.com.br>, , <50167D2F.4020806@allchemistry.com.br>, , <5016807C.10403@allchemistry.com.br>, <6890C3DA-C3D3-40FA-849C-86AAC373CF4C@gmail.com>, <501686F2.4070407@allchemistry.com.br>, <5016876C.8040403@allchemistry.com.br>, , <5017C882.4050708@allchemistry.com.br>, , <5017E548.9000004@allchemistry.com.br>, , <50190F3D.9060806@allchemistry.com.br>, <501BDFEA.7050300@allchemistry.com.br>, Message-ID: Antigamente era possivel baixar a rela??o completa dos dominios brasileiros, via FTP, sera que esse dado nao esta la? Estou prevendo a migra??o maci?a de spammers para dominios com/org/net/biz/wath-ever fora do Brasil apos implementar essa lista negra de CNPJs... Mas a ideia em si ? ?tima, parab?ns! !3runo Cabral -- Cursos e Consultoria BGP em Mikrotik, Vyatta/JunOS e Quagga/IOS Novas turmas em http://www.cfide.com.br/cursos/ > On Fri, 3 Aug 2012, Leandro Carlos Rodrigues wrote: > > Com este resultado parcial j? d? para ter uma id?ia o quando esses caras > > mudam de dom?nio para burlar os filtros que fazemos. > > A coluna contagem ? o total de mensagens enviadas em toda a hist?ria desde > > que come?amos a guardar este hist?rico. > > Algu?m acha que seria uma boa id?ia criarmos um tipo de DNSBL s? que para > > ownerid? > > eu gosto da id?ia de queimar os CNPJs e CPFs desses pilantras, mas whois ? > um protocolo muito "caro" para operar como uma lista negra, seria bem > legal se os ownerids fossem publicados via DNS. mas isso implica em raposa > tomando conta do galinheiro, se o spammer possui um dom?nio, porque ele > publicaria um dado que serve para bloque?-lo? From bruno at openline.com.br Fri Aug 3 18:46:33 2012 From: bruno at openline.com.br (Bruno Cabral) Date: Sat, 4 Aug 2012 00:46:33 +0300 Subject: [MASOCH-L] SPF LOCAWEB In-Reply-To: <501BF343.7000609@allchemistry.com.br> References: <500B6A2E.9070201@frederick.eti.br>, <50128968.4080601@allchemistry.com.br>, , <5012A913.1040001@allchemistry.com.br>, , <5012B93C.6040100@allchemistry.com.br>, , <50167B5D.4090605@allchemistry.com.br>, , <50167D2F.4020806@allchemistry.com.br>, , <5016807C.10403@allchemistry.com.br>, <6890C3DA-C3D3-40FA-849C-86AAC373CF4C@gmail.com>, <501686F2.4070407@allchemistry.com.br>, <5016876C.8040403@allchemistry.com.br>, , <5017C882.4050708@allchemistry.com.br>, , <5017E548.9000004@allchemistry.com.br>, , <50190F3D.9060806@allchemistry.com.br>, <501BDFEA.7050300@allchemistry.com.br>, , <501BF343.7000609@allchemis try.com.br> Message-ID: Ola Pense em algo distribuido. Quem hospedar algo assim sera vitima constante de DoS !3runo Cabral -- Cursos e Consultoria BGP em Mikrotik, Vyatta/JunOS e Quagga/IOS Novas turmas em http://www.cfide.com.br/cursos/ > > resumindo, n?o acho l? muito f?cil resolver o problema: dado o dom?nio > > obter o ownerid, sem uma vers?o de "baixo custo", preferencialmente > > por DNS, do whois. O outro problema, dado o ownerid ver se est? na > > lista negra ? moleza. > > Esse primeiro problema que voc? mencionou pode ser resolvido > simplesmente criando um servidor de bloqueio que, al?m de dizer se algum > ownerid est? ou n?o bloqueado, pode tamb?m ter como tarefa converter um > IP, host ou dom?nio (desde que seja registrado no whois.nic.br) em > ownerid. Ou ent?o ele simplesmente recebe o IP, host ou dom?nio e diz > logo de cara se ele est? bloqueado olhando para uma tabela de convers?o > interna dele. Eu acho a id?ia boa, mas precisamos de recurso para criar > um servi?o como este. Se algum provedor desta lista tiver interesse, eu > posso programar este servi?o. From cresci at gmail.com Fri Aug 3 18:57:00 2012 From: cresci at gmail.com (Rafael Cresci) Date: Fri, 3 Aug 2012 18:57:00 -0300 Subject: [MASOCH-L] SPF LOCAWEB In-Reply-To: References: <500B6A2E.9070201@frederick.eti.br>, <50128968.4080601@allchemistry.com.br>, , <5012A913.1040001@allchemistry.com.br>, , <5012B93C.6040100@allchemistry.com.br>, , <50167B5D.4090605@allchemistry.com.br>, , <50167D2F.4020806@allchemistry.com.br>, , <5016807C.10403@allchemistry.com.br>, <6890C3DA-C3D3-40FA-849C-86AAC373CF4C@gmail.com>, <501686F2.4070407@allchemistry.com.br>, <5016876C.8040403@allchemistry.com.br>, , <5017C882.4050708@allchemistry.com.br>, , <5017E548.9000004@allchemistry.com.br>, , <50190F3D.9060806@allchemistry.com.br>, <501BDFEA.7050300@allchemistry.com.br>, Message-ID: <5077B524-AF6E-42B1-B6F1-D53659244342@gmail.com> On 03/08/2012, at 18:45, Bruno Cabral wrote: > Estou prevendo a migra??o maci?a de spammers para dominios com/org/net/biz/wath-ever fora do Brasil apos implementar essa lista negra de CNPJs... Mas a ideia em si ? ?tima, parab?ns! Era isso que eu ia comentar. A efic?cia disso no controle de Spam ser? zero, s? far? os spammers migrarem para outro TLD que n?o exija documentos. Outros TLDs nunca ir?o implementar estrat?gias de identifica??o do tipo, at? por quest?es culturais/nacionais/pol?ticas, e n?o podemos esperar nem for??-los a fazer. E, convenhamos, spammers n?o v?o usar o pr?prio CNPJ ou CPF para registrar dom?nios, e sim usar algum laranja, usar gerador de CPF/CNPJ, ou roubar o CNPJ da padaria da esquina (teve um moleque menor de idade uma vez, do interior do Goi?s, que tentou assinar um servidor dedicado comigo com o CNPJ da padaria da esquina da casa dele). From rubensk at gmail.com Fri Aug 3 20:07:36 2012 From: rubensk at gmail.com (Rubens Kuhl) Date: Fri, 3 Aug 2012 20:07:36 -0300 Subject: [MASOCH-L] SPF LOCAWEB In-Reply-To: <5077B524-AF6E-42B1-B6F1-D53659244342@gmail.com> References: <500B6A2E.9070201@frederick.eti.br> <50128968.4080601@allchemistry.com.br> <5012A913.1040001@allchemistry.com.br> <5012B93C.6040100@allchemistry.com.br> <50167B5D.4090605@allchemistry.com.br> <50167D2F.4020806@allchemistry.com.br> <5016807C.10403@allchemistry.com.br> <6890C3DA-C3D3-40FA-849C-86AAC373CF4C@gmail.com> <501686F2.4070407@allchemistry.com.br> <5016876C.8040403@allchemistry.com.br> <5017C882.4050708@allchemistry.com.br> <5017E548.9000004@allchemistry.com.br> <50190F3D.9060806@allchemistry.com.br> <501BDFEA.7050300@allchemistry.com.br> <5077B524-AF6E-42B1-B6F1-D53659244342@gmail.com> Message-ID: 2012/8/3 Rafael Cresci : > > On 03/08/2012, at 18:45, Bruno Cabral wrote: > >> Estou prevendo a migra??o maci?a de spammers para dominios com/org/net/biz/wath-ever fora do Brasil apos implementar essa lista negra de CNPJs... Mas a ideia em si ? ?tima, parab?ns! > > Era isso que eu ia comentar. A efic?cia disso no controle de Spam ser? zero, s? far? os spammers migrarem para outro TLD que n?o exija documentos. Outros TLDs nunca ir?o implementar estrat?gias de identifica??o do tipo, at? por quest?es culturais/nacionais/pol?ticas, e n?o podemos esperar nem for??-los a fazer. Eu n?o contaria com isso, pois ? exatamente isso que est? sendo negociado entre a ICANN e os registrars... http://www.icann.org/en/news/announcements/announcement-7-04jun12-en.htm ... um problema ? que mesmo com regras que se apliquem ao .br e aos gTLDs(.com, .net etc.), h? uma decilh?o de c?digos de pa?ses onde isso n?o vai acontecer (tipo o .tk). Mas ficaria mais f?cil criar sinais de reputa??o baixa, por exemplo registrar dom?nios nesses locais ermos da Internet... Rubens From leandro at allchemistry.com.br Mon Aug 6 09:55:42 2012 From: leandro at allchemistry.com.br (Leandro Carlos Rodrigues) Date: Mon, 06 Aug 2012 09:55:42 -0300 Subject: [MASOCH-L] SPF LOCAWEB In-Reply-To: References: <500B6A2E.9070201@frederick.eti.br>, , <5012B93C.6040100@allchemistry.com.br>, , <50167B5D.4090605@allchemistry.com.br>, , <50167D2F.4020806@allchemistry.com.br>, , <5016807C.10403@allchemistry.com.br>, <6890C3DA-C3D3-40FA-849C-86AAC373CF4C@gmail.com>, <501686F2.4070407@allchemistry.com.br>, <5016876C.8040403@allchemistry.com.br>, , <5017C882.4050708@allchemistry.com.br>, , <5017E548.9000004@allchemistry.com.br>, , <50190F3D.9060806@allchemistry.com.br>, <501BDFEA.7050300@allchemistry.com.br>, , <501BF343.7000609@allchemis try.com.br> Message-ID: <501FBECE.1030408@allchemistry.com.br> Em 03/08/2012 18:46, Bruno Cabral escreveu: > Ola > Pense em algo distribuido. Quem hospedar algo assim sera vitima constante de DoS Boa id?ia. N?o tinha pensado nisto. Voc? acha que ? vi?vel fazer um servi?o que funcione em cada provedor e, com uma lista de outros provedores, este servi?o faria troca de informa??es para que a informa??o se propague? > > !3runo Cabral > -- > Cursos e Consultoria BGP em Mikrotik, Vyatta/JunOS e Quagga/IOS > Novas turmas em http://www.cfide.com.br/cursos/ >>> resumindo, n?o acho l? muito f?cil resolver o problema: dado o dom?nio >>> obter o ownerid, sem uma vers?o de "baixo custo", preferencialmente >>> por DNS, do whois. O outro problema, dado o ownerid ver se est? na >>> lista negra ? moleza. >> Esse primeiro problema que voc? mencionou pode ser resolvido >> simplesmente criando um servidor de bloqueio que, al?m de dizer se algum >> ownerid est? ou n?o bloqueado, pode tamb?m ter como tarefa converter um >> IP, host ou dom?nio (desde que seja registrado no whois.nic.br) em >> ownerid. Ou ent?o ele simplesmente recebe o IP, host ou dom?nio e diz >> logo de cara se ele est? bloqueado olhando para uma tabela de convers?o >> interna dele. Eu acho a id?ia boa, mas precisamos de recurso para criar >> um servi?o como este. Se algum provedor desta lista tiver interesse, eu >> posso programar este servi?o. > > __ > masoch-l list > https://eng.registro.br/mailman/listinfo/masoch-l From leandro at allchemistry.com.br Mon Aug 6 10:08:05 2012 From: leandro at allchemistry.com.br (Leandro Carlos Rodrigues) Date: Mon, 06 Aug 2012 10:08:05 -0300 Subject: [MASOCH-L] SPF LOCAWEB In-Reply-To: <5077B524-AF6E-42B1-B6F1-D53659244342@gmail.com> References: <500B6A2E.9070201@frederick.eti.br>, , <5012B93C.6040100@allchemistry.com.br>, , <50167B5D.4090605@allchemistry.com.br>, , <50167D2F.4020806@allchemistry.com.br>, , <5016807C.10403@allchemistry.com.br>, <6890C3DA-C3D3-40FA-849C-86AAC373CF4C@gmail.com>, <501686F2.4070407@allchemistry.com.br>, <5016876C.8040403@allchemistry.com.br>, , <5017C882.4050708@allchemistry.com.br>, , <5017E548.9000004@allchemistry.com.br>, , <50190F3D.9060806@allchemistry.com.br>, <501BDFEA.7050300@allchemistry.com.br>, <5077B524-AF6E-42B1-B6F1-D53659244342@gmail.com> Message-ID: <501FC1B5.1040704@allchemistry.com.br> Em 03/08/2012 18:57, Rafael Cresci escreveu: > On 03/08/2012, at 18:45, Bruno Cabral wrote: > >> Estou prevendo a migra??o maci?a de spammers para dominios com/org/net/biz/wath-ever fora do Brasil apos implementar essa lista negra de CNPJs... Mas a ideia em si ? ?tima, parab?ns! > Era isso que eu ia comentar. A efic?cia disso no controle de Spam ser? zero, s? far? os spammers migrarem para outro TLD que n?o exija documentos. Outros TLDs nunca ir?o implementar estrat?gias de identifica??o do tipo, at? por quest?es culturais/nacionais/pol?ticas, e n?o podemos esperar nem for??-los a fazer. Neste caso Rafael, agente tamb?m faz filtro por TDL. De qualquer forma, se o spammer usa dom?nio extrangeiro e tenta hospedar este dominio em provedores nacionais, tamb?m ? um indicio forte que coisa boa eles n?o ir?o enviar. Numa regra de servidor de email, eu marcaria essa mensagem como suspeita, caso aquele dom?nio enviasse as primeiras mensagens e n?o tenha hist?rico interno. > > E, convenhamos, spammers n?o v?o usar o pr?prio CNPJ ou CPF para registrar dom?nios, e sim usar algum laranja, usar gerador de CPF/CNPJ, ou roubar o CNPJ da padaria da esquina (teve um moleque menor de idade uma vez, do interior do Goi?s, que tentou assinar um servidor dedicado comigo com o CNPJ da padaria da esquina da casa dele). Pode acontecer mesmo. Mas como eu disse, agente pode colocar o fulano em cana nestes casos. > __ > masoch-l list > https://eng.registro.br/mailman/listinfo/masoch-l From leandro at allchemistry.com.br Mon Aug 6 10:16:24 2012 From: leandro at allchemistry.com.br (Leandro Carlos Rodrigues) Date: Mon, 06 Aug 2012 10:16:24 -0300 Subject: [MASOCH-L] SPF LOCAWEB In-Reply-To: References: <500B6A2E.9070201@frederick.eti.br> <5012B93C.6040100@allchemistry.com.br> <50167B5D.4090605@allchemistry.com.br> <50167D2F.4020806@allchemistry.com.br> <5016807C.10403@allchemistry.com.br> <6890C3DA-C3D3-40FA-849C-86AAC373CF4C@gmail.com> <501686F2.4070407@allchemistry.com.br> <5016876C.8040403@allchemistry.com.br> <5017C882.4050708@allchemistry.com.br> <5017E548.9000004@allchemistry.com.br> <50190F3D.9060806@allchemistry.com.br> <501BDFEA.7050300@allchemistry.com.br> <5077B524-AF6E-42B1-B6F1-D53659244342@gmail.com> Message-ID: <501FC3A8.7050701@allchemistry.com.br> Em 03/08/2012 20:07, Rubens Kuhl escreveu: > 2012/8/3 Rafael Cresci : >> On 03/08/2012, at 18:45, Bruno Cabral wrote: >> >>> Estou prevendo a migra??o maci?a de spammers para dominios com/org/net/biz/wath-ever fora do Brasil apos implementar essa lista negra de CNPJs... Mas a ideia em si ? ?tima, parab?ns! >> Era isso que eu ia comentar. A efic?cia disso no controle de Spam ser? zero, s? far? os spammers migrarem para outro TLD que n?o exija documentos. Outros TLDs nunca ir?o implementar estrat?gias de identifica??o do tipo, at? por quest?es culturais/nacionais/pol?ticas, e n?o podemos esperar nem for??-los a fazer. > Eu n?o contaria com isso, pois ? exatamente isso que est? sendo > negociado entre a ICANN e os registrars... > http://www.icann.org/en/news/announcements/announcement-7-04jun12-en.htm > > ... um problema ? que mesmo com regras que se apliquem ao .br e aos > gTLDs(.com, .net etc.), h? uma decilh?o de c?digos de pa?ses onde isso > n?o vai acontecer (tipo o .tk). Mas ficaria mais f?cil criar sinais de > reputa??o baixa, por exemplo registrar dom?nios nesses locais ermos da > Internet... Nossa. Neste caso seria perfeito. Daria para estender o algoritmo para ler o ID do dono de dom?nio/host/IP de outros servidores de whois mais importantes, como o .com por exemplo. Tem alguma previs?o para que esta negocia??o entre em vigor? > > Rubens > __ > masoch-l list > https://eng.registro.br/mailman/listinfo/masoch-l From rubensk at gmail.com Mon Aug 6 15:54:47 2012 From: rubensk at gmail.com (Rubens Kuhl) Date: Mon, 6 Aug 2012 15:54:47 -0300 Subject: [MASOCH-L] SPF LOCAWEB In-Reply-To: <501FC3A8.7050701@allchemistry.com.br> References: <500B6A2E.9070201@frederick.eti.br> <5012B93C.6040100@allchemistry.com.br> <50167B5D.4090605@allchemistry.com.br> <50167D2F.4020806@allchemistry.com.br> <5016807C.10403@allchemistry.com.br> <6890C3DA-C3D3-40FA-849C-86AAC373CF4C@gmail.com> <501686F2.4070407@allchemistry.com.br> <5016876C.8040403@allchemistry.com.br> <5017C882.4050708@allchemistry.com.br> <5017E548.9000004@allchemistry.com.br> <50190F3D.9060806@allchemistry.com.br> <501BDFEA.7050300@allchemistry.com.br> <5077B524-AF6E-42B1-B6F1-D53659244342@gmail.com> <501FC3A8.7050701@allchemistry.com.br> Message-ID: >> Eu n?o contaria com isso, pois ? exatamente isso que est? sendo >> negociado entre a ICANN e os registrars... >> http://www.icann.org/en/news/announcements/announcement-7-04jun12-en.htm >> >> ... um problema ? que mesmo com regras que se apliquem ao .br e aos >> gTLDs(.com, .net etc.), h? uma decilh?o de c?digos de pa?ses onde isso >> n?o vai acontecer (tipo o .tk). Mas ficaria mais f?cil criar sinais de >> reputa??o baixa, por exemplo registrar dom?nios nesses locais ermos da >> Internet... > > > Nossa. Neste caso seria perfeito. Daria para estender o algoritmo para ler o > ID do dono de dom?nio/host/IP de outros servidores de whois mais > importantes, como o .com por exemplo. > Tem alguma previs?o para que esta negocia??o entre em vigor? Haviam previs?es que j? foram estouradas, ent?o as prov?veis datas prov?veis (avalia??o minha) s?o que ou aconte?a at? Outubro deste ano ou at? Mar?o de 2013. Rubens From leandro at allchemistry.com.br Tue Aug 7 08:38:31 2012 From: leandro at allchemistry.com.br (Leandro Carlos Rodrigues) Date: Tue, 07 Aug 2012 08:38:31 -0300 Subject: [MASOCH-L] yahoo e bloqueio de emails In-Reply-To: <20120806_193133_023251.support@monitor1.returnpath.net> References: <20120806_193133_023251.support@monitor1.returnpath.net> Message-ID: <5020FE37.5050406@allchemistry.com.br> Renato, Recebi este email da Return Path ontem as 16h31 dizendo. Aparentemente o problema foi resolvido. Atenciosamente, *Leandro Carlos Rodrigues TI - All Chemistry do Brasil Ltda. (11) 3014-7100 *** Em 06/08/2012 16:31, Return Path Support escreveu: > System Update Alert: Resolved - Yahoo Mail currently down > *System Update Alert* Return Path > > > Dear Leandro, > > Update: Issue Resolved > > Yahoo has confirmed that Y!mail is fully restored. If you see a 420 > error while sending, please contact your account manager for further > instructions > > Type Informational > Service Announcement > > Issue History > > We have confirmed that Yahoo Mail is currently experiencing issues > with receiving mail. Many are seeing a higher amount of "420 Resources > unavailable temporarily. Please try later > (mtaxxxx.mail.ac4.yahoo.com)" error while trying to send to Yahoo. > > Current Actions Yahoo is aware of the issue and they are working on a > solution. In the meantime if you see this error, please pull back on > sending until Yahoo has confirmed the issue to be resolved. > Timeframe July 31, 2012 > > > > > Thanks, > Return Path Support > > > You are receiving this email because you have signed up to receive alerts. > > Return Path | 304 Park Avenue South | 7th Floor | New York, New York > 10010 | 866-362-4577 > From ihtraum18 at gmail.com Tue Aug 7 10:53:23 2012 From: ihtraum18 at gmail.com (=?ISO-8859-1?Q?Eduardo_J=FAnior?=) Date: Tue, 7 Aug 2012 10:53:23 -0300 Subject: [MASOCH-L] =?iso-8859-1?q?Aplicativos_bloqueados_visualiza=E7=E3o?= =?iso-8859-1?q?_no_Windows?= Message-ID: Prezados bom dia, j? passaram por essa situa??o: quando um programa est? aberto, ele "impede" outro aberto de ter sua janela visualizada. O segundo programa aberto ? inicializado, e pelo task manager o mesmo est? utilizando recursos da m?quina (processamento, mem?ria, io), mas n?o consigo visualiz?-lo para iniciar a intera??o. Logo ap?s eu fechar o primeiro, o outro ? mostrado. N?o tenho nada registrado no event viewer e j? me ocorreu no Windows 7 e Windows XP. Alguma pista? Obrigado. -- Eduardo J?nior GNU/Linux user #423272 http://eduardojunior.eti.br :wq From leandro at allchemistry.com.br Tue Aug 7 11:03:21 2012 From: leandro at allchemistry.com.br (Leandro Carlos Rodrigues) Date: Tue, 07 Aug 2012 11:03:21 -0300 Subject: [MASOCH-L] =?iso-8859-1?q?Aplicativos_bloqueados_visualiza=E7=E3o?= =?iso-8859-1?q?_no_Windows?= In-Reply-To: References: Message-ID: <50212029.60802@allchemistry.com.br> Eduardo, Se o programa que impede os demais de serem visualizados for em Java, atualize sua JVM para a ?ltima vers?o. Passamos pelo mesmo problema e percebemos que a subvers?o 32 da vers?o 6 da JVM pode causar este problema em algumas situa??es. Atenciosamente, *Leandro Carlos Rodrigues TI - All Chemistry do Brasil Ltda. (11) 3014-7100 *** Em 07/08/2012 10:53, Eduardo J?nior escreveu: > Prezados bom dia, > > > j? passaram por essa situa??o: > > > quando um programa est? aberto, ele "impede" outro aberto de ter sua janela > visualizada. > > O segundo programa aberto ? inicializado, e pelo task manager o mesmo est? > utilizando recursos da m?quina (processamento, mem?ria, io), mas n?o > consigo visualiz?-lo para iniciar a intera??o. > > Logo ap?s eu fechar o primeiro, o outro ? mostrado. > > > N?o tenho nada registrado no event viewer e j? me ocorreu no Windows 7 e > Windows XP. > > > > Alguma pista? > > > Obrigado. > > From candrecn at hotmail.com Tue Aug 7 16:16:53 2012 From: candrecn at hotmail.com (=?iso-8859-1?B?Q2FybG9zIEFuZHLp?=) Date: Tue, 7 Aug 2012 22:16:53 +0300 Subject: [MASOCH-L] Acesso a Rede por Digital - Centralizado In-Reply-To: References: , , <5020430A.1060205@ima.sp.gov.br>, , , Message-ID: Caros, Algu?m conhece uma solu??o(software/ferramenta/etc) ou empresa que ofere?a uma solu??o para autentica??o de login (Windows XP+ e Linux RedHat/CentOS 5+) atrav?s de biometria (por Digital) centralizada (Open/LDAP e afins)? Atenciosamente, Carlos Andr? cand...... at hotmail.com From alexandre at onda.net.br Tue Aug 7 16:19:49 2012 From: alexandre at onda.net.br (Alexandre J. Correa - Onda Internet) Date: Tue, 07 Aug 2012 16:19:49 -0300 Subject: [MASOCH-L] Acesso a Rede por Digital - Centralizado In-Reply-To: References: , , <5020430A.1060205@ima.sp.gov.br>, , , Message-ID: <50216A55.8060106@onda.net.br> http://www.microsoft.com/brasil/servidores/windowsserver2008/network-access-protection.mspx para windows server existe o NAP .. biometria centralizada nunca vi :P Em 07/08/2012 16:16, Carlos Andr? escreveu: > Caros, > > Algu?m conhece uma solu??o(software/ferramenta/etc) ou empresa que ofere?a uma solu??o para autentica??o de login (Windows XP+ e Linux RedHat/CentOS 5+) atrav?s de biometria (por Digital) centralizada (Open/LDAP e afins)? > > > Atenciosamente, > > Carlos Andr? > > > > > > cand...... at hotmail.com > > __ > masoch-l list > https://eng.registro.br/mailman/listinfo/masoch-l > -- Sds. Alexandre Jeronimo Correa S?cio-Administrador Onda Internet www.onda.net.br IPV6 Ready ! From lucas.bocchi at gmail.com Tue Aug 7 16:24:15 2012 From: lucas.bocchi at gmail.com (Lucas Willian Bocchi) Date: Tue, 7 Aug 2012 16:24:15 -0300 Subject: [MASOCH-L] Acesso a Rede por Digital - Centralizado In-Reply-To: <50216A55.8060106@onda.net.br> References: <5020430A.1060205@ima.sp.gov.br> <50216A55.8060106@onda.net.br> Message-ID: Voc? pode criar um schema no LDAP e poder? gravar informa??es importantes para esse sistema biom?trico (que n?o sei qual tipo de biometria vc vai ter, que pode ser digital, iris, etc). Vai do seu programa conseguir interpretar essas informa??es. Em 7 de agosto de 2012 16:19, Alexandre J. Correa - Onda Internet < alexandre at onda.net.br> escreveu: > http://www.microsoft.com/**brasil/servidores/**windowsserver2008/network-* > *access-protection.mspx > > para windows server existe o NAP .. > > biometria centralizada nunca vi :P > > > Em 07/08/2012 16:16, Carlos Andr? escreveu: > > Caros, >> >> Algu?m conhece uma solu??o(software/ferramenta/**etc) ou empresa que >> ofere?a uma solu??o para autentica??o de login (Windows XP+ e Linux >> RedHat/CentOS 5+) atrav?s de biometria (por Digital) centralizada >> (Open/LDAP e afins)? >> >> >> Atenciosamente, >> >> Carlos Andr? >> >> >> >> >> >> cand...... at hotmail.com >> >> __ >> masoch-l list >> https://eng.registro.br/**mailman/listinfo/masoch-l >> >> > > -- > Sds. > > Alexandre Jeronimo Correa > S?cio-Administrador > > Onda Internet > www.onda.net.br > > IPV6 Ready ! > > > __ > masoch-l list > https://eng.registro.br/**mailman/listinfo/masoch-l > From tiago at balensiefer.com.br Tue Aug 7 16:28:13 2012 From: tiago at balensiefer.com.br (=?ISO-8859-1?Q?Tiago_Fl=F4res?=) Date: Tue, 7 Aug 2012 16:28:13 -0300 Subject: [MASOCH-L] Acesso a Rede por Digital - Centralizado In-Reply-To: References: <5020430A.1060205@ima.sp.gov.br> Message-ID: Carlos, Vc pode fazer isso que est? querendo. Procure por: Smart Card Authentication Para vc ter uma id?ia de como integrar: http://docs.fedoraproject.org/en-US/Fedora/14/html/Deployment_Guide/ch-Authentication_Configuration.html E para leitura: http://en.wikipedia.org/wiki/Smart_card []'s Tiago Em 7 de agosto de 2012 16:16, Carlos Andr? escreveu: > > Caros, > > Algu?m conhece uma solu??o(software/ferramenta/etc) ou empresa que ofere?a uma solu??o para autentica??o de login (Windows XP+ e Linux RedHat/CentOS 5+) atrav?s de biometria (por Digital) centralizada (Open/LDAP e afins)? > > > Atenciosamente, > > Carlos Andr? > > > > > > cand...... at hotmail.com > > __ > masoch-l list > https://eng.registro.br/mailman/listinfo/masoch-l From danton.nunes at inexo.com.br Tue Aug 7 16:56:12 2012 From: danton.nunes at inexo.com.br (Danton Nunes) Date: Tue, 7 Aug 2012 16:56:12 -0300 (BRT) Subject: [MASOCH-L] Acesso a Rede por Digital - Centralizado In-Reply-To: References: , , <5020430A.1060205@ima.sp.gov.br>, , , Message-ID: On Tue, 7 Aug 2012, Carlos Andr? wrote: > Algu?m conhece uma solu??o(software/ferramenta/etc) ou empresa que > ofere?a uma solu??o para autentica??o de login (Windows XP+ e Linux > RedHat/CentOS 5+) atrav?s de biometria (por Digital) centralizada > (Open/LDAP e afins)? antes de mais nada, saiba que biometria, especialmente impress?es digitais s?o MENOS seguras que o bom e velho para nome+senha, exceto, claro, quando as senhas s?o do tipo 1234. From otavioti at gmail.com Tue Aug 7 16:57:16 2012 From: otavioti at gmail.com (Otavio Augusto) Date: Tue, 7 Aug 2012 16:57:16 -0300 Subject: [MASOCH-L] Acesso a Rede por Digital - Centralizado In-Reply-To: References: <5020430A.1060205@ima.sp.gov.br> Message-ID: Em 7 de agosto de 2012 16:56, Danton Nunes escreveu: > On Tue, 7 Aug 2012, Carlos Andr? wrote: > >> Algu?m conhece uma solu??o(software/ferramenta/etc) ou empresa que ofere?a >> uma solu??o para autentica??o de login (Windows XP+ e Linux RedHat/CentOS >> 5+) atrav?s de biometria (por Digital) centralizada (Open/LDAP e afins)? > > > antes de mais nada, saiba que biometria, especialmente impress?es digitais > s?o MENOS seguras que o bom e velho para nome+senha, exceto, claro, quando > as senhas s?o do tipo 1234. > Porque ? quais os problemas ? > __ > masoch-l list > https://eng.registro.br/mailman/listinfo/masoch-l -- Otavio Augusto --------------------- Consultor de TI Citius Tecnologia 31 37761866 31 88651242 http://www.citiustecnologia.com.br From candrecn at hotmail.com Tue Aug 7 17:01:21 2012 From: candrecn at hotmail.com (=?iso-8859-1?B?Q2FybG9zIEFuZHLp?=) Date: Tue, 7 Aug 2012 23:01:21 +0300 Subject: [MASOCH-L] Acesso a Rede por Digital - Centralizado In-Reply-To: References: , , <5020430A.1060205@ima.sp.gov.br>, , , , , Message-ID: Na verdade por Smart Card j? tinha chegado a ver. Mas a ideia ? Biometria mesmo, por Digital (dedo!! n?o bits hehe...). Eu cheguei a pesquisar um pouco e n?o achei mesmo nada no tipo, mas como ? um "chamado superior", queria esgotar todas as op??es. Eu imagino que deve haver alguma empresa com solu??o em caixa (ou underground mesmo) para isso, mas n?o achei nada al?m do NMAS da SuSE (eDirectory). Pensamos em desenvolver mesmo in-house, mas demanda tempo e m?o de obra capacitada :P Ent?o outra op??o seria adquirir ($$$$$$) algo pronto ou algu?m que entregue/implemente a solu??o nesses requisitos de ambiente misto (Windows XP+ e CentOS/RedHat 5+) com login por leitor biom?trico (dedo!). Sobre o comment sobre ser menos seguro, bem, digamos que se o usu?rio n?o sabe decorar uma senha mais complexa que "1234" ent?o ? melhor um leitor biom?trico :P Atenciosamente, Carlos Andr? cand...... at hotmail.com > From: tiago at balensiefer.com.br > Date: Tue, 7 Aug 2012 16:28:13 -0300 > To: masoch-l at eng.registro.br > Subject: Re: [MASOCH-L] Acesso a Rede por Digital - Centralizado > > Carlos, > > Vc pode fazer isso que est? querendo. > > Procure por: Smart Card Authentication > > Para vc ter uma id?ia de como integrar: > http://docs.fedoraproject.org/en-US/Fedora/14/html/Deployment_Guide/ch-Authentication_Configuration.html > > E para leitura: http://en.wikipedia.org/wiki/Smart_card > > []'s Tiago > > > > Em 7 de agosto de 2012 16:16, Carlos Andr? escreveu: > > > > Caros, > > > > Algu?m conhece uma solu??o(software/ferramenta/etc) ou empresa que ofere?a uma solu??o para autentica??o de login (Windows XP+ e Linux RedHat/CentOS 5+) atrav?s de biometria (por Digital) centralizada (Open/LDAP e afins)? > > > > > > Atenciosamente, > > > > Carlos Andr? > > > > > > > > > > > > cand...... at hotmail.com > > > > __ > > masoch-l list > > https://eng.registro.br/mailman/listinfo/masoch-l > __ > masoch-l list > https://eng.registro.br/mailman/listinfo/masoch-l From danton.nunes at inexo.com.br Tue Aug 7 17:03:22 2012 From: danton.nunes at inexo.com.br (Danton Nunes) Date: Tue, 7 Aug 2012 17:03:22 -0300 (BRT) Subject: [MASOCH-L] Acesso a Rede por Digital - Centralizado In-Reply-To: References: <5020430A.1060205@ima.sp.gov.br> Message-ID: On Tue, 7 Aug 2012, Otavio Augusto wrote: >> antes de mais nada, saiba que biometria, especialmente impress?es digitais >> s?o MENOS seguras que o bom e velho para nome+senha, exceto, claro, quando >> as senhas s?o do tipo 1234. >> > Porque ? quais os problemas ? procura no Google por 'fake fingerprints' From danton.nunes at inexo.com.br Tue Aug 7 17:03:22 2012 From: danton.nunes at inexo.com.br (Danton Nunes) Date: Tue, 7 Aug 2012 17:03:22 -0300 (BRT) Subject: [MASOCH-L] Acesso a Rede por Digital - Centralizado In-Reply-To: References: <5020430A.1060205@ima.sp.gov.br> Message-ID: On Tue, 7 Aug 2012, Otavio Augusto wrote: >> antes de mais nada, saiba que biometria, especialmente impress?es digitais >> s?o MENOS seguras que o bom e velho para nome+senha, exceto, claro, quando >> as senhas s?o do tipo 1234. >> > Porque ? quais os problemas ? procura no Google por 'fake fingerprints' From danton.nunes at inexo.com.br Tue Aug 7 17:03:22 2012 From: danton.nunes at inexo.com.br (Danton Nunes) Date: Tue, 7 Aug 2012 17:03:22 -0300 (BRT) Subject: [MASOCH-L] Acesso a Rede por Digital - Centralizado In-Reply-To: References: <5020430A.1060205@ima.sp.gov.br> Message-ID: On Tue, 7 Aug 2012, Otavio Augusto wrote: >> antes de mais nada, saiba que biometria, especialmente impress?es digitais >> s?o MENOS seguras que o bom e velho para nome+senha, exceto, claro, quando >> as senhas s?o do tipo 1234. >> > Porque ? quais os problemas ? procura no Google por 'fake fingerprints' From danton.nunes at inexo.com.br Tue Aug 7 17:03:22 2012 From: danton.nunes at inexo.com.br (Danton Nunes) Date: Tue, 7 Aug 2012 17:03:22 -0300 (BRT) Subject: [MASOCH-L] Acesso a Rede por Digital - Centralizado In-Reply-To: References: <5020430A.1060205@ima.sp.gov.br> Message-ID: On Tue, 7 Aug 2012, Otavio Augusto wrote: >> antes de mais nada, saiba que biometria, especialmente impress?es digitais >> s?o MENOS seguras que o bom e velho para nome+senha, exceto, claro, quando >> as senhas s?o do tipo 1234. >> > Porque ? quais os problemas ? procura no Google por 'fake fingerprints' From tiago at balensiefer.com.br Tue Aug 7 17:07:26 2012 From: tiago at balensiefer.com.br (=?ISO-8859-1?Q?Tiago_Fl=F4res?=) Date: Tue, 7 Aug 2012 17:07:26 -0300 Subject: [MASOCH-L] Acesso a Rede por Digital - Centralizado In-Reply-To: References: <5020430A.1060205@ima.sp.gov.br> Message-ID: Carlos, Me expressei errado, quis dizer que a t?cnica ? do tipo "Smart card-based solution" compat?vel ;) []'s Tiago Em 7 de agosto de 2012 17:01, Carlos Andr? escreveu: > > Na verdade por Smart Card j? tinha chegado a ver. Mas a ideia ? Biometria mesmo, por Digital (dedo!! n?o bits hehe...). > > Eu cheguei a pesquisar um pouco e n?o achei mesmo nada no tipo, mas como ? um "chamado superior", queria esgotar todas as op??es. > > Eu imagino que deve haver alguma empresa com solu??o em caixa (ou underground mesmo) para isso, mas n?o achei nada al?m do NMAS da SuSE (eDirectory). Pensamos em desenvolver mesmo in-house, mas demanda tempo e m?o de obra capacitada :P Ent?o outra op??o seria adquirir ($$$$$$) algo pronto ou algu?m que entregue/implemente a solu??o nesses requisitos de ambiente misto (Windows XP+ e CentOS/RedHat 5+) com login por leitor biom?trico (dedo!). > > Sobre o comment sobre ser menos seguro, bem, digamos que se o usu?rio n?o sabe decorar uma senha mais complexa que "1234" ent?o ? melhor um leitor biom?trico :P > > Atenciosamente, > > Carlos Andr? > > > cand...... at hotmail.com > >> From: tiago at balensiefer.com.br >> Date: Tue, 7 Aug 2012 16:28:13 -0300 >> To: masoch-l at eng.registro.br >> Subject: Re: [MASOCH-L] Acesso a Rede por Digital - Centralizado >> >> Carlos, >> >> Vc pode fazer isso que est? querendo. >> >> Procure por: Smart Card Authentication >> >> Para vc ter uma id?ia de como integrar: >> http://docs.fedoraproject.org/en-US/Fedora/14/html/Deployment_Guide/ch-Authentication_Configuration.html >> >> E para leitura: http://en.wikipedia.org/wiki/Smart_card >> >> []'s Tiago >> >> >> >> Em 7 de agosto de 2012 16:16, Carlos Andr? escreveu: >> > >> > Caros, >> > >> > Algu?m conhece uma solu??o(software/ferramenta/etc) ou empresa que ofere?a uma solu??o para autentica??o de login (Windows XP+ e Linux RedHat/CentOS 5+) atrav?s de biometria (por Digital) centralizada (Open/LDAP e afins)? >> > >> > >> > Atenciosamente, >> > >> > Carlos Andr? >> > >> > >> > >> > >> > >> > cand...... at hotmail.com >> > >> > __ >> > masoch-l list >> > https://eng.registro.br/mailman/listinfo/masoch-l >> __ >> masoch-l list >> https://eng.registro.br/mailman/listinfo/masoch-l > > __ > masoch-l list > https://eng.registro.br/mailman/listinfo/masoch-l From otavioti at gmail.com Tue Aug 7 17:15:36 2012 From: otavioti at gmail.com (Otavio Augusto) Date: Tue, 7 Aug 2012 17:15:36 -0300 Subject: [MASOCH-L] Acesso a Rede por Digital - Centralizado In-Reply-To: References: <5020430A.1060205@ima.sp.gov.br> Message-ID: Em 7 de agosto de 2012 17:03, Danton Nunes escreveu: > On Tue, 7 Aug 2012, Otavio Augusto wrote: > >>> antes de mais nada, saiba que biometria, especialmente impress?es >>> digitais >>> s?o MENOS seguras que o bom e velho para nome+senha, exceto, claro, >>> quando >>> as senhas s?o do tipo 1234. >>> >> Porque ? quais os problemas ? > > Pleo que vi com esta pequisa r?pida o ideal seria senha + biometria. > procura no Google por 'fake fingerprints' > > __ > masoch-l list > https://eng.registro.br/mailman/listinfo/masoch-l -- Otavio Augusto --------------------- Consultor de TI Citius Tecnologia 31 37761866 31 88651242 http://www.citiustecnologia.com.br From danton.nunes at inexo.com.br Tue Aug 7 17:19:47 2012 From: danton.nunes at inexo.com.br (Danton Nunes) Date: Tue, 7 Aug 2012 17:19:47 -0300 (BRT) Subject: [MASOCH-L] Acesso a Rede por Digital - Centralizado In-Reply-To: References: <5020430A.1060205@ima.sp.gov.br> Message-ID: On Tue, 7 Aug 2012, Otavio Augusto wrote: > Pleo que vi com esta pequisa r?pida o ideal seria senha + biometria. biometria ? s? para as visitas fazerem 'Ohhhh!'. From bruno at openline.com.br Tue Aug 7 18:01:39 2012 From: bruno at openline.com.br (Bruno Cabral) Date: Wed, 8 Aug 2012 00:01:39 +0300 Subject: [MASOCH-L] Acesso a Rede por Digital - Centralizado In-Reply-To: References: , , <5020430A.1060205@ima.sp.gov.br>, , , , , , , Message-ID: Ou aquele video do "MythBusters" onde eles detonam duas solucoes de fingerprint bem famosas !3runo Cabral -- Cursos e Consultoria BGP em Mikrotik, Vyatta/JunOS e Quagga/IOS Novas turmas em http://www.cfide.com.br/cursos/ > On Tue, 7 Aug 2012, Otavio Augusto wrote: > >> antes de mais nada, saiba que biometria, especialmente impress?es digitais > >> s?o MENOS seguras que o bom e velho para nome+senha, exceto, claro, quando > >> as senhas s?o do tipo 1234. > >> > > Porque ? quais os problemas ? > > procura no Google por 'fake fingerprints' From candrecn at hotmail.com Wed Aug 8 08:26:45 2012 From: candrecn at hotmail.com (=?iso-8859-1?B?Q2FybG9zIEFuZHLp?=) Date: Wed, 8 Aug 2012 14:26:45 +0300 Subject: [MASOCH-L] Acesso a Rede por Digital - Centralizado In-Reply-To: References: , , <5020430A.1060205@ima.sp.gov.br>, , , , , , , , Message-ID: At? biometria + senha est? valendo, o problema ? achar quem tenha, venda ou implemente a solu??o para ambiente misto :P Atenciosamente, Carlos Andr? cand...... at hotmail.com > Date: Tue, 7 Aug 2012 17:15:36 -0300 > From: otavioti at gmail.com > To: masoch-l at eng.registro.br > Subject: Re: [MASOCH-L] Acesso a Rede por Digital - Centralizado > > Em 7 de agosto de 2012 17:03, Danton Nunes escreveu: > > On Tue, 7 Aug 2012, Otavio Augusto wrote: > > > >>> antes de mais nada, saiba que biometria, especialmente impress?es > >>> digitais > >>> s?o MENOS seguras que o bom e velho para nome+senha, exceto, claro, > >>> quando > >>> as senhas s?o do tipo 1234. > >>> > >> Porque ? quais os problemas ? > > > > > Pleo que vi com esta pequisa r?pida o ideal seria senha + biometria. > > > > procura no Google por 'fake fingerprints' > > > > __ > > masoch-l list > > https://eng.registro.br/mailman/listinfo/masoch-l > > > > -- > Otavio Augusto > --------------------- > Consultor de TI > Citius Tecnologia > 31 37761866 > 31 88651242 > http://www.citiustecnologia.com.br > __ > masoch-l list > https://eng.registro.br/mailman/listinfo/masoch-l From bruno.henrique at collovini.com.br Wed Aug 8 11:46:36 2012 From: bruno.henrique at collovini.com.br (Bruno Henrique Collovini) Date: Wed, 8 Aug 2012 12:46:36 -0200 Subject: [MASOCH-L] Acesso a Rede por Digital - Centralizado In-Reply-To: References: , , <5020430A.1060205@ima.sp.gov.br>, , , , , , , , Message-ID: <20120808144441.M19422@collovini.com.br> Rau, Vi uma solu??o da VORAN ? focada em callcenter e faz todo um controle via biometria/video para validar o acesso. Pode ser uma op??o ver se eles tem algo para Linux. http://www.voran.com.br/homebased/controle-de-ambiente-operador.html On Wed, 8 Aug 2012 14:26:45 +0300, Carlos Andr? wrote > At? biometria + senha est? valendo, o problema ? achar quem tenha, > venda ou implemente a solu??o para ambiente misto :P > > Atenciosamente, > > Carlos Andr? > > cand...... at hotmail.com > > > Date: Tue, 7 Aug 2012 17:15:36 -0300 > > From: otavioti at gmail.com > > To: masoch-l at eng.registro.br > > Subject: Re: [MASOCH-L] Acesso a Rede por Digital - Centralizado > > > > Em 7 de agosto de 2012 17:03, Danton Nunes escreveu: > > > On Tue, 7 Aug 2012, Otavio Augusto wrote: > > > > > >>> antes de mais nada, saiba que biometria, especialmente impress?es > > >>> digitais > > >>> s?o MENOS seguras que o bom e velho para nome+senha, exceto, claro, > > >>> quando > > >>> as senhas s?o do tipo 1234. > > >>> > > >> Porque ? quais os problemas ? > > > > > > > > Pleo que vi com esta pequisa r?pida o ideal seria senha + biometria. > > > > > > > procura no Google por 'fake fingerprints' > > > > > > __ > > > masoch-l list > > > https://eng.registro.br/mailman/listinfo/masoch-l > > > > > > > > -- > > Otavio Augusto > > --------------------- > > Consultor de TI > > Citius Tecnologia > > 31 37761866 > > 31 88651242 > > http://www.citiustecnologia.com.br > > __ > > masoch-l list > > https://eng.registro.br/mailman/listinfo/masoch-l > > __ > masoch-l list > https://eng.registro.br/mailman/listinfo/masoch-l From samir.patrice at gmail.com Wed Aug 8 11:14:41 2012 From: samir.patrice at gmail.com (Samir Patrice) Date: Wed, 8 Aug 2012 11:14:41 -0300 Subject: [MASOCH-L] Problemas com DNS no Win2008 Message-ID: Algu?m j? teve problemas com DNS do windows 2008? Tenho um servidor que ? um controlador de dom?nio e o DNS dele apresenta alguns problemas meio sem l?gica. Alguns nomes ele simplesmente n?o resolve e n?o h? uma ordem l?gica, s?o dom?nios aleat?rios. Quando eu reinicio o servi?o de DNS ele volta a funcionar. Algu?m j? passou por um problema semelhante? -- Samir Patrice Analista de Rede PoP-AP/RNP From ihtraum18 at gmail.com Wed Aug 8 11:46:09 2012 From: ihtraum18 at gmail.com (=?ISO-8859-1?Q?Eduardo_J=FAnior?