4:57 p.m.
Buenos tardes, como puedo abrir mi firewall en un squid para poder ver las IP de mis UEB.
╔══╗ ♪
║██║ ♫
║ ( ● ) ♫
╚══╝♪ ♪
**Más vale confiar en el amigo que hiere, que en el enemigo que besa**
No me importa lo que la gente piensen de mi yo no me califico por la opinion de los
demas yo se bien quien soy y sobre todo lo que
VALGO.
---- Mensaje Original ----
Nunca te duermas sin un sueño, ni te levantes sin un motivo,
tampoco vivas por nadie que no esté dispuesto a vivir por ti.
Recuerda que ningún día se parece a otro y que nadie se parece a ti,
que sólo hay una persona capaz de hacerte feliz para toda la vida,
y esa persona eres tú mismo..." edp93
E-mail Analizado por Kaspersky Endpoint Security.
8:33 a.m.
El lun, 29-01-2018 a las 16:57 -0500, €rn€sto Dí@z P€r€z escribió:
Buenos tardes, como puedo abrir mi firewall en un squid para poder
ver las IP de mis UEB.
Perdona, pero no entiendo la pregunta. Squid es un proxy, y un firewall
es otra cosa distinta. ¿Y cuáles son esas IP que no logras ver?
Sería conveniente que te explicaras mejor.
--
M.Sc. Alberto García Fumero
Usuario Linux 97 138, registrado 10/12/1998
http://interese.cubava.cu
No son las horas que pones en tu trabajo lo que cuenta, sino el trabajo
que pones en esas horas.
8:39 a.m.
A ver mi proxy es un squid y quiero abrirle el cortafuego para poder las IP que están en
la UEB a ver te explico mis IP es 172.16.8.34 y las que nos veo son las mismas pero con
diferentes terminales 172.16.7.36 y asi.
-----Mensaje original-----
De: Alberto José García Fumero [mailto:alberto@ettpartagas.co.cu]
Enviado el: martes, 30 de enero de 2018 08:33 a. m.
Para: gutl-l(a)listas.jovenclub.cu
Asunto: [Gutl-l] Re: HELP
El lun, 29-01-2018 a las 16:57 -0500, €rn€sto Dí@z P€r€z escribió:
Buenos tardes, como puedo abrir mi firewall en un squid para poder
ver
las IP de mis UEB.
Perdona, pero no entiendo la pregunta. Squid es un proxy, y un firewall es otra
cosa distinta. ¿Y cuáles son esas IP que no logras ver?
Sería conveniente que te explicaras mejor.
--
M.Sc. Alberto García Fumero
Usuario Linux 97 138, registrado 10/12/1998 http://interese.cubava.cu No son las horas que
pones en tu trabajo lo que cuenta, sino el trabajo que pones en esas horas.
_______________________________________________
Gutl-l mailing list -- gutl-l(a)listas.jovenclub.cu
To unsubscribe send an email to gutl-l-leave(a)listas.jovenclub.cu
---- Mensaje Original ----
Nunca te duermas sin un sueño, ni te levantes sin un motivo,
tampoco vivas por nadie que no esté dispuesto a vivir por ti.
Recuerda que ningún día se parece a otro y que nadie se parece a ti,
que sólo hay una persona capaz de hacerte feliz para toda la vida,
y esa persona eres tú mismo..." edp93
E-mail Analizado por Kaspersky Endpoint Security.
8:39 a.m.
Bueno no te entiendo del todo, pero si estas en la misma subred debes ser capas de ver eso
porque tu estas en el mismo segmento , lo otro tiens que decir que firewall tienes ver
vien que ip tienee tu firewall por lo que me dices debe ser este no es eguro pero lo mas
consciente s 172.16.7.1
----- Mensaje original -----
De: "€rn€sto Dí@z P€r€z" <informatico(a)enocbtnocf.transnet.cu>
Para: "gutl-l" <gutl-l(a)listas.jovenclub.cu>
Enviados: Martes, 30 de Enero 2018 8:39:35
Asunto: [Gutl-l] Re: HELP
A ver mi proxy es un squid y quiero abrirle el cortafuego para poder las IP que están en
la UEB a ver te explico mis IP es 172.16.8.34 y las que nos veo son las mismas pero con
diferentes terminales 172.16.7.36 y asi.
