Veja o exemplo de topologia da rede em que foi implementada a solução.

Esquema da Rede

O Problema: Determinados usuários fazem uso de um sistema e com ele gostariam de enviar e-mails, assim, agilizando o dia-a-dia. Mas o sistema em questão apenas pede 2 parâmetros: ip do servidor smtp + porta! ¬¬
Meu primeiro pensamento foi “eu adoraria dar uma tapa na cara do programador disso” e o segundo pensamento foi…

A Solução: Como o sistema apenas pede os parâmetros ip do servidor + porta, a solução escolhida por para conseguir enviar e-mails usando a próprio servidor da empresa seria um Relay SMTP repassando os e-mails ao GMail!
Lembrando que, como a empresa usa o google apps, não havia um servidor postfix local, então, o postfix implementado nesta solução foi unicamente para ser um Relay SMTP

# não use o nome de seu dominio em um servidor relay

1º Passo: Criar os certificados necessários

Iremos criar os certificados em uma pasta temporária, usar oque for necessário e deletar as sobras
vá para seu home:
# cd ~

Crie o ceritificado CA usando:
Os parâmetros usados devem ser modificados por você!
Escolha sua senha!
# /usr/lib/ssl/misc/CA.pl -newca

Making CA certificate …
Generating a 1024 bit RSA private key
…….++++++
……………….++++++
writing new private key to ‘./demoCA/private/cakey.pem’
Enter PEM pass phrase: password
Verifying – Enter PEM pass phrase: password
—–
You are about to be asked to enter information that will be incorporated
into your certificate request.
What you are about to enter is what is called a Distinguished Name or a DN.
There are quite a few fields but you can leave some blank
For some fields there will be a default value,
If you enter ‘.’, the field will be left blank.
—–
Country Name (2 letter code) [US]:BR
State or Province Name (full name) [New York]:Sao Paulo
Locality Name (eg, city) []:Sao Paulo
Organization Name (eg, company) []:EMPRESA LTDA

Organizational Unit Name (eg, section) []:
Common Name (eg, YOUR name) []:Luno de Souza
Email Address []:username@email.com

Please enter the following ‘extra’ attributes
to be sent with your certificate request
A challenge password []:
An optional company name []:
Using configuration from /usr/lib/ssl/openssl.cnf
Enter pass phrase for ./demoCA/private/cakey.pem:
Check that the request matches the signature
Signature ok

2º Passo: Criar os certificados do servidor
Os parâmetros usados devem ser modificados por você!
Devem ser os mesmos que você colocou ao criar os certificados CA!!!
Caso você opite por mudar “SERVER-key.pem -out SERVER-req.pem" para outros nomes, lembre-se que essa alteração deverá ser feita em todo esse artigo

# openssl req -new -nodes -subj '/CN=EMPRESA LTDA/O=APELIDO EMPRESA/C=BR/ST=SAO PAULO/L=SAO PAULO/emailAddress=username@mail.com' -keyout SERVER-key.pem -out SERVER-req.pem -days 3650

3º Passo: Assinar o certificado
Deverá usar senha senha!
# openssl ca -out SERVER-cert.pem -infiles SERVER-req.pem

Using configuration from
/usr/lib/ssl/openssl.cnf
Enter pass phrase for ./demoCA/private/cakey.pem:
Check that the request matches the signature
Signature ok

4º Passo: Copiar os certificados para a pasta do Postfix com suas permições
# cp demoCA/cacert.pem SERVER-key.pem SERVER-cert.pem /etc/postfix
# chmod 644 /etc/postfix/SERVER-cert.pem /etc/postfix/cacert.pem
# chmod 400 /etc/postfix/SERVER-key.pem

5º Passo: Copiar os certificados para a pasta do Postfix com suas permições
O Gmail usa o certificado Thawte Premium Server CA. Então adicione isso no final do arquivo /etc/postfix/cacert.pem
OBS: Essa é a versão atual do certificado

—–BEGIN CERTIFICATE—–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—–END CERTIFICATE—–

OBS: Caso você esteja em um futuro e acusar o erro de certificado inválido como aconteseu comigo, você deverá acessar: https://www.geotrust.com/resources/root-certificates/index.html ,  (Base-64 encoded X.509) e fazer download da “nova versão” do certificado!
Após o download basta um cat Equifax_Secure_CA.pem >> /etc/posfix/cacert.pem

6º Passo: Configurando o main.cf
Irei passar o meu atual main.cf que está em funcionamento, afinal não haverá problemas em usa-lo para fazer um “Relay Server”
Fique atento as linhas em negrito e meus comentários nelas!

—–CORTE AQUI—–

smtpd_banner = $myhostname ESMTP $mail_name (Debian/GNU)
biff = no

# appending .domain is the MUA’s job.
append_dot_mydomain = no

# Uncomment the next line to generate “delayed mail” warnings
#delay_warning_time = 4h

readme_directory = no
# mude para seu hostname
myhostname = servnet2.localhost
alias_maps = hash:/etc/aliases
alias_database = hash:/etc/aliases.db
myorigin = /etc/mailname
# não use o nome de seu dominio em um servidor relay
mydestination = servnet1.localhost, localhost.localdomain, localhost
relayhost =
transport_maps = hash:/etc/postfix/transport
# coloque a range de ip usada em sua rede
mynetworks = 127.0.0.0/8 192.168.12.0/24
mailbox_command = procmail -a “$EXTENSION”
mailbox_size_limit = 0
recipient_delimiter = +
inet_interfaces = all

## TLS Settings
#
smtp_tls_CAfile = /etc/postfix/cacert.pem
smtp_tls_cert_file = /etc/postfix/SERVER-cert.pem
smtp_tls_key_file = /etc/postfix/SERVER-key.pem
smtp_tls_session_cache_database = btree:/var/run/smtp_tls_session_cache
smtp_use_tls = yes
smtpd_tls_CAfile = /etc/postfix/cacert.pem
smtpd_tls_cert_file = /etc/postfix/SERVER-cert.pem
smtpd_tls_key_file = /etc/postfix/SERVER-key.pem
smtpd_tls_received_header = yes
smtpd_tls_session_cache_database = btree:/var/run/smtpd_tls_session_cache
smtpd_use_tls = yes
tls_random_source = dev:/dev/urandom

