CLAMAV

[Rodrigo Padula de Oliveira]

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

Olá Pessoal!


O que vocês tem a me dizer sobre o clamav ?

Alguém aqui o utiliza ?? quais as vantagens e desvantagens?

ASS: Rodrigo Padula de Oliveira
> -----BEGIN PGP SIGNATURE-----
> Version: GnuPG v1.4.6 (GNU/Linux)
>
> iD8DBQFF8qj2Pg3HAC1vlg4RAmRMAJ9Bnihs59rIsO7JSR25/VCJ6TsomwCgns1K
> GUpzF6JtvEEVNC54GqKU9RI=
> =Wc0l
> -----END PGP SIGNATURE-----

[André Felício]

A Saturday 10 March 2007 09:47:50, Rodrigo Padula de Oliveira escreveu:
>  Olá Pessoal! 
Rau,

>  O que vocês tem a me dizer sobre o clamav ? 
(R1) Excelente antivirus, pega tudo quanto é virus que os outros grandes 
players pegam, MCAfee e Symantec.


>  Alguém aqui o utiliza ?? quais as vantagens e desvantagens? 
(R2) Utilizo nos servidores de e-mail, proxy e as vezes de arquivos (samba).

(R2..) Por agora estou pensando na remoção no MCAfee das estações Windows e 
colocar o ClamWin (http://www.clamwin.com/). O ClamWin não tem scanner de 
acesso em tempo real por enquanto, mas como cobri as maiores entradas de 
virus, email (MailScanner), web/ftp/msn (Squid Proxy) e esta desabilitado nas 
estaçãos os drivers para "USB Mass Storage" e fora o treinamento para os 
funcionarios sobre segurança, creio que com isso será possivel trocar o 
antivirus. O ePO da MCAfee não reporta mais nenhum virus depois que foi 
coberto as maiores entradas de virus. Estamos com infestações a 0% (zero) 
desde quando foi implementado tudo.

(R3) Este negocio de antivirus pegar mais virus que outro agora é lenda. Entre 
as empresas existe um certo acordo de cavalheiros de compartilhar informações 
sobre virus, quando se descobre novo virus e se desenvolve uma vacina.

(R3...) Hoje as diferenção são as soluções, como instalação/atualização remota 
e centralizada, relatórios. Eu mesmo gosto muito do ePO da MCAfee. O ClamAV 
para isso ele não tem nada, ele é só um scanner.


Att,

André Felício
http://www.felicio.com.br

-- 
It's lucky you're going so slowly, because you're going in the wrong 
direction.

[Rodrigo Padula de Oliveira]

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

Interessante suas observações...  instalei ontem o ClamWin em um desktop
windows e o Clamav no meu server domestico so pra varrer os
compartilhamentos samba.

André Felício escreveu:
>  A Saturday 10 March 2007 09:47:50, Rodrigo Padula de Oliveira
> escreveu:
> > Olá Pessoal!
>  
>  Rau,
>  
> > O que vocês tem a me dizer sobre o clamav ?
>  
>  (R1) Excelente antivirus, pega tudo quanto é virus que os outros grandes 
>  players pegam, MCAfee e Symantec.
>  
>  
> > Alguém aqui o utiliza ?? quais as vantagens e desvantagens?
>  
>  (R2) Utilizo nos servidores de e-mail, proxy e as vezes de arquivos (samba).
>  
>  (R2..) Por agora estou pensando na remoção no MCAfee das estações Windows e 
>  colocar o ClamWin (http://www.clamwin.com/). O ClamWin não tem scanner de 
>  acesso em tempo real por enquanto, mas como cobri as maiores entradas de 
>  virus, email (MailScanner), web/ftp/msn (Squid Proxy) e esta desabilitado nas 
>  estaçãos os drivers para "USB Mass Storage" e fora o treinamento para os 
>  funcionarios sobre segurança, creio que com isso será possivel trocar o 
>  antivirus. O ePO da MCAfee não reporta mais nenhum virus depois que foi 
>  coberto as maiores entradas de virus. Estamos com infestações a 0% (zero) 
>  desde quando foi implementado tudo.
>  
>  (R3) Este negocio de antivirus pegar mais virus que outro agora é lenda. Entre 
>  as empresas existe um certo acordo de cavalheiros de compartilhar informações 
>  sobre virus, quando se descobre novo virus e se desenvolve uma vacina.
>  
>  (R3...) Hoje as diferenção são as soluções, como instalação/atualização remota 
>  e centralizada, relatórios. Eu mesmo gosto muito do ePO da MCAfee. O ClamAV 
>  para isso ele não tem nada, ele é só um scanner.
>  
>  
>  Att,
>  
>  André Felício
>  http://www.felicio.com.br
>  
>  
>  
>  ------------------------------------------------------------------------
>  
>  --
>  Fedora-users-br mailing list
>  Fedora-users-br(a)redhat.com
>  https://www.redhat.com/mailman/listinfo/fedora-users-br 
> -----BEGIN PGP SIGNATURE-----
> Version: GnuPG v1.4.6 (GNU/Linux)
>
> iD8DBQFF80CbPg3HAC1vlg4RAjSmAKCYsbh2jyXRaJ8GqJmCK2JwABX2YgCfcEzp
> A9ucEk/3E0IuONR+0ZnN9yQ=
> =J+3W
> -----END PGP SIGNATURE-----