-----Mensaje original-----
De: Alberto José García Fumero [mailto:alberto@ettpartagas.co.cu]
Enviado el: martes, 30 de enero de 2018 08:33 a. m.
Para: gutl-l(a)listas.jovenclub.cu
Asunto: [Gutl-l] Re: HELP
El lun, 29-01-2018 a las 16:57 -0500, €rn€sto Dí@z P€r€z escribió:
Buenos tardes, como puedo abrir mi firewall en un squid para poder
ver
las IP de mis UEB.
Perdona, pero no entiendo la pregunta. Squid es un proxy, y un firewall es otra
cosa distinta. ¿Y cuáles son esas IP que no logras ver?
Sería conveniente que te explicaras mejor.
--
M.Sc. Alberto García Fumero
Usuario Linux 97 138, registrado 10/12/1998 http://interese.cubava.cu No son las horas que
pones en tu trabajo lo que cuenta, sino el trabajo que pones en esas horas.
_______________________________________________
Gutl-l mailing list -- gutl-l(a)listas.jovenclub.cu
To unsubscribe send an email to gutl-l-leave(a)listas.jovenclub.cu
---- Mensaje Original ----
Nunca te duermas sin un sueño, ni te levantes sin un motivo,
tampoco vivas por nadie que no esté dispuesto a vivir por ti.
Recuerda que ningún día se parece a otro y que nadie se parece a ti,
que sólo hay una persona capaz de hacerte feliz para toda la vida,
y esa persona eres tú mismo..." edp93
E-mail Analizado por Kaspersky Endpoint Security.
_______________________________________________
Gutl-l mailing list -- gutl-l(a)listas.jovenclub.cu
To unsubscribe send an email to gutl-l-leave(a)listas.jovenclub.cu
--
Adel Garcia Linares
Administrador de Red de la CP Artemisa
Correo: adel.garcia(a)art.contraloria.gob.cu
Telf: 47-366783-84 ext 106, 47-366785
9:48 a.m.
El mar, 30-01-2018 a las 08:39 -0500, €rn€sto Dí@z P€r€z escribió:
A ver mi proxy es un squid y quiero abrirle el cortafuego para poder
las IP que están en la UEB a ver te explico mis IP es 172.16.8.34 y
las que nos veo son las mismas pero con diferentes terminales
172.16.7.36 y asi.
A ver.
La IP 172.16.8.34 es una dirección privada, y 172.16.7.36 es otra
dirección privada en un tramo diferente. No se van a ver directamente;
debes configurar eso en alguna regla de tu IPtables. El proxy no tiene
nada que ver en esto de que veas las máquinas del otro lado. Las verás
si hay cómo pasar de una subnet a otra. Debes tener claros estos
conceptos.
