🚀 go-pugleaf

Michał Grzemowski napisal(a):
> 1. SSH
> W jaki sposób postawić SSH na 2 interface'ach sieciowych? Bo jak mi
> padnie SDI to zewnętrzny iterface nie będizie dostępny chyba(?), a
> telnet chciałbym w ogóle wyłączyć.
imho sshd dziala defaultowo niezaleznie od interfejsu... No, chyba ze
mandrakowe jest jakies dziwne...

> 2. ipchains:
> Mam 2 karty sieciowe, z różnymi podsieciami. W tej chwili co prawda
> komputery (win2000) podłączone przez te podsieci się nie widzą w sensie
> zasobów windozowych, ale się pingują, co mi się nie podoba.

jesli ustawisz forwarding:
domyslnie deny
from jedna_wewn to internet - masq
from druga_wewn to internet - masq

chyba nie powinny sie widziec. Ale sprawdz doswiadczalnie, nigdgy nie
probowalem.

> 3. Jądro
> Będę chciał zrekompilować jądro. Jaką wersję byście polecali do takiego
> serwera, ew. jakie łaty, no i może ktoś ma gotową konfigurację takiego
> jądra do serwera/routera (najchętniej takie jądro, żebym nie musiał
> updatować modułów - nie za nowe w stosunku do mojego systemu)? Mam
> obecnie 2.2.13-7.

uu, to szybki upgrade... :)
2.2.19, bo chyba nie potrzebujesz zadnych nowosci z 2.2.4

> Skąd brać RPM-y do starszych wersji mandrake'a. Sytauacja jak z Monty
> Pythona:

rpmfind.net - nie wiem, jak oryginalny, ale jego polski odpowiednik chyba
pokazywal, dla jakiej dystrybucji jest gotowy pakiet. Najwyzej
sciagaj RPMS i rekompiluj 

poczytaj tez zlobek administratora, adresu nie pomne, ale google pomoze :)

honey
-- 
http://7thGuard.net/ && http://sklep.7thGuard.net/
This message is covered by Paranoid Posting License
http://ppl.7thGuard.net/

Postaram Ci pomoc w miare moich wiadomosci
U�ytkownik Micha� Grzemowski <michal.g...@comarch.com> w wiadomo�ci do
grup dyskusyjnych napisa�:9n2mnb$3u$1@news.tpi.pl...
> 1. SSH
>
> W jaki spos�b postawi� SSH na 2 interface'ach sieciowych? Bo jak mi
> padnie SDI to zewn�trzny iterface nie b�dizie dost�pny chyba(?), a
> telnet chcia�bym w og�le wy��czy�.
> Mam ustawione chyba normalnie:
> ListenAddress <m�j ip z SDI>
>
W skryptach startowych dajesz uruchomienie sshd i po krzyku.
Jezeli padnie Ci internet to mozesz zawsze lokalnie sie dostac do
komputerka podajac IP nie te "internetowe" tylko wewnetrzne podsieci.

> 2. ipchains:
>
> Mam 2 karty sieciowe, z r�nymi podsieciami. W tej chwili co prawda
> komputery (win2000) pod��czone przez te podsieci si� nie widz� w sensie
> zasob�w windozowych, ale si� pinguj�, co mi si� nie podoba.

Nic strasznego sie nie dzieje, ze sie widza ! A zasobow nie widza bo nie
moga
jest przeciesz tylko TCP/IP, na upartego mozna zrobic to na IPX, i sie
zobacza!
>
> Chcia�bym, �eby te sieci by�y kompletnie rozdzielone - �eby nie by�o
> pomi�dzy nimi �adnej ��czno�ci.
Nie ptrzebnie wcale!!!
>
> Moje ipchains jest nistety chyba bardzo ubogie i wymaga szybkiego
> dopracowania/rozbudowania, bo wygl�da tak:
> # Firewall - ipchains
> /sbin/ipchains -P forward DENY
> /sbin/ipchains -A forward -i ppp0 -j MASQ -s 192.168.244.0/24
> /sbin/ipchains -A forward -i ppp0 -j MASQ -s 192.168.245.0/24
> /sbin/modprobe -a ip_masq_ftp

Nie jest wcale ubogie jet takie jak trzeba.

