[FUG-BR] Digest freebsd, volume 16, assunto 81
Mário Carvalho
oiramboy em hotmail.com
Quinta Julho 19 15:31:39 BRT 2007
Quando vou instalar o PF da o seguinte erro:
[root em fuck /usr/src/sys/modules/pf]# make install clean
install -o root -g wheel -m 555 pf.ko /boot/kernel
install: pf.ko: No such file or directory
*** Error code 71
Stop in /usr/src/sys/modules/pf.
O que devo fazer ?
Obs.: Estou começando a mecher com bsd agora.
Mário Carvalho
>From: freebsd-request em fug.com.br
>Reply-To: freebsd em fug.com.br
>To: freebsd em fug.com.br
>Subject: Digest freebsd, volume 16, assunto 81
>Date: Thu, 19 Jul 2007 15:00:10 -0300
>
>Enviar submissões para a lista de discussão freebsd para
> freebsd em fug.com.br
>
>Para se cadastrar ou descadastrar via WWW, visite o endereço
> https://www.fug.com.br/mailman/listinfo/freebsd
>ou, via email, envie uma mensagem com a palavra 'help' no assunto ou
>corpo da mensagem para
> freebsd-request em fug.com.br
>
>Você poderá entrar em contato com a pessoa que gerencia a lista pelo
>endereço
> freebsd-owner em fug.com.br
>
>Quando responder, por favor edite sua linha Assunto assim ela será
>mais específica que "Re: Contents of freebsd digest..."
>
>
>Tópicos de Hoje:
>
> 1. Re: Dúvida:_FreeBSD_+_smtp_auth (Alex)
> 2. Re: placa mae com 2 nics (Nilton Jose Rizzo)
> 3. Re: Firewall (Marcio Antunes)
> 4. RES: placa mae com 2 nics (Andrei de Oliveira Mosman)
> 5. Re: Firewall (Celso Viana)
> 6. Pc-bsd (Paulo Renato Arantes)
> 7. Re: Firewall (Márcio Luciano Donada)
> 8. Re: Pc-bsd (Nilton Jose Rizzo)
>
>
>----------------------------------------------------------------------
>
>Message: 1
>Date: Thu, 19 Jul 2007 14:09:11 -0300
>From: Alex <alexbbastos em gmail.com>
>Subject: Re: [FUG-BR] Dúvida:_FreeBSD_+_smtp_auth
>To: " Lista Brasileira de Discussão sobre FreeBSD (FUG-BR) "
> <freebsd em fug.com.br>
>Message-ID:
> <89d167b90707191009l515bc400pd9d587c3cc80b907 em mail.gmail.com>
>Content-Type: text/plain; charset=ISO-8859-1; format=flowed
>
>Obrigado João Victor, estarei testando e depois posto se deu certo.
>Valeu a força.
>Alex
>
>
>Em 19/07/07, Joao Victor da Costa <victor em openit.com.br> escreveu:
> >
> > Alex,
> > Colocando 'permit_mynetworks' antes de 'permit_sasl_authenticated' e
> > setando 'mynetwork' corretamente garantirá que sua rede interna envie
> > e-mails sem a necessidade de autenticação via sasl.
> >
> > []'s.
> >
> > On Thu, 2007-07-19 at 11:31 -0300, Alex wrote:
> > > Bom dia.
> > > Tenho dois servidores de e-mail, um operacional e um em "stand by",
>caso
> > > haja algum problema com o operacional. Os dois são idênticos nas
> > > configurações.
> > > Uso postfix 2.4.0 + courier-imap (via ports) + clamav + spamassassin
> > (via
> > > ports) + clamav filter no Freebsd 6.2 . Tudo funcionando muito bem.
> > > Estou instalando agora, o cyrus-sasl2 (via ports) + cyrusaslauthd +
>tls,
> > no
> > > sistema não-operacional. Depois de muita luta, consegui fazer
>funcionar.
> > > Agora tenho uma dúvida: Gostaria de saber se tem algum jeito de fazer
> > com
> > > que somente os usuário de fora da minha rede precisem se autenticar
>por
> > > sasl.
