Blog do Alexandre

Permissão para usuário no Terminal Server

2011-10-11T11:18:00.004-03:00

Como pretendo fazer a certificação do Windows Server comecei a estudar o Sistema, instalei o AD em uma máquina virtual, e também realizei a instalação do Terminal Server, então criei um usuário para realizar alguns testes, este usuário não tem poderes administrativos, e queria conceder a permissão de acesso ao TS então adicionei o usuário ao grupo de "Usuários da área de trabalho remota" que segundo a descrição do grupo no Windows tem o seguinte privilegio:

"Os membros deste grupo têm direito a fazer logon remotamente", como pode ser observado na tela abaixo:

Só que quando tentava realizar o acesso com o usuário eu recebia a seguinte mensagem:

"Para fazer logon neste computador remoto, é preciso a permissão para Permitir logon pelos Serviços de terminal. Por padrão, membros do grupo usuário da Área de Trabalho Remota têm essa permissão. Se você for um membro do grupo Usuários da Área de Trabalho Remota ou outro grupo que tenhha essa permissão, ou se o grupo Usuário da Área de Trabalho Remota não possuir, você terá de receber essa permissão manualmente."

Após uma pequena procura encontrei a solução, isto se deve ao fato que o Windows tem uma diretiva de segurança que trata das conexões por meio do TS abaixo segue a descrição da diretiva:

-------------------------------------------------------------------------------------
Permitir logon por meio de Serviços de Terminal

Essa configuração de segurança determina quais usuários ou grupos têm permissão para fazer logon como cliente de Serviços de Terminal.

Padrão:
Em estação de trabalho e servidores:
Administradores
Usuários de Desktop Remoto.

Em controladores de domínio:
Administradores.
-------------------------------------------------------------------------------------

Depois foi fácil resolver o problema, segui os seguintes passos no DC:

Diretivas Locais:
Atribuição de direitos de usuário:
E seleciono a diretiva "Permitir Logon pelos Serviços de Terminal"
E adiciono o grupo "Usuários da área de trabalho remota"

Após fazer este passos consegui fazer o logon no Terminal com o usuário.

http://maykoninfo.blogspot.com/2009/03/permissao-para-usuario-no-terminal.html

Usando o NFS

2011-06-28T21:17:00.000-03:00

Enquanto o Samba permite solucionar sem muita dor de cabeça o desafio de interligar máquinas Linux e Windows na mesma rede, o NFS é uma opção para compartilhar sistemas de arquivos entre máquinas Linux, de uma forma prática e estável. Na verdade, você pode perfeitamente usar o Samba para compartilhar arquivos entre máquinas Linux, mas o NFS não deixa de ser um recurso importante, que você não deve deixar de estudar.

Assim como o Samba, o NFS é um servidor que precisa ser habilitado manualmente na maior parte das distribuições. No Fedora, CentOS, Mandriva e outras distribuições derivadas do Red Hat, procure pelo serviço "nfs". Nas distribuições derivadas do Debian, procure pelo serviço "nfs-kernel-server".

O NFS utiliza um outro serviço, o portmap, para gerenciar as requisições dos clientes. Este serviço precisa estar ativo para que o NFS funcione, ou seja, para inicializar o servidor NFS, você precisa ativar os dois. Nas distribuições derivadas do Debian temos ainda um terceiro serviço, o "nfs-common", que deve ser ativado antes do módulo servidor, como em:

# /etc/init.d/portmap start
# /etc/init.d/nfs-common start
# /etc/init.d/nfs-kernel-server start

Nas distribuições derivadas do Red Hat você precisa ativar apenas os serviços "portmap" e "nfs", como em:

# service portmap start
# service nfs start

A configuração do NFS é feita em um único arquivo, o "/etc/exports", onde vai a configuração dos diretórios compartilhados, um por linha. Originalmente, este arquivo fica vazio, ou contém apenas um comentário. Você precisa apenas abrí-lo num editor de textos e adicionar as pastas que deseja compartilhar. Por exemplo, para compartilhar a pasta "/home/arquivos" como somente leitura, para todos os micros da sua rede local, adicione a linha:

/home/arquivos 192.168.1.*(ro,no_root_squash)

Para compartilhar a pasta "/home/trabalhos" com permissão de leitura e escrita, adicione a linha:

/home/trabalhos 192.168.1.*(rw,no_root_squash)

Para compartilhar a pasta "/arquivos", de forma que apenas o host 192.168.1.3 possa acessar:

/arquivos 192.168.1.3(rw,no_root_squash)

Outra opção, útil em redes locais, é a "async", que permite que o NFS transfira arquivos de forma assíncrona, sem precisar esperar pela resposta do cliente a cada pacote enviado. Sem a opção async, a taxa de transmissão em uma rede de 100 megabits fica, em geral, em torno de 6 a 7 MB/s, enquanto que, ao ativá-la, sobe para pouco mais de 10 MB/s, ficando limitada apenas à velocidade da rede e dos HDs no servidor e cliente.

Ao adicioná-la, a linha de compartilhamento ficaria:

/home/trabalhos 192.168.1.*(rw,async,no_root_squash)

Você pode usar, ainda, o parâmetro "noacess", que permite que você compartilhe apenas os arquivos dentro do diretório, mas não subdiretórios que eventualmente estejam presentes.

