segunda-feira, 13 de setembro de 2010

Configurando um Servidor de DNS local (cache) usando o Bind9

Postado em Linux (OS) Network(Servidores) Por julio em 8/07/08
Esse tutorial eu irei mostrar como você pode configurar localmente um Servidor de DNS ou (Domain Name System) – Sistema de Nomes de Domínios , ou Resolvedor de nomes.
Segundo o wikipedia Servidor de DNS :
  • É um sistema de gerenciamento de nomes hierárquico e distribuído operando segundo duas definições:
  1. Examinar e atualizar seu banco de dados.
  2. Resolver nomes de servidores em endereços de rede (IPs).
Qual a Vantagem de ter o seu próprio servidor de DNS?
  • Performance (Desempenho na navegação) você não vai precisar consultar um servidor fora da sua rede, isso reduz o tempo retorno do nome.
  • Falhas técnicas em servidores externos, caso o servidor externo caia ou a rede dele fique indisponível você não irá ficar com sua rede parada ou lenta.
< Uma das grandes vantagens de se usar o linux é você poder instalar qualquer tipo de servidor ou serviço usado em grandes servidores de alta disponibilidade. E com isso um certo aprendizado maior.

Agora vamos instalar o bind9.

sudo apt-get install bind9

Vamos fazer um ajuste na conf do bind
No KDE.

sudo kate /etc/bind/named.conf.local

No gnome.

sudo gedit /etc/bind/named.conf.local

Procure a linha comentada .

#include "/etc/bind/zones.rfc1918";

Retire o comentário #

include "/etc/bind/zones.rfc1918";

Reiniciar o servidor de DNS.

sudo /etc/init.d/bind9 restart

Agora vamos ajustar o endereço de DNS padrão do nosso sistema operacional.

sudo kate /etc/resolv.conf

ou

sudo gedit /etc/resolv.conf

Coloca.

nameserver localhost

Ou coloque o endereço de ip da sua máquina caso for estático .

nameserver 192.168.254.20

Dica!

Caso você queira colocar o arquivo /etc/resolv.conf como imutável “seu conteúdo
não pode ser mudado” .

sudo chattr +i /etc/resolv.conf

Para tirar a Permissão.

sudo chattr -i /etc/resolv.conf

Para listar as permissões do diretório .

lsattr /etc

Pronto.
Postado por às

domingo, 12 de setembro de 2010

DNS da Telefonica Speedy, NET Virtua, Velox, Brasil Telecom BRT e Outras

DNS da Telefonica Speedy, NET Virtua, Velox, Brasil Telecom BRT e Outras

Resumidamente, o que o servidor DNS faz é informar ao seu computador o endereço IP dos sites que você acessa [...]

Resumidamente, o que o servidor DNS faz é informar ao seu computador o endereço IP dos sites que você acessa em seu navegador. Então quanto mais rápido o servidor DNS resolver e retornar o endereço IP dos sites para seu computador, mais rápida será sua navegação.
Mas, como saber qual servidor DNS é mais rápido para você? DNS Benchmark é uma ferramenta gratuita que lhe permite verificar o desempenho de servidores DNS. Assim você pode testar todos os servidores DNS e decidir qual deles funciona melhor para você.

No site do desenvolvedor você encontra o link para download DNS Benchmark ou Clique aqui para o download direto.
Faça também o download da lista completa de DNSs da lista abaixo.  Já esta no formato que o DNS Benchmark reconhece Clique Aqui.
Brasil Telecom (BRT) Dns Primário Dns Secundário
DF 201.10.128.2 201.10.120.2
DF, MT, MS 200.199.252.72 200.199.252.68
MS 201.10.128.2 201.10.1.2
MT 201.10.128.2 201.10.120.3
GO 201.10.128.3 201.10.120.3
GO 200.193.193.234 200.199.252.68
PR 201.10.120.2 201.10.128.3
PR 200.193.136.60 200.203.191.8
RS 200.180.128.68 200.199.241.17
RS 201.10.1.2 201.10.120.2
SC 200.215.1.43 200.215.1.44
SC 201.10.120.3 201.10.1.2
RO/AC 201.10.128.2 201.10.1.2