> > > Localmente, os usuários utilizam pop3. Para fora, quero prover smtp
>auth
> > via
> > > imap-s (que já está funcionando localmente no servidor 2; e tb no
> > servidor
> > > operacional, porém neste, não envia ainda por falta de smtp auth).
> > > Então, o que eu quero, é que estes usuários locais, não sofram nenhuma
> > > alteração nas configurações de seus programas de e-mail e não precisem
> > > autenticar, porque do jeito que está agora, mesmo localmente, se o
> > usuário
> > > não estiver cadastrado no sasldb2.db, não consegue enviar nada. É isso
> > que
> > > quero mudar, localmente; autenticação somente para conexões externas.
>É
> > > possível? Se for, como?
> > > Uma outra coisa, mesmo localmente, via thunderbird, não consegui fazer
> > ele
> > > enviar nem com ssl (porta 465) e nem via tls, mas está autenticando
>para
> > > poder enviar. Tem como melhorar isso também?
> > >
> > > Segue algumas das minhas configurações:
> > >
> > > [root em localhost ~]# ps -ax | grep sasl*
> > > 618 ?? Is 0:00.00 /usr/local/sbin/saslauthd -a pam
> > > 619 ?? I 0:00.00 /usr/local/sbin/saslauthd -a pam
> > > 620 ?? I 0:00.00 /usr/local/sbin/saslauthd -a pam
> > > 621 ?? I 0:00.00 /usr/local/sbin/saslauthd -a pam
> > > 622 ?? I 0:00.00 /usr/local/sbin/saslauthd -a pam
> > >
> > > [root em localhost ~]# vim /usr/local/lib/sasl2/smtpd.conf
> > > #pwcheck_method: saslauthd
> > > pwcheck_method: auxprop
> > > saslauthd_path:/var/run/saslauthd/mux
> > > log_level: 3
> > > mech_list: PLAIN LOGIN
> > > auxprop_plugin: sasldb
> > > sasldb_path: /usr/local/etc/sasldb2
> > >
> > > Obs: com saslauthd no pwcheck não funcionou com nenhum mecanismo.
> > >
> > > meu main.cf
> > >
> > > #SASL
> > >
> > > broken_sasl_auth_clients = yes
> > > smtp_sasl_auth_enable = yes
> > > smtpd_sasl_auth_enable = yes
> > > smtpd_sasl_path = smtpd
> > > smtpd_sasl_security_options = noanonymous
> > > smtpd_sasl_local_domain = $myhostname
> > > #smtpd_sasl_local_domain =
> > >
> > > #Verifica o MAIL TO
> > >
> > > smtpd_sender_restrictions = check_sender_access
> > > regexp:/etc/postfix/sender_access,
> > > permit_sasl_authenticated,
> > > reject_non_fqdn_sender,
> > > reject_unknown_sender_domain,
> > > reject_non_fqdn_recipient,
> > > reject_unauth_pipelining, reject_rbl_client dnsbl.njabl.org, (mais
> > > rbls...),
> > > permit
> > >
> > > # Verifica o RCPT TO
> > >
> > > smtpd_recipient_restrictions = check_recipient_access
> > > regexp:/etc/postfix/recipient_access
> > > permit_mynetworks,
> > > permit_sasl_authenticated,
> > > reject_non_fqdn_hostname,
> > > reject_unauth_pipelining,
> > > reject_unauth_destination,
> > > reject_rbl_client dnsbl.njabl.org, (mais rbls...), permit
> > >
> > > smtpd_helo_restrictions = permit_sasl_authenticated,
> > > reject_invalid_hostname,
> > > permit_mynetworks
> > >
> > > smtpd_data_restrictions = permit_sasl_authenticated,
> > > reject_unauth_pipelining
> > >
> > > smtpd_etrn_restrictions = permit_sasl_authenticated, reject
> > >
> > > #TLS
> > >
> > > #Setado para yes, aceitara somente conexoes sob tls
> > > smtpd_tls_auth_only = no
> > > #Suportado ainda, mas obsoleto. Para postfix < 2.3
> > > smtpd_use_tls = yes
> > > #smtpd_tls_security_level = may
> > > smtpd_enforce_tls = no
> > > smtp_use_tls = yes
> > > smtp_tls_note_starttls_offer = yes
> > > smtpd_tls_key_file = /etc/postfix/ssl/smtpd.key
> > > smtpd_tls_cert_file = /etc/postfix/ssl/smtpd.crt
> > > smtpd_tls_CAfile = /etc/postfix/ssl/cacert.pem
> > > smtpd_tls_CApath = /etc/postfix/ssl
> > > smtpd_tls_loglevel = 1
> > > smtpd_tls_received_header = yes
> > > smtpd_tls_session_cache_timeout = 3600s
> > > tls_random_source = dev:/dev/urandom
> > >
> > > Obrigado. Qualquer ajuda será muito bem vinda...
