Squid em Servidores Windows

- Fazer download do squid para Windows. SQUID 2.7
http://squid.acmeconsulting.it/download/squid-2.7.STABLE8-bin.zip

- Descompactar o arquivo na unidade C:\
- acessar C:\squid\etc
- O arquivo squid.conf.default, equivale ao squid.conf do Linux, basta edita-lo e criar as "ACL´s e HTTP_ACCESS" desejados.
- Sempre ficar atento pois como não estamos no Linux apontar sempre o caminho de configuração para C:\squid\ e também usar a "\" e não "/" como no Linux.

- Configurado o squid.conf.default apontando para os devidos lugares, é hora de criar o serviço dele no Windows.

- Abrir cmd
- c:\squid\sbin
- squid –i –n NTSquid
- squid –z

- Próximo passo ir no iniciar
- services.msc
- Verificar novo serviço NTSquid
- Clicar 2x em cima do serviço
- Colocalo como "automatico" e inicia-lo

Pronto já temos um Squid rodando em plataforma Windows Server, mas isso é para agilizar se puder faça em Linux muito melhor..

att.

Ricardo Anibolete

VMware comprando a divisão open-source da Novell, incluindo o Suse Linux ?

Já é comentando há algum tempo no mercado internacional que a VMware está, e muito, interessada na compra da divisão opensource da Novell, com isso ela conseguiria o tão sonhado sistema operacional dedicado a suas soluções de virtualização, não precisando mais pagar alguns, mas caros royalties a RedHat, sim galera, o VMware roda em cima de um RedHat Linux.

Do outro lado da negociação está o grupo de diretores e acionistas de Novell com um grande interesse em vender a sua divisão, para sanar uma série de dívidas dentro da empresa, vários analistas davam como certo para este fim de ano o fim da Novell devido a venda de diversas divisões de sua empresa, uma verdadeira pulverização, mas nada aconteceu até presente data.

Nada é certo nesse gigantesco mercado de TI, mas uma coisa me chamou a atenção, alguns executivos da Oracle estavam levantando o ativo da RedHat, valores de ações e dívidas, o motivo é claro, uma possível compra – Será que os gigantes do mercado perceberam que Linux é muito importante, e ser dono de uma distribuição garante um aumento significativo de seus lucros ?

O último trimestre deste ano acabou de começar para muitas empresas, veremos se alguma novidade irá surgir nestes próximos 3 meses.

Endian Firewall Community Update 2.4.1

The update for Endian Firewall Community to version 2.4.1 is now available! This release introduces the following new features:


General
Japanese is now a fully supported language
SHA1 is now used instead of MD5 as default hash algorithm wherepossible (#1796)
A web console has been added
The system console has been replaced by efw-shell
System
Kernel has been updated to LTS version 2.6.32.24
Amavisd-new has been updated to version 2.6.4
Snort has been updated to version 2.8.6.1
Template language has been switched to mako to speed up EMI
Hooks that will be triggered on shutdown have been added to /etc/rc.d/halt (#2875)
"All system logs" has been added to the log viewer and is now set as default (#549)
netstatus.cgi has been rewritten to recognize NICs that are faster than 100Mb/s
DNS Proxy
Randomized mirror usage and switching from cron to anacron to decrease the load on malwaredomains.com (#3113)
SMTP Proxy
Support for Japanese emails has been added to the spam filter
RBL lists have been updated (#2020)
File extension list has been updated
Spam subject is now optional (#2781)
Support for 7z archives has been added
ClamAV Antivirus
ClamAV has been updated to version 0.96.3
Bytecode compiled patterns have been enabled (#2882)
Google safebrowsing signatures have been enabled
Firewall
BADTCP filtering can now be disabled (#3152)
A logic for classifying bridged OpenVPN traffic in a dynamic way has been added
An OpenVPN interface has been added to the firewall GUIs in case of the OpenVPN server not being bridged
OpenVPN Server
It is now possible to select to which zone the server should be bridged
It is now possible not to bridge the server but to run it in a separate subnet on its tap interface
IPSEC
Openswan has been updated to version 2.6.29
REMOVED FEATURES
SIP Proxy



Your Endian Team

Erro OpenWebmail " RELAY ACCESS DENIED"

Caros,
hoje estava com o seguinte problema:
- tinha meu Servidor SLES rodando postfix e openwebmail, tranquilinho tudo funcionando, ai um usuário me relata que não está conseguindo mandar e-mail pelo webmail.
- quando clica em enviar ele aparece o erro abaixo:



- solução para o problema foi:

# cd /srv/www/cgi-bin/openwebmail/etc
# vi openwebmail.conf

adicionar as duas linhas
domainnames_override yes
smtpserver ipdoservidordeemail

- salva o arquivo

# rcpostfix restart
# rcapache2 restart

pronto envio de e-mail pelo openwebmail está normalizado..


att. Ricardo Anibolete

Atualizando Endian Community

- Antes de mais nada antes de qualquer UPGRADE é bom fazer um backup.