[Rafael Gomes]

>  (R2..) Por agora estou pensando na remoção no MCAfee das estações
> Windows
>  e
>  colocar o ClamWin (http://www.clamwin.com/). O ClamWin não tem scanner de
>  acesso em tempo real por enquanto, mas como cobri as maiores entradas de
>  virus, email (MailScanner), web/ftp/msn (Squid Proxy) e esta desabilitado
>  nas
>  estaçãos os drivers para "USB Mass Storage" e fora o treinamento para os
>  funcionarios sobre segurança, creio que com isso será possivel trocar o
>  antivirus. O ePO da MCAfee não reporta mais nenhum virus depois que foi
>  coberto as maiores entradas de virus. Estamos com infestações a 0% (zero)
>  desde quando foi implementado tudo. 

Opa! Esse trabalho seu é um paraiso...

(R3) Este negocio de antivirus pegar mais virus que outro agora é lenda.
>  Entre
>  as empresas existe um certo acordo de cavalheiros de compartilhar
>  informações
>  sobre virus, quando se descobre novo virus e se desenvolve uma vacina. 

Eu ainda desconfio que muitos deles sejam FEITOS pelos proprios... hehhe

-- 
Rafael Brito Gomes
Sistema de Informação
Universidade de Salvador (UNIFACS)

Linux User - 430086

O Tabareu - A Arte em sua forma mais Pura!
http://tabareu.wordpress.com/

Blog TechFree
http://techfree.wordpress.com/

[André Felício]

Rau,

>  > estaçãos os drivers para "USB Mass Storage" e fora o
> treinamento para os
>  > funcionarios sobre segurança, creio que com isso será possivel trocar o
>  > antivirus. O ePO da MCAfee não reporta mais nenhum virus depois que foi
>  > coberto as maiores entradas de virus. Estamos com infestações a 0% (zero)
>  > desde quando foi implementado tudo.
>
>  Opa! Esse trabalho seu é um paraiso... 
Mas esta quase se tornando isso mesmo, foi uma grande reviravolta.

Bem, todas as estações de trabalho são Windows XP, e na fabrica tudo é Linux. 
Então foi adotado a seguinte politica:
+ Instalaçao de Firefox/Thunderbird/Calendar/eGroupWare em substituição ao 
IE/Outlook Express/Outlook.
+ Nenhum usuario tem permissão de administrador da maquina, todos usuario 
do "Dominio" (Samba como PDC), são meros mortais do SO. Assim nada se espalha 
alem da conta do usuário.
+ No servidor de e-mai foi colocado o MailScanner, onde ele barra tudo quando 
é tipo de arquivo que possa conter codigo malicioso (exe, pif, bat, com e 
muitos outros) e oq que não são bloqueados, passam por uma varredura no 
ClamAV. Ah... ainda tem anti-spam com SpamAssassin+bayes, RBL, GreyList. 
+ No proxy foi posto junto o Squid e SquidGuard onde é feito bloqueio de tudo 
quanto é pagina maliciosa entre outras restrições e lá tambem tem ClamAV.
+ No servidor de arquivos Samba tambem tem ClamAV.
+ Clone das partições para rapida restauração dos desktops.
+ Maquina com mais de 2 anos é "quase que" doada (preço irrisorio) aos 
funcionários.
+ Tudo isso tem relatorios para sempre haver novas correções nas politicas 
adotadas.
= 0% de virus e maquinas paradas por problemas com software.