> > > Alex
> > > -------------------------
> > > Histórico: http://www.fug.com.br/historico/html/freebsd/
> > > Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
> > >
> > >
> > >
> > >
> > >
> > > !DSPAM:469f7591357105209328925!
> > >
> >
> >
> > --
> > Joao Victor da Costa.
> > Depto. de Suporte Unix
> > http://www.techmaster.com.br http://www.openit.com.br
> > http://www.myfreebsd.com.br
> >
> > Tel.: 2517-6001 e 2517-6002
> > E-mail: victor em openit.com.br, suporteunix em techmaster.com.br
> >
> > -------------------------
> > Histórico: http://www.fug.com.br/historico/html/freebsd/
> > Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
> >
>
>
>------------------------------
>
>Message: 2
>Date: Thu, 19 Jul 2007 15:21:59 -0200
>From: "Nilton Jose Rizzo" <rizzo em i805.com.br>
>Subject: Re: [FUG-BR] placa mae com 2 nics
>To: Lista Brasileira d e Discussão sobre FreeBSD (FUG-BR)
> <freebsd em fug.com.br>
>Message-ID: <20070719172116.M10146 em i805.com.br>
>Content-Type: text/plain; charset=iso-8859-1
>
>On Thu, 19 Jul 2007 13:36:13 -0300, William Grzybowski wrote
> > On 7/19/07, irado furioso com tudo <irado em hotpop.com> wrote:
> > >
> > > Em Thu, 19 Jul 2007 13:48:01 -0200
> > > "Nilton Jose Rizzo" <rizzo em i805.com.br> escreveu:
> > >
> > > > Alguem usa, sabe onde comprar placa mãe com dois nics
>(10/100)
> >
> > Cara jah vi varias placa da asus com 2 nics onboard...
> > Da uma procurada em www.asus.com e na abit tb, com certeza vc vai
> > achar um modelo legal, e no mercado livre tem d tudo pra comprar :D
> >
> > hein?
> > >
> > > esclareça: vc quer nic's on-board? é isso?
> > >
> > > pra que alguém haveria de querer as coisas assim se, justamente o que
> > > se procura é o contrário (tudo off-board)?
>
> Simplesmente para fazer roteatores 1U, sem a necessidade de caixas
> "gigantesgas" de desktop
> >
> > Nao necessariamente, atualmente as coisas estao migrando cada vez
> > para coisas menores :S E 2 redes onboard pode ser bem util
> >
> > flames > /dev/null
> > >
> > > --
> > > saudações,
> > > irado furioso com tudo
> > > Linux User 179402/FreeBSD BSD50853/FUG-BR 154
> > > Não uso drogas - 100% Miko$hit-free
> > > "Eu sou contra a religião porque ela nos ensina a nos satisfazermos ao
> > > não entender o mundo." Richard Dawkins
> > > -------------------------
> > > Histórico: http://www.fug.com.br/historico/html/freebsd/
> > > Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
> > >
> >
> > --
> > William Grzybowski
> > ------------------------------------------
> > Jabber: william88 at gmail dot com
> > Msn: william.grz at hotmail dot com
> > Curitiba/PR
> > -------------------------
> > Histórico: http://www.fug.com.br/historico/html/freebsd/
> > Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
>
>
>--
>Nilton José Rizzo
>805 Informatica
>Disseminado tecnologias
>021 2413 9786
>
>
>
>------------------------------
>
>Message: 3
>Date: Thu, 19 Jul 2007 14:35:26 -0300
>From: "Marcio Antunes" <mantunes.listas em gmail.com>
>Subject: Re: [FUG-BR] Firewall
>To: " Lista Brasileira de Discussão sobre FreeBSD (FUG-BR) "
> <freebsd em fug.com.br>
>Message-ID:
> <e995072e0707191035s4202ea25u8966d2c788403c71 em mail.gmail.com>
>Content-Type: text/plain; charset=ISO-8859-1; format=flowed
>
>olha tambem gosto do PF, mas aprendi na pratica que o ALTQ tem algumas
>preferencias com relação as placas de redes.. uma vez tentei realizar
>um controle de banda em placas tx e não deu certo depois vi o man do
>ALTQ e realmente não tem suporte.. por isso tome cuidado em escolher
>PF com ALTQ em placas que não tenha suporte.. no mais é uma boa
>escolha.