#
## SASL Settings
#This is going in to THIS server
smtpd_sasl_auth_enable = no
# usei essa opção para o postfix não pedir senha ao meu sistema!!!
smtp_auth_enable = no

# We need this
smtp_sasl_auth_enable = yes
smtp_sasl_password_maps = hash:/etc/postfix/sasl_passwd
smtpd_sasl_local_domain = $myhostname
smtp_sasl_security_options = noanonymous
smtp_sasl_tls_security_options = noanonymous
smtpd_sasl_application_name = smtpdinet_protocols = ipv4
—–CORTE AQUI—–

7º Passo: Criando o arquivc transport
Crie o arquivo /etc/postfix/transport com o seguinte conteudo:
# /etc/postfix/transport
#
# Relay de emails para o Gmail
* smtp:[smtp.gmail.com]:587
#

8º Passo: Criando o arquivo sasl_passwd
Crie o arquivo /etc/postfix/sasl_passwd com o seguinte conteudo:
# /etc/postfix/sasl_passwd
# Caso use Gmail
#[smtp.gmail.com]:587 usuario@seudominio.com.br:senha
#
# Caso tenha seu dominio no Google Apps
[smtp.gmail.com]:587 usuario@seudominio.com.br:senha


9º Passo: Criando arquivo generic e usando o postconf para criar os Hash’s
# touch generic
# postmap /etc/postfix/sasl_passwd;postmap /etc/postfix/generic

10º Passo: Limpando os lixos e vamos ao teste!
Limpando...
# cd ~
# rm SERVER-req.pem SERVER-cert.pem SERVER-key.pem && rm -r demoCA/

Testando…
# echo “Test SMTP Relay” | mailx -s ‘Test 123′ seumail@seudominio.com.br

Verificando o teste…
# tail -f /var/log/mail.log

Se seguiu este tutorial passo-a-passo deverá correr tudo ok
Algumas dicas:
Verificando e-mail na fila e envio:
# postqueue -p
ou
# mailq

Deletando todas as menssagens pendentes:
# postsuper -d ALL

Conclusões:
EM CONSTRUÇÃO

# sudo add-apt-repository ppa:bisigi

Crie um novo arquivo.

# vim bisigi.key

-----BEGIN PGP PUBLIC KEY BLOCK-----
Version: SKS 1.0.10
 
mI0ESbZqaAEEAK68aXUddzAxUmMkB/zESfiK1laJ6OC0yrjfu8hDkHPrO4UgiT+7LU+49qBz
tQGJwaS/S2Y/Ya5mATPq08x7CTz35BnpKoaNDr5zcKeybKMYiY+LdKZRfJQqJ6IhIzINzb41
Lb7R9eJyXfYpRkXdWNbHrHvm1Z9fZuubnTjH1mMPABEBAAG0GExhdW5jaHBhZCBQUEEgZm9y
IEJpc2lnaYi2BBMBAgAgBQJJtmpoAhsDBgsJCAcDAgQVAggDBBYCAwECHgECF4AACgkQbocc
SogVdN6PdQQAldkJkwZsJb6cRS2emDzImh3+p4lStpOHmvLsAE68oGmoiTGmDHOePP+UvfJh
lYp2kmg5M/P8d3hLfg4cXNCWJnTCfYAs42/A/1vymoEfhwo21PkiFhXM+6pfFULDlAMyrjeI
QZ+NPDxvUsdpik5eBlU1jE2YTKxzlEkaVHxwFUw=
=MFvp
-----END PGP PUBLIC KEY BLOCK-----

# sudo apt-key add bisigi.key

AquaDreams: sudo aptitude install aquadreams-theme
Ubuntu Sunrise: sudo aptitude install  ubuntu-sunrise-theme
Bamboo-Zen: sudo aptitude install bamboo-zen-theme
Step into Freedom: sudo aptitude install step-into-freedom-theme
Tropical: sudo aptitude install tropical-theme
Exotic: sudo aptitude install exotic-theme
Balanzan: sudo aptitude install balanzan-theme
Wild Shine: sudo aptitude install wild-shine-theme
Infinity: sudo aptitude install infinity-theme
Showtime: sudo aptitude install showtime-theme
Orange: sudo aptitude install orange-theme
Ellanna: sudo aptitude install ellanna-theme
AirLines: sudo aptitude install airlines-theme
TODOS: sudo aptitude install bisigi-themes # ~ 100 mb

Controle o uso do msn Messenger em sua rede. Desfrute de vários recursos, bem como log das conversas, aviso sobre o monitoramento, bloqueio exclusivo a determinado usuário, entre outros.
A versão 0.6.3 não tínhamos suporte ao Messenger 9.
Nesta nova versão algumas alterações foram feitas no sentido de resolver o problema de conexão para quem tem muitos contatos!

Tenha instalado Apache2 + PHP5 + MySQL.
Caso não tenha esses pacotes, instale com os comandos:

# aptitude install php5 libapache2-mod-php5 php5-gd php5-imagick php5-mysql
# aptitude install apache2
# aptitude install mysql-server phpmyadmin
# mysqladmin -u root password SENHA-DO-MYSQL

Instalando os compiladores e lib do MySQL:
# aptitude install make gcc g++
# aptitude install -f libmysqlclient15-dev

Instalando Libvent: Busque sempre por uma versão recente (http://monkey.org/~provos/libevent/)
O libevent API fornece um mecanismo para executar uma função chamada quando um evento específico ocorre em um descritor de ficheiro ou após um tempo limite foi atingido.

# wget http://monkey.org/~provos/libevent-1.4.13-stable.tar.gz (verifique sempre se não existe uma nova versão)
# tar -vxzf libevent-1.4.13-stable.tar.gz
# cd libevent-1.4.13-stable
# ./configure
# make
# make install
# cd /usr/lib/
# ln -s /usr/local/lib/libevent-1.4.so.2
# ln -s /usr/local/lib/libevent-1.4.so.2.1.2

Instalando o MSN Proxy: (http://sourceforge.net/projects/msn-proxy/)

# wget http://ufpr.dl.sourceforge.net/sourceforge/msn-proxy/msn-proxy-0.7.tar.gz
# tar -vxzf msn-proxy-0.7.tar.gz
# cd msn-proxy
# vim Makefile

Se preferir pode usar a versão do SCM Repositories (Esta versão esta em desenvolviemtno)

- Correcao de memory leaks.
 - Alteracao nos paths dos arquivos de configuracao.
 - Migracao para o autotools finalizada.
 - Alteracao no nome do binário para msn_proxy (compatibilidade com o autotools).
 - Adicionados indices em algumas tabelas do MySQL.