Como no das indicación alguna de cómo está configurado tu cortafuegos,
habrá que hacer suposiciones. Supondré que tu cortafuegos tiene dos
tarjetas de red; por una punta, digamos eth0, lleva 172.16.8.34 y por
la otra, que sería eth1, llevaría una IP del rango 172.16.7.x. Tú
sabrás cuáles son los valores correctos. Siendo así las cosas, tomo un
ejemplo de configuración proveniente del amigo Hugo:
#!/bin/sh
#Nota importante: iptables no entiende de alias como eth0:1. Para el se
trata solamente de eth0 o eth1
# La LAN es eth0 y el mundo es eth1
IPT=$(which iptables)
$IPT -F
$IPT -X
$IPT -Z
$IPT -t nat -F
$IPT -t nat -X
$IPT -t nat -Z
echo "Todas las cadenas han sido limpiadas"
$IPT -A INPUT -i lo -j ACCEPT
echo "Acepto acceso desde loopback"
$IPT -P INPUT DROP
$IPT -P FORWARD DROP
$IPT -P OUTPUT ACCEPT
echo "Politica implicita: denegar todo acceso (DROP a FORWARD y a
INPUT)"
$IPT -t nat -A POSTROUTING -s 172.16.8.0/24 \! -d 172.16.8.0/24 -j SNAT
--to-source 172.16.7.x
echo "Todos los paquetes que provengan de la LAN y que no sean para la
LAN llegaran a eth1 y seran SNATeados"
echo "No pasan de ahi a no ser que se les envie a FORWARD"
$IPT -A INPUT -p icmp -m icmp --icmp-type echo-reply -m limit --limit
4/sec --limit-burst 8 -j ACCEPT
$IPT -A INPUT -i eth0 -s 172.16.8.0/24 -j ACCEPT
echo "Todo paquete proveniente de la LAN que se reciba por eth0 sera
aceptado (evito paquetes fantasmas)"
$IPT -A INPUT -i eth1 -m state --state ESTABLISHED,RELATED -j ACCEPT
echo "Acepto paquetes establecidos y relacionados que entren por la
tarjeta de afuera"
$IPT -A INPUT -i eth1 -p udp --dport 53 -j ACCEPT
$IPT -A INPUT -i eth1 -p tcp --dport 80 -m state --state NEW -m
connlimit \! --connlimit-above 8 -j ACCEPT
$IPT -A INPUT -i eth1 -p tcp --dport 25 -m state --state NEW -m
connlimit \! --connlimit-above 8 -j ACCEPT
echo " Establecidos algunos limites a las conexiones por los puertos 80
y 25"
#$IPT -A INPUT -i eth1 -p tcp --dport 5222 -m state --state NEW -m
connlimit \! --connlimit-above 16 -j ACCEPT
#$IPT -A INPUT -i eth1 -p tcp --dport 5269 -m state --state NEW -m
connlimit \! --connlimit-above 16 -j ACCEPT
echo "1" > /proc/sys/net/ipv4/ip_forward
echo "Activo el bit de forwarding"
echo "Cortafuegos activado"
Analízalo, y prueba en tu red.
---
M.Sc. Alberto García Fumero
Usuario Linux 97 138, registrado 10/12/1998
http://interese.cubava.cu
No son las horas que pones en tu trabajo lo que cuenta, sino el trabajo
que pones en esas horas.
10:17 a.m.
Excelente explicación magistral de Alberto, mis felicitaciones... Espero que el colega
tenga montado iptables y tome este ejemplo para que le sea más fácil su entendimiento
2018-01-30
M.Sc. Javier Felipe Ricardo Rodríguez
Remitente: Alberto José_García Fumero
Fecha: 2018-01-30 09:50:10
Destinatario: gutl-l
CC:
Asunto: [Gutl-l] Re: HELP
El mar, 30-01-2018 a las 08:39 -0500, €rn€sto Dí@z P€r€z escribió:
A ver mi proxy es un squid y quiero abrirle el cortafuego para
poder
las IP que están en la UEB a ver te explico mis IP es 172.16.8.34 y
las que nos veo son las mismas pero con diferentes terminales
172.16.7.36 y asi.
A ver.
La IP 172.16.8.34 es una dirección privada, y 172.16.7.36 es otra
dirección privada en un tramo diferente. No se van a ver directamente;
debes configurar eso en alguna regla de tu IPtables. El proxy no tiene
nada que ver en esto de que veas las máquinas del otro lado. Las verás
si hay cómo pasar de una subnet a otra. Debes tener claros estos
conceptos.