Speedy – Telefonica – SP Dns Primário Dns Secundário
Telefonica.com.br 200.205.125.58 200.205.125.57
Telefonica.com.br 200.204.0.10 200.204.0.138
Superig.com.br 200.225.157.104 200.225.157.105
Uol.com.br 200.221.11.100 200.221.11.101
Uol.com.br 200.221.11.98 200.147.255.105
Uol.com.br 200.246.5.2 200.246.5.87
Terra.com.br 200.176.2.10 200.176.2.12
Terra.com.br 200.176.3.130 200.176.2.75
Terra.com.br 200.177.2.10 200.176.254.10



Net Virtua
 Dns Primário Dns Secundário
- 200.189.80.43 200.189.80.5

200.212.223.43 200.212.223.044
- 201.6.0.112 201.6.0.108
- 200.245.127.130



Telemar Dns Primário Dns Secundário
- 200.222.0.34 200.222.0.35
- 200.222.0.35 200.223.0.84
- 200.165.132.155
- 200.202.193.71 200.202.193.75
- 200.202.193.69 200.202.193.76
BA 200.223.0.83



Velox Dns Primário Dns Secundário
AL 200.149.55.104 200.202.193.171
BA 200.149.55.140 200.202.193.171
CE 200.223.0.83 200.223.0.84
MA 200.202.193.71 200.149.55.141
MG/ES 200.202.93.75 200.202.0.34
PA 200.149.55.140 200.202.193.71
PB 200.223.0.84 200.222.0.34
PE 200.202.193.75 200.202.193.76
RJ 200.149.55.142 200.165.132.148
RN 200.149.55.142 200.202.0.39
SE 200.149.55.142 200.222.0.39



GVT Dns Primário Dns Secundário
Brasilia, Goiania, Anapolis,
Cuiaba e Campo Grande		 200.175.182.139 200.175.5.139
Regiao Centro SUL 200.175.5.139 200.175.89.139
Regiao Sul 200.175.89.139 200.175.5.139



EMBRATEL Dns Primário Dns Secundário
- 200.255.122.6 200.255.253.238
- 200.255.253.241 200.245.255.033
- 200.255.125.211 200.245.255.65



Outros… Dns Primário Dns Secundário
Google 8.8.8.8 8.8.4.4
Gtei Level3 4.2.2.1 4.2.2.2
www.gigadns.com.br 189.38.95.95 189.38.95.96
OpenNic 200.252.98.162 -
Intelig 200.184.26.3 200.184.26.4
Optiglobe 200.185.6.131 200.185.6.163
www.opendns.org 208..67.222.222 208.67.220.220
Brturbo 200.199.201.23 200.199.201.24
Sul BBS 200.219.150.4 200.219.150.5
Ajato 200.162.192.5 200.162.192.3
br.inter.net 200.185.56.49 -
FPSP.FAPESP.BR 143.108.025.103 -
JSOL 200.196.94.146 200.196.94.149
Matrix 200.202.7.1 200.202.17.1
Netbank 200.203.199.2 200.203.199.3
Netpar 200.255.244.1 200.255.244.3
Onda – PR 200.195.192.130 200.195.192.10
SENFFNET / PARATI.COM 200.196.91.250 200.196.91.210
SOFTALL 200.198.100.6 200.198.100.3
SUL BBS 200.219.150.4 200.219.150.5
Telepar 200.193.136.60 200.199.241.17
Unicamp 143.106.2.5 143.106.51.37
USP 143.107.253.3 -
VOE 200.173.112.4 -
Way Internet 200.150.4.4 200.150.4.5
Way Internet 200.150.13.244 200.150.13.243
ZAZ 200.246.248.10 200.248.149.1
Free.fr francês 212.27.32.5 -
Brazilian Research Network 200.19.74.21 -
Universidade Federal do Espirito Santo 200.137.65.132 -
Pontificia Universidade Catolica do Parana 200.192.112.8 -
Se tiver sugestões de outros servidores DNS.  Poste nos comentarios que adicionarei a lista acima..