Execute o comando abaixo p/ baixar.

# svn co https://msn-proxy.svn.sourceforge.net/svnroot/msn-proxy msn-prox

(se o comando svn nao funcionar instale com # aptitude install subversio)

# cd /msn-proxy/branches/msn-proxy-0.7

# vim Makefile

Aqui esta o pulo do gato, comente as linhas do FreeBSD:

# FreeBSD
#MYSQLINC=/usr/local/include
#MYSQLLIB=/usr/local/lib/mysql

E adicione as seguintes linhas

MYSQLINC=/usr/lib/mysql
MYSQLLIB=/var/lib/mysql/mysql

Vamos compilar e instalar.
# make
# make install

Agora iremos mover a pasta php para no nosso diretório var e após renomear para msn-proxy, e em seguida criaremos a tabela msn-proxy e faremos algumas alterações para que o msn-proxy conecte ao mysql.
# cp -R php /var/www/
# mv /var/www/php /var/www/msn-proxy

# mysql -p
(e digite a senha do root)

create database `msn-proxy`;
grant all privileges on `msn-proxy`.* to `msn-proxy`@localhost identified by 'SENHA';
flush privileges;
quit

Preste atenção no ” ` ” e ” ‘ ” tem diferenças sobre mysql comandos.

# vim /var/www/msn-proxy/mysql.inc.php

Altere:

$host = "localhost";
$user = "msn-proxy";
$pass = "SENHA";
$db = "msn-proxy";
$port = 3306;

# vim /usr/local/etc/msn-proxy/mysql/conf

Deixe assim:

localhost|3306|msn-proxy|SENHA_USEUARIO_PROXY|msn-proxy

Vamos executá-lo, nesta fase ele irá criar as tabelas em sua base.
# /usr/local/bin/msn-proxy

Se tudo ocorrer bem, terá a seguinte mensagem:

PUBLIC ACCESS on /usr/local/etc/msn-proxy/mysql/conf should be removed !!!¹
fail to read mysql config (check defaults table)

# chmod 600 /usr/local/etc/msn-proxy/mysql/conf
# vim /usr/local/etc/msn-proxy/msn-proxy.conf

 max_clients=10

Por padrão vem controle para até 10 usuários, altere de acordo com suas necessidades.

Agora vamos direcionar a porta 1863 do msn, em nosso servidor, essa linha a baixo vc pode adicionala em seu firewall.

 /sbin/iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 1863 -j REDIRECT --to-port 1863

Onde eth0 é interface de qual faço nat para minha rede (gtw dos clientes da rede) sendo desta forma termos que informa em nossa base o IP desta interface no banco de dados. Lembre-se eth0 não é a interface de entrada (internet), e sim a de saída (rede local).
Suponhamos q 192.168.254.1 é o ip desta interface.

# mysql -p
(e digite a senha do root)
mysql> use msn-proxy;
mysql> show tables;

Apenas para confirmarmos que nossa tabela foi criada, se estiver irá aparecer isso:

+---------------------+
| Tables_in_msn-proxy |
+---------------------+
| contact_groups      |
| contacts            |
| defaults            |
| log                 |
| sb                  |
| users               |
+---------------------+

mysql> INSERT INTO `defaults` ( `internal_host` , `connect` , `save_msg` , `save_contacts` , `commands` , `warnemail` , `warndn` , `warnmsg` , `msgfont` , `msgcolor` )
VALUES (
’192.168.254.1′, ‘YES’, ‘YES’, ‘YES’, ’0′, ‘rudimar@remontti.com.br’, ‘Administrador do Sistema’, ‘Para sua segurança esta mensagem esta sendo monitorada.’, ‘Arial’, ‘black’
);

Vamos ver se gravou?

mysql> SELECT * FROM `defaults`;

| 192.168.254.1 | YES | YES | YES | 0 | rudimar@remontti.com.br | Administrador do Sistema | Para sua segurança esta mensagem esta sendo monitorada. | Arial | black |
1 row in set (0.00 sec)

Se essa foi a reposta, está tudo pronto!
mysql> quit

Iniciando MSN Proxy:

# /usr/local/bin/msn-proxy &
# /usr/local/bin/msn-proxy -d & (-d para ver os logs)

Sua administração é feita via web, lembra dos comandos:
cp -R php /var/www/
mv /var/www/php /var/www/msn-proxy
Você copiou a pasta php que tinha no pacote de instalação para o diretório /var/www/ , bom agora bastar acessar via web para fazer a administração: http://ip-server/msn-proxy
Com uma boa fuçada você irá descobrir como ele funciona.

Qualquer dúvida deixe seu comentário.

Fontes:

http://sourceforge.net/projects/msn-proxy/

http://monkey.org/~provos/libevent/

Créditos: loos.br@gmail.com

A porta padrão do Terminal Server (WTS) é a porta 3389 TCP.

Por questões de segurança ou necessidade por termos mais de um servidor com acesso remoto no caso de direcionamentos de portas via modem ou firewall temos q alterar esse numero da porta.

Para efetuar esse procediemento:

1-Abra o Regedit (Iniciar > Executar > Digite regedit pressione Enter

2-Localize a chave:

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp

3-Encontre a subchave nomeada PortNumber, ela exibe o valor (00000D3D) e (3389).

Abra essa chave selecione a opção HEX

4-Quando visualizar o valor em inteiros (3389 no caso )altere o número da porta e salve esse novo valor(OK).

Pronto, ja foi alterado a porta.

5-Reinicie o Computador e estará funcionando com a nova porta. Para acessar o micro remotamente use os paramentros:

IP:PortNumber

Ex: mstsc /v 192.168.0.100:55666

PS. Só pra lembrar essa dica vale pro XP, 2003, 2008(testado) 7 e vista devem vir na carona.