Depois de incluir todos os diretórios que deseja compartilhar, com suas respectivas permissões de acesso, salve o arquivo e reinicie o serviço para que as alterações surtam efeito:

# /etc/init.d/nfs-kernel-server restart

ou:

# service nfs restart

Embora seja fácil editar diretamente o arquivo "/etc/exports", muitas distribuições incluem ferramentas gráficas para gerenciar os compartilhamentos NFS. O Fedora e o CentOS, por exemplo, incluem o "system-config-nfs" (que se chama "redhat-config-nfs" no RHEL). O Mandriva inclui um utilitário similar dentro do Mandriva Control Center.

system-config-nfs, no CentOS 5

Ao compartilhar os diretórios, resolvemos apenas metade do problema. Ainda falta acessá-los a partir dos clientes. Assim como no caso das partições, você pode montar os compartilhamentos NFS em qualquer pasta vazia. Muitos administradores utilizam compartilhamentos montados no diretório "/home" (das estações) para que os arquivos gerados pelos usuários (e armazenados no home) sejam salvos diretamente no compartilhamento do servidor, facilitando os backups, por exemplo.

Caso você monte o compartilhamento em uma pasta que contenha arquivos, estes ficarão momentaneamente inacessíveis, dando lugar aos do compartilhamento. Contudo, depois que o compartilhamento é desativado, eles reaparecem. Nada é perdido.

Para montar o compartilhamento manualmente, use (como root) o comando "mount -t nfs", como em:

# mkdir /mnt/arquivos
# mount -t nfs 192.168.1.1:/arquivos /mnt/arquivos

Neste exemplo, comecei criando a pasta "/mnt/arquivos", onde vou montar o compartilhamento. A linha de montagem propriamente dita inclui o sistema de arquivos usado, neste caso o nfs, o endereço IP do servidor, seguido da pasta que ele está compartilhando e, finalmente, a pasta local onde os arquivos ficarão acessíveis.

Ao terminar de acessar o compartilhamento, ou caso precise desligar o servidor, use o comando "umount /mnt/arquivos" (no cliente) para desmontá-lo. É importante desmontar o compartilhamento antes de desligar o servidor, do contrário, o cliente continua tentando acessar o compartilhamento sempre que você acessa a pasta onde ele está montado, o que faz com que os gerenciadores de arquivos e outros programas "parem" ao passar pela pasta, aguardando a resposta do servidor que não está mais lá.

Se você acessa o compartilhamento freqüentemente, pode ganhar tempo inserindo uma entrada referente a ele no arquivo "/etc/fstab". Assim você pode montar o compartilhamento usando o comando simplificado, ou configurar o sistema para montá-lo automaticamente durante o boot. Basta incluir a linha no final do arquivo, deixando sempre uma linha em branco após ela. A linha para o compartilhamento que acabamos de montar seria:

192.168.1.1:/arquivos /mnt/arquivos nfs noauto,users,exec 0 0

Neste exemplo, o "192.168.0.1:/arquivos" é o IP do servidor, seguido pela pasta compartilhada, o "/mnt/arquivos" é a pasta local onde este compartilhamento ficará acessível e o "nfs" é o sistema de arquivos; os mesmos parâmetros que usamos no comando manual.

O "noauto" faz com que o compartilhamento não seja montado automaticamente durante o boot. Você pode montá-lo e desmontá-lo conforme for utilizá-lo, usando os comandos "mount /mnt/arquivos" e "umount /mnt/arquivos". Note que, graças à entrada no fstab, você agora precisa especificar apenas a pasta, pois o sistema lê os outros parâmetros a partir da entrada no arquivo.

O parâmetro "users" permite que você monte e desmonte o compartilhamento usando seu login normal, sem precisar usar o root, e o "exec" permite executar programas dentro do compartilhamento. Caso você esteja preocupado com a segurança, pode remover as duas opções.

Você pode facilitar o acesso ao compartilhamento adicionando um ícone para ele no desktop do KDE. Para isso, clique com o botão direito sobre uma área vazia e acesse a opção: "Criar novo > Dispositivo > NFS".

Na janela que se abre, acesse a aba "Dispositivo" e aponte a entrada que foi adicionada ao fstab. A partir daí, você monta o compartilhamento clicando sobre o ícone, e pode desmontá-lo clicando com o botão direito e usando a opção "desmontar".

Você pode incluir várias linhas, se desejar montar vários compartilhamentos. Caso o servidor fique sempre ligado e você queira que o compartilhamento seja montado automaticamente durante o boot, retire o "noauto". Neste caso, a linha ficaria:

192.168.1.1:/arquivos /mnt/arquivos nfs users,exec 0 0

Novamente, este é o procedimento manual, muitas distribuições incluem utilitários gráficos para facilitar isso. No Mandriva, por exemplo, você encontra um utilitário de montagem no Centro de Controle (mcc), em "Pontos de Montagem > Pontos de montagem NFS".