Como no das indicación alguna de cómo está configurado tu cortafuegos,
habrá que hacer suposiciones. Supondré que tu cortafuegos tiene dos
tarjetas de red; por una punta, digamos eth0, lleva 172.16.8.34 y por
la otra, que sería eth1, llevaría una IP del rango 172.16.7.x. Tú
sabrás cuáles son los valores correctos. Siendo así las cosas, tomo un
ejemplo de configuración proveniente del amigo Hugo:
#!/bin/sh
#Nota importante: iptables no entiende de alias como eth0:1. Para el se
trata solamente de eth0 o eth1
# La LAN es eth0 y el mundo es eth1
IPT=$(which iptables)
$IPT -F
$IPT -X
$IPT -Z
$IPT -t nat -F
$IPT -t nat -X
$IPT -t nat -Z
echo "Todas las cadenas han sido limpiadas"
$IPT -A INPUT -i lo -j ACCEPT
echo "Acepto acceso desde loopback"
$IPT -P INPUT DROP
$IPT -P FORWARD DROP
$IPT -P OUTPUT ACCEPT
echo "Politica implicita: denegar todo acceso (DROP a FORWARD y a
INPUT)"
$IPT -t nat -A POSTROUTING -s 172.16.8.0/24 \! -d 172.16.8.0/24 -j SNAT
--to-source 172.16.7.x
echo "Todos los paquetes que provengan de la LAN y que no sean para la
LAN llegaran a eth1 y seran SNATeados"
echo "No pasan de ahi a no ser que se les envie a FORWARD"
$IPT -A INPUT -p icmp -m icmp --icmp-type echo-reply -m limit --limit
4/sec --limit-burst 8 -j ACCEPT
$IPT -A INPUT -i eth0 -s 172.16.8.0/24 -j ACCEPT
echo "Todo paquete proveniente de la LAN que se reciba por eth0 sera
aceptado (evito paquetes fantasmas)"
$IPT -A INPUT -i eth1 -m state --state ESTABLISHED,RELATED -j ACCEPT
echo "Acepto paquetes establecidos y relacionados que entren por la
tarjeta de afuera"
$IPT -A INPUT -i eth1 -p udp --dport 53 -j ACCEPT
$IPT -A INPUT -i eth1 -p tcp --dport 80 -m state --state NEW -m
connlimit \! --connlimit-above 8 -j ACCEPT
$IPT -A INPUT -i eth1 -p tcp --dport 25 -m state --state NEW -m
connlimit \! --connlimit-above 8 -j ACCEPT
echo " Establecidos algunos limites a las conexiones por los puertos 80
y 25"
#$IPT -A INPUT -i eth1 -p tcp --dport 5222 -m state --state NEW -m
connlimit \! --connlimit-above 16 -j ACCEPT
#$IPT -A INPUT -i eth1 -p tcp --dport 5269 -m state --state NEW -m
connlimit \! --connlimit-above 16 -j ACCEPT
echo "1" > /proc/sys/net/ipv4/ip_forward
echo "Activo el bit de forwarding"
echo "Cortafuegos activado"
Analízalo, y prueba en tu red.
---
M.Sc. Alberto García Fumero
Usuario Linux 97 138, registrado 10/12/1998
http://interese.cubava.cu
No son las horas que pones en tu trabajo lo que cuenta, sino el trabajo
que pones en esas horas.
_______________________________________________
Gutl-l mailing list -- gutl-l(a)listas.jovenclub.cu
To unsubscribe send an email to gutl-l-leave(a)listas.jovenclub.cu
10:42 a.m.
El mar, 30-01-2018 a las 10:17 -0500, M.Sc. Javier Felipe Ricardo
Rodríguez escribió:
Excelente explicación magistral de Alberto, mis
felicitaciones... Espero que el colega tenga montado iptables y tome
este ejemplo para que le sea más fácil su entendimiento
Los aplausos vayan al buen Hugo, que tuvo la paciencia de ayudarme (o
llevarme de la oreja...) en la configuración del cortafuegos con
Iptables. Ahora uso PfSense, pero fue bueno usar iptables.
--
M.Sc. Alberto García Fumero
Usuario Linux 97 138, registrado 10/12/1998
http://interese.cubava.cu
No son las horas que pones en tu trabajo lo que cuenta, sino el trabajo
que pones en esas horas.
8:35 a.m.
Que firewall es
De: "€rn€sto Dí@z P€r€z" <informatico(a)enocbtnocf.transnet.cu>
Para: "gutl-l" <gutl-l(a)listas.jovenclub.cu>
Enviados: Lunes, 29 de Enero 2018 16:57:08
Asunto: [Gutl-l] HELP
Buenos tardes, como puedo abrir mi firewall en un squid para poder ver las IP de mis UEB.