(Editado)

**********************************

DICA DO MESTRE RONELSO: Quando vc altera uma porta vc deve liberar ela no firewall também.

**********************************

Instalando
# aptitude install mrtg-ping-probe

Para usar o mrtg-ping-probe você precisa configurar o MRTG para chamá-lo, isto é feito no arquivo de configuração do MRTG, que é geralmente /etc/mrtg.conf

Adicione o seguinte script em seu /etc/mrtg.cfg, onde 192.168.0.100 é o ip p/ qual sera feito os teste.

Title[192.168.0.100.ping]: TORRE Y
PageTop[192.168.0.100.ping]:<h1>TORRE Y</h1>
MaxBytes[192.168.0.100.ping]: 180
AbsMax[192.168.0.100.ping]: 10000
WithPeak[192.168.0.100.ping]: ymwd
Options[192.168.0.100.ping]: gauge,nobanner,transparent
Target[192.168.0.100.ping]: `mrtg-ping-probe 192.168.0.100`
YLegend[192.168.0.100.ping]: round trip time
ShortLegend[192.168.0.100.ping]: ms
Legend1[192.168.0.100.ping]: Maximum Round Trip Time in ms
Legend2[192.168.0.100.ping]: Minimum Round Trip Time in ms
Legend3[192.168.0.100.ping]: Maximal 5 Minute Maximum Round Trip Time in ms
Legend4[192.168.0.100.ping]: Maximal 5 Minute Minimum Round Trip Time in ms
LegendI[192.168.0.100.ping]:  Max:
LegendO[192.168.0.100.ping]:  Min:
 
Title[192.168.0.100.perda]: Pacotes Perdidos TORRE Y
PageTop[192.168.0.100.perda]:<h1>Pacotes Perdidos TORRE Y</h1>
Target[192.168.0.100.perda]: `mrtg-ping-probe -t 42 -p loss/loss 192.168.0.100`
MaxBytes[192.168.0.100.perda]: 100
AbsMax[192.168.0.100.perda]: 101
WithPeak[192.168.0.100.perda]: ymwd
Options[192.168.0.100.perda]: gauge,nobanner,transparent
Unscaled[192.168.0.100.perda]: dwmy
YLegend[192.168.0.100.perda]: % Pacotes Perdidos
ShortLegend[192.168.0.100.perda]: %
Legend1[192.168.0.100.perda]: % Pacotes Perdidos
Legend2[192.168.0.100.perda]: % Pacotes Perdidos
Legend3[192.168.0.100.perda]: Maximal 5 Minute % Pacotes Perdidos
Legend4[192.168.0.100.perda]: Maximal 5 Minute % Pacotes Perdidos
LegendI[192.168.0.100.perda]:  % perda:
LegendO[192.168.0.100.perda]:  % perda:

Salve, agora rode novamente o mrtg.

O comando é simples basta digitar:

# ntpdate a.ntp.br

Os servidores do NTP.br são os seguintes: (http://ntp.br/guia.html)

Voce pode usar outros endereços de servidores ntp públicos.

Abraço!

ATUALIZANDO PORTS

# portsnap fetch
# portsnap extract
# portsnap update

MYSQL

# cd /usr/ports/databases/mysql51-server/
# make install clean

Options for libiconv (padrão)

O processo de compilação pode demorar vários minutos…

Agora vamos ativa-lo, após starta-lo e reiniciar nosso server para verificar se tudo esta ok.

# echo ‘mysql_enable=”YES”‘ >> /etc/rc.conf
# /usr/local/etc/rc.d/mysql-server start
# reboot
Adicionando uma senha a seu usuário root
# mysqladmin -u root password SUA_SENHA
# history -c

APACHE

# cd /usr/ports/www/apache22/
# make config

Quando for solicitado marque apenas as opções a baixo:

Apache2 Options

[X] THREADS               Enable threads support in APR
[X] MYSQL                 Enable MySQL support for apr-dbd
[X] IPV6                  Enable IPv6 support
[X] BDB                   Enable BerkeleyDB dbm
[X] AUTH_BASIC            Enable mod_auth_basic
[X] AUTH_DIGEST           Enable mod_auth_digest
[X] AUTHN_FILE            Enable mod_authn_file
[X] AUTHN_DBD             Enable mod_authn_dbd
[X] AUTHN_DBM             Enable mod_authn_dbm
[X] AUTHN_ANON            Enable mod_authn_anon
[X] AUTHN_DEFAULT         Enable mod_authn_default
[X] AUTHN_ALIAS           Enable mod_authn_alias
[X] AUTHZ_HOST            Enable mod_authz_host
[X] AUTHZ_GROUPFILE       Enable mod_authz_groupfile
[X] AUTHZ_USER            Enable mod_authz_user
[X] AUTHZ_DBM             Enable mod_authz_dbm
[X] AUTHZ_OWNER           Enable mod_authz_owner
[X] AUTHZ_DEFAULT         Enable mod_authz_default
[X] CACHE                 Enable mod_cache
[X] DISK_CACHE            Enable mod_disk_cache
[X] FILE_CACHE            Enable mod_file_cache
[X] DAV                   Enable mod_dav
[X] DAV_FS                Enable mod_dav_fs
[X] ACTIONS               Enable mod_actions
[X] ALIAS                 Enable mod_alias
[X] ASIS                  Enable mod_asis
[X] AUTOINDEX             Enable mod_autoindex
[X] CERN_META             Enable mod_cern_meta
[X] CHARSET_LITE          Enable mod_charset_lite
[Y] DBD                   Enable mod_dbd
[X] DEFLATE               Enable mod_deflate
[X] DIR                   Enable mod_dir
[X] DUMPIO                Enable mod_dumpio
[X] ENV                   Enable mod_env
[X] EXPIRES               Enable mod_expires
[X] HEADERS               Enable mod_headers
[X] IMAGEMAP              Enable mod_imagemap
[X] INCLUDE               Enable mod_include
[X] INFO                  Enable mod_info
[X] LOG_CONFIG            Enable mod_log_config
[X] LOGIO                 Enable mod_logio
[X] MIME                  Enable mod_mime
[X] MIME_MAGIC            Enable mod_mime_magic
[X] NEGOTIATION           Enable mod_negotiation
[X] REWRITE               Enable mod_rewrite
[X] SETENVIF              Enable mod_setenvif
[X] SPELING               Enable mod_speling
[X] STATUS                Enable mod_status
[X] UNIQUE_ID             Enable mod_unique_id
[X] USERDIR               Enable mod_userdir
[X] USERTRACK             Enable mod_usertrack
[X] VHOST_ALIAS           Enable mod_vhost_alias
[X] FILTER                Enable mod_filter
[X] VERSION               Enable mod_version
[X] PROXY                 Enable mod_proxy
[X] SSL                   Enable mod_ssl
[X] SUEXEC                Enable mod_suexec

