🚀 go-pugleaf

Postaram Ci pomoc w miare moich wiadomosci
U�ytkownik Micha� Grzemowski <michal.g...@comarch.com> w wiadomo�ci do
grup dyskusyjnych napisa�:9n2mnb$3u$1@news.tpi.pl...
> 1. SSH
>
> W jaki spos�b postawi� SSH na 2 interface'ach sieciowych? Bo jak mi
> padnie SDI to zewn�trzny iterface nie b�dizie dost�pny chyba(?), a
> telnet chcia�bym w og�le wy��czy�.
> Mam ustawione chyba normalnie:
> ListenAddress <m�j ip z SDI>
>
W skryptach startowych dajesz uruchomienie sshd i po krzyku.
Jezeli padnie Ci internet to mozesz zawsze lokalnie sie dostac do
komputerka podajac IP nie te "internetowe" tylko wewnetrzne podsieci.

> 2. ipchains:
>
> Mam 2 karty sieciowe, z r�nymi podsieciami. W tej chwili co prawda
> komputery (win2000) pod��czone przez te podsieci si� nie widz� w sensie
> zasob�w windozowych, ale si� pinguj�, co mi si� nie podoba.

Nic strasznego sie nie dzieje, ze sie widza ! A zasobow nie widza bo nie
moga
jest przeciesz tylko TCP/IP, na upartego mozna zrobic to na IPX, i sie
zobacza!
>
> Chcia�bym, �eby te sieci by�y kompletnie rozdzielone - �eby nie by�o
> pomi�dzy nimi �adnej ��czno�ci.
Nie ptrzebnie wcale!!!
>
> Moje ipchains jest nistety chyba bardzo ubogie i wymaga szybkiego
> dopracowania/rozbudowania, bo wygl�da tak:
> # Firewall - ipchains
> /sbin/ipchains -P forward DENY
> /sbin/ipchains -A forward -i ppp0 -j MASQ -s 192.168.244.0/24
> /sbin/ipchains -A forward -i ppp0 -j MASQ -s 192.168.245.0/24
> /sbin/modprobe -a ip_masq_ftp

Nie jest wcale ubogie jet takie jak trzeba.

> W jaki spos�b to zrobi�?
eth0 192.168.1.1/255.255.255.0
eth1 172.16.1.1/255.255.255.0
oba adresy sa pul� dostepna
i z tego co wiem to sie nie zobacza!

>
> 3. J�dro
> B�d� chcia� zrekompilowa� j�dro. Jak� wersj� by�cie polecali do takiego
> serwera, ew. jakie �aty, no i mo�e kto� ma gotow� konfiguracj� takiego
> j�dra do serwera/routera (najch�tniej takie j�dro, �ebym nie musia�
> updatowa� modu��w - nie za nowe w stosunku do mojego systemu)? Mam
> obecnie 2.2.13-7.

Ja osobiscie uzywam 2.0.35 (niestabilne ponoc) i sprawuje sie calkiem dobrze
zainstalowalem soft konieczny do routingu (nowszy niz byl) i wszystko
chodzi!
Za najbardziej dopracowana wersje uwaza sie 2.2.19 ponoc (tak slyszalem)

>
> 4. Telnetowanie si� na roota.
> To tylko informacyjnie, bo telnet wy��czam, ale nie umiem i jestem
> ciekaw.
> W pliku /etc/securetty jest lista terminali na kt�re mo�e sie logowa�
> root. Teoretycznie wystarczy tam dopisa� pty1..., ale to niestety nie
> nie dzia�a.
dziwne bo na telneta standardowo root nie ma mozliwosci sie zalogowac!!!!
a tak miedzy nami wylacz go calkowicie

> Czy trzeba prze�adowa� jakiego� demon(k)a po ka�dej zmianie?
>
> Po zalogowaniu si� przez ssh mam:
> wynik polecenia "ps":
to jeszcze inna sprawa na ssh root moze wejsc bez problemu

>

>   PID TTY          TIME CMD
>  1206 pts/1    00:00:00 bash
>  1223 pts/1    00:00:00 ps
>       ^^^^^
>       !!!!!
>
> Pr�bowa�em dodawa� do securetty wpisy w stylu pts/1, pts1, pts,, ale nie
> pomog�o - jak to powinno by�? Pytam z ciekawo�ci, bo telnet i tak
> wy��cz�.
>
>
> 5 - niestety - jeczcze jedno.
>
> Sk�d bra� RPM-y do starszych wersji mandrake'a. Sytauacja jak z Monty
> Pythona:
>
> Instaluj� gcc - odpowied� - pakiet jest zbyt nowy - rpm obs�uguje tylko
> PRM-y o wersji <=3
> No to instaluj� nowy rpm.rpm - odpowied� - to samo ;-)
>
> Paragraf 22^22 ;-)
>
>
> Zgodzi�em si� podzieli� SDI z s�siadk� pod warunkiem, �e kto inny
> postawi linuksa, no ale teraz ju� musz� si� tym zaj��, wi�c musz� si�
> sporo douczy�.
> Ko�czy�em informatyk�, ale w praktyce nie administrowa�em linuksem wi�c
> sporo przede mn�...
>
> Zrobi�em ju� post�py - poprawi�em dzia�anie ftp, postawi�em ssh,
> zablokowa�em cz�ciowo telnet i w og�le... ;->
>
>
> Pozdrawiam wszystkich i przepraszaj�c za przyd�ugiego posta prosz� o
> pomoc,
>
> Micha�
>
>
>