=) Date: Wed, 8 Aug 2012 11:46:09 -0300 Subject: [MASOCH-L] Problemas com DNS no Win2008 In-Reply-To: References: Message-ID: Oi, tente usar o DCDIAG.exe, uma ferramenta Microsoft que realiza diagn?stico de seu AD. O mesmo inclui testes de DNS. Pode ser um ponto de partida para obten??o de maiores informa??es. 2012/8/8 Samir Patrice > Algu?m j? teve problemas com DNS do windows 2008? Tenho um servidor que ? > um controlador de dom?nio e o DNS dele apresenta alguns problemas meio > sem l?gica. Alguns nomes ele simplesmente n?o resolve e n?o h? uma ordem > l?gica, s?o dom?nios aleat?rios. Quando eu reinicio o servi?o de DNS ele > volta a funcionar. > Algu?m j? passou por um problema semelhante? > > -- > Samir Patrice > Analista de Rede > PoP-AP/RNP > __ > masoch-l list > https://eng.registro.br/mailman/listinfo/masoch-l > -- Eduardo J?nior GNU/Linux user #423272 http://eduardojunior.eti.br :wq From edinilson at atinet.com.br Wed Aug 8 14:20:12 2012 From: edinilson at atinet.com.br (Edinilson - ATINET) Date: Wed, 8 Aug 2012 14:20:12 -0300 Subject: [MASOCH-L] Problemas com DNS no Win2008 References: Message-ID: -Havia outro controladores de dominio no AD que foram retirados? -Este servidor foi migrado de versao (2003 para 2008, por exemplo) ? -Certeza que ele ? o GLOBAL CATALOG da rede? -Na aba de DNS da placa de rede, certeza que voce aponta *SOMENTE* para servidores internos, e nao para servidores EXTERNOS de DNS (Google, por exemplo)? Se precisa de servidor externo, usar como FORWARD ou entao smarthost. ? comum ficar "lixo" nas entradas de DNS quando algum dos itens acima ocorre. Neste caso, voce dever? remover MANUALMENTE estes "lixos" que ficaram. Edinilson ------------------------------------------ ATINET Tel Voz: (0xx11) 4412-0876 http://www.atinet.com.br ----- Original Message ----- From: "Samir Patrice" To: Sent: Wednesday, August 08, 2012 11:14 AM Subject: [MASOCH-L] Problemas com DNS no Win2008 Algu?m j? teve problemas com DNS do windows 2008? Tenho um servidor que ? um controlador de dom?nio e o DNS dele apresenta alguns problemas meio sem l?gica. Alguns nomes ele simplesmente n?o resolve e n?o h? uma ordem l?gica, s?o dom?nios aleat?rios. Quando eu reinicio o servi?o de DNS ele volta a funcionar. Algu?m j? passou por um problema semelhante? -- Samir Patrice Analista de Rede PoP-AP/RNP __ masoch-l list https://eng.registro.br/mailman/listinfo/masoch-l From cleber-listas at inetweb.com.br Wed Aug 8 15:27:39 2012 From: cleber-listas at inetweb.com.br (Cleber @ Inetweb) Date: Wed, 8 Aug 2012 15:27:39 -0300 Subject: [MASOCH-L] RES: Problemas com DNS no Win2008 In-Reply-To: References: Message-ID: <000301cd7593$7deb5730$79c20590$@inetweb.com.br> J? ativou o LOG e buscou no LOG para ver onde esta a falha de resolu??o? -----Mensagem original----- De: masoch-l [mailto:masoch-l-bounces at eng.registro.br] Em nome de Edinilson - ATINET Enviada em: quarta-feira, 8 de agosto de 2012 14:20 Para: Mail Aid and Succor,On-line Comfort and Help Assunto: Re: [MASOCH-L] Problemas com DNS no Win2008 -Havia outro controladores de dominio no AD que foram retirados? -Este servidor foi migrado de versao (2003 para 2008, por exemplo) ? -Certeza que ele ? o GLOBAL CATALOG da rede? -Na aba de DNS da placa de rede, certeza que voce aponta *SOMENTE* para servidores internos, e nao para servidores EXTERNOS de DNS (Google, por exemplo)? Se precisa de servidor externo, usar como FORWARD ou entao smarthost. ? comum ficar "lixo" nas entradas de DNS quando algum dos itens acima ocorre. Neste caso, voce dever? remover MANUALMENTE estes "lixos" que ficaram. Edinilson ------------------------------------------ ATINET Tel Voz: (0xx11) 4412-0876 http://www.atinet.com.br ----- Original Message ----- From: "Samir Patrice" To: Sent: Wednesday, August 08, 2012 11:14 AM Subject: [MASOCH-L] Problemas com DNS no Win2008 Algu?m j? teve problemas com DNS do windows 2008? Tenho um servidor que ? um controlador de dom?nio e o DNS dele apresenta alguns problemas meio sem l?gica. Alguns nomes ele simplesmente n?o resolve e n?o h? uma ordem l?gica, s?o dom?nios aleat?rios. Quando eu reinicio o servi?o de DNS ele volta a funcionar. Algu?m j? passou por um problema semelhante? -- Samir Patrice Analista de Rede PoP-AP/RNP __ masoch-l list https://eng.registro.br/mailman/listinfo/masoch-l __ masoch-l list https://eng.registro.br/mailman/listinfo/masoch-l From samir.patrice at gmail.com Wed Aug 8 15:51:49 2012 From: samir.patrice at gmail.com (Samir Patrice) Date: Wed, 8 Aug 2012 15:51:49 -0300 Subject: [MASOCH-L] RES: Problemas com DNS no Win2008 In-Reply-To: <000301cd7593$7deb5730$79c20590$@inetweb.com.br> References: <000301cd7593$7deb5730$79c20590$@inetweb.com.br> Message-ID: Olhei os logs e nada de anormal aparecia. Ele tinha um AD secund?rio que deu problemas, a? rodei um script para remover todos os relacionamentos com o AD secund?rio que n?o est? mais em uso e agora parece ter normalizado o DNS. Ainda n?o constatei nenhuma consulta n?o resolvida. Em 8 de agosto de 2012 15:27, Cleber @ Inetweb escreveu: > J? ativou o LOG e buscou no LOG para ver onde esta a falha de resolu??o? > > -----Mensagem original----- > De: masoch-l [mailto:masoch-l-bounces at eng.registro.br] Em nome de > Edinilson > - ATINET > Enviada em: quarta-feira, 8 de agosto de 2012 14:20 > Para: Mail Aid and Succor,On-line Comfort and Help > Assunto: Re: [MASOCH-L] Problemas com DNS no Win2008 > > -Havia outro controladores de dominio no AD que foram retirados? > -Este servidor foi migrado de versao (2003 para 2008, por exemplo) ? > -Certeza que ele ? o GLOBAL CATALOG da rede? > -Na aba de DNS da placa de rede, certeza que voce aponta *SOMENTE* para > servidores internos, e nao para servidores EXTERNOS de DNS (Google, por > exemplo)? Se precisa de servidor externo, usar como FORWARD ou entao > smarthost. > > ? comum ficar "lixo" nas entradas de DNS quando algum dos itens acima > ocorre. > Neste caso, voce dever? remover MANUALMENTE estes "lixos" que ficaram. > > Edinilson > ------------------------------------------ > ATINET > Tel Voz: (0xx11) 4412-0876 > http://www.atinet.com.br > > > ----- Original Message ----- > From: "Samir Patrice" > To: > Sent: Wednesday, August 08, 2012 11:14 AM > Subject: [MASOCH-L] Problemas com DNS no Win2008 > > > Algu?m j? teve problemas com DNS do windows 2008? Tenho um servidor que ? > um controlador de dom?nio e o DNS dele apresenta alguns problemas meio > sem l?gica. Alguns nomes ele simplesmente n?o resolve e n?o h? uma ordem > l?gica, s?o dom?nios aleat?rios. Quando eu reinicio o servi?o de DNS ele > volta a funcionar. > Algu?m j? passou por um problema semelhante? > > -- > Samir Patrice > Analista de Rede > PoP-AP/RNP > __ > masoch-l list > https://eng.registro.br/mailman/listinfo/masoch-l > > __ > masoch-l list > https://eng.registro.br/mailman/listinfo/masoch-l > > > __ > masoch-l list > https://eng.registro.br/mailman/listinfo/masoch-l > -- Samir Patrice Analista de Rede PoP-AP/RNP From rubensk at gmail.com Wed Aug 8 16:03:57 2012 From: rubensk at gmail.com (Rubens Kuhl) Date: Wed, 8 Aug 2012 16:03:57 -0300 Subject: [MASOCH-L] Problemas com DNS no Win2008 In-Reply-To: References: Message-ID: 2012/8/8 Samir Patrice : > Algu?m j? teve problemas com DNS do windows 2008? Tenho um servidor que ? > um controlador de dom?nio e o DNS dele apresenta alguns problemas meio > sem l?gica. Alguns nomes ele simplesmente n?o resolve e n?o h? uma ordem > l?gica, s?o dom?nios aleat?rios. Quando eu reinicio o servi?o de DNS ele > volta a funcionar. > Algu?m j? passou por um problema semelhante? Samir, Toda a hist?ria do DNS da Microsoft ? cal?ada com desventuras como essa. Mantenha seu DNS da Microsoft apenas controlador de dom?nio, e use qualquer outra coisa para resolver DNS de qualquer outro lugar. Por exemplo o BIND da ISC, que tem vers?o Windows. Rubens From fabriciofx at gmail.com Wed Aug 8 21:20:12 2012 From: fabriciofx at gmail.com (=?ISO-8859-1?Q?Fabr=EDcio_Cabral?=) Date: Wed, 8 Aug 2012 21:20:12 -0300 Subject: [MASOCH-L] Acesso a Rede por Digital - Centralizado In-Reply-To: <20120808144441.M19422@collovini.com.br> References: <5020430A.1060205@ima.sp.gov.br> <20120808144441.M19422@collovini.com.br> Message-ID: E o sistema biom?trico via reconhecimento de ?ris? ? seguro? []'s 2012/8/8 Bruno Henrique Collovini > Rau, > > Vi uma solu??o da VORAN ? focada em callcenter e faz todo um controle via > biometria/video para validar o acesso. Pode ser uma op??o ver se eles tem > algo > para Linux. > > http://www.voran.com.br/homebased/controle-de-ambiente-operador.html > > > > On Wed, 8 Aug 2012 14:26:45 +0300, Carlos Andr? wrote > > At? biometria + senha est? valendo, o problema ? achar quem tenha, > > venda ou implemente a solu??o para ambiente misto :P > > > > Atenciosamente, > > > > Carlos Andr? > > > > cand...... at hotmail.com > > > > > Date: Tue, 7 Aug 2012 17:15:36 -0300 > > > From: otavioti at gmail.com > > > To: masoch-l at eng.registro.br > > > Subject: Re: [MASOCH-L] Acesso a Rede por Digital - Centralizado > > > > > > Em 7 de agosto de 2012 17:03, Danton Nunes > escreveu: > > > > On Tue, 7 Aug 2012, Otavio Augusto wrote: > > > > > > > >>> antes de mais nada, saiba que biometria, especialmente impress?es > > > >>> digitais > > > >>> s?o MENOS seguras que o bom e velho para nome+senha, exceto, claro, > > > >>> quando > > > >>> as senhas s?o do tipo 1234. > > > >>> > > > >> Porque ? quais os problemas ? > > > > > > > > > > > Pleo que vi com esta pequisa r?pida o ideal seria senha + biometria. > > > > > > > > > > procura no Google por 'fake fingerprints' > > > > > > > > __ > > > > masoch-l list > > > > https://eng.registro.br/mailman/listinfo/masoch-l > > > > > > > > > > > > -- > > > Otavio Augusto > > > --------------------- > > > Consultor de TI > > > Citius Tecnologia > > > 31 37761866 > > > 31 88651242 > > > http://www.citiustecnologia.com.br > > > __ > > > masoch-l list > > > https://eng.registro.br/mailman/listinfo/masoch-l > > > > __ > > masoch-l list > > https://eng.registro.br/mailman/listinfo/masoch-l > __ > masoch-l list > https://eng.registro.br/mailman/listinfo/masoch-l > -- --fx From zanolla at gmail.com Wed Aug 8 21:42:02 2012 From: zanolla at gmail.com (Caio Zanolla) Date: Wed, 8 Aug 2012 21:42:02 -0300 Subject: [MASOCH-L] transferencia de 50TB para Amazon sa-east Message-ID: Alguem tem alguma ideia de como posso transferir 50TB para o S3 da Amazon aqui em Sao Paulo? Pelos meus calculos iria levar uma eternidade num link de 15Mb e a Amazon ainda n?o oferece "AWS Import/Export" no Brasil. Pensei em co-locar uma maquina num datacenter onde a Amazon estivesse (creio que Tivit e Alog, correto?) e com alguma sorte usar a conex?o local para subir esse volume. Ou mesmo em usar alguem que fa?a peering com a Amazon pelo PTT, mas nao sei sobre a velocidade pois ja tive acesso a uma conex?o com a Amazon pelo ptt mas nao passava dos 30Mb por segundo (nao lembro se era limite por conexao) Atenciosamente, Caio Zanolla From itamar at ispbrasil.com.br Wed Aug 8 21:49:35 2012 From: itamar at ispbrasil.com.br (Itamar Reis Peixoto) Date: Wed, 8 Aug 2012 21:49:35 -0300 Subject: [MASOCH-L] transferencia de 50TB para Amazon sa-east In-Reply-To: References: Message-ID: 2012/8/8 Caio Zanolla : > Alguem tem alguma ideia de como posso transferir 50TB para o S3 da > Amazon aqui em Sao Paulo? > > Pelos meus calculos iria levar uma eternidade num link de 15Mb e a > Amazon ainda n?o oferece "AWS Import/Export" no Brasil. > > Pensei em co-locar uma maquina num datacenter onde a Amazon estivesse > (creio que Tivit e Alog, correto?) e com alguma sorte usar a conex?o > local para subir esse volume. > > Ou mesmo em usar alguem que fa?a peering com a Amazon pelo PTT, mas > nao sei sobre a velocidade pois ja tive acesso a uma conex?o com a > Amazon pelo ptt mas nao passava dos 30Mb por segundo (nao lembro se > era limite por conexao) > > > Atenciosamente, > Caio Zanolla > __ > masoch-l list > https://eng.registro.br/mailman/listinfo/masoch-l sao 50 TB MESMO ? nao seria 50GB ? -- ------------ Itamar Reis Peixoto msn, google talk: itamar at ispbrasil.com.br +55 11 4063 5033 (FIXO SP) +55 34 9158 9329 (TIM) +55 34 8806 3989 (OI) +55 34 3221 8599 (FIXO MG) From itamar at ispbrasil.com.br Wed Aug 8 21:50:36 2012 From: itamar at ispbrasil.com.br (Itamar Reis Peixoto) Date: Wed, 8 Aug 2012 21:50:36 -0300 Subject: [MASOCH-L] transferencia de 50TB para Amazon sa-east In-Reply-To: References: Message-ID: 2012/8/8 Caio Zanolla : > Alguem tem alguma ideia de como posso transferir 50TB para o S3 da > Amazon aqui em Sao Paulo? > > Pelos meus calculos iria levar uma eternidade num link de 15Mb e a > Amazon ainda n?o oferece "AWS Import/Export" no Brasil. > > Pensei em co-locar uma maquina num datacenter onde a Amazon estivesse > (creio que Tivit e Alog, correto?) e com alguma sorte usar a conex?o > local para subir esse volume. > > Ou mesmo em usar alguem que fa?a peering com a Amazon pelo PTT, mas > nao sei sobre a velocidade pois ja tive acesso a uma conex?o com a > Amazon pelo ptt mas nao passava dos 30Mb por segundo (nao lembro se > era limite por conexao) > > > Atenciosamente, > Caio Zanolla > __ > masoch-l list > https://eng.registro.br/mailman/listinfo/masoch-l nao imagino quanto seria para hospedar 50TB na amazon, mas se for realmente TB deve ser caro. nao seria 50GB ? -- ------------ Itamar Reis Peixoto msn, google talk: itamar at ispbrasil.com.br +55 11 4063 5033 (FIXO SP) +55 34 9158 9329 (TIM) +55 34 8806 3989 (OI) +55 34 3221 8599 (FIXO MG) From paulo.rddck at bsd.com.br Wed Aug 8 22:14:40 2012 From: paulo.rddck at bsd.com.br (Paulo Henrique) Date: Wed, 8 Aug 2012 22:14:40 -0300 Subject: [MASOCH-L] transferencia de 50TB para Amazon sa-east Message-ID: -----Mensagem original----- De: Itamar Reis Peixoto Enviado: 08/08/2012, 21:50 Para: "Mail Aid and Succor, On-line Comfort and Help" Assunt.: Re: [MASOCH-L] transferencia de 50TB para Amazon sa-east 2012/8/8 Caio Zanolla : > Alguem tem alguma ideia de como posso transferir 50TB para o S3 da > Amazon aqui em Sao Paulo? > > Pelos meus calculos iria levar uma eternidade num link de 15Mb e a > Amazon ainda n?o oferece "AWS Import/Export" no Brasil. > > Pensei em co-locar uma maquina num datacenter onde a Amazon estivesse > (creio que Tivit e Alog, correto?) e com alguma sorte usar a conex?o > local para subir esse volume. > > Ou mesmo em usar alguem que fa?a peering com a Amazon pelo PTT, mas > nao sei sobre a velocidade pois ja tive acesso a uma conex?o com a > Amazon pelo ptt mas nao passava dos 30Mb por segundo (nao lembro se > era limite por conexao) > > > Atenciosamente, > Caio Zanolla > __ > masoch-l list > https://eng.registro.br/mailman/listinfo/masoch-l nao imagino quanto seria para hospedar 50TB na amazon, mas se for realmente TB deve ser caro. nao seria 50GB ? Mais caro deve ser mater uma infra para 50 tb e as aplica??es que acessam essa mostruosidade. So por curiosidade qual para que se destina essa quantidade de informa??o? Att. Paulo Henrique. -- ------------ Itamar Reis Peixoto msn, google talk: itamar at ispbrasil.com.br +55 11 4063 5033 (FIXO SP) +55 34 9158 9329 (TIM) +55 34 8806 3989 (OI) +55 34 3221 8599 (FIXO MG) __ masoch-l list https://eng.registro.br/mailman/listinfo/masoch-l From itamar at ispbrasil.com.br Wed Aug 8 22:17:33 2012 From: itamar at ispbrasil.com.br (Itamar Reis Peixoto) Date: Wed, 8 Aug 2012 22:17:33 -0300 Subject: [MASOCH-L] transferencia de 50TB para Amazon sa-east In-Reply-To: References: Message-ID: 2012/8/8 Paulo Henrique : > nao imagino quanto seria para hospedar 50TB na amazon, mas se for > realmente TB deve ser caro. > > nao seria 50GB ? > > Mais caro deve ser mater uma infra para 50 tb e as aplica??es que acessam essa mostruosidade. > So por curiosidade qual para que se destina essa quantidade de informa??o? > > Att. Paulo Henrique. > -- acredito que se for esta quantidade de dados que se possa ir l? pessoalmente e quem sabe at? tomar um caf? com eles. -- ------------ Itamar Reis Peixoto msn, google talk: itamar at ispbrasil.com.br +55 11 4063 5033 (FIXO SP) +55 34 9158 9329 (TIM) +55 34 8806 3989 (OI) +55 34 3221 8599 (FIXO MG) From rubensk at gmail.com Wed Aug 8 22:17:46 2012 From: rubensk at gmail.com (Rubens Kuhl) Date: Wed, 8 Aug 2012 22:17:46 -0300 Subject: [MASOCH-L] transferencia de 50TB para Amazon sa-east In-Reply-To: References: Message-ID: 2012/8/8 Caio Zanolla : > Alguem tem alguma ideia de como posso transferir 50TB para o S3 da > Amazon aqui em Sao Paulo? > > Pelos meus calculos iria levar uma eternidade num link de 15Mb e a > Amazon ainda n?o oferece "AWS Import/Export" no Brasil. > > Pensei em co-locar uma maquina num datacenter onde a Amazon estivesse > (creio que Tivit e Alog, correto?) e com alguma sorte usar a conex?o > local para subir esse volume. Tivit e CTBC, ao que consta. Rubens From itamar at ispbrasil.com.br Wed Aug 8 22:44:18 2012 From: itamar at ispbrasil.com.br (Itamar Reis Peixoto) Date: Wed, 8 Aug 2012 22:44:18 -0300 Subject: [MASOCH-L] transferencia de 50TB para Amazon sa-east In-Reply-To: References: Message-ID: 2012/8/8 Rubens Kuhl : >> local para subir esse volume. > > Tivit e CTBC, ao que consta. > > > Rubens pede o Rubens pra voce usar o computador dele enquanto ele almo?a l? a conexao ? rapidinha, transfere num minuto. -- ------------ Itamar Reis Peixoto msn, google talk: itamar at ispbrasil.com.br +55 11 4063 5033 (FIXO SP) +55 34 9158 9329 (TIM) +55 34 8806 3989 (OI) +55 34 3221 8599 (FIXO MG) From rubensk at gmail.com Wed Aug 8 22:50:54 2012 From: rubensk at gmail.com (Rubens Kuhl) Date: Wed, 8 Aug 2012 22:50:54 -0300 Subject: [MASOCH-L] transferencia de 50TB para Amazon sa-east In-Reply-To: References: Message-ID: 2012/8/8 Caio Zanolla : > Alguem tem alguma ideia de como posso transferir 50TB para o S3 da > Amazon aqui em Sao Paulo? Uma pessoa da AWS sugeriu esta solu??o: http://asperasoft.com/technology/platforms/cloud/ Mas eu tenho impress?o que isso n?o resolve o maior problema que ? o last-mile... > Pelos meus calculos iria levar uma eternidade num link de 15Mb e a Rubens From lista.gter at gmail.com Wed Aug 8 22:52:02 2012 From: lista.gter at gmail.com (Lista) Date: Wed, 8 Aug 2012 22:52:02 -0300 Subject: [MASOCH-L] transferencia de 50TB para Amazon sa-east In-Reply-To: References: Message-ID: Tamb?m me espantei com a quantidade de armazenamento solicitado e me pergunto qual aplica??o ele quer transportar l? que est? ficando pequena para sua pr?pria infra? Mas como os amigos disse, n?o sei da politica deles, mas se for isso mesmo. acho melhor vc falar com eles diretamente e quem sabe eles n?o lhe d?o uma solu??o melhor, j? que tem como colocar isso num datacenter proximo do mesmo, talvez vc j? use a infra deles para tal transferencia. Em 8 de agosto de 2012 22:44, Itamar Reis Peixoto escreveu: > 2012/8/8 Rubens Kuhl : > >> local para subir esse volume. > > > > Tivit e CTBC, ao que consta. > > > > > > Rubens > > pede o Rubens pra voce usar o computador dele enquanto ele almo?a l? a > conexao ? rapidinha, transfere num minuto. > > > > > -- > ------------ > > Itamar Reis Peixoto > msn, google talk: itamar at ispbrasil.com.br > +55 11 4063 5033 (FIXO SP) > +55 34 9158 9329 (TIM) > +55 34 8806 3989 (OI) > +55 34 3221 8599 (FIXO MG) > __ > masoch-l list > https://eng.registro.br/mailman/listinfo/masoch-l > From listas at kurtkraut.net Wed Aug 8 23:02:14 2012 From: listas at kurtkraut.net (Kurt Kraut) Date: Wed, 8 Aug 2012 23:02:14 -0300 Subject: [MASOCH-L] transferencia de 50TB para Amazon sa-east In-Reply-To: References: Message-ID: Aloha, AsperaSoft ? furada. ? o tipo de solu??o que quer ganhar demais em cima do cliente. A licen?a da solu??o deles ? baseado na largura de banda m?xima do circuito de maior lagura de banda que voc? tiver. Ent?o n?o ? s? a licen?a do software server-side. Ele ter? que pagar pelos 15mbit/s do link dedicado que ele tem. Isso ? sacanagem. O fluxo de dados n?o passa por um PoP (como divcloud) ou equipamento da AsperaSoft. ? um software ponta a ponta. Eu fiquei extremamente irritado com esse modelo de neg?cios e mandei eles extorquir outro. Abra?os, Kurt Kraut Em 8 de agosto de 2012 22:50, Rubens Kuhl escreveu: > 2012/8/8 Caio Zanolla : > > Alguem tem alguma ideia de como posso transferir 50TB para o S3 da > > Amazon aqui em Sao Paulo? > > Uma pessoa da AWS sugeriu esta solu??o: > > http://asperasoft.com/technology/platforms/cloud/ > > Mas eu tenho impress?o que isso n?o resolve o maior problema que ? o > last-mile... > > > > Pelos meus calculos iria levar uma eternidade num link de 15Mb e a > > > > Rubens > __ > masoch-l list > https://eng.registro.br/mailman/listinfo/masoch-l > From itamar at ispbrasil.com.br Wed Aug 8 23:06:58 2012 From: itamar at ispbrasil.com.br (Itamar Reis Peixoto) Date: Wed, 8 Aug 2012 23:06:58 -0300 Subject: [MASOCH-L] transferencia de 50TB para Amazon sa-east In-Reply-To: References: Message-ID: 2012/8/8 Kurt Kraut : > Aloha, > > > > AsperaSoft ? furada. ? o tipo de solu??o que quer ganhar demais em cima do > cliente. A licen?a da solu??o deles ? baseado na largura de banda m?xima do > circuito de maior lagura de banda que voc? tiver. > > Ent?o n?o ? s? a licen?a do software server-side. Ele ter? que pagar pelos > 15mbit/s do link dedicado que ele tem. Isso ? sacanagem. O fluxo de dados > n?o passa por um PoP (como divcloud) ou equipamento da AsperaSoft. ? um > software ponta a ponta. > > Eu fiquei extremamente irritado com esse modelo de neg?cios e mandei eles > extorquir outro. > > > Abra?os, > > > Kurt Kraut que tal o glusterfs ? ------------ Itamar Reis Peixoto msn, google talk: itamar at ispbrasil.com.br +55 11 4063 5033 (FIXO SP) +55 34 9158 9329 (TIM) +55 34 8806 3989 (OI) +55 34 3221 8599 (FIXO MG) From henrique.holschuh at ima.sp.gov.br Thu Aug 9 09:38:53 2012 From: henrique.holschuh at ima.sp.gov.br (Henrique de Moraes Holschuh) Date: Thu, 09 Aug 2012 09:38:53 -0300 Subject: [MASOCH-L] Acesso a Rede por Digital - Centralizado In-Reply-To: References: <5020430A.1060205@ima.sp.gov.br> <20120808144441.M19422@collovini.com.br> Message-ID: <5023AF5D.5060309@ima.sp.gov.br> On 08-08-2012 21:20, Fabr?cio Cabral wrote: > E o sistema biom?trico via reconhecimento de ?ris? ? seguro? N?o. D? menos problema que leitor de impress?es digitais meia-boca, e ? mais caro copiar a ?ris que copiar uma digital. Mas n?o ? seguro. -- Henrique de Moraes Holschuh IM@ - Inform?tica de Munic?pios Associados Engenharia de Telecomunica??es TEL +55-19-3755-6555/CEL +55-19-9293-9464 Antes de imprimir, lembre-se de seu compromisso com o Meio Ambiente e do custo que voc? pode evitar. From candrecn at hotmail.com Thu Aug 9 09:56:14 2012 From: candrecn at hotmail.com (=?iso-8859-1?B?Q2FybG9zIEFuZHLp?=) Date: Thu, 9 Aug 2012 15:56:14 +0300 Subject: [MASOCH-L] Acesso a Rede por Digital - Centralizado In-Reply-To: <5023AF5D.5060309@ima.sp.gov.br> References: <5020430A.1060205@ima.sp.gov.br> <20120808144441.M19422@collovini.com.br>, , <5023AF5D.5060309@ima.sp.gov.br> Message-ID: ? s? implementar o acesso biom?trico da "War Room" da anima??o Aliens vs. Monsters. :P http://www.youtube.com/watch?v=rGnnNj8l7pI Atenciosamente, Carlos Andr? cand...... at hotmail.com > Date: Thu, 9 Aug 2012 09:38:53 -0300 > From: henrique.holschuh at ima.sp.gov.br > To: masoch-l at eng.registro.br > Subject: Re: [MASOCH-L] Acesso a Rede por Digital - Centralizado > > On 08-08-2012 21:20, Fabr?cio Cabral wrote: > > E o sistema biom?trico via reconhecimento de ?ris? ? seguro? > > N?o. D? menos problema que leitor de impress?es digitais meia-boca, e ? > mais caro copiar a ?ris que copiar uma digital. Mas n?o ? seguro. > > -- > Henrique de Moraes Holschuh > IM@ - Inform?tica de Munic?pios Associados > Engenharia de Telecomunica??es > TEL +55-19-3755-6555/CEL +55-19-9293-9464 > > Antes de imprimir, lembre-se de seu compromisso com o Meio Ambiente > e do custo que voc? pode evitar. > __ > masoch-l list > https://eng.registro.br/mailman/listinfo/masoch-l From zanolla at gmail.com Thu Aug 9 10:18:59 2012 From: zanolla at gmail.com (Caio Zanolla) Date: Thu, 9 Aug 2012 10:18:59 -0300 Subject: [MASOCH-L] transferencia de 50TB para Amazon sa-east In-Reply-To: References: Message-ID: Sim, s?o impressionantes 50TB :) Caio Zanolla 2012/8/8 Itamar Reis Peixoto : > 2012/8/8 Caio Zanolla : >> Alguem tem alguma ideia de como posso transferir 50TB para o S3 da >> Amazon aqui em Sao Paulo? >> >> Pelos meus calculos iria levar uma eternidade num link de 15Mb e a >> Amazon ainda n?o oferece "AWS Import/Export" no Brasil. >> >> Pensei em co-locar uma maquina num datacenter onde a Amazon estivesse >> (creio que Tivit e Alog, correto?) e com alguma sorte usar a conex?o >> local para subir esse volume. >> >> Ou mesmo em usar alguem que fa?a peering com a Amazon pelo PTT, mas >> nao sei sobre a velocidade pois ja tive acesso a uma conex?o com a >> Amazon pelo ptt mas nao passava dos 30Mb por segundo (nao lembro se >> era limite por conexao) >> >> >> Atenciosamente, >> Caio Zanolla >> __ >> masoch-l list >> https://eng.registro.br/mailman/listinfo/masoch-l > > > nao imagino quanto seria para hospedar 50TB na amazon, mas se for > realmente TB deve ser caro. > > nao seria 50GB ? > > > -- > ------------ > > Itamar Reis Peixoto > msn, google talk: itamar at ispbrasil.com.br > +55 11 4063 5033 (FIXO SP) > +55 34 9158 9329 (TIM) > +55 34 8806 3989 (OI) > +55 34 3221 8599 (FIXO MG) > __ > masoch-l list > https://eng.registro.br/mailman/listinfo/masoch-l From danton.nunes at inexo.com.br Thu Aug 9 10:25:19 2012 From: danton.nunes at inexo.com.br (Danton Nunes) Date: Thu, 9 Aug 2012 10:25:19 -0300 (BRT) Subject: [MASOCH-L] transferencia de 50TB para Amazon sa-east In-Reply-To: References: Message-ID: On Thu, 9 Aug 2012, Caio Zanolla wrote: > Sim, s?o impressionantes 50TB :) "all the secrets of the world and other useless things..." --Elvis Costello S?o s? 25 HDs dos gra?dos. SEDEX? From smuxbr at gmail.com Thu Aug 9 10:58:19 2012 From: smuxbr at gmail.com (Roberto Lima) Date: Thu, 9 Aug 2012 09:58:19 -0400 Subject: [MASOCH-L] transferencia de 50TB para Amazon sa-east In-Reply-To: References: Message-ID: Segundo a Amazon, n?o ? possivel criar um unico volume EBS de 50tb, mesmo embora tenha na lista GiB e TiB. Maximum number of active volumes bytes, 21990232555520, exceeded. Teria de quebrar o volume em 2 ou 3 partes. Volumes do Amazon EBS - $0.19 armazenamento provisionado por GB-m?s - $0.14 por 1 milh?o de requisi??es E/S 2012/8/9 Danton Nunes > On Thu, 9 Aug 2012, Caio Zanolla wrote: > > Sim, s?o impressionantes 50TB :) >> > > "all the secrets of the world and other useless things..." --Elvis Costello > > S?o s? 25 HDs dos gra?dos. SEDEX? > > __ > masoch-l list > https://eng.registro.br/**mailman/listinfo/masoch-l > From zanolla at gmail.com Thu Aug 9 11:09:02 2012 From: zanolla at gmail.com (Caio Zanolla) Date: Thu, 9 Aug 2012 11:09:02 -0300 Subject: [MASOCH-L] transferencia de 50TB para Amazon sa-east In-Reply-To: References: Message-ID: Nao ? EBS, ? S3. E nao ? um zip de 50TB ;) Atenciosamente, Caio Zanolla 2012/8/9 Roberto Lima : > Segundo a Amazon, n?o ? possivel criar um unico volume EBS de 50tb, mesmo > embora tenha na lista GiB e TiB. > > Maximum number of active volumes bytes, 21990232555520, exceeded. Teria de > quebrar o volume em 2 ou 3 partes. > > Volumes do Amazon EBS > > - $0.19 armazenamento provisionado por GB-m?s > - $0.14 por 1 milh?o de requisi??es E/S > > > 2012/8/9 Danton Nunes > >> On Thu, 9 Aug 2012, Caio Zanolla wrote: >> >> Sim, s?o impressionantes 50TB :) >>> >> >> "all the secrets of the world and other useless things..." --Elvis Costello >> >> S?o s? 25 HDs dos gra?dos. SEDEX? >> >> __ >> masoch-l list >> https://eng.registro.br/**mailman/listinfo/masoch-l >> > __ > masoch-l list > https://eng.registro.br/mailman/listinfo/masoch-l From itamar at ispbrasil.com.br Thu Aug 9 12:36:33 2012 From: itamar at ispbrasil.com.br (Itamar Reis Peixoto) Date: Thu, 9 Aug 2012 12:36:33 -0300 Subject: [MASOCH-L] transferencia de 50TB para Amazon sa-east In-Reply-To: References: Message-ID: 2012/8/9 Roberto Lima : > Segundo a Amazon, n?o ? possivel criar um unico volume EBS de 50tb, mesmo > embora tenha na lista GiB e TiB. > > Maximum number of active volumes bytes, 21990232555520, exceeded. Teria de > quebrar o volume em 2 ou 3 partes. > > Volumes do Amazon EBS > > - $0.19 armazenamento provisionado por GB-m?s > - $0.14 por 1 milh?o de requisi??es E/S > nao sei do que se trata, mas acho que o glusterfs pode ser util. -- ------------ Itamar Reis Peixoto msn, google talk: itamar at ispbrasil.com.br +55 11 4063 5033 (FIXO SP) +55 34 9158 9329 (TIM) +55 34 8806 3989 (OI) +55 34 3221 8599 (FIXO MG) From luiz_cassetari at terra.com.br Thu Aug 9 14:12:09 2012 From: luiz_cassetari at terra.com.br (luiz_cassetari) Date: Thu, 9 Aug 2012 14:12:09 -0300 Subject: [MASOCH-L] RES: transferencia de 50TB para Amazon sa-east In-Reply-To: References: Message-ID: <009801cd7652$1cc7bba0$565732e0$@terra.com.br> Eu j? fiz algumas copias para o S3 de grandes quantidades de arquivos. Da ultima vez, foi um disco externo de 2TB com arquivos de uns de 2GB~5GB. Se n?o estou enganado levou uma noite inteira copiando via cloudberry pro (pra abrir m?ltiplas conex?es), e o gargalo era o disco externo. To chutando, mas deve ter copiado a uns 300~400 megabits/s. Chego na amazon via PTT. [ ]?s Luiz -----Mensagem original----- De: masoch-l [mailto:masoch-l-bounces at eng.registro.br] Em nome de Caio Zanolla Enviada em: quinta-feira, 9 de agosto de 2012 11:09 Para: Mail Aid and Succor, On-line Comfort and Help Assunto: Re: [MASOCH-L] transferencia de 50TB para Amazon sa-east Nao ? EBS, ? S3. E nao ? um zip de 50TB ;) Atenciosamente, Caio Zanolla 2012/8/9 Roberto Lima : > Segundo a Amazon, n?o ? possivel criar um unico volume EBS de 50tb, > mesmo embora tenha na lista GiB e TiB. > > Maximum number of active volumes bytes, 21990232555520, exceeded. > Teria de quebrar o volume em 2 ou 3 partes. > > Volumes do Amazon EBS > > - $0.19 armazenamento provisionado por GB-m?s > - $0.14 por 1 milh?o de requisi??es E/S > > > 2012/8/9 Danton Nunes > >> On Thu, 9 Aug 2012, Caio Zanolla wrote: >> >> Sim, s?o impressionantes 50TB :) >>> >> >> "all the secrets of the world and other useless things..." --Elvis >> Costello >> >> S?o s? 25 HDs dos gra?dos. SEDEX? >> >> __ >> masoch-l list >> https://eng.registro.br/**mailman/listinfo/masoch-l> tro.br/mailman/listinfo/masoch-l> >> > __ > masoch-l list > https://eng.registro.br/mailman/listinfo/masoch-l __ masoch-l list https://eng.registro.br/mailman/listinfo/masoch-l From zanolla at gmail.com Thu Aug 9 15:20:35 2012 From: zanolla at gmail.com (Caio Zanolla) Date: Thu, 9 Aug 2012 15:20:35 -0300 Subject: [MASOCH-L] RES: transferencia de 50TB para Amazon sa-east In-Reply-To: <009801cd7652$1cc7bba0$565732e0$@terra.com.br> References: <009801cd7652$1cc7bba0$565732e0$@terra.com.br> Message-ID: Eu ja estava achando que era algum tipo de alienigena pensando em empurrar tanta coisa assim pra amazon! Muito obrigado Luiz, esse relato foi muito util. Ja estou preparando um teste com um acesso parrudo no ptt. Atenciosamente, Caio Zanolla 2012/8/9 luiz_cassetari : > Eu j? fiz algumas copias para o S3 de grandes quantidades de arquivos. > > Da ultima vez, foi um disco externo de 2TB com arquivos de uns de 2GB~5GB. Se n?o estou enganado levou uma noite inteira copiando via cloudberry pro (pra abrir m?ltiplas conex?es), e o gargalo era o disco externo. To chutando, mas deve ter copiado a uns 300~400 megabits/s. > > Chego na amazon via PTT. > > [ ]?s > Luiz > > -----Mensagem original----- > De: masoch-l [mailto:masoch-l-bounces at eng.registro.br] Em nome de Caio Zanolla > Enviada em: quinta-feira, 9 de agosto de 2012 11:09 > Para: Mail Aid and Succor, On-line Comfort and Help > Assunto: Re: [MASOCH-L] transferencia de 50TB para Amazon sa-east > > Nao ? EBS, ? S3. E nao ? um zip de 50TB ;) > > > Atenciosamente, > Caio Zanolla > > > 2012/8/9 Roberto Lima : >> Segundo a Amazon, n?o ? possivel criar um unico volume EBS de 50tb, >> mesmo embora tenha na lista GiB e TiB. >> >> Maximum number of active volumes bytes, 21990232555520, exceeded. >> Teria de quebrar o volume em 2 ou 3 partes. >> >> Volumes do Amazon EBS >> >> - $0.19 armazenamento provisionado por GB-m?s >> - $0.14 por 1 milh?o de requisi??es E/S >> >> >> 2012/8/9 Danton Nunes >> >>> On Thu, 9 Aug 2012, Caio Zanolla wrote: >>> >>> Sim, s?o impressionantes 50TB :) >>>> >>> >>> "all the secrets of the world and other useless things..." --Elvis >>> Costello >>> >>> S?o s? 25 HDs dos gra?dos. SEDEX? >>> >>> __ >>> masoch-l list >>> https://eng.registro.br/**mailman/listinfo/masoch-l>> tro.br/mailman/listinfo/masoch-l> >>> >> __ >> masoch-l list >> https://eng.registro.br/mailman/listinfo/masoch-l > __ > masoch-l list > https://eng.registro.br/mailman/listinfo/masoch-l > > __ > masoch-l list > https://eng.registro.br/mailman/listinfo/masoch-l From rubensk at gmail.com Thu Aug 9 15:29:40 2012 From: rubensk at gmail.com (Rubens Kuhl) Date: Thu, 9 Aug 2012 15:29:40 -0300 Subject: [MASOCH-L] RES: transferencia de 50TB para Amazon sa-east In-Reply-To: References: <009801cd7652$1cc7bba0$565732e0$@terra.com.br> Message-ID: 2012/8/9 Caio Zanolla : > Eu ja estava achando que era algum tipo de alienigena pensando em > empurrar tanta coisa assim pra amazon! > > Muito obrigado Luiz, esse relato foi muito util. Ja estou preparando > um teste com um acesso parrudo no ptt. Algo muito ?til para garantir uma transfer?ncia r?pida ? um MTU generoso... um ping don't fragment size 8500 bytes ? um bom indicador de que a transfer?ncia vai conseguir ser feita bem rapidamente. Rubens From tdamas at gmail.com Thu Aug 9 16:34:49 2012 From: tdamas at gmail.com (Thiago Damas) Date: Thu, 9 Aug 2012 16:34:49 -0300 Subject: [MASOCH-L] transferencia de 50TB para Amazon sa-east In-Reply-To: References: Message-ID: Como eles contabilizam requisicoes E/S? Thiago Em 9 de agosto de 2012 10:58, Roberto Lima escreveu: > Segundo a Amazon, n?o ? possivel criar um unico volume EBS de 50tb, mesmo > embora tenha na lista GiB e TiB. > > Maximum number of active volumes bytes, 21990232555520, exceeded. Teria de > quebrar o volume em 2 ou 3 partes. > > Volumes do Amazon EBS > > - $0.19 armazenamento provisionado por GB-m?s > - $0.14 por 1 milh?o de requisi??es E/S > > > 2012/8/9 Danton Nunes > >> On Thu, 9 Aug 2012, Caio Zanolla wrote: >> >> Sim, s?o impressionantes 50TB :) >>> >> >> "all the secrets of the world and other useless things..." --Elvis Costello >> >> S?o s? 25 HDs dos gra?dos. SEDEX? >> >> __ >> masoch-l list >> https://eng.registro.br/**mailman/listinfo/masoch-l >> > __ > masoch-l list > https://eng.registro.br/mailman/listinfo/masoch-l From henrique.holschuh at ima.sp.gov.br Thu Aug 9 17:50:33 2012 From: henrique.holschuh at ima.sp.gov.br (Henrique de Moraes Holschuh) Date: Thu, 09 Aug 2012 17:50:33 -0300 Subject: [MASOCH-L] RES: transferencia de 50TB para Amazon sa-east In-Reply-To: References: <009801cd7652$1cc7bba0$565732e0$@terra.com.br> Message-ID: <50242299.7010703@ima.sp.gov.br> On 09-08-2012 15:29, Rubens Kuhl wrote: > 2012/8/9 Caio Zanolla: >> Eu ja estava achando que era algum tipo de alienigena pensando em >> empurrar tanta coisa assim pra amazon! >> >> Muito obrigado Luiz, esse relato foi muito util. Ja estou >> preparando um teste com um acesso parrudo no ptt. > > Algo muito ?til para garantir uma transfer?ncia r?pida ? um MTU > generoso... um ping don't fragment size 8500 bytes ? um bom indicador > de que a transfer?ncia vai conseguir ser feita bem rapidamente. Fica a pergunta: ? poss?vel utilizar MTUs enormes no PTT, ou seja, as portas est?o com jumbo-frames habilitados? Se est?o, qual a MTU m?xima admitida no PTT? Porque se est?o, tem muita gente que j? usa MTUs grandes na rede interna, e poderia simplesmente abrir a torneira da MTU na borda com o PTT. Seria s? o caso de mandar umas emails nas listas de cada PTT para coordenar isso e fazer uma certa propaganda do uso de MTUs maiores que os espartanos 1500 bytes... -- Henrique de Moraes Holschuh IM@ - Inform?tica de Munic?pios Associados Engenharia de Telecomunica??es TEL +55-19-3755-6555/CEL +55-19-9293-9464 Antes de imprimir, lembre-se de seu compromisso com o Meio Ambiente e do custo que voc? pode evitar. From luiz_cassetari at terra.com.br Thu Aug 9 18:03:37 2012 From: luiz_cassetari at terra.com.br (luiz_cassetari) Date: Thu, 9 Aug 2012 18:03:37 -0300 Subject: [MASOCH-L] RES: transferencia de 50TB para Amazon sa-east In-Reply-To: References: Message-ID: <009a01cd7672$72e6cc90$58b465b0$@terra.com.br> http://aws.amazon.com/s3/#pricing Eles cobram por GET ou PUT+ transfer?ncia dos dados. S3 ? um servi?o de armazenamento via webservice. Sua aplica??o tem que ser desenvolvida para suportar o S3. ? bem diferente de fazer um fopen() em uma aplica??o mais tradicional. Para esse tipo de aplica??o, voc? pode usar o EBS (que j? foi mencionado anteriormente) que ? um dispositivo de bloco. Voc? anexa ele em uma instancia rodando na amazon, e formata ele com o filesystem que preferir. Pode inclusive usar RAID para aumentar a performance. Tanto o S3 quanto o EBS tem suas vantagens e desvantagens.. IMHO, ? sempre bom tentar fugir do EBS :p [ ]?s Luiz -----Mensagem original----- De: masoch-l [mailto:masoch-l-bounces at eng.registro.br] Em nome de Thiago Damas Enviada em: quinta-feira, 9 de agosto de 2012 16:35 Para: Mail Aid and Succor, On-line Comfort and Help Assunto: Re: [MASOCH-L] transferencia de 50TB para Amazon sa-east Como eles contabilizam requisicoes E/S? Thiago Em 9 de agosto de 2012 10:58, Roberto Lima escreveu: > Segundo a Amazon, n?o ? possivel criar um unico volume EBS de 50tb, > mesmo embora tenha na lista GiB e TiB. > > Maximum number of active volumes bytes, 21990232555520, exceeded. > Teria de quebrar o volume em 2 ou 3 partes. > > Volumes do Amazon EBS > > - $0.19 armazenamento provisionado por GB-m?s > - $0.14 por 1 milh?o de requisi??es E/S > > > 2012/8/9 Danton Nunes > >> On Thu, 9 Aug 2012, Caio Zanolla wrote: >> >> Sim, s?o impressionantes 50TB :) >>> >> >> "all the secrets of the world and other useless things..." --Elvis >> Costello >> >> S?o s? 25 HDs dos gra?dos. SEDEX? >> >> __ >> masoch-l list >> https://eng.registro.br/**mailman/listinfo/masoch-l> tro.br/mailman/listinfo/masoch-l> >> > __ > masoch-l list > https://eng.registro.br/mailman/listinfo/masoch-l __ masoch-l list https://eng.registro.br/mailman/listinfo/masoch-l From cleber-listas at inetweb.com.br Thu Aug 9 21:24:15 2012 From: cleber-listas at inetweb.com.br (Cleber @ Inetweb) Date: Thu, 9 Aug 2012 21:24:15 -0300 Subject: [MASOCH-L] RES: transferencia de 50TB para Amazon sa-east In-Reply-To: References: Message-ID: <000301cd768e$79e951e0$6dbbf5a0$@inetweb.com.br> Voce pode usar o DoubleTake para fazer replica??o do seu ambiente. Mas convenhamos, se voc? tem 50TB contratado, no m?nimo a Amazon deveria lhe dar um bom atendimento e lhe prover uma forma de facilitar a sua migra??o. -----Mensagem original----- De: masoch-l [mailto:masoch-l-bounces at eng.registro.br] Em nome de Rubens Kuhl Enviada em: quarta-feira, 8 de agosto de 2012 22:51 Para: Mail Aid and Succor, On-line Comfort and Help Assunto: Re: [MASOCH-L] transferencia de 50TB para Amazon sa-east 2012/8/8 Caio Zanolla : > Alguem tem alguma ideia de como posso transferir 50TB para o S3 da > Amazon aqui em Sao Paulo? Uma pessoa da AWS sugeriu esta solu??o: http://asperasoft.com/technology/platforms/cloud/ Mas eu tenho impress?o que isso n?o resolve o maior problema que ? o last-mile... > Pelos meus calculos iria levar uma eternidade num link de 15Mb e a Rubens __ masoch-l list https://eng.registro.br/mailman/listinfo/masoch-l From eduardo at intron.com.br Fri Aug 10 02:24:15 2012 From: eduardo at intron.com.br (=?ISO-8859-1?Q?Eduardo_Ascen=E7o_Reis?