Informática e Afins

Como usar os créditos do Google Rewards na Google Play Store sem cartão

2016-12-03T12:40:00.001-04:00

Olá para todos.

O Google Opinion Rewards é um aplicativo de surveys, onde você recebe um valor em dinheiro por cada pesquisa respondida. Mas esse dinheiro é para uso exclusivo na Google Play Store. Para quem tem um tempo livre, não custa nada responder as pesquisas e ganhar um trocadinho com isso, =D

Por meses, eu estava pesquisando por uma forma de gastar os créditos que eu ganhei no Google Opinion Rewards na Google Play Store. Digo isso porque eu não tenho cartão de crédito, e o Google só permitia usar os créditos se o usuário associasse a sua conta um cartão de crédito internacional.

Felizmente, o Google forneceu informações para que fosse possível utilizar os créditos sem cartão. Isto é possível através do cadastro de informações fiscais. Basta preencher um formulário cadastrando o Nome, CPF e Endereço. Isso é necessário para receber os créditos direto na conta do serviço do Google Payments, antigo Google Wallet.

Mas para acessar este formulário, é necessário seguir alguns passos que eu descrevo abaixo.

Primeiramente, abra o app Google Play e, no menu dele, acesse a opção de "Resgatar.

Feito isso, digite o seguinte código de resgate: 01234567890123456789

Confirme o código e ele via pedir uma nova confirmação para avançar.

Após a confirmação, será aberta uma nova janela para o Cadastro das Informações Fiscais, que é o primeiro passo para a criação da conta no Google Payments. Por questões de segurança, o Google não permitiu o print dessas telas, para garantira confidencialidade dos dados.

Na primeira tela, ele pede o Nome Completo e o CPF do usuário.

Em seguida, será solicitado o Cadastro do Endereço e Número de Telefone.

Com o cadastro finalizado, ele tentará validar aquele código de resgate, que é inválido. Ele é usado apenas para o cadastro no Google Payments e foi fornecido pelo próprio suporte do Google para realizar esse procedimento.

Caso você já possua créditos no Google Opinion Rewards, tente comprar algum aplicativo. Na hora de comprar, ele já mostrará o seu saldo.

COMUNICADO IMPORTANTE

Google não permite compra de qualquer assinatura para aplicativos, que é o caso de antivírus e revistas, por exemplo. Quando você tenta comprar esse tipo de aplicativo, aparece a mensagem abaixo do seu saldo: "Não qualificado".

COMPRANDO RECURSOS DE JOGOS COM O SEU SALDO

Fiz um teste com o jogo Magic Rush Heroes, que eu gosto muito por sinal =D. Comprei 30 diamantes por R$ 3,39 , preço esse em 01/12/2016, e passei para VIP2 usando os meus créditos.

Espero que eu tenha tirado as dúvidas de vocês.

Muito obrigado por lerem a postagem até o final e aproveitem.

Deus abençoe a todos.

Instalando o Driver das Impressoras Samsung para Gnu/Linux Debian/Ubuntu

2015-08-31T15:08:00.001-04:00

Escrito por Francies Silva de Lima.

Olá a todos.

Quero compartilhar com vocês a solução de um problema que muitos que possuem uma impressora Samsung e usam Linux possuem.

Como instalar uma impressora que não é suportada nativamente pelo Linux ?

Eu geralmente não gosto dos produtos da Samsung, adquiri alguns como um Gran Prime e uma impressora modelo ML e me arrependi. O Gran Prime veio entupido de APPs inúteis. Deixando o mesmo lento demais. No caso da impressora, um novo toner chega a ser quase o mesmo preço da impressora. O que não compensa.

Voltando ao assunto, vamos continuar. As distribuições não possui em seus repositórios os drivers da Samsung. Procurei no Linux Printing e nada. Pesquisei e encontrei no site da Samsung um pacote com o fonte para compilar e instalar no sistema mas nem todos os usuários tem esta facilidade.

Após mais pesquisas, encontrei um site chamado “The Samsung Unified Linux Driver Repository”. Nele, encontrei informações dispositivos suportados no Linux, especificamente no Debian e Ubuntu. O site disponibiliza um repositório para sistemas baseados em Debian. Para quem tem afinidade com sistema, não terá problemas para adicioná-lo.

Informo que esta postagem não tem o intuito de ensinar como utilizar o CUPS. Pois se você chegou até aqui, você já deve ter tentado instalar a sua impressora por ele e não deve ter encontrado o PPD dela na base de dados. Não me xinguem por isso, estou tentando ajudar quem esgotou as fontes de pesquisa e não conseguiu encontrar uma solução para ativar a impressora Samsung no Linux.

Lembrando que, antes de prosseguir com os procedimentos que ensinarei adiante, verifique se o seu dispositivo é suportado e de qual dos pacotes ele precisa.

Impressoras suportadas: http://www.bchemnet.com/suldr/supported.html

Adicionar o repositório ao sistema

Para incluirmos o repositório, abra um terminal. Konsole, ou Xterm, ou LXTerminal, ou Gnome-Terminal. Enfim, qualquer um terminal que estiver instalado no seu sistema.

Debian e derivados

Abrindo o terminal, troque o seu usuário para root.

$ su -

Edite o arquivo /etc/apt/sources.list com o editor de texto da sua escolha. Eu uso o VIM, mas se você tiver outro, tipo o Nano, ou até mesmo um editor gráfico, tipo o Kate ou o Gedit, use ao seu gosto.

# vim /etc/apt/sources.list

Adicione a seguinte linha no arquivo.

deb http://www.bchemnet.com/suldr/ debian extra

Salve e feche o arquivo. Agora, precisamos baixar a chave GPG para validar o repositório. Ou então, o APT vai apontar o repositório como inválido e não confiável. Execute o comando abaixo para baixar a chave.

# wget http://www.bchemnet.com/suldr/suldr.gpg

Após a download, execute o seguinte comando.

# apt-key add suldr.gpg

Agora, você pode atualizar a lista de pacotes sem problemas.

# apt-get update

Ubuntu e derivados

No Ubuntu, o processo é parecido. Inclua o repositório no arquivo /etc/apt/sources.list. A diferença é como instalamos a chave no sistema. Para incluir a chave, basta utilizar o seguinte comando utilizando o SUDO. Já que o root não vem habilitado por padrão no sistema.

$ wget -O - http://www.bchemnet.com/suldr/suldr.gpg | sudo apt-key add -

$ sudo apt-get update

Instalando os pacotes

Esta parte é um pouco mais complexa e requer atenção. Se você verificou a lista de impressoras suportadas, você notou que aparece a versão mínima do driver para cada impressora. Como exemplo, vou instalar o driver da ML-2165, que mostra a versão 3.00.90 ou 4.00.36 como recomendadas.

# apt-get install suld-driver-4.00.36

Após a instalação dos pacotes, instale a impressora pelo CUPS, ou pelo utilitário do ambiente gráfico que você esteja utilizando, seja o KDE, Gnome, XFCE ou LXDE, selecionando o respectivo PPD da impressora que agora vai aparece na lista.

Caso a sua impressora seja uma multifuncional, instale também os seguintes pacotes.

# apt-get install samsungmfp-scanner sane xsane

Também testei uma impressora Samsung SCX-3405FW e funcionou sem problemas.

Espero que esta postagem tenha sido útil para você. Se gostou, não esqueça de clicar no botão "g+1" e compartilhar.

Agradeço ao meu amigo +Rajiv Sousa pela dica do fórum do Linux Mint.

Muito obrigado pelo acesso.

Referências

http://www.bchemnet.com/suldr/index.html

http://ubuntuforums.org/showthread.php?t=341621

http://forums.linuxmint.com/viewtopic.php?f=51&p=629309

Instalando e Configurando um servidor Apt-Cacher para Debian e Ubuntu + Instalação do Java 8

2015-02-10T13:27:00.003-04:00

Escrito por Francies Silva de Lima

Olá a todos.