Esta empresa encara os gastos com informática como investimento. O retorno é 
desktops sempre funcionando, fabrica sempre on (3 turnos de 8hr, 24h no ar 
sempre produzindo). Redução de custos com mão de obra e licenças de software, 
software de gestão (desenvolvido internamente, Java com SGBD PostgreSQL) que 
oferece as informações necessarias para tomadas de decisão.

Para se comprar algo, como um servidor que custe R$ 29.000, é preciso mostrar 
a utilidade/motivo e qual o retorno do investimento.

Bem... sorte em encontrar um cliente que pense para frente.
O melhor é pegar o lucro anterior (onde informática era encarada como custo) e 
comparar com o de agora (onde agora é investimento).

(zip)

>  Eu ainda desconfio que muitos deles sejam FEITOS pelos proprios...
> hehhe 
Uahuhaueae, o pior que ainda tem gente que pensa assim...  :)

>  --
>  Rafael Brito Gomes
>  Sistema de Informação
>  Universidade de Salvador (UNIFACS) 
Rafael, fiz minha graduação e pós todas na Unifacs.
Bacharelato em "Ciencia da Computação", curso de especialização "MBA em
Gestão 
da Informação" e mestrado em "Redes de Computadores".
Abriram Doutorado não foi?

Excelente Universidade...


Att,

André Felício
http://www.felicio.com.br


PS.: O software de gestão esta para ser lançado com licensa GPLv2, creio que 
logo poderei passar o link onde vocês poderam baixar os binarios e codigo 
fonte. Esta é a contribuição/retorno da empresa para o software livre, já que 
ela o utiliza e muito...


-- 
Try to find the real tense of the report you are reading:  Was it done, is
it being done, or is something to be done?  Reports are now written in four
tenses:  past tense, present tense, future tense, and pretense.  Watch for
novel uses of CONGRAM (CONtractor GRAMmar), defined by the imperfect past,
the insufficient present, and the absolutely perfect future.
		-- Amrom Katz

[Rafael Gomes]

Em 10/03/07, André Felício <andre(a)felicio.com.br&gt; escreveu:
>  Rau,
>
>  > > estaçãos os drivers para "USB Mass Storage" e fora o treinamento
> para
>  os
>  > > funcionarios sobre segurança, creio que com isso será possivel trocar
>  o
>  > > antivirus. O ePO da MCAfee não reporta mais nenhum virus depois que
>  foi
>  > > coberto as maiores entradas de virus. Estamos com infestações a 0%
>  (zero)
>  > > desde quando foi implementado tudo.
>  >
>  > Opa! Esse trabalho seu é um paraiso...
>
>  Mas esta quase se tornando isso mesmo, foi uma grande reviravolta.
>
>  Bem, todas as estações de trabalho são Windows XP, e na fabrica tudo é
>  Linux.
>  Então foi adotado a seguinte politica:
>  + Instalaçao de Firefox/Thunderbird/Calendar/eGroupWare em substituição ao
>  IE/Outlook Express/Outlook.
>  + Nenhum usuario tem permissão de administrador da maquina, todos usuario
>  do "Dominio" (Samba como PDC), são meros mortais do SO. Assim nada se
>  espalha
>  alem da conta do usuário.
>  + No servidor de e-mai foi colocado o MailScanner, onde ele barra tudo
>  quando
>  é tipo de arquivo que possa conter codigo malicioso (exe, pif, bat, com e
>  muitos outros) e oq que não são bloqueados, passam por uma varredura no
>  ClamAV. Ah... ainda tem anti-spam com SpamAssassin+bayes, RBL, GreyList.
>  + No proxy foi posto junto o Squid e SquidGuard onde é feito bloqueio de
>  tudo
>  quanto é pagina maliciosa entre outras restrições e lá tambem tem ClamAV.
>  + No servidor de arquivos Samba tambem tem ClamAV.
>  + Clone das partições para rapida restauração dos desktops.
>  + Maquina com mais de 2 anos é "quase que" doada (preço irrisorio) aos
>  funcionários.
>  + Tudo isso tem relatorios para sempre haver novas correções nas politicas
>  adotadas.
>  = 0% de virus e maquinas paradas por problemas com software.
>
>  Esta empresa encara os gastos com informática como investimento. O retorno
>  é
>  desktops sempre funcionando, fabrica sempre on (3 turnos de 8hr, 24h no ar
>  sempre produzindo). Redução de custos com mão de obra e licenças de
>  software,
>  software de gestão (desenvolvido internamente, Java com SGBD PostgreSQL)
>  que
>  oferece as informações necessarias para tomadas de decisão.
>
>  Para se comprar algo, como um servidor que custe R$ 29.000, é preciso
>  mostrar
>  a utilidade/motivo e qual o retorno do investimento.
>
>  Bem... sorte em encontrar um cliente que pense para frente.
>  O melhor é pegar o lucro anterior (onde informática era encarada como
>  custo) e
>  comparar com o de agora (onde agora é investimento).
>
>  (zip) 