Nele você clica no "Servidores de busca" para ver uma lista dos compartilhamentos disponíveis na rede. Ao escolher um compartilhamento, clique no "Ponto de montagem" para definir a pasta local onde ele será acessado e configure as opções adicionais (como o "noauto" e "user") em "Opções". Depois de terminar, clique no "Pronto" e ele pergunta se você quer salvar a configuração no "/etc/fstab".

Mais um comando útil ao utilizar o NFS é o "showmount -a" (só funciona se executado como root) que mostra uma lista com os diretórios NFS compartilhados na sua máquina que foram acessados e quais máquinas os acessaram desde o último reboot. Não é muito específico, pois não mostra datas nem horários, mas pelo menos permite descobrir se alguém não autorizado está acessando os compartilhamentos.

Mais opções

Por padrão, os compartilhamentos do NFS são montados com a opção "hard". Isso causa um certo transtorno quando o servidor é desligado ou desconectado da rede, pois os clientes ficam tentando se reconectar ao servidor indefinidamente, fazendo que programas travem ao tentar acessar ou salvar arquivos no compartilhamento e você não consiga desmontá-lo por vias normais, até que o servidor volte.

Para prevenir este problema, você pode montar os compartilhamentos (nos clientes) usando a opção "soft". Neste caso, o compartilhamento é escondido caso o servidor seja desconectado e programas tentando acessá-lo passam a exibir mensagens de "não é possível ler o arquivo", ao invés de travarem. Para usar esta opção, adicione a opção "-o soft" no comando de montagem:

# mount -t nfs -o soft 192.168.0.1:/home/morimoto/arquivos /mnt/arquivos

A linha no "/etc/fstab", com a opção, ficaria:

192.168.1.1:/home/morimoto/arquivos /mnt/arquivos nfs users,exec,soft 0 0

Outra questão importante ao usar o NFS é a questão das permissões de acesso. O servidor NFS "confia" na estação e permite que o usuário logado nela acesse os arquivos no compartilhamento, com as mesmas permissões que teria um usuário local de mesmo nome. Imagine, por exemplo, que compartilhei a pasta "/home/morimoto/arquivos". Por estar dentro da pasta "/home/morimoto", os arquivos da pasta podem ser lidos e alterados pelo usuário "morimoto", mas apenas lidos pelos demais usuários do sistema.

O compartilhamento é, então, montado no host 192.168.1.4, usado pela usuária "maria". Não existe na minha máquina nenhuma conta de usuário chamada "maria", apenas o "morimoto" e o "root". Por isso, a "maria" acessa o compartilhamento na minha máquina restrita às permissões de acesso da pasta para outros usuários (que podem apenas ler, mas não alterar os arquivos). Nesse caso, mesmo que a pasta seja compartilhada com a opção "rw", a usuária "maria" não consegue fazer alterações, pois ainda está restrita às permissões do sistema.

Existem duas soluções nesse caso. A primeira seria criar uma conta "morimoto" (com qualquer senha), também no host 192.168.1.4, e usá-la para alterar os arquivos. A segunda (mais insegura) seria abrir as permissões de acesso da pasta (e dos arquivos dentro dela), de forma que todos os usuários possam fazer alterações. Neste caso, você usaria o comando "chmod -R 777 /home/morimoto/arquivos":

A exceção para esta regra é o usuário root. Por padrão, o NFS não permite que o usuário root de outra máquina monte ou acesse arquivos nos compartilhamentos (root_squash). Quando a opção é usada, você sequer consegue montar os compartilhamentos em outras máquinas usando a conta de root, recebendo um erro de permissão negada, como em:

mount: 192.168.1.1:/home/gdh/files failed, reason given by server: Permissão negada

A solução mais simples para o problema é usar a opção "no_root_squash" ao criar o compartilhamento, como nos exemplos anteriores. Ela afrouxa as permissões, permitindo que você consiga montar normalmente os compartilhamentos em outras máquinas, usando o root e que o root remoto possa alterar arquivos no compartilhamento, com as mesmas permissões do root local. Note que a opção "no_root_squash" bipassa apenas as permissões de acesso do sistema, não as permissões de acesso do compartilhamento (ro ou rw).

Ao adicionar novos compartilhamentos no arquivo "/etc/exports", você pode ativá-los usando o comando "exportfs -a -v". Isso ativa os novos compartilhamentos sem precisar reiniciar o servidor NFS e sem causar interrupções nos acessos dos clientes.

Fonte: http://www.hardware.com.br/dicas/usando-nfs.html

Instalar o Wordpress em um servidor local Windows

2011-04-06T12:44:00.003-03:00

Tutorial configurar SQUID Proxy em máquinas cliente

2011-03-19T13:46:00.000-03:00

Integrando um Desktop Linux com o Active Directory

2011-03-03T11:10:00.003-03:00

por Vagner Fonseca

Muitas empresas possuem a necessidade de integrar sistemas operacionais, seja para melhorar a segurança ou reduzir custos, interoperabilidade é a solução para muitos casos. Vamos integrar um Desktop Linux Ubuntu com o Active Directory do Microsoft Windows 2008 R2.
Segue o vídeo tutorial de como fazê-lo.