Recebi esta sugestão em uma entrevista de emprego. Então resolvi por em prática e ver analisar melhor esta ferramenta que acaba sendo muito útil quando o assunto é controle de banda.

Muitos chamam este serviço de WSUS do Gnu/Linux, visto que ele também suporta outros sistemas. Mas vou testar apenas com os sistemas Ubuntu e Debian por enquanto. =D

Imaginem que vocês migraram metade do parque de máquinas da empresa, usando Debian nos servidores e derivados do Ubuntu nas estações. E sempre que precisam atualizar o sistema é aquela lentidão. Pois dependendo do link, essa tarefa pode ser bem demorada.

E se você pudesse baixar os pacotes uma única vez e pudesse distribuir estes pacotes para todas as estações de trabalho da rede?

Não estou falando de utilizar o Squid para esta tarefa. Porque com o tempo, ele ia excluir os pacotes caso o tempo de permanência deles expirasse ou o cache ficasse cheio.

Existe um serviço chamado Apt-Cacher. Ele faz um cache dos pacotes e separa de acordo com a versão do sistema. Escolhi utilizar o Apt-Cacher NG para demonstração pelo fato de ele me parecer mais simples do que o Apt-Cacher original. É o meu ponto de vista. =P

Lembrando que todo o servidor deve possuir um IP fixo. Se você não sabe como fazer isso. Veja no meu tutorial sobre o SAMBA4, lá eu ensino como fixar um endereço IP e o DNS para o servidor.

Tentei separar, mas achei importante mostrar como instalar o Java 8 no Debian e no Ubuntu e como evitar possíveis problemas ao instalá-lo numa rede que usa Apt-Cacher. A dica está na parte final deste texto.

Instalando os pacotes

Mãos à obra. Execute o comando abaixo.

# apt-get install apt-cacher-ng

Configurando o serviço

Edite o arquivo /etc/apt-cacher-ng/acng.conf e veja se os parâmetros abaixo estão desmarcados. Caso eles não estejam no arquivo, adicione-os.

# vim /etc/apt-cacher-ng/acng.conf

O arquivo é bem extenso mas segue as opções básicas que devem estar desmarcadas.

###Início do Arquivo

CacheDir: /var/cache/apt-cacher-ng

LogDir: /var/log/apt-cacher

Port:3142 #A porta pode ser alterada conforme a necessidade do administrador

#Escuta todos os endereços IPv4

BindAddress: 0.0.0.0

#Fontes que serão cacheadas

Remap-debrep: file:deb_mirror*.gz /debian ; file:backends_debian # Debian Archives

Remap-uburep: file:ubuntu_mirrors /ubuntu ; file:backends_ubuntu # Ubuntu Archives

Remap-debvol: file:debvol_mirror*.gz /debian-volatile ; file:backends_debvol # Debian Volatile Archives

Remap-secdeb: security.debian.org

ReportPage: acng-report.html

VerboseLog: 1

PidFile: /var/run/apt-cacher-ng/pid

#Arquivos não referenciados na lista de pacotes serão excluídos de acordo com o número dias setados.

ExTreshold: 4

###Fim do Arquivo

Após salvar as alterações no arquivo, reinicie o serviço.

# service apt-cacher-ng restart

Configurando Clientes

Ubuntu e derivados- Configure o proxy no diretório de configuração do APT, adicionando um arquivo com o nome 02proxy no seguinte caminho.

# vim /etc/apt/apt.conf.d/02proxy

Adicione a seguinte linha ao arquivo.

Acquire::http { Proxy "http://ipdoservidor:porta"; };

Exemplo → Acquire::http { Proxy "http://192.168.1.180:3142"; };

Salve e feche o arquivo.

Agora atualize a lista de pacotes. A partir de agora, todos os pacotes baixados serão armazenados no servidor e as próximas estações que precisarem dos mesmos pacotes, vão fazer o download direto do servidor. Lembrando que é necessário adicionar o arquivo 02proxy a todos os clientes.

Debian e derivados- Tentei configurar os clientes Debian da mesma forma que os clientes Ubuntu mas não funcionou. Foi necessário modificar o arquivo /etc/apt/sources.list para que se obtivesse o mesmo resultado.

Exemplo sem o Apt-Cacher

# vim /etc/apt/sources.list (arquivo de configuração dos repositórios Debian GNU/Linux)

deb http://ftp.br.debian.org/debian stable main

deb-src http://ftp.br.debian.org/debian stable main

deb http://security.debian.org/ stable/updates main

deb-src http://security.debian.org/ stable/updates main

deb http://volatile.debian.org/debian-volatile stable/volatile main

deb-src http://volatile.debian.org/debian-volatile stable/volatile main

#Agora com o Apt-Cacher configurado

deb http://192.168.1.180:3142/ftp.br.debian.org/debian stable main

deb-src http://192.168.1.180:3142/ftp.br.debian.org/debian stable main

deb http://192.168.1.180:3142/security.debian.org/ stable/updates main

deb-src http://192.168.1.180:3142/security.debian.org/ stable/updates main

deb http://192.168.1.180:3142/volatile.debian.org/debian-volatile stable/volatile main

deb-src http://192.168.1.180:3142/volatile.debian.org/debian-volatile stable/volatile main

Atualize a lista de pacotes para começar a cachear os pacotes.

Checando o serviço via Web

Você pode visualizar o relatório do serviço via navegador. Basta digitar o endereço IP com a porta de serviço.

EX: http://192.168.1.180:3142

A apresentação página é bem simples. Logo abaixo tem um link para acesso das estatísticas do cache. Clique nele e você verá a utilização do cache dos pacotes.

Dicas extras

Instalando Java 8 no Ubuntu/Debian

Sabemos que o OpenJDK não é compatível com os sites de banco (Bradesco, Caixa, BB, Itaú). Neste caso, devemos instalar o Java 8 da Oracle.

Ubuntu e derivados – Para adicionar o repositório da Oracle, adicione este PPA com os seguintes comandos.

$ sudo add-apt-repository ppa:webupd8team/java

$ sudo apt-get update

Debian e derivados – Para adicionar o repositório da Oracle, modifique o arquivo /etc/apt/sources.list e adicione as seguintes entradas.

# Repositório Oracle

deb http://ppa.launchpad.net/webupd8team/java/ubuntu trusty main

deb-src http://ppa.launchpad.net/webupd8team/java/ubuntu trusty main

Após salvar e fechar o arquivo, execute o seguinte comando para obter a chave GPG e validar o repositório.

# apt-key adv --keyserver hkp://keyserver.ubuntu.com:80 --recv-keys EEA14886

# apt-get update

Antes de instalar o pacote, remova o OpenJDK

# apt-get remove --purge openjdk-7-*

# apt-get install oracle-java8-installer

PPA WebUpd8-Team X Apt-Cacher-NG

Pesquisando em alguns sites com relação ao repositório WebUpd8, muitos relataram que o mesmo não funciona se for utilizado com o Apt-Cacher.

Consegui integrar o repositório no cache da seguinte forma. No Ubuntu, ele já utiliza o Apt-Cacher automaticamente. No Debian, precisa alterar as linhas do repositório adicionando o IP e a porta do serviço do Apt-Cacher.

Ex:

deb http://192.168.1.180:3142/ppa.launchpad.net/webupd8team/java/ubuntu trusty main

deb-src http://192.168.1.180:3142/ppa.launchpad.net/webupd8team/java/ubuntu trusty main

Edite o arquivo de configuração /etc/apt-cacher-ng/acng.conf e adicione a seguinte entrada.