╔══╗ ♪
║██║ ♫
║ ( ● ) ♫
╚══╝♪ ♪
**Más vale confiar en el amigo que hiere, que en el enemigo que besa**
No me importa lo que la gente piensen de mi yo no me califico por la opinion de los
demas yo se bien quien soy y sobre todo lo que
VALGO.
---- Mensaje Original ----
Nunca te duermas sin un sueño, ni te levantes sin un motivo,
tampoco vivas por nadie que no esté dispuesto a vivir por ti.
Recuerda que ningún día se parece a otro y que nadie se parece a ti,
que sólo hay una persona capaz de hacerte feliz para toda la vida,
y esa persona eres tú mismo..." edp93
E-mail Analizado por Kaspersky Endpoint Security.
_______________________________________________
Gutl-l mailing list -- gutl-l(a)listas.jovenclub.cu
To unsubscribe send an email to gutl-l-leave(a)listas.jovenclub.cu
--
Adel Garcia Linares
Administrador de Red de la CP Artemisa
Correo: adel.garcia(a)art.contraloria.gob.cu
Telf: 47-366783-84 ext 106, 47-366785
8:48 a.m.
Es un iptables
╔══╗ ♪
║██║ ♫
║ ( ● ) ♫
╚══╝♪ ♪
**Más vale confiar en el amigo que hiere, que en el enemigo que besa**
No me importa lo que la gente piensen de mi yo no me califico por la opinion de los
demas yo se bien quien soy y sobre todo lo que
VALGO.
De: adel garcia linares [mailto:adel.garcia@art.contraloria.gob.cu]
Enviado el: martes, 30 de enero de 2018 08:36 a. m.
Para: gutl-l
Asunto: [Gutl-l] Re: HELP
Que firewall es
_____
De: "€rn€sto Dí@z P€r€z" <informatico(a)enocbtnocf.transnet.cu
<mailto:informatico@enocbtnocf.transnet.cu> >
Para: "gutl-l" <gutl-l(a)listas.jovenclub.cu
<mailto:gutl-l@listas.jovenclub.cu> >
Enviados: Lunes, 29 de Enero 2018 16:57:08
Asunto: [Gutl-l] HELP
Buenos tardes, como puedo abrir mi firewall en un squid para poder ver las IP de mis UEB.
╔══╗ ♪
║██║ ♫
║ ( ● ) ♫
╚══╝♪ ♪
**Más vale confiar en el amigo que hiere, que en el enemigo que besa**
No me importa lo que la gente piensen de mi yo no me califico por la opinion de los
demas yo se bien quien soy y sobre todo lo que
VALGO.
---- Mensaje Original ----
Nunca te duermas sin un sueño, ni te levantes sin un motivo,
tampoco vivas por nadie que no esté dispuesto a vivir por ti.
Recuerda que ningún día se parece a otro y que nadie se parece a ti,
que sólo hay una persona capaz de hacerte feliz para toda la vida,
y esa persona eres tú mismo..." edp93
E-mail Analizado por Kaspersky Endpoint Security.
_______________________________________________
Gutl-l mailing list -- gutl-l(a)listas.jovenclub.cu
<mailto:gutl-l@listas.jovenclub.cu>
To unsubscribe send an email to gutl-l-leave(a)listas.jovenclub.cu
<mailto:gutl-l-leave@listas.jovenclub.cu>
--
Adel Garcia Linares
Administrador de Red de la CP Artemisa
Correo: <mailto:adel.garcia@art.contraloria.gob.cu>
adel.garcia(a)art.contraloria.gob.cu
Telf: 47-366783-84 ext 106, 47-366785
---- Mensaje Original ----
Nunca te duermas sin un sueño, ni te levantes sin un motivo,
tampoco vivas por nadie que no esté dispuesto a vivir por ti.
Recuerda que ningún día se parece a otro y que nadie se parece a ti,
que sólo hay una persona capaz de hacerte feliz para toda la vida,
y esa persona eres tú mismo..." edp93
E-mail Analizado por Kaspersky Endpoint Security.