=) Date: Fri, 10 Aug 2012 02:24:15 -0300 Subject: [MASOCH-L] RES: transferencia de 50TB para Amazon sa-east In-Reply-To: <50242299.7010703@ima.sp.gov.br> References: <009801cd7652$1cc7bba0$565732e0$@terra.com.br> <50242299.7010703@ima.sp.gov.br> Message-ID: Ol? Henrique, Esse ? um ponto interessante, h? inclusive um draft no IETF (j? expirado) sobre o assunto: https://datatracker.ietf.org/doc/draft-mlevy-ixp-jumboframes/ Em 9 de agosto de 2012 17:50, Henrique de Moraes Holschuh escreveu: > Fica a pergunta: ? poss?vel utilizar MTUs enormes no PTT, ou seja, as > portas est?o com jumbo-frames habilitados? Se est?o, qual a MTU m?xima > admitida no PTT? Os equipamentos do PTT.br suportam Jumbo Frames, mas hoje utilizamos 1500 Bytes como MTU padr?o nas VLANs dos acordos multilaterais e bilaterais. O ponto cr?tico em quest?o ? interoperabilidade. J? analisamos e discutimos o assunto, para o PTT.br a princ?pio a solu??o seria a utiliza??o de VLANs espec?ficas para MTU definidos. > Porque se est?o, tem muita gente que j? usa MTUs grandes na rede > interna, e poderia simplesmente abrir a torneira da MTU na borda com o > PTT. Seria s? o caso de mandar umas emails nas listas de cada PTT para > coordenar isso e fazer uma certa propaganda do uso de MTUs maiores que > os espartanos 1500 bytes... Estamos aguardando a demanda. J? conversei sobre o assunto com a Amazon e outros participantes e ainda n?o existiu interesse no uso. Talvez uma oportunidade interessante para discutir o assunto seja no pr?ximo PTT F?rum (3 e 4 de Dezembro 2012). Abra?os, -- Eduardo Ascen?o Reis From leolistas at solutti.com.br Fri Aug 10 08:29:36 2012 From: leolistas at solutti.com.br (Leonardo Rodrigues) Date: Fri, 10 Aug 2012 08:29:36 -0300 Subject: [MASOCH-L] RES: transferencia de 50TB para Amazon sa-east In-Reply-To: <000301cd768e$79e951e0$6dbbf5a0$@inetweb.com.br> References: <000301cd768e$79e951e0$6dbbf5a0$@inetweb.com.br> Message-ID: <5024F0A0.9070900@solutti.com.br> tipo te mandar passagens a?reas e HDs pra voc? levar os dados pra eles :) Em 09/08/12 21:24, Cleber @ Inetweb escreveu: > Voce pode usar o DoubleTake para fazer replica??o do seu ambiente. > Mas convenhamos, se voc? tem 50TB contratado, no m?nimo a Amazon deveria lhe > dar um bom atendimento e lhe prover uma forma de facilitar a sua migra??o. > -- Atenciosamente / Sincerily, Leonardo Rodrigues Solutti Tecnologia http://www.solutti.com.br Minha armadilha de SPAM, N?O mandem email gertrudes at solutti.com.br My SPAMTRAP, do not email it From amelotti at gmail.com Fri Aug 10 10:24:07 2012 From: amelotti at gmail.com (Luiz Augusto Amelotti) Date: Fri, 10 Aug 2012 10:24:07 -0300 Subject: [MASOCH-L] RES: transferencia de 50TB para Amazon sa-east In-Reply-To: <5024F0A0.9070900@solutti.com.br> References: <000301cd768e$79e951e0$6dbbf5a0$@inetweb.com.br> <5024F0A0.9070900@solutti.com.br> Message-ID: Bom, nesse caso tem o AWS Import/Export - que infelizmente ainda n?o est? dispon?vel no Brasil :( 2012/8/10 Leonardo Rodrigues > > tipo te mandar passagens a?reas e HDs pra voc? levar os dados pra eles > :) > > From henrique.holschuh at ima.sp.gov.br Fri Aug 10 14:59:47 2012 From: henrique.holschuh at ima.sp.gov.br (Henrique de Moraes Holschuh) Date: Fri, 10 Aug 2012 14:59:47 -0300 Subject: [MASOCH-L] Jumbo frames no PTT (was: Re: RES: transferencia de 50TB para Amazon sa-east) In-Reply-To: References: <009801cd7652$1cc7bba0$565732e0$@terra.com.br> <50242299.7010703@ima.sp.gov.br> Message-ID: <50254C13.9030405@ima.sp.gov.br> Movendo thread para a GTER (via crosspost inicial). Ajustei reply-to para a gter, mas acho que o servidor de listas vai remover. On 10-08-2012 02:24, Eduardo Ascen?o Reis wrote: > Esse ? um ponto interessante, h? inclusive um draft no IETF (j? > expirado) sobre o assunto: > > https://datatracker.ietf.org/doc/draft-mlevy-ixp-jumboframes/ > > Em 9 de agosto de 2012 17:50, Henrique de Moraes Holschuh > escreveu: > >> Fica a pergunta: ? poss?vel utilizar MTUs enormes no PTT, ou seja, >> as portas est?o com jumbo-frames habilitados? Se est?o, qual a >> MTU m?xima admitida no PTT? > > Os equipamentos do PTT.br suportam Jumbo Frames, mas hoje utilizamos > 1500 Bytes como MTU padr?o nas VLANs dos acordos multilaterais e > bilaterais. > > O ponto cr?tico em quest?o ? interoperabilidade. Sim. E n?o ? s? quest?o de algum administrador de rede de fim de semana n?o ter quebrado o PMTUD. Precisar?amos pesquisar os tamanhos m?ximos de quadro de diversos empilhamentos de protocolo tipicamente usados nos transportes para o PTT, e das caixas mais comuns para encontrar no m?ximo 2 tamanhos de MTU jumbo a serem suportados [fora de acordos bilaterais]. > J? analisamos e discutimos o assunto, para o PTT.br a princ?pio a > solu??o seria a utiliza??o de VLANs espec?ficas para MTU definidos. Se for apenas para bilateral, sim. A? ? s? documentar o tamanho m?ximo suportado pelos equipamentos do PTT em si, e as partes definiriam qual MTU melhor lhes favorece. Provavelmente 9000 bytes. Mas se for para ser suportado no ATM do PTTMetro, criar o JumboATM4 e JumboATM6 iria complicar o roteamento (a menos que alguma m?gica nos RS resolvesse isso de forma mais transparente para os participantes). > Estamos aguardando a demanda. J? conversei sobre o assunto com a > Amazon e outros participantes e ainda n?o existiu interesse no uso. Se n?o h? interesse por quem move conte?do ? tonelada, realmente n?o h? muito motivo para levar isso adiante. > Talvez uma oportunidade interessante para discutir o assunto seja no > pr?ximo PTT F?rum (3 e 4 de Dezembro 2012). Acho que seria uma conversa interessante, sim. -- Henrique de Moraes Holschuh IM@ - Inform?tica de Munic?pios Associados Engenharia de Telecomunica??es TEL +55-19-3755-6555/CEL +55-19-9293-9464 Antes de imprimir, lembre-se de seu compromisso com o Meio Ambiente e do custo que voc? pode evitar. From mateusschott at gmail.com Fri Aug 10 17:15:15 2012 From: mateusschott at gmail.com (mateus schott) Date: Fri, 10 Aug 2012 17:15:15 -0300 Subject: [MASOCH-L] Monitoramento Zabbix Message-ID: Pessoal estou implementado um sistema de monitoramento atrav?s do zabbix, esta ficando bom, usei o Template SNMP Device e configurei o snmp nos switchs, acho todos, funcionando direitinho, mas tenho umas d?vidas, se algu?m da lista j? implementou o zabbix e possa me tirar algumas d?vidas. 1? - pelo que andei vendo o monitoramento n?o ? vamos dizer ?ao vivo?, por exemplo, se cair um servi?o meu zabbix n?o vai saber na hora, ele demora algum tempo para perceber isso, como posso ajustar isso para a mensagem ser instant?nea, achei alguma coisa por snmptrap e usar KEY, mas n?o entendi se tenho que criar uma KEY para cada host, n?o sei bem como isso funciona. 2? - se um switch meu der algum problema, automaticamente os hosts que est?o sendo monitorados e estiverem atr?s dele v?o ficar fora tamb?m, isso vai ocasionar um bombardeio de mensagens de notifica??o de todos os hosts, consigo configurar as mensagens para quando um switch cair s? vir mensagens dele e o que tiver atr?s dele n?o enviar mensagens? 3? e ?ltima - queria fazer um esquema de coleta de dados diferente para cada tipo de item, por exemplo, quero que o zabbix colete dados de uma placa de rede de 1 em 1 minuto mas ja do processador de 5 em 5 minutos, ? poss?vel esse tipo de configura??o? Desde j? agrade?o! From samuel.linux at gmail.com Fri Aug 10 18:02:59 2012 From: samuel.linux at gmail.com (Samuel Honorato) Date: Fri, 10 Aug 2012 18:02:59 -0300 Subject: [MASOCH-L] Monitoramento Zabbix In-Reply-To: References: Message-ID: Mateus Sobre suas perguntas: 1 - O SNMPtrap funciona quando o equipamento envia pra voc? o alerta, mas e se por exemplo alguem desligar seu switch? Neste caso indico um monitoramento do tipo "Simple Check" com ping. O server zabbix vai enviar um ping para seus equipamentos de x em x segundos, em caso de falha ele pode te enviar um alerta. Informa??es adicionais: http://www.zabbix.com/documentation/1.8/manual/config/items 2 - Voc? precisa configurar iso na trigger dos hosts. Existe um conceito de "Triggers dependencies" que trata exatamente isso pois normalmente se tem a seguinte estrutura: Link -> Router -> Switch -> Hosts E possivelmente voc? quer calcular o SLA dos hosts, switches e do router sem ser influenciado pelo SLA do link. Tem um artigo na documenta??o que trata exatamente isso Informa??es Adicionais: http://www.zabbix.com/documentation/1.8/manual/config/triggers 3 - Tanto no caso de itens cadastrados diretamente nos hosts quanto no caso de itens cadastrados em templates, existe um par?metro (update interval ou Intervalo atualiza??o (seg)) que diz a periodicidade de cada item. Voce pode ter uma configura??o diferente pra cada item, por exemplo, CPU = 1m, MEM = 10s, NET=10m, PING=1s. Informa??es adicionais: http://www.zabbix.com/documentation/1.8/manual/config/items Att Samuel Honorato 2012/8/10 mateus schott > Pessoal estou implementado um sistema de monitoramento atrav?s do zabbix, > esta ficando bom, usei o Template SNMP Device e configurei o snmp nos > switchs, acho todos, funcionando direitinho, mas tenho umas d?vidas, se > algu?m da lista j? implementou o zabbix e possa me tirar algumas d?vidas. > > 1? - pelo que andei vendo o monitoramento n?o ? vamos dizer ?ao vivo?, por > exemplo, se cair um servi?o meu zabbix n?o vai saber na hora, ele demora > algum tempo para perceber isso, como posso ajustar isso para a mensagem ser > instant?nea, achei alguma coisa por snmptrap e usar KEY, mas n?o entendi se > tenho que criar uma KEY para cada host, n?o sei bem como isso funciona. > > > > 2? - se um switch meu der algum problema, automaticamente os hosts que > est?o sendo monitorados e estiverem atr?s dele v?o ficar fora tamb?m, isso > vai ocasionar um bombardeio de mensagens de notifica??o de todos os hosts, > consigo configurar as mensagens para quando um switch cair s? vir mensagens > dele e o que tiver atr?s dele n?o enviar mensagens? > > > > 3? e ?ltima - queria fazer um esquema de coleta de dados diferente para > cada tipo de item, por exemplo, quero que o zabbix colete dados de uma > placa de rede de 1 em 1 minuto mas ja do processador de 5 em 5 minutos, ? > poss?vel esse tipo de configura??o? > > > Desde j? agrade?o! > __ > masoch-l list > https://eng.registro.br/mailman/listinfo/masoch-l > From albertofreire at yahoo.com.br Fri Aug 10 20:09:24 2012 From: albertofreire at yahoo.com.br (Alberto Freire) Date: Fri, 10 Aug 2012 20:09:24 -0300 Subject: [MASOCH-L] Monitoramento Zabbix In-Reply-To: References: Message-ID: <502594A4.8090704@yahoo.com.br> Todos os seus questionamentos n?o poss?veis, com algum tempo de lab voc? vai conseguir configurar seus templates... O pessoal do grupo zabbix-brasil pode te ajudar tamb?m: http://groups.yahoo.com/group/zabbix-brasil Abra?os, Em 10-08-2012 17:15, mateus schott escreveu: > Pessoal estou implementado um sistema de monitoramento atrav?s do zabbix, > esta ficando bom, usei o Template SNMP Device e configurei o snmp nos > switchs, acho todos, funcionando direitinho, mas tenho umas d?vidas, se > algu?m da lista j? implementou o zabbix e possa me tirar algumas d?vidas. > > 1? - pelo que andei vendo o monitoramento n?o ? vamos dizer ?ao vivo?, por > exemplo, se cair um servi?o meu zabbix n?o vai saber na hora, ele demora > algum tempo para perceber isso, como posso ajustar isso para a mensagem ser > instant?nea, achei alguma coisa por snmptrap e usar KEY, mas n?o entendi se > tenho que criar uma KEY para cada host, n?o sei bem como isso funciona. > > > > 2? - se um switch meu der algum problema, automaticamente os hosts que > est?o sendo monitorados e estiverem atr?s dele v?o ficar fora tamb?m, isso > vai ocasionar um bombardeio de mensagens de notifica??o de todos os hosts, > consigo configurar as mensagens para quando um switch cair s? vir mensagens > dele e o que tiver atr?s dele n?o enviar mensagens? > > > > 3? e ?ltima - queria fazer um esquema de coleta de dados diferente para > cada tipo de item, por exemplo, quero que o zabbix colete dados de uma > placa de rede de 1 em 1 minuto mas ja do processador de 5 em 5 minutos, ? > poss?vel esse tipo de configura??o? > > > Desde j? agrade?o! > __ > masoch-l list > https://eng.registro.br/mailman/listinfo/masoch-l > -- Alberto Freire de Melo Linux user #537668 Administrador de TI HTnet Online - Solu??es de acesso ? internet! e-mail: albertofreire @ htnet.com.br msn: suportht at hotmail.com skype: suportht fones: (87)9921-2315 / 3873-2048 ramal 222 From mateusschott at gmail.com Mon Aug 13 09:29:23 2012 From: mateusschott at gmail.com (mateus schott) Date: Mon, 13 Aug 2012 09:29:23 -0300 Subject: [MASOCH-L] Monitoramento Zabbix In-Reply-To: <502594A4.8090704@yahoo.com.br> References: <502594A4.8090704@yahoo.com.br> Message-ID: Obrigado pessoal, estou lendo a documenta??o, realmente parece ser mais simples do que eu imaginava. Abra?os Em 10 de agosto de 2012 20:09, Alberto Freire escreveu: > Todos os seus questionamentos n?o poss?veis, com algum tempo de lab voc? > vai conseguir configurar seus templates... > O pessoal do grupo zabbix-brasil pode te ajudar tamb?m: > http://groups.yahoo.com/group/**zabbix-brasil > > > Abra?os, > > Em 10-08-2012 17:15, mateus schott escreveu: > >> Pessoal estou implementado um sistema de monitoramento atrav?s do zabbix, >> esta ficando bom, usei o Template SNMP Device e configurei o snmp nos >> switchs, acho todos, funcionando direitinho, mas tenho umas d?vidas, se >> algu?m da lista j? implementou o zabbix e possa me tirar algumas d?vidas. >> >> 1? - pelo que andei vendo o monitoramento n?o ? vamos dizer ?ao vivo?, por >> exemplo, se cair um servi?o meu zabbix n?o vai saber na hora, ele demora >> algum tempo para perceber isso, como posso ajustar isso para a mensagem >> ser >> instant?nea, achei alguma coisa por snmptrap e usar KEY, mas n?o entendi >> se >> tenho que criar uma KEY para cada host, n?o sei bem como isso funciona. >> >> >> >> 2? - se um switch meu der algum problema, automaticamente os hosts que >> est?o sendo monitorados e estiverem atr?s dele v?o ficar fora tamb?m, isso >> vai ocasionar um bombardeio de mensagens de notifica??o de todos os hosts, >> consigo configurar as mensagens para quando um switch cair s? vir >> mensagens >> dele e o que tiver atr?s dele n?o enviar mensagens? >> >> >> >> 3? e ?ltima - queria fazer um esquema de coleta de dados diferente para >> cada tipo de item, por exemplo, quero que o zabbix colete dados de uma >> placa de rede de 1 em 1 minuto mas ja do processador de 5 em 5 minutos, ? >> poss?vel esse tipo de configura??o? >> >> >> Desde j? agrade?o! >> __ >> masoch-l list >> https://eng.registro.br/**mailman/listinfo/masoch-l >> >> > -- > Alberto Freire de Melo > Linux user #537668 > Administrador de TI > HTnet Online - Solu??es de acesso ? internet! > e-mail: albertofreire @ htnet.com.br > msn: suportht at hotmail.com > skype: suportht > fones: (87)9921-2315 / 3873-2048 ramal 222 > > > __ > masoch-l list > https://eng.registro.br/**mailman/listinfo/masoch-l > From listas at esds.com.br Mon Aug 13 16:58:41 2012 From: listas at esds.com.br (Eduardo Schoedler) Date: Mon, 13 Aug 2012 16:58:41 -0300 Subject: [MASOCH-L] Monitoramento Zabbix In-Reply-To: References: <502594A4.8090704@yahoo.com.br> Message-ID: Eu nao entendi como ficou a quest?o dos v?rios hosts x 1 script x v?rias keys de itens Zabbix Trapper... -- Eduardo Schoedler Enviado via iPhone Em 13/08/2012, ?s 09:29, mateus schott escreveu: > Obrigado pessoal, estou lendo a documenta??o, realmente parece ser mais > simples do que eu imaginava. > Abra?os > > > Em 10 de agosto de 2012 20:09, Alberto Freire > escreveu: > >> Todos os seus questionamentos n?o poss?veis, com algum tempo de lab voc? >> vai conseguir configurar seus templates... >> O pessoal do grupo zabbix-brasil pode te ajudar tamb?m: >> http://groups.yahoo.com/group/**zabbix-brasil >> >> >> Abra?os, >> >> Em 10-08-2012 17:15, mateus schott escreveu: >> >>> Pessoal estou implementado um sistema de monitoramento atrav?s do zabbix, >>> esta ficando bom, usei o Template SNMP Device e configurei o snmp nos >>> switchs, acho todos, funcionando direitinho, mas tenho umas d?vidas, se >>> algu?m da lista j? implementou o zabbix e possa me tirar algumas d?vidas. >>> >>> 1? - pelo que andei vendo o monitoramento n?o ? vamos dizer ?ao vivo?, por >>> exemplo, se cair um servi?o meu zabbix n?o vai saber na hora, ele demora >>> algum tempo para perceber isso, como posso ajustar isso para a mensagem >>> ser >>> instant?nea, achei alguma coisa por snmptrap e usar KEY, mas n?o entendi >>> se >>> tenho que criar uma KEY para cada host, n?o sei bem como isso funciona. >>> >>> >>> >>> 2? - se um switch meu der algum problema, automaticamente os hosts que >>> est?o sendo monitorados e estiverem atr?s dele v?o ficar fora tamb?m, isso >>> vai ocasionar um bombardeio de mensagens de notifica??o de todos os hosts, >>> consigo configurar as mensagens para quando um switch cair s? vir >>> mensagens >>> dele e o que tiver atr?s dele n?o enviar mensagens? >>> >>> >>> >>> 3? e ?ltima - queria fazer um esquema de coleta de dados diferente para >>> cada tipo de item, por exemplo, quero que o zabbix colete dados de uma >>> placa de rede de 1 em 1 minuto mas ja do processador de 5 em 5 minutos, ? >>> poss?vel esse tipo de configura??o? >>> >>> >>> Desde j? agrade?o! >>> >> -- >> Alberto Freire de Melo >> Linux user #537668 >> Administrador de TI >> HTnet Online - Solu??es de acesso ? internet! >> e-mail: albertofreire @ htnet.com.br >> msn: suportht at hotmail.com >> skype: suportht >> fones: (87)9921-2315 / 3873-2048 ramal 222 From toliveira04 at gmail.com Mon Aug 13 18:17:54 2012 From: toliveira04 at gmail.com (thiago oliveira) Date: Mon, 13 Aug 2012 18:17:54 -0300 Subject: [MASOCH-L] rate-limit em extreme Message-ID: Boa noite Hoje tenho um pop, onde tenho um extreme onde o trafego chega em uma porta trunk. Aconteceu do pessoal de campo fazer um loop com um hub antigo em duas portas untagged, que deixou a rede instavel. Nessas portas de acesso, eu consigo limitar somento o trafego ingress. Meu problema foi no restante da rede. Algu?m tem algum exemplo de como fazer rate-limit por vlan na porta trunk no extreme? Obrigado. Att -- Thiago Garcia From rubensk at gmail.com Mon Aug 13 23:55:21 2012 From: rubensk at gmail.com (Rubens Kuhl) Date: Mon, 13 Aug 2012 23:55:21 -0300 Subject: [MASOCH-L] transferencia de 50TB para Amazon sa-east In-Reply-To: References: Message-ID: 2012/8/8 Caio Zanolla : > Alguem tem alguma ideia de como posso transferir 50TB para o S3 da > Amazon aqui em Sao Paulo? Eu n?o sei se j? foi comentado na thread, mas tem o AWS Direct Connect como op??o... a regi?o S?o Paulo tem duas possibilidades. A primeira ? a Level 3: http://aws.amazon.com/directconnect/partners/ E a outra ? o Terremark: http://aws.amazon.com/directconnect/ Rubens From itamar at ispbrasil.com.br Tue Aug 14 00:06:43 2012 From: itamar at ispbrasil.com.br (Itamar Reis Peixoto) Date: Tue, 14 Aug 2012 00:06:43 -0300 Subject: [MASOCH-L] transferencia de 50TB para Amazon sa-east In-Reply-To: References: Message-ID: 2012/8/13 Rubens Kuhl : > 2012/8/8 Caio Zanolla : >> Alguem tem alguma ideia de como posso transferir 50TB para o S3 da >> Amazon aqui em Sao Paulo? > > Eu n?o sei se j? foi comentado na thread, mas tem o AWS Direct Connect > como op??o... a regi?o S?o Paulo tem duas possibilidades. A primeira ? > a Level 3: > > http://aws.amazon.com/directconnect/partners/ > > E a outra ? o Terremark: > http://aws.amazon.com/directconnect/ > > > Rubens Rubens, vc ? o cara, suponho que vc tenha bastante tempo livre pra pesquisar ou entao os seus clones realmente existem. vale apena d+ da conta, vejam Pay only for what you use. There is no minimum fee. 1 Gbps Port $0.30/hour 10 Gbps Port $2.25/hour -- ------------ Itamar Reis Peixoto http://www.quebarato.com.br/perfil/itamarjp From rubensk at gmail.com Tue Aug 14 00:45:30 2012 From: rubensk at gmail.com (Rubens Kuhl) Date: Tue, 14 Aug 2012 00:45:30 -0300 Subject: [MASOCH-L] transferencia de 50TB para Amazon sa-east In-Reply-To: References: Message-ID: > Rubens, vc ? o cara, suponho que vc tenha bastante tempo livre pra > pesquisar ou entao os seus clones realmente existem. N?o, eu sigo redes sociais desde antes delas se chamarem assim... > vale apena d+ da conta, vejam > > Pay only for what you use. There is no minimum fee. > > 1 Gbps Port $0.30/hour > 10 Gbps Port $2.25/hour Devagar com andor. Isso ? s? o que se paga para a AWS; Level 3 ou Terremark v?o cobrar alguma coisa, e se precisar de algu?m em um desses lugares como base, esse algu?m tamb?m vai cobrar... a AWS mesmo tem um exemplo no site. Rubens From leolistas at solutti.com.br Tue Aug 14 09:29:33 2012 From: leolistas at solutti.com.br (Leonardo Rodrigues) Date: Tue, 14 Aug 2012 09:29:33 -0300 Subject: [MASOCH-L] transferencia de 50TB para Amazon sa-east In-Reply-To: References: Message-ID: <502A44AD.2070400@solutti.com.br> toda a discuss?o, id?ias, op??es, etc etc, ? pra 'levar' os dados pra Amazon ... espero que o sistema realmente te atenda e que a migra??o seja um sucesso e voc? n?o precise, depois de 'levar' os dados pra l?, precisar 'tirar' de l? pra levar pra algum outro lugar :) Ia ser a mesma dor de cabe?a de novo ... Em 14/08/12 00:45, Rubens Kuhl escreveu: >> Rubens, vc ? o cara, suponho que vc tenha bastante tempo livre pra >> pesquisar ou entao os seus clones realmente existem. > N?o, eu sigo redes sociais desde antes delas se chamarem assim... > > -- Atenciosamente / Sincerily, Leonardo Rodrigues Solutti Tecnologia http://www.solutti.com.br Minha armadilha de SPAM, N?O mandem email gertrudes at solutti.com.br My SPAMTRAP, do not email it From mateusschott at gmail.com Tue Aug 14 09:29:55 2012 From: mateusschott at gmail.com (mateus schott) Date: Tue, 14 Aug 2012 09:29:55 -0300 Subject: [MASOCH-L] Monitoramento Zabbix In-Reply-To: References: <502594A4.8090704@yahoo.com.br> Message-ID: Pelo que entendi Eduardo a quest?o de snmtrap e keys n?o se aplicam no meu caso, o correto seria usar o "Simple Check" e posso assim configurar de quanto em quanto tempo irei verificar cada host. Em 13 de agosto de 2012 16:58, Eduardo Schoedler escreveu: > Eu nao entendi como ficou a quest?o dos v?rios hosts x 1 script x v?rias > keys de itens Zabbix Trapper... > > -- > Eduardo Schoedler > Enviado via iPhone > > > Em 13/08/2012, ?s 09:29, mateus schott escreveu: > > > Obrigado pessoal, estou lendo a documenta??o, realmente parece ser mais > > simples do que eu imaginava. > > Abra?os > > > > > > Em 10 de agosto de 2012 20:09, Alberto Freire > > escreveu: > > > >> Todos os seus questionamentos n?o poss?veis, com algum tempo de lab voc? > >> vai conseguir configurar seus templates... > >> O pessoal do grupo zabbix-brasil pode te ajudar tamb?m: > >> http://groups.yahoo.com/group/**zabbix-brasil< > http://groups.yahoo.com/group/zabbix-brasil> > >> > >> > >> Abra?os, > >> > >> Em 10-08-2012 17:15, mateus schott escreveu: > >> > >>> Pessoal estou implementado um sistema de monitoramento atrav?s do > zabbix, > >>> esta ficando bom, usei o Template SNMP Device e configurei o snmp nos > >>> switchs, acho todos, funcionando direitinho, mas tenho umas d?vidas, se > >>> algu?m da lista j? implementou o zabbix e possa me tirar algumas > d?vidas. > >>> > >>> 1? - pelo que andei vendo o monitoramento n?o ? vamos dizer ?ao vivo?, > por > >>> exemplo, se cair um servi?o meu zabbix n?o vai saber na hora, ele > demora > >>> algum tempo para perceber isso, como posso ajustar isso para a mensagem > >>> ser > >>> instant?nea, achei alguma coisa por snmptrap e usar KEY, mas n?o > entendi > >>> se > >>> tenho que criar uma KEY para cada host, n?o sei bem como isso funciona. > >>> > >>> > >>> > >>> 2? - se um switch meu der algum problema, automaticamente os hosts que > >>> est?o sendo monitorados e estiverem atr?s dele v?o ficar fora tamb?m, > isso > >>> vai ocasionar um bombardeio de mensagens de notifica??o de todos os > hosts, > >>> consigo configurar as mensagens para quando um switch cair s? vir > >>> mensagens > >>> dele e o que tiver atr?s dele n?o enviar mensagens? > >>> > >>> > >>> > >>> 3? e ?ltima - queria fazer um esquema de coleta de dados diferente para > >>> cada tipo de item, por exemplo, quero que o zabbix colete dados de uma > >>> placa de rede de 1 em 1 minuto mas ja do processador de 5 em 5 > minutos, ? > >>> poss?vel esse tipo de configura??o? > >>> > >>> > >>> Desde j? agrade?o! > >>> > >> -- > >> Alberto Freire de Melo > >> Linux user #537668 > >> Administrador de TI > >> HTnet Online - Solu??es de acesso ? internet! > >> e-mail: albertofreire @ htnet.com.br > >> msn: suportht at hotmail.com > >> skype: suportht > >> fones: (87)9921-2315 / 3873-2048 ramal 222 > __ > masoch-l list > https://eng.registro.br/mailman/listinfo/masoch-l > From smuxbr at gmail.com Tue Aug 14 11:03:56 2012 From: smuxbr at gmail.com (Roberto Lima) Date: Tue, 14 Aug 2012 10:03:56 -0400 Subject: [MASOCH-L] transferencia de 50TB para Amazon sa-east In-Reply-To: <502A44AD.2070400@solutti.com.br> References: <502A44AD.2070400@solutti.com.br> Message-ID: Pelo fato da Amazon atender grandes empresas, creio que esse desafio poder? ser cumprido sem o maior problema. Em 14 de agosto de 2012 08:29, Leonardo Rodrigues escreveu: > > toda a discuss?o, id?ias, op??es, etc etc, ? pra 'levar' os dados pra > Amazon ... espero que o sistema realmente te atenda e que a migra??o seja > um sucesso e voc? n?o precise, depois de 'levar' os dados pra l?, precisar > 'tirar' de l? pra levar pra algum outro lugar :) Ia ser a mesma dor de > cabe?a de novo ... > > > > Em 14/08/12 00:45, Rubens Kuhl escreveu: > > Rubens, vc ? o cara, suponho que vc tenha bastante tempo livre pra >>> pesquisar ou entao os seus clones realmente existem. >>> >> N?o, eu sigo redes sociais desde antes delas se chamarem assim... >> >> >> > -- > > > Atenciosamente / Sincerily, > Leonardo Rodrigues > Solutti Tecnologia > http://www.solutti.com.br > > Minha armadilha de SPAM, N?O mandem email > gertrudes at solutti.com.br > My SPAMTRAP, do not email it > > > > __ > masoch-l list > https://eng.registro.br/**mailman/listinfo/masoch-l > From lucas.bocchi at gmail.com Tue Aug 14 18:04:24 2012 From: lucas.bocchi at gmail.com (Lucas Willian Bocchi) Date: Tue, 14 Aug 2012 18:04:24 -0300 Subject: [MASOCH-L] =?iso-8859-1?q?freeradius_e_LDAP_com_autentica=E7=E3o_?= =?iso-8859-1?q?MS-CHAP?= Message-ID: Senhores Algum de voc?s j? teve experi?ncia com o Freeradius e LDAP, utilizando autentica??o do tipo MS-CHAP? Estou tentando fazer a autentica??o dos logins do winbox na minha ?rvore de diret?rios com o openldap, mas o maldito est? empacando na autentica??o MS-CHAP. Via console, que usa autentica??o do tipo PLAIN est? indo que ? uma maravilha. From lucas.bocchi at gmail.com Tue Aug 14 18:10:35 2012 From: lucas.bocchi at gmail.com (Lucas Willian Bocchi) Date: Tue, 14 Aug 2012 18:10:35 -0300 Subject: [MASOCH-L] =?iso-8859-1?q?freeradius_e_LDAP_com_autentica=E7=E3o_?= =?iso-8859-1?q?MS-CHAP?= In-Reply-To: References: Message-ID: Perd?o ? CHAP, n?o MS-CHAP. O Winbox manda uma autentica??o via CHAP Em 14 de agosto de 2012 18:04, Lucas Willian Bocchi escreveu: > Senhores > > Algum de voc?s j? teve experi?ncia com o Freeradius e LDAP, utilizando > autentica??o do tipo MS-CHAP? > > Estou tentando fazer a autentica??o dos logins do winbox na minha > ?rvore de diret?rios com o openldap, mas o maldito est? empacando na > autentica??o MS-CHAP. Via console, que usa autentica??o do tipo PLAIN > est? indo que ? uma maravilha. From casfre at gmail.com Tue Aug 14 18:34:40 2012 From: casfre at gmail.com (casfre at gmail.com) Date: Tue, 14 Aug 2012 18:34:40 -0300 Subject: [MASOCH-L] =?iso-8859-1?q?freeradius_e_LDAP_com_autentica=E7=E3o_?= =?iso-8859-1?q?MS-CHAP?= In-Reply-To: References: Message-ID: 2012/8/14 Lucas Willian Bocchi : > Senhores > > Algum de voc?s j? teve experi?ncia com o Freeradius e LDAP, utilizando > autentica??o do tipo MS-CHAP? > > Estou tentando fazer a autentica??o dos logins do winbox na minha > ?rvore de diret?rios com o openldap, mas o maldito est? empacando na > autentica??o MS-CHAP. Via console, que usa autentica??o do tipo PLAIN > est? indo que ? uma maravilha. Eu, por coincid?ncia, estou procurando algo bem parecido: FreeRADIUS, usando OpenLDAP como base de consulta de senhas/usu?rios/grupos, com clientes Wi-Fi se conectando via RB com Router OS e usando WPA2/AES com MSCHAPv2. O que eu estou procurando ? uma forma do RADIUS usar algum dos hashs presentes no LDAP e n?o uma senha "plain text" (que n?o existe no LDAP). Na base do LDAP j? existem os hashs usados pelo Samba e o hash crypt, usado pelos Squids. :-) Alguma sugest?o (documento, livro, texto etc)? Obrigado. C?ssio From lucas.bocchi at gmail.com Tue Aug 14 18:39:25 2012 From: lucas.bocchi at gmail.com (Lucas Willian Bocchi) Date: Tue, 14 Aug 2012 18:39:25 -0300 Subject: [MASOCH-L] =?iso-8859-1?q?freeradius_e_LDAP_com_autentica=E7=E3o_?= =?iso-8859-1?q?MS-CHAP?= In-Reply-To: References: Message-ID: Na verdade ter?amos que achar um schema que nos atenda. Eu n?o achei Em 14 de agosto de 2012 18:34, casfre at gmail.com escreveu: > 2012/8/14 Lucas Willian Bocchi : >> Senhores >> >> Algum de voc?s j? teve experi?ncia com o Freeradius e LDAP, utilizando >> autentica??o do tipo MS-CHAP? >> >> Estou tentando fazer a autentica??o dos logins do winbox na minha >> ?rvore de diret?rios com o openldap, mas o maldito est? empacando na >> autentica??o MS-CHAP. Via console, que usa autentica??o do tipo PLAIN >> est? indo que ? uma maravilha. > > Eu, por coincid?ncia, estou procurando algo bem parecido: FreeRADIUS, > usando OpenLDAP como base de consulta de senhas/usu?rios/grupos, com > clientes Wi-Fi se conectando via RB com Router OS e usando WPA2/AES > com MSCHAPv2. O que eu estou procurando ? uma forma do RADIUS usar > algum dos hashs presentes no LDAP e n?o uma senha "plain text" (que > n?o existe no LDAP). Na base do LDAP j? existem os hashs usados pelo > Samba e o hash crypt, usado pelos Squids. :-) > > Alguma sugest?o (documento, livro, texto etc)? > > Obrigado. > > C?ssio > __ > masoch-l list > https://eng.registro.br/mailman/listinfo/masoch-l From casfre at gmail.com Tue Aug 14 18:49:58 2012 From: casfre at gmail.com (casfre at gmail.com) Date: Tue, 14 Aug 2012 18:49:58 -0300 Subject: [MASOCH-L] =?iso-8859-1?q?freeradius_e_LDAP_com_autentica=E7=E3o_?= =?iso-8859-1?q?MS-CHAP?= In-Reply-To: References: Message-ID: 2012/8/14 Lucas Willian Bocchi : > Na verdade ter?amos que achar um schema que nos atenda. > Eu n?o achei No meu caso, como um schema ajudaria? Os hashs j? existem na base LDAP. Obrigado. C?ssio From lucas.bocchi at gmail.com Tue Aug 14 19:11:27 2012 From: lucas.bocchi at gmail.com (Lucas Willian Bocchi) Date: Tue, 14 Aug 2012 19:11:27 -0300 Subject: [MASOCH-L] =?iso-8859-1?q?freeradius_e_LDAP_com_autentica=E7=E3o_?= =?iso-8859-1?q?MS-CHAP?= In-Reply-To: References: Message-ID: O schema ajuda fornecendo os atributos necess?rios. No caso, teria que ser um CHAP-Password, por exemplo. Em 14 de agosto de 2012 18:49, casfre at gmail.com escreveu: > 2012/8/14 Lucas Willian Bocchi : >> Na verdade ter?amos que achar um schema que nos atenda. >> Eu n?o achei > > No meu caso, como um schema ajudaria? Os hashs j? existem na base LDAP. > > Obrigado. > > C?ssio > __ > masoch-l list > https://eng.registro.br/mailman/listinfo/masoch-l From casfre at gmail.com Tue Aug 14 19:18:26 2012 From: casfre at gmail.com (casfre at gmail.com) Date: Tue, 14 Aug 2012 19:18:26 -0300 Subject: [MASOCH-L] =?iso-8859-1?q?freeradius_e_LDAP_com_autentica=E7=E3o_?= =?iso-8859-1?q?MS-CHAP?= In-Reply-To: References: Message-ID: 2012/8/14 Lucas Willian Bocchi : > O schema ajuda fornecendo os atributos necess?rios. No caso, teria que > ser um CHAP-Password, por exemplo. > > Em 14 de agosto de 2012 18:49, casfre at gmail.com escreveu: >> 2012/8/14 Lucas Willian Bocchi : >>> Na verdade ter?amos que achar um schema que nos atenda. >>> Eu n?o achei >> >> No meu caso, como um schema ajudaria? Os hashs j? existem na base LDAP. Sim, mas no meu caso eu teria que gerar outro valor para esse atributo CHAP-Password, al?m dos hashs j? existentes. Para isso, todos os usu?rios teriam que cadastrar novamente suas senhas. E, al?m disso, algum mecanismo adicional teria que ser criado para adcionar esse valor ao atributo e para mant?-lo coerente com os demais hashs. Ai complica. :-) Obrigado. C?ssio From jessian at unesp.br Tue Aug 14 19:19:27 2012 From: jessian at unesp.br (Jessian) Date: Tue, 14 Aug 2012 19:19:27 -0300 Subject: [MASOCH-L] =?iso-8859-1?q?freeradius_e_LDAP_com_autentica=E7=E3o_?= =?iso-8859-1?q?MS-CHAP?= In-Reply-To: References: Message-ID: <502ACEEF.6090704@unesp.br> prezados segue um exemplo de entrada no LDAP para uso com Freeradius: dn: uid=YYY,ou=People,dc=masoch,dc=br objectClass: person objectClass: radiusprofile objectClass: organizationalPerson objectClass: inetOrgPerson objectClass: brPerson objectClass: sambaSamAccount sambaSID: 111111 cn: FULANO DE TAL sn: FULANO userPassword:: abCDefGH123456= brPersonCPF: 111.111.118-11 mail: fulano at masoch.br sambaNTPassword: ABC123DEF45611223344556677665544 dialupAccess: 0 uid: YYY uid: fulano at masoch.br verifique tambem o arquivo ldap.attrmap do Freeradius, deve conter as seguintes linhas para ativar o uso do campo de senha "sambaNTPassword": checkItem LM-Password sambaLmPassword checkItem NT-Password sambaNtPassword enfim, nos blocos "authorize" e "authenticate" o metodo CHAP deve estar ativado corretamente, sendo que para a versao 2.1 do Freeradius essa configuracao deve estar no arquivo "sites-available/default" abraco eletronico Jessian On 14-08-2012 18:04, Lucas Willian Bocchi wrote: > Senhores > > Algum de voc?s j? teve experi?ncia com o Freeradius e LDAP, utilizando > autentica??o do tipo MS-CHAP? > > Estou tentando fazer a autentica??o dos logins do winbox na minha > ?rvore de diret?rios com o openldap, mas o maldito est? empacando na > autentica??o MS-CHAP. Via console, que usa autentica??o do tipo PLAIN > est? indo que ? uma maravilha. > __ > masoch-l list > https://eng.registro.br/mailman/listinfo/masoch-l From lucas.bocchi at gmail.com Tue Aug 14 19:20:40 2012 From: lucas.bocchi at gmail.com (Lucas Willian Bocchi) Date: Tue, 14 Aug 2012 19:20:40 -0300 Subject: [MASOCH-L] =?iso-8859-1?q?freeradius_e_LDAP_com_autentica=E7=E3o_?= =?iso-8859-1?q?MS-CHAP?= In-Reply-To: <502ACEEF.6090704@unesp.br> References: <502ACEEF.6090704@unesp.br> Message-ID: Oi Jessian Isso funciona show de bola para o ms-chap, mas para o chap puro, necas da pitibas. Em 14 de agosto de 2012 19:19, Jessian escreveu: > prezados > > segue um exemplo de entrada no LDAP para uso com Freeradius: > > dn: uid=YYY,ou=People,dc=masoch,dc=br > objectClass: person > objectClass: radiusprofile > objectClass: organizationalPerson > objectClass: inetOrgPerson > objectClass: brPerson > objectClass: sambaSamAccount > sambaSID: 111111 > cn: FULANO DE TAL > sn: FULANO > userPassword:: abCDefGH123456= > brPersonCPF: 111.111.118-11 > mail: fulano at masoch.br > sambaNTPassword: ABC123DEF45611223344556677665544 > dialupAccess: 0 > uid: YYY > uid: fulano at masoch.br > > verifique tambem o arquivo ldap.attrmap do Freeradius, deve conter as > seguintes > linhas para ativar o uso do campo de senha "sambaNTPassword": > > checkItem LM-Password sambaLmPassword > checkItem NT-Password sambaNtPassword > > enfim, nos blocos "authorize" e "authenticate" o metodo CHAP deve > estar ativado corretamente, sendo que para a versao 2.1 do Freeradius > essa configuracao deve estar no arquivo "sites-available/default" > > abraco eletronico > Jessian > > > On 14-08-2012 18:04, Lucas Willian Bocchi wrote: >> >> Senhores >> >> Algum de voc?s j? teve experi?ncia com o Freeradius e LDAP, utilizando >> autentica??o do tipo MS-CHAP? >> >> Estou tentando fazer a autentica??o dos logins do winbox na minha >> ?rvore de diret?rios com o openldap, mas o maldito est? empacando na >> autentica??o MS-CHAP. Via console, que usa autentica??o do tipo PLAIN >> est? indo que ? uma maravilha. >> __ >> masoch-l list >> https://eng.registro.br/mailman/listinfo/masoch-l > > > __ > masoch-l list > https://eng.registro.br/mailman/listinfo/masoch-l From lucas.bocchi at gmail.com Tue Aug 14 19:21:43 2012 From: lucas.bocchi at gmail.com (Lucas Willian Bocchi) Date: Tue, 14 Aug 2012 19:21:43 -0300 Subject: [MASOCH-L] =?iso-8859-1?q?freeradius_e_LDAP_com_autentica=E7=E3o_?= =?iso-8859-1?q?MS-CHAP?= In-Reply-To: References: Message-ID: pois?, mas eu j? tentei dar de tudo quando ? jeito esse atributo Em 14 de agosto de 2012 19:18, casfre at gmail.com escreveu: > 2012/8/14 Lucas Willian Bocchi : >> O schema ajuda fornecendo os atributos necess?rios. No caso, teria que >> ser um CHAP-Password, por exemplo. >> >> Em 14 de agosto de 2012 18:49, casfre at gmail.com escreveu: >>> 2012/8/14 Lucas Willian Bocchi : >>>> Na verdade ter?amos que achar um schema que nos atenda. >>>> Eu n?o achei >>> >>> No meu caso, como um schema ajudaria? Os hashs j? existem na base LDAP. > > Sim, mas no meu caso eu teria que gerar outro valor para esse atributo > CHAP-Password, al?m dos hashs j? existentes. Para isso, todos os > usu?rios teriam que cadastrar novamente suas senhas. E, al?m disso, > algum mecanismo adicional teria que ser criado para adcionar esse > valor ao atributo e para mant?-lo coerente com os demais hashs. Ai > complica. :-) > > Obrigado. > > C?ssio > __ > masoch-l list > https://eng.registro.br/mailman/listinfo/masoch-l From casfre at gmail.com Tue Aug 14 19:23:21 2012 From: casfre at gmail.com (casfre at gmail.com) Date: Tue, 14 Aug 2012 19:23:21 -0300 Subject: [MASOCH-L] =?iso-8859-1?q?freeradius_e_LDAP_com_autentica=E7=E3o_?= =?iso-8859-1?q?MS-CHAP?= In-Reply-To: <502ACEEF.6090704@unesp.br> References: <502ACEEF.6090704@unesp.br> Message-ID: 2012/8/14 Jessian : > prezados > > segue um exemplo de entrada no LDAP para uso com Freeradius: > > dn: uid=YYY,ou=People,dc=masoch,dc=br > objectClass: person > objectClass: radiusprofile > objectClass: organizationalPerson > objectClass: inetOrgPerson > objectClass: brPerson > objectClass: sambaSamAccount > sambaSID: 111111 > cn: FULANO DE TAL > sn: FULANO > userPassword:: abCDefGH123456= > brPersonCPF: 111.111.118-11 > mail: fulano at masoch.br > sambaNTPassword: ABC123DEF45611223344556677665544 > dialupAccess: 0 > uid: YYY > uid: fulano at masoch.br > > verifique tambem o arquivo ldap.attrmap do Freeradius, deve conter as > seguintes > linhas para ativar o uso do campo de senha "sambaNTPassword": > > checkItem LM-Password sambaLmPassword > checkItem NT-Password sambaNtPassword > > enfim, nos blocos "authorize" e "authenticate" o metodo CHAP deve > estar ativado corretamente, sendo que para a versao 2.1 do Freeradius > essa configuracao deve estar no arquivo "sites-available/default" Jessian, j? estive nesse ponto. Devo ter feito algo errado, porque n?o autenticou o usu?rio. S? para confirmar, isso independe de uso do Samba (winbind), certo? Ou seja, o RADIUS usuaria o hash do Samba, lendo-o diretamente do OpenLDAP. Ou viajei na maionese. Obrigado. C?ssio From lucas.bocchi at gmail.com Tue Aug 14 19:30:05 2012 From: lucas.bocchi at gmail.com (Lucas Willian Bocchi) Date: Tue, 14 Aug 2012 19:30:05 -0300 Subject: [MASOCH-L] =?iso-8859-1?q?freeradius_e_LDAP_com_autentica=E7=E3o_?= =?iso-8859-1?q?MS-CHAP?= In-Reply-To: References: <502ACEEF.6090704@unesp.br> Message-ID: N?o gostei muito deste post que achei agorinha http://freeradius.1045715.n5.nabble.com/Chap-auhtentication-against-LDAP-td2781170.html Em 14 de agosto de 2012 19:23, casfre at gmail.com escreveu: > 2012/8/14 Jessian : >> prezados >> >> segue um exemplo de entrada no LDAP para uso com Freeradius: >> >> dn: uid=YYY,ou=People,dc=masoch,dc=br >> objectClass: person >> objectClass: radiusprofile >> objectClass: organizationalPerson >> objectClass: inetOrgPerson >> objectClass: brPerson >> objectClass: sambaSamAccount >> sambaSID: 111111 >> cn: FULANO DE TAL >> sn: FULANO >> userPassword:: abCDefGH123456= >> brPersonCPF: 111.111.118-11 >> mail: fulano at masoch.br >> sambaNTPassword: ABC123DEF45611223344556677665544 >> dialupAccess: 0 >> uid: YYY >> uid: fulano at masoch.br >> >> verifique tambem o arquivo ldap.attrmap do Freeradius, deve conter as >> seguintes >> linhas para ativar o uso do campo de senha "sambaNTPassword": >> >> checkItem LM-Password sambaLmPassword >> checkItem NT-Password sambaNtPassword >> >> enfim, nos blocos "authorize" e "authenticate" o metodo CHAP deve >> estar ativado corretamente, sendo que para a versao 2.1 do Freeradius >> essa configuracao deve estar no arquivo "sites-available/default" > > Jessian, j? estive nesse ponto. Devo ter feito algo errado, porque n?o > autenticou o usu?rio. S? para confirmar, isso independe de uso do > Samba (winbind), certo? Ou seja, o RADIUS usuaria o hash do Samba, > lendo-o diretamente do OpenLDAP. Ou viajei na maionese. > > Obrigado. > > C?ssio > __ > masoch-l list > https://eng.registro.br/mailman/listinfo/masoch-l From jessian at unesp.br Tue Aug 14 19:39:58 2012 From: jessian at unesp.br (Jessian) Date: Tue, 14 Aug 2012 19:39:58 -0300 Subject: [MASOCH-L] =?iso-8859-1?q?freeradius_e_LDAP_com_autentica=E7=E3o_?