> W jaki spos�b to zrobi�?
eth0 192.168.1.1/255.255.255.0
eth1 172.16.1.1/255.255.255.0
oba adresy sa pul� dostepna
i z tego co wiem to sie nie zobacza!

>
> 3. J�dro
> B�d� chcia� zrekompilowa� j�dro. Jak� wersj� by�cie polecali do takiego
> serwera, ew. jakie �aty, no i mo�e kto� ma gotow� konfiguracj� takiego
> j�dra do serwera/routera (najch�tniej takie j�dro, �ebym nie musia�
> updatowa� modu��w - nie za nowe w stosunku do mojego systemu)? Mam
> obecnie 2.2.13-7.

Ja osobiscie uzywam 2.0.35 (niestabilne ponoc) i sprawuje sie calkiem dobrze
zainstalowalem soft konieczny do routingu (nowszy niz byl) i wszystko
chodzi!
Za najbardziej dopracowana wersje uwaza sie 2.2.19 ponoc (tak slyszalem)

>
> 4. Telnetowanie si� na roota.
> To tylko informacyjnie, bo telnet wy��czam, ale nie umiem i jestem
> ciekaw.
> W pliku /etc/securetty jest lista terminali na kt�re mo�e sie logowa�
> root. Teoretycznie wystarczy tam dopisa� pty1..., ale to niestety nie
> nie dzia�a.
dziwne bo na telneta standardowo root nie ma mozliwosci sie zalogowac!!!!
a tak miedzy nami wylacz go calkowicie

> Czy trzeba prze�adowa� jakiego� demon(k)a po ka�dej zmianie?
>
> Po zalogowaniu si� przez ssh mam:
> wynik polecenia "ps":
to jeszcze inna sprawa na ssh root moze wejsc bez problemu

>

>   PID TTY          TIME CMD
>  1206 pts/1    00:00:00 bash
>  1223 pts/1    00:00:00 ps
>       ^^^^^
>       !!!!!
>
> Pr�bowa�em dodawa� do securetty wpisy w stylu pts/1, pts1, pts,, ale nie
> pomog�o - jak to powinno by�? Pytam z ciekawo�ci, bo telnet i tak
> wy��cz�.
>
>
> 5 - niestety - jeczcze jedno.
>
> Sk�d bra� RPM-y do starszych wersji mandrake'a. Sytauacja jak z Monty
> Pythona:
>
> Instaluj� gcc - odpowied� - pakiet jest zbyt nowy - rpm obs�uguje tylko
> PRM-y o wersji <=3
> No to instaluj� nowy rpm.rpm - odpowied� - to samo ;-)
>
> Paragraf 22^22 ;-)
>
>
> Zgodzi�em si� podzieli� SDI z s�siadk� pod warunkiem, �e kto inny
> postawi linuksa, no ale teraz ju� musz� si� tym zaj��, wi�c musz� si�
> sporo douczy�.
> Ko�czy�em informatyk�, ale w praktyce nie administrowa�em linuksem wi�c
> sporo przede mn�...
>
> Zrobi�em ju� post�py - poprawi�em dzia�anie ftp, postawi�em ssh,
> zablokowa�em cz�ciowo telnet i w og�le... ;->
>
>
> Pozdrawiam wszystkich i przepraszaj�c za przyd�ugiego posta prosz� o
> pomoc,
>
> Micha�
>
>
>

I oto dnia Tue, 4 Sep 2001 14:45:27 +0000 (UTC), Lukasz Jachowicz napisał(a):
>uu, to szybki upgrade... :)
>2.2.19, bo chyba nie potrzebujesz zadnych nowosci z 2.2.4

Nie żebym się czepiał, ale jakie to nowości w 2.2.4, których nie ma w
2.2.19? ;)

