Registrován: 27.11.2003
Příspěvků: 15

Debian Router-Firewall, step by step navod.

Příspěvek č. 1

Naposledy upravil sanco 18.04.2004 v 21:09

Registrován: 10.03.2004
Příspěvků: 12

pokud vypnes logovaci demony nemas pak jak zjistit jestli nekde neni problem a disk ti bude chroustat stejne pokud teda nemas dost ramesy :-) pokud bys potreboval s debem poradit obrat se na me pres icq. jinak volba distra dobra ;-) nic lepsiho na routery/servery neznam (bsdckari prominou) jinak beham woodyho 3.0r2 s automatupdate jako router (dns-cache, nat, qos, mrtg, dhcp) a tezka pohoda

Registrován: 08.03.2003
Příspěvků: 98

Registrován: 06.10.2003
Příspěvků: 535

Rad bych router zprovoznil, ale o Linuxu toho moc nevim. CO kdyz v jadre nebudou obsazeny ovladace na zarizeni, ktere chci pouzivat (nejaka wifi karta) nebo i normalni sitovka

Registrován: 10.03.2004
Příspěvků: 12

Registrován: 11.06.2002
Příspěvků: 1267

Vyborne, to vypada docela pekne. Muzu te Sanco poprosit, abys editoval ten 1. prispevek pri kazde zmene nebo pridavku, ktery te napadne? Necham to trochu dozrat, pockam na par komentaru a pak to hodim do FAQ. Je dobry, ze se k tomu konecne nekdo dokopal :-))

__________________

Registrován: 27.11.2003
Příspěvků: 15

Naposledy upravil sanco 18.04.2004 v 21:40

Registrován: 22.11.2002
Příspěvků: 377

Už půl roku se snažim dát dohromady návod ale ..

možná jsme dva

pokusil jsem se o workshop


bohužel se tam dostali lidé kteří to uměli a tak se to zvrhlo v odbornou debatu....... f.........

a ne v instalaci a sprovoznění CZF debianu.....
sprovoznil jsem tam akorat AP za cenu neustálého vyrušování jejich odborné debaty......


ale skusim to ještě jednou....

__________________

Registrován: 12.02.2003
Příspěvků: 493

Pozabijeni veskerych demonu vidim jako dost nestastne. Podle me by docela pomohlo, kdyby se /var udelal v ramce. Tedy pokud na to je misto v pameti. Rozhodne vsechny /var/log a /tmp kdyz se daji do pameti, tak vetsina zapisovani na disk bude k nepotrebe. Pokud je vas /var dost maly, doporucuju ho tam dat cely. Napriklad by se pridal rc skript, ktery by pri startu pripojil a vybalil predpripraveny balik s obsahem /var, /tmp by se pripojil taky do ram. Idealne asi pomoci tmpfs. No a pri shutdown by se cely var zase vzal a racil se dat zpet nekam na disk. Pokud by byly nektere veci vetsi, tak by se mohly nahrat jinam, a v ramce by na ne byl pouze symbolicky odkaz. Treba data v /usr/local/var, a v /var/... by byl symlink do /usr/local/var/... Je fakt ze ja mam u svyho servriku disk porad pusteny, a jiny router mam udelany v ramce uplne komplet (po startu se disk uspi). Tedy tenhle postup jsem nezkousel, ale asi to testnu...

proste v by nekde v rc skriptech se poustelo neco takoveho:

mount -t tmpfs nodev /var
cp -R /usr/local/var/* /var

...
a potom ve skriptu pro vypinani:
cp -Ru /var/* /usr/local/var
umout /var

/usr/local/var ovsem nebude nejvhodnejsi, mozna by bylo hezci a lepsi mit to v rootu jako /var-disk nebo /var-safe
Potom by bylo asi vhodne do cronu vlozit na nejakou rozumnou dobu (podvecer ci jina doba, kdy hrkani nevadi), aby se tak jednou denne zkopiroval obsah var na disk, aby pri havarii mesic beziciho routeru byly zaznamy aspon za 29 dnu.

Naposledy upravil pihhan 20.04.2004 v 14:07

Registrován: 12.02.2003
Příspěvků: 599

Registrován: 12.02.2003
Příspěvků: 599

Registrován: 26.11.2002
Příspěvků: 250

Stahnul jsme si soubor "vix-firewall-iptables" , ale kdyz ho spustim dle navodu tak mi to vypise :
bash: vix-firewall-iptables command nout found
kde delam cyhbu nebo mi jeste neco schazi - kam to mam nahrat nebo tomu dat priponu - jsem uplny zacatecnik - jedu nulu od nuly

Registrován: 20.03.2004
Příspěvků: 142

pls.

potrebuji nainstalovat PHP a nejak to nejde..

stahl sem si prikazem
wget
soubor s koncovkou deb a ted nevim jak ho nainstalovat....