- Linux - LUG OWL

Verständnisproblem Paketfilter Linux 2.4.x
by Hauke Homburg 03 Feb '08

03 Feb '08

Guten Abend, Ich brauche mal eine Erklärung für folgenden Sachverhalt: Ich habe vom Provider mehrere IP Adrssen zugewiesen bekommen. 4 Stück an der Zahl. Weiter habe ich einen ASUS Router auf dem nun ein openwrt Image mit Kernel 2.4 läuft. Der Router ist folgendermassen konfiguriert: 1 VLan zum Device PPP0 gemappt. 1 VLan ist zum Device des internen Lans gemappt. 1 VLAn ist zum Device der DMZ gemappt. Der Internet Zugriff etc funktioniert. Des internen Lans. Das wird per NAT nach draussen geführt Die Forwadingrule steht per Policy auf DROP. Wenn ich nun ein simples Ping von extern auf die interne IP des DMZ Lans mache, also die Gateway IP klappt alles. Ich bekomme Antowort. Wenn ich den eigentlichen Server in der DMZ anpinge bekomme ich keine Antwort. Wenn ich vom Server in der DMZ das PPP0 Device anpinge bekomme ich Antwort. Wenn ich eine externe IP Anpinge bekomme ich keine Antwort. Der externe Server war z.b. heise. Wenn ich nun aber die FORWARD Policy auf ACCEPT stelle klappt alles mit dem Ping. Ich komme von aussen rein und von innen nach draussen. Wie sicher das ganze ist steht auf nem anderen Blatt. Was mich an der Sache wundert ist die tatsache, dass ich bei einem DROP der Forward Policy immernoch das das Device der anderen Seite anpingen kann. Sprich von intern das PPP0 Device welches zwar noch zum Router gehört, alllerdings nach meinem Verständnis des Pakerfilters schon auf der unsicheren Internet Seite liegt, da es ja Bestandteil der PPP Verbindung zum Provider ist. Andersrum klappt das auch, sprich ping von extern auf das interne DMZ Device. der Rest im DMZ ist allerdings nicht zu erreichen. Oder habe ich da nen Denkfehler drin? grüße Hauke

4 4

OWL-Reisebus zu den Chemnitzer Linuxtagen
by RalfGesellensetter 03 Feb '08

03 Feb '08

Liebe Liste, wer Interesse hat, per Bus nach Chemnitz zu fahren (-> SA 1.3. <- SO 2.3. - ca. 25 Euro p.P.) möge sich bitte bei mir melden. Danke Gruß Ralf

2 1

OT: S: PCI PATA UDMA Controller
by Florian Lohoff 31 Jan '08

31 Jan '08

Hi, ich suche einen PATA UDMA Faehigen PCI Controller. Kein Raid, Single channel reicht ... Ich habe da noch eine mips Kiste die ihre Platte ueber ein paar ueberiggebliebene GPIO Pinne anmorst und nur dahinschneckt. Die Schuessel haette PCI und man koennte ihr da mal Beine machen. Der Controller muesste allerdings mit Default kernel treibern laufen. Binary onlys gehen an dieser stelle nicht. Gibt doch bestimmt hier ein paar Technologiescouts die alles schon auf SATA umgebaut haben und jetzt nur die Fensterbank mit sowas verschoenern? Flo -- Florian Lohoff flo(a)rfc822.org +49-171-2280134 Those who would give up a little freedom to get a little security shall soon have neither - Benjamin Franklin

1 0

nss-ldap Suchfilter funktioniert nur halb
by Maximilian Wilhelm 30 Jan '08

30 Jan '08

Hi! Folgendes Setup/Problem: bayes:~# grep ^nss_base_passwd /etc/libnss-ldap.conf nss_base_passwd ou=People,dc=math,dc=uni-paderborn,dc=de?one?hasRbmMailAccount=TRUE bayes:~# grep ^passwd /etc/nsswitch.conf passwd: files ldap bayes:~# grep ^my_user /etc/passwd bayes:~# bayes:~# getent passwd my_user bayes:~# getent passwd | grep my_user my_user:x:... Es machen keinen Unterschied ob NSCD läuft oder nicht, das Verhalten ist das selbe. Mache ich einen grundsätzlichen Denkfehler, oder liegts daran, dass die Karre noch Sarge ist? (Nicht hauen, ist eigentlich nicht meine Baustelle). Ciao Max -- Follow the white penguin.