8:53 a.m.
y estas seguro que el firewall esta habiliatdo y bloquendo eso
De: "€rn€sto Dí@z P€r€z" <informatico(a)enocbtnocf.transnet.cu>
Para: "gutl-l" <gutl-l(a)listas.jovenclub.cu>
Enviados: Martes, 30 de Enero 2018 8:48:33
Asunto: [Gutl-l] Re: HELP
Es un iptables
╔══╗ ♪
║██║ ♫
║ ( ● ) ♫
╚══╝♪ ♪
**Más vale confiar en el amigo que hiere, que en el enemigo que besa**
No me importa lo que la gente piensen de mi yo no me califico por la opinion de los
demas yo se bien quien soy y sobre todo lo que
VALGO.
De: adel garcia linares [mailto:adel.garcia@art.contraloria.gob.cu]
Enviado el: martes, 30 de enero de 2018 08:36 a. m.
Para: gutl-l
Asunto: [Gutl-l] Re: HELP
Que firewall es
De: "€rn€sto Dí@z P€r€z" < [ mailto:informatico@enocbtnocf.transnet.cu |
informatico(a)enocbtnocf.transnet.cu ] >
Para: "gutl-l" < [ mailto:gutl-l@listas.jovenclub.cu |
gutl-l(a)listas.jovenclub.cu ] >
Enviados: Lunes, 29 de Enero 2018 16:57:08
Asunto: [Gutl-l] HELP
Buenos tardes, como puedo abrir mi firewall en un squid para poder ver las IP de mis UEB.
╔══╗ ♪
║██║ ♫
║ ( ● ) ♫
╚══╝♪ ♪
**Más vale confiar en el amigo que hiere, que en el enemigo que besa**
No me importa lo que la gente piensen de mi yo no me califico por la opinion de los
demas yo se bien quien soy y sobre todo lo que
VALGO.
---- Mensaje Original ----
Nunca te duermas sin un sueño, ni te levantes sin un motivo,
tampoco vivas por nadie que no esté dispuesto a vivir por ti.
Recuerda que ningún día se parece a otro y que nadie se parece a ti,
que sólo hay una persona capaz de hacerte feliz para toda la vida,
y esa persona eres tú mismo..." edp93
E-mail Analizado por Kaspersky Endpoint Security.
_______________________________________________
Gutl-l mailing list -- [ mailto:gutl-l@listas.jovenclub.cu | gutl-l(a)listas.jovenclub.cu ]
To unsubscribe send an email to [ mailto:gutl-l-leave@listas.jovenclub.cu |
gutl-l-leave(a)listas.jovenclub.cu ]
--
Adel Garcia Linares
Administrador de Red de la CP Artemisa
Correo: [ mailto:adel.garcia@art.contraloria.gob.cu | adel.garcia(a)art.contraloria.gob.cu ]
Telf: 47-366783-84 ext 106, 47-366785
---- Mensaje Original ----
Nunca te duermas sin un sueño, ni te levantes sin un motivo,
tampoco vivas por nadie que no esté dispuesto a vivir por ti.
Recuerda que ningún día se parece a otro y que nadie se parece a ti,
que sólo hay una persona capaz de hacerte feliz para toda la vida,
y esa persona eres tú mismo..." edp93
E-mail Analizado por Kaspersky Endpoint Security.
_______________________________________________
Gutl-l mailing list -- gutl-l(a)listas.jovenclub.cu
To unsubscribe send an email to gutl-l-leave(a)listas.jovenclub.cu
--
Adel Garcia Linares
Administrador de Red de la CP Artemisa
Correo: adel.garcia(a)art.contraloria.gob.cu
Telf: 47-366783-84 ext 106, 47-366785
1310
days inactive
1311
days old
9 comments
4 participants
participants (4)
-
adel garcia linares -
Alberto José García Fumero -
M.Sc. Javier Felipe Ricardo Rodríguez -
€rn€sto Dí＠z P€r€z