Em 25/05/07, fedora-users-br-request@redhat.com < fedora-users-br-request@redhat.com> escreveu:

enviar inscrições da lista de discussão Send Fedora-users-br para
        fedora-users-br@redhat.com

Para se cadastrar ou descadastrar via WWW, visite o endereço
         https://www.redhat.com/mailman/listinfo/fedora-users-br
ou, via email, envie uma mensagem com a palavra 'help' no assunto ou
corpo da mensagem para
         fedora-users-br-request@redhat.com

Você poderá entrar em contato com a pessoa que gerencia a lista pelo
endereço
        fedora-users-br-owner@redhat.com

Quando responder, por favor edite sua linha Assunto assim ela será
mais específica que "Re: Contents of Fedora-users-br digest..."

Tópicos de Hoje:

   1. Autenticação automática no squid + samba (Bruno Galindro da Costa)
   2. Re: Problema na inquestalacao do FC6 (Gustavo Picoloto)
   3. iptables travando a máquina na inicialização (PaTricK)

----------------------------------------------------------------------

Message: 1
Date: Thu, 24 May 2007 16:01:07 -0300
From: "Bruno Galindro da Costa" <bruno.galindro@gmail.com>
Subject: [Fedora-users-br] Autenticação automática no squid + samba
To: fedora-users-br@redhat.com, ubuntu-br@lists.ubuntu.com
Message-ID:
        < 64de84830705241201v6a41a5b4if5681a616a544ba8@mail.gmail.com>
Content-Type: text/plain; charset="iso-8859-1"

Pessoal, eu implementei um rede PDC com samba onde eu trabalho. Fiz também
no squid com que cada usuario precise se autenticar no browser com sua senha
de dominio pra poder navegar (smb_auth). Porém, o pessoal da empresa reclama
muito que, toda vez que fecha e abre o Internet Explorer, é necessário
digitar o login e a senha. Realmente é um saco isso.

Gostaria de fazer com que, no momento que o usuário se logasse no dominio do
samba, ele automaticamente salvasse essa senha no IE ou no squid e o usuário
não precisaria digitar esta senha para acesso à internet.

Andei olhando e vi que isto é possível através do winbind... só que os
tutoriais que eu encontrei sobre winbind + squid + samba, são para que o
samba se autentique em um dominio AD (Active Directory) da Microsoft. Ou
seja, é interessante, mas não é o que eu preciso. Os tutoriais são estes:
http://www.vivaolinux.com.br/artigos/verArtigo.php?codigo=4774
http://www.linuxchix.org.br/?q=node/15
http://www.andersonleite.net/tutoriais/squid_ad.htm

Olhei em alguns foruns, e vi que pessoas perguntam sobre isso e o pessoal
responde dizendo que existe tb um tal de ntlm. Então eu achei estes
tutoriais:
http://www.flatmtn.com/computer/Linux-SquidNT.html
http://www.ccl-br.com.br/artigos/auth_squid_samba_winbind.htm <http://www.flatmtn.com/computer/Linux-SquidNT.html>

Mas eles trabalham com os sources do "Squid 2.5.STABLE5", "Squid 2.5.STABLE1 "
e "Samba 2.2.7". As versões que eu baixei são Squid-2.6.STABLE13 e
Samba-3.0.25. Portanto, algumas opções de compilação não existem.
"ERROR: Basic auth helper winbind does not exists"