Um dia eu chego lá...


>  Rafael, fiz minha graduação e pós todas na Unifacs.
>  Bacharelato em "Ciencia da Computação", curso de especialização "MBA em
>  Gestão
>  da Informação" e mestrado em "Redes de Computadores".
>  Abriram Doutorado não foi?
>
>  Excelente Universidade... 

Cada vez mais venho reafirmando essa idéia.

>  

-- 
Rafael Brito Gomes
Sistema de Informação
Universidade de Salvador (UNIFACS)

Linux User - 430086

O Tabareu - A Arte em sua forma mais Pura!
http://tabareu.wordpress.com/

Blog TechFree
http://techfree.wordpress.com/

[Marcus Monteiro]

Olá André,

Gostaria de tirar umas dúvidas com você ou com alguém mais que possa me ajudar.

>  > + Nenhum usuario tem permissão de administrador da maquina,
> todos usuario
>  > do "Dominio" (Samba como PDC), são meros mortais do SO. Assim nada se
Você usou o OpenLdap nessa solução ? Eu preciso montar um PDC
(Samba+OpenLdap) para uma rede Linux/Windows Xp.

>  > + Clone das partições para rapida restauração dos desktops.
Qual software você está utilizando para fazer clonagem ? Qual
software/solução livre você indicaria para clonagem ?

Desde já agradeço pela atenção.

Abraços,

Marcus Vinicius

SAMBA_PDC/HD Clone (antigo ClamAV)

[André Felício]

Rau,

>  > > + Nenhum usuario tem permissão de administrador da maquina,
> todos
>  > > usuario do "Dominio" (Samba como PDC), são meros mortais do SO.
> Assim
>  > > nada se
>
>  Você usou o OpenLdap nessa solução ? Eu preciso montar um PDC
>  (Samba+OpenLdap) para uma rede Linux/Windows Xp. 
Não uso LDAP, pois só preciso de autenticação das maquinas Windows XP no PDC 
Samba.

Não gosto muito de modismo, já estou vestido com minha roupa de amianto, só 
implemento algo quando realmente vejo necessidade. No flames please... :)

As maquina Linux (produção/fabrica) são "Thin Client".

O que realmente você esta precisando? Qual o motivo de usar LDAP?

Se for usar o Fedora para servidor LDAP, de uma olhada em:
http://directory.fedora.redhat.com/

>  > > + Clone das partições para rapida restauração dos
> desktops.
>
>  Qual software você está utilizando para fazer clonagem ? Qual
>  software/solução livre você indicaria para clonagem ? 
Bem... a clonegem esta sendo feito de uma forma não muito automatizada. Só me 
lembro de recorrer a recuperação do HD clonado umas 4 vezes.

Estou usando uma combinação do NetCat, GZip e DD. Eu dou boot por um CD de 
Linux qualquer (o RescueCD do Fedora serve). É +/- assim:

*- Fazer imagem do disco (com explicações)
No servidor onde ira armazenar as imagens.
nc -l 5000 | dd of=/var/imagens/maquina1.img.gz
Mando o nc ficar ouvindo na porta 5000 e assim que comecar a receber dados ele 
grava a imagem com dd na pasta "/var/imagens/maquina1.img.gz"

Na maquina que sera feito a clonagem do disco.
dd if=/dev/sda | gzip | nc 192.168.18.250 5000
Faço uma copia do disco com dd, comprimo para a imagem ficar menor e ocupar 
menos a rede e mando com nc para o servidor, que é o ip 192.168.18.250 e esta 
ouvindo na porta 5000

*- Restaurar imagem do disco (sem explicações)
No servidor onde esta armazenado as imagens.
dd if=/var/imagens/maquina1.img.gz | nc -l 5000