>
>http://www.freebsd.org/cgi/man.cgi?query=altq&apropos=0&sektion=0&manpath=FreeBSD+6.2-RELEASE&format=html
>
>eis aqui
>
>SUPPORTED DEVICES
> The driver modifications described in altq(9) are required to use a
>cer-
> tain network card with ALTQ. They have been applied to the following
> hardware drivers: an(4), ath(4), awi(4), bfe(4), bge(4), dc(4),
>de(4),
> ed(4), em(4), fxp(4), hme(4), le(4), lnc(4), my(4), nve(4), re(4),
>rl(4),
> sf(4), sis(4), sk(4), ste(4), stge(4), vr(4), wi(4), and xl(4).
>
>
>
>
>
>Em 19/07/07, irado furioso com tudo<irado em hotpop.com> escreveu:
> > Em Thu, 19 Jul 2007 14:18:35 +0000
> > Mário Carvalho <oiramboy em hotmail.com> escreveu:
> >
> > > Estou começando a utilizar o FreeBSD agora, e gostaria de saber qual
> > > seria a "melhor" opção de firewall para servidores
> >
> >
> > "melhor" é aquêle com o qual vc tem maior intimidade ou maior
> > expertise. Por sugestão, IPFilter e PF, mas não que eu possa afirmar
> > que um dêles seja de fato melhor. Apenas foram melhores PARA MIM,
> > porque entendo melhor dêles do que dos outros.
> >
> > --
> > saudações,
> > irado furioso com tudo
> > Linux User 179402/FreeBSD BSD50853/FUG-BR 154
> > Não uso drogas - 100% Miko$hit-free
> > "Eu sou contra a religião porque ela nos ensina a nos satisfazermos ao
> > não entender o mundo." Richard Dawkins
> > -------------------------
> > Histórico: http://www.fug.com.br/historico/html/freebsd/
> > Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
> >
>
>
>------------------------------
>
>Message: 4
>Date: Thu, 19 Jul 2007 14:46:18 -0300
>From: "Andrei de Oliveira Mosman" <listas em mosman.com.br>
>Subject: [FUG-BR] RES: placa mae com 2 nics
>To: 'Lista Brasileira de Discussão sobre FreeBSD (FUG-BR)'
> <freebsd em fug.com.br>
>Message-ID: <20070719174551.5E879CF13B em leticia.firme.com.br>
>Content-Type: text/plain; charset="iso-8859-1"
>
>
>Esses caras tem várias soluções, inclusive conjuntos de 1u pra vc montar
>appliances.
>
>Se vc ligar pra taiwan e falar com o pessoal lá eles despacham seu pedido
>sem o logotipo deles, dependendo é claro da quantidade.
>
>Qdo eu vi (há uns 4 anos atrás) eles tinham opções com até 16 nics onboard.
>Se eu não me engano o chipset era intel.
>
>http://www.nexcom.com/
>
>Garimpa lá. Pode apostar que eles têm, mas o site deles sempre foi confuso,
>por isso se não achar é pq vc ainda não procurou nos lugares improváveis.