#Caso você tenha adicionado o PPA do Java 8, adicione esta linha. Pois o Apt-Cacher não suporta o instalador da Oracle

DontCache: .*.oracle.com

Mas faça esta alteração antes de instalar o Java.

Funciona assim. O pacote oracle-java8-installer baixa o instalador compactado em .tar.gz onde o Apt-Cacher entende que ele é uma lista de pacote e não um instalador. O que causa o erro na instalação do pacote. Setando o parâmetro DontCache para todo site da Oracle, garantimos que o cache não vai manipular o arquivo, mas também não vai guardá-lo em cache. O que é um problema, já que o arquivo possui um tamanho de 153 MB.

Concordo que não é a melhor solução, mas foi a única que eu encontrei.

Outra opção seria usar o proxy HTTP (Squid) da própria rede para armazenar o download do instalador. É possível pois o Apt-Cacher manipula diretamente a source.list do APT, enquanto que o Squid armazena o conteúdo acessado por outros aplicativos, no caso todo o acesso feito via HTTP e FTP.

Considerações Finais

Agradeço a todos que acessaram e leram a publicação. Espero que como sempre, seja de grande ajuda.

Se não for muito incômodo, ajude a divulgar a postagem clicando no g+1. =D

Muito obrigado.

Referências

http://www.tecmint.com/apt-cache-server-in-ubuntu/

http://www.webupd8.org/2014/03/how-to-install-oracle-java-8-in-debian.html

http://www.webupd8.org/2012/09/install-oracle-java-8-in-ubuntu-via-ppa.html

http://www.hugoazevedo.eti.br/html/apt-proxy.html

Configurando um Servidor Proxy Squid com SquidGuard e Atualização de Blacklist no Ubuntu 14.10

2015-01-27T14:36:00.001-04:00

Escrito por Francies Silva de Lima.

Olá a todos.

Hoje quero trazer mais um tema que foi um dos tópicos do meu trabalho de conclusão do curso técnico em redes de computadores, Servidor Proxy.

A abordagem deste assunto aqui vai ser mais simples. Pois o foco deste tutorial é para pequenos escritórios, servidores domésticos com fins acadêmicos. Mas nada impede de você melhorar as configurações e torná-lo mais robusto e adequá-lo as suas necessidades. Afinal, estamos tratando de um software livre.

O objetivo principal deste tutorial é:

Criar um servidor de cache para “acelerar” a navegação;
Filtragem de conteúdo indesejado;
Atualização da blacklist em poucos passos.

Vou utilizar o Ubuntu Server 14.10 rodando no VirtualBox e utilizando apenas 512 MB de RAM e 9 GB de HD para o laboratório.

Após a instalação do sistema, faço uma atualização geral como é de praxe.

# apt-get update && apt-get dist-upgrade -y

Após reiniciar o sistema, vamos ao que interessa. Como estamos falando de um servidor, é recomendando, pra não dizer obrigatório, fixar um endereço IP para o mesmo. Se você já sabe como fazê-lo, então faça-o antes de instalar os pacotes. Caso não saiba, veja o meu tutorial sobre o Samba4 que possui as instruções de como fixar o endereço IP e os endereços de DNS.

Instalando os pacotes

Vamos precisar dos pacotes para ativar o serviço de proxy com filtro de conteúdo no servidor. Então vamos instalá-los.

# apt-get install squid3 squidguard

Configurando o Servidor Proxy

Nesta etapa, vou mostrar uma configuração básica com ativação do cache de páginas e filtro de conteúdo.

Primeiro, vamos renomear o arquivo de configuração do Squid e vamos criar outro do zero.

# mv /etc/squid3/squid.conf /etc/squid3/squid.conf.original

Agora vamos criar um arquivo de acordo com a base abaixo.

# vim /etc/squid3/squid.conf

###Configuração básica do squid

http_port 3128

visible_hostname fcfsl #Nome do servidor

redirect_program /usr/bin/squidGuard -c /etc/squidguard/squidGuard.conf

redirect_children 10

###Configuração do Cache

#Tamanho total do cache na RAM

cache_mem 64 MB

#Tamanho do maior arquivo em cache na memória

maximum_object_size_in_memory 64 KB

#Tamanho do maior e do menor arquivo em cache no HD

maximum_object_size 128 MB

minimum_object_size 0 KB

#Quando o cache atinge o limite, estas duas opções excluem os arquivos mais antigos.

#Evitando que o serviço pare.

cache_swap_low 90

cache_swap_high 95

#Tamanho total do cache em disco. No meu caso, 1 GB

cache_dir aufs /var/spool/squid3 1024 16 256

cache_access_log /var/log/squid3/access.log

refresh_pattern ^ftp: 15 20% 2280

refresh_pattern ^gopher: 15 0% 2280

refresh_pattern . 15 20% 2280

#Configuração das regras de acesso

acl all src 0.0.0.0/0.0.0.0

acl localhost src 127.0.0.1/255.255.255.255

acl SSL_ports port 443 563

acl Safe_ports port 80 #http

acl Safe_ports port 21 #ftp

acl Safe_ports port 443 563 #https, snews

acl Safe_ports port 70 #gopher

acl Safe_ports port 210 #wais

acl Safe_ports port 280 #http-mgmt

acl Safe_ports port 488 #gss-http

acl Safe_ports port 591 #filemaker

acl Safe_ports port 777 #multiling http

acl Safe_ports port 901 #swat

acl Safe_ports port 1025-65535 # portas altas

acl purge method PURGE

acl CONNECT method CONNECT

acl redelocal src 192.168.1.0/24

#Validação das regras

http_access allow manager localhost

http_access deny manager

http_access allow purge localhost

http_access deny purge

http_access deny !Safe_ports

http_access deny CONNECT !SSL_ports

http_access allow localhost

http_access allow redelocal

http_access deny all

Ativando o Filtro de Conteúdo

Conforme a configuração acima, o tráfego de rede passa antes pelo SquidGuard. Mas para que ele funcione, é necessário incluir uma blacklist (lista negra). Mas antes disso, vamos desativar o serviço do Squid antes de começar a configurar o SquidGuard.

# service squid3 stop

A Blacklist funciona como uma base dados contendo vários sites que são classificados em categorias. E é baseado nestas categorias que o filtro trabalha. Pode-se filtrar uma grande variedade de conteúdos.

Exemplos: Jogos, redes sociais, pornografia, audio e vídeo, proxys anônimos, sites contendo conteúdos sobre violência e drogas.

Quanto maior a base da blacklist, maior é a quantidade de sites contidas nele. O Squidguard sugere 4 opções de blacklist de acordo com o link → http://www.squidguard.org/blacklists.html

A melhor de todas é a URLBlacklist.com, mas optei pela Shalla's Blacklist. A URLBlacklist tem limite de downloads por IP, o que pode ser um problema caso haja queda no download. Como eu tive esse problema, resolvi trocar. Mas nada impede de você tentar usá-la, assim como as outras opções disponíveis.

Link para download da blacklist → http://www.shallalist.de/Downloads/shallalist.tar.gz

Após descompactar o arquivo, será criada uma pasta BL. Dentro dela haverá subpastas, cada uma delas representando uma categoria de sites. Estas subpastas devem ser copiadas para o diretório db do SquidGuard.

# cp -R BL/* /var/lib/squidguar/db

Aplique as permissões na pasta para que o Squid e o SquidGuard possam acessar o seu conteúdo.

# chown -R proxy.proxy /var/lib/squidguard/db/*

Configurando o filtro de conteúdos

Agora vamos personalizar o filtro de conteúdo. Mas antes, renomeie o arquivo de configuração do SquidGuard para criarmos um novo.