Na maquina que sera recuperado a imagem do disco.
nc 192.168.18.250 5000 | gunzip | dd of=/dev/sda


Tem o "Partimage" que me parece bem bonito. Ainda não parei para testa-lo, mas 
me parece muito bom (tirei esta afirmação da pagina do software).
http://www.partimage.org/

Tem este outro que já vi em produção em uma concessionária de carros aqui em 
SSA/BA.
http://www.feyrer.de/g4u/

>  Desde já agradeço pela atenção.
>
>  Abraços,
>
>  Marcus Vinicius
>  
-- 
Att,

André Felício
http://www.felicio.com.br

 This is a BP6 FAQ. Try increasing the voltage to your CPUs by .1V, or by 
taking the BP6 and introducing it to a hammer. Either should be an 
improvement. - Benjamian LaHaise not recommending the Abit BP6 motherboard on 
lkml

SAMBA_PDC/HD Clone (antigo ClamAV)

[Marcus Monteiro]

Oi André,

>  Não uso LDAP, pois só preciso de autenticação das maquinas Windows XP
> no PDC
>  Samba.
>
>  Não gosto muito de modismo, já estou vestido com minha roupa de amianto, só
>  implemento algo quando realmente vejo necessidade. No flames please... :)
>
>  As maquina Linux (produção/fabrica) são "Thin Client".
>
>  O que realmente você esta precisando? Qual o motivo de usar LDAP?
>
>  Se for usar o Fedora para servidor LDAP, de uma olhada em:
>  http://directory.fedora.redhat.com/ 
Preciso de autenticação de usuários, com perfis e cia. Já vi, li e até
testei alguns tutoriais de SAMBA+OpenLdap mas o caminho é sempre bem
espinhoso e nem um deles ficou rodando bonito para um sever em
produção.

Eu vi o Fedora DS mas achei ele muito limitado na primeira versão, não
sei se mudou. Vou dar uma olhada nele.


>  Bem... a clonegem esta sendo feito de uma forma não muito
> automatizada. Só me
>  lembro de recorrer a recuperação do HD clonado umas 4 vezes.
>
>  Estou usando uma combinação do NetCat, GZip e DD. Eu dou boot por um CD de
>  Linux qualquer (o RescueCD do Fedora serve). É +/- assim:
>
>  *- Fazer imagem do disco (com explicações)
>  No servidor onde ira armazenar as imagens.
>  nc -l 5000 | dd of=/var/imagens/maquina1.img.gz
>  Mando o nc ficar ouvindo na porta 5000 e assim que comecar a receber dados ele
>  grava a imagem com dd na pasta "/var/imagens/maquina1.img.gz"
>
>  Na maquina que sera feito a clonagem do disco.
>  dd if=/dev/sda | gzip | nc 192.168.18.250 5000
>  Faço uma copia do disco com dd, comprimo para a imagem ficar menor e ocupar
>  menos a rede e mando com nc para o servidor, que é o ip 192.168.18.250 e esta
>  ouvindo na porta 5000
>
>  *- Restaurar imagem do disco (sem explicações)
>  No servidor onde esta armazenado as imagens.
>  dd if=/var/imagens/maquina1.img.gz | nc -l 5000
>
>  Na maquina que sera recuperado a imagem do disco.
>  nc 192.168.18.250 5000 | gunzip | dd of=/dev/sda
>  
Interessante sua solução. Já usei o G4L (Ghost For Linux) mas esbarro
em 2 problemas. Ele funciona montando um Server FTP para receber a
imagem e prover, e isso fica meio ruim na minha rede (wireless). Como
o "dd", o G4L tem o problema das partições que devem ter o mesmo
tamanho da anterior. Aqui no trabalho eu uso o Ghost da Symantec e
acho que fiquei mal acostumado com ele... rs

>  Tem o "Partimage" que me parece bem bonito. Ainda não parei
> para testa-lo, mas
>  me parece muito bom (tirei esta afirmação da pagina do software).
>  http://www.partimage.org/ 
Usei há muito tempo, não sei como está hoje.

>  Tem este outro que já vi em produção em uma concessionária de carros
> aqui em
>  SSA/BA.
>  http://www.feyrer.de/g4u/ 
Esse é o Ghost for Unix que, se não me engano, deu origem ao G4L.

Valeu pelas dicas.

Abraços,

Marcus

p.s. Pessoal do Fedora, o que está sendo planejado para o FISL8.0 ????