>
>[]s
>
>Andrei de Oliveira Mosman
>Mosman Consultoria e Desenvolvimento
>http://www.mosman.com.br/
>MSN: consultoria em mosman.com.br
>Fones: (19) 9628-7742 / (11) 9564-0861
>
>
>-----Mensagem original-----
>De: freebsd-bounces em fug.com.br [mailto:freebsd-bounces em fug.com.br] Em nome
>de Nilton Jose Rizzo
>Enviada em: quinta-feira, 19 de julho de 2007 14:22
>Para: Lista Brasileira d e Discussão sobre FreeBSD (FUG-BR)
>Assunto: Re: [FUG-BR] placa mae com 2 nics
>
>On Thu, 19 Jul 2007 13:36:13 -0300, William Grzybowski wrote
> > On 7/19/07, irado furioso com tudo <irado em hotpop.com> wrote:
> > >
> > > Em Thu, 19 Jul 2007 13:48:01 -0200
> > > "Nilton Jose Rizzo" <rizzo em i805.com.br> escreveu:
> > >
> > > > Alguem usa, sabe onde comprar placa mãe com dois nics
> > > > (10/100)
> >
> > Cara jah vi varias placa da asus com 2 nics onboard...
> > Da uma procurada em www.asus.com e na abit tb, com certeza vc vai
> > achar um modelo legal, e no mercado livre tem d tudo pra comprar :D
> >
> > hein?
> > >
> > > esclareça: vc quer nic's on-board? é isso?
> > >
> > > pra que alguém haveria de querer as coisas assim se, justamente o
> > > que se procura é o contrário (tudo off-board)?
>
> Simplesmente para fazer roteatores 1U, sem a necessidade de caixas
>"gigantesgas" de desktop
> >
> > Nao necessariamente, atualmente as coisas estao migrando cada vez para
> > coisas menores :S E 2 redes onboard pode ser bem util
> >
> > flames > /dev/null
> > >
> > > --
> > > saudações,
> > > irado furioso com tudo
> > > Linux User 179402/FreeBSD BSD50853/FUG-BR 154 Não uso drogas - 100%
> > > Miko$hit-free "Eu sou contra a religião porque ela nos ensina a nos
> > > satisfazermos ao não entender o mundo." Richard Dawkins
> > > -------------------------
> > > Histórico: http://www.fug.com.br/historico/html/freebsd/
> > > Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
> > >
> >
> > --
> > William Grzybowski
> > ------------------------------------------
> > Jabber: william88 at gmail dot com
> > Msn: william.grz at hotmail dot com
> > Curitiba/PR
> > -------------------------
> > Histórico: http://www.fug.com.br/historico/html/freebsd/
> > Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
>
>
>--
>Nilton José Rizzo
>805 Informatica
>Disseminado tecnologias
>021 2413 9786
>
>-------------------------
>Histórico: http://www.fug.com.br/historico/html/freebsd/
>Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
>
>
>
>------------------------------
>
>Message: 5
>Date: Thu, 19 Jul 2007 14:50:49 -0300
>From: "Celso Viana" <celso.vianna em gmail.com>
>Subject: Re: [FUG-BR] Firewall
>To: " Lista Brasileira de Discussão sobre FreeBSD (FUG-BR) "
> <freebsd em fug.com.br>
>Message-ID:
> <2b6bd2cc0707191050q570ef4c8wb62e8ea23d7602ab em mail.gmail.com>
>Content-Type: text/plain; charset=ISO-8859-1; format=flowed
>
>Em 19/07/07, Mário Carvalho<oiramboy em hotmail.com> escreveu:
> >
> > Bom Dia!
> >
> > Estou começando a utilizar o FreeBSD agora, e gostaria de saber qual
>seria a
> > "melhor" opção de firewall para servidores, pois quero começar a estudar
> > algum.
> > Me endicaram o PF.
> > O que vocês acham?