# mv /etc/squidguard/squidGuard.conf /etc/squidguard/squidGuard.conf.original

Montei um arquivo de exemplo.

# vim /etc/squidguard/squidGuard.conf

dbhome /var/lib/squidguard/db

logdir /var/log/squidguard

src redelocal {

ip 192.168.1.0/24

}

src redewifi {

ip 192.168.0.0/24

}

dest internet {

}

dest pornografia {

domainlist porn/domains

urllist porn/urls

log squidGuard_blocks.log

}

dest spyware {

domainlist spyware/domains

urllist spyware/urls

log squidGuard_blocks.log

}

dest warez {

domainlist warez/domains

urllist warez/urls

log squidGuard_blocks.log

}

dest anonvpn {

domainlist anonvpn/domains

urllist anonvpn/urls

log squidGuard_blocks.log

}

acl {

default {

pass !pornografia !spyware !warez !anonvpn internet

redirect http://www.google.com.br

}

Traduzindo a linha pass, quero dizer o acesso à internet pode ser feito mas que sites pornográficos, com spyware, warez e vpns anônimas sejam bloqueadas e o acesso seja redirecionado para o site do Google.

Após salvar o arquivo, vamos ativar a base de dados da blacklist. Com este comando abaixo, o squidguard lê a lista de domínos e urls cadastradas e gera os arquivos domains.db e urls.db de cada categoria que setamos no arquivo de configuração.

# squidGuard -d -b -P -C all

Em caso de erros, ele mostra a linha onde está o erro e desativa o SquidGuard e trava o terminal, precisando usar CTRL+C para sair. Verifique a saída do log de erro para efetuar as devidas correções.

Você pode cadastrar mais categorias, basta visualizar o conteúdo do diretório /var/lib/squidguard/db/

Concluindo com sucesso o comando anterior, basta ativar novamente o Squid e testar as funções ativadas.

# service squid3 start

Configure as opções de proxy do navegador com o endereço IP e a porta escolhida. No meu caso seria:

Endereço: 192.168.1.190

Porta: 3128

Informações adicionais

Submetendo sites ao serviço de Blacklist

Sabemos que por maior que seja uma blacklist, também devemos levar em conta que milhares de sites são criados diariamente, principalmente pornográficos. E com isso, a blacklist que escolhemos pode não ter na lista o site que queremos bloquear.

Mas existe uma maneira de ajudar o provedor da blacklist que é sugerindo o cadastro de sites em sua base de dados. Eu escolhi a Shalla's Blacklist como base para este laboratório, e no site da mesma há o recurso de submissão de sites pelo seguinte link: http://www.shallalist.de/submissions.html

Nesta página você pode sugerir a adição, remoção e realocação de sites para as categorias disponíveis. É possível até sugerir uma nova categoria. Mas é claro que o site se reserva ao direito de avaliar as propostas, aceitando-as ou não. Então, escreva o link do site corretamente, sem o http:// ou https://, selecionar a categoria a qual ele se encaixa e submetê-lo.

Atualizando a Blacklist

Uma base de dados que não é atualizada, acaba ficando obsoleta e sem utilidade com o tempo. Um exemplo disso são os softwares antivírus que se não forem atualizados, como vão manter o sistema a salvo de novas ameaças ?

Como citado anteriormente, novos sites são criados diariamente. Deste modo, precisamos atualizar constantemente a nossa blacklist.

Antigamente, essa atualização era feita manualmente. A cada novo site acessado por um usuário no local de trabalho que não era permitido, era adicionado em um arquivo de texto que era lido pelo Squid. Mas esse método era bastante cansativo, demandava tempo e paciência para estudar os relatórios de acesso do Squid. Fora que o administrador de rede tem outras funções além de ficar monitorando o acesso ao servidor.

Com o surgimento de ferramentas como o Dansguardian e o SquidGuard, o serviço de filtro de conteúdo vem facilitando bastante o trabalho de quem apenas quer bloquear ou permitir sites por categorias, sem precisar inserir os domínios um a um.

Após fazer algumas pesquisas, resolvi criar um script para automatizar a atualização da blacklist. Ele pode ser adaptado para atualizar outras blacklists.

Nomeei arquivo como updateblacklist.sh

#!/bin/sh

cd /tmp

wget -c http://www.shallalist.de/Downloads/shallalist.tar.gz -O BL.tar.gz

tar -zxf BL.tar.gz

cd BL

rsync -a . /var/lib/squidguard/db/

service squid3 stop

squidGuard -d -b -P -C all

chown -R proxy.proxy /var/lib/squidguard/*

service squid3 start

cd /

rm -rf /tmp/BL*

Desta forma, consegui reduzir o tempo de atualização da blacklist. Caso você queira que atualize automaticamente, utilize o cron para agendar a execução do script em uma determinada hora.

É possível aumentar o desempenho do Squid ?

Essa foi a pergunta que eu mais encontrei nos fóruns sobre fazer cache com o Squid. Lembrando que a performance do servidor depende de alguns fatores importantes:

Velocidade de throughput (largura de banda real) das conexões dos discos rígidos, Hds, com a placa mãe. Os discos e a placa mãe são SATA I, II, III, SCSI, SAS ?

Quantidade de memória RAM do servidor.

Um arquivo de configuração bem escrito e otimizado.

Sabemos que é possível reaproveitar hardware antigo utilizando Gnu/Linux. Mas em qual contexto realmente devemos reaproveitar este equipamento “obsoleto” ?

No caso de um servidor proxy com vários acessos simultâneos, fica inviável você usar uma máquina antiga com Hds IDE ou SATA I com anos de uso. Com certeza o acesso ficará lento com o tempo e estes discos não vão aguentar o tranco ao ponto de deixar o administrador de rede na mão.

Também não podemos esquecer da placa de rede. Uma coisa é usar uma placa Fast Ethernet (10/100 Mbps) em uma rede com poucos computadores, e outra é usar essa mesma placa de rede para servir uma rede com 30, 50, 100 ou 200 computadores, incluindo dispositivos móveis.
Nesse caso, você acha que uma placa Realtek xing-ling vai dar conta do recado ?
Se você não quer gargalos na sua rede, pense pelo menos em equipar o servidor com uma placa de rede que aguente o tranco.

Quanto maior a importância do serviço de rede, maior é a preocupação com a qualidade do hardware que será utilizado. Então pense bem antes de ativar um servidor proxy num Celeron com 1GB de RAM, 80 GB de HD IDE ou SATA I e placas de rede de péssima procedência.

Em se tratando de servidores, sempre digo que memória nunca é demais. Ainda mais que as memórias estão mais baratas do que antigamente. Então vale a pena colocar 4 GB de RAM num servidor proxy. Aumentando o cache de memória para 2 GB e o tamanho dos objetos (arquivos) de 64 KB para 512 ou 1024 KB, por exemplo. Com isso, já dá pra acelerar bastante o serviço, já que a memória RAM é mais rápida que o HD. E quanto maior o cache RAM, mais páginas podem ser armazenadas nela.

Falo que dá até pra iludir o usuário fazendo ele pensar que o link aumentou. Mas o que acontece é que se você acessa os mesmos sites várias vezes ao dia, o cache só verifica o que mudou no site. Se a atualização não for grande, então o site carrega mais rápido e utiliza menos o link de internet.

Após algumas pesquisas, também descobri que é possível melhorar a performance do cache dividindo-o em pequenas partes em vez de usar uma única pasta.