Fonte original: http://cooperati.com.br/2011/02/24/integrando-um-desktop-linux-com-o-active-directory/

Consertando freeze de fullscreen no YouTube

2011-02-14T15:50:00.002-02:00

Pode acontecer de ao dar fullscreen em vídeos do YouTube, a tela ficar freeze (parada). Seguindo o vídeo abaixo você poderá resolver a questão:

Simplificando, abra o terminal e digite:

1sudo mkdir /etc/adobe
2sudo su
3sudo echo "Override GPUValidation = 1" >> /etc/adobe/mms.cfg

Teste. Aqui funcionou de boa.

Fonte: http://www.ubuntudicas.com.br/

Quem disse que o Debian não pode ser bonito ? :-)

2011-01-01T20:07:00.000-02:00

Windows 2008 Server - Criando um Servidor DHCP

2010-12-31T01:56:00.000-02:00

Vídeo Aula de Windows 2008 Server - Servidor DHCP como distribuir endereços IP´s automaticamente na sua Rede

Fonte: http://www.youtube.com/watch?v=4T357OwkKh4

Introdução ao BrOffice.Org

2010-12-28T15:28:00.002-02:00

Este vídeo foi criado para os usuários iniciantes do aplicativo BrOffice.Org.

fonte brofficeparaleigos.org

Instalando um tema Plymouth do Ubuntu 10.04 / 10.10

2010-12-23T16:44:00.003-02:00

Vou ensinar como instalar um tema bem bacana para o Plymouth do Ubuntu 10.xx . Para quem não sabe, o Plymouth é aquela animação que é carregada ao iniciar e ao finalizar o Ubuntu. Podemos compará-lo com a tela de carregamento do Windows, porém bem mais flexível e com suporte à temas.

O tema que vou apresentar a vocês é o Space Sunrise. Para quem nunca viu o tema, aqui vai um preview:

Eu considero o mais legal dos temas (junto com o tema Solar). No final do post, também ensinarei como baixar os demais temas para seu sistema!!!

Mãos à massa!!!

Bloqueando MSN, Yahoo, ICQ com Iptables

2010-12-22T01:15:00.003-02:00

Vejo muito gente perguntando como bloquear o MSN com Iptables. A maioria das respostas sugere o uso do Iptables + Squid para um bloqueio efetivo. Sugiro uma solução mais simples, usando o módulo string do Iptables. Seguem abaixo as regras:

#BLOQUEANDO MSN
#########################
iptables -I FORWARD -m string --algo bm --string "gateway.dll" -j DROP
iptables -I FORWARD -m string --algo bm --string "e-messenger.net" -j DROP
iptables -I FORWARD -m string --algo bm --string "meebo.com" -j DROP
iptables -I FORWARD -m string --algo bm --string "messenger.msn.com" -j DROP
iptables -I FORWARD -m string --algo bm --string "clientless.net" -j DROP
iptables -I FORWARD -m string --algo bm --string "wbmsn.net" -j DROP
iptables -I FORWARD -m string --algo bm --string "msn2go.com" -j DROP
iptables -I FORWARD -m string --algo bm --string "iloveim.com" -j DROP
iptables -I FORWARD -m string --algo bm --string "info.sytes.net" -j DROP
iptables -I FORWARD -m string --algo bm --string "chatenabled.mail.google.com" -j DROP
iptables -I FORWARD -m string --algo bm --string "x-msn-messenger" -j DROP
iptables -I FORWARD -m string --algo bm --string "messenger.hotmail.com" -j DROP
iptables -I FORWARD -m string --algo bm --string "loginnet.passport.com" -j DROP
iptables -t nat -I PREROUTING -p TCP --dport 1863 -j DROP
iptables -t nat -I PREROUTING -d loginnet.passport.com -j DROP

#BLOQUEANDO Yahoo
#########################
iptables -I FORWARD -d cs.yahoo.com -j DROP
iptables -I FORWARD -d scsa.yahoo.com -j DROP
iptables -I FORWARD -d scsa.msg.yahoo.com -j DROP
iptables -t nat -I PREROUTING -p TCP --dport 5000:5001 -j DROP

#BLOQUEANDO ICQ
######################### iptables -I FORWARD -d login.icq.com -j DROP
iptables -t nat -I PREROUTING -p TCP --dport 5190 -j DROP

Fonte: http://www.vivaolinux.com.br

Estação Linux no Active Directory

2010-12-19T10:49:00.003-02:00

Neste vídeo apresentamos algumas maneiras de ingressar uma estação Linux ao domínio Active Directory do Windows Server 2008 R2, além de também mostrar como usar uma estação Linux tendo o Windows Server 2008 R2 como File Server.

Mostramos também como montar um diretório no Home do usuário Linux com arquivos que se encontram no Windows Server 2008 R2 de forma transparente.

Com certeza esta demonstração será de grande importância para você profissional de infraestrutura.

por ANDRÉ RUSCHEL – dica do site http://www.ubuntu-sp.org/

Como alterar o nome do computador no sistema Ubuntu

2010-12-16T10:19:00.004-02:00

Talvez, para instalar algum programa ou fazer alguma tranferência de arquivo ou no sistema, você tenha que trocar o nome do computador. E você sabe como fazer essa alteração?

Ao seguir os passos abaixo, você vai dar o seu computador uma nova identidade em pouco tempo.

Passo 1. Abra uma janela do terminal.

