Si algunos de nuestros foros, manuales, ALDOS, paquetería o proyectos te han resultado de ayuda, apreciaremos mucho nos apoyes con un donativo.

 Índice > Todo acerca de Linux > Redes y Servidores Nuevo tema Publicar Respuesta
 No puedo ingresar a SARG desde mi red local.
Tema anterior Tema siguiente
   
Diego Ruiz
Publicado en 07/11/16 05:20 (Leído 1123 veces)  

Nuevo

Estado: desconectado
Forum User

Inscrito: 07/11/16
Publicaciones: 4
Estimados

He configurado sarg en un servidor Centos7 y los reportes se general diariamente, el inconveniente que tengo es que no puedo ingresar a los reportes de manera local ip_local/sarg pero si lo puedo hacer desde afuera mediante mi ippublica/sarg
He seguido al pie de la letra el manual de ésta pagina:

http://www.alcancelibre.org/staticpages/index.php/como-instalar-configurar-sarg?query=sarg

Saludos
 
Perfil
 Citar
Joel Barrios Dueñas
Publicado en 08/11/16 05:51  

Admin

Estado: conectado
Site Admin

Inscrito: 17/02/07
Publicaciones: 1632
País:Mexico
Por favor publica lo que hayas puesto en /etc/httpd/conf.d/sarg.conf para poder validar la configuración.
 
Perfil Sitio Web
 Citar
Diego Ruiz
Publicado en 08/11/16 03:06  

Nuevo

Estado: desconectado
Forum User

Inscrito: 07/11/16
Publicaciones: 4
esta es mi configuracion de sarg.conf


Alias /sarg /var/www/sarg
<Directory /var/www/sarg>
DirectoryIndex index.html
<IfModule mod_authz_core.c>
# Apache 2.4
Require local
Require ip 130.130.130.0/24
</IfModule>
<IfModule !mod_authz_core.c>
# Apache 2.2
Order Deny,Allow
Deny from all
Allow from 127.0.0.0/8 130.130.130.0/24
#Allow from ::1
</IfModule>
AuthName "Solo usuarios autorizados."
AuthType Basic
require valid-user
AuthUserFile /var/www/claves-sarg
</Directory>



130.130.130.0 es mi red local
 
Perfil
 Citar
Joel Barrios Dueñas
Publicado en 09/11/16 09:20  

Admin

Estado: conectado
Site Admin

Inscrito: 17/02/07
Publicaciones: 1632
País:Mexico
¿Qué error devuelve el navegador al intentar acceder desde red local? Todo se ve normal en la configuración de apache.
 
Perfil Sitio Web
 Citar
Diego Ruiz
Publicado en 09/11/16 04:12  

Nuevo

Estado: desconectado
Forum User

Inscrito: 07/11/16
Publicaciones: 4
este error, parece que mi squid lo está bloqueando:

ERROR

El URL solicitado no se ha podido conseguir

Se encontró el siguiente error al intentar recuperar la dirección URL: http://130.130.130.1/sarg

Conexión a 130.130.130.1 fallida.

El sistema ha devuelto: (110) Connection timed out

El host remoto o la red se ha caído. Por favor, inténtelo de nuevo la petición.

Su administrador del caché es root.


está es mi configuración de squid:


http_port 130.130.130.1:8080 intercept
cache_mem 1024 MB
cache_dir aufs /var/spool/squid 1024 16 256
maximum_object_size 5120 MB
cache_store_log /var/log/squid/store.log
coredump_dir /var/spool/squid
acl Safe_ports port 80 #http
acl Safe_ports port 21 #ftp
acl all src 0.0.0.0/0
acl localhost src 127.0.0.1/32
acl to_localhost dst 127.0.0.0/8 0.0.0.0/32
acl entraip src "/etc/squid/entraip"
acl nodomini url_regex "/etc/squid/nodomini"
acl nomac arp "/etc/squid/nomac"
acl noip src "/etc/squid/noip"
http_access deny manager
http_access deny to_localhost
http_access allow localhost
http_access deny nodomini
http_access allow entraip
http_access deny noip
http_access deny all
 
Perfil
 Citar
Joel Barrios Dueñas
Publicado en 11/11/16 01:56  

Admin

Estado: conectado
Site Admin

Inscrito: 17/02/07
Publicaciones: 1632
País:Mexico
No veo problemas en la configuración de squid ni en apache y definitivamente tampoco es problema de procedimientos del manual de sarg. ¿Tus reglas de cortafuegos abren el puerto 80 para cualquiera?
 
