July 2002 - Linux

Linux als Internet-Router und Firewall
by Kai-Steffen Schlink 11 Aug '02

11 Aug '02

Hi, ich habe vor, Linux als Internet-Router und Firewall für ein Netzwerk von ungefähr 15 Rechnern einzusetzen. Als Internet-Verbindung sollen eventuell mehrer DSL-Leitungen zusammen verwendet werden. Die zu versorgenden Rechner haben als Betriebssystem alles mögliche von Windows 95 bis hin zu XP. Bis jetzt schwebt mir folgendes vor: auf dem Linux-Server laufen die DSL-Anschlüsse per load balancing zusammengeschaltet, durch eine Firewall abgesichert und per masquerading habe alle Rechner im lokalen Netzwerk einen einfachen Zugriff auf das Internet. Als Linux-Distribution dachte ich, Debian wegen seines gut zu wartenden Aufbaus und seiner Stabilität einzusetzen. Was gilt es darüber hinaus, außer sich in die Anleitungen einzuarbeiten, zu beachten? Vielen Dank Kai

7 7

[Fwd: Re: Was für IDE-Platten nehmt ihr?]
by Thomas Harding 31 Jul '02

31 Jul '02

Naja, die IDE-Elektronik kann ja durchaus nicht so gut "bemessen" sein das sie die Temperaturelastungen des Dauerberiebs durchhaelt. 9/10 Kaputten IDE-Festplatten gehen wegen defekter Elektronik kaputt da diese Punktuell zu heiss geworden ist was meiner Meinung etwas mit dem PLatinendesign zu tun hat weniger mit der Mechanik da diese nur selten zerstört wird. Mechanisch sind IDE-Festplatten mit SCSI-Festplatten gleich wenn es sich um Festplatten aus ein und derselben Familie handelt. Wenn allerdings fuer die SCSI-Variante einer Festplatte eine neue Familie "gegründet" wird sehen die Mechaniken doch schonmal ganz anders aus obwohl der gleiche Hersteller und die selbe Grössenordnung ist Ich habe im Moment eine WD1000BB (100GB) bei mir seit genau 7 Monaten am laufen ausser einer starken Temperaturentwickelung habe ich an der Platte nichts auszusetzen Wer ausserdem ernsthaft grosse Server laufen laesst tauscht eh alle 3 oder 6 Monate den kompletten Festplattensatz aus. (Bertelsmann verfaehrt zum Beispiel so) Und das die Hersteller sich absichern beim OEM Markt mit den Laufzeiteinschränkungen liegt meiner Meinung daran das die IDE-Platten mit den SCSI-Geräten vergleichbar Leistungsstark sind und von vielen Firmen, wenn der selbe Service wie bei den "teuren Platten", gewaehrt wuerde auch als Serverplatten benutzt werden wuerde. Und SCSI müsste WESENTLIcH billiger werden nur mal so zum Vergleich: IDE Variante einer 180GB Festplatte: 370Euro SCSI Variante : 1999 Euro Selbst wenn sich nach einem Jahr die IDE platte Verabschiedet und mir keine Garantie gewährt wird kann ich immernoch 4 mal die IDE Platte neukaufen von dem Geld das ich fuer die SCSI Platte hinlegen muss. Nach 5 Jahren wird der Server eh neu aufgebaut und/oder ausgemustert Das einzige was unangenehm werden könnte is plötzlicher Datenverlust durch Plattencrash aber dafür sichert man einen Server doch sowieso auf Band und macht mindestens einen Raidtyp der gegen Ausfall schützt (Raid 1 und 5 sind das glaube ich wenn mich nciht alles taeuscht) --Gute IDE Platte aussuchen und einbauen Fertig WD möchte ich nicht empfehlen weil die in der Vergangenheit bei mir Probleme gemacht haben bei der Zusammenarbeit mit Herstellerfremden Festplatten aber vielleicht kann man den Platten mal ne Chance geben --Quantum aka Maxtor (Quantum hat den Serverbreich Maxtor den Consumerbereich glaube ich) Kann ich nur sagen die Platten waren immer TOP habe allerdings keine aktuelle bei mir im einsatz nur die "älteren" udn die Laufen jetzt klaglos im teilweise 7. Jahr MFG Thomas Harding PS: Wer Rechtschreibfehler findet darf sie behalten :D

1 0

Fw: e2fsck bei jedem start
by Stefan Pump 31 Jul '02

31 Jul '02

Hallo Jan-Benedict > > Nachdem ich den SCSI-Treiber aic7xxx durch aic7xxx-old ersetzt habe, > > läuft endlich auch der komische "scsi_eh_0"-Prozess nicht mehr auf > > dem System. > > Das ist der Kernel-Thread, der bei aktuellen SCSI-Treibern immer dann > Arbeit bekommt, wenn es irgendwelche Fehlersituationen (error handler, > daher das "eh" im Namen) gibt. Daß dieser jetzt nicht mehr läuft, heißt > also nur, daß Dein neuer (alter) SCSI-Treiber ein altes Konzept zur > Fehlerbehandlung benutzt... Soll das heißen , dass dauernd ein Fehler auftritt und ich den nicht bemerke? Würde mich ja nicht wundern, allerdings wüßte ich dann gerne, wie ich den/die Fehler lokalisieren kann. Danke, Stefan

4 3

Was für IDE-Platten nehmt ihr?
by Markus Wigge 31 Jul '02

31 Jul '02

Tag, ist zwar nicht ganz Topic, aber da uns in letzter Zeite eine IBM-Platte nach der anderen abraucht wollte ich mal fragen was bei euch so im Einsatz ist? Gibt es irgendeine Serie die zuverlässig und langlebig ist? bye Markus