Eu até já tenho o squid instalado:
Squid Cache: Version 2.6.STABLE4
configure options: '--build=x86_64-redhat-linux-gnu'
'--host=x86_64-redhat-linux-gnu' '--target=x86_64-redhat-linux-gnu'
'--program-prefix=' '--prefix=/usr' '--exec-prefix=/usr' '--bindir=/usr/bin'
'--sbindir=/usr/sbin' '--sysconfdir=/etc' '--includedir=/usr/include'
'--libdir=/usr/lib64' '--libexecdir=/usr/libexec'
'--sharedstatedir=/usr/com' '--mandir=/usr/share/man'
'--infodir=/usr/share/info' '--exec_prefix=/usr' '--bindir=/usr/sbin'
'--libexecdir=/usr/lib64/squid' '--localstatedir=/var'
'--datadir=/usr/share' '--sysconfdir=/etc/squid' '--enable-epoll'
'--enable-snmp' '--enable-removal-policies=heap,lru'
'--enable-storeio=aufs,coss,diskd,null,ufs' '--enable-ssl'
'--with-openssl=/usr/kerberos' '--enable-delay-pools'
'--enable-linux-netfilter' '--with-pthreads'
'--enable-ntlm-auth-helpers=SMB,fakeauth'
'--enable-external-acl-helpers=ip_user,ldap_group,unix_group,wbinfo_group'
'--enable-auth=basic,digest,ntlm' '--enable-digest-auth-helpers=password'
'--with-winbind-auth-challenge' '--enable-useragent-log'
'--enable-referer-log' '--disable-dependency-tracking'
'--enable-cachemgr-hostname=localhost' '--enable-underscores'
'--enable-basic-auth-helpers=LDAP,MSNT,NCSA,PAM,SMB,YP,getpwnam,multi-domain-NTLM,SASL'
'--enable-cache-digests' '--enable-ident-lookups'
'--enable-follow-x-forwarded-for' '--enable-wccpv2' '--enable-fd-config'
'--with-maxfd=16384' 'CFLAGS=-fPIE -Os -g -pipe -fsigned-char'
'LDFLAGS=-pie' 'build_alias=x86_64-redhat-linux-gnu'
'host_alias=x86_64-redhat-linux-gnu' 'target_alias=x86_64-redhat-linux-gnu'

e o samba também:
Version 3.0.23c-2
Builtin modules:
    pdb_ldap pdb_smbpasswd pdb_tdbsam rpc_lsa rpc_reg rpc_lsa_ds rpc_wks
rpc_svcctl rpc_ntsvcs rpc_net rpc_netdfs rpc_srv rpc_spoolss rpc_eventlog
rpc_samr idmap_ldap idmap_tdb auth_sam auth_unix auth_winbind auth_server
auth_domain auth_builtin

Alguém por acaso sabe algum tutorial atualizado que explique como fazer esta
tarefa que eu preciso?
<http://www.flatmtn.com/computer/Linux-SquidNT.html>
--
Bruno Galindro da Costa
bruno.galindro@gmail.com
Imbituba - SC
-------------- Próxima Parte ----------
Um anexo em HTML foi limpo...
URL: https://www.redhat.com/archives/fedora-users-br/attachments/20070524/6fb10548/attachment.html

------------------------------

Message: 2
Date: Thu, 24 May 2007 19:08:08 -0300
From: "Gustavo Picoloto" < picoloto@gmail.com>
Subject: Re: [Fedora-users-br] Problema na inquestalacao do FC6
To: " Lista de discussão voltada para os usuários brasileiros do
        Fedora "        < fedora-users-br@redhat.com>
Message-ID:
        <c04adb140705241508v4e8304b1ha37320abc0163938@mail.gmail.com >
Content-Type: text/plain; charset=ISO-8859-1; format=flowed

Olá,

E se instalar em modo texto mesmo e depois configurar o gráfico?
Tentou configurar com driver "vesa" ao invés da ati?

