Documentos y manuales de UDP
Con este comando podemos ver las extensiones que tienen problemas en el full, ya sean porque estan Lagged o porque estan UNREACHABLE
Las caidas
|
1 |
tail -20000 /var/log/asterisk/full | grep UNREACHABLE | cut -d' ' -f6 | sort | uniq -c |
Solo para las de pings altos
|
1 |
tail -20000 /var/log/asterisk/full | grep Lagged | cut -d' ' -f6 | sort | uniq -c |
Se crean los certificados
|
1 2 3 4 |
cd /etc/openvpn/easy-rsa/ source ./vars ./build-key cliente tar cvf /var/www/html/zabbix/vpn/cliente.tar keys/cliente.* |
Se instala el servicio openvpn
|
1 |
yum install openvpn |
Copiar los certificados a la carpeta openvpn
Para que el servicio inicie se debe ejecutar
|
1 |
systemctl -f enable openvpn@client.service |
Para subir el servicio
|
1 |
systemctl start openvpn@client |
Si sale que el certificado no es valido «not yet valid» verificar la fecha del servidor y arreglarla.
Si te sale este error, debes activar el siguiente repositorio
|
1 2 3 4 |
wget https://dl.fedoraproject.org/pub/epel/epel-release-latest-7.noarch.rpm rpm -ivh epel-release-latest-7.noarch.rpm yum update yum install openvpn |
Para que funcione el apt con nuestro proxy debemos añadir las siguientes lineas.
Instalar las herramientas
|
1 |
yum install mailx cyrus-sasl-plain |
Continuar leyendo «Configurar Postfix y Gmail para el envio de correos en CentOS»
Si instalamos elastix 4 y la particion /home nos quedo muy grande,
|
1 |
yum install sendmail mailutils sendmail-bin |
|
1 2 |
mkdir -m 700 /etc/mail/authinfo/ cd /etc/mail/authinfo/ |
nano gmail-auth
|
1 |
AuthInfo: "U:root" "I:YOUR GMAIL EMAIL ADDRESS" "P:YOUR PASSWORD" |
Replace the above email with your gmail or google apps email.
In the next step we will need to create a hash map for the above authentication file:
|
1 |
makemap hash gmail-auth < gmail-auth |
Put bellow lines into your sendmail.mc configuration file right above first «MAILER» definition line:
|
1 2 3 4 5 6 7 |
define(`SMART_HOST',`[smtp.gmail.com]')dnl define(`RELAY_MAILER_ARGS', `TCP $h 587')dnl define(`ESMTP_MAILER_ARGS', `TCP $h 587')dnl define(`confAUTH_OPTIONS', `A p')dnl TRUST_AUTH_MECH(`EXTERNAL DIGEST-MD5 CRAM-MD5 LOGIN PLAIN')dnl define(`confAUTH_MECHANISMS', `EXTERNAL GSSAPI DIGEST-MD5 CRAM-MD5 LOGIN PLAIN')dnl FEATURE(`authinfo',`hash -o /etc/mail/authinfo/gmail-auth.db')dnl |
Do not put the above lines on the top of your sendmail.mc configuration file !
In the next step we will need to re-build sendmail’s configuration. To do that execute:
|
1 |
make -C /etc/mail |
Reload sendmail service:
|
1 |
/etc/init.d/sendmail reload |
and you are done.
Now you can send an email from your command line using mail command:
|
1 |
$ echo "Just testing my sendmail gmail relay" | mail -s "Sendmail gmail Relay" my-email@my-domain.com |
If you will experience substitutional delays after executing the above command to most likely cause is that you have not configured your host with FQDN. Check your logs for a warning:
Para ver cuantas conexiones tenemos activas
|
1 |
netstat -nat | awk '{print $6}' | sort | uniq -c | sort -n |
Para mirar la configuracion actual:
|
1 2 3 |
cat /proc/sys/net/ipv4/tcp_fin_timeout cat /proc/sys/net/ipv4/tcp_tw_recycle cat /proc/sys/net/ipv4/tcp_tw_reuse |
Los valores por defecto son: 60, 0 and 0. Los cambiaremos por: 30, 1, 1.
|
1 2 |
echo 30 > /proc/sys/net/ipv4/tcp_fin_timeout echo 1 > /proc/sys/net/ipv4/tcp_tw_reuse |
|
1 2 |
#Este parametro tiene problemas cuando hay NAT echo 1 > /proc/sys/net/ipv4/tcp_tw_recycle |
Para que los cambies queden persistentes, debemos cambiar /etc/sysctl.conf colocando las siguientes lineas al final
|
1 2 3 4 5 6 |
# Decrease TIME_WAIT seconds net.ipv4.tcp_fin_timeout = 30 # Recycle and Reuse TIME_WAIT sockets faster net.ipv4.tcp_tw_recycle = 1 net.ipv4.tcp_tw_reuse = 1 |
|
1 2 3 4 5 6 |
echo 1024 65535 > /proc/sys/net/ipv4/ip_local_port_range nano /etc/sysctl.conf # increase system IP port limits net.ipv4.ip_local_port_range = 1024 65535 |
Listo.
Se queremos saber cual es mi ip (externa).
Ejecutamos los siguiente:
|
1 2 |
wget -qO- ifconfig.me/ip wget -qO- http://ipecho.net/plain |
Otra forma
|
1 2 |
curl ifconfig.me curl -s http://ipecho.net/plain |
Esto nos reemplaza el sitio cualesmiip
Tambien podemos realizarlo se esta manera
|
1 |
curl https://ipinfo.io/ip |
Recordar añadir la ruta al servidor, si este no tiene default gateway
|
1 |
route add -host 216.239.32.21 gw 192.168.1.254 |
Listo.