🚀 go-pugleaf

Cześć,

Próbowałem na pl.comp.os.linux.sieci, ale mnie olali - nie wiem, czy
pytania są aż tak lamerskie? Tak, czy siak spróbuję tu:

Właśnie ostałem się aministratorem serwerka na SDI udostępniającego
internet dla 2 podsieci (mieszkań). Mam więc uzasadnioną obawę, że będę
miał problemy z którymi będę się do Was - wielce oświeceni linuxowi
gurowie pokornie zwracał.


Konfiguracja:
Mandrake6.2, 2 karty sieciowe, ipchains, squid. samba, telnet, ssh i ftp
dla jednej podsieci (mojej;-).

Mam 4 pytania/problemy:

1. SSH

W jaki sposób postawić SSH na 2 interface'ach sieciowych? Bo jak mi
padnie SDI to zewnętrzny iterface nie będizie dostępny chyba(?), a
telnet chciałbym w ogóle wyłączyć.
Mam ustawione chyba normalnie:
ListenAddress <mój ip z SDI>

2. ipchains:

Mam 2 karty sieciowe, z różnymi podsieciami. W tej chwili co prawda
komputery (win2000) podłączone przez te podsieci się nie widzą w sensie
zasobów windozowych, ale się pingują, co mi się nie podoba.

Chciałbym, żeby te sieci były kompletnie rozdzielone - żeby nie było
pomiędzy nimi żadnej łączności.

Moje ipchains jest nistety chyba bardzo ubogie i wymaga szybkiego
dopracowania/rozbudowania, bo wygląda tak:
# Firewall - ipchains
/sbin/ipchains -P forward DENY
/sbin/ipchains -A forward -i ppp0 -j MASQ -s 192.168.244.0/24
/sbin/ipchains -A forward -i ppp0 -j MASQ -s 192.168.245.0/24
/sbin/modprobe -a ip_masq_ftp

W jaki sposób to zrobić?


3. Jądro
Będę chciał zrekompilować jądro. Jaką wersję byście polecali do takiego
serwera, ew. jakie łaty, no i może ktoś ma gotową konfigurację takiego
jądra do serwera/routera (najchętniej takie jądro, żebym nie musiał
updatować modułów - nie za nowe w stosunku do mojego systemu)? Mam
obecnie 2.2.13-7.

4. Telnetowanie się na roota.
To tylko informacyjnie, bo telnet wyłączam, ale nie umiem i jestem
ciekaw.
W pliku /etc/securetty jest lista terminali na które może sie logować
root. Teoretycznie wystarczy tam dopisać pty1..., ale to niestety nie
nie działa.

Czy trzeba przeładować jakiegoś demon(k)a po każdej zmianie?

Po zalogowaniu się przez ssh mam:
wynik polecenia "ps":

  PID TTY          TIME CMD
 1206 pts/1    00:00:00 bash
 1223 pts/1    00:00:00 ps
      ^^^^^
      !!!!!

Próbowałem dodawać do securetty wpisy w stylu pts/1, pts1, pts,, ale nie
pomogło - jak to powinno być? Pytam z ciekawości, bo telnet i tak
wyłączę.


5 - niestety - jeczcze jedno.

Skąd brać RPM-y do starszych wersji mandrake'a. Sytauacja jak z Monty
Pythona:

Instaluję gcc - odpowiedź - pakiet jest zbyt nowy - rpm obsługuje tylko
PRM-y o wersji <=3
No to instaluję nowy rpm.rpm - odpowiedź - to samo ;-)

Paragraf 22^22 ;-)


Zgodziłem się podzielić SDI z sąsiadką pod warunkiem, że kto inny
postawi linuksa, no ale teraz już muszę się tym zająć, więc muszę się
sporo douczyć.
Kończyłem informatykę, ale w praktyce nie administrowałem linuksem więc
sporo przede mną...

Zrobiłem już postępy - poprawiłem działanie ftp, postawiłem ssh,
zablokowałem częściowo telnet i w ogóle... ;->


Pozdrawiam wszystkich i przepraszając za przydługiego posta proszę o
pomoc,

Michał