Nas configurações do Squid usadas neste laboratório, usei apenas um cache de 1 GB.

cache_dir aufs /var/spool/squid3 1024 16 256

Usando o exemplo que eu encontrei, a configuração ficaria desta forma:

cache_dir aufs /var/spool/squid3/1/ 256 16 256

cache_dir aufs /var/spool/squid3/2/ 256 16 256

cache_dir aufs /var/spool/squid3/3/ 256 16 256

cache_dir aufs /var/spool/squid3/4/ 256 16 256

Com isso, o cache ficou dividido em partes de 256 MB que vão trabalhar de forma paralela, pelo menos é o que citaram nos fóruns. As sub-pastas 1, 2, 3 e 4 terão de ser criadas e não esqueça de trocar o dono das pastas de root para proxy.

# chown -R proxy.proxy /var/spool/squid3/*

Utilizei apenas 1 GB do HD mas o mesmo conceito funciona com 10, 50 ou 100 GB. Depende do que você vai disponibilizar para o cache.

Outra forma de melhorar o serviço é adicionando os endereços de DNS diretamente no arquivo de configuração do Squid com a diretiva “dns_nameservers”. Pois, sempre que o Squid precisa consultar o DNS, ele dá uma pequena parada. E quanto maior a quantidade de acessos, maior será esse delay.

dns_nameservers 8.8.8.8 8.8.4.4

Também podemos ajudar o Squid a fechar as conexões TCP que não estão mais em atividade. As portas TCP para comunicação externa (internet), possuem um número limitado. Numa empresa com 10 máquinas não é tão perceptível, mas em uma empresa com 300 estações e todas com acesso à internet, pode se tornar um gargalho.

Para solucionar esta questão, utilizamos a diretiva “half_closed_clients”. O Squid não tem como detectar se o cliente terminou de transmitir/receber os dados de um site qualquer no exato momento que o usuário fechou o aplicativo. Isso demanda alguns segundos. Com a diretiva acima, no momento que o cliente parar de transmitir/receber os dados e ficar ocioso, ele encerra a conexão e libera as portas de serviço TCP para outros, otimizando os recursos da melhor forma.

half_closed_clients off

Nas minhas pesquisas vi uma frase comum nos fóruns: “O Squid é um devorador de RAM.” E isso é um fato. Realmente, ele demora para “liberar” a memória que não está sendo utilizada para o sistema operacional, mesmo quando seu uso não é tão alto.

Outra diretiva que ajuda nessas situações é a “memory_pools” que força o Squid a devolver parte da memória não utilizada para o sistema. Mesmo que não seja muito em algumas situações, mas é bem melhor do que usar a memória Swap.

memory_pools off

Considerações Finais

Agradeço a todos por terem lido até o fim e espero que ajude na compreensão deste serviço.

Fazia um bom tempo que eu não utilizava o Squid sem a ajuda de front-ends como o Endian Firewall. E foi ótimo escrever sobre ele porque o serviço sofreu uma grande atualização e é sempre bom estar a par das novidades.

Agradeço aos meus amigos Gilberto Alves, Rajiv Sousa e Emerson Sales por terem me incentivado a escrever sobre esta ferramenta.

Se vocês acharam relevante e útil o que foi escrito, não se importam de clicar no +1 para ajudar na divulgação da matéria ?! =D

Muito obrigado e até a próxima.

Referências

http://www.vivaolinux.com.br/artigo/SquidGuard-Bloqueando-o-acesso-a-Web?pagina=4

http://www.linuxquestions.org/questions/blog/kashifazizawan-427558/auto-update-squidguard-black-list-script-35652/

http://www.shallalist.de/

http://serverfault.com/questions/373957/squidguard-hangs-during-setup

http://www.vivaolinux.com.br/topico/Squid-Iptables/Como-Melhorar-o-Desempenho

http://www.ehow.com.br/otimizar-squid-proxy-alta-performance-como_17815/

http://www.squid-cache.org/Doc/config/

http://www.hardware.com.br/livros/servidores-linux/configurando-servidor-proxy-com-squid.html

Instalando e Configurando Samba 4 Active Directory com Ubuntu Server 14.10

2015-01-17T13:23:00.001-04:00

Escrito por Francies Silva de Lima.

Olá para todos.

Conforme o prometido, vou apresentar uma forma simplificada de ativar um Active Directory no Linux utilizando o Samba 4.

Vou utilizar a versão mais atual do Ubuntu Server, o 14.10, em forma de VM utilizando o VirtualBox com as seguintes configurações.

Um núcleo do processador core 2 quad de 2.8 Ghz;
512 MB de RAM e 32 MB de video;
HD de 10,5 GB de tamanho fixo, sendo que 512 MB será utilizado como Swap.

Não vou mostrar como instalar o sistema, apenas a configuração básica para ativar o AD. Recomendo apenas que após a instalação, aplique o apt-get dist-upgrade para atualizar todo o sistema, reinicie e vamos para a primeira etapa que será a preparação do sistema antes de ativar o serviço.

Preparando o Servidor

Iniciamos a preparação do servidor setando manualmente as configurações de rede. O edite o arquivo de configuração das interfaces de rede.

# vim /etc/network/interfaces

Coloquei a rede da VM em modo bridge e agora vou setar um IP fixo nela. Veja o exemplo abaixo.

Agora vamos alterar o arquivo de resolução de nomes /etc/resolv.conf. Se ele não estiver configurado corretamente, o DNS interno não vai funcionar e nem vai ser possível acessar a internet para atualizar e instalar os pacotes.

O arquivo é gerado automaticamente pelo sistema quando recebemos o endereço IP via DHCP. Não adianta alterá-lo, pois ele sempre é apagado e um novo é gerado.

Faça o seguinte, apague o arquivo /etc/resolv.conf e crie um novo usando o editor de texto. Vou configurá-lo adicionando o endereço do servidor Samba e o endereço do DNS para acesso à internet.

# rm /etc/resolv.conf

# vim /etc/resolv.conf

Segue abaixo o modelo do meu arquivo.

Salve e vamos inserir o atributo somente leitura para que o sistema não reescreva o arquivo. É uma espécie de trava mas que pode ser desativada para futuras alterações.

# chattr +i /etc/resolv.conf

Para destravar o arquivo, basta repetir o comando alterando o sinal de + para -.

O passo seguinte será alterar os arquivos de hosts que são: /etc/hosts e /etc/hostname.

No arquivo /etc/hosts, o servidor estará com o ip de lookback e o nome que foi setado na instalação. Será preciso alterá-lo substituindo o endereço IP 127.0.1.1 pelo endereço que foi setado na configuração anterior. O nome do host receberá o sufixo de DNS local. Veja o exemplo abaixo.

# vim /etc/hosts

No arquivo /etc/hostname será adicionado o sufixo de DNS ao nome do host.

# vim /etc/hostname

Com isso, finalizamos a primeira etapa. Reinicie o sistema para que as alterações surtam efeito.

Instalando os pacotes

Agora vamos instalar os pacotes do servidor samba.

# apt-get update

# apt-get install samba smbclient heimdal-clients

O pacote heimdal-clients é usado para autenticação Kerberos. Vamos configurar os parâmetros do Kerberos a seguir.

Na primeira tela vamos digital em caixa alta o nome do domínio local.
Na segunda tela ele pede o nome dos controladores de domínio. No caso, como estamos usando apenas um servidor, digite apenas o nome dele em caixa baixa.
Na terceira tela, ele pede o nome do servidor que vai armazenar as senhas dos usuários do domínio, do PDC.

Ativando o serviço de AD/DC

Concluída a instalação, vamos ativar o AD. Mas antes disso, renomeie o arquivo /etc/samba/smb.conf para /etc/samba/smb.conf.original. Com isso, será criado um novo arquivo de configuração e o Samba não acusará erro após o preenchimento dos parâmetros no wizard.

Digite o seguinte comando para ativar o wizard do Samba:

# samba-tool domain provision --use-rfc2307 --interactive

Realm: FGRE.LOCAL (Nome do Domínio)

Domain: FGRE (Nome Wins)

Server role: dc (Modo de operação. A opção dc significa Domain Controller.)