11 17

Winbind liefert nicht alle Domänen User
by Menke, Harald 31 Jul '02

31 Jul '02

Hi, kleines Problem hab ich da: Winbind sollte ja eigentlich die User-Datenbank auf meinem Linux-Rechner um unsere Domänen User und um die User aus Trusted-Domänen erweitern. Im Grunde sollte mir dann ein "getent passwd" eine Userliste meiner lokalen User, der Domain-User und der Trusted-Domänen User liefern. Das tut es aber nicht. Ich bekomme nur die Liste der lokalen Benutzer und aus 2 weiteren Domänen, nicht jedoch aus unserer Domäne. Erst mit "getent passwd [username]" bekomme ich die User-Daten. Das ist in sofern ungünstig das ich mir nicht die Userliste schicken lassen kann und dementsprechendauch nicht anhand dieser Liste meine Home-Verzeichnisse und Datenbanken pflegen kann. Gibts es da ein Workaround oder eine andere Lösung? Gruß Harald

1 0

GPG - Schlüsseleigenschaften ändern
by Andreas Koch 31 Jul '02

31 Jul '02

Hi, ich habe eine Frage zu gnupg bzw. zum Schlüsselmanagement : Wenn ich an meinen geheimen Schlüssel a) die Passphrase ändere b) eine neue Identität hinzufüge bzw. die Mailadresse sich ändern verliehren die bestehenden Signaturen für den publickey ihre Gültigkeit ?. Andreas -- Dipl.-Ing. Andreas Koch Hydrology and Water Resources Management Fachhochschule Lippe und Hoexter University of Applied Sciences An der Wilhelmshoehe 44, 37671 Hoexter, Germany Phone : (+49) 5271 / 687 - 177 Fax : (+49) 5271 / 687 - 200 e-mail : A_Koch(a)moellinger.hx.uni-paderborn.de

3 2

Maus funktioniert nicht richtig
by Andreas Koch 30 Jul '02

30 Jul '02

Hi, ich habe folgendes Problem : ich habe Woody installiert mit dem Standartkernel (2.2.xx). Da ich immer noch Probleme mit den Sounddevice hatte, habe ich den Kernel 2.4.18 installiert um zu sehen ob das Problem da auch besteht. Dazu bin ich allerdings nicht gekommen da die Maus unter X unkontrollierbar über den Bildschirm springt und Popupmenus öffnet u.ä. . Boote ich den Rechner wieder mit dem 2.2er Kernel verhält sie sich wieder normal - 2.4er und sie spinnt rum ?. Woran kann das liegen ?. Die Maus ist eine 0.8.15 irgendwas mit PS/2-Anschluß und drei Tasten. Den Ausschnitt aus der XFConfig-4 : Section "InputDevice" Identifier "Configured Mouse" Driver "mouse" Option "CorePointer" Option "Device" "/dev/psaux" Option "Protocol" "PS/2" Option "Emulate3Buttons" "true" Option "ZAxisMapping" "4 5" EndSection Section "InputDevice" Identifier "Generic Mouse" Driver "mouse" Option "SendCoreEvents" "true" Option "Device" "/dev/input/mice" Option "Protocol" "ImPS/2" Option "Emulate3Buttons" "true" Option "ZAxisMapping" "4 5" EndSection MFG, Andreas -- Dipl.-Ing. Andreas Koch Hydrology and Water Resources Management Fachhochschule Lippe und Hoexter University of Applied Sciences An der Wilhelmshoehe 44, 37671 Hoexter, Germany Phone : (+49) 5271 / 687 - 177 Fax : (+49) 5271 / 687 - 200 e-mail : A_Koch(a)moellinger.hx.uni-paderborn.de

2 4

5. Montag
by Frank Starkenburg 29 Jul '02

29 Jul '02

Hi, ich wollte mal dumm fragen, wo die lug sich heute trift... Vorschlag: 20:00 Uhr in der Weberei in Guetersloh :-) cu Frank

2 2

Woody: Sendmail mit m4 Konfigurieren
by Sven Bröckling 29 Jul '02

29 Jul '02

Hallo zusammen, ich hab hier ein nettes m4 File, mit dem ich ein Sendmail auf einer Woody Kiste konfigurieren wollte. Das initscript verweist allerdings auf ein Script in /usr/share/sendmail namens sendmail, das prüft, ob sendmail mit sendmailconfig konfiguriert wurde. Gibt es eine Möglichkeit, das zu umgehen, und eine eigene .cf zu verwenden, ohne dass ich die halbe Debian umbiege? Googelnderweise war darüber nichts zu finden, aber das müsste doch möglich sein... Die Konfig kommt samt m4 File und aliases, virtusertable etc. von einem SuSE Rechner, das m4 File hab ich schon ein wenig angepasst. TIA Sven

2 1

Virtuelle Interfaces ...
by Markus Wigge 29 Jul '02

29 Jul '02

Tag, wenn ich auf eine Netzwerkkarte mehrere IPs drauflege, also z.B.: eth0 192.168.1.0 eth0:1 192.168.23.0 eth0:2 192.168.42.0 Wie entscheidet Linux dann welche IP bei ausgehenden Verbindungen die Absender-IP ist? Kann ich das irgendwie beeinflussen und gezielt mit bestimmter Absender-IP Pakete testweise rausschicken? bye Markus

3 2