SAMBA_PDC/HD Clone (antigo ClamAV)

[André Felício]

Rau,

(zip)

>  Preciso de autenticação de usuários, com perfis e cia. Já vi, li e
> até
>  testei alguns tutoriais de SAMBA+OpenLdap mas o caminho é sempre bem
>  espinhoso e nem um deles ficou rodando bonito para um sever em
>  produção. 
Uso em produção com perfis e cia, mas sem usar LDAP.
Pq complicar? Qual o motivo para usar LDAP?

Eu mesmo adoro este negocio de perfis (muita gente detesta). Como é feito um 
sincronismo do perfil do servidor com o client sempre quando se faz 
login/logoff, consigo fazer BACKUP de todas as informações dos login, "Meus 
Documento", "Desktop", preferencias, resumindo, o "Document e
Settings/login" 
todo.

Posso te ajudar de varias maneira, agora basta acertamos as nossas 
disponibilidades. Desde eu lhe passar meu smb.conf bem detalhado e outras 
coisas mais, até eu acessar remotamente seu servidor de teste e configurarmos 
juntos e depois mandamos os passos para quem tiver interesse na lista.

Qualquer coisa pode me adicionar no MSN/ICQ (alguem ainda usa icq!?), me 
procure pelo mesmo e-mail da lista.

>  Interessante sua solução. Já usei o G4L (Ghost For Linux) mas
> esbarro
>  em 2 problemas. Ele funciona montando um Server FTP para receber a
>  imagem e prover, e isso fica meio ruim na minha rede (wireless). Como
>  o "dd", o G4L tem o problema das partições que devem ter o mesmo
>  tamanho da anterior. Aqui no trabalho eu uso o Ghost da Symantec e
>  acho que fiquei mal acostumado com ele... rs 
Realmente tem este problema. Recuperar a imagem do disco para um HD menor é 
1/2 complicado. O Ghost é pioneira e faz muito bem o serviço dela. :)

No meu caso soluciona perfeitamente, já que uma das vezes que recorri foi por 
causa do SP2 da MS que fez alguns programas pararem de funcionar e o restante 
foi por KCT no HD mesmo. 

Nunca encontramos um HD, do mesmo tamanho ou menor para substituir pelo 
anterior queimado, evolução da info. mesmo. Sempre é comprado o menor hd 
disponível no fornecedor, já que as maquinas guardam tudo no servidor e 
localmente é muito pouca coisa.

Este negocio de clonar discos da para se fazer de N maneiras, cada um tema 
necessidade e forma de fazer diferente.  :)

-- 
Att,

André Felício
http://www.felicio.com.br

 "If I have trouble installing Linux, something is wrong. Very wrong." - Linus 
Torvalds  <<-- Adorei esta do "fortune"  :)

SAMBA_PDC/HD Clone (antigo ClamAV)

[Marcus Monteiro]

Fala André,

>  Uso em produção com perfis e cia, mas sem usar LDAP.
>  Pq complicar? Qual o motivo para usar LDAP? 
Bem, o primeiro e principal motivo é que o cliente QUER. rs É o
seguinte, este é o projeto de migração para SL de um sindicato aqui no
RJ, já estou nele há 1 ano, mas ainda não mexi no Servidor (só nas
estações que viraram Linux, traí o Fedora e coloquei o Mandriva, mas
pela facilidade na época e pq havia um curso de Mandriva que eles
estavam fechando para os usuários) por que eles mudaram, têm umas
aplicações que rodam sobre windows e não podem sair por enquanto e
etc, mas na especificação do Diretor Técnico (que é meu amigo e
trabalha comigo num orgão público aqui do RJ tb, onde administramos a
rede usando o AD e cia) ele exige que seja colocado o SAMBA + OpenLdap
para facilitar a manutenção das contas de usuários e grupos. Eu
cheguei a montar um servidor de teste com Samba+Openldap, PHPLdapAdmin
que funcionou, mas não ficou rodando muito bem. Dava umas doideras,
principalmente com a administração via PHPLdapAdmin.


>  Eu mesmo adoro este negocio de perfis (muita gente detesta). Como é
> feito um
>  sincronismo do perfil do servidor com o client sempre quando se faz
>  login/logoff, consigo fazer BACKUP de todas as informações dos login, "Meus
>  Documento", "Desktop", preferencias, resumindo, o "Document e
> Settings/login"
>  todo. 
Perfil ambulante é legal, o problema é a sobrecarga na rede se os
usuários (como os meus aqui do trab) encherem de porcarias os perfis.