MSPANC
Pozdrawiam,
-- 
Michał Stoma				http://www.rajdy.mr.pl
m.s...@idea.net.pl	 		Registered Linux User #223200
~~~~~~..::  This message is covered by Paranoid Posting License ::..~~~~~~~~
			http://ppl.7thguard.net

adress do przedszkola a z tamtad do zlobka:
http://przedszkole.frame.pl/kramin/?openssh
fajniutka stronka i baaaaaaaaardzo przydatna :)

Michał Stoma napisal(a):
> I oto dnia Tue, 4 Sep 2001 14:45:27 +0000 (UTC), Lukasz Jachowicz napisał(a):
> >uu, to szybki upgrade... :)
> >2.2.19, bo chyba nie potrzebujesz zadnych nowosci z 2.2.4
> 
> Nie żebym się czepiał, ale jakie to nowości w 2.2.4, których nie ma w
> 2.2.19? ;)
koniec ipchains
no i qpe nowych driverow
wieksza pojemnosc obslugiwanego ramu i hdd
itd itp ;)

honey
-- 
http://7thGuard.net/ && http://sklep.7thGuard.net/
This message is covered by Paranoid Posting License
http://ppl.7thGuard.net/

Osoba podpisująca się jaki Lukasz Jachowicz napisała: 

>> >2.2.19, bo chyba nie potrzebujesz zadnych nowosci z 2.2.4
>> 
>> Nie żebym się czepiał, ale jakie to nowości w 2.2.4, których nie ma w
>> 2.2.19? ;)
>koniec ipchains
>no i qpe nowych driverow
>wieksza pojemnosc obslugiwanego ramu i hdd
>itd itp ;)

u, to czas na downgrade ;)
swoja droga nie pamietam juz 2.2.4...

Dariusz
-- 
http://www.wolneprogramy.org

Artur Skura napisal(a):
> Osoba podpisująca się jaki Lukasz Jachowicz napisała: 
> >> >2.2.19, bo chyba nie potrzebujesz zadnych nowosci z 2.2.4
> >> Nie żebym się czepiał, ale jakie to nowości w 2.2.4, których nie ma w
> >> 2.2.19? ;)
> >koniec ipchains
> >no i qpe nowych driverow
> >wieksza pojemnosc obslugiwanego ramu i hdd
> >itd itp ;)
> 
> u, to czas na downgrade ;)
> swoja droga nie pamietam juz 2.2.4...

ups! sorry, mialo byc 2.4.x :))

sorry! sorry! sorry! ;)))))

honey

-- 
http://7thGuard.net/ && http://sklep.7thGuard.net/
This message is covered by Paranoid Posting License
http://ppl.7thGuard.net/

Użytkownik "Michał Grzemowski" <michal.g...@comarch.com> napisał w
wiadomości news:9n2mnb$3u$1@news.tpi.pl...
> Cześć,
(ciach)

Dziękuje za wszystkie komentarze - pokrótce opiszę dalsze doświadczenia:

1. SSH:
należy USUNĄĆ wpis "interface xx.xx.xx.xx" z sshd.conf - wtedy słucha na
wszystkich możliwych interface'ach sieciowych. Ech ta nadgorliwość...

2. Jądro:
Mam jądro 2.2.19 i próbowałem je kompilować. Nie udało się - kompilacja
wywaliła się na samym końcu. Mam niektóre pakiety za stare
(/Documentation/Changes), spróbuję je uaktualnić i zobaczymy.
Mam tylko takie pytanka:

2.1 Czy to, że źródła nowego jądra mam w innym katalogu (nie
/usr/src/linux) ma jakieś znaczenie ? Jeżeli tak to czy wystarczy
podlinkować?

2.2 Wiem, że mogę przegrzebać dokumentację, ale może komuś chciałoby się
skrobnąć albo przesłać konfigurację jądra 2.2.19 dla potrzeb takiego
serwera (SDI, 2 sieci, ipchains, ssh, samba, squid, może potem mail i
jakiś większy cache...) - zwłaszcza w zakresie działu Networking?

2.3 Telnet wyłączyłem - fanfary!!!

2.4 IPChains i widzenie się podsieci - wasze podpowiedzi rozumiem tak:
1. Jak rozdzielę ich adresy "wyżej" w chierarchii IP tj:
eth0 192.168.1.1/255.255.255.0
eth1 172.16.1.1/255.255.255.0
to w ogóle się nie będą widzieć,
2. A tak w ogóle to jest to mało ważne i niepotrzebne.

2.5 RPM-y

Użyłem gcc do RedHat'a - z tego co wiem są kompatybilne z Mandrake'iem.
Am I rigiht?

Jeszcze raz dziękuję za pomoc

Michał

PS. Ze żłobka i przedszkola korzystam na bieżąco;-)