DNS Backend: SAMBA_INTERNAL (Será usado o servidor DNS embutido no Samba. Mas ele aceita o BIND como opção.)

DNS Forwarder: IP do DNS Externo para acesso à internet

Password: Senha do usuário Administrator do AD.

Mostrando a mensagem parecida com a imagem abaixo, quer dizer que a configuração foi realizada com sucesso.

Caso apresente erro, renomeie o arquivo /etc/samba/smb.conf e tente novamente.

A dica abaixo achei num outro tutorial. Achei interessante e adicionei na configuração.

Vamos ajustar o arquivo /etc/security/limits.conf para não ficar mostrando erro no Samba. Adicione no final do arquivo as quatro linhas a seguir:

Reinicie o servidor para que as novas configurações surtam efeito e para continuarmos o processo de configuração do AD.

Testando as configurações

Vamos testar a conexão com o Samba usando o cliente SMBClient.

# smbclient -L localhost -U%

# smbclient //localhost/netlogon -Uadministrator%´P@ssw0rd´ -c ´ls´

Testando as configurações de DNS

# nslookup fgre.local

# host -t SRV _ldap._tcp.fgre.lpcal

# host -t SRV _kerberos._udp.fgre.local

# host -t A adfsl.fgre.local

Copiar o arquivo de configuração do Kerberos para a pasta /etc e editá-lo.

# cp /usr/share/samba/setup/krb5.conf /etc

# vim /etc/krb5.conf

Testando o Kerberos

Criando o token Kerberos, ou ticket como alguns costumam chamar.

# kinit administrator@FGRE.LOCAL

# klist

Testando a autenticação no Samba utilizando o token do Kerberos.

# smbclient -k //adfsl.fgre.local/netlogon -c ´ls´

Instalando o Servidor NTP

Para manter o sincronismo de horário das estações com o AD, vamos instalar um servidor NTP.

# apt-get install ntp -y

Renomeie o arquivo /etc/ntp.conf e crie um novo arquivo com as configurações abaixo.

server 127.127.1.0

fudge 127.127.1.0 stratum 10

server a.ntp.br iburst prefer

server 0.pool.ntp.org iburst prefer

server 1.pool.ntp.org iburst prefer

driftfile /var/lib/ntp/ntp.drift

logfile /var/log/ntp

ntpsigndsocket /var/lib/ntp_signd/

restrict 127.0.0.1

restrict a.ntp.br mask 255.255.255.255 nomodify notrap nopeer noquery

restrict 0.pool.ntp.br mask 255.255.255.255 nomodify notrap nopeer noquery

restrict 1.pool.ntp.br mask 255.255.255.255 nomodify notrap nopeer noquery

Crie a pasta ntp_signd dentro de /var/lib/

Dê permissão para o grupo ntp acessar a pasta ntp_signd

# chgrp ntp /var/lib/ntp_signd/

Reinicie o serviço do ntp e rode o seguinte comando para testar o servidor.

# ntpq -p 127.0.0.1

Configurações Adicionais

Removendo a complexidade das senhas

# samba-tool domain passwordsettings set --complexity=off

Removendo tempo de expiração da senha do usuário administrator. Pode ser usado com outros usuários.

# samba-tool user setexpiry administrator --noexpiry

Aumentando nível funcional do Domínio

Por padrão, o nível funcional do domínio está setado como Windows Server 2003. Mas pode-se alterá-lo para Windows Server 2008 R2. Assim, sistemas como Windows 7, 8 e 8.1, Windows Server 2008, 2008 R2, 2012 e 2012 R2 podem ser ingressados no domínio sem problemas.

# samba-tool domain level raise --domain-level=´2008_R2´

Ingressando estações no Domínio

Mas para fazer o ingresso de uma estação, deve-se antes alterar as configurações do cliente de DNS. É possível alterar a configuração de duas formas.

Alterar manualmente as configurações de DNS ou adicioná-las no script do servidor DHCP para que ele entregue diretamente as novas configurações de DNS para todas as estações.

Fiz um teste de ingresso com uma VM com Windows Server 2012 R2.

Ingresso de uma estação com Windows 8.1.

Instalando o AdminPack ou Ferramentas de Administração Remota de Servidores (RSAT)

Não é possível usar um sistema Windows Server para administrar o Samba 4. A própria Wiki do Samba orienta a utilizar um sistema cliente esta tarefa. Assim, quem tem experiência em administrar um AD Windows Server não terá dificuldades para realizar as tarefas comuns.

Segue os links para download dos adminPacks conforme o sistema cliente em uso.

Windows 10: http://www.microsoft.com/en-us/download/details.aspx?id=44280

Windows 8.1: http://www.microsoft.com/en-us/download/details.aspx?id=39296

Windows 8: http://www.microsoft.com/download/details.aspx?id=28972

Windows 7: http://www.microsoft.com/downloads/details.aspx?FamilyID=7D2F6AD7-656B-4313-A005-4E344E43997D&displaylang=en

Windows Vista: http://www.microsoft.com/downloads/details.aspx?FamilyId=9FF6E897-23CE-4A36-B7FC-D52065DE9960&displaylang=en

Após a instalação dos pacotes, ative os recursos pelo painel de controle.

Não esqueça de ativar os recursos avançados do ADUC.

Referência:

https://www.youtube.com/user/goguda55

http://www.ariadnebarroso.com.br/samba-4-implementando-um-dominio-usando-samba_internal/ 18/09/2014 12:57h

http://www.vivaolinux.com.br/topico/Redes/Resolvconf-nao-salva 17/01/2015 10:30h

https://www.samba.org/

Agradecimentos e Considerações Finais.

Espero que este material ajude aqueles que estão em dificuldades com o Samba 4. Quando iniciei minhas pesquisas e laboratórios, apenas imaginei uma solução alternativa ao Windows Server para centralizar serviços de diretório para micros e pequenas empresas que estavam em dificuldades com licenciamento ou estavam usando sistemas pirateados, seja implantado pela equipe de TI mal preparada do local, seja por profissionais autônomos sem ética que não se importavam com os efeitos nocivos da pirataria, e que corriam risco de multas, prejudicando seus negócios que estavam em fase de implantação.

Usei esta minha pesquisa para obter o diploma do curso de redes de computadores pelo CETAM, somando mais duas soluções livres e formaram uma solução integrada para pequenas empresas. São elas:

Samba 4 como Active Directory;
FreeNAS como servidor de arquivos multiplataforma;
Endian Firewall como solução UTM (Firewall, Proxy, Filtro de Conteúdo, integração com o AD para gestão de acesso dos usuários).

Este projeto tem o intuito de fornecer alternativas para micro e pequenas empresas que estão na ilegalidade por não conhecer alternativas aos softwares proprietários utilizados pelo mercado.

Agradeço aos meus amigos que me apoiaram e me incentivaram a escrever este material. Principalmente aos meus amigos Rajiv Sousa e Gilberto Alves que junto comigo formaram uma equipe para conclusão deste projeto final de curso e ao meu amigo Emerson Sales com seus questionamentos que sempre me instigaram a ir mais a fundo no assunto.

Agradeço aos meus professores Rômulos Machado, Jardel Pereira, Rogerio Souza, Daniel Maciel e Jackson Braga que me incentivaram e me apoiaram para desenvolver esta parte do projeto.

Muito Obrigado por ler até aqui. Não esqueça de clicar no botão "g+1" no final da postagem para que outras pessoas também encontrem com mais facilidade esta publicação.

Instalando e Configurando o Samba 4 como Active Directory no Ubuntu Server 14.04 LTS

2014-05-16T05:14:00.003-04:00

Escrito por Francies Silva de Lima.

Olá pessoal.