Options for perl 5.8

[X] PERL_MALLOC    Use Perl malloc
[X] PERL_64BITINT  Use 64 bit integers (on i386)
[X] USE_PERL       Rewrite links in /usr/bin

Options for m4 (não marque nada)
[ ] LIBSIGSEGV  Use libsigsegv for better diagnostics

# make install clean clean-depends

Uma vez que o Apache está instalado corretamente, você deve configurar seu servidor. Primeiro, ativar o suporte a SSL e criar o certificado e arquivos fundamentais.

# echo ‘apache22_enable=”YES”‘ >> /etc/rc.conf

# echo ‘apache22ssl_enable=”YES”‘ >> /etc/rc.conf
# echo ‘accf_http_ready=”YES”‘ >> /etc/rc.conf
# kldload accf_http

# /usr/local/etc/rc.d/apache22 start

# cd /usr/local/etc/apache22/
# openssl genrsa -des3 -out server.key 1024
Generating RSA private key, 1024 bit long modulus
.++++++
……………++++++
e is 65537 (0×10001)
Enter pass phrase for server.key: SUA_SENHA
Verifying – Enter pass phrase for server.key: SUA_SENHA

# openssl req -new -key server.key -out server.csr
Enter pass phrase for server.key: SUA_SENHA
You are about to be asked to enter information that will be incorporated
into your certificate request.
What you are about to enter is what is called a Distinguished Name or a DN.
There are quite a few fields but you can leave some blank
For some fields there will be a default value,
If you enter ‘.’, the field will be left blank.
—–
Country Name (2 letter code) [AU]:BR
State or Province Name (full name) [Some-State]:Rio Grande do Sul
Locality Name (eg, city) []:Fred. West.
Organization Name (eg, company) [Internet Widgits Pty Ltd]:remontti
Organizational Unit Name (eg, section) []:
Common Name (eg, YOUR name) []:
Email Address []:

Please enter the following ‘extra’ attributes
to be sent with your certificate request
A challenge password []:
An optional company name []:

# openssl x509 -req -days 365 -in server.csr -signkey server.key -out server.crt
Signature ok
subject=/C=BR/ST=Rio Grande do Sul/L=Fred. West./O=remontti
Getting Private key
Enter pass phrase for server.key: SUA_SENHA

# chmod 0400 server.key server.crt
# cd /usr/local/www/apache22/
# mkdir ssl
# cd /usr/local/etc/apache22/
# vi httpd.conf

Comente as seguintes linhas:
#LoadModule authz_owner_module libexec/apache22/mod_authz_owner.so
#LoadModule file_cache_module libexec/apache22/mod_file_cache.so
#LoadModule cache_module libexec/apache22/mod_cache.so
#LoadModule disk_cache_module libexec/apache22/mod_disk_cache.so
#ScriptAlias /cgi-bin/ “/usr/local/www/apache22/cgi-bin/”

Descomente:
Include etc/apache22/extra/httpd-ssl.conf #(Fazendo isso quando vc reiniciar o serviço ou o Server será solicitado senha)
AddType text/html .shtml
AddOutputFilter INCLUDES .shtml
MIMEMagicFile etc/apache22/magic

Altere:
ServerAdmin seu@email.com
DirectoryIndex index.html index.htm

Adicione:
ServerSignature Off

# vi /usr/local/etc/apache22/extra/httpd-ssl.conf
Se vc desejar trocar o diretório do DocumentRoot para o seu diretório entre outras de acordo com suas necessidades.
DocumentRoot “/usr/local/www/apache22/XXXX”

# /usr/local/etc/rc.d/apache22 restart
Enter pass phrase: SUA_SENHA do ssl

PHP5

# cd /usr/ports/lang/php5
# make config

Options for php5 5.2.12   

[X] CLI        Build CLI version
[X] CGI        Build CGI version
[X] APACHE     Build Apache module
[X] DEBUG      Enable debug
[X] SUHOSIN    Enable Suhosin protection system (not for jails)
[X] MULTIBYTE  Enable zend multibyte support
[X] IPV6       Enable ipv6 support
[X] MAILHEAD   Enable mail header patch
[X] REDIRECT   Enable force-cgi-redirect support (CGI only)
[X] DISCARD    Enable discard-path support (CGI only)
[X] FASTCGI    Enable fastcgi support (CGI only)
[X] PATHINFO   Enable path-info-check support (CGI only)

# make install clean
# cp /usr/local/etc/php.ini-recommended /usr/local/etc/php.ini
# echo ‘#CONFIGURACAO PHP5′ >> /usr/local/etc/apache22/httpd.conf
# echo ‘AddType application/x-httpd-php .php’ >> /usr/local/etc/apache22/httpd.conf
# echo ‘AddType application/x-httpd-php-source .phps’ >> /usr/local/etc/apache22/httpd.conf
# vi /usr/local/etc/apache22/httpd.conf

Adicione ao DirectoryIndex deixando assim:
DirectoryIndex index.html index.htm index.php