[]´s
Gustavo Picoloto

Em 23/05/07, Júlio César Mauro<julio.mauro@gmail.com> escreveu:
> Boa Noite pessoal...
>
>  Estou enfrentando um problema do qual nunca tinha me deparado antes.
>
>  Comprei um notebook da Acer modelo aspire 1690 e ele vem com a ATI Radeon
> Mobility x700 a qual aguenta o tranco muito bem no RWINDOWS para jogoa,
> porém, no linux, mas especificamente na instalação do Fedora o monitor fica
> "OFF" como se estivesse fora de frequencia e nao aparece a tela de
> instalação dele.
>
>  Consigo instalar o note via modo texto, mas gostaria da configuracao em
> modo grafico, pois faço algumas maluquices no LVM.
>
>  Alguem poderia me dar uma dica de como iniciar a instalacao corretamente no
> modo grafico
>
>  Abracos !
>
> --
> :wq!
>
> Júlio César Mauro
> ------------------------------------------------
> HWC #2776
> Skype: juliocesarmauro
> MSN: julio_mauro@hotmail.com
> LPI #: LPI000103014
> GNU/Linux User #  114287
> ------------------------------------------------
> "Porque eu, o Senhor teu Deus, te tomo pela tua mão direita, e te digo: Não
> temas, que eu te ajudo"
> Isaías 41:13
> --
> Fedora-users-br mailing list
> Fedora-users-br@redhat.com
> https://www.redhat.com/mailman/listinfo/fedora-users-br
>
>

--
------
Gustavo Picoloto, LPIC-1, SCSECA
http://cenoura.homelinux.com
------

------------------------------

Message: 3
Date: Fri, 25 May 2007 01:22:57 -0300
From: PaTricK < patrick_rsl@yahoo.com.br>
Subject: [Fedora-users-br] iptables travando a máquina na
        inicialização
To: FEDORA <fedora-users-br@redhat.com>
Message-ID: < 465664A1.3080803@yahoo.com.br>
Content-Type: text/plain; charset=ISO-8859-1; format=flowed

Eu resolvi bloquea tudo com o iptables... mas quando o computador está
iniciando ele trava na parte
"daemon HAL..."
Ele trava somente quando boto essas regras:

iptables -F
iptables -t nat -F

iptables -P FORWARD DROP
iptables -P INPUT DROP
iptables -P OUTPUT ACCEPT

Gostaria de saber o que tenho que libera pra ele não travar? ou se não é
esse o problema qual é?

Aqui está meu iptables :

iptables -F
iptables -t nat -F

iptables -P FORWARD DROP
iptables -P INPUT DROP
iptables -P OUTPUT ACCEPT

iptables -A POSTROUTING -t nat -p all -s 10.1.1.0/29 -o eth0 -j MASQUERADE

#Libera Loopback
iptables -A INPUT -p tcp --syn -s 127.0.0.1/255.0.0.0 -j ACCEPT
iptables -t nat -A POSTROUTING -o lo -j ACCEPT

iptables -A OUTPUT -p icmp -s 10.1.1.2 -d 10.1.1.0/255.255.255.248
--icmp-type 8 -j ACCEPT
iptables -A INPUT -p icmp -s 10.1.1.2 -d 10.1.1.0/255.255.255.248
--icmp-type 8 -j ACCEPT
iptables -A OUTPUT -p icmp -s 10.1.1.2 -d 10.1.1.0/255.255.255.248
--icmp-type 0 -j ACCEPT
iptables -A INPUT -p icmp -s 10.1.1.2 -d 10.1.1.0/255.255.255.248
--icmp-type 0 -j ACCEPT

iptables -A OUTPUT -p udp -s 10.1.1.2 -d 0/0 --dport 53 -j ACCEPT
iptables -A INPUT -p udp -s 0/0 -d 10.1.1.2 --sport 53 -j ACCEPTiptables
-A INPUT -p icmp -s 0/0 -d 10.1.1.2 --icmp-type 0 -j ACCEPT
iptables -A OUTPUT -p tcp -s 10.1.1.2 -d 0/0 --dport 80 -j ACCEPT
iptables -A INPUT -p tcp -s 0/0 -d 10.1.1.2 --sport 80 -j ACCEPT

iptables -A FORWARD -p udp -s 192.168.1.0/24 -d 0/0 --dport 53 -j ACCEPT
iptables -A FORWARD -p udp -s 0/0 -d 192.168.1.0/24 --sport 53 -j ACCEPT
iptables -A FORWARD -p icmp -s 192.168.1.0/24 -d 0/0 --icmp-type 8 -j ACCEPT
iptables -A FORWARD -p icmp -s 0/0 -d 192.168.1.0/24 --icmp-type 0 -j ACCEPT
iptables -A FORWARD -p tcp -s 192.168.1.0/24 -d 0/0 --dport 80 -j ACCEPT
iptables -A FORWARD -p tcp -s 0/0 -d 192.168.1.0/24 --sport 80 -j ACCEPT