Passo 2. Digite o seguinte comando: gksudo gedit /etc/hostname e pressione Enter.

Passo 3. Quando solicitado, digite a senha de administrador e clique no botão OK.

Passo 4. O arquivo de host será aberto, exibindo o nome do computador atual. Substitua o nome do computador com o novo nome desejado.

Passo 5. Clique em Salvar.

Passo 6. Feche todas as janelas abertas e reinicie o sistema.

Quando seu sistema for reiniciado, ele terá o novo nome do computador

Fonte: http://www.techtudo.com.br/

Removendo aviso de software pirata do windows Seven 32 e 64.

2010-11-29T09:41:00.006-02:00

Primeiramente quero deixar bem claro que este post não tem nada a ver com pirataria pois ele apenas explica como retirar uma atualiação feita pelo windows update, vamos la:

1 – Vá em Iniciar >Painel de Controle >Programas e Recursos ou Desinstalar um Programa.

2 – No canto superior esquerdo tem escrito “Exibir atualizações instaladas”.

3 – Clique em cima, irá aparecer uma lista de atualizações separada em Grupos.

4 – Procure o grupo “Microsoft Windows”.

5 – Agora procure pela atualização ( KB971033).

6 – Clique com o lado direito do mouse em cima dela e clique em Desinstalar.

7 – Pronto, você já retirou a Atualização, mas ainda esta alertando que o Windows é falso, isso ocorre porque você retirou apenas o registro da Atualização.

8 – Para fazer ele voltar a funcionar normalmente você precisa de um programa que remove os arquivos da Atualização.

ATENÇÃO ALGUNS ANTIVIRUS CONSIDERAM O PROGRAMA WAT COMO VÍRUS POREM ISSO NÃO CONFERE.
Clique aqui para fazer o download

9 - Irá abrir uma janela com 3 botões principais, no primeiro estará escrito “WAT alrady removed!”, clique nele, logo em seguida ele irá pedir para reiniciar, se não pedir reinicie você mesmo.

10 - Quando o PC ligar novamente já estará sem os avisos de falsificação.

11 – Para garantir que isso não irá se repetir, vá em Iniciar >Painel de Controle >Windows Update.

12 – Clique em atualizações importantes, localize a atualização (KB971033).

13- Com o lado direito do mouse clique nela e clique em “Ocultar Atualização”.

Fonte: http://www.coisasuteis.com.br/

como liberar o acesso à internet de alguns programas que não funcionam através de proxy

2010-11-19T11:09:00.000-02:00

Em primeiro lugar precisamos saber quais e que tipos de portas o programa utiliza, vamos usar como exemplo o email (pop, smtp), normalmente utilizando o outlook. Esses programas não conseguem utilizar o Squid, pois ele não consegue gerenciar os protocolos pop e nem o smtp, por isso o único caminho é o firewall. Usaremos o iptables, que é nativo da maioria das distribuições Linux.

Logue como root. Abra um documento de texto com o seu editor preferido, eu uso o vim, e crie um arquivo com um nome qualquer, o qual eu chamarei de firewall. Digite as seguintes linhas:

#!/bin/bash
echo "1" > /proc/sys/net/ipv4/ip_forward

#até aqui você avisa o kernel que quer compartilhar a conexão com a internet

iptables -F
iptables -t nat -F
iptables -t mangle -F

#até aqui você limpou todos as regras existentes no firewall

iptables -t nat -A POSTROUTING -o ppp0 -j MASQUERADE
# no meu caso, a internet é a conexão ppp0, caso a sua seja outra, basta trocar o ppp0
#pelo nome da sua conexão, por exemplo eth0.
#aqui você ativou o compartilhamento de internet através de mascaramento, ou nat. O
#famoso rotear a internet. neste momento é como se seu servidor Linux fosse apenas um
#roteador, aqueles dlink da vida e qualquer pessoa que colocar o ip do seu servidor
#como gateway vai ter acesso total à net, sem precisar passar pelo Squid, e todos os
#serviços de internet da sua rede estarão funcionando, inclusive os indesejados, por isso
#vamos trancar ó nosso gateway e liberar somente o que queremos.

iptables -P FORWARD DROP

#Aqui, eu disse para o iptables que apesar de a internet estar compartilhada, ele não
#deve deixar passar informação entre a internet e a rede local, isolando-as.
# Agora é só começar a liberar as portas que nos interessam, obrigatoriamente temos
#que liberar o DNS, senão o outlook não vai conseguir encontrar o seu provedor.

iptables -A FORWARD -p udp --sport 53 -j ACCEPT
iptables -A FORWARD -p udp --dport 53 -j ACCEPT

# pronto, o dns já está liberado, se você estiver em um computador que usa seu servidor
#como gateway e de um ping em algum site, o site será encontrado mas não responderá,
#afinal só liberamos a porta 53 do protocolo udp, e o ping usa protocolo ICMP.

iptables -A FORWARD -p tcp --sport 25 -j ACCEPT
iptables -A FORWARD -p tcp --dport 25 -j ACCEPT
iptables -A FORWARD -p tcp --sport 110 -j ACCEPT
iptables -A FORWARD -p tcp --dport 110 -j ACCEPT

# caso você queira que outro programas funcionem, basta criar uma linha destas para
#cada porta usada pelo programa que você quer fazer funcionar.