> >
> >
> > Mário Carvalho
> >
> > _________________________________________________________________
> > Verifique já a segurança do seu PC com o Verificador de Segurança do
>Windows
> > Live OneCare! http://onecare.live.com/site/pt-br/default.htm
> >
> > -------------------------
> > Histórico: http://www.fug.com.br/historico/html/freebsd/
> > Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
> >
>
>http://www.fug.com.br/historico/html/freebsd/2006-04/msg00588.html
>
>--
>Celso Vianna
>BSD User: 51318
>http://www.bsdcounter.org
>
>63 8404-8559
>Palmas/TO
>
>
>------------------------------
>
>Message: 6
>Date: Thu, 19 Jul 2007 14:56:53 -0300
>From: "Paulo Renato Arantes" <freebsd em dkw.com.br>
>Subject: [FUG-BR] Pc-bsd
>To: freebsd em fug.com.br
>Message-ID:
> <65ca20540707191056p730bb6ffwe61dea2ac95b8ce6 em mail.gmail.com>
>Content-Type: text/plain; charset=ISO-8859-1; format=flowed
>
>Alguem aqui esta usando o PC-BSD??? Instalei no meu pc, é super bom.
>Infelizmente ainda nao tem todos os programas q uso, dai tive que manter o
>xp instalado.
>Agora estou querendo deixar o xp somente pra quando for trabalhar com esse
>programa, mais sempre que estou no free falta um arquivo que esta no xp,
>como eu faço pra ter acesso ao xp???
>Os dois sistemas estao no mesmo hd.
>
>Obrigado,
>Paulo Renato
>
>
>------------------------------
>
>Message: 7
>Date: Thu, 19 Jul 2007 14:57:31 -0300
>From: Márcio Luciano Donada <mdonada em auroraalimentos.com.br>
>Subject: Re: [FUG-BR] Firewall
>To: "Lista Brasileira de Discussão sobre FreeBSD (FUG-BR)"
> <freebsd em fug.com.br>
>Message-ID: <469FA60B.5060808 em auroraalimentos.com.br>
>Content-Type: text/plain; charset=ISO-8859-1
>
>-----BEGIN PGP SIGNED MESSAGE-----
>Hash: SHA1
>
>Celso Viana escreveu:
> >
> > http://www.fug.com.br/historico/html/freebsd/2006-04/msg00588.html
> >
>
>Bem lembrado Celso, mas tem que lembrar que houve muitas alterações
>neste um ano.
>
>-----BEGIN PGP SIGNATURE-----
>Version: GnuPG v1.4.5 (MingW32)
>
>iD8DBQFGn6YKbjyCr4Ixg0wRAhbdAJ9uwyc7UW1U5MBApYa3z3qVc4WwPACfZz80
>wARD/cdQmONHn8/UZggMgkc=
>=d+A9
>-----END PGP SIGNATURE-----
>
>
>
>------------------------------
>
>Message: 8
>Date: Thu, 19 Jul 2007 15:59:55 -0200
>From: "Nilton Jose Rizzo" <rizzo em i805.com.br>
>Subject: Re: [FUG-BR] Pc-bsd
>To: Lista Brasileira d e Discussão sobre FreeBSD (FUG-BR)
> <freebsd em fug.com.br>
>Message-ID: <20070719175924.M79866 em i805.com.br>
>Content-Type: text/plain; charset=iso-8859-1
>
>On Thu, 19 Jul 2007 14:56:53 -0300, Paulo Renato Arantes wrote
> > Alguem aqui esta usando o PC-BSD??? Instalei no meu pc, é super bom.
> > Infelizmente ainda nao tem todos os programas q uso, dai tive que
> > manter o xp instalado. Agora estou querendo deixar o xp somente pra
> > quando for trabalhar com esse programa, mais sempre que estou no
> > free falta um arquivo que esta no xp, como eu faço pra ter acesso ao
> > xp??? Os dois sistemas estao no mesmo hd.
> >
>
>man mount_ntfs
>
>
> > Obrigado,
> > Paulo Renato
> > -------------------------
> > Histórico: http://www.fug.com.br/historico/html/freebsd/
> > Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
>
>
>--
>Nilton José Rizzo
>805 Informatica
>Disseminado tecnologias
>021 2413 9786
>
>
>
>------------------------------
>
>_______________________________________________
>freebsd mailing list
>freebsd em fug.com.br
>https://www.fug.com.br/mailman/listinfo/freebsd
>
>
>Fim da Digest freebsd, volume 16, assunto 81
>********************************************
_________________________________________________________________
Descubra como mandar Torpedos do Messenger para o celular!
http://mobile.msn.com/
Mais detalhes sobre a lista de discussão freebsd