#Libera e-mail e SSH
iptables -A INPUT -s 0/0 -p tcp -m multiport --sport 2222,25,110,4617 -j
ACCEPT
iptables -A INPUT -s 0/0 -p tcp -m multiport --dport 2222,25,110,4617 -j
ACCEPT

#Libera MSN
iptables -A INPUT -s 0/0 -p tcp -m multiport --sport
1863,1864,6891,6900,6901,1863,5190,6901 -j ACCEPT
iptables -A INPUT -s 0/0 -p tcp -m multiport --dport
1863,1864,6891,6900,6901,1863,5190,6901 -j ACCEPT

iptables -A POSTROUTING -t nat -p all -s 10.1.1.0/29 -o eth0 -j MASQUERADE

#SQUID
#/sbin/modprobe iptables_nat

#iptables -t nat -A PREROUTING -i eth0 -s 0/0 -p tcp --dport 80 -j
REDIRECT --to-port 3128

#iptables -t nat -A PREROUTING -s 0/0 -p tcp --dport 80 -j REDIRECT
--to-port 3128

#iptables -t nat -A PREROUTING -s 0/0 -p udp --dport 80 -j REDIRECT
--to-port 3128
iptables -A OUTPUT -p icmp -s 10.1.1.2 -d 0/0 --icmp-type 8 -j ACCEPT

#VNCserver
iptables -A INPUT -p tcp --dport 5801 -j ACCEPT
iptables -A INPUT -p tcp --dport 5901 -j ACCEPT

#Nessus
iptables -A INPUT -p tcp --dport 1241 -j ACCEPT

#Azureus
#iptables -A INPUT  -p tcp --dport 18637 -j ACCEPT
iptables -A INPUT  -p tcp --dport 35558 -j ACCEPT
iptables -A INPUT  -p udp --dport 35558 -j ACCEPT

#Portas eMule

iptables -A INPUT -s 0/0 -p tcp -m multiport --sport
4662,443,4661,4462,4242,3306 -j ACCEPT
iptables -A INPUT -s 0/0 -p udp -m multiport --sport
4662,443,4661,4462,4242,3306 -j ACCEPT
iptables -A INPUT -s 0/0 -p tcp -m multiport --dport
4662,443,4661,4462,4242,3306 -j ACCEPT
iptables -A INPUT -s 0/0 -p udp -m multiport --dport
4662,443,4661,4462,4242,3306 -j ACCEPT
iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 4662 -j DNAT
--to-destination 10.1.1.2
iptables -t nat -A PREROUTING -i eth0 -p tcp -m multiport --dports
443,4661,4462,4242,3306 -j DNAT --to-destination 10.1.1.2
iptables -t nat -A PREROUTING -i eth0 -p udp -m multiport --dports
4672,4465,4468,4246,3310 -j DNAT --to-destination 10.1.1.2
iptables -t nat -A PREROUTING -i eth0 -p udp --dport 1024: -j DNAT
--to-destination 10.1.1.2

Alguem poderia me dar uma dica?
Valeu!

PaTricK

------------------------------

--
Fedora-users-br mailing list
Fedora-users-br@redhat.com
https://www.redhat.com/mailman/listinfo/fedora-users-br
Site do Projeto Fedora Brasileiro = http://www.projetofedora.org

Fim da Digest Fedora-users-br, volume 19, assunto 66
****************************************************