Thread View: pl.comp.sys.sun.admin
4 messages
4 total messages
Started by Hypnos
Wed, 13 Dec 2006 10:28
Zona w Solarise 10 i porty
Author: Hypnos
Date: Wed, 13 Dec 2006 10:28
Date: Wed, 13 Dec 2006 10:28
15 lines
1360 bytes
1360 bytes
Zdefiniowałem sobie zone w której umieściłem instancję serwera katalogowego. Jak z zewnętrznej maszyny mogę się dostać na port serwera LDAP 389 ? Z maszyny [zone 0] mogę się podłączyć na port 389, lub 22. #zoneadm list -v ID NAME STATUS PATH 0 global running / 1 zone1 running /export/zone/1 Darek
Re: Zona w Solarise 10 i porty
Author: Jakub Wartak
Date: Wed, 13 Dec 2006 11:27
Date: Wed, 13 Dec 2006 11:27
20 lines
1358 bytes
1358 bytes
Hypnos wrote: > Zdefiniowałem sobie zone w której umieściłem instancję serwera > katalogowego. > > Jak z zewnętrznej maszyny mogę się dostać na port serwera LDAP 389 ? > > Po IP ktore przydzieliles zone ? > Z maszyny [zone 0] mogę się podłączyć na port 389, lub 22. ... nie rozumiem dlaczego nie moglbys polaczyc sie zdalnie, chyba ze masz ipf ustawionego, ew. gdzies po drodze firewalla innego. A moze pokaz jak sie laczysz (komende) ? ;] -- Jakub Wartak http://vnull.pcnet.com.pl/
Re: Zona w Solarise 10 i porty
Author: Hypnos
Date: Wed, 13 Dec 2006 18:43
Date: Wed, 13 Dec 2006 18:43
43 lines
2331 bytes
2331 bytes
Użytkownik "Jakub Wartak" <spadaj@drzewo.n0sp4m.pl> napisał w wiadomości news:eloo29$9t0$1@atlantis.news.tpi.pl... > Hypnos wrote: > >> Zdefiniowałem sobie zone w której umieściłem instancję serwera >> katalogowego. >> >> Jak z zewnętrznej maszyny mogę się dostać na port serwera LDAP 389 ? >> >> > > Po IP ktore przydzieliles zone ? > >> Z maszyny [zone 0] mogę się podłączyć na port 389, lub 22. > > ... nie rozumiem dlaczego nie moglbys polaczyc sie zdalnie, chyba ze masz > ipf ustawionego, ew. gdzies po drodze firewalla innego. A moze pokaz jak > sie laczysz (komende) ? ;] Faktycznie ipf blokował mi interface bge0, odblokowałem i jest OK dla zone1. ALE!! Pojawił się kolejny problem, I nie mam defaultowego routingu dla zone2 :-( Zdefiniowałem nową zone2, leżącą w innym zupełnie networku. Przypisałem nowej zonie oddzielny interface bge1: set network=192.168.0.10/24 set physical=bge1 W instancji zone2 w /etc/defaultrouter wpisałem adres routera 192.168.0.1. Nie mam zdefioniowanego ipf'a dla interfacu bge1, więc wszystkie porty są otwarte we/wy. Zona1 wygląda tak: set network=10.10.0.10/16 set physical=bge0 W zonie1 defaultruting działa dobrze, wiadomo wspódzieli sieć z zony "global" ! Darek
Re: Zona w Solarise 10 i porty
Author: Robert Milkowski
Date: Wed, 13 Dec 2006 19:43
Date: Wed, 13 Dec 2006 19:43
35 lines
2161 bytes
2161 bytes
Hypnos <Hypnos@domena.pl> wrote:
> U?ytkownik "Jakub Wartak" <spadaj@drzewo.n0sp4m.pl> napisa? w wiadomo?ci
> W instancji zone2 w /etc/defaultrouter wpisa?em adres routera 192.168.0.1.
> Nie mam zdefioniowanego ipf'a dla interfacu bge1, wi?c wszystkie porty s?
> otwarte we/wy.
>
> Zona1 wygl?da tak:
> set network=10.10.0.10/16
> set physical=bge0
>
> W zonie1 defaultruting dzia?a dobrze, wiadomo wsp?dzieli sie? z zony
> "global" !
>
>
Zona lokalna nie moze zmieniac tablic routingu.
Generalnie masz dwa wyjscia:
1. przypisac adres IP dla innej podsieci w zonie globalnej, wraz z odpowiednim
routingiem, i dodatkowy IP dla zony lokalnej
2. Po wystartowaniu zony lokalnej w zonie globalnej uruchomic odpowiedni skrypt
W twoim przypadku obecne rozwiazanie jest troche nieelastyczne.
Za jakis czas powinien byc zintegrowany projekt IP instances w Open Solarisie,
ktory pozwoli m.in. na calkowita separacje stosu IP w fekcie czego bedziesz mial
calkowicie niezalezne tablice routingu dla zony dla ktorej wlaczysz IP instances.
--
Robert Milkowski
rmilkowskiXXX@wp-sa.pl
http://milek.blogspot.com
Thread Navigation
This is a paginated view of messages in the thread with full content displayed inline.
Messages are displayed in chronological order, with the original post highlighted in green.
Use pagination controls to navigate through all messages in large threads.
Back to All Threads