Freesco, NND, CDN, EOS :: Wyświetl temat

Wlasnie chodzi mi o to ze w firewallu jest zapytanie ktore porty otworzyc, wiec ignoruje rc.confa i pytanie jest nastepujace czy nie wywalic po prostu tego kawalka z rc.confa lub dorzucamy wiecej rzeczy do rc.conf.

: [/] [] ()

#TCP otwarte

TCP_IN_ALLOW=0;

if [ $WWW = 1 ]; then
    if [ $TCP_IN_ALLOW = 0 ]; then
        TCP_IN_ALLOW="80";
    else
        TCP_IN_ALLOW=$TCP_IN_ALLOW",80";
    fi
fi

if [ $SSH = 1 ]; then
if [ $TCP_IN_ALLOW = 0 ]; then
TCP_IN_ALLOW="22";
else
TCP_IN_ALLOW=$TCP_IN_ALLOW",22";
fi
fi

if [ $HTTPS = 1 ]; then
if [ $TCP_IN_ALLOW = 0 ]; then
TCP_IN_ALLOW="443";
else
TCP_IN_ALLOW=$TCP_IN_ALLOW",443";
fi
fi

if [ $FTP = 1 ]; then
if [ $TCP_IN_ALLOW = 0 ]; then
TCP_IN_ALLOW="20,21";
else
TCP_IN_ALLOW=$TCP_IN_ALLOW",20,21";
fi
fi

if [ $MAIL = 1 ]; then
if [ $TCP_IN_ALLOW = 0 ]; then
TCP_IN_ALLOW="25,110";
else
TCP_IN_ALLOW=$TCP_IN_ALLOW",25,110";
fi
fi

if [ $IMAP = 1 ]; then
if [ $TCP_IN_ALLOW = 0 ]; then
TCP_IN_ALLOW="143";
else
TCP_IN_ALLOW=$TCP_IN_ALLOW",143";
fi
fi

if [ $IMAPS = 1 ]; then
if [ $TCP_IN_ALLOW = 0 ]; then
TCP_IN_ALLOW="993";
else
TCP_IN_ALLOW=$TCP_IN_ALLOW",993";
fi
fi
dialog \

Autor:	czerwo [ sobota, 29 stycznia 2005, 14:09 ]
Tytuł:	rc.conf
Co za programy wykorzystuja te zmienn w pliku rc.conf, wiem ze firewall ale cos jeszcze?? SSH=1 WWW=1 HTTPS=0 FTP=0 MAIL=0 IMAP=0 IMAPS=0

Autor:	Mis' [ niedziela, 30 stycznia 2005, 00:28 ]
Tytuł:	Re: rc.conf
czerwo pisze: Co za programy wykorzystuja te zmienn w pliku rc.conf, wiem ze firewall ale cos jeszcze?? SSH=1 WWW=1 HTTPS=0 FTP=0 MAIL=0 IMAP=0 IMAPS=0 bezpośrednio po instalacji tylko firewall, jednak te zmienne są dostępne dla wszystkich scriptów (bez względu czy z nich korzystają czy nie) w których jest linia: . /etc/rc.conf Dla przykłądu - jeśli tworzysz jakiś script to dodając powyższą linię możesz go "nauczyć" korzystania ze wszystkich zmiennych zdefiniowanych w pliku /etc/rc.conf.

Autor:	czerwo [ niedziela, 30 stycznia 2005, 00:33 ]
Tytuł:
wiem ze kkorzystaja wszystkie ale czy np. exim z tego nie korzysta ze jak jest przy poczcie 0 to pisze ze nie moze byc uruchomiony??

Autor:	Maciek [ niedziela, 30 stycznia 2005, 00:48 ]
Tytuł:
Nie, to jest tylko otwarcie. Exim może się niezlaeżnie od tej zmiennej uruchomić.

Autor:	czerwo [ niedziela, 30 stycznia 2005, 00:50 ]
Tytuł:
bo po prostu mam problem z pogodzeniem tych zmiennych z firewallem :/

Freesco, NND, CDN, EOS http://forum.freesco.pl/

rc.conf http://forum.freesco.pl/viewtopic.php?f=22&t=6602	Strona 1 z 2

Autor:	Anonymous [ niedziela, 30 stycznia 2005, 02:28 ]
Tytuł:
Mis' pisze: Taka uwaga dodatkowa - proponuję trzymać się ściśle przyjętych konwencji - inaczej zrobi nam się totalny bałagan nad którym nikt nigdy nie zapanuje... To jest bardzo wazna uwaga (np czesc statystyk Zciecha, a mianowice "stat_htb" moglaby korzystac z rc.conf a trzeba konfigurowac interfejsy). Fajnie byloby gdyby w tym pliku byly jeszscze inne zmienne np sciezka do katalogu html www_path=/home/httpd/html/ Wiele skryptow mogloby z tego korzystac np wspomniane statystyki.

Strona 1 z 2	Strefa czasowa UTC+2godz.
Powered by phpBB® Forum Software © phpBB Group https://www.phpbb.com/

Autor:	Maciek [ niedziela, 30 stycznia 2005, 00:53 ]
Tytuł:
Jeśli masz inny firewall, to możesz zignorować te zmienne, albo je zaadaptować.

Autor:	Maciek [ niedziela, 30 stycznia 2005, 01:10 ]
Tytuł:
Nie bardzo rozumiem? Jakiemu userowi? To nie są zmienne, ani pliki przeznaczone dla userów.

Autor:	czerwo [ niedziela, 30 stycznia 2005, 16:17 ]
Tytuł:
wymyslilem lepszy sposob, ale bez ruszania rc.confa. Najchetniej nie ruszalbym tego pliku. Nie wiem czy nie rozbic konfiguracji firewalla na podstawowym poziomie i zawansowanym. Konfiguracja podstawowa polegalaby na odpowiadaniu przez uzytkownika na pytania czy chcesz udostepnic http do internetu i do wyboru tak lub nie. Oraz konfiguracja zawansowana w ktorej uzytkownik sam by wypisywal porty ktore chce otworzyc. Czekam na jakies propozycje moze ktos ma pomysl?? edit: a ten skrypt jest zly :/ bo dostaniesz na koncu TCP_IN_ALLOW=",80,21,..." na poczatku bedzie przecinek i juz nie zadziala meczylem sie z tym wczoraj troche i wymagalo to troszke bardziej skomplikownej operacji

Autor:	Anonymous [ niedziela, 30 stycznia 2005, 16:29 ]
Tytuł:
czerwo pisze: Czekam na jakies propozycje moze ktos ma pomysl?? Podstawowa konfiguracja firewalla jest w rc.conf jesli tak ma zostac to niech zostanie, zaawansowany uzytkownik sobie poradzi. Zreszta podczas konfiguracji mozna jasno napisac ze wyswietlone porty sa pobrane z podstawowej konfiguracji rc.conf, oraz jak uzytkownik chce moze dodac swoje. Chyba to programista powinien dostosowac sie do systemu a nie system do programisty. czerwo pisze: edit: a ten skrypt jest zly :/ bo dostaniesz na koncu TCP_IN_ALLOW=",80,21,..." na poczatku bedzie przecinek i juz nie zadziala meczylem sie z tym wczoraj troche i wymagalo to troszke bardziej skomplikownej operacji Uruchom i sprawdz, bo u mnie dziala. Zawsze sprawdzam skrypt przed publikacja.