fonte:
http://news.dsystem.com.br/796/dns-da-telefonica-speedy-net-virtua-velox-brasil-telecom-brt-e-outras.html
Postado por às

sábado, 11 de setembro de 2010

Orkut indo a full para os clientes (sem controle de banda)

1-) Marcar a CONEXÃO realizada a todo site com a palavra orkut.com

/ip firewall mangle

add action=mark-connection chain=output comment="MARCA-CONN-ORKUT" content=orkut.com disabled=no new-connection-mark=ORKUT passthrough=yes

Observe em vermelho a utilização do "string" orkut.com

é sabido que sites como meuorkut.com.br seuorkut.com.br também será marcado.

2-) Marcar o PACOTE realizado ao site orkut, que esteja marcado com a CONEXÃO acima.

add action=mark-packet chain=output comment="MARCA-PKT-ORKUT" connection-mark=ORKUT disabled=no new-packet-mark=ORKUT-PCKT passthrough=yes

3-) Depois devemos criar uma QUEUE-TREE com limite de 1mb/s (no meu caso)

/queue tree

add burst-limit=0 burst-threshold=0 burst-time=0s disabled=no limit-at=0 max-limit=1M name=ORKUT packet-mark=ORKUT-PCKT parent=global-out priority=8 queue=default




SEM CORTES:


/ip firewall mangle
add action=mark-connection chain=output comment="MARCA-CONN-ORKUT" content=orkut.com disabled=no new-connection-mark=ORKUT passthrough=yes
add action=mark-packet chain=output comment="MARCA-PKT-ORKUT" connection-mark=ORKUT disabled=no new-packet-mark=ORKUT-PCKT passthrough=yes
/queue tree
add burst-limit=0 burst-threshold=0 burst-time=0s disabled=no limit-at=0 max-limit=1M name=ORKUT packet-mark=ORKUT-PCKT parent=global-out priority=8 queue=default
Postado por às

sexta-feira, 10 de setembro de 2010

Utilizando o comando scp

O comando scp é muito utilizado quando você quer copiar dados entre servidores. Por exemplo: eu tenho o servidor X, estou logado nele e preciso copiar a pasta /var/lib/arquivos para o servidor Y. Como fazer isso!?

Aqui vai uma dica:

$ scp /var/lib/arquivos root@192.168.100.1:/home/damasceno

Explicação:

Estou copiando a pasta /var/lib/arquivos, do servidor que estou logado, para o servidor com IP 192.168.100.1, utilizando neste servidor o login de root. Estou definindo a pasta de destino /home/damasceno, onde será copiada a pasta arquivos.

Este comando é bem interessante. Caso se interesse, dê uma olhada no manual dele com o comando:

$ man scp
Postado por às

Regras Cache Full Mikrotik 2.9.27

/ip firewall mangle
add chain=output protocol=tcp src-port=3128 content="X-Cache: HIT" action=mark-connection new-connection-mark=squid-connection-HIT passthrough=yes \
comment="Cache-squid" disabled=no
add chain=output connection-mark=squid-connection-HIT action=mark-packet new-packet-mark=squid-packet-HIT passthrough=yes comment="" disabled=no
add chain=prerouting in-interface=Cliente action=mark-packet new-packet-mark=test-up passthrough=no comment="UP TRAFFIC" disabled=no -time=0s disabled=no
/ queue tree
add name="Cache-full" parent=global-out packet-mark=squid-packet-HIT limit-at=1024000 queue=default priority=8 max-limit=1024000 burst-limit=0 \
burst-threshold=0 burst-time=0s disabled=no
add name="upstream" parent=global-in packet-mark=test-up limit-at=1024000 queue=default priority=8 max-limit=1024000 burst-limit=0 burst-threshold=0 \
burst-time=0s disabled=no

/ ip firewall nat 
add chain=dstnat src-address=1.1.1.0/24 protocol=tcp dst-port=80 \
    action=redirect to-ports=3128 comment="" disabled=no