>  Posso te ajudar de varias maneira, agora basta acertamos as nossas
>  disponibilidades. Desde eu lhe passar meu smb.conf bem detalhado e outras
>  coisas mais, até eu acessar remotamente seu servidor de teste e configurarmos
>  juntos e depois mandamos os passos para quem tiver interesse na lista.
>
>  Qualquer coisa pode me adicionar no MSN/ICQ (alguem ainda usa icq!?), me
>  procure pelo mesmo e-mail da lista. 
Te agradeço muito. Estou esperando a decisão de compra de 2 servidores
para o sindicato para botar a mão na massa pra valer. Pq não posso
parar o server de produção para instalar nada. Ele é Win2003 e teria
que começar do zero, apesar de que só é usado para Servidor de
Arquivos e Impressão atualmente.

Mas vou te add pra gente trocar umas idéias e se alguém mais quiser me
add, meu MSN é monteiro_marcus(a)hotmail.com

>  Realmente tem este problema. Recuperar a imagem do disco para um HD
> menor é
>  1/2 complicado. O Ghost é pioneira e faz muito bem o serviço dela. :)
>
>  No meu caso soluciona perfeitamente, já que uma das vezes que recorri foi por
>  causa do SP2 da MS que fez alguns programas pararem de funcionar e o restante
>  foi por KCT no HD mesmo.
>
>  Nunca encontramos um HD, do mesmo tamanho ou menor para substituir pelo
>  anterior queimado, evolução da info. mesmo. Sempre é comprado o menor hd
>  disponível no fornecedor, já que as maquinas guardam tudo no servidor e
>  localmente é muito pouca coisa.
>
>  Este negocio de clonar discos da para se fazer de N maneiras, cada um tema
>  necessidade e forma de fazer diferente.  :) 
Pois é, por incrível que pareça, a melhor que já usei até hj foi fazer
o dd do "/" e tar do "/home". Foi bem rápido e tudo veio perfeito.
Depois foi só reinstalar o boot manager e tudo rodou perfeito. rs

[]´s

Marcus

[Marley Bacelar]

O Clamav é realmente mt bom, apesar de adotarmos um politica que mescla
sortware livre com software pagos, e apesar de termos comprado o eTrust da
CA, prefiro ultilizar o Clamav no servidor de email, com uma diferença em
relação ao nosso amigo André Felicio ultilizo o Amavisd-new para desempenhar
o papel do MailScanner, mas por pura questão de gosto e aptidão, pois os
dois são muito parecidos e tem desempenho muito bem suas funções. Na base
PDC utlizo o Active Director da CA, chegamos a marca tb de 0% de virus e 0%
de Spam, além das soluções citadas pelo André tambem estamos ultizando SPF,
que por sinal de inicio deu muitos falso-postivos. André Felicio, tem alguma
coisa a respeito sobre Integrar Postfix com LDAP, mas ultilizando a base do
do Active Director? To tendo muita dor de cabeça com isso.



Marley Oliveira Bacelar
Ciência da Computação
UFMA - Universidade Federal do Maranhão

Em 13/03/07, Marcus Monteiro <monteiro.marcus(a)gmail.com&gt; escreveu:
>  Olá André,
>
>  Gostaria de tirar umas dúvidas com você ou com alguém mais que possa me
>  ajudar.
>
>  > > + Nenhum usuario tem permissão de administrador da maquina, todos
>  usuario
>  > > do "Dominio" (Samba como PDC), são meros mortais do SO. Assim nada
> se
>
>  Você usou o OpenLdap nessa solução ? Eu preciso montar um PDC
>  (Samba+OpenLdap) para uma rede Linux/Windows Xp.
>
>  > > + Clone das partições para rapida restauração dos desktops.
>
>  Qual software você está utilizando para fazer clonagem ? Qual
>  software/solução livre você indicaria para clonagem ?
>
>  Desde já agradeço pela atenção.
>
>  Abraços,
>
>  Marcus Vinicius
>
>  --
>  Fedora-users-br mailing list
>  Fedora-users-br(a)redhat.com
>  https://www.redhat.com/mailman/listinfo/fedora-users-br
>  


-- 
Marley Oliveira Bacelar