= =?iso-8859-1?q?MS-CHAP?= In-Reply-To: References: <502ACEEF.6090704@unesp.br> Message-ID: <502AD3BE.10205@unesp.br> bom, Lucas e Cassio, entao e' isso esse post esclarece tudo falei pra ativar o bloco CHAP mas esqueci de dizer que nao tinha testado com LDAP Alan DeKok e' o cara, ele e' o "dono" do Freeradius, e as intervencoes dele nos foruns ja' me salvaram varias vezes abraco Jessian On 14-08-2012 19:30, Lucas Willian Bocchi wrote: > N?o gostei muito deste post que achei agorinha > > http://freeradius.1045715.n5.nabble.com/Chap-auhtentication-against-LDAP-td2781170.html > > Em 14 de agosto de 2012 19:23, casfre at gmail.com escreveu: >> 2012/8/14 Jessian : >>> prezados >>> >>> segue um exemplo de entrada no LDAP para uso com Freeradius: >>> >>> dn: uid=YYY,ou=People,dc=masoch,dc=br >>> objectClass: person >>> objectClass: radiusprofile >>> objectClass: organizationalPerson >>> objectClass: inetOrgPerson >>> objectClass: brPerson >>> objectClass: sambaSamAccount >>> sambaSID: 111111 >>> cn: FULANO DE TAL >>> sn: FULANO >>> userPassword:: abCDefGH123456= >>> brPersonCPF: 111.111.118-11 >>> mail: fulano at masoch.br >>> sambaNTPassword: ABC123DEF45611223344556677665544 >>> dialupAccess: 0 >>> uid: YYY >>> uid: fulano at masoch.br >>> >>> verifique tambem o arquivo ldap.attrmap do Freeradius, deve conter as >>> seguintes >>> linhas para ativar o uso do campo de senha "sambaNTPassword": >>> >>> checkItem LM-Password sambaLmPassword >>> checkItem NT-Password sambaNtPassword >>> >>> enfim, nos blocos "authorize" e "authenticate" o metodo CHAP deve >>> estar ativado corretamente, sendo que para a versao 2.1 do Freeradius >>> essa configuracao deve estar no arquivo "sites-available/default" >> Jessian, j? estive nesse ponto. Devo ter feito algo errado, porque n?o >> autenticou o usu?rio. S? para confirmar, isso independe de uso do >> Samba (winbind), certo? Ou seja, o RADIUS usuaria o hash do Samba, >> lendo-o diretamente do OpenLDAP. Ou viajei na maionese. >> >> Obrigado. >> >> C?ssio >> __ >> masoch-l list >> https://eng.registro.br/mailman/listinfo/masoch-l > __ > masoch-l list > https://eng.registro.br/mailman/listinfo/masoch-l From casfre at gmail.com Tue Aug 14 21:29:08 2012 From: casfre at gmail.com (casfre at gmail.com) Date: Tue, 14 Aug 2012 21:29:08 -0300 Subject: [MASOCH-L] =?iso-8859-1?q?freeradius_e_LDAP_com_autentica=E7=E3o_?= =?iso-8859-1?q?MS-CHAP?= In-Reply-To: <502AD3BE.10205@unesp.br> References: <502ACEEF.6090704@unesp.br> <502AD3BE.10205@unesp.br> Message-ID: 2012/8/14 Jessian : > bom, Lucas e Cassio, entao e' isso > > esse post esclarece tudo > > falei pra ativar o bloco CHAP mas esqueci de dizer > que nao tinha testado com LDAP > > Alan DeKok e' o cara, ele e' o "dono" do Freeradius, > e as intervencoes dele nos foruns ja' me salvaram > varias vezes Pois ?. Eu j? tinha esbarrado nessa tabela e em um post similar. At? onde eu tinha entendido, s? seria poss?vel se o RADIUS fizesse a autentica??o no Samba, via ntlm_auth. Tentei, mas n?o obtive sucesso. Achei as instru??es dos confs do FreeRADIUS meio confusas (ou viajei na maionese). Como o Samba est? autenticando no LDAP, o resultado seria similar. Eu queria evitar isso (embora n?o tenha feito funcionar), porque s? para autenticar o cliente seriam 3 aplica??es diferentes. :-) Creio que se usar um User-Password, em clear TEXT, vai funcionar, j? que tudo funciona. Mas, manter senha em clear-text ? dureza. Alguma outra ideia? :-) Obrigado. C?ssio From welkson at cruzeta.com.br Wed Aug 15 08:53:38 2012 From: welkson at cruzeta.com.br (Welkson Renny de Medeiros) Date: Wed, 15 Aug 2012 08:53:38 -0300 Subject: [MASOCH-L] transferencia de 50TB para Amazon sa-east In-Reply-To: References: <502A44AD.2070400@solutti.com.br> Message-ID: Recebi uma newsletter da Amazon agora pouco com a seguinte not?cia: " *Announcing Management Console and Two New Locations for AWS Direct Connect" "...*we have two new AWS Direct Connect locations at CoreSite 32 Avenue of the Americas in New York and Terremark NAP do Brasil in Sao Paulo" Isso ajuda? Welkson Renny Em 14 de agosto de 2012 11:03, Roberto Lima escreveu: > Pelo fato da Amazon atender grandes empresas, creio que esse desafio poder? > ser cumprido sem o maior problema. > > Em 14 de agosto de 2012 08:29, Leonardo Rodrigues > escreveu: > > > > > toda a discuss?o, id?ias, op??es, etc etc, ? pra 'levar' os dados pra > > Amazon ... espero que o sistema realmente te atenda e que a migra??o seja > > um sucesso e voc? n?o precise, depois de 'levar' os dados pra l?, > precisar > > 'tirar' de l? pra levar pra algum outro lugar :) Ia ser a mesma dor de > > cabe?a de novo ... > > > > > > > > Em 14/08/12 00:45, Rubens Kuhl escreveu: > > > > Rubens, vc ? o cara, suponho que vc tenha bastante tempo livre pra > >>> pesquisar ou entao os seus clones realmente existem. > >>> > >> N?o, eu sigo redes sociais desde antes delas se chamarem assim... > >> > >> > >> > > -- > > > > > > Atenciosamente / Sincerily, > > Leonardo Rodrigues > > Solutti Tecnologia > > http://www.solutti.com.br > > > > Minha armadilha de SPAM, N?O mandem email > > gertrudes at solutti.com.br > > My SPAMTRAP, do not email it > > > > > > > > __ > > masoch-l list > > https://eng.registro.br/**mailman/listinfo/masoch-l< > https://eng.registro.br/mailman/listinfo/masoch-l> > > > __ > masoch-l list > https://eng.registro.br/mailman/listinfo/masoch-l > From welkson at cruzeta.com.br Wed Aug 15 08:55:52 2012 From: welkson at cruzeta.com.br (Welkson Renny de Medeiros) Date: Wed, 15 Aug 2012 08:55:52 -0300 Subject: [MASOCH-L] transferencia de 50TB para Amazon sa-east In-Reply-To: References: <502A44AD.2070400@solutti.com.br> Message-ID: Faltou a fonte: http://aws.amazon.com/pt/about-aws/newsletters/2012/08/14/august-2012/ Welkson Em 15 de agosto de 2012 08:53, Welkson Renny de Medeiros < welkson at cruzeta.com.br> escreveu: > Recebi uma newsletter da Amazon agora pouco com a seguinte not?cia: > " *Announcing Management Console and Two New Locations for AWS Direct > Connect" > > "...*we have two new AWS Direct Connect locations at CoreSite 32 Avenue > of the Americas in New York and Terremark NAP do Brasil in Sao Paulo" > > Isso ajuda? > > Welkson Renny > > > Em 14 de agosto de 2012 11:03, Roberto Lima escreveu: > > Pelo fato da Amazon atender grandes empresas, creio que esse desafio poder? >> ser cumprido sem o maior problema. >> >> Em 14 de agosto de 2012 08:29, Leonardo Rodrigues >> escreveu: >> >> > >> > toda a discuss?o, id?ias, op??es, etc etc, ? pra 'levar' os dados >> pra >> > Amazon ... espero que o sistema realmente te atenda e que a migra??o >> seja >> > um sucesso e voc? n?o precise, depois de 'levar' os dados pra l?, >> precisar >> > 'tirar' de l? pra levar pra algum outro lugar :) Ia ser a mesma dor de >> > cabe?a de novo ... >> > >> > >> > >> > Em 14/08/12 00:45, Rubens Kuhl escreveu: >> > >> > Rubens, vc ? o cara, suponho que vc tenha bastante tempo livre pra >> >>> pesquisar ou entao os seus clones realmente existem. >> >>> >> >> N?o, eu sigo redes sociais desde antes delas se chamarem assim... >> >> >> >> >> >> >> > -- >> > >> > >> > Atenciosamente / Sincerily, >> > Leonardo Rodrigues >> > Solutti Tecnologia >> > http://www.solutti.com.br >> > >> > Minha armadilha de SPAM, N?O mandem email >> > gertrudes at solutti.com.br >> > My SPAMTRAP, do not email it >> > >> > >> > >> > __ >> > masoch-l list >> > https://eng.registro.br/**mailman/listinfo/masoch-l< >> https://eng.registro.br/mailman/listinfo/masoch-l> >> > >> __ >> masoch-l list >> https://eng.registro.br/mailman/listinfo/masoch-l >> > > From lucas.bocchi at gmail.com Wed Aug 15 09:00:14 2012 From: lucas.bocchi at gmail.com (Lucas Willian Bocchi) Date: Wed, 15 Aug 2012 09:00:14 -0300 Subject: [MASOCH-L] =?iso-8859-1?q?freeradius_e_LDAP_com_autentica=E7=E3o_?= =?iso-8859-1?q?MS-CHAP?= In-Reply-To: References: <502ACEEF.6090704@unesp.br> <502AD3BE.10205@unesp.br> Message-ID: Eu "larguei os betes". Usei o m?dulo perl, li a RFC que fala sobre o CHAP e implementei um script que pega a senha do usu?rio (que guardei em CLEARTEXT, de outro jeito n?o foi) uso o challange e a resposta e gero a senha. Se bater retorno um OK, se n?o dou um reject. Foi o ?nico jeito que eu achei pra fazer funcionar com o ldap sem ter que alimentar o arquivo users Em 14 de agosto de 2012 21:29, casfre at gmail.com escreveu: > 2012/8/14 Jessian : >> bom, Lucas e Cassio, entao e' isso >> >> esse post esclarece tudo >> >> falei pra ativar o bloco CHAP mas esqueci de dizer >> que nao tinha testado com LDAP >> >> Alan DeKok e' o cara, ele e' o "dono" do Freeradius, >> e as intervencoes dele nos foruns ja' me salvaram >> varias vezes > > Pois ?. Eu j? tinha esbarrado nessa tabela e em um post similar. At? > onde eu tinha entendido, s? seria poss?vel se o RADIUS fizesse a > autentica??o no Samba, via ntlm_auth. Tentei, mas n?o obtive sucesso. > Achei as instru??es dos confs do FreeRADIUS meio confusas (ou viajei > na maionese). Como o Samba est? autenticando no LDAP, o resultado > seria similar. Eu queria evitar isso (embora n?o tenha feito > funcionar), porque s? para autenticar o cliente seriam 3 aplica??es > diferentes. :-) > > Creio que se usar um User-Password, em clear TEXT, vai funcionar, j? > que tudo funciona. Mas, manter senha em clear-text ? dureza. > > Alguma outra ideia? :-) > > Obrigado. > > C?ssio > __ > masoch-l list > https://eng.registro.br/mailman/listinfo/masoch-l From casfre at gmail.com Wed Aug 15 09:05:42 2012 From: casfre at gmail.com (casfre at gmail.com) Date: Wed, 15 Aug 2012 09:05:42 -0300 Subject: [MASOCH-L] =?iso-8859-1?q?freeradius_e_LDAP_com_autentica=E7=E3o_?= =?iso-8859-1?q?MS-CHAP?= In-Reply-To: References: <502ACEEF.6090704@unesp.br> <502AD3BE.10205@unesp.br> Message-ID: 2012/8/15 Lucas Willian Bocchi : > Eu "larguei os betes". > > Usei o m?dulo perl, li a RFC que fala sobre o CHAP e implementei um > script que pega a senha do usu?rio (que guardei em CLEARTEXT, de outro > jeito n?o foi) uso o challange e a resposta e gero a senha. Se bater > retorno um OK, se n?o dou um reject. Foi o ?nico jeito que eu achei > pra fazer funcionar com o ldap sem ter que alimentar o arquivo users "Betes", tindi n?o. :-) Eu quero evitar, a todo custo, arquivar senha em clear text. Eu estou procurando livros, documentos, howtos, enfim, qualquer coisa que relate o funcionamento da autentica??o via Samba. Com a senha guardada em clear text, no LDAP, eu j? vi http://www.zeroshell.net/eng/ funcionando. N?o tive tempo de explorar a configura??o inteira, porque ele usa Kerberos tamb?m. Mas, me lembro claramente de que a senha estava em clear text, no LDAP. :-) ? muita complica??o s? para autenticar usu?rios. Caramba. ;-) Obrigado. C?ssio From fcatunda at lightcomm.com.br Wed Aug 15 09:25:25 2012 From: fcatunda at lightcomm.com.br (Fabio Catunda) Date: Wed, 15 Aug 2012 09:25:25 -0300 Subject: [MASOCH-L] =?iso-8859-1?q?freeradius_e_LDAP_com_autentica=E7=E3o_?= =?iso-8859-1?q?MS-CHAP?= In-Reply-To: References: <502ACEEF.6090704@unesp.br> <502AD3BE.10205@unesp.br> Message-ID: <502B9535.8080809@lightcomm.com.br> Caros, Vi que tem gente procurando como integrar autentica??o de rede wireless com freeradius e LDAP e tamb?m tem gente procurando como fazer CHAP com LDAP. CHAP com LDAP sem cleartext n?o vai rolar... eu investiria algum tempo pesquisando sobre outras formas de autentica??o com o mesmo dispositivo, deve ter, ai talvez de para dar uma ajuda. Sobre autentica??o de wireless com freeradius e LDAP, essa ai eu j? tenho operando aqui na empresa e funciona. ? pentelho ter que configurar os Windows por ai, mas funciona... com MS-CHAP por EAP e tudo mais.... mas as senhas (campos) que uso do LDAP s?o essas: checkItem LM-Password sambaLMPassword checkItem NT-Password sambaNTPassword O smbldap-tools gera essas senhas. J? at? fiz uma ferramenta em PHP para gerar isso, mas faz tempo e lembro que ? chato demais de fazer. Do jeito que est? aqui eu n?o preciso do Samba para autenticar os usu?rios da rede wireless. Att, Catunda. On 15-08-2012 09:05, casfre at gmail.com wrote: > 2012/8/15 Lucas Willian Bocchi: > >> Eu "larguei os betes". >> >> Usei o m?dulo perl, li a RFC que fala sobre o CHAP e implementei um >> script que pega a senha do usu?rio (que guardei em CLEARTEXT, de outro >> jeito n?o foi) uso o challange e a resposta e gero a senha. Se bater >> retorno um OK, se n?o dou um reject. Foi o ?nico jeito que eu achei >> pra fazer funcionar com o ldap sem ter que alimentar o arquivo users >> > "Betes", tindi n?o. :-) > > Eu quero evitar, a todo custo, arquivar senha em clear text. Eu estou > procurando livros, documentos, howtos, enfim, qualquer coisa que > relate o funcionamento da autentica??o via Samba. Com a senha guardada > em clear text, no LDAP, eu j? vi http://www.zeroshell.net/eng/ > funcionando. N?o tive tempo de explorar a configura??o inteira, porque > ele usa Kerberos tamb?m. Mas, me lembro claramente de que a senha > estava em clear text, no LDAP. :-) > > ? muita complica??o s? para autenticar usu?rios. Caramba. ;-) > > Obrigado. > > C?ssio > __ > masoch-l list > https://eng.registro.br/mailman/listinfo/masoch-l > From lucas.bocchi at gmail.com Wed Aug 15 09:25:17 2012 From: lucas.bocchi at gmail.com (Lucas Willian Bocchi) Date: Wed, 15 Aug 2012 09:25:17 -0300 Subject: [MASOCH-L] =?iso-8859-1?q?freeradius_e_LDAP_com_autentica=E7=E3o_?= =?iso-8859-1?q?MS-CHAP?= In-Reply-To: References: <502ACEEF.6090704@unesp.br> <502AD3BE.10205@unesp.br> Message-ID: Realmente ? mesmo Mas, se um dia tu quiser mudar de id?ia, o script em perl t? aqui. Se quiser eu te envio, mas ficou em cleartext, n?o tem jeito Em 15 de agosto de 2012 09:05, casfre at gmail.com escreveu: > 2012/8/15 Lucas Willian Bocchi : >> Eu "larguei os betes". >> >> Usei o m?dulo perl, li a RFC que fala sobre o CHAP e implementei um >> script que pega a senha do usu?rio (que guardei em CLEARTEXT, de outro >> jeito n?o foi) uso o challange e a resposta e gero a senha. Se bater >> retorno um OK, se n?o dou um reject. Foi o ?nico jeito que eu achei >> pra fazer funcionar com o ldap sem ter que alimentar o arquivo users > > "Betes", tindi n?o. :-) > > Eu quero evitar, a todo custo, arquivar senha em clear text. Eu estou > procurando livros, documentos, howtos, enfim, qualquer coisa que > relate o funcionamento da autentica??o via Samba. Com a senha guardada > em clear text, no LDAP, eu j? vi http://www.zeroshell.net/eng/ > funcionando. N?o tive tempo de explorar a configura??o inteira, porque > ele usa Kerberos tamb?m. Mas, me lembro claramente de que a senha > estava em clear text, no LDAP. :-) > > ? muita complica??o s? para autenticar usu?rios. Caramba. ;-) > > Obrigado. > > C?ssio > __ > masoch-l list > https://eng.registro.br/mailman/listinfo/masoch-l From lucas.bocchi at gmail.com Wed Aug 15 09:27:10 2012 From: lucas.bocchi at gmail.com (Lucas Willian Bocchi) Date: Wed, 15 Aug 2012 09:27:10 -0300 Subject: [MASOCH-L] =?iso-8859-1?q?freeradius_e_LDAP_com_autentica=E7=E3o_?= =?iso-8859-1?q?MS-CHAP?= In-Reply-To: <502B9535.8080809@lightcomm.com.br> References: <502ACEEF.6090704@unesp.br> <502AD3BE.10205@unesp.br> <502B9535.8080809@lightcomm.com.br> Message-ID: Oi F?bio O problema n?o est? sendo o MS-CHAP. O problema ? o CHAP mesmo, e vc sabe o por que? Por que eu preciso dele para liberar o WINBOX para o Povo aqui. O WINBOX maldito s? autentica usando CHAP, e n?o o MS-CHAP. Portanto, tive que fazer um workaround, como eu falei a? acima, pro neg?cio funcionar. Rapaz, vc n?o sabe o que ? betes? Vc nunca jogou betes na vida n?o??? http://pt.wikipedia.org/wiki/Bete-ombro Em 15 de agosto de 2012 09:25, Fabio Catunda escreveu: > Caros, > > Vi que tem gente procurando como integrar autentica??o de rede wireless com > freeradius e LDAP e tamb?m tem gente procurando como fazer CHAP com LDAP. > > CHAP com LDAP sem cleartext n?o vai rolar... eu investiria algum tempo > pesquisando sobre outras formas de autentica??o com o mesmo dispositivo, > deve ter, ai talvez de para dar uma ajuda. > > Sobre autentica??o de wireless com freeradius e LDAP, essa ai eu j? tenho > operando aqui na empresa e funciona. ? pentelho ter que configurar os > Windows por ai, mas funciona... com MS-CHAP por EAP e tudo mais.... mas as > senhas (campos) que uso do LDAP s?o essas: > checkItem LM-Password sambaLMPassword > checkItem NT-Password sambaNTPassword > > O smbldap-tools gera essas senhas. J? at? fiz uma ferramenta em PHP para > gerar isso, mas faz tempo e lembro que ? chato demais de fazer. > Do jeito que est? aqui eu n?o preciso do Samba para autenticar os usu?rios > da rede wireless. > > Att, > > Catunda. > > > On 15-08-2012 09:05, casfre at gmail.com wrote: >> >> 2012/8/15 Lucas Willian Bocchi: >> >>> >>> Eu "larguei os betes". >>> >>> Usei o m?dulo perl, li a RFC que fala sobre o CHAP e implementei um >>> script que pega a senha do usu?rio (que guardei em CLEARTEXT, de outro >>> jeito n?o foi) uso o challange e a resposta e gero a senha. Se bater >>> retorno um OK, se n?o dou um reject. Foi o ?nico jeito que eu achei >>> pra fazer funcionar com o ldap sem ter que alimentar o arquivo users >>> >> >> "Betes", tindi n?o. :-) >> >> Eu quero evitar, a todo custo, arquivar senha em clear text. Eu estou >> procurando livros, documentos, howtos, enfim, qualquer coisa que >> relate o funcionamento da autentica??o via Samba. Com a senha guardada >> em clear text, no LDAP, eu j? vi http://www.zeroshell.net/eng/ >> funcionando. N?o tive tempo de explorar a configura??o inteira, porque >> ele usa Kerberos tamb?m. Mas, me lembro claramente de que a senha >> estava em clear text, no LDAP. :-) >> >> ? muita complica??o s? para autenticar usu?rios. Caramba. ;-) >> >> Obrigado. >> >> C?ssio >> __ >> masoch-l list >> https://eng.registro.br/mailman/listinfo/masoch-l >> > > > __ > masoch-l list > https://eng.registro.br/mailman/listinfo/masoch-l From fcatunda at lightcomm.com.br Wed Aug 15 09:47:21 2012 From: fcatunda at lightcomm.com.br (Fabio Catunda) Date: Wed, 15 Aug 2012 09:47:21 -0300 Subject: [MASOCH-L] =?iso-8859-1?q?freeradius_e_LDAP_com_autentica=E7=E3o_?= =?iso-8859-1?q?MS-CHAP?= In-Reply-To: References: <502ACEEF.6090704@unesp.br> <502AD3BE.10205@unesp.br> <502B9535.8080809@lightcomm.com.br> Message-ID: <502B9A59.8050201@lightcomm.com.br> Puxa, que chato esse winbox... se s? aceita CHAP n?o tem muito jeito mesmo. OBS: j? joguei taco, mas nunca chamei de Bete! Enfim, vivendo e aprendendo. Att, Catunda. On 15-08-2012 09:27, Lucas Willian Bocchi wrote: > Oi F?bio > > O problema n?o est? sendo o MS-CHAP. O problema ? o CHAP mesmo, e vc > sabe o por que? Por que eu preciso dele para liberar o WINBOX para o > Povo aqui. O WINBOX maldito s? autentica usando CHAP, e n?o o MS-CHAP. > Portanto, tive que fazer um workaround, como eu falei a? acima, pro > neg?cio funcionar. > > Rapaz, vc n?o sabe o que ? betes? Vc nunca jogou betes na vida n?o??? > http://pt.wikipedia.org/wiki/Bete-ombro > > Em 15 de agosto de 2012 09:25, Fabio Catunda > escreveu: > >> Caros, >> >> Vi que tem gente procurando como integrar autentica??o de rede wireless com >> freeradius e LDAP e tamb?m tem gente procurando como fazer CHAP com LDAP. >> >> CHAP com LDAP sem cleartext n?o vai rolar... eu investiria algum tempo >> pesquisando sobre outras formas de autentica??o com o mesmo dispositivo, >> deve ter, ai talvez de para dar uma ajuda. >> >> Sobre autentica??o de wireless com freeradius e LDAP, essa ai eu j? tenho >> operando aqui na empresa e funciona. ? pentelho ter que configurar os >> Windows por ai, mas funciona... com MS-CHAP por EAP e tudo mais.... mas as >> senhas (campos) que uso do LDAP s?o essas: >> checkItem LM-Password sambaLMPassword >> checkItem NT-Password sambaNTPassword >> >> O smbldap-tools gera essas senhas. J? at? fiz uma ferramenta em PHP para >> gerar isso, mas faz tempo e lembro que ? chato demais de fazer. >> Do jeito que est? aqui eu n?o preciso do Samba para autenticar os usu?rios >> da rede wireless. >> >> Att, >> >> Catunda. >> >> >> On 15-08-2012 09:05, casfre at gmail.com wrote: >> >>> 2012/8/15 Lucas Willian Bocchi: >>> >>> >>>> Eu "larguei os betes". >>>> >>>> Usei o m?dulo perl, li a RFC que fala sobre o CHAP e implementei um >>>> script que pega a senha do usu?rio (que guardei em CLEARTEXT, de outro >>>> jeito n?o foi) uso o challange e a resposta e gero a senha. Se bater >>>> retorno um OK, se n?o dou um reject. Foi o ?nico jeito que eu achei >>>> pra fazer funcionar com o ldap sem ter que alimentar o arquivo users >>>> >>>> >>> "Betes", tindi n?o. :-) >>> >>> Eu quero evitar, a todo custo, arquivar senha em clear text. Eu estou >>> procurando livros, documentos, howtos, enfim, qualquer coisa que >>> relate o funcionamento da autentica??o via Samba. Com a senha guardada >>> em clear text, no LDAP, eu j? vi http://www.zeroshell.net/eng/ >>> funcionando. N?o tive tempo de explorar a configura??o inteira, porque >>> ele usa Kerberos tamb?m. Mas, me lembro claramente de que a senha >>> estava em clear text, no LDAP. :-) >>> >>> ? muita complica??o s? para autenticar usu?rios. Caramba. ;-) >>> >>> Obrigado. >>> >>> C?ssio >>> __ >>> masoch-l list >>> https://eng.registro.br/mailman/listinfo/masoch-l >>> >>> >> >> __ >> masoch-l list >> https://eng.registro.br/mailman/listinfo/masoch-l >> > __ > masoch-l list > https://eng.registro.br/mailman/listinfo/masoch-l > From lucas.bocchi at gmail.com Wed Aug 15 09:51:36 2012 From: lucas.bocchi at gmail.com (Lucas Willian Bocchi) Date: Wed, 15 Aug 2012 09:51:36 -0300 Subject: [MASOCH-L] =?iso-8859-1?q?freeradius_e_LDAP_com_autentica=E7=E3o_?= =?iso-8859-1?q?MS-CHAP?= In-Reply-To: <502B9A59.8050201@lightcomm.com.br> References: <502ACEEF.6090704@unesp.br> <502AD3BE.10205@unesp.br> <502B9535.8080809@lightcomm.com.br> <502B9A59.8050201@lightcomm.com.br> Message-ID: Desculpe F?bio, eu tinha mandado a mensagem do "betes" pro C?ssio hehehehehe Em 15 de agosto de 2012 09:47, Fabio Catunda escreveu: > Puxa, que chato esse winbox... se s? aceita CHAP n?o tem muito jeito mesmo. > > OBS: j? joguei taco, mas nunca chamei de Bete! Enfim, vivendo e aprendendo. > > Att, > > Catunda. > > > On 15-08-2012 09:27, Lucas Willian Bocchi wrote: >> >> Oi F?bio >> >> O problema n?o est? sendo o MS-CHAP. O problema ? o CHAP mesmo, e vc >> sabe o por que? Por que eu preciso dele para liberar o WINBOX para o >> Povo aqui. O WINBOX maldito s? autentica usando CHAP, e n?o o MS-CHAP. >> Portanto, tive que fazer um workaround, como eu falei a? acima, pro >> neg?cio funcionar. >> >> Rapaz, vc n?o sabe o que ? betes? Vc nunca jogou betes na vida n?o??? >> http://pt.wikipedia.org/wiki/Bete-ombro >> >> Em 15 de agosto de 2012 09:25, Fabio Catunda >> escreveu: >> >>> >>> Caros, >>> >>> Vi que tem gente procurando como integrar autentica??o de rede wireless >>> com >>> freeradius e LDAP e tamb?m tem gente procurando como fazer CHAP com LDAP. >>> >>> CHAP com LDAP sem cleartext n?o vai rolar... eu investiria algum tempo >>> pesquisando sobre outras formas de autentica??o com o mesmo dispositivo, >>> deve ter, ai talvez de para dar uma ajuda. >>> >>> Sobre autentica??o de wireless com freeradius e LDAP, essa ai eu j? tenho >>> operando aqui na empresa e funciona. ? pentelho ter que configurar os >>> Windows por ai, mas funciona... com MS-CHAP por EAP e tudo mais.... mas >>> as >>> senhas (campos) que uso do LDAP s?o essas: >>> checkItem LM-Password sambaLMPassword >>> checkItem NT-Password sambaNTPassword >>> >>> O smbldap-tools gera essas senhas. J? at? fiz uma ferramenta em PHP para >>> gerar isso, mas faz tempo e lembro que ? chato demais de fazer. >>> Do jeito que est? aqui eu n?o preciso do Samba para autenticar os >>> usu?rios >>> da rede wireless. >>> >>> Att, >>> >>> Catunda. >>> >>> >>> On 15-08-2012 09:05, casfre at gmail.com wrote: >>> >>>> >>>> 2012/8/15 Lucas Willian Bocchi: >>>> >>>> >>>>> >>>>> Eu "larguei os betes". >>>>> >>>>> Usei o m?dulo perl, li a RFC que fala sobre o CHAP e implementei um >>>>> script que pega a senha do usu?rio (que guardei em CLEARTEXT, de outro >>>>> jeito n?o foi) uso o challange e a resposta e gero a senha. Se bater >>>>> retorno um OK, se n?o dou um reject. Foi o ?nico jeito que eu achei >>>>> pra fazer funcionar com o ldap sem ter que alimentar o arquivo users >>>>> >>>>> >>>> >>>> "Betes", tindi n?o. :-) >>>> >>>> Eu quero evitar, a todo custo, arquivar senha em clear text. Eu estou >>>> procurando livros, documentos, howtos, enfim, qualquer coisa que >>>> relate o funcionamento da autentica??o via Samba. Com a senha guardada >>>> em clear text, no LDAP, eu j? vi http://www.zeroshell.net/eng/ >>>> funcionando. N?o tive tempo de explorar a configura??o inteira, porque >>>> ele usa Kerberos tamb?m. Mas, me lembro claramente de que a senha >>>> estava em clear text, no LDAP. :-) >>>> >>>> ? muita complica??o s? para autenticar usu?rios. Caramba. ;-) >>>> >>>> Obrigado. >>>> >>>> C?ssio >>>> __ >>>> masoch-l list >>>> https://eng.registro.br/mailman/listinfo/masoch-l >>>> >>>> >>> >>> >>> __ >>> masoch-l list >>> https://eng.registro.br/mailman/listinfo/masoch-l >>> >> >> __ >> masoch-l list >> https://eng.registro.br/mailman/listinfo/masoch-l >> > > > __ > masoch-l list > https://eng.registro.br/mailman/listinfo/masoch-l From casfre at gmail.com Wed Aug 15 14:36:26 2012 From: casfre at gmail.com (casfre at gmail.com) Date: Wed, 15 Aug 2012 14:36:26 -0300 Subject: [MASOCH-L] =?iso-8859-1?q?freeradius_e_LDAP_com_autentica=E7=E3o_?= =?iso-8859-1?q?MS-CHAP?= In-Reply-To: <502B9535.8080809@lightcomm.com.br> References: <502ACEEF.6090704@unesp.br> <502AD3BE.10205@unesp.br> <502B9535.8080809@lightcomm.com.br> Message-ID: 2012/8/15 Fabio Catunda : > Caros, > > Vi que tem gente procurando como integrar autentica??o de rede wireless com > freeradius e LDAP e tamb?m tem gente procurando como fazer CHAP com LDAP. > > CHAP com LDAP sem cleartext n?o vai rolar... eu investiria algum tempo > pesquisando sobre outras formas de autentica??o com o mesmo dispositivo, > deve ter, ai talvez de para dar uma ajuda. > > Sobre autentica??o de wireless com freeradius e LDAP, essa ai eu j? tenho > operando aqui na empresa e funciona. ? pentelho ter que configurar os > Windows por ai, mas funciona... com MS-CHAP por EAP e tudo mais.... mas as > senhas (campos) que uso do LDAP s?o essas: > checkItem LM-Password sambaLMPassword > checkItem NT-Password sambaNTPassword > > O smbldap-tools gera essas senhas. J? at? fiz uma ferramenta em PHP para > gerar isso, mas faz tempo e lembro que ? chato demais de fazer. > Do jeito que est? aqui eu n?o preciso do Samba para autenticar os usu?rios > da rede wireless. Fabio, seria abuso lhe perguntar como ficaram os arquivos e configura??o do RADIUS para esse esquema funcionar? No meu caso, se ficar como o seu, ? assunto resolvido. J? usamos o smbldap-tools para gerenciar a parte Samba no OpenLDAP, ent?o, os hashs j? est?o l?. Restaria apenas estudar uma forma de dizer ao RADIUS algo como "se as credenciais batem, verificiar o atributo XPTO para ver se esse user pode usar Internet etc". Obrigado. C?ssio From casfre at gmail.com Wed Aug 15 14:38:27 2012 From: casfre at gmail.com (casfre at gmail.com) Date: Wed, 15 Aug 2012 14:38:27 -0300 Subject: [MASOCH-L] =?iso-8859-1?q?freeradius_e_LDAP_com_autentica=E7=E3o_?= =?iso-8859-1?q?MS-CHAP?= In-Reply-To: References: <502ACEEF.6090704@unesp.br> <502AD3BE.10205@unesp.br> Message-ID: 2012/8/15 Lucas Willian Bocchi : > Realmente ? mesmo > > Mas, se um dia tu quiser mudar de id?ia, o script em perl t? aqui. Se > quiser eu te envio, mas ficou em cleartext, n?o tem jeito N?o dispenso os scripts de jeito nenhum, mas preciso insistir at? o ?ltimo cartucho. E, n?o, eu n?o fazia a menor ideia do que s?o betes. :-) Obrigado. C?ssio From fcatunda at lightcomm.com.br Wed Aug 15 15:04:33 2012 From: fcatunda at lightcomm.com.br (Fabio Catunda) Date: Wed, 15 Aug 2012 15:04:33 -0300 Subject: [MASOCH-L] =?iso-8859-1?q?freeradius_e_LDAP_com_autentica=E7=E3o_?= =?iso-8859-1?q?MS-CHAP?= In-Reply-To: References: <502ACEEF.6090704@unesp.br> <502AD3BE.10205@unesp.br> <502B9535.8080809@lightcomm.com.br> Message-ID: <502BE4B1.3030407@lightcomm.com.br> Rapaiz... freeradius tem tanto arquivo de configura??o que eu acho que eu vou demorar um pouco pra filtrar o que eu posso te mandar, v?rios tem logins e senhas dentro... Enfim, vou mandar o b?sico que eu acho que ? importante agora, se depois voc? continuar com d?vida d? um tock que eu mando o resto. Aqui usamos o freeradius do Debian Squeeze. Cuidado, o freeradius do Lenny n?o ? compilado com o OpenSSL ou algo assim, n?o lembro direito, mas acabou n?o funcionando. O pacote do Squeeze vai sem problemas. O arquivo ldap.attrmap t? assim: checkItem Cleartext-Password userPassword replyItem Tunnel-Type radiusTunnelType replyItem Tunnel-Medium-Type radiusTunnelMediumType replyItem Tunnel-Private-Group-Id radiusTunnelPrivateGroupId checkItem LM-Password sambaLMPassword checkItem NT-Password sambaNTPassword # egrep -v '^#|^$' eap.conf eap { default_eap_type = ttls timer_expire = 60 ignore_unknown_eap_types = no cisco_accounting_username_bug = no md5 { } mschapv2 { } tls { certdir = ${confdir}/certs/ cadir = ${confdir}/certs/ private_key_password = SenhaParaOCertificado private_key_file = ${certdir}/masterkey.pem # N?o esque?a de gerar as chaves certificate_file = ${certdir}/master_cert.pem CA_file = ${cadir}/cacert.pem dh_file = ${certdir}/dh random_file = ${certdir}/random cipher_list = "DEFAULT" make_cert_command = "${certdir}/bootstrap" } ttls { default_eap_type = md5 copy_request_to_tunnel = no use_tunneled_reply = no } peap { default_eap_type = mschapv2 } } E por fim: # egrep -v '^#|^$' radiusd.conf prefix = /usr exec_prefix = /usr sysconfdir = /etc localstatedir = /var sbindir = /usr/sbin logdir = /var/log/freeradius raddbdir = /etc/freeradius radacctdir = ${logdir}/radacct confdir = ${raddbdir} run_dir = ${localstatedir}/run pidfile = /var/run/freeradius/freeradius.pid user = freerad group = freerad listen { ipaddr = * port = 0 type = auth } listen { ipaddr = * port = 0 type = acct } thread pool { start_servers = 1 max_servers = 4 min_spare_servers = 1 max_spare_servers = 3 max_requests_per_server = 0 } $INCLUDE ${confdir}/clients.conf modules { pap { encryption_scheme = clear } pam{ authtype = PAM pam_auth = "/etc/pam.d/radius_switch" } chap { authtype = CHAP } $INCLUDE ${confdir}/eap.conf mschap { authtype = MS-CHAP with_ntdomain_hack = yes } mschapv2 { } files { usersfile = ${confdir}/users compat = no } ldap ldap_1x { server = " access_attr = "uid" dictionary_mapping = ${raddbdir}/ldap.attrmap authtype = ldap ldap_connections_number = 5 timeout = 4 timelimit = 3 net_timeout = 1 } $INCLUDE sql.conf # Esse ? padr?oz?o do freeradius, mas n?o ? necess?rio caso n?o queira accounting e tal } authorize { pap files mschap ldap_1x eap } authenticate { Auth-Type PAP { pap } Auth-Type MS-CHAP { mschap } Auth-Type PPP { ldap_1x } Auth-Type PAM { pam } eap } accounting { sql } log { destination = files file = /var/log/freeradius/radius.log syslog_facility = daemon stripped_names = no auth = yes auth_badpass = no auth_goodpass = no } Acho que esses s?o os importantes... veja se consegue algo com isso, qualquer coisa avisa ai. On 15-08-2012 14:36, casfre at gmail.com wrote: > 2012/8/15 Fabio Catunda: > >> Caros, >> >> Vi que tem gente procurando como integrar autentica??o de rede wireless com >> freeradius e LDAP e tamb?m tem gente procurando como fazer CHAP com LDAP. >> >> CHAP com LDAP sem cleartext n?o vai rolar... eu investiria algum tempo >> pesquisando sobre outras formas de autentica??o com o mesmo dispositivo, >> deve ter, ai talvez de para dar uma ajuda. >> >> Sobre autentica??o de wireless com freeradius e LDAP, essa ai eu j? tenho >> operando aqui na empresa e funciona. ? pentelho ter que configurar os >> Windows por ai, mas funciona... com MS-CHAP por EAP e tudo mais.... mas as >> senhas (campos) que uso do LDAP s?o essas: >> checkItem LM-Password sambaLMPassword >> checkItem NT-Password sambaNTPassword >> >> O smbldap-tools gera essas senhas. J? at? fiz uma ferramenta em PHP para >> gerar isso, mas faz tempo e lembro que ? chato demais de fazer. >> Do jeito que est? aqui eu n?o preciso do Samba para autenticar os usu?rios >> da rede wireless. >> > Fabio, seria abuso lhe perguntar como ficaram os arquivos e > configura??o do RADIUS para esse esquema funcionar? No meu caso, se > ficar como o seu, ? assunto resolvido. J? usamos o smbldap-tools para > gerenciar a parte Samba no OpenLDAP, ent?o, os hashs j? est?o l?. > Restaria apenas estudar uma forma de dizer ao RADIUS algo como "se as > credenciais batem, verificiar o atributo XPTO para ver se esse user > pode usar Internet etc". > > Obrigado. > > C?ssio > __ > masoch-l list > https://eng.registro.br/mailman/listinfo/masoch-l > From casfre at gmail.com Wed Aug 15 15:29:08 2012 From: casfre at gmail.com (casfre at gmail.com) Date: Wed, 15 Aug 2012 15:29:08 -0300 Subject: [MASOCH-L] =?iso-8859-1?q?freeradius_e_LDAP_com_autentica=E7=E3o_?= =?iso-8859-1?q?MS-CHAP?= In-Reply-To: <502BE4B1.3030407@lightcomm.com.br> References: <502ACEEF.6090704@unesp.br> <502AD3BE.10205@unesp.br> <502B9535.8080809@lightcomm.com.br> <502BE4B1.3030407@lightcomm.com.br> Message-ID: 2012/8/15 Fabio Catunda : > Rapaiz... freeradius tem tanto arquivo de configura??o que eu acho que eu > vou demorar um pouco pra filtrar o que eu posso te mandar, v?rios tem logins > e senhas dentro... > > Enfim, vou mandar o b?sico que eu acho que ? importante agora, se depois > voc? continuar com d?vida d? um tock que eu mando o resto. Aqui usamos Slackware, ent?o, o freeradius (e o OpenLDAP) foram compilados dos fontes originais. Vou me certificar, mas ele gerou os certificados e est? com suporte a SSL. At? essa parte de configura??o do ldap_1x eu estudei. Percebi que n?o fez nenhuma refer?ncia a ntlm_auth. Confere? Vou analisar os seus arquivos e alterar as configura??es. S? para citar: com credenciais no arquivo users o RADIUS est? autenticando "bunitinho" os clientes Wi-Fi Windows com MSCHAPv2. :-) Obrigado. C?ssio From fcatunda at lightcomm.com.br Wed Aug 15 15:38:19 2012 From: fcatunda at lightcomm.com.br (Fabio Catunda) Date: Wed, 15 Aug 2012 15:38:19 -0300 Subject: [MASOCH-L] =?iso-8859-1?q?freeradius_e_LDAP_com_autentica=E7=E3o_?= =?iso-8859-1?q?MS-CHAP?= In-Reply-To: References: <502ACEEF.6090704@unesp.br> <502AD3BE.10205@unesp.br> <502B9535.8080809@lightcomm.com.br> <502BE4B1.3030407@lightcomm.com.br> Message-ID: <502BEC9B.4030903@lightcomm.com.br> J? colocou algo assim no arquivo users: DEFAULT Auth-Type := MS-CHAP Aqui tenho alguns DEFAULTs diferente por conta de uns switches Dlink que precisam de uma forma diferente de autentica??o, pra isso que tenho o PAM como m?dulo de autentica??o fora os outros. Att, Catunda. On 15-08-2012 15:29, casfre at gmail.com wrote: > 2012/8/15 Fabio Catunda: > >> Rapaiz... freeradius tem tanto arquivo de configura??o que eu acho que eu >> vou demorar um pouco pra filtrar o que eu posso te mandar, v?rios tem logins >> e senhas dentro... >> >> Enfim, vou mandar o b?sico que eu acho que ? importante agora, se depois >> voc? continuar com d?vida d? um tock que eu mando o resto. >> > Aqui usamos Slackware, ent?o, o freeradius (e o OpenLDAP) foram > compilados dos fontes originais. Vou me certificar, mas ele gerou os > certificados e est? com suporte a SSL. At? essa parte de configura??o > do ldap_1x eu estudei. Percebi que n?o fez nenhuma refer?ncia a > ntlm_auth. Confere? > > Vou analisar os seus arquivos e alterar as configura??es. S? para > citar: com credenciais no arquivo users o RADIUS est? autenticando > "bunitinho" os clientes Wi-Fi Windows com MSCHAPv2. :-) > > Obrigado. > > C?ssio > __ > masoch-l list > https://eng.registro.br/mailman/listinfo/masoch-l > From jessian at unesp.br Wed Aug 15 15:42:03 2012 From: jessian at unesp.br (Jessian) Date: Wed, 15 Aug 2012 15:42:03 -0300 Subject: [MASOCH-L] =?iso-8859-1?q?freeradius_e_LDAP_com_autentica=E7=E3o_?= =?iso-8859-1?q?MS-CHAP?= In-Reply-To: <502BE4B1.3030407@lightcomm.com.br> References: <502ACEEF.6090704@unesp.br> <502AD3BE.10205@unesp.br> <502B9535.8080809@lightcomm.com.br> <502BE4B1.3030407@lightcomm.com.br> Message-ID: <502BED7B.3000007@unesp.br> Fabio, aqui na Unesp usamos o seguinte: default_eap_type = peap ao inves de "default_eap_type = ttls", no bloco "eap" e tambem comentei o modulo "files" para evitar o uso do arquivo "users" abraco Jessian On 15-08-2012 15:04, Fabio Catunda wrote: > Rapaiz... freeradius tem tanto arquivo de configura??o que eu acho que > eu vou demorar um pouco pra filtrar o que eu posso te mandar, v?rios > tem logins e senhas dentro... > > Enfim, vou mandar o b?sico que eu acho que ? importante agora, se > depois voc? continuar com d?vida d? um tock que eu mando o resto. > > Aqui usamos o freeradius do Debian Squeeze. Cuidado, o freeradius do > Lenny n?o ? compilado com o OpenSSL ou algo assim, n?o lembro direito, > mas acabou n?o funcionando. O pacote do Squeeze vai sem problemas. > > O arquivo ldap.attrmap t? assim: > checkItem Cleartext-Password userPassword > > replyItem Tunnel-Type radiusTunnelType > replyItem Tunnel-Medium-Type radiusTunnelMediumType > replyItem Tunnel-Private-Group-Id radiusTunnelPrivateGroupId > > checkItem LM-Password sambaLMPassword > checkItem NT-Password sambaNTPassword > > # egrep -v '^#|^$' eap.conf > eap { > default_eap_type = ttls > timer_expire = 60 > ignore_unknown_eap_types = no > cisco_accounting_username_bug = no > > md5 { > } > > mschapv2 { > } > > tls { > certdir = ${confdir}/certs/ > cadir = ${confdir}/certs/ > private_key_password = SenhaParaOCertificado > private_key_file = ${certdir}/masterkey.pem # N?o esque?a de > gerar as chaves > certificate_file = ${certdir}/master_cert.pem > CA_file = ${cadir}/cacert.pem > dh_file = ${certdir}/dh > random_file = ${certdir}/random > cipher_list = "DEFAULT" > make_cert_command = "${certdir}/bootstrap" > } > ttls { > default_eap_type = md5 > copy_request_to_tunnel = no > use_tunneled_reply = no > } > peap { > default_eap_type = mschapv2 > } > } > > E por fim: > # egrep -v '^#|^$' radiusd.conf > prefix = /usr > exec_prefix = /usr > sysconfdir = /etc > localstatedir = /var > sbindir = /usr/sbin > logdir = /var/log/freeradius > raddbdir = /etc/freeradius > radacctdir = ${logdir}/radacct > confdir = ${raddbdir} > run_dir = ${localstatedir}/run > pidfile = /var/run/freeradius/freeradius.pid > user = freerad > group = freerad > listen { > ipaddr = * > port = 0 > type = auth > } > listen { > ipaddr = * > port = 0 > type = acct > } > thread pool { > start_servers = 1 > max_servers = 4 > min_spare_servers = 1 > max_spare_servers = 3 > max_requests_per_server = 0 > } > $INCLUDE ${confdir}/clients.conf > modules { > pap { > encryption_scheme = clear > } > pam{ > authtype = PAM > pam_auth = "/etc/pam.d/radius_switch" > } > chap { > authtype = CHAP > } > $INCLUDE ${confdir}/eap.conf > mschap { > authtype = MS-CHAP > with_ntdomain_hack = yes > } > mschapv2 { > } > files { > usersfile = ${confdir}/users > compat = no > } > ldap ldap_1x { > server = " identity = > "cn=usarioparaacessoLDAP,dc=SuaEmpresa,dc=com,dc=br" > password = "Adivinha!?" > basedn = "ou=Users,dc=SuaEmpresa,dc=com,dc=br" > start_tls = Depende do seu LDAP > access_attr = "uid" > dictionary_mapping = ${raddbdir}/ldap.attrmap > authtype = ldap > ldap_connections_number = 5 > timeout = 4 > timelimit = 3 > net_timeout = 1 > } > $INCLUDE sql.conf # Esse ? padr?oz?o do freeradius, mas n?o ? > necess?rio caso n?o queira accounting e tal > } > authorize { > pap > files > mschap > ldap_1x > eap > } > authenticate { > Auth-Type PAP { > pap > } > Auth-Type MS-CHAP { > mschap > } > Auth-Type PPP { > ldap_1x > } > Auth-Type PAM { > pam > } > eap > } > accounting { > sql > } > log { > destination = files > file = /var/log/freeradius/radius.log > syslog_facility = daemon > stripped_names = no > auth = yes > auth_badpass = no > auth_goodpass = no > } > > Acho que esses s?o os importantes... veja se consegue algo com isso, > qualquer coisa avisa ai. > > On 15-08-2012 14:36, casfre at gmail.com wrote: >> 2012/8/15 Fabio Catunda: >>> Caros, >>> >>> Vi que tem gente procurando como integrar autentica??o de rede >>> wireless com >>> freeradius e LDAP e tamb?m tem gente procurando como fazer CHAP com >>> LDAP. >>> >>> CHAP com LDAP sem cleartext n?o vai rolar... eu investiria algum tempo >>> pesquisando sobre outras formas de autentica??o com o mesmo >>> dispositivo, >>> deve ter, ai talvez de para dar uma ajuda. >>> >>> Sobre autentica??o de wireless com freeradius e LDAP, essa ai eu j? >>> tenho >>> operando aqui na empresa e funciona. ? pentelho ter que configurar os >>> Windows por ai, mas funciona... com MS-CHAP por EAP e tudo mais.... >>> mas as >>> senhas (campos) que uso do LDAP s?o essas: >>> checkItem LM-Password sambaLMPassword >>> checkItem NT-Password sambaNTPassword >>> >>> O smbldap-tools gera essas senhas. J? at? fiz uma ferramenta em PHP >>> para >>> gerar isso, mas faz tempo e lembro que ? chato demais de fazer. >>> Do jeito que est? aqui eu n?o preciso do Samba para autenticar os >>> usu?rios >>> da rede wireless. >> Fabio, seria abuso lhe perguntar como ficaram os arquivos e >> configura??o do RADIUS para esse esquema funcionar? No meu caso, se >> ficar como o seu, ? assunto resolvido. J? usamos o smbldap-tools para >> gerenciar a parte Samba no OpenLDAP, ent?o, os hashs j? est?o l?. >> Restaria apenas estudar uma forma de dizer ao RADIUS algo como "se as >> credenciais batem, verificiar o atributo XPTO para ver se esse user >> pode usar Internet etc". >> >> Obrigado. >> >> C?ssio >> __ >> masoch-l list >> https://eng.registro.br/mailman/listinfo/masoch-l > > __ > masoch-l list > https://eng.registro.br/mailman/listinfo/masoch-l From casfre at gmail.com Wed Aug 15 16:27:25 2012 From: casfre at gmail.com (casfre at gmail.com) Date: Wed, 15 Aug 2012 16:27:25 -0300 Subject: [MASOCH-L] =?iso-8859-1?q?freeradius_e_LDAP_com_autentica=E7=E3o_?