Salve o arquivo e saia.

Obs: respeite maiúsculas e minúsculas, senão não funciona.

Ainda como root, vamos tornar este arquivo executável com o seguinte comando dentro do diretório em que você criou o arquivo:

# chmod +x firewall

Agora copie o arquivo para o diretório /sbin:

# cp firewall /sbin/

Pronto, agora é só digitar no prompt:

# firewall

E o outlook estará funcionando enquanto o servidor não for reiniciado, depois você terá que digitar firewall novamente para aplicar as regras.

Você pode colocá-lo para executar automaticamente na inicialização, procure aqui no VOL que tem como fazer isso.

Fonte: http://www.dicasdelinux.com.br

Atualizando o Ubuntu Server - Para Versão mais Nova

2009-11-14T13:46:00.004-02:00

Instalar o pacote update-maneger-core
# apt-get install update-manager-core

Edite o arquivo /etc/update-manager;release-upgrades e modifique a linha Prompt:
Prompt=normal

Execute o upgrade.
# do-release-upgrade

Siga as instruções da tela.

Se você estiver fazendo a atualização de um servidor pelo ssh ( o que é o normal nestes casos) o instalador lhe apresentará uma mensagem dizendo que não é aconselhável instalar desta forma pois se houver uma queda na conexão, pode tornar o sistema inoperante. ( Faça por sua conta e risco rsrs).

Desativando a notificação de software pirata do Office

2009-10-26T14:47:00.002-02:00

Com a mudança do WGA para o OGA, a Microsoft prometeu que seus softwares piratas não travariam ou perderiam suas funções depois de um tempo, mas é claro que alguma coisa como um aviso chato e irritante continuariam aparecendo.

Todas as versões do Microsoft Office receberam nas últimas semanas o famoso Office Genuine Advantage Notifications OGA (KB949810) automaticamente durante algum update da Microsoft. Uma vez instalado, o KB949810 verifica o número da sua chave e na remota possibilidade de você estar usando uma pirata, ele mostrará uma mensagem na bandeja do sistema e toda vez que você tentar utilizar o Office de que aquele software não é genuíno.

Parece que até o momento nenhum cracker conseguir desenvolver uma solução que desabilite o validador, mas existem vários métodos para neutralizar as mensagens de aviso. Vale lembrar que as dicas podem ou não funcionar para todas as versões do Office, basta testá-las.

Hack 1

Um dos métodos mais simples para remover o validador é rodar a seguinte linha de comando no DOS ou no menu executar:

MsiExec.exe /X{B2544A03-10D0-4E5E-BA69-0362FFC20D18}

Este comando pergunta se o usuário quer remover o OGA do computador. Basta confirmar a pergunta e pronto. Dica da Cris, futura Bacharel em Sistemas de Informação.

Hack 2

Este hack desativa o OGAAddin.dll que é responsável por carregar o aviso de software pirata quando você abre o Office. Talvez ele seja o mais eficaz, pois mesmo que você remova o OGA e ele volte em alguma instalação, a mensagem de software pirata não aparecerá mais no Office.

1. Iniciar > Executar > Digite regedit e enter,
2. Ao abrir o editor de registro, pressione Ctrl+F para a caixa de buscas,
3. Digite OGAAddin.connect na caixa de buscas e mande procurar, normalmente as chaves se encontram em:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Office\Word\Addins
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Office\Excel\Addins
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Office\Powerpoint\Addins
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Office\Outlook\Addins
4. Encontrando a chave, clique com o direito e selecione modificar opção,
5. Modifique o valor de 3 para 0,
6. Repita o processo em todas as chaves OGAAddin.connect encontradas.

Hack 3

Caso as soluções acima falhem, use o próprio OGA para desinstalá-lo:

1. No gerenciador de arquivos vá para a pasta C:\WINDOWS\SoftwareDistribution\Download\8998da55d52b36c0e98ba016ddd50de0\
2. Abra o arquivo OGANotifier.cab usando o WinRAR e procure pelo arquivo OGANotifier.msi,
3. Execute o OGANotifier.msi e selecione Desinstalar (Uninstall).

Hack 4

Em alguns casos o sistema pode impedir que o OGA seja retirado, mas isso não impede de nós possamos “sabotar” os componentes que ativam as mensagens de enchem o saco.

1. Certifique-se que o seu Office esteja fechado,
2. No gerenciador de arquivos vá para a pasta C:\Wndows\System32 ou C:\Windows\SysWow64 e apague os seguintes arquivos:

OGAVerify.exe
OGAAddin.dll

Estas são algumas formas de neutralizar as notificações do Office Genuine Advantage. Lembre-se de desativar as atualizações do Office para que o OGA não seja instalado novamente ou barre qualquer update identificado por KB949810.

Fonte:http://www.pliniotorres.com/tag/wga/

Lançado Ubuntu 9.04 'Jaunty Jackalope' final

2009-04-24T23:41:00.002-03:00

A Canonical, patrocinadora comercial do Ubuntu, anunciou que a nova versão da distribuição já está disponível para download a partir de hoje, 23 de abril. A nova versão se chama 9.04 "Jaunty Jackalope", e possui três variantes: Desktop Edition, Server Edition e Netbook Remix (UNR).