# vi /usr/local/etc/php.ini
Altere: short_open_tag = On

PHP5-Extensions

# cd /usr/ports/lang/php5-extensions
# make install clean

PHP5-Extensions Options
[X] BZ2         bzip2 library support
[X] CTYPE       ctype functions
[X] CURL        CURL support
[X] DBA         dba support
[X] DOM         DOM support
[X] FILEINFO    fileinfo support
[X] FILTER      input filter support
[X] FTP         FTP support
[X] GD          GD library support
[X] HASH        HASH Message Digest Framework
[X] ICONV       iconv support
[X] IMAP        IMAP support
[X] JSON        JavaScript Object Serialization support
[X] MCRYPT      Encryption support
[X] MHASH       Crypto-hashing support
[X] MYSQL       MySQL database support
[X] PDO         PHP Data Objects Interface (PDO)
[X] PDO_SQLITE  PDO sqlite driver
[X] POSIX       POSIX-like functions
[X] SESSION     session support
[X] SHMOP       shmop support
[X] SIMPLEXML   simplexml support
[X] SOAP        SOAP support
[X] SOCKETS     sockets support
[X] SPL         Standard PHP Library
[X] SQLITE      sqlite support
[X] TOKENIZER   tokenizer support
[X] XML         XML support
[X] XMLREADER   XMLReader support
[X] XMLRPC      XMLRPC-EPI support
[X] XMLWRITER   XMLWriter support
[X] ZIP         ZIP support

Deixe marcado o que esta por padrão para todas as próximas opções

# /usr/local/etc/rc.d/apache22 restart

PhpMyAdmin

# cd /usr/ports/databases/phpmyadmin211/

# make install clean

Options for phpMyAdmin211 2.11.9.6

[ ] SUPHP     suPHP support
[X] BZ2       bzip2 library support
[X] GDGD 	  library support
[X] OPENSSL   OpenSSL support
[X] PDF       PDFlib support (implies GD)
[X] ZLIB      ZLIB support
[X] MCRYPT    MCrypt library support
[X] MBSTRING  Multi-byte character-set string support

# cp /usr/local/www/phpMyAdmin211/libraries/config.default.php /usr/local/www/phpMyAdmin211/config.inc.php

# vim /usr/local/www/phpMyAdmin211/config.inc.php
Altere: $cfg['Servers'][$i]['auth_type'] = ‘config’;
para: $cfg['Servers'][$i]['auth_type'] = ‘http‘;

Adicione no httpd.conf
# /usr/local/etc/apache22/httpd.conf

Alias /phpmyadmin "/usr/local/www/phpMyAdmin211/"
 
<Directory "/usr/local/www/phpMyAdmin211/">
    Options none
    AllowOverride Limit
 
    Order Deny,Allow
    Deny from all
    Allow from 127.0.0.1 ip_da_sua_rede
</Directory>

Isso ai galera, abraço!

Está disponível para as plataformas Intel x86, DEC Alpha, Sparc, PowerPC e PC98 assim como para as arquiteturas baseadas em processadores de 64bits IA-64 e AMD64.

O FreeBSD fornece compatibilidade binária com muitas outras variações do Unix. O mesmo também é compativel com o OS GNU/Linux. A razão por trás disso está em poder utilizar programas desenvolvidos para Linux, geralmente comerciais, que só são distribuídos em forma binária e que por isso não podem ser portados para o FreeBSD sem a vontade de seus criadores.

Vamos a instalação…

Default -> [enter]




Brazil ISO (accent) -> [ok]

Standart -> [ok]

-> [ok]

-> [Yes]

-> [A]

-> [Q]

Standart -> [ok]

-> [ok]

-> [A]

-> [Q]

All -> [ok]

-> [Yes]

CD/DVD -> [Ok]

-> [Yes]

Aguarde…

-> [ok]

-> [Yes]

Selecione a interface da sua rede -> [ok]

-> [No]

-> [No]

Preencha os campos…

-> [yes]

-> [no]

-> [no]

-> [yes]

-> [no]

-> [no]

-> [no]

-> [no]

-> [yes]

-> [no]

America — North and South -> [ok]

Brazil -> [ok]

S & SE Brazil … -> [ok]

-> [yes]

-> [no]

-> [no]

User -> [ok]

Crie um usuario com o Member groups (wheel) -> [ok]

Exit -> [ok]

-> [ok]

Senha root -> [enter]

-> [no]

-> [Exit Install]

-> [Yes]

-> [ok]

Produtos baseados no FreeBSD

* Darwin, o kernel do Mac OS X é em grande parte baseado no FreeBSD.
* OpenDarwin, um projeto completamente separado da Apple que foi inicialmente baseado no Darwin.
* PC-BSD é uma distribuição do FreeBSD projetada para uso desktop com instalador e gerenciador de pacotes simplificado.
* BSDeviant é uma distribuição live CD que cabe em um Mini-CD
* ClosedBSD
* GNU/kFreeBSD
* Debian GNU/kFreeBSD
* Ging é uma distribuição live CD baseada no Debian GNU/kFreeBSD, indiretamente baseada no FreeBSD.
* DragonFly BSD
* Firefly BSD
* O projeto FreeSBIE está produzindo distribuições live CD do FreeBSD, similares à distribuição Knoppix do Linux. O projeto FreeSBIE também inclui um conjunto de ferramentas para ajudá-lo a fazer seus próprios live file systems e CDROMs FreeSBIE.
* Frenzy é outro live CD baseado no FreeBSD, direcionado principalmente para usuários russos.
* PicoBSD é uma versão em disquete do FreeBSD.
* m0n0wall é um pacote de firewall baseado no FreeBSD.
* pfSense é um firewall/roteador basedo no m0n0wall e no FreeBSD.
* FreeNAS é um servidor NAS baseado no FreeBSD/m0n0wall.
* TrustedBSD
* Gentoo/FreeBSD
* DesktopBSD

# echo ‘setenv EDITOR vi’ >> /root/.cshrc
# echo ‘setenv PAGER more’ >> /root/.cshrc
# echo ‘setenv BLOCKSIZE k’>> /root/.cshrc
# echo ‘setenv TERM xterm-color’ >> /root/.cshrc
# echo ‘setenv CLICOLOR’ >> /root/.cshrc

Pronto! =) Veja o mundo colorido rsrsrsrs

Feliz 2010!

[ad code=1 align=center]

/system ntp client
set enabled=yes mode=unicast primary-ntp=200.160.0.8 secondary-ntp=200.189.40.8

200.160.0.8 (a.ntp.br.)
200.189.40.8 (b.ntp.br.)