Perfil Sitio Web
 Citar
Diego Ruiz
Publicado en 11/11/16 07:11  

Nuevo

Estado: desconectado
Forum User

Inscrito: 07/11/16
Publicaciones: 4
estoy utilizando iptables, esta es mi configuracion:


# Generated by iptables-save v1.4.21 on Fri Nov 11 14:06:00 2016
*mangle
RazzREROUTING ACCEPT [74970:42305655]
:INPUT ACCEPT [13389:7873020]
:FORWARD ACCEPT [61507:34428495]
:OUTPUT ACCEPT [16084:10176075]
RazzOSTROUTING ACCEPT [77563:44597428]
COMMIT
# Completed on Fri Nov 11 14:06:00 2016
# Generated by iptables-save v1.4.21 on Fri Nov 11 14:06:00 2016
*filter
:INPUT DROP [0:0]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]
-A INPUT -i enp3s0 -m state --state RELATED,ESTABLISHED -j ACCEPT
-A INPUT -i enp2s0 -j ACCEPT
-A INPUT -i enp3s0 -p tcp -m tcp --dport 10000 -j ACCEPT
-A INPUT -i enp3s0 -p tcp -m tcp --dport 22 -j ACCEPT
-A INPUT -i enp3s0 -p tcp -m tcp --dport 1194 -j ACCEPT
-A INPUT -i enp2s0 -p tcp -m tcp --dport 22 -j ACCEPT
-A INPUT -i enp2s0 -p tcp -m tcp --dport 1194 -j ACCEPT
-A INPUT -i enp3s0 -p tcp -m tcp --dport 80 -j ACCEPT
-A INPUT -i enp2s0 -p tcp -m tcp --dport 80 -j ACCEPT
-A INPUT -j LOG
-A INPUT -i enp2s0 -j ACCEPT
-A INPUT -i enp3s0 -j ACCEPT
-A INPUT -i enp3s0 -p udp -m udp --dport 1194 -j ACCEPT
-A INPUT -i enp2s0 -p udp -m udp --dport 1194 -j ACCEPT
-A OUTPUT -o lo -j ACCEPT
-A OUTPUT -o enp2s0 -j ACCEPT
-A OUTPUT -o enp3s0 -j ACCEPT
COMMIT
# Completed on Fri Nov 11 14:06:00 2016
# Generated by iptables-save v1.4.21 on Fri Nov 11 14:06:00 2016
*nat
RazzREROUTING ACCEPT [1187:157963]
:INPUT ACCEPT [479:38962]
:OUTPUT ACCEPT [266:20836]
RazzOSTROUTING ACCEPT [24:6192]
-A PREROUTING -s 130.130.130.0/24 -i enp2s0 -p tcp -m tcp --dport 80 -j DNAT --to-destination 130.130.130.1:8080
-A POSTROUTING -o enp3s0 -j MASQUERADE
-A POSTROUTING -s 10.8.0.0/24 -o enp2s0 -j MASQUERADE
COMMIT
# Completed on Fri Nov 11 14:06:00 2016
 
Perfil
 Citar
Contenido generado en: 0,10 segundos Nuevo tema Publicar Respuesta
 Todas las horas son UTC. Hora actual 05:22 .
Tema normal Tema normal
Tema persistente Tema persistente
Tema cerrado Tema cerrado
Nueva publicación Nueva publicación
Persistente con nueva publicación Persistente con nueva publicación
Cerrado con nueva publicación Cerrado con nueva publicación
Ver publicaciones anónimas 
Usuarios anónimos pueden publicar 
Se permite HTML Filtrado 
Contenido censurado