As novidades estão focadas principalmente na experiência do usuário: velocidade maior na inicialização, que ocorre por aproximadamente 25 segundos; modo de espera (suspensão) e resumo melhorados; alternador inteligente entre ambientes Wi-Fi e 3G; entre outros.

O Ubuntu 9.04 possui também o OpenOffice 3.0, Gnome 2.26, Brasero 2.26.0, X.Org 1.6, kernel 2.6.28, suporte opcional ao ext4, etc. Há também suporte "plug-and-play" para tablets Wacon, além de um novo sistema integrado de notificações, que além de ter melhor configuração das preferências, agora possui visual redesenhado e comportamento mais discreto.

Da mesma forma, foram lançados, sob mesma versão, o Kubuntu, com o KDE 4.2.2, e o Xubuntu, com XFCE 4.6.0.

Fonte: http://www.guiadohardware.net/noticias/2009-04/49F07DDC.html

Agilizando a instalação do Flash Player 10 no Ubuntu

2009-04-17T16:38:00.003-03:00

A Adobe liberou a versão 10 do Flash Player, ainda em versão beta. Há versões para Linux, Mac e Windows.

Para agilizar essa versão beta no Ubuntu, faça o seguinte:

Primeiro remova a versão 9 do Flash instalada (via terminal):
sudo apt-get remove flashplugin-nonfree

Baixe e extraia o arquivo (via terminal):
wget -vc http://download.macromedia.com/pub/labs/flashplayer10/flashplayer10_install_linux_051508.tar.gz

tar zxvf flashplayer10_install_linux_051508.tar.gz

Caso a pasta "plugins" não exista dentro da pasta "mozilla" em seu home, crie esta pasta (via terminal):
mkdir ~/.mozilla/plugins

Agora copie o arquivo do plugin no diretório criado anteriormente para o Firefox reconhecer (via terminal).
cp ~/install_flash_player_10_linux/libflashplayer.so ~/.mozilla/plugins/libflashplayer.so

Pronto. O Flash Beta 10 está instalado.

Caso queira remover e voltar a versão estável 9 faça:
Remova a versão 10 (via terminal):
rm ~/.mozilla/plugins/libflashplayer.so

Reinstale a versão 9 novamente através dos respositórios (via terminal):
sudo apt-get install flashplugin-nonfree

Fonte:http://agilizando.blogspot.com/2008/05/agilizando-instalao-do-flash-player-10.html

O que é Linux

2009-04-01T11:00:00.003-03:00

Linux é ao mesmo tempo um kernel (ou núcleo) e o sistema operacional que roda sobre ele, dependendo do contexto em que você encontrar a referência. O kernel Linux foi criado em 1991 por Linus Torvalds, então um estudante finlandês, e hoje é mantido por uma comunidade mundial de desenvolvedores (que inclui programadores individuais e empresas como a IBM, a HP e a Hitachi), coordenada pelo mesmo Linus, agora um desenvolvedor reconhecido mundialmente.

Leia matéria completa aqui

Windows Vista Aero vs. Ubuntu Linux Beryl

2009-03-28T14:11:00.004-03:00

Olhe e veja... qual é o mais bonito rsrs

Instalando Fontes do Windows no Ubuntu

2009-03-27T23:44:00.010-03:00

Esse artigo descreve o passo a passo para instalação e configuração das fontes true type do Windows para o Ubuntu Linux, melhorando a visualização de sites que de forma geral são feitos para melhor visualização no Internet Explorer.

Leia matéria completa aqui

Realtek 8139D Falsa!

2009-03-23T16:56:00.016-03:00

Leia matéria completa aqui

Instalando o Windows XP - Fácil

2009-03-21T00:50:00.007-03:00

Veja passo a passo como formatar um computador e instalar o Windows XP atravéz do MS-DOS para deixa-lo novinho em folha.

Primeiro passo ao formatar…

Você deve ter em mente que este comando fará com que tenha perda total dos arquivos aplicativos e tudo que esta dentro de um hd. Somente ficará no HD os arquivos necessários da inicialização do mesmo.

Salve seus arquivos em cd’s ou até mesmo disquetes dependendo do arquivo e tal.

Leia matéria completa aqui

Instalando o IE6 em máquinas antigas

2009-03-06T16:20:00.006-03:00

Esta é bem antiguinha, mas muitas vezes você se depara com uma situação que precisa instalar o Windows 98/ME/2000/NT em uma máquina antiga, que na sua versão nativa ainda vem com o ultrapassado IE5, no máximo -:).
Atualmente esses browser ja não tem muita compatiblidade diversos sites da internet.
A saída é, então, atualizar para o IE6, ja que esses SO não conseguem rodar o IE7. Neste caso você tem que primeiro fazer o download do IE6.

Veja como fazer o download do Internet Explorer 6 completo

1) Crie uma pasta no seu HD (Exemplo: C:\IE6)
2) Faça o download do Internet Explorer http://download.microsoft.com/downlo...R/ie6setup.exe e coloque-o nesta pasta.
3) Vá até o menu iniciar, clique em executar e digite exatamente como mostrado
(com as aspas):
"C:\ie6\ie6setup.exe" /c:"ie6wzd.exe /d /s:""#E"
4) Selecione todos os Windows mostrados e faça o download.