* trocar ip em negrito pela sua faixa!
Postado por às

Regras Mikrotik para burlar medidor de velocidade 

/ip fiewall mangle
add chain=prerouting dst-address-list=medidor action=mark-connection new-connection-mark=medidorC passthrough=yes comment="Medidores" disabled=no 
add chain=prerouting connection-mark=medidorC action=mark-packet new-packet-mark=medidorP passthrough=no comment="" disabled=no 
add chain=input dst-address-list=medidor action=mark-connection new-connection-mark=medidorC passthrough=yes comment="Medidores" disabled=no 
add chain=input connection-mark=medidorC action=mark-packet new-packet-mark=medidorP passthrough=no comment="" disabled=no 
add chain=output dst-address-list=medidor action=mark-connection new-connection-mark=medidorC passthrough=yes comment="Medidores" disabled=no 
add chain=output connection-mark=medidorC action=mark-packet new-packet-mark=medidorP passthrough=no comment="" disabled=no 
add chain=postrouting dst-address-list=medidor action=mark-connection new-connection-mark=medidorC passthrough=yes comment="Medidores" disabled=no 
add chain=postrouting connection-mark=medidorC action=mark-packet new-packet-mark=medidorP passthrough=no comment="" disabled=no 
 
/ip firewall address-list
 
add list=medidor address=189.28.144.12 comment="" disabled=no 
add list=medidor address=198.173.106.104 comment="" disabled=no 
add list=medidor address=200.233.43.14 comment="" disabled=no 
add list=medidor address=67.15.120.26 comment="" disabled=no 
add list=medidor address=200.233.47.4 comment="" disabled=no 
add list=medidor address=200.216.69.232 comment="" disabled=no 
add list=medidor address=72.232.17.106 comment="" disabled=no 
add list=medidor address=208.48.246.14 comment="" disabled=no 
add list=medidor address=201.7.176.59 comment="" disabled=no 
add list=medidor address=200.203.134.5 comment="" disabled=no 
add list=medidor address=208.109.101.166 comment="" disabled=no 
add list=medidor address=200.181.108.29 comment="" disabled=no 
add list=medidor address=75.126.168.3 comment="" disabled=no 
add list=medidor address=200.229.0.164 comment="" disabled=no 
add list=medidor address=200.185.109.83 comment="" disabled=no 
add list=medidor address=204.16.1.252 comment="" disabled=no 
add list=medidor address=189.44.84.20 comment="" disabled=no 
add list=medidor address=200.159.128.189 comment="" disabled=no
 
/queue tree
add name="Medidores" parent=global-out packet-mark=medidorP limit-at=1M queue=default priority=8 
max-limit=1M burst-limit=0 burst-threshold=0 \
burst-time=0s disabled=no
Postado por às

Gerenciador Mikrotik FREEWARE

Olá PessoALL,

O Sistema GMK nasceu a partir da necessidade de agilizar o gerenciamento do meu provedor e centralizar todas as tarefas em um só lugar. Agora é TOTALMENTE GRATUITO.

Para baixar o GMK: [GMK] Gerenciador Mikrotik ou http://www.subfiles.com.br/arquivo.php?id=2488482

Atualmente o GMK tem as seguintes funções:

* Cadastro de Cliente;
* Contratos, Comodato e Serviço;
* Controle de Mensalidades via Recibos ou Boletos;
* Controle de Ordens de Serviços;
* Boleto de Todos os Bancos usando o CobreBemX;
* Leitura de Arquivo de Retorno;
* Geração de Arquivo de Remessa;
* Controle de IP da Rede mascara /24 e /30;
* Relatórios;
* Controle de Usuário por Nível;
* Atualizações Online;
* Roda em Rede (Vários PC);
* Comunicação com o Servidor Mikrotik em tempo real;
* Trabalha com Autenticação HotSpot e PPPoE;
* Contas a Pagar;
* Contas a Receber;
* Agendador de Tarefas;
* Dicas e Manuais;
* Controle de Funcionários;

Senha do LOGIN: admin

Quem quiser agradecer fique a vontade, é bom!.

login-jpg


principal-jpg
Postado por às
Assinar: Postagens (Atom)