= =?iso-8859-1?q?MS-CHAP?= In-Reply-To: <502BEC9B.4030903@lightcomm.com.br> References: <502ACEEF.6090704@unesp.br> <502AD3BE.10205@unesp.br> <502B9535.8080809@lightcomm.com.br> <502BE4B1.3030407@lightcomm.com.br> <502BEC9B.4030903@lightcomm.com.br> Message-ID: 2012/8/15 Fabio Catunda : > J? colocou algo assim no arquivo users: > DEFAULT Auth-Type := MS-CHAP > > Aqui tenho alguns DEFAULTs diferente por conta de uns switches Dlink que > precisam de uma forma diferente de autentica??o, pra isso que tenho o PAM > como m?dulo de autentica??o fora os outros. Ainda n?o, mas vou tentar. Vou juntar essa thread toda. Tem que funcionar. Slackware n?o usa PAM. :-) Obrigado. C?ssio From julio at psi.com.br Thu Aug 16 11:15:59 2012 From: julio at psi.com.br (Julio Cesar Covolato) Date: Thu, 16 Aug 2012 11:15:59 -0300 (BRT) Subject: [MASOCH-L] Data-center - Colocation Message-ID: <55702.186.203.220.156.1345126559.squirrel@psi.com.br> Pessoal, Vcs poderiam me indicar datacenters bbb (bom,bonito e barato!) em SP que fazem colocation, e se poss?vel informar o contato/tel. Obrigado. -- ----------------------------- _ Julio Cesar Covolato 0v0 /(_)\ F: 55-11-3129-3366 ^ ^ PSI INTERNET ----------------------------- From carlos at greco.com.br Thu Aug 16 11:22:40 2012 From: carlos at greco.com.br (Carlos Alberto Greco) Date: Thu, 16 Aug 2012 11:22:40 -0300 (BRT) Subject: [MASOCH-L] Data-center - Colocation In-Reply-To: <55702.186.203.220.156.1345126559.squirrel@psi.com.br> Message-ID: <32628883.303.1345127025311.JavaMail.javamailuser@localhost> Bom dia Estamos no datacenter da Telefonica TIC, o que esta precisando? Favor responder em PVT Um abra?o Greco ----- Mensagem original ----- De: "Julio Cesar Covolato" Para: masoch-l at eng.registro.br Enviadas: Quinta-feira, 16 de Agosto de 2012 11:15:59 Assunto: [MASOCH-L] Data-center - Colocation Pessoal, Vcs poderiam me indicar datacenters bbb (bom,bonito e barato!) em SP que fazem colocation, e se poss?vel informar o contato/tel. Obrigado. -- ----------------------------- _ Julio Cesar Covolato 0v0 /(_)\ F: 55-11-3129-3366 ^ ^ PSI INTERNET ----------------------------- __ masoch-l list https://eng.registro.br/mailman/listinfo/masoch-l -- atenciosamente, Carlos - Comercial Greco Internet _______________________________________ (11) 3040.1000 - S?o Paulo Direto 3040-1001 (21) 4063.4537 - Rio de Janeiro (31) 4063.9131 - Belo Horizonte (51) 4063.6077 - Porto Alegre (61) 4063.8755 - Bras?lia From fabriciofx at gmail.com Thu Aug 16 21:52:37 2012 From: fabriciofx at gmail.com (=?ISO-8859-1?Q?Fabr=EDcio_Cabral?=) Date: Thu, 16 Aug 2012 21:52:37 -0300 Subject: [MASOCH-L] =?iso-8859-1?q?freeradius_e_LDAP_com_autentica=E7=E3o_?= =?iso-8859-1?q?MS-CHAP?= In-Reply-To: References: <502ACEEF.6090704@unesp.br> <502AD3BE.10205@unesp.br> Message-ID: Desculpem a ignor?ncia, mas vejam se h? condi??es de realizar o que eu estive pensando: o problema seria armazenar as senhas em clear text, correto? Ent?o n?o daria para armazenar esta senha criptografada usando um MD5 ou SHA-256 e fazer o usu?rio digitar a senha, aplicar o mesmo hash na mesma e comparar com o hash que est? armazenado no LDAP? Se o hash for o mesmo, as senhas ser?o as mesmas. Assim evita-se ter que armazenar a senhar em clear text. []'s 2012/8/15 casfre at gmail.com > 2012/8/15 Lucas Willian Bocchi : > > Realmente ? mesmo > > > > Mas, se um dia tu quiser mudar de id?ia, o script em perl t? aqui. Se > > quiser eu te envio, mas ficou em cleartext, n?o tem jeito > > N?o dispenso os scripts de jeito nenhum, mas preciso insistir at? o > ?ltimo cartucho. > > E, n?o, eu n?o fazia a menor ideia do que s?o betes. :-) > > Obrigado. > > C?ssio > __ > masoch-l list > https://eng.registro.br/mailman/listinfo/masoch-l > -- --fx From bruno at openline.com.br Thu Aug 16 21:55:09 2012 From: bruno at openline.com.br (Bruno Cabral) Date: Fri, 17 Aug 2012 03:55:09 +0300 Subject: [MASOCH-L] Data-center - Colocation In-Reply-To: <55702.186.203.220.156.1345126559.squirrel@psi.com.br> References: <55702.186.203.220.156.1345126559.squirrel@psi.com.br> Message-ID: Em http://sp.ptt.br no link ADESAO tem os contatos de varios datacenters !3runo Cabral --Cursos e Consultoria BGP em Mikrotik, Vyatta/JunOS e Quagga/IOSNovas turmas em http://www.cfide.com.br/cursos/ > Vcs poderiam me indicar datacenters bbb (bom,bonito e barato!) em SP que > fazem colocation, e se poss?vel informar o contato/tel. From bruno at openline.com.br Thu Aug 16 21:57:56 2012 From: bruno at openline.com.br (Bruno Cabral) Date: Fri, 17 Aug 2012 03:57:56 +0300 Subject: [MASOCH-L] =?iso-8859-1?q?freeradius_e_LDAP_com_autentica=E7=E3o_?= =?iso-8859-1?q?MS-CHAP?= In-Reply-To: References: , <502ACEEF.6090704@unesp.br>, , , <502AD3BE.10205@unesp.br>, , , , , , Message-ID: O cliente dele ? de codigo fechado e envia em MS-CHAP ele nao tem como acessara senha em clear text no cliente para fazer o que voce propoe !3runo --Cursos e Consultoria BGP em Mikrotik, Vyatta/JunOS e Quagga/IOSNovas turmas em http://www.cfide.com.br/cursos/ > Desculpem a ignor?ncia, mas vejam se h? condi??es de realizar > o que eu estive pensando: o problema seria armazenar as senhas > em clear text, correto? Ent?o n?o daria para armazenar esta senha > criptografada usando um MD5 ou SHA-256 e fazer o usu?rio digitar > a senha, aplicar o mesmo hash na mesma e comparar com o hash > que est? armazenado no LDAP? Se o hash for o mesmo, as senhas > ser?o as mesmas. Assim evita-se ter que armazenar a senhar em > clear text. From julio at psi.com.br Thu Aug 16 23:43:31 2012 From: julio at psi.com.br (Julio Cesar Covolato) Date: Thu, 16 Aug 2012 23:43:31 -0300 Subject: [MASOCH-L] Data-center - Colocation In-Reply-To: (sfid-H20120816-215519-+033.32-1@spamfilter.osbf.lua) References: <55702.186.203.220.156.1345126559.squirrel@psi.com.br> (sfid-H20120816-215519-+033.32-1@spamfilter.osbf.lua) Message-ID: <502DAFD3.4040607@psi.com.br> Obrigado Bruno! Abra?os, ----------------------------- _ Julio Cesar Covolato 0v0 /(_)\ F: 55-11-3129-3366 ^ ^ PSI INTERNET ----------------------------- Em 16/08/2012 21:55, Bruno Cabral escreveu: > Em http://sp.ptt.br no link ADESAO tem os contatos de varios datacenters > !3runo Cabral > > --Cursos e Consultoria BGP em Mikrotik, Vyatta/JunOS e Quagga/IOSNovas turmas em http://www.cfide.com.br/cursos/ >> Vcs poderiam me indicar datacenters bbb (bom,bonito e barato!) em SP que >> fazem colocation, e se poss?vel informar o contato/tel. > > __ > masoch-l list > https://eng.registro.br/mailman/listinfo/masoch-l From bruno.vane at sodobrasil.net.br Fri Aug 17 08:48:16 2012 From: bruno.vane at sodobrasil.net.br (Bruno Vane) Date: Fri, 17 Aug 2012 08:48:16 -0300 Subject: [MASOCH-L] Rede LTSP Message-ID: Pessoal, Algu?m aqui trabalha com implanta??o ou conhece quem possa implantar uma rede LTSP para empresas? Estive trabalhando com testes com thin client da Supera e LTSP 5 com Debian, Ubuntu e at? Linux Mint, mas n?o poderei trabalhar mais no projeto e estou procurando algu?m que possa implantar toda a rede (homologa??o de thin clients/fat clients, servidor LTSP e de preferencia um router/firewall para esses clientes). Favor responder em PVT. -- Bruno Vane Administrador de Redes S.O. do Brasil Telecomunica??es www.zamix.com.br | www.superonda.com.br From duporte at gmail.com Fri Aug 17 15:32:47 2012 From: duporte at gmail.com (=?ISO-8859-1?Q?Jos=E9_Eduardo_Porte?=) Date: Fri, 17 Aug 2012 15:32:47 -0300 Subject: [MASOCH-L] CAT 4.0 Message-ID: Boa tarde. Alguem est? tendo problema com o software CAT 4.0 da Dataprev? quando tento utilizar o mesmo, recebo constantes mensagens do tipo: sp2 Thin Client: failed to recv sp2 Thin Client: Socket error 10054 Portas 5022 / 5017 conforme pr?prio site da Dataprev. as portas foram liberadas (in/out). At. Eduardo From leandro at allchemistry.com.br Mon Aug 20 09:56:54 2012 From: leandro at allchemistry.com.br (Leandro Carlos Rodrigues) Date: Mon, 20 Aug 2012 09:56:54 -0300 Subject: [MASOCH-L] Falso Positivo e Negativo Message-ID: <50323416.7000706@allchemistry.com.br> Pessoal, Existe algum padr?o estabelecido por algum ?rg?o sobre a porcentagem m?xima de falsos positivos e falsos negativos que um sistema anti-spam deva ter para ser considerado excelente? Atenciosamente, *Leandro Carlos Rodrigues TI - All Chemistry do Brasil Ltda. (11) 3014-7100 *** From ln_koppes at yahoo.com.br Mon Aug 20 14:57:49 2012 From: ln_koppes at yahoo.com.br (Leonardo Koppes) Date: Mon, 20 Aug 2012 10:57:49 -0700 (PDT) Subject: [MASOCH-L] 1.1 CAT 4.0 In-Reply-To: References: Message-ID: <1345485469.15929.YahooMailNeo@web162202.mail.bf1.yahoo.com> ? Leonardo Koppes SAP HCM Consultant 55-11-9398-3256 ________________________________ ? ?1. CAT 4.0 (Jos? Eduardo Porte) Boa tarde, Jos? Eduardo. O CAT 4.0 tenta estabelecer uma conex?o do tipo three way handshake antes de mostrar o front-end. Eu tive esse problema, mudei para uma conex?o sem proxy, reinstalei e voltou a funcionar. Boa sorte. ---------------------------------------------------------------------- Message: 1 Date: Fri, 17 Aug 2012 15:32:47 -0300 From: Jos? Eduardo Porte To: masoch-l at eng.registro.br Subject: [MASOCH-L] CAT 4.0 Message-ID: ??? Content-Type: text/plain; charset=ISO-8859-1 Boa tarde. Alguem est? tendo problema com o software CAT 4.0 da Dataprev? quando tento utilizar o mesmo, recebo constantes mensagens do tipo: sp2 Thin Client: failed to recv sp2 Thin Client: Socket error 10054 Portas 5022 / 5017 conforme pr?prio site da Dataprev. as portas foram liberadas (in/out). At. Eduardo ------------------------------ Subject: Digest Footer _______________________________________________ masoch-l mailing list masoch-l at eng.registro.br https://eng.registro.br/mailman/listinfo/masoch-l ------------------------------ End of masoch-l Digest, Vol 90, Issue 25 **************************************** From eduardo.porte at forplasembalagens.com.br Mon Aug 20 15:00:17 2012 From: eduardo.porte at forplasembalagens.com.br (Eduardo Porte) Date: Mon, 20 Aug 2012 15:00:17 -0300 Subject: [MASOCH-L] RES: 1.1 CAT 4.0 In-Reply-To: <1345485469.15929.YahooMailNeo@web162202.mail.bf1.yahoo.com> References: <1345485469.15929.YahooMailNeo@web162202.mail.bf1.yahoo.com> Message-ID: <004301cd7efd$a861f4b0$f925de10$@porte@forplasembalagens.com.br> Eu consegui faze-lo funcionar com o Proxy normal, sem ser transparent. -----Mensagem original----- De: masoch-l [mailto:masoch-l-bounces at eng.registro.br] Em nome de Leonardo Koppes Enviada em: segunda-feira, 20 de agosto de 2012 14:58 Para: masoch-l at eng.registro.br Assunto: [MASOCH-L] 1.1 CAT 4.0 ? Leonardo Koppes SAP HCM Consultant 55-11-9398-3256 ________________________________ ? ?1. CAT 4.0 (Jos? Eduardo Porte) Boa tarde, Jos? Eduardo. O CAT 4.0 tenta estabelecer uma conex?o do tipo three way handshake antes de mostrar o front-end. Eu tive esse problema, mudei para uma conex?o sem proxy, reinstalei e voltou a funcionar. Boa sorte. ---------------------------------------------------------------------- Message: 1 Date: Fri, 17 Aug 2012 15:32:47 -0300 From: Jos? Eduardo Porte To: masoch-l at eng.registro.br Subject: [MASOCH-L] CAT 4.0 Message-ID: ??? Content-Type: text/plain; charset=ISO-8859-1 Boa tarde. Alguem est? tendo problema com o software CAT 4.0 da Dataprev? quando tento utilizar o mesmo, recebo constantes mensagens do tipo: sp2 Thin Client: failed to recv sp2 Thin Client: Socket error 10054 Portas 5022 / 5017 conforme pr?prio site da Dataprev. as portas foram liberadas (in/out). At. Eduardo ------------------------------ Subject: Digest Footer _______________________________________________ masoch-l mailing list masoch-l at eng.registro.br https://eng.registro.br/mailman/listinfo/masoch-l ------------------------------ End of masoch-l Digest, Vol 90, Issue 25 **************************************** __ masoch-l list https://eng.registro.br/mailman/listinfo/masoch-l From listas at kurtkraut.net Mon Aug 20 18:51:25 2012 From: listas at kurtkraut.net (Kurt Kraut) Date: Mon, 20 Aug 2012 18:51:25 -0300 Subject: [MASOCH-L] =?iso-8859-1?q?Sugest=F5es_de_aparelho_telefon=F4nico_?= =?iso-8859-1?q?p/_equipe_de_suporte_t=E9cnico=3F?= Message-ID: Aloha, O problema que enfrento em nosso pequeno suporte s?o os aparelhos de telefone. O meu antecessor na empresa optou por n?o usar um PABX e sim telefones sem fio com ramais. As linhas das quais recebemos as chamadas s?o um misto de telefone fixo e ATA SIP. O problema ? o volume do ?udio. Os clientes dizem nos ouvir perfeitamente, mas n?s temos que pedir para repetirem tudo com uma velha surda. Se a linha ou aparelho telef?nico do cliente tem em si um problema, fica inaud?vel. Ent?o temos que pedir para ele entrar no chat para digitar as palavras que n?o entendemos. Enfim, uma situa??o insustent?vel. O que os senhores sugerem? Como h? muito ru?do no ambiente de trabalho, o meu sonho de consumo seriam headsets de telefone com fone para as duas orelhas, mas nunca encontrei essa op??o no mercado. Telefones de mesa para n?s ? dif?cil pois a sala n?o possui piso elevado, muitas mesas ficam longe dos dutos/condu?tes. Ent?o preferencialmente procuro uma solu??o wireless mas, se for para deixar de ser a velha surda da Pra?a ? Nossa, uma bagun?a de fios at? que compensa. Abra?os, Kurt Kraut From lucas.bocchi at gmail.com Mon Aug 20 18:55:22 2012 From: lucas.bocchi at gmail.com (Lucas Willian Bocchi) Date: Mon, 20 Aug 2012 18:55:22 -0300 Subject: [MASOCH-L] =?iso-8859-1?q?Sugest=F5es_de_aparelho_telefon=F4nico_?= =?iso-8859-1?q?p/_equipe_de_suporte_t=E9cnico=3F?= In-Reply-To: References: Message-ID: kurt softphone no pc ? ruim demais? Em 20 de agosto de 2012 18:51, Kurt Kraut escreveu: > Aloha, > > > O problema que enfrento em nosso pequeno suporte s?o os aparelhos de > telefone. O meu antecessor na empresa optou por n?o usar um PABX e sim > telefones sem fio com ramais. As linhas das quais recebemos as chamadas s?o > um misto de telefone fixo e ATA SIP. O problema ? o volume do ?udio. Os > clientes dizem nos ouvir perfeitamente, mas n?s temos que pedir para > repetirem tudo com uma velha surda. Se a linha ou aparelho telef?nico do > cliente tem em si um problema, fica inaud?vel. Ent?o temos que pedir para > ele entrar no chat para digitar as palavras que n?o entendemos. Enfim, uma > situa??o insustent?vel. > > O que os senhores sugerem? Como h? muito ru?do no ambiente de trabalho, o > meu sonho de consumo seriam headsets de telefone com fone para as duas > orelhas, mas nunca encontrei essa op??o no mercado. Telefones de mesa para > n?s ? dif?cil pois a sala n?o possui piso elevado, muitas mesas ficam longe > dos dutos/condu?tes. Ent?o preferencialmente procuro uma solu??o wireless > mas, se for para deixar de ser a velha surda da Pra?a ? Nossa, uma bagun?a > de fios at? que compensa. > > > Abra?os, > > Kurt Kraut > __ > masoch-l list > https://eng.registro.br/mailman/listinfo/masoch-l From listas at kurtkraut.net Mon Aug 20 19:52:59 2012 From: listas at kurtkraut.net (Kurt Kraut) Date: Mon, 20 Aug 2012 19:52:59 -0300 Subject: [MASOCH-L] =?iso-8859-1?q?Sugest=F5es_de_aparelho_telefon=F4nico_?= =?iso-8859-1?q?p/_equipe_de_suporte_t=E9cnico=3F?= In-Reply-To: References: Message-ID: Ol?, Obrigado pela resposta. Eu descartei softphone pelos seguintes motivos: 1) S?o 4 atendentes. Um sistema IP ? desnecessariamente caro (qualquer coisa que custe mais que R$1k ? inaceit?vel para meu or?amento.). 2) Metade dos atendentes usa Linux e os softphones para Linux infelizmente n?o s?o confi?veis para uso profissional (liga??o cai, n?o toca, problemas de ?udio e codec etc.) A minha hip?tese ? que usando ainda equipamentos de telefonia anal?gica (ex.: telefone de mesa) seja mais barato e r?pido. Ou ser? que essa ind?stria simplesmente n?o atende esse problema? Abra?os, Kurt Kraut Em 20 de agosto de 2012 18:55, Lucas Willian Bocchi escreveu: > kurt > > softphone no pc ? ruim demais? > > Em 20 de agosto de 2012 18:51, Kurt Kraut escreveu: > > Aloha, > > > > > > O problema que enfrento em nosso pequeno suporte s?o os aparelhos de > > telefone. O meu antecessor na empresa optou por n?o usar um PABX e sim > > telefones sem fio com ramais. As linhas das quais recebemos as chamadas > s?o > > um misto de telefone fixo e ATA SIP. O problema ? o volume do ?udio. Os > > clientes dizem nos ouvir perfeitamente, mas n?s temos que pedir para > > repetirem tudo com uma velha surda. Se a linha ou aparelho telef?nico do > > cliente tem em si um problema, fica inaud?vel. Ent?o temos que pedir para > > ele entrar no chat para digitar as palavras que n?o entendemos. Enfim, > uma > > situa??o insustent?vel. > > > > O que os senhores sugerem? Como h? muito ru?do no ambiente de trabalho, o > > meu sonho de consumo seriam headsets de telefone com fone para as duas > > orelhas, mas nunca encontrei essa op??o no mercado. Telefones de mesa > para > > n?s ? dif?cil pois a sala n?o possui piso elevado, muitas mesas ficam > longe > > dos dutos/condu?tes. Ent?o preferencialmente procuro uma solu??o wireless > > mas, se for para deixar de ser a velha surda da Pra?a ? Nossa, uma > bagun?a > > de fios at? que compensa. > > > > > > Abra?os, > > > > Kurt Kraut > > __ > > masoch-l list > > https://eng.registro.br/mailman/listinfo/masoch-l > __ > masoch-l list > https://eng.registro.br/mailman/listinfo/masoch-l > From lucas.bocchi at gmail.com Mon Aug 20 19:58:19 2012 From: lucas.bocchi at gmail.com (Lucas Willian Bocchi) Date: Mon, 20 Aug 2012 19:58:19 -0300 Subject: [MASOCH-L] =?iso-8859-1?q?Sugest=F5es_de_aparelho_telefon=F4nico_?= =?iso-8859-1?q?p/_equipe_de_suporte_t=E9cnico=3F?= In-Reply-To: References: Message-ID: O Zoiper??? Eu uso ele no meu suporte a mais de 5 anos e nunca tive problemas. Por?m s? uso com IAX. Em 20 de agosto de 2012 19:52, Kurt Kraut escreveu: > Ol?, > > > Obrigado pela resposta. Eu descartei softphone pelos seguintes motivos: > > 1) S?o 4 atendentes. Um sistema IP ? desnecessariamente caro (qualquer > coisa que custe mais que R$1k ? inaceit?vel para meu or?amento.). > 2) Metade dos atendentes usa Linux e os softphones para Linux infelizmente > n?o s?o confi?veis para uso profissional (liga??o cai, n?o toca, problemas > de ?udio e codec etc.) > > > A minha hip?tese ? que usando ainda equipamentos de telefonia anal?gica > (ex.: telefone de mesa) seja mais barato e r?pido. Ou ser? que essa > ind?stria simplesmente n?o atende esse problema? > > > Abra?os, > > Kurt Kraut > > Em 20 de agosto de 2012 18:55, Lucas Willian Bocchi > escreveu: > >> kurt >> >> softphone no pc ? ruim demais? >> >> Em 20 de agosto de 2012 18:51, Kurt Kraut escreveu: >> > Aloha, >> > >> > >> > O problema que enfrento em nosso pequeno suporte s?o os aparelhos de >> > telefone. O meu antecessor na empresa optou por n?o usar um PABX e sim >> > telefones sem fio com ramais. As linhas das quais recebemos as chamadas >> s?o >> > um misto de telefone fixo e ATA SIP. O problema ? o volume do ?udio. Os >> > clientes dizem nos ouvir perfeitamente, mas n?s temos que pedir para >> > repetirem tudo com uma velha surda. Se a linha ou aparelho telef?nico do >> > cliente tem em si um problema, fica inaud?vel. Ent?o temos que pedir para >> > ele entrar no chat para digitar as palavras que n?o entendemos. Enfim, >> uma >> > situa??o insustent?vel. >> > >> > O que os senhores sugerem? Como h? muito ru?do no ambiente de trabalho, o >> > meu sonho de consumo seriam headsets de telefone com fone para as duas >> > orelhas, mas nunca encontrei essa op??o no mercado. Telefones de mesa >> para >> > n?s ? dif?cil pois a sala n?o possui piso elevado, muitas mesas ficam >> longe >> > dos dutos/condu?tes. Ent?o preferencialmente procuro uma solu??o wireless >> > mas, se for para deixar de ser a velha surda da Pra?a ? Nossa, uma >> bagun?a >> > de fios at? que compensa. >> > >> > >> > Abra?os, >> > >> > Kurt Kraut >> > __ >> > masoch-l list >> > https://eng.registro.br/mailman/listinfo/masoch-l >> __ >> masoch-l list >> https://eng.registro.br/mailman/listinfo/masoch-l >> > __ > masoch-l list > https://eng.registro.br/mailman/listinfo/masoch-l From paulo.rddck at bsd.com.br Mon Aug 20 20:11:32 2012 From: paulo.rddck at bsd.com.br (Paulo Henrique - BSDs Brasil) Date: Mon, 20 Aug 2012 20:11:32 -0300 Subject: [MASOCH-L] =?iso-8859-1?q?Sugest=F5es_de_aparelho_telefon=F4nico_?= =?iso-8859-1?q?p/_equipe_de_suporte_t=E9cnico=3F?= In-Reply-To: References: Message-ID: <5032C424.4050806@bsd.com.br> Po uma central telefonica com 4 troncos analogicos n?o passa de 700 reias. E quanto a cabo, descobri uma coisa chamada silvers type entre o rodap? e ch?o, a mo?a da limpeza at? agradecei pois ficou mais facil dela passa vassoura. Fica a dica. Em 20/08/2012 19:58, Lucas Willian Bocchi escreveu: > O Zoiper??? > Eu uso ele no meu suporte a mais de 5 anos e nunca tive problemas. > Por?m s? uso com IAX. > > Em 20 de agosto de 2012 19:52, Kurt Kraut escreveu: >> Ol?, >> >> >> Obrigado pela resposta. Eu descartei softphone pelos seguintes motivos: >> >> 1) S?o 4 atendentes. Um sistema IP ? desnecessariamente caro (qualquer >> coisa que custe mais que R$1k ? inaceit?vel para meu or?amento.). >> 2) Metade dos atendentes usa Linux e os softphones para Linux infelizmente >> n?o s?o confi?veis para uso profissional (liga??o cai, n?o toca, problemas >> de ?udio e codec etc.) >> >> >> A minha hip?tese ? que usando ainda equipamentos de telefonia anal?gica >> (ex.: telefone de mesa) seja mais barato e r?pido. Ou ser? que essa >> ind?stria simplesmente n?o atende esse problema? >> >> >> Abra?os, >> >> Kurt Kraut >> >> Em 20 de agosto de 2012 18:55, Lucas Willian Bocchi >> escreveu: >> >>> kurt >>> >>> softphone no pc ? ruim demais? >>> >>> Em 20 de agosto de 2012 18:51, Kurt Kraut escreveu: >>>> Aloha, >>>> >>>> >>>> O problema que enfrento em nosso pequeno suporte s?o os aparelhos de >>>> telefone. O meu antecessor na empresa optou por n?o usar um PABX e sim >>>> telefones sem fio com ramais. As linhas das quais recebemos as chamadas >>> s?o >>>> um misto de telefone fixo e ATA SIP. O problema ? o volume do ?udio. Os >>>> clientes dizem nos ouvir perfeitamente, mas n?s temos que pedir para >>>> repetirem tudo com uma velha surda. Se a linha ou aparelho telef?nico do >>>> cliente tem em si um problema, fica inaud?vel. Ent?o temos que pedir para >>>> ele entrar no chat para digitar as palavras que n?o entendemos. Enfim, >>> uma >>>> situa??o insustent?vel. >>>> >>>> O que os senhores sugerem? Como h? muito ru?do no ambiente de trabalho, o >>>> meu sonho de consumo seriam headsets de telefone com fone para as duas >>>> orelhas, mas nunca encontrei essa op??o no mercado. Telefones de mesa >>> para >>>> n?s ? dif?cil pois a sala n?o possui piso elevado, muitas mesas ficam >>> longe >>>> dos dutos/condu?tes. Ent?o preferencialmente procuro uma solu??o wireless >>>> mas, se for para deixar de ser a velha surda da Pra?a ? Nossa, uma >>> bagun?a >>>> de fios at? que compensa. >>>> >>>> >>>> Abra?os, >>>> >>>> Kurt Kraut >>>> __ >>>> masoch-l list >>>> https://eng.registro.br/mailman/listinfo/masoch-l >>> __ >>> masoch-l list >>> https://eng.registro.br/mailman/listinfo/masoch-l >>> >> __ >> masoch-l list >> https://eng.registro.br/mailman/listinfo/masoch-l > __ > masoch-l list > https://eng.registro.br/mailman/listinfo/masoch-l -- Paulo Henrique. BSDs Brasil - FUG-BR site: www.fug.com.br Rip Irado !!! flamers > /dev/null From rafael at moebius.com.br Mon Aug 20 20:32:31 2012 From: rafael at moebius.com.br (rafael at moebius.com.br) Date: Mon, 20 Aug 2012 20:32:31 -0300 Subject: [MASOCH-L] =?iso-8859-1?q?Sugest=F5es_de_aparelho_telefon=F4nico_?= =?iso-8859-1?q?p/_equipe_de_suporte_t=E9cnico=3F?= In-Reply-To: References: Message-ID: <20120820203231.6siyvclr4g84ows8@webmail.moebius.com.br> Olha 4 telefones tip-100 intelbras, 1 placa com interfaces analogicas digivoice e um servidorzinho com o sistema meucci te atendem mt bem.. nao acredito que saia tao caro...sendo q pode expandir aos poucos... 1 telefone = uns 150,00 1 placa = nao acho q custe mais 500,00 o sistema ? free e totalmente personalizavel... ----- Mensagem de listas at kurtkraut.net --------- Data: Mon, 20 Aug 2012 19:52:59 -0300 De: Kurt Kraut Endere?o para Resposta (Reply-To): "Mail Aid and Succor, On-line Comfort and Help" Assunto: Re: [MASOCH-L] Sugest?es de aparelho telefon?nico p/ equipe de suporte t?cnico? Para: "Mail Aid and Succor, On-line Comfort and Help" > Ol?, > > > Obrigado pela resposta. Eu descartei softphone pelos seguintes motivos: > > 1) S?o 4 atendentes. Um sistema IP ? desnecessariamente caro (qualquer > coisa que custe mais que R$1k ? inaceit?vel para meu or?amento.). > 2) Metade dos atendentes usa Linux e os softphones para Linux infelizmente > n?o s?o confi?veis para uso profissional (liga??o cai, n?o toca, problemas > de ?udio e codec etc.) > > > A minha hip?tese ? que usando ainda equipamentos de telefonia anal?gica > (ex.: telefone de mesa) seja mais barato e r?pido. Ou ser? que essa > ind?stria simplesmente n?o atende esse problema? > > > Abra?os, > > Kurt Kraut > > Em 20 de agosto de 2012 18:55, Lucas Willian Bocchi > escreveu: > >> kurt >> >> softphone no pc ? ruim demais? >> >> Em 20 de agosto de 2012 18:51, Kurt Kraut escreveu: >> > Aloha, >> > >> > >> > O problema que enfrento em nosso pequeno suporte s?o os aparelhos de >> > telefone. O meu antecessor na empresa optou por n?o usar um PABX e sim >> > telefones sem fio com ramais. As linhas das quais recebemos as chamadas >> s?o >> > um misto de telefone fixo e ATA SIP. O problema ? o volume do ?udio. Os >> > clientes dizem nos ouvir perfeitamente, mas n?s temos que pedir para >> > repetirem tudo com uma velha surda. Se a linha ou aparelho telef?nico do >> > cliente tem em si um problema, fica inaud?vel. Ent?o temos que pedir para >> > ele entrar no chat para digitar as palavras que n?o entendemos. Enfim, >> uma >> > situa??o insustent?vel. >> > >> > O que os senhores sugerem? Como h? muito ru?do no ambiente de trabalho, o >> > meu sonho de consumo seriam headsets de telefone com fone para as duas >> > orelhas, mas nunca encontrei essa op??o no mercado. Telefones de mesa >> para >> > n?s ? dif?cil pois a sala n?o possui piso elevado, muitas mesas ficam >> longe >> > dos dutos/condu?tes. Ent?o preferencialmente procuro uma solu??o wireless >> > mas, se for para deixar de ser a velha surda da Pra?a ? Nossa, uma >> bagun?a >> > de fios at? que compensa. >> > >> > >> > Abra?os, >> > >> > Kurt Kraut >> > __ >> > masoch-l list >> > https://eng.registro.br/mailman/listinfo/masoch-l >> __ >> masoch-l list >> https://eng.registro.br/mailman/listinfo/masoch-l >> > __ > masoch-l list > https://eng.registro.br/mailman/listinfo/masoch-l > ----- Final da mensagem de listas at kurtkraut.net ----- From listas at kurtkraut.net Mon Aug 20 20:14:19 2012 From: listas at kurtkraut.net (Kurt Kraut) Date: Mon, 20 Aug 2012 20:14:19 -0300 Subject: [MASOCH-L] =?iso-8859-1?q?Sugest=F5es_de_aparelho_telefon=F4nico_?= =?iso-8859-1?q?p/_equipe_de_suporte_t=E9cnico=3F?= In-Reply-To: <5032C424.4050806@bsd.com.br> References: <5032C424.4050806@bsd.com.br> Message-ID: Okay, uma central telef?nica. E os aparelhos com boa qualidade de som, alguma sugest?o? J? experimentei esses telefones Siemens de mesa (temos alguns na empresa) e por causa do ru?do ambiente tamb?m h? uma certa dificuldade no volume da liga??o. Alguma sugest?o? Abra?os, Kurt Kraut Em 20 de agosto de 2012 20:11, Paulo Henrique - BSDs Brasil < paulo.rddck at bsd.com.br> escreveu: > Po uma central telefonica com 4 troncos analogicos n?o passa de 700 reias. > E quanto a cabo, descobri uma coisa chamada silvers type entre o rodap? e > ch?o, a mo?a da limpeza at? agradecei pois ficou mais facil dela passa > vassoura. > > Fica a dica. > Em 20/08/2012 19:58, Lucas Willian Bocchi escreveu: > > O Zoiper??? >> Eu uso ele no meu suporte a mais de 5 anos e nunca tive problemas. >> Por?m s? uso com IAX. >> >> Em 20 de agosto de 2012 19:52, Kurt Kraut >> escreveu: >> >>> Ol?, >>> >>> >>> Obrigado pela resposta. Eu descartei softphone pelos seguintes motivos: >>> >>> 1) S?o 4 atendentes. Um sistema IP ? desnecessariamente caro (qualquer >>> coisa que custe mais que R$1k ? inaceit?vel para meu or?amento.). >>> 2) Metade dos atendentes usa Linux e os softphones para Linux >>> infelizmente >>> n?o s?o confi?veis para uso profissional (liga??o cai, n?o toca, >>> problemas >>> de ?udio e codec etc.) >>> >>> >>> A minha hip?tese ? que usando ainda equipamentos de telefonia anal?gica >>> (ex.: telefone de mesa) seja mais barato e r?pido. Ou ser? que essa >>> ind?stria simplesmente n?o atende esse problema? >>> >>> >>> Abra?os, >>> >>> Kurt Kraut >>> >>> Em 20 de agosto de 2012 18:55, Lucas Willian Bocchi >>> **escreveu: >>> >>> kurt >>>> >>>> softphone no pc ? ruim demais? >>>> >>>> Em 20 de agosto de 2012 18:51, Kurt Kraut >>>> escreveu: >>>> >>>>> Aloha, >>>>> >>>>> >>>>> O problema que enfrento em nosso pequeno suporte s?o os aparelhos de >>>>> telefone. O meu antecessor na empresa optou por n?o usar um PABX e sim >>>>> telefones sem fio com ramais. As linhas das quais recebemos as chamadas >>>>> >>>> s?o >>>> >>>>> um misto de telefone fixo e ATA SIP. O problema ? o volume do ?udio. Os >>>>> clientes dizem nos ouvir perfeitamente, mas n?s temos que pedir para >>>>> repetirem tudo com uma velha surda. Se a linha ou aparelho telef?nico >>>>> do >>>>> cliente tem em si um problema, fica inaud?vel. Ent?o temos que pedir >>>>> para >>>>> ele entrar no chat para digitar as palavras que n?o entendemos. Enfim, >>>>> >>>> uma >>>> >>>>> situa??o insustent?vel. >>>>> >>>>> O que os senhores sugerem? Como h? muito ru?do no ambiente de >>>>> trabalho, o >>>>> meu sonho de consumo seriam headsets de telefone com fone para as duas >>>>> orelhas, mas nunca encontrei essa op??o no mercado. Telefones de mesa >>>>> >>>> para >>>> >>>>> n?s ? dif?cil pois a sala n?o possui piso elevado, muitas mesas ficam >>>>> >>>> longe >>>> >>>>> dos dutos/condu?tes. Ent?o preferencialmente procuro uma solu??o >>>>> wireless >>>>> mas, se for para deixar de ser a velha surda da Pra?a ? Nossa, uma >>>>> >>>> bagun?a >>>> >>>>> de fios at? que compensa. >>>>> >>>>> >>>>> Abra?os, >>>>> >>>>> Kurt Kraut >>>>> __ >>>>> masoch-l list >>>>> https://eng.registro.br/**mailman/listinfo/masoch-l >>>>> >>>> __ >>>> masoch-l list >>>> https://eng.registro.br/**mailman/listinfo/masoch-l >>>> >>>> __ >>> masoch-l list >>> https://eng.registro.br/**mailman/listinfo/masoch-l >>> >> __ >> masoch-l list >> https://eng.registro.br/**mailman/listinfo/masoch-l >> > > > -- > Paulo Henrique. > BSDs Brasil - FUG-BR > site: www.fug.com.br > > Rip Irado !!! > flamers > /dev/null > > > __ > masoch-l list > https://eng.registro.br/**mailman/listinfo/masoch-l > From bruno.henrique at collovini.com.br Tue Aug 21 00:37:53 2012 From: bruno.henrique at collovini.com.br (Bruno Henrique Collovini) Date: Tue, 21 Aug 2012 01:37:53 -0200 Subject: [MASOCH-L] =?ISO-8859-1?Q?_Sugest=F5es_de_apar?==?ISO-8859-1?Q?elho_telefon=F4nico_?=p/ equipe de suporte=?ISO-8859-1?Q?_t=E9cnico?=? In-Reply-To: References: Message-ID: <20120821033205.M20530@collovini.com.br> Rau, A quest?o toda ? o quanto voc? quer gastar e aonde quer chegar. Se ? para dar um suporte e atender aonde estiver, pode pensar em um investimento a longo prazo onde tem a integra??o do PABX(DAC) com Wireless e utilizar telefone Wireless. O telefone Wireless pode ser um proveniente junto com a arquitetura do seu PABX ou at? mesmo um voip vinculado a celulares. Voc? tamb?m pode optar por um PABX com tecnologia IP e usar telefones IPs ligando assim um ?nico ponto de rede duas vlan distintas. Ou voc? pode n?o fazer muita coisa e comprar headset (focados em callcenter) que tem uma "caixinha" que faz a amplifica??o. On Mon, 20 Aug 2012 18:51:25 -0300, Kurt Kraut wrote > Aloha, > > O problema que enfrento em nosso pequeno suporte s?o os aparelhos de > telefone. O meu antecessor na empresa optou por n?o usar um PABX e > sim telefones sem fio com ramais. As linhas das quais recebemos as > chamadas s?o um misto de telefone fixo e ATA SIP. O problema ? o > volume do ?udio. Os clientes dizem nos ouvir perfeitamente, mas n?s > temos que pedir para repetirem tudo com uma velha surda. Se a linha > ou aparelho telef?nico do cliente tem em si um problema, fica > inaud?vel. Ent?o temos que pedir para ele entrar no chat para > digitar as palavras que n?o entendemos. Enfim, uma situa??o insustent?vel. > > O que os senhores sugerem? Como h? muito ru?do no ambiente de > trabalho, o meu sonho de consumo seriam headsets de telefone com > fone para as duas orelhas, mas nunca encontrei essa op??o no > mercado. Telefones de mesa para n?s ? dif?cil pois a sala n?o possui > piso elevado, muitas mesas ficam longe dos dutos/condu?tes. Ent?o > preferencialmente procuro uma solu??o wireless mas, se for para > deixar de ser a velha surda da Pra?a ? Nossa, uma bagun?a de fios > at? que compensa. > > Abra?os, > > Kurt Kraut > __ > masoch-l list > https://eng.registro.br/mailman/listinfo/masoch-l From cleber-listas at inetweb.com.br Tue Aug 21 20:07:59 2012 From: cleber-listas at inetweb.com.br (Cleber @ Inetweb) Date: Tue, 21 Aug 2012 20:07:59 -0300 Subject: [MASOCH-L] =?iso-8859-1?q?RES=3A_=09Sugest=F5es_de_aparelho_telef?= =?iso-8859-1?q?on=F4nico_p/_equipe_de_suporte_t=E9cnico=3F?= In-Reply-To: References: Message-ID: <00a801cd7ff1$cf1f8e10$6d5eaa30$@inetweb.com.br> Plantronics T110. Em torno de 140~160 / cada na Eletronica Santana. Minha equipe usa por anos, desde vers?es antigas. -----Mensagem original----- De: masoch-l [mailto:masoch-l-bounces at eng.registro.br] Em nome de Kurt Kraut Enviada em: segunda-feira, 20 de agosto de 2012 19:53 Para: Mail Aid and Succor, On-line Comfort and Help Assunto: Re: [MASOCH-L] Sugest?es de aparelho telefon?nico p/ equipe de suporte t?cnico? Ol?, Obrigado pela resposta. Eu descartei softphone pelos seguintes motivos: 1) S?o 4 atendentes. Um sistema IP ? desnecessariamente caro (qualquer coisa que custe mais que R$1k ? inaceit?vel para meu or?amento.). 2) Metade dos atendentes usa Linux e os softphones para Linux infelizmente n?o s?o confi?veis para uso profissional (liga??o cai, n?o toca, problemas de ?udio e codec etc.) A minha hip?tese ? que usando ainda equipamentos de telefonia anal?gica (ex.: telefone de mesa) seja mais barato e r?pido. Ou ser? que essa ind?stria simplesmente n?o atende esse problema? Abra?os, Kurt Kraut Em 20 de agosto de 2012 18:55, Lucas Willian Bocchi escreveu: > kurt > > softphone no pc ? ruim demais? > > Em 20 de agosto de 2012 18:51, Kurt Kraut escreveu: > > Aloha, > > > > > > O problema que enfrento em nosso pequeno suporte s?o os aparelhos de > > telefone. O meu antecessor na empresa optou por n?o usar um PABX e > > sim telefones sem fio com ramais. As linhas das quais recebemos as > > chamadas > s?o > > um misto de telefone fixo e ATA SIP. O problema ? o volume do ?udio. > > Os clientes dizem nos ouvir perfeitamente, mas n?s temos que pedir > > para repetirem tudo com uma velha surda. Se a linha ou aparelho > > telef?nico do cliente tem em si um problema, fica inaud?vel. Ent?o > > temos que pedir para ele entrar no chat para digitar as palavras que > > n?o entendemos. Enfim, > uma > > situa??o insustent?vel. > > > > O que os senhores sugerem? Como h? muito ru?do no ambiente de > > trabalho, o meu sonho de consumo seriam headsets de telefone com > > fone para as duas orelhas, mas nunca encontrei essa op??o no > > mercado. Telefones de mesa > para > > n?s ? dif?cil pois a sala n?o possui piso elevado, muitas mesas > > ficam > longe > > dos dutos/condu?tes. Ent?o preferencialmente procuro uma solu??o > > wireless mas, se for para deixar de ser a velha surda da Pra?a ? > > Nossa, uma > bagun?a > > de fios at? que compensa. > > > > > > Abra?os, > > > > Kurt Kraut > > __ > > masoch-l list > > https://eng.registro.br/mailman/listinfo/masoch-l > __ > masoch-l list > https://eng.registro.br/mailman/listinfo/masoch-l > __ masoch-l list https://eng.registro.br/mailman/listinfo/masoch-l From tdamas at gmail.com Wed Aug 22 15:38:39 2012 From: tdamas at gmail.com (Thiago Damas) Date: Wed, 22 Aug 2012 15:38:39 -0300 Subject: [MASOCH-L] =?iso-8859-1?q?Pol=EDticas_de_backup?= Message-ID: Ol? a todos, nessa crescente demanda por espa?o em disco, e com o enorme volume atual armazenado em servidores e storages, qual a boa pr?tica em rela??o ? pol?tica de backups de dados, bancos de dados e VMs? E ainda, como esse servi?o de backup tem sido ofertado ao usu?rio final? Atenciosamente, Thiago From lucas.bocchi at gmail.com Wed Aug 22 15:46:55 2012 From: lucas.bocchi at gmail.com (Lucas Willian Bocchi) Date: Wed, 22 Aug 2012 15:46:55 -0300 Subject: [MASOCH-L] =?iso-8859-1?q?Pol=EDticas_de_backup?