Desse modo você terá o Internet Explorer 6 completo, para ser instalado em qualquer versão do Windows (Win9x/Me/NT/2000 e XP).

Atualizando o Kurumin 7 para o Debian Lenny

2009-03-04T22:36:00.004-03:00

Embora tenha sido descontinuado no início de 2008, o Kurumin 7 ainda possui um volume considerável de usuários, que continuam usando o sistema e atualizando-o em relação aos repositórios do Debian. Por trás da aparência e dos scripts, o Kurumin 7 nada mais é do que uma instalação personalizada do Debian Etch, com alguns extras. Assim como é possível atualizar diretamente de uma versão para outra do Debian, é possível também atualizar o Kurumin 7 em relação ao Lenny, de forma que você possa ter acesso às novas versões dos pacotes sem precisar mudar de sistema. Isso permite que você continue usando o Kurumin 7, atualizando-o em relação às novas versões do Debian, até que se sinta confortável em mudar de distribuição.

Leia matéria completa aqui

Instalando o Xmms no debian Lenny

2009-03-04T21:20:00.011-03:00

Desde os meus primeiros passos que usava o xmms para ouvir música. Para quem não conhece, é um player muito semelhante ao winamp para windows, mas muito mais limpo. É para ouvir música e ele faz o serviço sem complicações - é muito leve e muito estável. No entanto, o projecto, pelo que me pareceu, ficou descontinuado…até ao ponto de o tirarem dos repositórios oficiais debian e ubuntu. No entanto, sempre existiram seguidores para este maravilhoso player. Assim sendo, foram disponibilizados tutoriais e repositórios adicionais para o porem a funcionar nas distros mais recentes.

Leia matéria completa aqui

Instalando o Cairo-Dock

2009-03-04T15:08:00.002-03:00

O Cairo-Dock é uma dock com algumas semelhanças com o dock do Mac OSX, mas possui vários temas e plugins, onde cada combinação produz um resultado totalmente novo em suas características.Infelizmente não é possível instala-lo a partir de nenhum repositório. Porém, há pacotes prontos onde é mantido o projeto.

Leia matéria completa aqui:
http://hamacker.wordpress.com/2008/04/02/instalando-o-cairo-dock/

Debian Lenny - Ativando preview audio no Gnome Nautilus

2009-03-04T14:55:00.003-03:00

E entre outras coisas ele lembro que no Debian-BR-CDD tinha um preview de audio, bastava deixar o ponteiro do mouse sobre o arquivo de audio que ele começava a tocar, realmente é uma frescura que impressona os novatos e aqueles vem utilizam sistemas operacionais mais arcaicos (é aquele sistema que na sua versão 7 está plagiando o velho KDE 3.5).

Ler matéria completa aqui:
http://martinelli.eti.br/index.php?view=article&id=46:debian-lenny-ativando-preview-audio-no-gnome-nautilus&tmpl=component&print=1&page=

Você está pronto para o Amarok?

2009-03-04T14:01:00.002-03:00

Você está pronto para o Amarok? Eu sei que não estou, ou, de fato, talvez o Amarok não esteja pronto para mim. Mesmo sendo um feliz usuário do GNOME, porque perder tempo com outros players, já que o Amarok é, indiscutivelmente o melhor, mesmo sendo da família KDE? Passei os últimos meses ansioso para ver as novidades que o Amarok 2 traria. Vi e ouvi promessas de um software revolucionário que seria capaz de elevar o, já excelente, Amarok a um nível ainda maior de usabilidade e satisfação dos usuários.

Leia matéria completa aqui: http://lonelyspooky.com/2008/12/22/voce-esta-pronto-para-o-amarok/

Instalar Ubuntu no VirtualBox

2009-03-04T13:56:00.001-03:00

Usar uma Máquina Virtual é uma boa solução para trabalhar com Ubuntu ( ou qualquer outro SO ) quando não se tem acesso a outra máquina ou não querem criar uma nova partição para o instalar. Assim, com este guia pretendo mostrar como é fácil criar uma Máquina Virtual no VirtualBox para instalar o Ubuntu. Os passos de instalação de Ubuntu são simples e encontram-se bem documentados pela net.

Leia matéria completa aqui: http://www.formatds.org/instalar-ubuntu-no-virtualbox/

O básico para o Debian Lenny no desktop

2009-03-04T13:49:00.001-03:00

O Debian é uma distribuição Linux "pura", desenvolvida por voluntários, sem vínculos empregatícios. É uma das mais estáveis, robustas e testadas. Que tal tudo isso no desktop? O uso do Debian por usuários finais é uma questão muito polêmica, que vem sendo discutida há anos: porque o Debian não é tão fácil de se usar em um desktop? Nesta dica, apresentaremos alguns avanços do Debian Lenny nesse sentido, além de dar várias dicas que deixarão seu Debian "liso" e confortável para um desktop.

Leia materia completa aqui:
http://www.guiadohardware.net/dicas/debian-lenny-desktop.html

Atualização:
http://www.gdhpress.com.br/blog/mais-dicas-lenny/