1 1

Wie procmail lokal testen
by Pierre Bernhardt 18 Jan '08

18 Jan '08

Hallo, seit ein paar tagen funktioniert meine procmailrc scheinbar nicht mehr richtig und ich finde das Problem nicht. Jetzt wollte ich nicht immer einen Tag warten um die Logs auszuwerten und dachte mir, dass es ja möglich sein müsste procmail per pipe die Mail vorzuwerfen, so lange bis ich das Problem gefunden habe. Trotz man-page und rumgooglen bin ich aber nicht so richtig weiter gekommen. Vielleicht bin ich auch nur Blind. Kann mir wer einen Tipp geben, wie ich procmail meine raw-Mail bis zum Erbrechen immer wieder vorwerfen kann? MfG... Pierre Bernhardt

4 4

Kann man einen kompletten CVS-Sourcetree über AnonCVS spiegeln?
by Peter Voigt 13 Jan '08

13 Jan '08

Hallo, ich möchte ein kleines CVS-Repository komplett kopieren, um offline damit herumspielen zu können, ohne am Original irgendetwas versehentlich zu ändern. Der Zugriff ist über anonymen Zugriff auf den PServer möglich, nicht aber über CVSUP, Rsync oder dergleichen. Wenn ich 'cvs -d:pserver:anonymous@... co ...' aufrufe, wird beispielsweise CVSROOT nicht mitkopiert. Gibt es einen CVS-Befehl, um das Repository komplett zu spiegeln? pv

3 3

Re: Kann man einen kompletten CVS-Sourcetree über AnonCVS
by Christoph Schnier 12 Jan '08

12 Jan '08

Hallo Peter, >> > Gibt es einen CVS-Befehl, um das Repository komplett zu spiegeln? >> >> Nicht das ich wuesste ... >Dann m??te man wohl die gesamte Entwicklung sozusagen per Hand auschecken, >diff machen und in ein neues CVS einchecken. >Sollte doch prinzipiell m?glich sein (per Script)? >pv Wenn du update/commit berechtigt bist auf dem Server, warum machst du dann nicht einfach einen Branch und arbeitest auf dem Branch weiter. Dafür sind doch solche Dinge vorgesehen. Wenn deine Entwicklung dann ok ist einfach wieder auf den Hauptbranch mergen. Solltest du keine update/commit Berechtigung haben, kannst du ja sowieso nicht im CVS Repository kaputt machen oder. M.f.G. Christoph Schnier

1 0

Anlegen von Homedir's mit courier ldap, postfix und procmail
by Michael Westermann 08 Jan '08

08 Jan '08

Hallo, ich habe hier ein kleines Problemchen, ich habe einen mailserver Konfiguriert mit courier-imap, postfix, ldap, spammassasin uns squirremail. Das ganze Zeugs ist alles im ldap konfiguriert. Ich habe folgendes problemchen, das Mailsystem ist so configuriert das die Mails in den verzeichniss $HOME/Maildir landen. Ich habe die /etc/skel soweit erweitert das das Maildirzeugs die .procmailrc etc angelegt werden. Wenn ich mich via ssh auf der Kiste anmelde legt das pam geraffel fein das Homedirectory an. Nur wenn ich via postfix mails local delivern will oder via squirrel den Nutzer anmelden will, tut es nicht. Weiss jemand einen Weg wie man das Homedir eines Benutzers via courier-imap und/oder postfix automatisch anlegen kann? Ich habe schon in erwägung gezogen den Deliver script zu misbrauchen aber die läuft mit User rechten... Gruss Michael

3 8

Shared-folder mit Postfix
by Thomas 07 Jan '08

07 Jan '08

Hallo, auf meinem Mailserver möchte ich gern einen shared-folder einrichten. Mit Dovecot als IMAP-Server funktioniert das soweit auch. Kommt jetzt per Postfix eine Mail in den shared-folder, bekommt diese die Zugriffsrechte 600, d.h. ich kann als user nicht auf den shared-folder zugreifen, da mir die rechte fehlen. Mein Mail-system basiert auf reellen Usern, nicht auf virtuellen. Die Mail's werden per Maildir gespeichert. Procmail etc. setzte ich nicht ein. Wie kann ich es erreichen, das Postfix die Mails für den shared-folder mit anderen Rechten ablegt als 600, als 660 z.b. ?? Dann müßte ich die Gruppen zugehörigkeit allerdings auch noch ändern können. Jemand eine Idee? Gruß Thomas. P.S.: Realnamen werde ich hier nicht nennen, möchte nicht für die nächsten 10 Jahre bei Google gefunden werden ...

1 0

Apache2 ldap für auth und vhost
by Hauke Homburg 04 Jan '08

04 Jan '08

Guten Abend, Hat hier jemand nen guten Link zu einem Howto, um den Apache2 so mit einem LDAP Server zu verbinden, dass man sowohl die Authentifizierung, wie auch die vhost Daten aus dem LDAP beziehen kann? grüße Hauke

2 2