= In-Reply-To: References: Message-ID: Olha, eu uso a pol?tica do KISS No meu datacenter tenho uma TL-2000 na qual eu fa?o o backup das VMS. Como uso KVM, eu uso qcow2 e fa?o um snapshot a cada 4 horas. Esse snapshot mando para as fitas. A mesma coisa com os bancos de dados. Fa?o tudo via script, mantendo a id?ia do KISS em mente. Em 22 de agosto de 2012 15:38, Thiago Damas escreveu: > Ol? a todos, > nessa crescente demanda por espa?o em disco, e com o enorme volume > atual armazenado em servidores e storages, qual a boa pr?tica em > rela??o ? pol?tica de backups de dados, bancos de dados e VMs? > E ainda, como esse servi?o de backup tem sido ofertado ao usu?rio final? > > Atenciosamente, > Thiago > __ > masoch-l list > https://eng.registro.br/mailman/listinfo/masoch-l From fernando at bluesolutions.com.br Wed Aug 22 16:07:09 2012 From: fernando at bluesolutions.com.br (Fernando Ulisses dos Santos) Date: Wed, 22 Aug 2012 16:07:09 -0300 Subject: [MASOCH-L] (no subject) In-Reply-To: <> References: <> Message-ID: <50352DDD.6060908@bluesolutions.com.br> Ol?, Uma pol?tica que tenho adotado ? D2D2T (Disk-to-Disk-to-Tape). O grande desafio hoje em dia ? atender a tempos de recupera??o e pontos de recupera??o adequados, voltar o backup de uma m?quina virtual de 2Tb da fita, feito 12 horas atr?s, para s? depois ligar ela ? complicado. Idem para base de dados, ? comum bases de 100Gb mesmo em empresas pequenas, tem muito hist?rico armazenado, mas n?o pode apagar porque o sistema n?o suporta, muitas vezes a estrat?gia de backup tem que englobar possibilidade de backups em intervalos curtos. Snapshot ? uma estrat?gia interessante, desde que n?o perca performance (alguns equipamentos fazem isso), mas consome espa?o de produ??o. Algumas ferramentas como o Veeam ajudam em ambientes virtuais, outras estrat?gias como Archive Logs e Log Shipping resolvem em base de dados, mas um conjunto de discos para ser o primeiro ponto de reten??o e recupera??o tem sido importante nos projetos para atingir RPO e RTO adequados, e para poder usar essas ferramentas. Fernando Ulisses dos Santos Blue Solutions - Solu??es em TI Em Qua 22 Ago 2012 15:38:39 BRT, Thiago Damas escreveu: > Ol? a todos, > nessa crescente demanda por espa?o em disco, e com o enorme volume > atual armazenado em servidores e storages, qual a boa pr?tica em > rela??o ? pol?tica de backups de dados, bancos de dados e VMs? > E ainda, como esse servi?o de backup tem sido ofertado ao usu?rio final? > > Atenciosamente, > Thiago > __ > masoch-l list > https://eng.registro.br/mailman/listinfo/masoch-l From rsantos at nic.br Wed Aug 22 19:38:17 2012 From: rsantos at nic.br (Rodrigo Regis dos Santos) Date: Wed, 22 Aug 2012 19:38:17 -0300 Subject: [MASOCH-L] =?iso-8859-1?q?=5BIPv6=5D_Curso_de_IPv6_com_=EAnfase_e?= =?iso-8859-1?q?m_servi=E7os?= Message-ID: <50355F59.1000707@nic.br> Caros, Ainda estamos com inscri??es abertas para as turmas do curso de IPv6 que ocorrer?o em S?o Jos? dos Campos na semana de 10 a 14 de Setembro. As turmas ter?o uma carga hor?ria de 20h, ocorrendo em dois per?odos: - Vespertino, das 13h as 17h - Noturno, das 18h30 as 22h30 Estes cursos ter?o ?nfase na configura??o e funcionamento de servi?os em redes IPv6 (servidores web, proxies, servidores de arquivos, DNS, DHCP, etc.), sendo recomendado para administradores e profissionais de redes que est?o, ou estar?o em um futuro pr?ximo, liderando o processo de implanta??o do IPv6 em sua institui??o. O curso ser? gratuito, com o apoio do Comit? Gestor da Internet no Brasil, atrav?s do NIC.br, mas as vagas s?o bastante limitadas. Se houver interesse, a inscri??o dever? ser realizada at? 24/08/2012. - Para esta turma n?o ser? exigido que o participante seja funcion?rio de institui??es que possuam ASN. - Ser? dada prefer?ncia a institui??es que n?o participaram do curso anteriormente. - Ser?o aceitas no m?ximo duas inscri??es por institui??o. - Desist?ncias dever?o ser avisadas com pelo menos 5 dias de anteced?ncia, sob pena da inscri??o ser recusada em turmas futuras. - Os inscritos devem ter experi?ncia em redes e estudar com anteced?ncia o e-learning em http://ipv6.br/curso. - Os inscritos devem ser pessoas chave em suas organiza??es, diretamente envolvidos com a implanta??o do IPv6, e que sejam capazes de multiplicar o conhecimento internamente. Informa??es adicionais e sobre o curso e o formul?rio de inscri??o est?o dispon?veis em http://ipv6.br/basico. Atenciosamente, -- Rodrigo Regis dos Santos Analista de Projetos rsantos at nic.br inoc-dba: 22548*rrs NIC.br - http://nic.br CEPTRO.br - http://ceptro.br From moreiras at nic.br Wed Aug 22 20:38:26 2012 From: moreiras at nic.br (Antonio M. Moreiras) Date: Wed, 22 Aug 2012 20:38:26 -0300 Subject: [MASOCH-L] =?iso-8859-1?q?IPv6_para_empresas_usu=E1rias_de_Intern?= =?iso-8859-1?q?et_em_S=E3o_Jos=E9_dos_Campos_-_Re=3A__=5BIPv6=5D_Curso_de?= =?iso-8859-1?q?_IPv6_com_=EAnfase_em_servi=E7os?= In-Reply-To: <50355F59.1000707@nic.br> References: <50355F59.1000707@nic.br> Message-ID: <50356D72.4010303@nic.br> Pessoal. Com esses cursos de 20h estamos tentando atingir o pessoal t?cnico e gestores de TI de empresas usu?rias e que oferecem conte?dos e servi?os na Internet. Incluem-se a? portais de conte?do, com?rcio eletr?nico, empresas de m?dia, empresas com sites institucionais, universidades, ?rg?os do governo, etc, etc. N?o ? preciso ser Sistema Aut?nomo (AS). Fiquei preocupado que a mensagem do Rodrigo n?o tenha ficado completamente clara nesse aspecto. O curso tem uma abordagem te?rica e pr?tica, com laborat?rios baseados no emulador CORE (usando linux e softwares livres). N?o temos pr?ticas baseadas em Windows e Mac pelo custo das licen?as, mas os conhecimentos b?sicos sobre IPv6 adquiridos s?o aplic?veis de qualquer forma. O pessoal dos provedores e ASes pode fazer o curso tamb?m, mas deve estar ciente de que n?o ser? abordado o roteamento IPv6, e a ?nfase dada ?s t?cnicas de transi??o ? outra. ? prefer?vel escolher uma das turmas com roteamento, de 36h. http://ipv6.br/basico []s Antonio M. Moreiras On 22-08-2012 19:38, Rodrigo Regis dos Santos wrote: > Caros, > > Ainda estamos com inscri??es abertas para as turmas do curso de IPv6 que > ocorrer?o em S?o Jos? dos Campos na semana de 10 a 14 de Setembro. > > As turmas ter?o uma carga hor?ria de 20h, ocorrendo em dois per?odos: > > - Vespertino, das 13h as 17h > - Noturno, das 18h30 as 22h30 > > Estes cursos ter?o ?nfase na configura??o e funcionamento de servi?os em > redes IPv6 (servidores web, proxies, servidores de arquivos, DNS, DHCP, > etc.), sendo recomendado para administradores e profissionais de redes > que est?o, ou estar?o em um futuro pr?ximo, liderando o processo de > implanta??o do IPv6 em sua institui??o. > > O curso ser? gratuito, com o apoio do Comit? Gestor da Internet no > Brasil, atrav?s do NIC.br, mas as vagas s?o bastante limitadas. > > Se houver interesse, a inscri??o dever? ser realizada at? 24/08/2012. > > - Para esta turma n?o ser? exigido que o participante seja funcion?rio > de institui??es que possuam ASN. > - Ser? dada prefer?ncia a institui??es que n?o participaram do curso > anteriormente. > - Ser?o aceitas no m?ximo duas inscri??es por institui??o. > - Desist?ncias dever?o ser avisadas com pelo menos 5 dias de > anteced?ncia, sob pena da inscri??o ser recusada em turmas futuras. > - Os inscritos devem ter experi?ncia em redes e estudar com anteced?ncia > o e-learning em http://ipv6.br/curso. > - Os inscritos devem ser pessoas chave em suas organiza??es, diretamente > envolvidos com a implanta??o do IPv6, e que sejam capazes de multiplicar > o conhecimento internamente. > > Informa??es adicionais e sobre o curso e o formul?rio de inscri??o est?o > dispon?veis em http://ipv6.br/basico. > > > Atenciosamente, > -- > Rodrigo Regis dos Santos > Analista de Projetos > rsantos at nic.br > inoc-dba: 22548*rrs > > NIC.br - http://nic.br > CEPTRO.br - http://ceptro.br > > __ > masoch-l list > https://eng.registro.br/mailman/listinfo/masoch-l -- Antonio M. Moreiras Gerente de Projetos N?cleo de Informa??o e Coordena??o do Ponto BR - NIC.br moreiras at nic.br (11) 5509-3553 - (11) 99466-2277 22548*amm (inoc-dba) http://nic.br - http://ceptro.br From samir.patrice at gmail.com Wed Aug 22 21:44:22 2012 From: samir.patrice at gmail.com (Samir Patrice) Date: Wed, 22 Aug 2012 21:44:22 -0300 Subject: [MASOCH-L] =?iso-8859-1?q?IPv6_para_empresas_usu=E1rias_de_Intern?= =?iso-8859-1?q?et_em_S=E3o_Jos=E9_dos_Campos_-_Re=3A_=5BIPv6=5D_Cu?= =?iso-8859-1?q?rso_de_IPv6_com_=EAnfase_em_servi=E7os?= In-Reply-To: <50356D72.4010303@nic.br> References: <50355F59.1000707@nic.br> <50356D72.4010303@nic.br> Message-ID: Moreira, esse curso tem alguma previs?o para ser executado na regi?o norte? Bel?m ou qualquer outra regi?o metropolitana do Norte. Em 22 de agosto de 2012 20:38, Antonio M. Moreiras escreveu: > Pessoal. > > Com esses cursos de 20h estamos tentando atingir o pessoal t?cnico e > gestores de TI de empresas usu?rias e que oferecem conte?dos e servi?os > na Internet. Incluem-se a? portais de conte?do, com?rcio eletr?nico, > empresas de m?dia, empresas com sites institucionais, universidades, > ?rg?os do governo, etc, etc. > > N?o ? preciso ser Sistema Aut?nomo (AS). Fiquei preocupado que a > mensagem do Rodrigo n?o tenha ficado completamente clara nesse aspecto. > > O curso tem uma abordagem te?rica e pr?tica, com laborat?rios baseados > no emulador CORE (usando linux e softwares livres). N?o temos pr?ticas > baseadas em Windows e Mac pelo custo das licen?as, mas os conhecimentos > b?sicos sobre IPv6 adquiridos s?o aplic?veis de qualquer forma. > > O pessoal dos provedores e ASes pode fazer o curso tamb?m, mas deve > estar ciente de que n?o ser? abordado o roteamento IPv6, e a ?nfase dada > ?s t?cnicas de transi??o ? outra. ? prefer?vel escolher uma das turmas > com roteamento, de 36h. > > http://ipv6.br/basico > > []s > Antonio M. Moreiras > > On 22-08-2012 19:38, Rodrigo Regis dos Santos wrote: > > Caros, > > > > Ainda estamos com inscri??es abertas para as turmas do curso de IPv6 que > > ocorrer?o em S?o Jos? dos Campos na semana de 10 a 14 de Setembro. > > > > As turmas ter?o uma carga hor?ria de 20h, ocorrendo em dois per?odos: > > > > - Vespertino, das 13h as 17h > > - Noturno, das 18h30 as 22h30 > > > > Estes cursos ter?o ?nfase na configura??o e funcionamento de servi?os em > > redes IPv6 (servidores web, proxies, servidores de arquivos, DNS, DHCP, > > etc.), sendo recomendado para administradores e profissionais de redes > > que est?o, ou estar?o em um futuro pr?ximo, liderando o processo de > > implanta??o do IPv6 em sua institui??o. > > > > O curso ser? gratuito, com o apoio do Comit? Gestor da Internet no > > Brasil, atrav?s do NIC.br, mas as vagas s?o bastante limitadas. > > > > Se houver interesse, a inscri??o dever? ser realizada at? 24/08/2012. > > > > - Para esta turma n?o ser? exigido que o participante seja funcion?rio > > de institui??es que possuam ASN. > > - Ser? dada prefer?ncia a institui??es que n?o participaram do curso > > anteriormente. > > - Ser?o aceitas no m?ximo duas inscri??es por institui??o. > > - Desist?ncias dever?o ser avisadas com pelo menos 5 dias de > > anteced?ncia, sob pena da inscri??o ser recusada em turmas futuras. > > - Os inscritos devem ter experi?ncia em redes e estudar com anteced?ncia > > o e-learning em http://ipv6.br/curso. > > - Os inscritos devem ser pessoas chave em suas organiza??es, diretamente > > envolvidos com a implanta??o do IPv6, e que sejam capazes de multiplicar > > o conhecimento internamente. > > > > Informa??es adicionais e sobre o curso e o formul?rio de inscri??o est?o > > dispon?veis em http://ipv6.br/basico. > > > > > > Atenciosamente, > > -- > > Rodrigo Regis dos Santos > > Analista de Projetos > > rsantos at nic.br > > inoc-dba: 22548*rrs > > > > NIC.br - http://nic.br > > CEPTRO.br - http://ceptro.br > > > > __ > > masoch-l list > > https://eng.registro.br/mailman/listinfo/masoch-l > > -- > Antonio M. Moreiras > Gerente de Projetos > N?cleo de Informa??o e Coordena??o do Ponto BR - NIC.br > moreiras at nic.br > (11) 5509-3553 - (11) 99466-2277 > 22548*amm (inoc-dba) > http://nic.br - http://ceptro.br > __ > masoch-l list > https://eng.registro.br/mailman/listinfo/masoch-l > -- Samir Patrice Analista de Rede PoP-AP/RNP From rodrigo at 1telecom.com.br Wed Aug 22 21:45:06 2012 From: rodrigo at 1telecom.com.br (Rodrigo Augusto) Date: Wed, 22 Aug 2012 21:45:06 -0300 Subject: [MASOCH-L] =?utf-8?q?=5BIPv6=5D_Curso_de_IPv6_com_=C3=AAnfase_em_?= =?utf-8?b?c2VydmnDp29z?= In-Reply-To: <50355F59.1000707@nic.br> References: <50355F59.1000707@nic.br> Message-ID: Em recife?! Tem alguma previsao? Enviado via iPhone Grupo Connectoway Em 22/08/2012, ?s 19:38, Rodrigo Regis dos Santos escreveu: > Caros, > > Ainda estamos com inscri??es abertas para as turmas do curso de IPv6 que ocorrer?o em S?o Jos? dos Campos na semana de 10 a 14 de Setembro. > > As turmas ter?o uma carga hor?ria de 20h, ocorrendo em dois per?odos: > > - Vespertino, das 13h as 17h > - Noturno, das 18h30 as 22h30 > > Estes cursos ter?o ?nfase na configura??o e funcionamento de servi?os em redes IPv6 (servidores web, proxies, servidores de arquivos, DNS, DHCP, etc.), sendo recomendado para administradores e profissionais de redes que est?o, ou estar?o em um futuro pr?ximo, liderando o processo de implanta??o do IPv6 em sua institui??o. > > O curso ser? gratuito, com o apoio do Comit? Gestor da Internet no Brasil, atrav?s do NIC.br, mas as vagas s?o bastante limitadas. > > Se houver interesse, a inscri??o dever? ser realizada at? 24/08/2012. > > - Para esta turma n?o ser? exigido que o participante seja funcion?rio de institui??es que possuam ASN. > - Ser? dada prefer?ncia a institui??es que n?o participaram do curso anteriormente. > - Ser?o aceitas no m?ximo duas inscri??es por institui??o. > - Desist?ncias dever?o ser avisadas com pelo menos 5 dias de anteced?ncia, sob pena da inscri??o ser recusada em turmas futuras. > - Os inscritos devem ter experi?ncia em redes e estudar com anteced?ncia o e-learning em http://ipv6.br/curso. > - Os inscritos devem ser pessoas chave em suas organiza??es, diretamente envolvidos com a implanta??o do IPv6, e que sejam capazes de multiplicar o conhecimento internamente. > > Informa??es adicionais e sobre o curso e o formul?rio de inscri??o est?o dispon?veis em http://ipv6.br/basico. > > > Atenciosamente, > -- > Rodrigo Regis dos Santos > Analista de Projetos > rsantos at nic.br > inoc-dba: 22548*rrs > > NIC.br - http://nic.br > CEPTRO.br - http://ceptro.br > > __ > masoch-l list > https://eng.registro.br/mailman/listinfo/masoch-l From samir.patrice at gmail.com Wed Aug 22 21:54:19 2012 From: samir.patrice at gmail.com (Samir Patrice) Date: Wed, 22 Aug 2012 21:54:19 -0300 Subject: [MASOCH-L] =?iso-8859-1?q?=5BIPv6=5D_Curso_de_IPv6_com_=EAnfase_e?= =?iso-8859-1?q?m_servi=E7os?= In-Reply-To: References: <50355F59.1000707@nic.br> Message-ID: Pra regi?o norte tem alguma previs?o? Mesmo que seja no ano que vem. Em 22 de agosto de 2012 21:45, Rodrigo Augusto escreveu: > Em recife?! Tem alguma previsao? > > Enviado via iPhone > Grupo Connectoway > > Em 22/08/2012, ?s 19:38, Rodrigo Regis dos Santos > escreveu: > > > Caros, > > > > Ainda estamos com inscri??es abertas para as turmas do curso de IPv6 que > ocorrer?o em S?o Jos? dos Campos na semana de 10 a 14 de Setembro. > > > > As turmas ter?o uma carga hor?ria de 20h, ocorrendo em dois per?odos: > > > > - Vespertino, das 13h as 17h > > - Noturno, das 18h30 as 22h30 > > > > Estes cursos ter?o ?nfase na configura??o e funcionamento de servi?os em > redes IPv6 (servidores web, proxies, servidores de arquivos, DNS, DHCP, > etc.), sendo recomendado para administradores e profissionais de redes que > est?o, ou estar?o em um futuro pr?ximo, liderando o processo de implanta??o > do IPv6 em sua institui??o. > > > > O curso ser? gratuito, com o apoio do Comit? Gestor da Internet no > Brasil, atrav?s do NIC.br, mas as vagas s?o bastante limitadas. > > > > Se houver interesse, a inscri??o dever? ser realizada at? 24/08/2012. > > > > - Para esta turma n?o ser? exigido que o participante seja funcion?rio > de institui??es que possuam ASN. > > - Ser? dada prefer?ncia a institui??es que n?o participaram do curso > anteriormente. > > - Ser?o aceitas no m?ximo duas inscri??es por institui??o. > > - Desist?ncias dever?o ser avisadas com pelo menos 5 dias de > anteced?ncia, sob pena da inscri??o ser recusada em turmas futuras. > > - Os inscritos devem ter experi?ncia em redes e estudar com anteced?ncia > o e-learning em http://ipv6.br/curso. > > - Os inscritos devem ser pessoas chave em suas organiza??es, diretamente > envolvidos com a implanta??o do IPv6, e que sejam capazes de multiplicar o > conhecimento internamente. > > > > Informa??es adicionais e sobre o curso e o formul?rio de inscri??o est?o > dispon?veis em http://ipv6.br/basico. > > > > > > Atenciosamente, > > -- > > Rodrigo Regis dos Santos > > Analista de Projetos > > rsantos at nic.br > > inoc-dba: 22548*rrs > > > > NIC.br - http://nic.br > > CEPTRO.br - http://ceptro.br > > > > __ > > masoch-l list > > https://eng.registro.br/mailman/listinfo/masoch-l > > __ > masoch-l list > https://eng.registro.br/mailman/listinfo/masoch-l > -- Samir Patrice Analista de Rede PoP-AP/RNP From tdamas at gmail.com Thu Aug 23 10:19:22 2012 From: tdamas at gmail.com (Thiago Damas) Date: Thu, 23 Aug 2012 10:19:22 -0300 Subject: [MASOCH-L] =?iso-8859-1?q?Pol=EDticas_de_backup?= Message-ID: Mas usualmente se restaura TODA a vm, ou partes dos dados, a pedido do cliente? Thiago Em 22 de agosto de 2012 16:07, Fernando Ulisses dos Santos escreveu: > Ol?, > > Uma pol?tica que tenho adotado ? D2D2T (Disk-to-Disk-to-Tape). O grande > desafio hoje em dia ? atender a tempos de recupera??o e pontos de > recupera??o adequados, voltar o backup de uma m?quina virtual de 2Tb da > fita, feito 12 horas atr?s, para s? depois ligar ela ? complicado. > > Idem para base de dados, ? comum bases de 100Gb mesmo em empresas pequenas, > tem muito hist?rico armazenado, mas n?o pode apagar porque o sistema n?o > suporta, muitas vezes a estrat?gia de backup tem que englobar possibilidade > de backups em intervalos curtos. > > Snapshot ? uma estrat?gia interessante, desde que n?o perca performance > (alguns equipamentos fazem isso), mas consome espa?o de produ??o. > > Algumas ferramentas como o Veeam ajudam em ambientes virtuais, outras > estrat?gias como Archive Logs e Log Shipping resolvem em base de dados, mas > um conjunto de discos para ser o primeiro ponto de reten??o e recupera??o > tem sido importante nos projetos para atingir RPO e RTO adequados, e para > poder usar essas ferramentas. > > Fernando Ulisses dos Santos > Blue Solutions - Solu??es em TI > > > Em Qua 22 Ago 2012 15:38:39 BRT, Thiago Damas escreveu: >> >> Ol? a todos, >> nessa crescente demanda por espa?o em disco, e com o enorme volume >> atual armazenado em servidores e storages, qual a boa pr?tica em >> rela??o ? pol?tica de backups de dados, bancos de dados e VMs? >> E ainda, como esse servi?o de backup tem sido ofertado ao usu?rio final? >> >> Atenciosamente, >> Thiago >> __ >> masoch-l list >> https://eng.registro.br/mailman/listinfo/masoch-l > > __ > masoch-l list > https://eng.registro.br/mailman/listinfo/masoch-l From cleber-listas at inetweb.com.br Thu Aug 23 10:52:38 2012 From: cleber-listas at inetweb.com.br (Cleber @ Inetweb) Date: Thu, 23 Aug 2012 10:52:38 -0300 Subject: [MASOCH-L] =?iso-8859-1?q?RES=3A__Pol=EDticas_de_backup?= In-Reply-To: References: Message-ID: <00a401cd8136$8f0810e0$ad1832a0$@inetweb.com.br> Depende da "sua" necessidade! Algumas ferramentas, como o Veeam al?m de fazer o backup snapshot, permite abrir o snapshot e restaurar um arquivo em especifico. -----Mensagem original----- De: masoch-l [mailto:masoch-l-bounces at eng.registro.br] Em nome de Thiago Damas Enviada em: quinta-feira, 23 de agosto de 2012 10:19 Para: Mail Aid and Succor, On-line Comfort and Help Assunto: Re: [MASOCH-L] Pol?ticas de backup Mas usualmente se restaura TODA a vm, ou partes dos dados, a pedido do cliente? Thiago Em 22 de agosto de 2012 16:07, Fernando Ulisses dos Santos escreveu: > Ol?, > > Uma pol?tica que tenho adotado ? D2D2T (Disk-to-Disk-to-Tape). O > grande desafio hoje em dia ? atender a tempos de recupera??o e pontos > de recupera??o adequados, voltar o backup de uma m?quina virtual de > 2Tb da fita, feito 12 horas atr?s, para s? depois ligar ela ? complicado. > > Idem para base de dados, ? comum bases de 100Gb mesmo em empresas > pequenas, tem muito hist?rico armazenado, mas n?o pode apagar porque o > sistema n?o suporta, muitas vezes a estrat?gia de backup tem que > englobar possibilidade de backups em intervalos curtos. > > Snapshot ? uma estrat?gia interessante, desde que n?o perca > performance (alguns equipamentos fazem isso), mas consome espa?o de produ??o. > > Algumas ferramentas como o Veeam ajudam em ambientes virtuais, outras > estrat?gias como Archive Logs e Log Shipping resolvem em base de > dados, mas um conjunto de discos para ser o primeiro ponto de reten??o > e recupera??o tem sido importante nos projetos para atingir RPO e RTO > adequados, e para poder usar essas ferramentas. > > Fernando Ulisses dos Santos > Blue Solutions - Solu??es em TI > > > Em Qua 22 Ago 2012 15:38:39 BRT, Thiago Damas escreveu: >> >> Ol? a todos, >> nessa crescente demanda por espa?o em disco, e com o enorme volume >> atual armazenado em servidores e storages, qual a boa pr?tica em >> rela??o ? pol?tica de backups de dados, bancos de dados e VMs? >> E ainda, como esse servi?o de backup tem sido ofertado ao usu?rio final? >> >> Atenciosamente, >> Thiago >> __ >> masoch-l list >> https://eng.registro.br/mailman/listinfo/masoch-l > > __ > masoch-l list > https://eng.registro.br/mailman/listinfo/masoch-l __ masoch-l list https://eng.registro.br/mailman/listinfo/masoch-l From marcio.merlone at a1.ind.br Thu Aug 23 11:15:51 2012 From: marcio.merlone at a1.ind.br (Marcio Merlone) Date: Thu, 23 Aug 2012 11:15:51 -0300 Subject: [MASOCH-L] =?iso-8859-1?q?Pol=EDticas_de_backup?= In-Reply-To: References: Message-ID: <50363B17.1030407@a1.ind.br> Em 22-08-2012 15:38, Thiago Damas escreveu: > nessa crescente demanda por espa?o em disco, e com o enorme volume > atual armazenado em servidores e storages, qual a boa pr?tica em > rela??o ? pol?tica de backups de dados, bancos de dados e VMs? > E ainda, como esse servi?o de backup tem sido ofertado ao usu?rio final? Thiago, N?o posso falar em nome das "boas pr?ticas", mas posso dar o testemunho do que acho que se aproxime um pouco disto. Fa?o o backup dos servidores usando o bacula e o respectivo cliente instalado nas m?quinas virtuais diariamente em fita. Apesar de n?o ser o melhor dos mundos, fa?o backup dos bancos de dados via dump em arquivos sql, inclu?dos no backup em fita di?rio. Periodicamente fa?o um snapshot das m?quinas virtuais e as copio em outro storage para fins de recupera??o de desastres (n?o entram _ainda_ nas fitas). Fa?o o backup full uma vez por m?s e armazeno as fitas off-site (em casa), os di?rios s?o incrementais e as fitas on-site. Meu cliente final ? interno, quando fazem alguma KHda eles abrem chamado pedindo restaura??o do arquivo, sem muita burocracia e s?. Sds. -- *Marcio Merlone* From fernando at bluesolutions.com.br Thu Aug 23 18:12:00 2012 From: fernando at bluesolutions.com.br (Fernando Ulisses dos Santos) Date: Thu, 23 Aug 2012 18:12:00 -0300 Subject: [MASOCH-L] =?iso-8859-1?q?Pol=EDticas_de_backup?= In-Reply-To: <50363B17.1030407@a1.ind.br> References: <50363B17.1030407@a1.ind.br> Message-ID: <50369CA0.6080602@bluesolutions.com.br> E no final, tudo depende... depende do cliente, do ambiente, do volume de dados, da criticidade do neg?cio, quanto pode-se perder de dados, quanto tempo pode gastar recuperando o ambiente. J? tive muitos casos esdr?xulos, o backup rodava ? noite, o usu?rio criava o arquivo de manh?, apagava e pedia pra restaurar ? tarde, ou, recebia um e-mail, apagava, depois pedia pra restaurar. Piores casos era quando pedia pra voltar um determinado arquivo, numa vers?o de exatamente 45 dias atr?s, e as fitas rotacionando num esquema GFS, eu tinha uma de 30 dias e outra de 60 dias. O importante ? que existe a tecnologia, e sua pol?tica vai ter que ter essas limita??es claras, com exemplos pros leigos que ir?o assinar entenderem, por exemplo: "o backup do banco roda meia noite, se o disco tiver problema ?s 23h, perdeu todo o movimento do dia; o backup dos arquivos rotaciona a fita a cada semana, se precisar de um arquivo apagado de 10 dias atr?s, n?o tem". Escreve o que voc? tem hoje e pergunta pro propriet?rio se isso est? bom, com certeza ele vai levar um susto e a? voc? apresenta alguns planos com uma ideia de custos, deixa a decis?o pra ele, pois essa decis?o n?o ? da TI. Fernando Ulisses dos Santos Blue Solutions - Solu??es em TI Em 23-08-2012 11:15, Marcio Merlone escreveu: > Em 22-08-2012 15:38, Thiago Damas escreveu: >> nessa crescente demanda por espa?o em disco, e com o enorme volume >> atual armazenado em servidores e storages, qual a boa pr?tica em >> rela??o ? pol?tica de backups de dados, bancos de dados e VMs? >> E ainda, como esse servi?o de backup tem sido ofertado ao usu?rio final? > > Thiago, > > N?o posso falar em nome das "boas pr?ticas", mas posso dar o > testemunho do que acho que se aproxime um pouco disto. Fa?o o backup > dos servidores usando o bacula e o respectivo cliente instalado nas > m?quinas virtuais diariamente em fita. Apesar de n?o ser o melhor dos > mundos, fa?o backup dos bancos de dados via dump em arquivos sql, > inclu?dos no backup em fita di?rio. Periodicamente fa?o um snapshot > das m?quinas virtuais e as copio em outro storage para fins de > recupera??o de desastres (n?o entram _ainda_ nas fitas). Fa?o o backup > full uma vez por m?s e armazeno as fitas off-site (em casa), os > di?rios s?o incrementais e as fitas on-site. Meu cliente final ? > interno, quando fazem alguma KHda eles abrem chamado pedindo > restaura??o do arquivo, sem muita burocracia e s?. > > Sds. > From moreiras at nic.br Thu Aug 23 18:53:11 2012 From: moreiras at nic.br (Antonio M. Moreiras) Date: Thu, 23 Aug 2012 18:53:11 -0300 Subject: [MASOCH-L] =?iso-8859-1?q?=5BIPv6=5D_Curso_de_IPv6_com_=EAnfase_e?= =?iso-8859-1?q?m_servi=E7os?= In-Reply-To: References: <50355F59.1000707@nic.br> Message-ID: <5036A647.7050605@nic.br> N?o temos ainda previs?o de cursos nem para Recife, nem para a regi?o Norte. Podemos marcar de Janeiro de 2013 em diante. Voc?s t?m uma sala de aulas para 40 a 50 pessoas, para fazermos um curso na modalidade de servi?os? N?o precisa necessariamente ter Internet dispon?vel. Precisa ter mesas e tomadas el?tricas (pro pessoal apoiar confortavelmente e ligar os notebooks) e um projetor multim?dia. Se algu?m quiser colaborar com a realiza??o dos cursos oferecendo o local envie um email em pvt para ipv6 at nic.br e analisaremos a proposta. []s Moreiras. On 22-08-2012 21:54, Samir Patrice wrote: > Pra regi?o norte tem alguma previs?o? Mesmo que seja no ano que vem. > > Em 22 de agosto de 2012 21:45, Rodrigo Augusto > escreveu: > >> Em recife?! Tem alguma previsao? >> >> Enviado via iPhone >> Grupo Connectoway >> >> Em 22/08/2012, ?s 19:38, Rodrigo Regis dos Santos >> escreveu: >> >>> Caros, >>> >>> Ainda estamos com inscri??es abertas para as turmas do curso de IPv6 que >> ocorrer?o em S?o Jos? dos Campos na semana de 10 a 14 de Setembro. >>> >>> As turmas ter?o uma carga hor?ria de 20h, ocorrendo em dois per?odos: >>> >>> - Vespertino, das 13h as 17h >>> - Noturno, das 18h30 as 22h30 >>> >>> Estes cursos ter?o ?nfase na configura??o e funcionamento de servi?os em >> redes IPv6 (servidores web, proxies, servidores de arquivos, DNS, DHCP, >> etc.), sendo recomendado para administradores e profissionais de redes que >> est?o, ou estar?o em um futuro pr?ximo, liderando o processo de implanta??o >> do IPv6 em sua institui??o. >>> >>> O curso ser? gratuito, com o apoio do Comit? Gestor da Internet no >> Brasil, atrav?s do NIC.br, mas as vagas s?o bastante limitadas. >>> >>> Se houver interesse, a inscri??o dever? ser realizada at? 24/08/2012. >>> >>> - Para esta turma n?o ser? exigido que o participante seja funcion?rio >> de institui??es que possuam ASN. >>> - Ser? dada prefer?ncia a institui??es que n?o participaram do curso >> anteriormente. >>> - Ser?o aceitas no m?ximo duas inscri??es por institui??o. >>> - Desist?ncias dever?o ser avisadas com pelo menos 5 dias de >> anteced?ncia, sob pena da inscri??o ser recusada em turmas futuras. >>> - Os inscritos devem ter experi?ncia em redes e estudar com anteced?ncia >> o e-learning em http://ipv6.br/curso. >>> - Os inscritos devem ser pessoas chave em suas organiza??es, diretamente >> envolvidos com a implanta??o do IPv6, e que sejam capazes de multiplicar o >> conhecimento internamente. >>> >>> Informa??es adicionais e sobre o curso e o formul?rio de inscri??o est?o >> dispon?veis em http://ipv6.br/basico. >>> >>> >>> Atenciosamente, >>> -- >>> Rodrigo Regis dos Santos >>> Analista de Projetos >>> rsantos at nic.br >>> inoc-dba: 22548*rrs From rodrigo at 1telecom.com.br Thu Aug 23 19:44:22 2012 From: rodrigo at 1telecom.com.br (Rodrigo Augusto) Date: Thu, 23 Aug 2012 19:44:22 -0300 Subject: [MASOCH-L] =?utf-8?q?=5BIPv6=5D_Curso_de_IPv6_com_=C3=AAnfase_em_?= =?utf-8?b?c2VydmnDp29z?= In-Reply-To: <5036A647.7050605@nic.br> References: <50355F59.1000707@nic.br> <5036A647.7050605@nic.br> Message-ID: <7B56AE71-821D-4783-B68B-290CF96A4DA2@1telecom.com.br> Eu tenho.... Conversarei com os outros socios e passo em pvt. Obrigado mesmo Moreira! Enviado via iPhone Grupo Connectoway Em 23/08/2012, ?s 18:53, "Antonio M. Moreiras" escreveu: > N?o temos ainda previs?o de cursos nem para Recife, nem para a regi?o > Norte. Podemos marcar de Janeiro de 2013 em diante. > > Voc?s t?m uma sala de aulas para 40 a 50 pessoas, para fazermos um curso > na modalidade de servi?os? N?o precisa necessariamente ter Internet > dispon?vel. Precisa ter mesas e tomadas el?tricas (pro pessoal apoiar > confortavelmente e ligar os notebooks) e um projetor multim?dia. > > Se algu?m quiser colaborar com a realiza??o dos cursos oferecendo o > local envie um email em pvt para ipv6 at nic.br e analisaremos a proposta. > > []s > Moreiras. > > On 22-08-2012 21:54, Samir Patrice wrote: >> Pra regi?o norte tem alguma previs?o? Mesmo que seja no ano que vem. >> >> Em 22 de agosto de 2012 21:45, Rodrigo Augusto >> escreveu: >> >>> Em recife?! Tem alguma previsao? >>> >>> Enviado via iPhone >>> Grupo Connectoway >>> >>> Em 22/08/2012, ?s 19:38, Rodrigo Regis dos Santos >>> escreveu: >>> >>>> Caros, >>>> >>>> Ainda estamos com inscri??es abertas para as turmas do curso de IPv6 que >>> ocorrer?o em S?o Jos? dos Campos na semana de 10 a 14 de Setembro. >>>> >>>> As turmas ter?o uma carga hor?ria de 20h, ocorrendo em dois per?odos: >>>> >>>> - Vespertino, das 13h as 17h >>>> - Noturno, das 18h30 as 22h30 >>>> >>>> Estes cursos ter?o ?nfase na configura??o e funcionamento de servi?os em >>> redes IPv6 (servidores web, proxies, servidores de arquivos, DNS, DHCP, >>> etc.), sendo recomendado para administradores e profissionais de redes que >>> est?o, ou estar?o em um futuro pr?ximo, liderando o processo de implanta??o >>> do IPv6 em sua institui??o. >>>> >>>> O curso ser? gratuito, com o apoio do Comit? Gestor da Internet no >>> Brasil, atrav?s do NIC.br, mas as vagas s?o bastante limitadas. >>>> >>>> Se houver interesse, a inscri??o dever? ser realizada at? 24/08/2012. >>>> >>>> - Para esta turma n?o ser? exigido que o participante seja funcion?rio >>> de institui??es que possuam ASN. >>>> - Ser? dada prefer?ncia a institui??es que n?o participaram do curso >>> anteriormente. >>>> - Ser?o aceitas no m?ximo duas inscri??es por institui??o. >>>> - Desist?ncias dever?o ser avisadas com pelo menos 5 dias de >>> anteced?ncia, sob pena da inscri??o ser recusada em turmas futuras. >>>> - Os inscritos devem ter experi?ncia em redes e estudar com anteced?ncia >>> o e-learning em http://ipv6.br/curso. >>>> - Os inscritos devem ser pessoas chave em suas organiza??es, diretamente >>> envolvidos com a implanta??o do IPv6, e que sejam capazes de multiplicar o >>> conhecimento internamente. >>>> >>>> Informa??es adicionais e sobre o curso e o formul?rio de inscri??o est?o >>> dispon?veis em http://ipv6.br/basico. >>>> >>>> >>>> Atenciosamente, >>>> -- >>>> Rodrigo Regis dos Santos >>>> Analista de Projetos >>>> rsantos at nic.br >>>> inoc-dba: 22548*rrs > __ > masoch-l list > https://eng.registro.br/mailman/listinfo/masoch-l From fabriciostuff at gmail.com Fri Aug 24 13:46:04 2012 From: fabriciostuff at gmail.com (Fabricio Veiga) Date: Fri, 24 Aug 2012 13:46:04 -0300 Subject: [MASOCH-L] Servidor com 2 dois links (1 dedicado p/ email) Message-ID: Boa tarde senhores! Estou com uma certa dificuldade em realizar um NAT para uma determinado maquina na rede interna. Atualmente tenho um servidor firewall com as seguintes interfaces (Nas interfaces eth0 e eth3 possuem link de internet (GVT e OI): eth0 (10.1.1.100) - (Modem 10.1.1.1) eth1 (192.168.0.1) eth2 (172.16.0.1) eth3 (10.2.1.100) - (Modem 10.2.1.1) Gateway padr?o: 10.1.1.1. A rede 172.16.0.X e 192.168.0.X devem sair pela eth0 (OI), por?m apenas uma m?quina espec?fica da rede 192.168.0.X deve sair pela interface eth3 (GTV). Pelo que andei pesquisando, n?o ? poss?vel ter dois default gateway no servidor. Existe alguma solu??o para este caso utilizando os recursos dispon?veis ? Grato! Att, Fabr?cio Veiga From arquivolinux at gmail.com Fri Aug 24 13:54:55 2012 From: arquivolinux at gmail.com (Arquivo Linux) Date: Fri, 24 Aug 2012 13:54:55 -0300 Subject: [MASOCH-L] Servidor com 2 dois links (1 dedicado p/ email) In-Reply-To: References: Message-ID: pesquisa sobre iproute ;-) Em 24 de agosto de 2012 13:46, Fabricio Veiga escreveu: > Boa tarde senhores! > > Estou com uma certa dificuldade em realizar um NAT para uma determinado > maquina na rede interna. Atualmente tenho um servidor firewall com as > seguintes interfaces (Nas interfaces eth0 e eth3 possuem link de internet > (GVT e OI): > > eth0 (10.1.1.100) - (Modem 10.1.1.1) > eth1 (192.168.0.1) > eth2 (172.16.0.1) > eth3 (10.2.1.100) - (Modem 10.2.1.1) > Gateway padr?o: 10.1.1.1. > > A rede 172.16.0.X e 192.168.0.X devem sair pela eth0 (OI), por?m apenas uma > m?quina espec?fica da rede 192.168.0.X deve sair pela interface eth3 > (GTV). Pelo que andei pesquisando, n?o ? poss?vel ter dois default gateway > no servidor. > > Existe alguma solu??o para este caso utilizando os recursos dispon?veis ? > > > Grato! > > Att, > > Fabr?cio Veiga > __ > masoch-l list > https://eng.registro.br/mailman/listinfo/masoch-l > From fabiomartins at ufrj.br Fri Aug 24 14:01:12 2012 From: fabiomartins at ufrj.br (Fabio Martins) Date: Fri, 24 Aug 2012 10:01:12 -0700 Subject: [MASOCH-L] Servidor com 2 dois links (1 dedicado p/ email) In-Reply-To: References: Message-ID: iptables -t nat -A POSTROUTING -s 192.168.0.X -o eth3 -j MASQUERADE -- []s Fabio ------------------------------------------------------------- "Only the wisest and stupidest of men never change." -Confucius ------------------------------------------------------------- 2012/8/24 Fabricio Veiga : > Boa tarde senhores! > > Estou com uma certa dificuldade em realizar um NAT para uma determinado > maquina na rede interna. Atualmente tenho um servidor firewall com as > seguintes interfaces (Nas interfaces eth0 e eth3 possuem link de internet > (GVT e OI): > > eth0 (10.1.1.100) - (Modem 10.1.1.1) > eth1 (192.168.0.1) > eth2 (172.16.0.1) > eth3 (10.2.1.100) - (Modem 10.2.1.1) > Gateway padr?o: 10.1.1.1. > > A rede 172.16.0.X e 192.168.0.X devem sair pela eth0 (OI), por?m apenas uma > m?quina espec?fica da rede 192.168.0.X deve sair pela interface eth3 > (GTV). Pelo que andei pesquisando, n?o ? poss?vel ter dois default gateway > no servidor. > > Existe alguma solu??o para este caso utilizando os recursos dispon?veis ? > > > Grato! > > Att, > > Fabr?cio Veiga > __ > masoch-l list > https://eng.registro.br/mailman/listinfo/masoch-l From fcatunda at lightcomm.com.br Fri Aug 24 14:44:52 2012 From: fcatunda at lightcomm.com.br (Fabio Catunda) Date: Fri, 24 Aug 2012 14:44:52 -0300 Subject: [MASOCH-L] Servidor com 2 dois links (1 dedicado p/ email) In-Reply-To: References: Message-ID: <5037BD94.1070503@lightcomm.com.br> Fabr?cio, A forma correta seria ter duas tabelas de roteamento, a principal e uma extra, vou tentar descrever de forma r?pida aqui como fazer imaginando um Debian: # apt-get install iproute # echo "200 gvt">> /etc/iptoute2/rt_tables # ip route add 127.0.0.0/8 dev lo table gvt - ATEN??O: voc? n?o passou as m?scaras, acerte isso antes de criar as regras abaixo # ip route add 10.1.1.0/24 dev eth0 table gvt # ip route add 192.168.0.0/24 dev eth1 table gvt # ip route add 172.16.0.0/24 dev eth2 table gvt # ip route add 10.2.1.0/24 dev eth3 table gvt # ip route add default dev eth3 via 10.2.1.1 table gvt At? aqui voc? s? criou uma outra tabela de roteamento, nada vai acontecer se deixar assim. A grande "m?gica" vem agora, voc? ordena que o sistema use essa sua nova tabela de roteamento conforme um determinado crit?rio: # ip rule add from 192.168.0.10 lookup gvt Desta forma tudo que vier do servidor 192.168.0.10 passar? a ser tratado pela tabela de roteamento "gvt" que acabamos de criar. N?o esque?a de criar as regras de NAT para os pacotes n?o serem enviados para a operadora com IP interno: # iptables -t nat -A POSTROUTING -s 192.168.0.10 -o eth3 -j SNAT --to-source 200.200.200.200 CUIDADO: se voc? j? tiver alguma regra de NAT que n?o tenha o "-o" como crit?rio, ela pode dar match antes desta e ai ferra tudo. Enfim, acho que isso resolve seu problema... se ficar com alguma d?vida basta dizer que eu posso tentar dar uma ajuda. Att, Catunda. On 24-08-2012 13:46, Fabricio Veiga wrote: > Boa tarde senhores! > > Estou com uma certa dificuldade em realizar um NAT para uma determinado > maquina na rede interna. Atualmente tenho um servidor firewall com as > seguintes interfaces (Nas interfaces eth0 e eth3 possuem link de internet > (GVT e OI): > > eth0 (10.1.1.100) - (Modem 10.1.1.1) > eth1 (192.168.0.1) > eth2 (172.16.0.1) > eth3 (10.2.1.100) - (Modem 10.2.1.1) > Gateway padr?o: 10.1.1.1. > > A rede 172.16.0.X e 192.168.0.X devem sair pela eth0 (OI), por?m apenas uma > m?quina espec?fica da rede 192.168.0.X deve sair pela interface eth3 > (GTV). Pelo que andei pesquisando, n?o ? poss?vel ter dois default gateway > no servidor. > > Existe alguma solu??o para este caso utilizando os recursos dispon?veis ? > > > Grato! > > Att, > > Fabr?cio Veiga > __ > masoch-l list > https://eng.registro.br/mailman/listinfo/masoch-l > From bruno at openline.com.br Fri Aug 24 15:07:30 2012 From: bruno at openline.com.br (Bruno Cabral) Date: Fri, 24 Aug 2012 21:07:30 +0300 Subject: [MASOCH-L] Servidor com 2 dois links (1 dedicado p/ email) In-Reply-To: References: Message-ID: Qual sistema road no servidor? ? possivel sim, com source-routing ou ainda com snat/dnat (dependendo de se a conexao ? redirecionada do modem para o firewall e deste para a internet ou se passa direto) !3runo Cabral --Cursos e Consultoria BGP em Mikrotik, Vyatta/JunOS e Quagga/IOSNovas turmas em http://www.cfide.com.br/cursos/ > A rede 172.16.0.X e 192.168.0.X devem sair pela eth0 (OI), por?m apenas uma > m?quina espec?fica da rede 192.168.0.X deve sair pela interface eth3 > (GTV). Pelo que andei pesquisando, n?o ? poss?vel ter dois default gateway > no servidor. > > Existe alguma solu??o para este caso utilizando os recursos dispon?veis ? From rejaine at bhz.jamef.com.br Fri Aug 24 15:22:19 2012 From: rejaine at bhz.jamef.com.br (Rejaine Monteiro) Date: Fri, 24 Aug 2012 15:22:19 -0300 Subject: [MASOCH-L] Servidor com 2 dois links (1 dedicado p/ email) In-Reply-To: References: Message-ID: <5037C65B.8040808@bhz.jamef.com.br> no linux, vc pode marcar os pacotes com iptables e criar regras com ip rule / ip route para redirecionar ou balancear carga entre links.. Em 24-08-2012 15:07, Bruno Cabral escreveu: > Qual sistema road no servidor? ? possivel sim, com source-routing ou ainda com snat/dnat (dependendo de se a conexao ? redirecionada do modem para o firewall e deste para a internet ou se passa direto) > !3runo Cabral > > --Cursos e Consultoria BGP em Mikrotik, Vyatta/JunOS e Quagga/IOSNovas turmas em http://www.cfide.com.br/cursos/ >> A rede 172.16.0.X e 192.168.0.X devem sair pela eth0 (OI), por?m apenas uma >> m?quina espec?fica da rede 192.168.0.X deve sair pela interface eth3 >> (GTV). Pelo que andei pesquisando, n?o ? poss?vel ter dois default gateway >> no servidor. >> >> Existe alguma solu??o para este caso utilizando os recursos dispon?veis ? > > __ > masoch-l list > https://eng.registro.br/mailman/listinfo/masoch-l -- Rejaine da Silveira Monteiro Suporte-TI Jamef Encomendas Urgentes Matriz - Contagem/MG Tel: (31) 2102-8854 www.jamef.com.br