/system clock manual
set dst-delta=+00:00 dst-end="jan/01/2020 00:00:00" dst-start="jan/01/1970 00:00:00" time-zone=-02:00

Perfeito, agora temos nosso servidor com a hora certa.
Proximo passo, configurar p/ que nossos mikrotiks da rede atualizem a hora pelo nosso servidor. Simples, ainda no nosso server vamos ativar o Ntp Server.

/system ntp server
set broadcast=no enabled=yes manycast=no multicast=yes

Agora em todos Mk da nossa rede configuramos da seguinte maneira.

/system ntp client
set enabled=yes mode=unicast primary-ntp=10.0.0.1

Onde 10.0.0.1 é o ip do seu servidor.

O patch abaixo adiciona uma pesquisa contando os registros antes do loop, e altera o loop para não ser inifinito, e sim até o número de registros efetivamente encontrado no banco.

Patch contra a versão 0.7:

# cd /var/www/msn-proxy/

# vim view.patch

Adicione o seguinte em seu arquivo:

--- view.php	2009-02-05 16:37:40.000000000 -0200
+++ view.php	2009-11-24 09:58:43.000000000 -0200
@@ -40,7 +40,13 @@
 <?php
     $date = "";;
     $eof = 0;
-    while(1) {
+    $loop = 0;
+    $sqlcount = "SELECT COUNT(*) AS count FROM log WHERE sb_id = '".$_REQUEST['sb_id']."' ";
+    $result = mysql_query($sqlcount);
+    while ($row = mysql_fetch_array($result))
+        $count = $row["count"];
+
+    while($loop <= $count ) {
 
 	$sql  = "SELECT * from log WHERE sb_id = '".$_REQUEST['sb_id']."' ";
 	if ($date) {
@@ -80,9 +86,8 @@
 	    if ($eof == 1)
 		break;
 	}
-	if ($eof == 1)
-	    break;
-	sleep(1);
+	if ($eof == 1) break;
+	$loop = $loop + 1;
     }
     mysql_close($mysql);
 ?>

# patch -p0 < view.patch
patching file view.php

Antes:

Depois:

vim /root/.bashrc

Adicione ou descomente as seguintes linhas.

 export LS_OPTIONS='--color=auto'
 eval "`dircolors`"
 alias ls='ls $LS_OPTIONS'
 alias ll='ls $LS_OPTIONS -l'
 alias l='ls $LS_OPTIONS -lA'
 
PS1='${debian_chroot:+($debian_chroot)}\[\033[01;33m\]\u\[\033[01;31m\]@\[\033[01;36m\]\h\[\033[00m\]:\[\033[01;37m\]\w\[\033[01;32m\]\$\[\033[00m\] '

Salve, faça logoff, entre novamente.

Só para entender melhor:

\u O nome do usuário atual
\h Nome da máquina
\W Nome do diretório atual
\$ Caractere que diferencia um usuário comum do super-usuário
\t A hora atual no formato de 24 horas hh:mm:ss
\d A data atual no formato “Dia_da_semana Mês Dia”

Você pode personalizar… explo abaixo coloca a hora na frente do comando. (\[\033[01;37m\]\t \)

12:24:18 - root@dns:~#

PS1='${debian_chroot:+($debian_chroot)}\[\033[01;37m\]\t \[\033[01;33m\]\u\[\033[01;31m\]@\[\033[01;36m\]\h\[\033[00m\]:\[\033[01;37m\]\w\[\033[01;32m\]\$\[\033[00m\] '

\[\033[Z;YY;XXm\]
Onde Z é o estilo dos caracteres, YY é a cor de fundo e XX a cor dos caracteres.

Estilo dos Caracteres
Normal 0
Bold 1 Dá brilho as cores
Undescore 4
Blink 5 Pisca-pisca
Inverse 7 Inverte cor de fundo
Concealed 8

Abraço!

Prezado(a) Usuário(a),

Em razão de continuadas tentativas de iludir a boa-fé dos usuários do
Registro brasileiro, vimos alertar para que prestem atenção aos
boletos recebidos que não sejam provenientes de seu provedor habitual
de serviços DNS ou do próprio Registro brasileiro, sediado no NIC.br.

Ressaltamos que nosso boleto bancário para pagamento de registro e/ou
manutenção de domínio tem o valor baseado em períodos anuais. [1]

Os boletos emitidos pelo NIC .br possuem os seguintes dados:

Cedente: NIC.br – CNPJ: 05.506.560/0001-36
Banco: Santander Banespa no. 033-7
Agência: 0105
Conta: 1303201-4

O NIC .br está totalmente empenhado para que estas atividades sejam
interrompidas. Todas as medidas legais possíveis de serem utilizadas
até o momento estão sendo adotadas contra a(s) entidade(s) que vem
efetuando estes abusos.

Caso necessitem de mais informações, a nossa equipe de atendimento
está a sua disposição. [2]

Agradecemos a atenção,

Registro.br
http://registro.br/

[1] http://registro.br/info/valor.html
[2] http://registro.br/contate.html

[youtube]http://www.youtube.com/watch?v=88aal60AqBs[/youtube]

Primeiramente vamos criar nosso banco de dados para ficar algo mais interessante, e inserir alguns valores, depois vc pode criar um painel para administrar essas informação, ou usar o phpmyadmin para ejetar valores.