Tive a necessidade instalar este servidor para um trabalho acadêmico. Procurei muitos tutoriais mas o melhor que eu encontrei foi no canal goduda55 no youtube que estava em inglês. Não tive dificuldades para entender pois tenho conhecimentos superficiais em inglês. Mas ele instala o samba a partir do código-fonte baixado via GIT, não há segredos para compilar e instalar o samba a partir do fonte mas muitos preferem a comodidade de instalar a partir do APT. E, como meu professor pediu que fosse instalado através do APT, tive que me empenhar um pouco mais pois a localização dos arquivos de configuração e a inicialização dos serviços são totalmente diferentes, fora que surgiu várias dificuldades para concluir.

Não vou comentar como se instala o ubuntu server, visto que quem o utiliza já deve ter bons conhecimentos de Gnu/Linux.

Instalei o sistema operacional Ubuntu Server 14.04 LTS numa máquina virtual utilizando o VirtualBox com configurações padrões, apenas para demonstração, não esquecendo de habilitar o suporte ao PAE no processador. A VM possui 512MB de RAM, 8GB de HD, sem suporte a aceleração 3D e o disco estão em uma controladora SATA.

A representação # antes dos comandos indica que todos eles devem ser executados como usuário root.

Preparando o Servidor

Após logar com o seu usuário no servidor, habilite o acesso ao root, assim fica mais fácil de trabalhar na configuração do servidor.

O próximo passo é configurar a interface de rede, ou placa de rede como muitos preferem, para dar início a instalação do servidor.

Depois de logar como root, acesse o arquivo de configuração das interfaces de rede. Eu prefiro usar o vi mas você pode usar o nano como editor.

# vi /etc/network/interfaces

Vai aparecer esta tela:

Como mostra a figura, a interface eth0 está em modo dhcp, como vamos configurar um servidor, a interface deve ficar com um IP estático ou fixo. Após a edição, a configuração deve ficar parecida com a figura abaixo.

No meu caso, estou conectado a minha LAN em modo bridge e apenas peguei um IP livre para demonstração.

Address → endereço IP

netmask → máscara de sub-rede

network → endereço de rede

broadcast → endereço de broadcast ou difusão

gateway → endereço IP do roteador que é necessário para ter acesso à internet.

dns-nameservers → endereço do servidor de dns que será o IP do servidor samba. O endereço IP do dns do google servirá de backup.

dns-search → endereço do domínio da rede. Como exemplo criei o domínio fgre.local

Terminada a configuração, salve o arquivo e saia do editor.

Agora é a vez de editar o arquivo hosts:

# vi /etc/hosts

Agora edite o arquivo para ficar parecido com a imagem abaixo.

Com isso, o nome do servidor estará amarrado ao endereço IP da rede local e com o sufixo do nome de domínio. Feito isso, salve e feche o arquivo.

Em seguida, digite o seguinte comando:

echo nomedoservidor.nomedodominio > /etc/hostname

No meu caso, fica assim:

# echo uchiha.fgre.local >etc/hostname

Este comando vai apagar o conteúdo do arquivo hostname e escrever o novo nome que é “uchiha.fgre.local”. Usando o comando cat, exibo o conteúdo do arquivo hostname.

Feitas as alterações, reinicie o servidor para as mesmas tenham efeito.

Instalando os pacotes

Antes de começarmos, atualize o sistema operacional.

# apt-get update && apt-get upgrade

Após a conclusão dos comandos, vamos iniciar a instalação do samba e das bibliotecas necessárias para o seu funcionamento.

Digite o seguinte comando:

# apt-get install git build-essential libacl1-dev libattr1-dev libblkid-dev libgnutls-dev libreadline-dev python-dev python-dnspython gdb pkg-config libpopt-dev libldap2-dev dnsutils libbsd-dev attr krb5-user docbook-xsl libcups2-dev libpam0g-dev ntp -y

Aguarde o download e a instalação dos pacotes. Na próxima imagem o kerberos vai pedir o nome do domínio da rede e o nome do servidor que será o PDC da rede. No meu exemplo o domínio será FGRE.LOCAL e o nome do servidor é uchiha.

Após esta configuração, aguarde a instalação dos outros pacotes.

Até aqui seguimos as dicas do vídeo do canal goguda55 tech tutorials no youtube. A instalação do samba é feita a partir do código-fonte. Vou fazer a instalação utilizando os pacotes fornecidos pelo APT.

Para instalar o Samba, precisamos instalar os pacotes do servidor e do cliente. Entre com o seguinte comando:

# apt-get install samba smbclient -y

Terminada a instalação, vamos iniciar a configuração do servidor.

Configurando o AD

Agora vamos “levantar” o nosso controlador de domínio.

Acesse a pasta /etc/samba e mude o nome do arquivo smb.conf para smb.conf.original

Feito isso, digite o seguinte comando conforme a imagem abaixo para ativar a função de DC (Domain Controller) ao servidor.

O resultado deve ser parecido com a imagem abaixo.

Verifique se as versões dos pacotes samba e smbclient são iguais com os seguintes comandos.

# samba -V

# smbclient -V

Reinicie o servidor para que os serviços do Samba sejam ativados.

Agora vamos utilizar o software cliente do samba para conectarmos ao servidor com o seguinte comando.

# smbclient -L localhost -U%

O erro abaixo só aparece se você não reiniciar o servidor.

Após o reinício do meu servidor, executei novamente o comando e o smbclient retornou a seguinte mensagem.

Agora vamos nos conectar como administrador do domínio e visualizar o conteúdo da pasta netlogon.

# smbclient //localhost/netlogon -UAdministrator%”P@ssw0rd” -c ´ls´

Agora vamos configurar o servidor de DNS interno do Samba no servidor com o seguinte comando. Ele vai adicionar a linha “domain FGRE.LOCAL” ao final do arquivo /etc/resolv.conf

# echo domain FGRE.LOCAL >> /etc/resolv.conf

Desta forma, o servidor vai passar a resolver os nomes dos computadores do domínio.

A próxima parte da configuração do dns interno é configurar o dns forwarder, ou seja, o endereço de dns que vai encaminhar os pacotes externos da rede. Abra o arquivo /etc/samba/smb.conf com o editor da sua preferência.

# vi /etc/samba/smb.conf

O arquivo vai aparecer conforme a figura abaixo.

E como deve ficar. Lembrado que você pode usar o servidor de DNS externo de sua preferência. Estou usando o do google apenas como demonstração.

Agora vamos configurar o Kerberos para que as estações e servidores windows tenham acesso ao servidor.

Edite o arquivo /usr/share/samba/setup/krb5.conf. Nele será escrito o nome do domínio da rede no campo “default_realm”. Lembrando que deve ser escrito em caixa alta.

Agora vamos criar um ticket no kerberos com o seguinte comando.

# kinit administrator@FGRE.LOCAL

Digite a senha do administrator e confirme.

Você receberá uma mensagem que a senha do administrador vai expirar em 41 dias. Execute mais um teste para ter certeza que está tudo certo com o seguinte comando.

# klist -e

Você verá mais uma mensagem de confirmação do ticket. Com isso, terminamos a configuração do servidor.

Agora vamos criar um compartilhamento para os usuários. Crie a pasta e dê permissões conforme o exemplo abaixo.

# mkdir -m 770 /Users

# chmod g+s /Users

# chown root:users /Users

Terminado o procedimento, vamos ativar o compartilhamento da pasta no arquivo /etc/samba/smb.conf

Este é apenas um exemplo de compartilhamento. Dessa forma pode-se criar vários dependendo da necessidade.

Agora vamos retirar o tempo expiração da senha do administrador do domínio com o seguinte comando.