From marcelo.beckmann at webers.com.br Fri Aug 24 15:22:57 2012 From: marcelo.beckmann at webers.com.br (Marcelo Beckmann) Date: Fri, 24 Aug 2012 15:22:57 -0300 Subject: [MASOCH-L] Servidor com 2 dois links (1 dedicado p/ email) In-Reply-To: <5037BD94.1070503@lightcomm.com.br> References: <5037BD94.1070503@lightcomm.com.br> Message-ID: <5037C681.4070404@webers.com.br> Complementando a dica, ? ?til a leitura desse capitulo do LARTC que fala sobre esses tipos de roteamentos: http://lartc.org/howto/lartc.rpdb.html -- Marcelo Beckmann Em 24-08-2012 14:44, Fabio Catunda escreveu: > Fabr?cio, > > A forma correta seria ter duas tabelas de roteamento, a principal e uma > extra, vou tentar descrever de forma r?pida aqui como fazer imaginando > um Debian: > # apt-get install iproute > # echo "200 gvt">> /etc/iptoute2/rt_tables > # ip route add 127.0.0.0/8 dev lo table gvt > - ATEN??O: voc? n?o passou as m?scaras, acerte isso antes de criar as > regras abaixo > # ip route add 10.1.1.0/24 dev eth0 table gvt > # ip route add 192.168.0.0/24 dev eth1 table gvt > # ip route add 172.16.0.0/24 dev eth2 table gvt > # ip route add 10.2.1.0/24 dev eth3 table gvt > # ip route add default dev eth3 via 10.2.1.1 table gvt > > At? aqui voc? s? criou uma outra tabela de roteamento, nada vai > acontecer se deixar assim. > > A grande "m?gica" vem agora, voc? ordena que o sistema use essa sua nova > tabela de roteamento conforme um determinado crit?rio: > > # ip rule add from 192.168.0.10 lookup gvt > > Desta forma tudo que vier do servidor 192.168.0.10 passar? a ser tratado > pela tabela de roteamento "gvt" que acabamos de criar. > > N?o esque?a de criar as regras de NAT para os pacotes n?o serem enviados > para a operadora com IP interno: > > # iptables -t nat -A POSTROUTING -s 192.168.0.10 -o eth3 -j SNAT > --to-source 200.200.200.200 > > CUIDADO: se voc? j? tiver alguma regra de NAT que n?o tenha o "-o" como > crit?rio, ela pode dar match antes desta e ai ferra tudo. > > Enfim, acho que isso resolve seu problema... se ficar com alguma d?vida > basta dizer que eu posso tentar dar uma ajuda. > > Att, > > Catunda. > > > > > On 24-08-2012 13:46, Fabricio Veiga wrote: >> Boa tarde senhores! >> >> Estou com uma certa dificuldade em realizar um NAT para uma determinado >> maquina na rede interna. Atualmente tenho um servidor firewall com as >> seguintes interfaces (Nas interfaces eth0 e eth3 possuem link de internet >> (GVT e OI): >> >> eth0 (10.1.1.100) - (Modem 10.1.1.1) >> eth1 (192.168.0.1) >> eth2 (172.16.0.1) >> eth3 (10.2.1.100) - (Modem 10.2.1.1) >> Gateway padr?o: 10.1.1.1. >> >> A rede 172.16.0.X e 192.168.0.X devem sair pela eth0 (OI), por?m >> apenas uma >> m?quina espec?fica da rede 192.168.0.X deve sair pela interface eth3 >> (GTV). Pelo que andei pesquisando, n?o ? poss?vel ter dois default >> gateway >> no servidor. >> >> Existe alguma solu??o para este caso utilizando os recursos dispon?veis ? >> >> >> Grato! >> >> Att, >> >> Fabr?cio Veiga >> __ >> masoch-l list >> https://eng.registro.br/mailman/listinfo/masoch-l >> > > __ > masoch-l list > https://eng.registro.br/mailman/listinfo/masoch-l From castilhosr at gmail.com Fri Aug 24 17:14:12 2012 From: castilhosr at gmail.com (Castilhos @ GMAIL) Date: Fri, 24 Aug 2012 17:14:12 -0300 Subject: [MASOCH-L] Servidor com 2 dois links (1 dedicado p/ email) In-Reply-To: <5037C681.4070404@webers.com.br> References: <5037BD94.1070503@lightcomm.com.br> <5037C681.4070404@webers.com.br> Message-ID: <5037E094.8070008@gmail.com> Quando ser? que foi a ultima atualiza??o desse artigo ? Rodrigo Castilhos Porto Alegre - RS Em 24/08/2012 15:22, Marcelo Beckmann escreveu: > Complementando a dica, ? ?til a leitura desse capitulo do LARTC que fala > sobre esses tipos de roteamentos: > http://lartc.org/howto/lartc.rpdb.html > > From hamilton at theforce.com.br Fri Aug 24 17:44:00 2012 From: hamilton at theforce.com.br (Hamilton Vera) Date: Fri, 24 Aug 2012 17:44:00 -0300 Subject: [MASOCH-L] Greve Anatel Message-ID: Boa tarde. Algu?m saberia informar se a Anatel ainda est? de greve? Nunca sei se eles est?o em greve ou se ? velha burocracia que me impede de comunicar com algumas pessoas l?. Obrigado. Hamilton Vera -- http://hvera.wordpress.com From julio at psi.com.br Fri Aug 24 17:49:10 2012 From: julio at psi.com.br (Julio Cesar Covolato) Date: Fri, 24 Aug 2012 17:49:10 -0300 Subject: [MASOCH-L] Servidor com 2 dois links (1 dedicado p/ email) In-Reply-To: <5037E094.8070008@gmail.com> (sfid-H20120824-171427-+038.15-1@spamfilter.osbf.lua) References: <5037BD94.1070503@lightcomm.com.br> <5037C681.4070404@webers.com.br> <5037E094.8070008@gmail.com> (sfid-H20120824-171427-+038.15-1@spamfilter.osbf.lua) Message-ID: <5037E8C6.7040304@psi.com.br> Em 24/08/2012 17:14, Castilhos @ GMAIL escreveu: > Quando ser? que foi a ultima atualiza??o desse artigo ? > Parece que foi atualizado recentemente (info do firefox): Modificado em: s?bado, 19 de maio de 2012 10:55:38 ----------------------------- _ Julio Cesar Covolato 0v0 /(_)\ F: 55-11-3129-3366 ^ ^ PSI INTERNET ----------------------------- From gst.freitas at gmail.com Fri Aug 24 20:23:55 2012 From: gst.freitas at gmail.com (Gustavo Freitas) Date: Fri, 24 Aug 2012 20:23:55 -0300 Subject: [MASOCH-L] Greve Anatel In-Reply-To: References: Message-ID: est?o de greve !!!!! Em 24 de agosto de 2012 17:44, Hamilton Vera escreveu: > Boa tarde. > > Algu?m saberia informar se a Anatel ainda est? de greve? > > Nunca sei se eles est?o em greve ou se ? velha burocracia que me impede de > comunicar com algumas pessoas l?. > > Obrigado. > > Hamilton Vera > > -- > http://hvera.wordpress.com > __ > masoch-l list > https://eng.registro.br/mailman/listinfo/masoch-l -- Gustavo Freitas From danton.nunes at inexo.com.br Mon Aug 27 10:10:42 2012 From: danton.nunes at inexo.com.br (Danton Nunes) Date: Mon, 27 Aug 2012 10:10:42 -0300 (BRT) Subject: [MASOCH-L] Servidor com 2 dois links (1 dedicado p/ email) In-Reply-To: References: Message-ID: On Fri, 24 Aug 2012, Fabricio Veiga wrote: > A rede 172.16.0.X e 192.168.0.X devem sair pela eth0 (OI), por?m apenas uma > m?quina espec?fica da rede 192.168.0.X deve sair pela interface eth3 > (GTV). Pelo que andei pesquisando, n?o ? poss?vel ter dois default gateway > no servidor. > > Existe alguma solu??o para este caso utilizando os recursos dispon?veis ? policy routing. se voc? estiver usando Linux, veja os detalhes dos comandos 'ip rule' e 'ip route'. From listas at esds.com.br Mon Aug 27 18:11:15 2012 From: listas at esds.com.br (Eduardo Schoedler) Date: Mon, 27 Aug 2012 18:11:15 -0300 Subject: [MASOCH-L] =?iso-8859-1?q?Conex=F5es_NFS_travando?= Message-ID: Pessoal, Estou precisando ajuda com um NFS. S?o 2 m?quinas Dell rodando linux, conectados por cabo giga crossover. Do nada o lado cliente p?ra de funcionar. J? procurei no Google sobre a mensagem que aparece, mas pouca informa??o ?til. Repetidamente aparece no cliente os logs, n?o necessariamente nos mesmos diret?rios/arquivos: Aug 27 17:10:36 nfs-cliente kernel: [604091.535221] NFS: directory 20120817_2f6375b4b/pag contains a readdir loop.Please contact your serverndor. The file: 14.gif?71+ has duplicate cookie 16 Aug 27 17:10:36 nfs-cliente kernel: [604091.535301] NFS: directory 20120817_2f6375b4b/pag contains a readdir loop.Please contact your serverndor. The file: 14.gif?71+ has duplicate cookie 16 Aug 27 17:10:36 nfs-cliente kernel: [604091.542608] NFS: directory 20120817_2f6375b4b/pag contains a readdir loop.Please contact your serverndor. The file: 14.gif?71+ has duplicate cookie 16 Aug 27 17:42:07 nfs-cliente kernel: [605982.810439] NFS: directory 20120803_5146679ea/pag contains a readdir loop.Please contact your serverndor. The file: 14.gif??h + has duplicate cookie 16 Aug 27 17:42:07 nfs-cliente kernel: [605982.810528] NFS: directory 20120803_5146679ea/pag contains a readdir loop.Please contact your serverndor. The file: 14.gif??h + has duplicate cookie 16 Aug 27 17:42:07 nfs-cliente kernel: [605982.818301] NFS: directory 20120803_5146679ea/pag contains a readdir loop.Please contact your serverndor. The file: 14.gif??h + has duplicate cookie 16 E, ?s vezes, aparece no lado servidor: [43888.314115] rpc-srv/tcp: nfsd: got error -32 when sending 192 bytes - shutting down socket [63594.313712] rpc-srv/tcp: nfsd: sent only 8256 when sending 32832 bytes - shutting down socket J? derrubei o lado servidor, passei fsck completo na parti??o, tudo sem erros. J? tentei diversas vers?es de kernel em ambos os servidores, tamb?m sem sucesso. J? tentei rodar NFSv4, conex?es tcp, nada ajuda. J? vi dicas onde dizem para desativar flow-control das interfaces, j? fiz em todas e n?o resolveu. Algu?m tem mais alguma luz para me dar? Muito obrigado! -- Eduardo Schoedler From dropsdef at gmail.com Mon Aug 27 20:30:04 2012 From: dropsdef at gmail.com (Armando Roque) Date: Mon, 27 Aug 2012 19:30:04 -0400 Subject: [MASOCH-L] =?iso-8859-1?q?Conex=F5es_NFS_travando?= In-Reply-To: References: Message-ID: Ola Eduardo, Tive problemas de nfs no suse(sles) que resolveu somente apos updates! Em 27/08/2012 21:11, "Eduardo Schoedler" escreveu: > Pessoal, > > Estou precisando ajuda com um NFS. > S?o 2 m?quinas Dell rodando linux, conectados por cabo giga crossover. > > Do nada o lado cliente p?ra de funcionar. > J? procurei no Google sobre a mensagem que aparece, mas pouca informa??o > ?til. > > Repetidamente aparece no cliente os logs, n?o necessariamente nos mesmos > diret?rios/arquivos: > Aug 27 17:10:36 nfs-cliente kernel: [604091.535221] NFS: directory > 20120817_2f6375b4b/pag contains a readdir loop.Please contact your > serverndor. The file: 14.gif?71+ has duplicate cookie 16 > Aug 27 17:10:36 nfs-cliente kernel: [604091.535301] NFS: directory > 20120817_2f6375b4b/pag contains a readdir loop.Please contact your > serverndor. The file: 14.gif?71+ has duplicate cookie 16 > Aug 27 17:10:36 nfs-cliente kernel: [604091.542608] NFS: directory > 20120817_2f6375b4b/pag contains a readdir loop.Please contact your > serverndor. The file: 14.gif?71+ has duplicate cookie 16 > Aug 27 17:42:07 nfs-cliente kernel: [605982.810439] NFS: directory > 20120803_5146679ea/pag contains a readdir loop.Please contact your > serverndor. The file: 14.gif??h + has duplicate cookie 16 > Aug 27 17:42:07 nfs-cliente kernel: [605982.810528] NFS: directory > 20120803_5146679ea/pag contains a readdir loop.Please contact your > serverndor. The file: 14.gif??h + has duplicate cookie 16 > Aug 27 17:42:07 nfs-cliente kernel: [605982.818301] NFS: directory > 20120803_5146679ea/pag contains a readdir loop.Please contact your > serverndor. The file: 14.gif??h + has duplicate cookie 16 > > E, ?s vezes, aparece no lado servidor: > [43888.314115] rpc-srv/tcp: nfsd: got error -32 when sending 192 bytes - > shutting down socket > [63594.313712] rpc-srv/tcp: nfsd: sent only 8256 when sending 32832 bytes - > shutting down socket > > J? derrubei o lado servidor, passei fsck completo na parti??o, tudo sem > erros. > > J? tentei diversas vers?es de kernel em ambos os servidores, tamb?m sem > sucesso. > > J? tentei rodar NFSv4, conex?es tcp, nada ajuda. > > J? vi dicas onde dizem para desativar flow-control das interfaces, j? fiz > em todas e n?o resolveu. > > Algu?m tem mais alguma luz para me dar? > > > Muito obrigado! > > -- > Eduardo Schoedler > __ > masoch-l list > https://eng.registro.br/mailman/listinfo/masoch-l > From listas at esds.com.br Mon Aug 27 23:26:23 2012 From: listas at esds.com.br (Eduardo Schoedler) Date: Mon, 27 Aug 2012 23:26:23 -0300 Subject: [MASOCH-L] =?utf-8?q?Conex=C3=B5es_NFS_travando?= In-Reply-To: References: Message-ID: <28176D14-67F4-40EC-9A66-17744866A130@esds.com.br> Armando, Obrigado pela resposta. Quais vers?es dos pacotes/kernel ficou est?vel? Tamb?m estou desconfiando de umas atualiza??es de firmware que a Dell pediu para fazer. Abs, -- Eduardo Schoedler Enviado via iPhone ? Em 27/08/2012, ?s 20:30, Armando Roque escreveu: > Ola Eduardo, > > Tive problemas de nfs no suse(sles) que resolveu somente apos updates! > Em 27/08/2012 21:11, "Eduardo Schoedler" escreveu: > >> Pessoal, >> >> Estou precisando ajuda com um NFS. >> S?o 2 m?quinas Dell rodando linux, conectados por cabo giga crossover. >> >> Do nada o lado cliente p?ra de funcionar. >> J? procurei no Google sobre a mensagem que aparece, mas pouca informa??o >> ?til. >> >> Repetidamente aparece no cliente os logs, n?o necessariamente nos mesmos >> diret?rios/arquivos: >> Aug 27 17:10:36 nfs-cliente kernel: [604091.535221] NFS: directory >> 20120817_2f6375b4b/pag contains a readdir loop.Please contact your >> serverndor. The file: 14.gif?71+ has duplicate cookie 16 >> Aug 27 17:10:36 nfs-cliente kernel: [604091.535301] NFS: directory >> 20120817_2f6375b4b/pag contains a readdir loop.Please contact your >> serverndor. The file: 14.gif?71+ has duplicate cookie 16 >> Aug 27 17:10:36 nfs-cliente kernel: [604091.542608] NFS: directory >> 20120817_2f6375b4b/pag contains a readdir loop.Please contact your >> serverndor. The file: 14.gif?71+ has duplicate cookie 16 >> Aug 27 17:42:07 nfs-cliente kernel: [605982.810439] NFS: directory >> 20120803_5146679ea/pag contains a readdir loop.Please contact your >> serverndor. The file: 14.gif??h + has duplicate cookie 16 >> Aug 27 17:42:07 nfs-cliente kernel: [605982.810528] NFS: directory >> 20120803_5146679ea/pag contains a readdir loop.Please contact your >> serverndor. The file: 14.gif??h + has duplicate cookie 16 >> Aug 27 17:42:07 nfs-cliente kernel: [605982.818301] NFS: directory >> 20120803_5146679ea/pag contains a readdir loop.Please contact your >> serverndor. The file: 14.gif??h + has duplicate cookie 16 >> >> E, ?s vezes, aparece no lado servidor: >> [43888.314115] rpc-srv/tcp: nfsd: got error -32 when sending 192 bytes - >> shutting down socket >> [63594.313712] rpc-srv/tcp: nfsd: sent only 8256 when sending 32832 bytes - >> shutting down socket >> >> J? derrubei o lado servidor, passei fsck completo na parti??o, tudo sem >> erros. >> >> J? tentei diversas vers?es de kernel em ambos os servidores, tamb?m sem >> sucesso. >> >> J? tentei rodar NFSv4, conex?es tcp, nada ajuda. >> >> J? vi dicas onde dizem para desativar flow-control das interfaces, j? fiz >> em todas e n?o resolveu. >> >> Algu?m tem mais alguma luz para me dar? >> >> >> Muito obrigado! >> >> -- >> Eduardo Schoedler >> __ >> masoch-l list >> https://eng.registro.br/mailman/listinfo/masoch-l >> > __ > masoch-l list > https://eng.registro.br/mailman/listinfo/masoch-l From dropsdef at gmail.com Mon Aug 27 19:44:12 2012 From: dropsdef at gmail.com (Armando Roque) Date: Mon, 27 Aug 2012 22:44:12 +0000 Subject: [MASOCH-L] =?iso-8859-1?q?Conex=F5es_NFS_travando?= Message-ID: <9v262l0yr0vjet3gjn5t11md.1346107452759@email.android.com> Ola Eduardo, A epoca (2005) foi hardware ibm e suse, atualizei desde firmware ate software. Abraco e sucesso!Eduardo Schoedler escreveu:Armando, Obrigado pela resposta. Quais vers?es dos pacotes/kernel ficou est?vel? Tamb?m estou desconfiando de umas atualiza??es de firmware que a Dell pediu para fazer. Abs, -- Eduardo Schoedler Enviado via iPhone ? Em 27/08/2012, ?s 20:30, Armando Roque escreveu: > Ola Eduardo, > > Tive problemas de nfs no suse(sles) que resolveu somente apos updates! > Em 27/08/2012 21:11, "Eduardo Schoedler" escreveu: > >> Pessoal, >> >> Estou precisando ajuda com um NFS. >> S?o 2 m?quinas Dell rodando linux, conectados por cabo giga crossover. >> >> Do nada o lado cliente p?ra de funcionar. >> J? procurei no Google sobre a mensagem que aparece, mas pouca informa??o >> ?til. >> >> Repetidamente aparece no cliente os logs, n?o necessariamente nos mesmos >> diret?rios/arquivos: >> Aug 27 17:10:36 nfs-cliente kernel: [604091.535221] NFS: directory >> 20120817_2f6375b4b/pag contains a readdir loop.Please contact your >> serverndor.? The file: 14.gif?71+ has duplicate cookie 16 >> Aug 27 17:10:36 nfs-cliente kernel: [604091.535301] NFS: directory >> 20120817_2f6375b4b/pag contains a readdir loop.Please contact your >> serverndor.? The file: 14.gif?71+ has duplicate cookie 16 >> Aug 27 17:10:36 nfs-cliente kernel: [604091.542608] NFS: directory >> 20120817_2f6375b4b/pag contains a readdir loop.Please contact your >> serverndor.? The file: 14.gif?71+ has duplicate cookie 16 >> Aug 27 17:42:07 nfs-cliente kernel: [605982.810439] NFS: directory >> 20120803_5146679ea/pag contains a readdir loop.Please contact your >> serverndor.? The file: 14.gif??h + has duplicate cookie 16 >> Aug 27 17:42:07 nfs-cliente kernel: [605982.810528] NFS: directory >> 20120803_5146679ea/pag contains a readdir loop.Please contact your >> serverndor.? The file: 14.gif??h + has duplicate cookie 16 >> Aug 27 17:42:07 nfs-cliente kernel: [605982.818301] NFS: directory >> 20120803_5146679ea/pag contains a readdir loop.Please contact your >> serverndor.? The file: 14.gif??h + has duplicate cookie 16 >> >> E, ?s vezes, aparece no lado servidor: >> [43888.314115] rpc-srv/tcp: nfsd: got error -32 when sending 192 bytes - >> shutting down socket >> [63594.313712] rpc-srv/tcp: nfsd: sent only 8256 when sending 32832 bytes - >> shutting down socket >> >> J? derrubei o lado servidor, passei fsck completo na parti??o, tudo sem >> erros. >> >> J? tentei diversas vers?es de kernel em ambos os servidores, tamb?m sem >> sucesso. >> >> J? tentei rodar NFSv4, conex?es tcp, nada ajuda. >> >> J? vi dicas onde dizem para desativar flow-control das interfaces, j? fiz >> em todas e n?o resolveu. >> >> Algu?m tem mais alguma luz para me dar? >> >> >> Muito obrigado! >> >> -- >> Eduardo Schoedler >> __ >> masoch-l list >> https://eng.registro.br/mailman/listinfo/masoch-l >> > __ > masoch-l list > https://eng.registro.br/mailman/listinfo/masoch-l __ masoch-l list https://eng.registro.br/mailman/listinfo/masoch-l From rejaine at bhz.jamef.com.br Tue Aug 28 10:25:58 2012 From: rejaine at bhz.jamef.com.br (Rejaine Monteiro) Date: Tue, 28 Aug 2012 10:25:58 -0300 Subject: [MASOCH-L] =?utf-8?q?Conex=C3=B5es_NFS_travando?= In-Reply-To: <28176D14-67F4-40EC-9A66-17744866A130@esds.com.br> References: <28176D14-67F4-40EC-9A66-17744866A130@esds.com.br> Message-ID: <503CC6E6.60407@bhz.jamef.com.br> qual vers?o do seu s.o/kernel ? isso parece ter sido um bug corrigido a partir da vers?o 2.6 aqui usamos extensivamente o nfs , em servidores desde o opensuse 10.2 at? sles11 com v?rios clientes e nunca tivemos problemas. Em 27-08-2012 23:26, Eduardo Schoedler escreveu: > Armando, > > Obrigado pela resposta. > Quais vers?es dos pacotes/kernel ficou est?vel? > > Tamb?m estou desconfiando de umas atualiza??es de firmware que a Dell pediu para fazer. > > Abs, > > -- > Eduardo Schoedler > Enviado via iPhone > ? > > > Em 27/08/2012, ?s 20:30, Armando Roque escreveu: > >> Ola Eduardo, >> >> Tive problemas de nfs no suse(sles) que resolveu somente apos updates! >> Em 27/08/2012 21:11, "Eduardo Schoedler" escreveu: >> >>> Pessoal, >>> >>> Estou precisando ajuda com um NFS. >>> S?o 2 m?quinas Dell rodando linux, conectados por cabo giga crossover. >>> >>> Do nada o lado cliente p?ra de funcionar. >>> J? procurei no Google sobre a mensagem que aparece, mas pouca informa??o >>> ?til. >>> >>> Repetidamente aparece no cliente os logs, n?o necessariamente nos mesmos >>> diret?rios/arquivos: >>> Aug 27 17:10:36 nfs-cliente kernel: [604091.535221] NFS: directory >>> 20120817_2f6375b4b/pag contains a readdir loop.Please contact your >>> serverndor. The file: 14.gif?71+ has duplicate cookie 16 >>> Aug 27 17:10:36 nfs-cliente kernel: [604091.535301] NFS: directory >>> 20120817_2f6375b4b/pag contains a readdir loop.Please contact your >>> serverndor. The file: 14.gif?71+ has duplicate cookie 16 >>> Aug 27 17:10:36 nfs-cliente kernel: [604091.542608] NFS: directory >>> 20120817_2f6375b4b/pag contains a readdir loop.Please contact your >>> serverndor. The file: 14.gif?71+ has duplicate cookie 16 >>> Aug 27 17:42:07 nfs-cliente kernel: [605982.810439] NFS: directory >>> 20120803_5146679ea/pag contains a readdir loop.Please contact your >>> serverndor. The file: 14.gif??h + has duplicate cookie 16 >>> Aug 27 17:42:07 nfs-cliente kernel: [605982.810528] NFS: directory >>> 20120803_5146679ea/pag contains a readdir loop.Please contact your >>> serverndor. The file: 14.gif??h + has duplicate cookie 16 >>> Aug 27 17:42:07 nfs-cliente kernel: [605982.818301] NFS: directory >>> 20120803_5146679ea/pag contains a readdir loop.Please contact your >>> serverndor. The file: 14.gif??h + has duplicate cookie 16 >>> >>> E, ?s vezes, aparece no lado servidor: >>> [43888.314115] rpc-srv/tcp: nfsd: got error -32 when sending 192 bytes - >>> shutting down socket >>> [63594.313712] rpc-srv/tcp: nfsd: sent only 8256 when sending 32832 bytes - >>> shutting down socket >>> >>> J? derrubei o lado servidor, passei fsck completo na parti??o, tudo sem >>> erros. >>> >>> J? tentei diversas vers?es de kernel em ambos os servidores, tamb?m sem >>> sucesso. >>> >>> J? tentei rodar NFSv4, conex?es tcp, nada ajuda. >>> >>> J? vi dicas onde dizem para desativar flow-control das interfaces, j? fiz >>> em todas e n?o resolveu. >>> >>> Algu?m tem mais alguma luz para me dar? >>> >>> >>> Muito obrigado! >>> >>> -- >>> Eduardo Schoedler >>> __ >>> masoch-l list >>> https://eng.registro.br/mailman/listinfo/masoch-l >>> >> __ >> masoch-l list >> https://eng.registro.br/mailman/listinfo/masoch-l > __ > masoch-l list > https://eng.registro.br/mailman/listinfo/masoch-l -- Rejaine da Silveira Monteiro Suporte-TI Jamef Encomendas Urgentes Matriz - Contagem/MG Tel: (31) 2102-8854 www.jamef.com.br From daviperes at gmail.com Tue Aug 28 10:50:36 2012 From: daviperes at gmail.com (davi peres) Date: Tue, 28 Aug 2012 10:50:36 -0300 Subject: [MASOCH-L] =?iso-8859-1?q?Conex=F5es_NFS_travando?= In-Reply-To: <503CC6E6.60407@bhz.jamef.com.br> References: <28176D14-67F4-40EC-9A66-17744866A130@esds.com.br> <503CC6E6.60407@bhz.jamef.com.br> Message-ID: contains a readdir loop pensando nesse erro, o que me vem a cabe?a ? que pode conter um link de um diret?rio para ele mesmo, algo do genero. Em 28 de agosto de 2012 10:25, Rejaine Monteiro escreveu: > qual vers?o do seu s.o/kernel ? > isso parece ter sido um bug corrigido a partir da vers?o 2.6 > aqui usamos extensivamente o nfs , em servidores desde o opensuse 10.2 > at? sles11 com v?rios clientes e nunca tivemos problemas. > > > Em 27-08-2012 23:26, Eduardo Schoedler escreveu: > >> Armando, >> >> Obrigado pela resposta. >> Quais vers?es dos pacotes/kernel ficou est?vel? >> >> Tamb?m estou desconfiando de umas atualiza??es de firmware que a Dell >> pediu para fazer. >> >> Abs, >> >> -- >> Eduardo Schoedler >> Enviado via iPhone >> ? >> >> >> Em 27/08/2012, ?s 20:30, Armando Roque escreveu: >> >> Ola Eduardo, >>> >>> Tive problemas de nfs no suse(sles) que resolveu somente apos updates! >>> Em 27/08/2012 21:11, "Eduardo Schoedler" escreveu: >>> >>> Pessoal, >>>> >>>> Estou precisando ajuda com um NFS. >>>> S?o 2 m?quinas Dell rodando linux, conectados por cabo giga crossover. >>>> >>>> Do nada o lado cliente p?ra de funcionar. >>>> J? procurei no Google sobre a mensagem que aparece, mas pouca informa??o >>>> ?til. >>>> >>>> Repetidamente aparece no cliente os logs, n?o necessariamente nos mesmos >>>> diret?rios/arquivos: >>>> Aug 27 17:10:36 nfs-cliente kernel: [604091.535221] NFS: directory >>>> 20120817_2f6375b4b/pag contains a readdir loop.Please contact your >>>> serverndor. The file: 14.gif?71+ has duplicate cookie 16 >>>> Aug 27 17:10:36 nfs-cliente kernel: [604091.535301] NFS: directory >>>> 20120817_2f6375b4b/pag contains a readdir loop.Please contact your >>>> serverndor. The file: 14.gif?71+ has duplicate cookie 16 >>>> Aug 27 17:10:36 nfs-cliente kernel: [604091.542608] NFS: directory >>>> 20120817_2f6375b4b/pag contains a readdir loop.Please contact your >>>> serverndor. The file: 14.gif?71+ has duplicate cookie 16 >>>> Aug 27 17:42:07 nfs-cliente kernel: [605982.810439] NFS: directory >>>> 20120803_5146679ea/pag contains a readdir loop.Please contact your >>>> serverndor. The file: 14.gif??h + has duplicate cookie 16 >>>> Aug 27 17:42:07 nfs-cliente kernel: [605982.810528] NFS: directory >>>> 20120803_5146679ea/pag contains a readdir loop.Please contact your >>>> serverndor. The file: 14.gif??h + has duplicate cookie 16 >>>> Aug 27 17:42:07 nfs-cliente kernel: [605982.818301] NFS: directory >>>> 20120803_5146679ea/pag contains a readdir loop.Please contact your >>>> serverndor. The file: 14.gif??h + has duplicate cookie 16 >>>> >>>> E, ?s vezes, aparece no lado servidor: >>>> [43888.314115] rpc-srv/tcp: nfsd: got error -32 when sending 192 bytes - >>>> shutting down socket >>>> [63594.313712] rpc-srv/tcp: nfsd: sent only 8256 when sending 32832 >>>> bytes - >>>> shutting down socket >>>> >>>> J? derrubei o lado servidor, passei fsck completo na parti??o, tudo sem >>>> erros. >>>> >>>> J? tentei diversas vers?es de kernel em ambos os servidores, tamb?m sem >>>> sucesso. >>>> >>>> J? tentei rodar NFSv4, conex?es tcp, nada ajuda. >>>> >>>> J? vi dicas onde dizem para desativar flow-control das interfaces, j? >>>> fiz >>>> em todas e n?o resolveu. >>>> >>>> Algu?m tem mais alguma luz para me dar? >>>> >>>> >>>> Muito obrigado! >>>> >>>> -- >>>> Eduardo Schoedler >>>> __ >>>> masoch-l list >>>> https://eng.registro.br/**mailman/listinfo/masoch-l >>>> >>>> __ >>> masoch-l list >>> https://eng.registro.br/**mailman/listinfo/masoch-l >>> >> __ >> masoch-l list >> https://eng.registro.br/**mailman/listinfo/masoch-l >> > > > -- > Rejaine da Silveira Monteiro > Suporte-TI > Jamef Encomendas Urgentes > Matriz - Contagem/MG > Tel: (31) 2102-8854 > www.jamef.com.br > > __ > masoch-l list > https://eng.registro.br/**mailman/listinfo/masoch-l > From listas at esds.com.br Tue Aug 28 11:11:06 2012 From: listas at esds.com.br (Eduardo Schoedler) Date: Tue, 28 Aug 2012 11:11:06 -0300 Subject: [MASOCH-L] =?iso-8859-1?q?Conex=F5es_NFS_travando?= In-Reply-To: <503CC6E6.60407@bhz.jamef.com.br> References: <28176D14-67F4-40EC-9A66-17744866A130@esds.com.br> <503CC6E6.60407@bhz.jamef.com.br> Message-ID: Em 28 de agosto de 2012 10:25, Rejaine Monteiro escreveu: > qual vers?o do seu s.o/kernel ? > isso parece ter sido um bug corrigido a partir da vers?o 2.6 > aqui usamos extensivamente o nfs , em servidores desde o opensuse 10.2 > at? sles11 com v?rios clientes e nunca tivemos problemas. > Aqui usamos o Gentoo. No lado do server j? tentei os kernels: - 2.6.39-r4 - 3.1.6 - 3.3.8 - 3.5.2 (ativo) No lado cliente: - 2.6.35-r1 - 3.3.8 (ativo) Obrigado! -- Eduardo Schoedler From listas at esds.com.br Tue Aug 28 11:12:11 2012 From: listas at esds.com.br (Eduardo Schoedler) Date: Tue, 28 Aug 2012 11:12:11 -0300 Subject: [MASOCH-L] =?iso-8859-1?q?Conex=F5es_NFS_travando?= In-Reply-To: References: <28176D14-67F4-40EC-9A66-17744866A130@esds.com.br> <503CC6E6.60407@bhz.jamef.com.br> Message-ID: Em 28 de agosto de 2012 10:50, davi peres escreveu: > contains a readdir loop > pensando nesse erro, o que me vem a cabe?a ? que pode conter um link de um > diret?rio para ele mesmo, algo do genero. > Pensei nisso tamb?m, tanto que derrubamos o lado server e fizemos um fsck for?ado e completo na parti??o e os erros encontrados foram corrigidos... mas n?o resolveu. -- Eduardo Schoedler From henrique.holschuh at ima.sp.gov.br Tue Aug 28 11:28:10 2012 From: henrique.holschuh at ima.sp.gov.br (Henrique de Moraes Holschuh) Date: Tue, 28 Aug 2012 11:28:10 -0300 Subject: [MASOCH-L] =?iso-8859-1?q?Conex=F5es_NFS_travando?= In-Reply-To: References: <28176D14-67F4-40EC-9A66-17744866A130@esds.com.br> <503CC6E6.60407@bhz.jamef.com.br> Message-ID: <503CD57A.5000406@ima.sp.gov.br> On 28-08-2012 11:11, Eduardo Schoedler wrote: > Em 28 de agosto de 2012 10:25, Rejaine Monteiro > escreveu: > >> qual vers?o do seu s.o/kernel ? isso parece ter sido um bug >> corrigido a partir da vers?o 2.6 aqui usamos extensivamente o nfs >> , em servidores desde o opensuse 10.2 at? sles11 com v?rios >> clientes e nunca tivemos problemas. >> > > Aqui usamos o Gentoo. > > No lado do server j? tentei os kernels: - 2.6.39-r4 - 3.1.6 - 3.3.8 > - 3.5.2 (ativo) > > No lado cliente: - 2.6.35-r1 - 3.3.8 (ativo) 1. Atualize o firmware das caixas. Quem tem servidor DELL ou HP *n?o* tem a op??o de n?o atualizar, o firmware dessas m?quinas interfere muito. Se a DELL ou HP soltam uma atualiza??o cr?tica ou importante, precisa aplicar. 2. Tente o kernel 2.6.32 mais novo. 3. Faz diferen?a qual a filesystem que est? sendo exportada via NFS, devido ao tipo de cache que o NFS faz dentro do kernel. Problemas com NFS podem acontecer com um tipo de filesystem, e n?o acontecer em outro tipo devido a diferen?as de implementa??o delas no kernel. -- Henrique de Moraes Holschuh IM@ - Inform?tica de Munic?pios Associados Engenharia de Telecomunica??es TEL +55-19-3755-6555/CEL +55-19-9293-9464 Antes de imprimir, lembre-se de seu compromisso com o Meio Ambiente e do custo que voc? pode evitar. From rejaine at bhz.jamef.com.br Tue Aug 28 11:31:21 2012 From: rejaine at bhz.jamef.com.br (Rejaine Monteiro) Date: Tue, 28 Aug 2012 11:31:21 -0300 Subject: [MASOCH-L] =?iso-8859-1?q?Conex=F5es_NFS_travando?= In-Reply-To: References: <28176D14-67F4-40EC-9A66-17744866A130@esds.com.br> <503CC6E6.60407@bhz.jamef.com.br> Message-ID: <503CD639.6040406@bhz.jamef.com.br> a pasta q vc esta exportando est? usando qual sistema de arquivos ? Em 28-08-2012 11:12, Eduardo Schoedler escreveu: > Em 28 de agosto de 2012 10:50, davi peres escreveu: > >> contains a readdir loop >> pensando nesse erro, o que me vem a cabe?a ? que pode conter um link de um >> diret?rio para ele mesmo, algo do genero. >> > Pensei nisso tamb?m, tanto que derrubamos o lado server e fizemos um fsck > for?ado e completo na parti??o e os erros encontrados foram corrigidos... > mas n?o resolveu. > > -- Rejaine da Silveira Monteiro Suporte-TI Jamef Encomendas Urgentes Matriz - Contagem/MG Tel: (31) 2102-8854 www.jamef.com.br From listas at esds.com.br Tue Aug 28 11:37:48 2012 From: listas at esds.com.br (Eduardo Schoedler) Date: Tue, 28 Aug 2012 11:37:48 -0300 Subject: [MASOCH-L] =?iso-8859-1?q?Conex=F5es_NFS_travando?= In-Reply-To: <503CD639.6040406@bhz.jamef.com.br> References: <28176D14-67F4-40EC-9A66-17744866A130@esds.com.br> <503CC6E6.60407@bhz.jamef.com.br> <503CD639.6040406@bhz.jamef.com.br> Message-ID: Em 28 de agosto de 2012 11:31, Rejaine Monteiro escreveu: > a pasta q vc esta exportando est? usando qual sistema de arquivos ? > JFS. -- Eduardo Schoedler From listas at esds.com.br Tue Aug 28 11:39:03 2012 From: listas at esds.com.br (Eduardo Schoedler) Date: Tue, 28 Aug 2012 11:39:03 -0300 Subject: [MASOCH-L] =?iso-8859-1?q?Conex=F5es_NFS_travando?= In-Reply-To: <503CD57A.5000406@ima.sp.gov.br> References: <28176D14-67F4-40EC-9A66-17744866A130@esds.com.br> <503CC6E6.60407@bhz.jamef.com.br> <503CD57A.5000406@ima.sp.gov.br> Message-ID: Em 28 de agosto de 2012 11:28, Henrique de Moraes Holschuh < henrique.holschuh at ima.sp.gov.br> escreveu: > 1. Atualize o firmware das caixas. Quem tem servidor DELL ou HP *n?o* > tem a op??o de n?o atualizar, o firmware dessas m?quinas interfere > muito. Se a DELL ou HP soltam uma atualiza??o cr?tica ou importante, > precisa aplicar. > Pois pode ser muita coincid?ncia, mas estou achando que foi justamente depois das atualiza??es de BIOS, BMC, SAS e Broadcom que come?ou a "trava??o". > 2. Tente o kernel 2.6.32 mais novo. > J? tentei v?rios kernels. > 3. Faz diferen?a qual a filesystem que est? sendo exportada via NFS, > devido ao tipo de cache que o NFS faz dentro do kernel. Problemas com > NFS podem acontecer com um tipo de filesystem, e n?o acontecer em outro > tipo devido a diferen?as de implementa??o delas no kernel. JFS? Obrigado! -- Eduardo Schoedler From daviperes at gmail.com Tue Aug 28 11:40:31 2012 From: daviperes at gmail.com (davi peres) Date: Tue, 28 Aug 2012 11:40:31 -0300 Subject: [MASOCH-L] =?iso-8859-1?q?Conex=F5es_NFS_travando?= In-Reply-To: <503CD639.6040406@bhz.jamef.com.br> References: <28176D14-67F4-40EC-9A66-17744866A130@esds.com.br> <503CC6E6.60407@bhz.jamef.com.br> <503CD639.6040406@bhz.jamef.com.br> Message-ID: fsck corrige erros de indexa??o do disco. tenta dar um find l? procurando arquivos como links ou os mais recentes desde que come?ou a dar problema. atualizar o kernel em um servidor de produ??o nunca ? uma medida boa. eu sempre considero isso uma das ultimas opcoes. e realizo e outro pc antes. linux n?o ? igual windows que conforme as atualizacoes saem voce simplesmente aplica. o kernel ? atualizado praticamente toda semana... e em time que esta ganhando n?o se mexe. veja se realmente ha a necessidade. http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git;a=commitdiff;h=0c0308066ca53fdf1423895f3a42838b67b3a5a8 http://wiki.linux-nfs.org/wiki/index.php/NFS:_directory_XXX_contains_a_readdir_loop_seems_to_be_triggered_by_well-behaving_server vai com calma e come?e a ver o problema pelo lado mais simples antes. as vezes ? uma coisa simples. voce chgou a verificar a quantidade de arquivos no disco? existe um limite de quantidade. Em 28 de agosto de 2012 11:31, Rejaine Monteiro escreveu: > a pasta q vc esta exportando est? usando qual sistema de arquivos ? > > Em 28-08-2012 11:12, Eduardo Schoedler escreveu: > >> Em 28 de agosto de 2012 10:50, davi peres escreveu: >> >> contains a readdir loop >>> pensando nesse erro, o que me vem a cabe?a ? que pode conter um link de >>> um >>> diret?rio para ele mesmo, algo do genero. >>> >>> Pensei nisso tamb?m, tanto que derrubamos o lado server e fizemos um >> fsck >> for?ado e completo na parti??o e os erros encontrados foram corrigidos... >> mas n?o resolveu. >> >> >> > > -- > Rejaine da Silveira Monteiro > Suporte-TI > Jamef Encomendas Urgentes > Matriz - Contagem/MG > Tel: (31) 2102-8854 > www.jamef.com.br > > __ > masoch-l list > https://eng.registro.br/**mailman/listinfo/masoch-l > From listas at esds.com.br Tue Aug 28 12:00:19 2012 From: listas at esds.com.br (Eduardo Schoedler) Date: Tue, 28 Aug 2012 12:00:19 -0300 Subject: [MASOCH-L] =?iso-8859-1?q?Conex=F5es_NFS_travando?= In-Reply-To: References: <28176D14-67F4-40EC-9A66-17744866A130@esds.com.br> <503CC6E6.60407@bhz.jamef.com.br> <503CD639.6040406@bhz.jamef.com.br> Message-ID: Em 28 de agosto de 2012 11:40, davi peres escreveu: > fsck corrige erros de indexa??o do disco. tenta dar um find l? procurando > arquivos como links ou os mais recentes desde que come?ou a dar problema. > Esse storage n?o trabalha com links simb?licos. Se for problema de filesystem, deve ser outra coisa, nesse caso o que resolveria? Mover tudo para outro lugar, formatar e depois trazer de volta? Ajuda se eu disser que tem um LVM rodando e JFS na parti??o? :-) > atualizar o kernel em um servidor de produ??o nunca ? uma medida boa. eu > sempre considero isso uma das ultimas opcoes. e realizo e outro pc antes. > Estou ciente, mas ? cr?tico e precisava de uma solu??o r?pida. > > > http://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git;a=commitdiff;h=0c0308066ca53fdf1423895f3a42838b67b3a5a8 > > > > http://wiki.linux-nfs.org/wiki/index.php/NFS:_directory_XXX_contains_a_readdir_loop_seems_to_be_triggered_by_well-behaving_server > > Pelos links, deveria ter sido resolvido j? na vers?o 2.6 e note que rodei a 3.1.6, 3.3.8 e agora a 3.5.2 e n?o resolveu. -- Eduardo Schoedler From hidekinakamura at gmail.com Tue Aug 28 12:03:21 2012 From: hidekinakamura at gmail.com (Hideki Nakamura) Date: Tue, 28 Aug 2012 12:03:21 -0300 Subject: [MASOCH-L] =?iso-8859-1?q?Fornecimento_de_acesso_=E0_Internet_na_?= =?iso-8859-1?q?regi=E3o_de_Parelheiros?= Message-ID: Pessoal, Um conhecido est? procurando uma empresa que ofere?a acesso ? Internet na regi?o de Parelheiros / S?o Paulo-SP. ? no Jardim Itaim, rua Rua Amaro Alves do Ros?rio. Eles est?o com dificuldades para conseguir uma banda larga convencional (parece que n?o tem por l?)... e atualmente tem usado conex?o celular / 3G.... mas com muita dificuldade. Quem for ou conhecer algum fornecedor, por favor, entre em contato comigo em PVT. Obrigado !!! -- < ?Na ora??o ? melhor ter um cora??o sem palavras do que palavras sem cora??o.? (John Bunyan) From henrique.holschuh at ima.sp.gov.br Tue Aug 28 12:11:26 2012 From: henrique.holschuh at ima.sp.gov.br (Henrique de Moraes Holschuh) Date: Tue, 28 Aug 2012 12:11:26 -0300 Subject: [MASOCH-L] =?iso-8859-1?q?Conex=F5es_NFS_travando?= In-Reply-To: References: <28176D14-67F4-40EC-9A66-17744866A130@esds.com.br> <503CC6E6.60407@bhz.jamef.com.br> <503CD57A.5000406@ima.sp.gov.br> Message-ID: <503CDF9E.2070704@ima.sp.gov.br> On 28-08-2012 11:39, Eduardo Schoedler wrote: > Em 28 de agosto de 2012 11:28, Henrique de Moraes Holschuh< > henrique.holschuh at ima.sp.gov.br> escreveu: > >> 1. Atualize o firmware das caixas. Quem tem servidor DELL ou HP >> *n?o* tem a op??o de n?o atualizar, o firmware dessas m?quinas >> interfere muito. Se a DELL ou HP soltam uma atualiza??o cr?tica >> ou importante, precisa aplicar. >> > > Pois pode ser muita coincid?ncia, mas estou achando que foi > justamente depois das atualiza??es de BIOS, BMC, SAS e Broadcom que > come?ou a "trava??o". Pode acontecer. Por isso, atualize de novo :p E entre em contato com o suporte t?cnico deles. Ali?s, os *discos* tamb?m tem atualiza??o, preste aten??o nisso, porque nem sempre a porcaria do site (pelo menos da HP) acha essas atualiza??es facilmente. >> 2. Tente o kernel 2.6.32 mais novo. >> > > J? tentei v?rios kernels Eu vi a lista, s?o todos muito novos. Tente o 2.6.32 est?vel mais novo, eu n?o recomendei ele ? toa... Em geral, bons test-points s?o os long-term 2.6.32.x, 3.0.x ou 3.2.x, e o kernel est?vel mais novo (com x > 2, ainda costuma ter muita regress?o no .0 e .1). >> 3. Faz diferen?a qual a filesystem que est? sendo exportada via >> NFS, devido ao tipo de cache que o NFS faz dentro do kernel. >> Problemas com NFS podem acontecer com um tipo de filesystem, e n?o >> acontecer em outro tipo devido a diferen?as de implementa??o delas >> no kernel. > > > JFS? Ok, quase ningu?m usa a JFS, portanto as chances de ser o ?nico com problemas na vizinhan?a fica bem maior. Seria muito complicado colocar uma parti??o ext4 ou xfs, e testar se nela acontece o problema? Essas duas s?o as filesystems mais est?veis e bem testadas. De qualquer forma, depois de verificar com a Dell -- pode sempre ser algum nabo no firmware do NIC -- acho que voc? vai precisar reportar o bug direto com o pessoal do kernel (mais f?cil via a equipe do Gentoo, mas pode ser diretamente no bugzilla.kernel.org). PS: tente desligar as acelera??es por hardware do NIC usando o ethtool, as vezes ajuda. -- Henrique de Moraes Holschuh IM@ - Inform?tica de Munic?pios Associados Engenharia de Telecomunica??es TEL +55-19-3755-6555/CEL +55-19-9293-9464 Antes de imprimir, lembre-se de seu compromisso com o Meio Ambiente e do custo que voc? pode evitar. From cleberps at gmail.com Tue Aug 28 12:53:41 2012 From: cleberps at gmail.com (Cleber Paiva de Souza) Date: Tue, 28 Aug 2012 12:53:41 -0300 Subject: [MASOCH-L] =?iso-8859-1?q?Conex=F5es_NFS_travando?= In-Reply-To: References: <28176D14-67F4-40EC-9A66-17744866A130@esds.com.br> <503CC6E6.60407@bhz.jamef.com.br> Message-ID: Oi Eduardo, No caso do gentoo, ap?s atualiza??es de kernel pode ser necess?rio recompilar alguns pacotes do cliente de nfs, como net-fs/nfs-utils e net-nds/rpcbind. J? tive problemas por causa de atualizar o kernel e n?o recompilar os softwares clientes. revdep-rebuild ajuda a detectar algumas coisas deste tipo amb?m. Vale a pena verificar isso tamb?m. At? mais, 2012/8/28 Eduardo Schoedler : > Em 28 de agosto de 2012 10:25, Rejaine Monteiro > escreveu: > >> qual vers?o do seu s.o/kernel ? >> isso parece ter sido um bug corrigido a partir da vers?o 2.6 >> aqui usamos extensivamente o nfs , em servidores desde o opensuse 10.2 >> at? sles11 com v?rios clientes e nunca tivemos problemas. >> > > Aqui usamos o Gentoo. > > No lado do server j? tentei os kernels: > - 2.6.39-r4 > - 3.1.6 > - 3.3.8 > - 3.5.2 (ativo) > > No lado cliente: > - 2.6.35-r1 > - 3.3.8 (ativo) > > > Obrigado! > > -- > Eduardo Schoedler > __ > masoch-l list > https://eng.registro.br/mailman/listinfo/masoch-l -- Cleber Paiva de Souza From listas at esds.com.br Tue Aug 28 13:20:15 2012 From: listas at esds.com.br (Eduardo Schoedler) Date: Tue, 28 Aug 2012 13:20:15 -0300 Subject: [MASOCH-L] =?utf-8?q?Conex=C3=B5es_NFS_travando?