- acesse a console do seu Endian https://ipdoendian:10443
admin
senha
- No menu do lado esquerdo entre em cópia de segurança, gere um novo backup e salve em sua maquina fazendo download dele.
- Ainda no menu do lado esquerdo Habilite a opção de SSH.
- Para conseguir fazer atualizações antes é preciso se cadastrar no site do Endian
http://www.endian.com/en/community/efw-updates/
- Feito o cadastro acesse o seu Endian por SSH.
root
senha
- proximo passo é dar o comando para ele verificar e atualizar o server.
# efw-upgrade
1) Production (stable releases)
2) Development (bleeding edge)
1
Please enter your username and hit [ENTER]:
nessa campo vai colocar o seu email que foi cadastrado no site da Endian, Enter.
ele vai começar a baixar os pacotes de atualização do seu Endian Community.

Att.

Ricardo Anibolete

Atualizando VMWare Esxi. 4.0 para 4.1

- Para quem tem o VMWare Esxi 4.0 aqui vai os comandos para atualizar para o 4.1, a grande novidade no 4.1 é o suporte USB para as maquinas virtuais.

- Baixar pocote de atualização do VMWare Esxi no site, .zip
#####################################################################################
http://downloads.vmware.com/d/info/datacenter_downloads/vmware_vsphere_hypervisor_esxi/4

ESXi 4.1 (upgrade ZIP from ESXi 4.0)
07/13/10 | 4.1 | 202 MB | Binary (.zip)

#####################################################################################

- Conectar ao seu servidor Esxi com o VMware vSphere Client.
- Desligar todas as maquinas virtuais do servidor.
- Clicar com botão direito na árvore e colocar o esxi em modo de manutenção.
- Feito isso acesse o datastore pelo VMware vSphere Client, configurações - datastore - clicar com botao direito em "datastoreI" e explorar.
- Note que nas opções acima tem "UPLOAD" clic nela e em seguida faça upload do arquivo .zip para o seu datastore.
- Próximo passo acessar o servidor VMWare por putty.
- Caso não esteja habilitado o ssh no VMWARE fazer os seguintes passos

# Na console do servidor:
# alt + F1, para que apareça algo na tela digite unsupported
# digite a senha de root
# vi /etc/inetd.conf
# descomente a linha que contem os parâmetros do SSH e salve o arquivo.
# reinicie o servidor.

- Pronto com o SSH habilitado acesse o servidor via putty.
Checando o arquivo.
# esxupdate --bundle=/vmfs/volumes/datastoreI/upgrade-from-ESXi4.0-to-4.1.0-0.0.260247-release.zipcheck
Caso Check ok rodar update.
# esxupdate --bundle=/vmfs/volumes/datastoreI/upgrade-from-ESXi4.0-to-4.1.0-0.0.260247-release.zip update

- Assim que ele terminar o UPDATE o server vai reiniciar sozinho, assim que ele subir basta conectar nele com o VMware vSphere Client, tirar do modo manutenção e subir as maquinas virtuais.

- OBS IMPORTANTE.

- Para funcionar a USB, as maquinas virtuais devem estar na versão 7 e adicionar o USB Controller na vm, caso esteja na versão 4, com a maquina virtual desligada é s+o clicar com o botão direito em cima dela de upgrade versão 7.

att.
Ricardo Anibolete

Como arrumar o horário de verão Brasileiro em Linux até 2050

--------------------------------------------------------------------------------

Script simples para ajustar o servidor a entrar e sair do horário de verão até 2050

--------------------------------------------------------------------------------

No servidor, crie um arquivo chamado verao.sh com o seguinte conteudo:

#!/bin/bash

# ------ ------ ------ INICIO ------ ------ --------

# horario antigo

date

rm -f /etc/localtime

ln -s /usr/share/zoneinfo/Brazil/East /etc/localtime

cat << EOF > /tmp/verao.zic

Rule Brazil 2008 max - Oct Sun>=15 0:00 1:00 S

Rule Brazil 2008 2011 - Feb Sun>=15 0:00 0 -

Rule Brazil 2012 only - Feb Sun>=22 0:00 0 -

Rule Brazil 2013 2014 - Feb Sun>=15 0:00 0 -

Rule Brazil 2015 only - Feb Sun>=22 0:00 0 -

Rule Brazil 2016 2022 - Feb Sun>=15 0:00 0 -

Rule Brazil 2023 only - Feb Sun>=22 0:00 0 -

Rule Brazil 2024 2025 - Feb Sun>=15 0:00 0 -

Rule Brazil 2026 only - Feb Sun>=22 0:00 0 -

Rule Brazil 2027 2033 - Feb Sun>=15 0:00 0 -

Rule Brazil 2034 only - Feb Sun>=22 0:00 0 -

Rule Brazil 2035 2036 - Feb Sun>=15 0:00 0 -

Rule Brazil 2037 only - Feb Sun>=22 0:00 0 -

Zone Brazil/East -3:00 Brazil BR%sT

EOF

zic /tmp/verao.zic

# conferindo alteração

zdump -v Brazil/East |grep 200[89]

# horario novo

date

# ------ ------ ------ FIM ------ ------ --------

Salvar, dar permissão de execução e rodar.