CREATE TABLE IF NOT EXISTS StatusPortas (
id int(10) NOT NULL auto_increment,
servico varchar(255) default NULL,
ip varchar(25) default NULL,
porta int(7) default NULL,
PRIMARY KEY  (id)
);
 
INSERT INTO StatusPortas (servico, ip, porta) VALUES
('Apache', 'remontti.com.br', '80'),
('FTP', 'remontti.com.br', '21'),
('Apache', 'remontti.com.br', '80');

Agora crie um arquivo com o seguite:

<html>
<head>
<META HTTP-EQUIV="Refresh" CONTENT="600"> <!-- 600=5min -->
</head>
<center><h3>Painel de Monitoramento</h3></center>
<?php
$hostname_config = "localhost";
$database_config = "NOME-BANCO";
$username_config = "USUER";
$password_config = "SENHA";
 
$config = mysql_pconnect($hostname_config, $username_config, $password_config) or trigger_error(mysql_error(),E_USER_ERROR); 
 
$bd = mysql_select_db("$database_config", $config);
 
$consulta = mysql_query("SELECT * FROM StatusPortas ORDER by ip ASC");
while($v = mysql_fetch_array($consulta)){
$id = $v["id"];
$servico = $v["servico"];
$ip = $v["ip"];
$porta = $v["porta"];
 
$stream = @fsockopen ($ip, $porta, $errono, $errostr, 30);
echo "$servico -> $ip -> $porta";
	if ($stream) {
		echo "<b><font color=green>Online</font></b><br />";
	}
	else
	{
		echo "<font color=red>" . $errostr . "</font><br />";
	}
}
?>
</table>
</body>
</html>

Envie ele para seu servidor… e uáláá…

Abraço a todos… não postei mais pois ultimamente estou na correria…

Eu ja pedi o meu!!!

https://shipit.ubuntu.com/

Primeiramente vamos criar uma pasta chamada “conf” dentro do nosso squid.

# Ips Liberando
acl IP_LIBERADO src “/etc/squid/conf/ips_liberado.cf”
http_access allow IP_LIBERADO

Crie o arquivo /etc/squid/conf/ips_liberado.cf e nele adicione os ips (um a baixo do outro) que não passaram por nenhuma regra, lembre de colocar essa regra antes de qlqr outra.
Da mesma forma vc ira criar os arquivos nas próximas regras…

# IPs bloqueados
acl IP_BLOQUEADO src “/etc/squid/conf/ips_bloqueados.cf”
http_access deny IP_BLOQUEADO

# Bloqueando determinadas paginas para determinados ips
acl BL_SITE dstdom_regex “/etc/squid/conf/paginas_bloqueadas_ip.cf”
acl BL_IP src “/etc/squid/conf/ips_paginas_bloqueadas.cf”
http_access deny BL_SITE BL_IP
deny_info http://ip-da-sua-rede/alerta.html BL_SITE BL_IP
# Nesta última linha criamos uma pagina para o erro! Assim vc pode personalizar o erro.

# Vamos bloquear os downloads maior que 50 MB, e criar um arquivo com os ips que podem baixar sem restrições.
acl SEM_CONTROLE src “/etc/squid/conf/ips_download_liberado.cf”
reply_body_max_size 100 MB  all !SEM_CONTROLE

# Agendando para liberar  determinados sites em determinado horário
# AGENDADO PARA 12:00 – 13:30
acl AGENDA_12  url_regex -i “/etc/squid/conf/paginas_liberada_horario.cf”
acl TIME_12  time MTWHFS 12:00-13:30
http_access allow AGENDA_12  TIME_12

# Sites Bloqueados
acl SITES_BLOQUEADOS dstdom_regex “/etc/squid/conf/sites_bloqueados.cf”
http_access deny SITES_BLOQUEADOS
deny_info http://rede.local/alerta SITES_BLOQUEADOS

# Bloqueio de extensão
acl DOWNLOAD url_regex “/etc/squid/conf/ext_download.cf”
http_access deny DOWNLOAD
deny_info http://rede.local/alerta DOWNLOAD

No arquivo /etc/squid/conf/ext_download.cf adicione desta forma: ($.bat) cada extensão a baixo da outra.

# Palavras Bloqueadas
acl PALAVRAS_BLOQUEADAS url_regex -i “/etc/squid/conf/bloqueio_palavras.cf”
http_access deny PALAVRAS_BLOQUEADAS
deny_info http://rede.local/alerta PALAVRAS_BLOQUEADAS

# Palavras liberadas
acl PALAVRAS_LIBERADAS url_regex -i “/etc/squid/conf/libera_palavras.cf”
http_access allow PALAVRAS_LIBERADAS

Isso ai, curto e grosso =P
Desculpa nao postar mais, mas o problema é tempo mesmo!

Abraço

Vamos usar o comando  “cacls” para efetuar esse processo.

O que é CACLS:  CACLS é um utilitário de linha de comando do Windows NT que é usado para exibir ou modificar o arquivo ou listas de controle de acesso de diretório (ACLs). Pode ser usado para modificar as ACLs nos arquivos ou diretórios, com isso podemos  adicionar ou excluir um usuário ou grupo permissão sem modificar outras permissões existentes na interface gráfica (GUI) no Gerenciador de arquivos ou no Windows NT Explorer é feita apenas a substituição de ACLs.

Vamos a prática!!!

Abra uma prompt de comando (Iniciar > Executar > Digite cmd e Pressione ENTER)…

Para Exibir as Permissões dos Arquivos utilize o comando:

cacls “nomedoarquivo” (ou pasta)

Será exibido as permissões dadas a esse arquivo. Sendo:

R  Ler
W  Gravar
C  Alterar (gravar)
F  Controle total

e os parametros.

/E – Edita as permissões

/G – Concede direitos ao usuário especificado utiliza-se cacls “nomearquivo” /E /G usuario:Permissão(R,W,C,F)

/P – Substitui os  direitos ao usuário especificado utiliza-se cacls “nomearquivo” /E /P usuario:Permissão(R,W,C,F)

/R – Revoga os direitos do usuário especificado utiliza-se calcs “nomearquivo” /E /R usuario

/D – Nega Acesso ao usuário especificado utiliza-se calcs “nomearquivo” /E /D usuario

Para Editar permissões :

cacls “nomedoarquivo”(ou pasta) /E /P (ou G) “nomedousuario:Permissão a ser concedida

ex: cacls pci.txt /E /P User:F  – Nesse caso foi concedida permissão total(F) ao usuario “User” para o Arquivo “pci.txt”

Para Remover permissões

cacls  “nomedoarquivo” /E /D usuario

ou

cacls  “nomedoarquivo” /E /R usuario

O retorno da execução correta do comando é : arquivo processado:”Unidade\Nomearquivo”

Mais Informações digita CACLS na prompt ou:

http://support.microsoft.com/kb/162786/pt-br

CACLS + BATs

http://support.microsoft.com/kb/135268

em Ingles

http://www.netadmintools.com/art18.html

Era isso por hoje, abs!