= In-Reply-To: References: <28176D14-67F4-40EC-9A66-17744866A130@esds.com.br> <503CC6E6.60407@bhz.jamef.com.br> Message-ID: <5CEE7007-E6DC-42EB-99E7-9AB91A7C1CA7@esds.com.br> Cleber, J? fiz tamb?m. Quando troco o kernel, tenho recompilado o nfs-utils e rpcbind (portmap nao ? mais utilizado). Ta dureza... -- Eduardo Schoedler Enviado via iPhone ? Em 28/08/2012, ?s 12:53, Cleber Paiva de Souza escreveu: > Oi Eduardo, > > No caso do gentoo, ap?s atualiza??es de kernel pode ser necess?rio > recompilar alguns pacotes do cliente de nfs, como net-fs/nfs-utils e > net-nds/rpcbind. J? tive problemas por causa de atualizar o kernel e > n?o recompilar os softwares clientes. revdep-rebuild ajuda a detectar > algumas coisas deste tipo amb?m. Vale a pena verificar isso tamb?m. > > At? mais, > > > 2012/8/28 Eduardo Schoedler : >> Em 28 de agosto de 2012 10:25, Rejaine Monteiro >> escreveu: >> >>> qual vers?o do seu s.o/kernel ? >>> isso parece ter sido um bug corrigido a partir da vers?o 2.6 >>> aqui usamos extensivamente o nfs , em servidores desde o opensuse 10.2 >>> at? sles11 com v?rios clientes e nunca tivemos problemas. >>> >> >> Aqui usamos o Gentoo. >> >> No lado do server j? tentei os kernels: >> - 2.6.39-r4 >> - 3.1.6 >> - 3.3.8 >> - 3.5.2 (ativo) >> >> No lado cliente: >> - 2.6.35-r1 >> - 3.3.8 (ativo) >> >> >> Obrigado! >> >> -- >> Eduardo Schoedler >> __ >> masoch-l list >> https://eng.registro.br/mailman/listinfo/masoch-l > > > > -- > Cleber Paiva de Souza > __ > masoch-l list > https://eng.registro.br/mailman/listinfo/masoch-l From listas at esds.com.br Tue Aug 28 14:01:34 2012 From: listas at esds.com.br (Eduardo Schoedler) Date: Tue, 28 Aug 2012 14:01:34 -0300 Subject: [MASOCH-L] =?iso-8859-1?q?Conex=F5es_NFS_travando?= In-Reply-To: <503CDF9E.2070704@ima.sp.gov.br> References: <28176D14-67F4-40EC-9A66-17744866A130@esds.com.br> <503CC6E6.60407@bhz.jamef.com.br> <503CD57A.5000406@ima.sp.gov.br> <503CDF9E.2070704@ima.sp.gov.br> Message-ID: Em 28 de agosto de 2012 12:11, Henrique de Moraes Holschuh < henrique.holschuh at ima.sp.gov.br> escreveu: > On 28-08-2012 11:39, Eduardo Schoedler wrote: > >> Em 28 de agosto de 2012 11:28, Henrique de Moraes Holschuh< >> henrique.holschuh at ima.sp.gov.**br > >> escreveu: >> >> 1. Atualize o firmware das caixas. Quem tem servidor DELL ou HP >>> *n?o* tem a op??o de n?o atualizar, o firmware dessas m?quinas >>> interfere muito. Se a DELL ou HP soltam uma atualiza??o cr?tica >>> ou importante, precisa aplicar. >>> >>> >> Pois pode ser muita coincid?ncia, mas estou achando que foi >> justamente depois das atualiza??es de BIOS, BMC, SAS e Broadcom que >> come?ou a "trava??o". >> > > Pode acontecer. Por isso, atualize de novo :p E entre em contato com o > suporte t?cnico deles. > J? est?o na ?ltima vers?o, o chamado foi bem recente. A ?nica op??o ? reaplicar os firmwares. > Ali?s, os *discos* tamb?m tem atualiza??o, preste aten??o nisso, porque > nem sempre a porcaria do site (pelo menos da HP) acha essas atualiza??es > facilmente. Vi isso tamb?m, existem firmwares para a caixa (storage DAS) e os seus discos tamb?m, esses n?o cheguei a aplicar. > 2. Tente o kernel 2.6.32 mais novo. >>> >>> >> J? tentei v?rios kernels >> > > Eu vi a lista, s?o todos muito novos. Tente o 2.6.32 est?vel mais novo, > eu n?o recomendei ele ? toa... Em geral, bons test-points s?o os > long-term 2.6.32.x, 3.0.x ou 3.2.x, e o kernel est?vel mais novo (com x > >> 2, ainda costuma ter muita regress?o no .0 e .1). >> > > 3. Faz diferen?a qual a filesystem que est? sendo exportada via >>> NFS, devido ao tipo de cache que o NFS faz dentro do kernel. >>> Problemas com NFS podem acontecer com um tipo de filesystem, e n?o >>> acontecer em outro tipo devido a diferen?as de implementa??o delas >>> no kernel. >>> >> >> >> JFS? >> > > Ok, quase ningu?m usa a JFS, portanto as chances de ser o ?nico com > problemas na vizinhan?a fica bem maior. Seria muito complicado colocar > uma parti??o ext4 ou xfs, e testar se nela acontece o problema? Essas > duas s?o as filesystems mais est?veis e bem testadas. > ? um volume bem grande de dados, teria de fazer uma manobra gigante para acomodar todos os dados em outros lugares e depois retorn?-los... mas se for a ?ltima alternativa, darei um jeito de fazer. > De qualquer forma, depois de verificar com a Dell -- pode sempre ser > algum nabo no firmware do NIC -- acho que voc? vai precisar reportar o > bug direto com o pessoal do kernel (mais f?cil via a equipe do Gentoo, > mas pode ser diretamente no bugzilla.kernel.org). > O firmware da NIC (broadcom) eu apliquei depois de ter come?ado o problema de travamento. PS: tente desligar as acelera??es por hardware do NIC usando o ethtool, > as vezes ajuda. J? tirei flow-control (pause frames), todos os offload e buffers... n?o s? da interface da conex?o, tirei em todas dos 2 servidores. J? tentei tamb?m NFS, NFS4, tcp... agora, os tunings est?o assim: server:/mnt/storage on /mnt/storage type nfs4 (ro,noexec,nosuid,noatime,noacl,tcp,intr,hard,timeo=20,retrans=10,rsize=32768,wsize=32768,addr=10.100.100.1,clientaddr=10.100.100.2) No lado do server, s? aumentei a quantidade de daemons: OPTS_RPC_NFSD="--no-udp -d 16" (j? tentei com e sem --no-udp) OPTS_RPC_MOUNTD="-d all -t 16" -- Eduardo Schoedler From henrique.holschuh at ima.sp.gov.br Tue Aug 28 14:24:09 2012 From: henrique.holschuh at ima.sp.gov.br (Henrique de Moraes Holschuh) Date: Tue, 28 Aug 2012 14:24:09 -0300 Subject: [MASOCH-L] =?iso-8859-1?q?Conex=F5es_NFS_travando?= In-Reply-To: References: <28176D14-67F4-40EC-9A66-17744866A130@esds.com.br> <503CC6E6.60407@bhz.jamef.com.br> <503CD57A.5000406@ima.sp.gov.br> <503CDF9E.2070704@ima.sp.gov.br> Message-ID: <503CFEB9.4060400@ima.sp.gov.br> On 28-08-2012 14:01, Eduardo Schoedler wrote: >>>> 3. Faz diferen?a qual a filesystem que est? sendo exportada >>>> via NFS, devido ao tipo de cache que o NFS faz dentro do >>>> kernel. Problemas com NFS podem acontecer com um tipo de >>>> filesystem, e n?o acontecer em outro tipo devido a diferen?as >>>> de implementa??o delas no kernel. >>> >>> JFS? >> >> Ok, quase ningu?m usa a JFS, portanto as chances de ser o ?nico >> com problemas na vizinhan?a fica bem maior. Seria muito complicado >> colocar uma parti??o ext4 ou xfs, e testar se nela acontece o >> problema? Essas duas s?o as filesystems mais est?veis e bem >> testadas. > > ? um volume bem grande de dados, teria de fazer uma manobra gigante > para acomodar todos os dados em outros lugares e depois > retorn?-los... mas se for a ?ltima alternativa, darei um jeito de > fazer. Como est? parecendo corrup??o de estado dentro do kernel, ? bem capaz de ser a ?nica coisa a fazer. Como eu disse, JFS ? t?o pouco utilizado, que n?o ? impens?vel um problema desses existir h? v?rios anos. > J? tirei flow-control (pause frames), todos os offload e buffers... > n?o s? da interface da conex?o, tirei em todas dos 2 servidores. Normalmente o que pegam s?o checksum, large-frame e tcp offload. > J? tentei tamb?m NFS, NFS4, tcp... agora, os tunings est?o assim: ... O que diz o "ip link show" ? Voc? por acaso n?o tem o DRAC (ger?ncia de chassi/acesso remoto da Dell) rodando compartilhado nessas portas de rede, tem? Os servidores novos tem porta pr?pria pro DRAC, mas os antigos e entry-level as vezes compartilham (e isso pode causar problemas). -- Henrique de Moraes Holschuh IM@ - Inform?tica de Munic?pios Associados Engenharia de Telecomunica??es TEL +55-19-3755-6555/CEL +55-19-9293-9464 Antes de imprimir, lembre-se de seu compromisso com o Meio Ambiente e do custo que voc? pode evitar. From otavioti at gmail.com Wed Aug 29 10:03:47 2012 From: otavioti at gmail.com (Otavio Augusto) Date: Wed, 29 Aug 2012 10:03:47 -0300 Subject: [MASOCH-L] =?iso-8859-1?q?Conex=F5es_NFS_travando?= In-Reply-To: References: <28176D14-67F4-40EC-9A66-17744866A130@esds.com.br> <503CC6E6.60407@bhz.jamef.com.br> <503CD57A.5000406@ima.sp.gov.br> <503CDF9E.2070704@ima.sp.gov.br> Message-ID: Pode parecer bobagem a principio mas j? certificou a parte f?sica. Digo cabos conectores , transceivers, etc... J? passei por algo parecido em duas situa??es uma era um conector e a outra a uma r?dio FM que ficava pr?xima do pr?dio do cliente, Quando a anatel permitiu que eles aumentar a potencia do r?dio a rede come?ou a dar muitos problemas. S? descobri quando via a placa da r?dio que dizia Radio **** em FM 100MHZ, ( que por sinal ? a mesma frequ?ncia do cabo), ai fiz passei uma cabo blindado com aterramento e pedi para uma empresa certificar o cabo de 10 Metros para ter certeza que estava ok. Depois de todos os ajustes resolvidos ficou blz. Em 28 de agosto de 2012 14:01, Eduardo Schoedler escreveu: > Em 28 de agosto de 2012 12:11, Henrique de Moraes Holschuh < > henrique.holschuh at ima.sp.gov.br> escreveu: > >> On 28-08-2012 11:39, Eduardo Schoedler wrote: >> >>> Em 28 de agosto de 2012 11:28, Henrique de Moraes Holschuh< >>> henrique.holschuh at ima.sp.gov.**br > >>> escreveu: >>> >>> 1. Atualize o firmware das caixas. Quem tem servidor DELL ou HP >>>> *n?o* tem a op??o de n?o atualizar, o firmware dessas m?quinas >>>> interfere muito. Se a DELL ou HP soltam uma atualiza??o cr?tica >>>> ou importante, precisa aplicar. >>>> >>>> >>> Pois pode ser muita coincid?ncia, mas estou achando que foi >>> justamente depois das atualiza??es de BIOS, BMC, SAS e Broadcom que >>> come?ou a "trava??o". >>> >> >> Pode acontecer. Por isso, atualize de novo :p E entre em contato com o >> suporte t?cnico deles. >> > > J? est?o na ?ltima vers?o, o chamado foi bem recente. > A ?nica op??o ? reaplicar os firmwares. > > > >> Ali?s, os *discos* tamb?m tem atualiza??o, preste aten??o nisso, porque >> nem sempre a porcaria do site (pelo menos da HP) acha essas atualiza??es >> facilmente. > > > Vi isso tamb?m, existem firmwares para a caixa (storage DAS) e os seus > discos tamb?m, esses n?o cheguei a aplicar. > > > >> 2. Tente o kernel 2.6.32 mais novo. >>>> >>>> >>> J? tentei v?rios kernels >>> >> >> Eu vi a lista, s?o todos muito novos. Tente o 2.6.32 est?vel mais novo, >> eu n?o recomendei ele ? toa... Em geral, bons test-points s?o os >> long-term 2.6.32.x, 3.0.x ou 3.2.x, e o kernel est?vel mais novo (com x >> >>> 2, ainda costuma ter muita regress?o no .0 e .1). >>> >> >> 3. Faz diferen?a qual a filesystem que est? sendo exportada via >>>> NFS, devido ao tipo de cache que o NFS faz dentro do kernel. >>>> Problemas com NFS podem acontecer com um tipo de filesystem, e n?o >>>> acontecer em outro tipo devido a diferen?as de implementa??o delas >>>> no kernel. >>>> >>> >>> >>> JFS? >>> >> >> Ok, quase ningu?m usa a JFS, portanto as chances de ser o ?nico com >> problemas na vizinhan?a fica bem maior. Seria muito complicado colocar >> uma parti??o ext4 ou xfs, e testar se nela acontece o problema? Essas >> duas s?o as filesystems mais est?veis e bem testadas. >> > > ? um volume bem grande de dados, teria de fazer uma manobra gigante para > acomodar todos os dados em outros lugares e depois retorn?-los... mas se > for a ?ltima alternativa, darei um jeito de fazer. > > > >> De qualquer forma, depois de verificar com a Dell -- pode sempre ser >> algum nabo no firmware do NIC -- acho que voc? vai precisar reportar o >> bug direto com o pessoal do kernel (mais f?cil via a equipe do Gentoo, >> mas pode ser diretamente no bugzilla.kernel.org). >> > > O firmware da NIC (broadcom) eu apliquei depois de ter come?ado o problema > de travamento. > > > PS: tente desligar as acelera??es por hardware do NIC usando o ethtool, >> as vezes ajuda. > > > J? tirei flow-control (pause frames), todos os offload e buffers... n?o s? > da interface da conex?o, tirei em todas dos 2 servidores. > > J? tentei tamb?m NFS, NFS4, tcp... agora, os tunings est?o assim: > > server:/mnt/storage on /mnt/storage type nfs4 > (ro,noexec,nosuid,noatime,noacl,tcp,intr,hard,timeo=20,retrans=10,rsize=32768,wsize=32768,addr=10.100.100.1,clientaddr=10.100.100.2) > > > No lado do server, s? aumentei a quantidade de daemons: > OPTS_RPC_NFSD="--no-udp -d 16" (j? tentei com e sem --no-udp) > OPTS_RPC_MOUNTD="-d all -t 16" > > -- > Eduardo Schoedler > __ > masoch-l list > https://eng.registro.br/mailman/listinfo/masoch-l -- Otavio Augusto --------------------- Consultor de TI Citius Tecnologia 31 37761866 31 88651242 http://www.citiustecnologia.com.br From henrique.holschuh at ima.sp.gov.br Wed Aug 29 10:30:26 2012 From: henrique.holschuh at ima.sp.gov.br (Henrique de Moraes Holschuh) Date: Wed, 29 Aug 2012 10:30:26 -0300 Subject: [MASOCH-L] =?iso-8859-1?q?Conex=F5es_NFS_travando?= In-Reply-To: References: <28176D14-67F4-40EC-9A66-17744866A130@esds.com.br> <503CC6E6.60407@bhz.jamef.com.br> <503CD57A.5000406@ima.sp.gov.br> <503CDF9E.2070704@ima.sp.gov.br> Message-ID: <503E1972.40504@ima.sp.gov.br> On 29-08-2012 10:03, Otavio Augusto wrote: > Pode parecer bobagem a principio mas j? certificou a parte f?sica. > Digo cabos conectores , transceivers, etc... J? passei por algo > parecido em duas situa??es uma era um conector e a outra a uma r?dio > FM que ficava pr?xima do pr?dio do cliente, Quando a anatel permitiu > que eles aumentar a potencia do r?dio a rede come?ou a dar muitos > problemas. S? descobri quando via a placa da r?dio que dizia Radio > **** em FM 100MHZ, ( que por sinal ? a mesma frequ?ncia do cabo), ai > fiz passei uma cabo blindado com aterramento e pedi para uma empresa > certificar o cabo de 10 Metros para ter certeza que estava ok. > Depois de todos os ajustes resolvidos ficou blz. Fast ethernet possui portadora de 125MHz, mas o PHY ser? sens?vel a 25MHz (MII) e/ou 50Mhz (RMII) e 100MHz. Se a blindagem da carca?a n?o for boa o suficiente (inclui-se a? a blindagem do conector RJ45 f?mea na placa de circuito), vai sofrer interfer?ncia de fontes de sinais fortes nessas frequ?ncias sim, al?m de sempre sofrer em 125MHz no cabo. Gigabit ethernet em par tran?ado usa 4 portadoras de 125MHz para manter compatibilidade com cabeamento categoria 5e. As interfaces de circuitaria GMII e RGMII s?o sens?veis a 100MHz e 125MHz, e no caso de SGMII, ? sens?vel a 625MHz. A r?dio em 100MHz n?o deveria estar influindo no sinal transmitido no cabo em 125MHz, j? que tem largura de canal de apenas 100kHz. Mas supondo que o aterramento ou a blindagem do computador e do NIC sejam uma droga, vai causar problemas sim (o cabo vai funcionar como antena para 100MHz). Cabo blindado *com conector RJ45 apropriado* protege disso tudo (se o aterramento prestar). Mas cuidado com a continuidade da malha de terra, se desbalancear e houver la?o de corrente de terra, o NIC queima (e pode levar mais coisa junto). De qualquer forma, se o problema for interfer?ncia de RF externa, os contadores de erro da(s) placa(s) de rede v?o subir feito loucos. -- Henrique de Moraes Holschuh IM@ - Inform?tica de Munic?pios Associados Engenharia de Telecomunica??es TEL +55-19-3755-6555/CEL +55-19-9293-9464 Antes de imprimir, lembre-se de seu compromisso com o Meio Ambiente e do custo que voc? pode evitar. From listas at esds.com.br Wed Aug 29 11:20:31 2012 From: listas at esds.com.br (Eduardo Schoedler) Date: Wed, 29 Aug 2012 11:20:31 -0300 Subject: [MASOCH-L] =?iso-8859-1?q?Conex=F5es_NFS_travando?= In-Reply-To: References: <28176D14-67F4-40EC-9A66-17744866A130@esds.com.br> <503CC6E6.60407@bhz.jamef.com.br> <503CD57A.5000406@ima.sp.gov.br> <503CDF9E.2070704@ima.sp.gov.br> Message-ID: Em 29 de agosto de 2012 10:03, Otavio Augusto escreveu: > Pode parecer bobagem a principio mas j? certificou a parte f?sica. > Digo cabos conectores , transceivers, etc... > J? passei por algo parecido em duas situa??es uma era um conector e a > outra a uma r?dio FM que ficava pr?xima do pr?dio do cliente, Quando a > anatel permitiu que eles aumentar a potencia do r?dio a rede come?ou a > dar muitos problemas. S? descobri quando via a placa da r?dio que > dizia Radio **** em FM 100MHZ, ( que por sinal ? a mesma frequ?ncia do > cabo), ai fiz passei uma cabo blindado com aterramento e pedi para uma > empresa certificar o cabo de 10 Metros para ter certeza que estava ok. > Depois de todos os ajustes resolvidos ficou blz. > No caso ? um DAS, conectado por cabo SAS numa controla Dell Perc 6/E. O storage possui monitoramento de falha, caso algum HD d? problema, ele o coloca em degraded. Mas no lado server, n?o acusa nenhum erro. Mas terei de par?-lo novamente para realizar testes (chamado da Dell), ent?o aproveito para reconectar tudo. Obrigado! -- Eduardo Schoedler From leandro at allchemistry.com.br Wed Aug 29 12:41:43 2012 From: leandro at allchemistry.com.br (Leandro Carlos Rodrigues) Date: Wed, 29 Aug 2012 12:41:43 -0300 Subject: [MASOCH-L] Filtragem por Owner-ID Message-ID: <503E3837.7000806@allchemistry.com.br> Pessoal, Conforme foi discutido aqui a algumas semanas, eu acabei de fazer aquele levantamento completo de todo o hist?rico de mensagens recebidas aqui na empresa para mensurar o quanto este campo ownerid do whois do NIC liga o IP, host ou dom?nio a multiplos IP's, hosts ou dominios. O crit?rio que utilizei foi o seguinte: 1. Para cada mensagem recebida, ? determinado apenas uma variavel "responsavel"; 2. Checa-se se o IP ? do Brasil, e se for o caso, extrai o ownerid deste IP e atribui na vari?vel "responsavel"; 3. Checa-se se o host tem a TDL br, e se for o caso, extrai o ownerid deste host e atribui na vari?vel "responsavel"; 4. Checa-se se o dominio do remetente tem a TDL br, e somente se o SPF da mensagem for "pass" ou o DKIM for valido, extrai o ownerid deste dom?nio e atribui na vari?vel "responsavel"; Claro que tudo isso utilizando cache. A id?ia de sobrepor esta vari?vel "responsavel" ? determinar graus de responsabilidade pela gera??o da mensagem. No caso, se uma mensagem tiver SPF pass ou DKIM v?lido, significa que o dono daquele dom?nio do rementente se responsabiliza pela mensagem. Se n?o tiver, a responsabilidade cai para o dono do host ou IP, nesta ordem. Com este procedimento, espera-se que cada mensagem tenha apenas um responsavel. Aplicando esta regra no historico de todas as mensagens, consegui elaborar uma tabela onde s?o mostradas v?rias informa??es agrupadas por ownerid. Esta tabela pode ser baixada em http://allchem.allchemistry.com.br/email.ods. Cada coluna IP's, Host e Dominio, s?o as contagens de identifica??es para cada um deles com aquele ownerid. Tem v?rios casos que o mesmo ownerid ? referenciado tanto para IP e host quanto para dom?nio e isso ? muito interessante pois aparenta que alguns spammers trocam n?o s? de dom?nio, como ach?vamos, como tamb?m trocam de host e IP para burlar nossos filtros. Os registros desta tabela s?o aqueles ownerids que apresentaram mais de 50% de envio de spam. Gostaria que discutissem sobre estes dados. Atenciosamente, *Leandro Carlos Rodrigues TI - All Chemistry do Brasil Ltda. (11) 3014-7100 *** From listas at esds.com.br Thu Aug 30 12:17:08 2012 From: listas at esds.com.br (Eduardo Schoedler) Date: Thu, 30 Aug 2012 12:17:08 -0300 Subject: [MASOCH-L] Filtros para (r)STP Message-ID: Bom dia! Algu?m j? precisou fazer filtros para (r)STP? Estou aplicando um rate-limit em uma VLAN e n?o quero que pacotes desse protocolo sejam filtrados, para evitar loops na rede. Consigo fazer isso somente pelo MAC Address? 01-00-0C-CC-CC-CD - Cisco Shared Spanning Tree Protocol Address 01-80-C2-00-00-00 - Spanning Tree Protocol (for bridges) IEEE 802.1D 01-80-C2-00-00-08 - Spanning Tree Protocol (for provider bridges) IEEE 802.1AD No caso, estou utilizando um switch Extreme. Obrigado. Abs, -- Eduardo Schoedler From listas at esds.com.br Thu Aug 30 15:01:20 2012 From: listas at esds.com.br (Eduardo Schoedler) Date: Thu, 30 Aug 2012 15:01:20 -0300 Subject: [MASOCH-L] Filtros para (r)STP In-Reply-To: References: Message-ID: Encontrei alguns ethertypes: STP = 0x4242 STP lsap = 0xaaaa Est?o corretos? Filtrando por eles ainda h? necessidade de filtrar pelo MAC? Obrigado! -- Eduardo Schoedler Em 30 de agosto de 2012 12:17, Eduardo Schoedler escreveu: > Bom dia! > > Algu?m j? precisou fazer filtros para (r)STP? > Estou aplicando um rate-limit em uma VLAN e n?o quero que pacotes desse > protocolo sejam filtrados, para evitar loops na rede. > > Consigo fazer isso somente pelo MAC Address? > 01-00-0C-CC-CC-CD - Cisco Shared Spanning Tree Protocol Address > 01-80-C2-00-00-00 - Spanning Tree Protocol (for bridges) IEEE 802.1D > 01-80-C2-00-00-08 - Spanning Tree Protocol (for provider bridges) IEEE > 802.1AD > > No caso, estou utilizando um switch Extreme. > > Obrigado. > > Abs, > > -- > Eduardo Schoedler > From lista.gter at gmail.com Fri Aug 31 08:51:38 2012 From: lista.gter at gmail.com (Lista) Date: Fri, 31 Aug 2012 08:51:38 -0300 Subject: [MASOCH-L] Filtros para (r)STP In-Reply-To: References: Message-ID: Bom dia Eduardo, se voc? usar o spanning-tree bpdu filter ou o guard, n?o resolveria? Em 30 de agosto de 2012 15:01, Eduardo Schoedler escreveu: > Encontrei alguns ethertypes: > > STP = 0x4242 > > STP lsap = 0xaaaa > > > Est?o corretos? > Filtrando por eles ainda h? necessidade de filtrar pelo MAC? > > > Obrigado! > > > -- > Eduardo Schoedler > > > Em 30 de agosto de 2012 12:17, Eduardo Schoedler >escreveu: > > > Bom dia! > > > > Algu?m j? precisou fazer filtros para (r)STP? > > Estou aplicando um rate-limit em uma VLAN e n?o quero que pacotes desse > > protocolo sejam filtrados, para evitar loops na rede. > > > > Consigo fazer isso somente pelo MAC Address? > > 01-00-0C-CC-CC-CD - Cisco Shared Spanning Tree Protocol Address > > 01-80-C2-00-00-00 - Spanning Tree Protocol (for bridges) IEEE 802.1D > > 01-80-C2-00-00-08 - Spanning Tree Protocol (for provider bridges) IEEE > > 802.1AD > > > > No caso, estou utilizando um switch Extreme. > > > > Obrigado. > > > > Abs, > > > > -- > > Eduardo Schoedler > > > __ > masoch-l list > https://eng.registro.br/mailman/listinfo/masoch-l > From listas at esds.com.br Fri Aug 31 09:09:13 2012 From: listas at esds.com.br (Eduardo Schoedler) Date: Fri, 31 Aug 2012 09:09:13 -0300 Subject: [MASOCH-L] Filtros para (r)STP In-Reply-To: References: Message-ID: <6614F777-819A-408F-834F-BF6465F7BF13@esds.com.br> Bom dia "Lista", A quest?o ? que estou aplicando um rate-limit na VLAN, a ideia ? nao dropar esses pacotes em caso de congestionamento. Hoje a policy esta assim: Entry Limita { if { } then { permit; meter limitxxxM; } } como nao tenho nenhum condi??o no if e nenhum outro entry, caso houvesse congestionamento, os pacotes de (r)STP tamb?m seriam drogados e poderia ocorrer loop na rede. Aproveitando, o EAPS tem uma VLAN pr?pria para controle. Mesmo assim, h? ocorr?ncia de pacotes nas outras VLANs que ele protege? Obrigado! -- Eduardo Schoedler Enviado via iPhone ? Em 31/08/2012, ?s 08:51, Lista escreveu: > Bom dia Eduardo, > se voc? usar o spanning-tree bpdu filter ou o guard, n?o resolveria? > > Em 30 de agosto de 2012 15:01, Eduardo Schoedler escreveu: > >> Encontrei alguns ethertypes: >> >> STP = 0x4242 >> >> STP lsap = 0xaaaa >> >> >> Est?o corretos? >> Filtrando por eles ainda h? necessidade de filtrar pelo MAC? >> >> >> Obrigado! >> >> >> -- >> Eduardo Schoedler >> >> >> Em 30 de agosto de 2012 12:17, Eduardo Schoedler >> escreveu: >> >>> Bom dia! >>> >>> Algu?m j? precisou fazer filtros para (r)STP? >>> Estou aplicando um rate-limit em uma VLAN e n?o quero que pacotes desse >>> protocolo sejam filtrados, para evitar loops na rede. >>> >>> Consigo fazer isso somente pelo MAC Address? >>> 01-00-0C-CC-CC-CD - Cisco Shared Spanning Tree Protocol Address >>> 01-80-C2-00-00-00 - Spanning Tree Protocol (for bridges) IEEE 802.1D >>> 01-80-C2-00-00-08 - Spanning Tree Protocol (for provider bridges) IEEE >>> 802.1AD >>> >>> No caso, estou utilizando um switch Extreme. >>> >>> Obrigado. >>> >>> Abs, >>> >>> -- >>> Eduardo Schoedler >>> >> __ >> masoch-l list >> https://eng.registro.br/mailman/listinfo/masoch-l >> > __ > masoch-l list > https://eng.registro.br/mailman/listinfo/masoch-l From henrique.holschuh at ima.sp.gov.br Fri Aug 31 10:55:09 2012 From: henrique.holschuh at ima.sp.gov.br (Henrique de Moraes Holschuh) Date: Fri, 31 Aug 2012 10:55:09 -0300 Subject: [MASOCH-L] Filtros para (r)STP In-Reply-To: <6614F777-819A-408F-834F-BF6465F7BF13@esds.com.br> References: <6614F777-819A-408F-834F-BF6465F7BF13@esds.com.br> Message-ID: <5040C23D.3050303@ima.sp.gov.br> On 31-08-2012 09:09, Eduardo Schoedler wrote: > Bom dia "Lista", > > A quest?o ? que estou aplicando um rate-limit na VLAN, a ideia ? nao > dropar esses pacotes em caso de congestionamento. Deixa passar todos os pacotes com prioridade 802.1p 6 e 7 sem o rate-limit, que deve resolver. S? que para fazer isso, **TODOS** os troncos entre switches precisam obrigatoriamente funcionar em modo "trunk", nunca "hybrid" ou "access". Ou seja: todos os pacotes devem passar em frame 802.1Q (ou seja, VLANs tagged). N?o pode ter nenhuma VLAN "untag" entre switches. Evite a todo custo usar a VLAN 1, porque tem switch cretina que n?o deixa passar VLAN 1 tagged. Esse tipo de configura??o resolve v?rios problemas, inclusive evita um ataque infernal chamado "vlan hopping". Como todos os pacotes entre switches ter?o frame 802.1Q, todos ter?o a marca??o 802.1p, e nenhuma switch que se preze deixa de marcar BPDU com prioridade 7 (a mais alta). A prioridade 6 ? usada tipicamente pelos protocolos de roteamento (OSPF, BGP, RIP, etc) se o roteador fizer o favor de marcar os pacotes direito. Prioridade 5 at? 0 s?o para voc? fazer o seu QoS, com a prioridade 0 sempre reservada para best-effort. Lembrando que muita switch s? tem 4 filas, ent?o 6 e 7 v?o para a mesma fila (tem a mesma prioridade real), 4 e 5 v?o para a mesma fila, e assim por diante -- evidentemente significa que o roteador precisa de link tipo trunk tamb?m, ou voc? pode marcar manualmente a prioridade via filtro de acesso na switch. Nos filtros de entrada do acesso (porta de usu?rio), remarque todos os pacotes com prioridade 802.1p elevada demais para prioridade 0 (best effort). Isso s? ? problema para porta de acesso configurada para aceitar frame 802.1Q. -- Henrique de Moraes Holschuh IM@ - Inform?tica de Munic?pios Associados Engenharia de Telecomunica??es TEL +55-19-3755-6555/CEL +55-19-9293-9464 Antes de imprimir, lembre-se de seu compromisso com o Meio Ambiente e do custo que voc? pode evitar. From fabriciostuff at gmail.com Fri Aug 31 12:50:38 2012 From: fabriciostuff at gmail.com (Fabricio Veiga) Date: Fri, 31 Aug 2012 12:50:38 -0300 Subject: [MASOCH-L] Servidor com 2 dois links (1 dedicado p/ email) In-Reply-To: <5037BD94.1070503@lightcomm.com.br> References: <5037BD94.1070503@lightcomm.com.br> Message-ID: Fabio boa tarde! Primeiramente gostaria de agradecer o auxilio neste problema (aos demais tambem pela contribuicao). Preciso apenas de uma ajuda: eu tenho alguns redirecionamento de algumas portas (5060, 8080, 3389, ...) para alguns outros endereco da rede 192.168.0.x. A entrada destas conexoes e a mesma do link citado na thread inicial ( link oi 10.2.1.100). Como poderia criar regras de redirecionamento pel iptables? Att. Fabricio On Aug 24, 2012 2:43 PM, "Fabio Catunda" wrote: > Fabr?cio, > > A forma correta seria ter duas tabelas de roteamento, a principal e uma > extra, vou tentar descrever de forma r?pida aqui como fazer imaginando um > Debian: > # apt-get install iproute > # echo "200 gvt">> /etc/iptoute2/rt_tables > # ip route add 127.0.0.0/8 dev lo table gvt > - ATEN??O: voc? n?o passou as m?scaras, acerte isso antes de criar as > regras abaixo > # ip route add 10.1.1.0/24 dev eth0 table gvt > # ip route add 192.168.0.0/24 dev eth1 table gvt > # ip route add 172.16.0.0/24 dev eth2 table gvt > # ip route add 10.2.1.0/24 dev eth3 table gvt > # ip route add default dev eth3 via 10.2.1.1 table gvt > > At? aqui voc? s? criou uma outra tabela de roteamento, nada vai acontecer > se deixar assim. > > A grande "m?gica" vem agora, voc? ordena que o sistema use essa sua nova > tabela de roteamento conforme um determinado crit?rio: > > # ip rule add from 192.168.0.10 lookup gvt > > Desta forma tudo que vier do servidor 192.168.0.10 passar? a ser tratado > pela tabela de roteamento "gvt" que acabamos de criar. > > N?o esque?a de criar as regras de NAT para os pacotes n?o serem enviados > para a operadora com IP interno: > > # iptables -t nat -A POSTROUTING -s 192.168.0.10 -o eth3 -j SNAT > --to-source 200.200.200.200 > > CUIDADO: se voc? j? tiver alguma regra de NAT que n?o tenha o "-o" como > crit?rio, ela pode dar match antes desta e ai ferra tudo. > > Enfim, acho que isso resolve seu problema... se ficar com alguma d?vida > basta dizer que eu posso tentar dar uma ajuda. > > Att, > > Catunda. > > > > > On 24-08-2012 13:46, Fabricio Veiga wrote: > >> Boa tarde senhores! >> >> Estou com uma certa dificuldade em realizar um NAT para uma determinado >> maquina na rede interna. Atualmente tenho um servidor firewall com as >> seguintes interfaces (Nas interfaces eth0 e eth3 possuem link de internet >> (GVT e OI): >> >> eth0 (10.1.1.100) - (Modem 10.1.1.1) >> eth1 (192.168.0.1) >> eth2 (172.16.0.1) >> eth3 (10.2.1.100) - (Modem 10.2.1.1) >> Gateway padr?o: 10.1.1.1. >> >> A rede 172.16.0.X e 192.168.0.X devem sair pela eth0 (OI), por?m apenas >> uma >> m?quina espec?fica da rede 192.168.0.X deve sair pela interface eth3 >> (GTV). Pelo que andei pesquisando, n?o ? poss?vel ter dois default gateway >> no servidor. >> >> Existe alguma solu??o para este caso utilizando os recursos dispon?veis ? >> >> >> Grato! >> >> Att, >> >> Fabr?cio Veiga >> __ >> masoch-l list >> https://eng.registro.br/**mailman/listinfo/masoch-l >> >> > > __ > masoch-l list > https://eng.registro.br/**mailman/listinfo/masoch-l > From fcatunda at lightcomm.com.br Fri Aug 31 13:09:38 2012 From: fcatunda at lightcomm.com.br (Fabio Catunda) Date: Fri, 31 Aug 2012 13:09:38 -0300 Subject: [MASOCH-L] Servidor com 2 dois links (1 dedicado p/ email) In-Reply-To: References: <5037BD94.1070503@lightcomm.com.br> Message-ID: <5040E1C2.9040705@lightcomm.com.br> Fabricio, Se ? para a conex?o entrar pelo link da Oi que ? o default fica f?cil: # iptables -t nat -A PREROUTING -i eth0 -p udp --dport 5060 -j DNAT --to-destination 192.168.0.30 Dessa forma tudo que entrar pela eth0 e tiver como destino a porta 5060 do protocolo UDP vai parar no 192.168.0.30. Imagino que voc? j? tenha uma regra na chain POSTROUTING para o tr?fego que prov?m da rede interna e tem destino ? Internet, mas se n?o tiver crie algo assim: # iptables -t nat -A POSTROUTING -o eth0 -s 192.168.5.30 -j SNAT --to-source Mais uma dica... n?o use o target MASQUERADE por ai, pode dar confus?o pois voc? j? tem mais de um link. Lembre-se de sempre usar o "-i" e "-o" nas regras para as regras darem match de forma correta. Att, Catunda. On 31-08-2012 12:50, Fabricio Veiga wrote: > Fabio boa tarde! > > Primeiramente gostaria de agradecer o auxilio neste problema (aos demais > tambem pela contribuicao). > Preciso apenas de uma ajuda: eu tenho alguns redirecionamento de algumas > portas (5060, 8080, 3389, ...) para alguns outros endereco da rede > 192.168.0.x. A entrada destas conexoes e a mesma do link citado na thread > inicial ( link oi 10.2.1.100). Como poderia criar regras de > redirecionamento pel iptables? > > Att. > > Fabricio > On Aug 24, 2012 2:43 PM, "Fabio Catunda" wrote: > > >> Fabr?cio, >> >> A forma correta seria ter duas tabelas de roteamento, a principal e uma >> extra, vou tentar descrever de forma r?pida aqui como fazer imaginando um >> Debian: >> # apt-get install iproute >> # echo "200 gvt">> /etc/iptoute2/rt_tables >> # ip route add 127.0.0.0/8 dev lo table gvt >> - ATEN??O: voc? n?o passou as m?scaras, acerte isso antes de criar as >> regras abaixo >> # ip route add 10.1.1.0/24 dev eth0 table gvt >> # ip route add 192.168.0.0/24 dev eth1 table gvt >> # ip route add 172.16.0.0/24 dev eth2 table gvt >> # ip route add 10.2.1.0/24 dev eth3 table gvt >> # ip route add default dev eth3 via 10.2.1.1 table gvt >> >> At? aqui voc? s? criou uma outra tabela de roteamento, nada vai acontecer >> se deixar assim. >> >> A grande "m?gica" vem agora, voc? ordena que o sistema use essa sua nova >> tabela de roteamento conforme um determinado crit?rio: >> >> # ip rule add from 192.168.0.10 lookup gvt >> >> Desta forma tudo que vier do servidor 192.168.0.10 passar? a ser tratado >> pela tabela de roteamento "gvt" que acabamos de criar. >> >> N?o esque?a de criar as regras de NAT para os pacotes n?o serem enviados >> para a operadora com IP interno: >> >> # iptables -t nat -A POSTROUTING -s 192.168.0.10 -o eth3 -j SNAT >> --to-source 200.200.200.200 >> >> CUIDADO: se voc? j? tiver alguma regra de NAT que n?o tenha o "-o" como >> crit?rio, ela pode dar match antes desta e ai ferra tudo. >> >> Enfim, acho que isso resolve seu problema... se ficar com alguma d?vida >> basta dizer que eu posso tentar dar uma ajuda. >> >> Att, >> >> Catunda. >> >> >> >> >> On 24-08-2012 13:46, Fabricio Veiga wrote: >> >> >>> Boa tarde senhores! >>> >>> Estou com uma certa dificuldade em realizar um NAT para uma determinado >>> maquina na rede interna. Atualmente tenho um servidor firewall com as >>> seguintes interfaces (Nas interfaces eth0 e eth3 possuem link de internet >>> (GVT e OI): >>> >>> eth0 (10.1.1.100) - (Modem 10.1.1.1) >>> eth1 (192.168.0.1) >>> eth2 (172.16.0.1) >>> eth3 (10.2.1.100) - (Modem 10.2.1.1) >>> Gateway padr?o: 10.1.1.1. >>> >>> A rede 172.16.0.X e 192.168.0.X devem sair pela eth0 (OI), por?m apenas >>> uma >>> m?quina espec?fica da rede 192.168.0.X deve sair pela interface eth3 >>> (GTV). Pelo que andei pesquisando, n?o ? poss?vel ter dois default gateway >>> no servidor. >>> >>> Existe alguma solu??o para este caso utilizando os recursos dispon?veis ? >>> >>> >>> Grato! >>> >>> Att, >>> >>> Fabr?cio Veiga >>> __ >>> masoch-l list >>> https://eng.registro.br/**mailman/listinfo/masoch-l >>> >>> >>> >> __ >> masoch-l list >> https://eng.registro.br/**mailman/listinfo/masoch-l >> >> > __ > masoch-l list > https://eng.registro.br/mailman/listinfo/masoch-l > From lucas.bocchi at gmail.com Fri Aug 31 15:37:58 2012 From: lucas.bocchi at gmail.com (Lucas Willian Bocchi) Date: Fri, 31 Aug 2012 15:37:58 -0300 Subject: [MASOCH-L] Servidor com 2 dois links (1 dedicado p/ email) In-Reply-To: <5040E1C2.9040705@lightcomm.com.br> References: <5037BD94.1070503@lightcomm.com.br> <5040E1C2.9040705@lightcomm.com.br> Message-ID: Se voc? quer mapear as duas portas para ips internos, vai ter que fazer marca??o de pacotes na tabela mangle e usar o fwmark do tc para direcionar o tr?fego de forma correta. From fabriciostuff at gmail.com Fri Aug 31 16:06:32 2012 From: fabriciostuff at gmail.com (Fabricio Veiga) Date: Fri, 31 Aug 2012 16:06:32 -0300 Subject: [MASOCH-L] Servidor com 2 dois links (1 dedicado p/ email) In-Reply-To: <5040E1C2.9040705@lightcomm.com.br> References: <5037BD94.1070503@lightcomm.com.br> <5040E1C2.9040705@lightcomm.com.br> Message-ID: Fabio, O link da OI nao eh o link default. Este link esta servindo para o servidor de email. As regras do iproute sao essas: Ip route add 10.2.1.0/24 dev eth3 via 192.168.0.9 table oi Ip route add default via 10.2.1.1 dev eth3 table oi Ip rule add from 192.168.0.9 table oi Nao sei se estao correto mas seguir conforme suas orientacoes. Att, Fabricio On Aug 31, 2012 1:08 PM, "Fabio Catunda" wrote: > Fabricio, > > Se ? para a conex?o entrar pelo link da Oi que ? o default fica f?cil: > > # iptables -t nat -A PREROUTING -i eth0 -p udp --dport 5060 -j DNAT > --to-destination 192.168.0.30 > > Dessa forma tudo que entrar pela eth0 e tiver como destino a porta 5060 do > protocolo UDP vai parar no 192.168.0.30. > > Imagino que voc? j? tenha uma regra na chain POSTROUTING para o tr?fego > que prov?m da rede interna e tem destino ? Internet, mas se n?o tiver crie > algo assim: > > # iptables -t nat -A POSTROUTING -o eth0 -s 192.168.5.30 -j SNAT > --to-source > > Mais uma dica... n?o use o target MASQUERADE por ai, pode dar confus?o > pois voc? j? tem mais de um link. > > Lembre-se de sempre usar o "-i" e "-o" nas regras para as regras darem > match de forma correta. > > Att, > > Catunda. > > On 31-08-2012 12:50, Fabricio Veiga wrote: > >> Fabio boa tarde! >> >> Primeiramente gostaria de agradecer o auxilio neste problema (aos demais >> tambem pela contribuicao). >> Preciso apenas de uma ajuda: eu tenho alguns redirecionamento de algumas >> portas (5060, 8080, 3389, ...) para alguns outros endereco da rede >> 192.168.0.x. A entrada destas conexoes e a mesma do link citado na thread >> inicial ( link oi 10.2.1.100). Como poderia criar regras de >> redirecionamento pel iptables? >> >> Att. >> >> Fabricio >> On Aug 24, 2012 2:43 PM, "Fabio Catunda"> >> wrote: >> >> >> >>> Fabr?cio, >>> >>> A forma correta seria ter duas tabelas de roteamento, a principal e uma >>> extra, vou tentar descrever de forma r?pida aqui como fazer imaginando um >>> Debian: >>> # apt-get install iproute >>> # echo "200 gvt">> /etc/iptoute2/rt_tables >>> # ip route add 127.0.0.0/8 dev lo table gvt >>> - ATEN??O: voc? n?o passou as m?scaras, acerte isso antes de criar as >>> regras abaixo >>> # ip route add 10.1.1.0/24 dev eth0 table gvt >>> # ip route add 192.168.0.0/24 dev eth1 table gvt >>> # ip route add 172.16.0.0/24 dev eth2 table gvt >>> # ip route add 10.2.1.0/24 dev eth3 table gvt >>> # ip route add default dev eth3 via 10.2.1.1 table gvt >>> >>> At? aqui voc? s? criou uma outra tabela de roteamento, nada vai acontecer >>> se deixar assim. >>> >>> A grande "m?gica" vem agora, voc? ordena que o sistema use essa sua nova >>> tabela de roteamento conforme um determinado crit?rio: >>> >>> # ip rule add from 192.168.0.10 lookup gvt >>> >>> Desta forma tudo que vier do servidor 192.168.0.10 passar? a ser tratado >>> pela tabela de roteamento "gvt" que acabamos de criar. >>> >>> N?o esque?a de criar as regras de NAT para os pacotes n?o serem enviados >>> para a operadora com IP interno: >>> >>> # iptables -t nat -A POSTROUTING -s 192.168.0.10 -o eth3 -j SNAT >>> --to-source 200.200.200.200 >>> >>> CUIDADO: se voc? j? tiver alguma regra de NAT que n?o tenha o "-o" como >>> crit?rio, ela pode dar match antes desta e ai ferra tudo. >>> >>> Enfim, acho que isso resolve seu problema... se ficar com alguma d?vida >>> basta dizer que eu posso tentar dar uma ajuda. >>> >>> Att, >>> >>> Catunda. >>> >>> >>> >>> >>> On 24-08-2012 13:46, Fabricio Veiga wrote: >>> >>> >>> >>>> Boa tarde senhores! >>>> >>>> Estou com uma certa dificuldade em realizar um NAT para uma determinado >>>> maquina na rede interna. Atualmente tenho um servidor firewall com as >>>> seguintes interfaces (Nas interfaces eth0 e eth3 possuem link de >>>> internet >>>> (GVT e OI): >>>> >>>> eth0 (10.1.1.100) - (Modem 10.1.1.1) >>>> eth1 (192.168.0.1) >>>> eth2 (172.16.0.1) >>>> eth3 (10.2.1.100) - (Modem 10.2.1.1) >>>> Gateway padr?o: 10.1.1.1. >>>> >>>> A rede 172.16.0.X e 192.168.0.X devem sair pela eth0 (OI), por?m apenas >>>> uma >>>> m?quina espec?fica da rede 192.168.0.X deve sair pela interface eth3 >>>> (GTV). Pelo que andei pesquisando, n?o ? poss?vel ter dois default >>>> gateway >>>> no servidor. >>>> >>>> Existe alguma solu??o para este caso utilizando os recursos dispon?veis >>>> ? >>>> >>>> >>>> Grato! >>>> >>>> Att, >>>> >>>> Fabr?cio Veiga >>>> __ >>>> masoch-l list >>>> https://eng.registro.br/****mailman/listinfo/masoch-l >>>> >>>> > >>>> >>>> >>>> >>>> >>> __ >>> masoch-l list >>> https://eng.registro.br/****mailman/listinfo/masoch-l >>> >>> > >>> >>> >>> >> __ >> masoch-l list >> https://eng.registro.br/**mailman/listinfo/masoch-l >> >> > > __ > masoch-l list > https://eng.registro.br/**mailman/listinfo/masoch-l >