From: cornet <cornet@zmail.ru> To: "mandrake-russian@altlinux.ru" <mandrake-russian@altlinux.ru> Subject: [mdk-re] Spring в качестве инетного шлюза - работает :-) Date: Wed Apr 25 12:56:11 2001 Message-ID: <3AE6920E.99D7CFA5@zmail.ru> (raw) Hello, всем! Вчера, после 86 дней аптайма без единого сбоя работы RE7.0 на моем шлюзе я его таки снес с целью поставить Spring. Тачка: Celeron500 440BX 64Mb S3Trio3D/2X 4Gb-HDD-IDE 3Com905C-TX-M USrobotics-Courier-56k-external на время инсталляции привинтил CDROM IDE в позе hdb и мыша M$-PS/2. В принципе в очередной раз удалось провести установку и наладку в одну перезагрузку :-)) Хотя эксперимент был не чистый, поскольку закачивал тачку на своем столе, а не в серверной, так что пришлось ее потом еще раз вырубить что бы вывентить сидюк, отцепить монитор и отнести в серверный шкаф. Инсталлися следующим наглым и самонадеянным образом: install expert server Russian клава Russian(Win) раскладки клавы koi8-r win1251 en-US секьюрность - предельно высокая оптимизация дисков включена далее, отмечаю все крупные компоненты, скручиваю движок пакетов в нуль (около 250Мб инсталляции), начинаю сам ручками указывать нужные мне пакетики. В итоге обьем инсталляции около 840Мб, с кучей сервисов, демонов, и тулзов консольных и текстовых. Наливаются с сидюков пакетики.... Сетку подняла сразу и сама, видюха на Х настроилась сразу и без проблемм. Очень порадовала возможность сразу указать не только классические ethernet, ppp и ISDN, но и DSL(ADSL) который, как недавно выяснилось, в скором времени может мне пригодиться. Огромное СПАСИБО разработчикам за эту фичу! поставил lilo в mbr и дефалтом ядро 2.2.18-up-secure, на нем сейчас все и работает. завел обычного юзверя ранлевел по умолчанию 3. отрубил всех демонов, кроме внутренних syslog network netfs keytable gpm. reboot Грузимся Логинимся root'ом, смотрю ps и вижу -- тишина, загружен только необходимый минимум, КАЙФ! Лезу дальше, начинаю тыкаться по знакомым местам - все deny, no, disable, reject и т.д. КАЙФ!! Все отрублено, пока сам явно не укажу - не включится. Спасибо разработчикам - сделали хороший уровень секьюрности :-)) проглядеть дыру просто невозможно, можно только создать ее самому :-) Ну а далее, начинаю разбираться и поднимать помаленьку. samba заработала сразу, smbmount - сливаю с другой тачки бэкап конфигов и хоумников от прошлого Линуха. Первый облом - многие старые конфиги прямо так влоб приложить к новой системе не удалось, пришлось разбираться что к чему и править ручками. Хотя оно конечно логично и я не в обиде :-) Сразу же выяснилось, что при выборе пакетиков я таки проглядел named :-/ ну да ничего, rpm -i и ставлю с сидюка все недостающее, Ok. правда named нынче с chroot идет, что временно повергло меня в легкий ступор, ну да ничего, боль-мень разобрался. Вобщем за следующие 1,5 часа, без употребления напильников и кувалд, поднял желаемый минимум : xinetd (забавная вещица) сделал временный заход со своей рабочей тачки через telnet smb ipchains pppd squid named (не все еще ясно, надо будет разбираться, но в целом работает) очень помог drakxservices, и вообще drak* выглядят очень приятно, спасибо! poweroff Вывентил сидюк, отгрыз мыша, оторвал монитор, отнес в серверную, подцепил питалово клаву сетку модем, включил - РАБОТАЕТ! Сейчас разбираюсь с тонкостями, много нового. Такой вот рассказ :-)) Огромное СПАСИБО разработчикам за отличный дистрибутив, ГЫ! :-)))))))) -- ******** FIRE & STEEL ********
reply other threads:[~2001-04-25 12:56 UTC|newest] Thread overview: [no followups] expand[flat|nested] mbox.gz Atom feed
Reply instructions: You may reply publicly to this message via plain-text email using any one of the following methods: * Save the following mbox file, import it into your mail client, and reply-to-all from there: mbox Avoid top-posting and favor interleaved quoting: https://en.wikipedia.org/wiki/Posting_style#Interleaved_style * Reply using the --to, --cc, and --in-reply-to switches of git-send-email(1): git send-email \ --in-reply-to=3AE6920E.99D7CFA5@zmail.ru \ --to=cornet@zmail.ru \ --cc=mandrake-russian@altlinux.ru \ /path/to/YOUR_REPLY https://kernel.org/pub/software/scm/git/docs/git-send-email.html * If your mail client supports setting the In-Reply-To header via mailto: links, try the mailto: link
ALT Linux Community general discussions This inbox may be cloned and mirrored by anyone: git clone --mirror http://lore.altlinux.org/community/0 community/git/0.git # If you have public-inbox 1.1+ installed, you may # initialize and index your mirror using the following commands: public-inbox-init -V2 community community/ http://lore.altlinux.org/community \ mandrake-russian@linuxteam.iplabs.ru community@lists.altlinux.org community@lists.altlinux.ru community@lists.altlinux.com public-inbox-index community Example config snippet for mirrors. Newsgroup available over NNTP: nntp://lore.altlinux.org/org.altlinux.lists.community AGPL code for this site: git clone https://public-inbox.org/public-inbox.git