# samba-tool user setexpiry administrator - -noexpiry

Caso as políticas de TI da empresa ou instituição que você trabalha não exija que os usuários criem senhas complexas para logar no domínio, você pode desabilitar senhas complexas no domínio com o seguinte comando.

# samba-tool domain passwordsettings set - -complexity=off

Agora você já pode incluir os computadores no seu novo domínio. Mas não esqueça de colocar no endereço de DNS do servidor no computador que vai ingressar no domínio.

Uma dica legal é que você pode administrar o seu servidor samba utilizando a ferramenta admin pack da microsoft. Fiz um teste com o adminpack no windows 7 e consegui a partir dela criar usuários, grupos, mapear compartilhamentos, entre outras coisas. Não testei todas as funções, mas não tive problemas ao utilizá-la nas funções que eu precisei.

Download Admin Pack Windows 7, clique aqui.

Download Admin Pack Windows 8, clique aqui.

Download Admin Pack Windows 8.1, clique aqui.

Espero que tenha ajudado. Não esqueçam de clicar no +1 para ajudar na divulgação.

"De graça recebestes, de graça dai." Mateus 10:8

Referência: https://www.youtube.com/user/goguda55

Reparando arquivos DBF com o DBF-Fix

2013-08-08T11:33:00.001-04:00

Bom dia Pessoal.

Assim como eu, muitos de vocês da área de suporte já tiveram problemas com sistemas que utilizam arquivos DBF para armazenar o banco de dados. E com certeza já tiveram dores de cabeça quando os mesmos corrompiam. Quem tem dinheiro, pode comprar soluções como o DBF Doctor ou o Advanced DBF Repair. Mas quem não tem tanto assim e utiliza softwares gratuitos como o CIAF para frente de loja e por descuido não tem nobreak nos computadores e esquece de fazer o backup diário, já teve ter se ferrado pra cadastrar tudo de novo na base dados.

Depois de muita pesquisa, consegui encontrar uma solução gratuita, simples e eficiente. Apresento para vocês o DBF-Fix. Este pequeno software foi escrito Alexander Kozlov e ajuda a reparar arquivos DBF corrompidos.

MAS, toda essa facilidade tem pequenas restrições. Este programa só roda via prompt e apenas em sistemas Windows 32 bits. Tirando isso, o processo é bem simples.

Baixe o DBF-Fix e extraia-o em qualquer pasta de sua vontade. Rode o prompt de comando e acesse a pasta onde você colocou o executável do DBF-Fix. Depois é só executar o seguinte comando:

Download

DBF_FIX.EXE “caminho do arquivo .dbf”

No caso acima, eu já tinha reparado o arquivo, então ele apenas mostra que o arquivo está OK.

Simples, não é ?

Após a reparação do arquivo, verifique os registros. Pois, pode acontecer de o programa incluir registros em branco no seu arquivo, mas nada preocupante. Apenas remova os registros vazios.

Bom pessoal, espero que esta dica ajude vocês. O Programa é gratuito, então ajude a divulgá-lo.

Até a próxima.

The Princess` Heart Completo v1.00-TE

2013-05-12T11:33:00.001-04:00

Olá pessoal.
Quero apresentar pra vocês um JRPG de primeira no grande estilo Final Fantasy do SNES.
The Princess` Heart tem sistema incrível, veio agora aquela nostalgia dos tempos do SNES e PS1.
Bom, sem mais enrolação, segue abaixo o jogo completo.
Por favor, não odeiem o hacker que desbloqueou a limitação do jogo. Pois, se o código não fosse tão vulnerável, ele não teria conseguido. =D
Melhor para nós que amamos RPG.

Download

Bom jogo.

GameCube - The Legend of Zelda The Wind Waker PT-BR

2012-03-31T15:08:00.000-04:00

Olá pessoal. Vou postar um jogos mais procurados na Internet. Baixei o jogo e apliquei a tradução feita pelo LucJedi. Divirtam-se. Estou me divertindo muito com o jogo.

OBS: Devido aos vários pedidos de remoção do arquivo, o mesmo foi dividido em duas partes. Usem o 7-Zip para descompactar.

Parte 01
Parte 02

GameCube The Legend of Zelda - Collector`s Edition

2012-03-31T14:52:00.001-04:00

Olá Pessoal.

Vou postar esse jogo raríssimo pra vocês. Deu trabalho pra conseguir. E é por isso que estou compartilhando.

DOWNLOAD

E não esqueçam de usar o 7-zip para descompactar os arquivos.

Bom jogo a todos.

Gamecube - Paper Mario The Thousand-Year Door

2012-03-25T22:49:00.001-04:00

Olá Pessoal.

Mais um jogo de Gamecube pra vocês. Para matar as saudades de Paper Mario. :D

DOWNLOAD

Bom jogo.

GameCube - The Legend of Zelda Twilight Princess PT-BR

2012-03-25T20:51:00.002-04:00

Olá Pessoal.

Vou postar os links de jogo muito massa para Gamecube em português do Brasil.

Download

2ª via de CPF

2011-04-26T18:54:00.000-04:00

No site da Receita Federal, você terá acesso as informações necessárias para obtenção da segunda via do CPF.

Para visitar o site, clique AQUI.

2ª Via de Conta Vivo

2011-04-25T15:57:00.000-04:00

Para obter acesso aos serviços online da Vivo, clique AQUI.

Caso você ainda não possua uma senha de acesso, o site possui um link para obter o primeiro acesso.

Emissão de Certidão Negativa Cível e Criminal. TRF 1ª Região

2011-04-11T18:15:00.000-04:00

Para emissão de certidões negativas cível e criminal da 1ª região (Amazonas), clique AQUI.

2ª via de conta da Manaus Ambiental

2011-04-11T18:09:00.000-04:00

Para ter a acesso a segunda via das suas faturas de água, clique AQUI.

2ª via de conta da Amazonas Energia

2011-04-11T18:07:00.000-04:00

Para acessar a página para obter a segunda via da sua conta de energia, clique AQUI.

2ª Via de Conta da OI

2011-04-04T17:44:00.000-04:00

Clique AQUI para acessar. Caso você não possua cadastro na OI, realize o seu cadastro para acessar a 2ª via de conta.

TuxGuitar – O editor de tablaturas Livre

2011-03-08T23:35:00.000-04:00

Todas as vezes que pensamos em um editor de tablaturas profissional, sempre vem a cabeça o Guitar Pro. Mas como a maioria sabe, o mesmo é pago e cheio de travas. Muitos conseguem “crackeá-lo” para uso particular, mas isso não como todos também sabem, não é legal.

Como todo o estudante de música, baixo arquivos de sites de cifras e tablaturas para estudar. Decidi não ser mais dependente do Guitar Pro e fui pesquisar outras alternativas.

Apresento a vocês um editor de partituras e tablaturas livre e gratuito que é bastante compatível com o Guitar Pro. Falo do TuxGuitar. =D

Encontrei este editor tentando buscando uma alternativa viável e que conseguisse rodar os arquivos do Guitar Pro sem grandes problemas. Gostei muito dele a primeira vista, pois ele é leve, simples e possui recursos semelhantes ao Guitar Pro. Ele possui versões para Windows, Linux, Mac OS e BSD.

Para baixá-lo, clique aqui.

Espero que vocês aproveitem a dica e até a próxima.
Bons estudos e muito Rock n' Roll !

Fonte: http://tuxguitar.herac.com.ar/

Bem Vindos ao BLOG

2011-03-07T19:26:00.000-04:00

Olá pessoal. Sejam bem vindos ao meu Blog.

O objetivo deste blog é ajudar, ou pelo menos tentar, as pessoas a obter informações úteis sobre informática.

Em breve postarei alguns dos meus materiais e dicas que eu coletei e organizei para todos tenham uma boa leitura.

Obrigado pela visita.