[mdk-re] Spring в качестве инетного шлюза - работает :-)

[mdk-re] Spring в качестве инетного шлюза - работает :-)

[cornet]

Hello, всем!

Вчера, после 86 дней аптайма без единого сбоя работы RE7.0 на моем шлюзе
я его таки снес с целью поставить Spring.

Тачка: Celeron500 440BX 64Mb S3Trio3D/2X 4Gb-HDD-IDE 3Com905C-TX-M
USrobotics-Courier-56k-external на время инсталляции привинтил CDROM IDE
в позе hdb и мыша M$-PS/2.

В принципе в очередной раз удалось провести установку и наладку в одну
перезагрузку :-)) Хотя эксперимент был не чистый, поскольку закачивал
тачку на своем столе, а не в серверной, так что пришлось ее потом еще
раз вырубить что бы вывентить сидюк, отцепить монитор и отнести в
серверный шкаф.

Инсталлися следующим наглым и самонадеянным образом:
install
expert
server
Russian
клава Russian(Win)
раскладки клавы koi8-r win1251 en-US
секьюрность - предельно высокая
оптимизация дисков включена
далее, отмечаю все крупные компоненты, скручиваю движок пакетов в нуль
(около 250Мб инсталляции), начинаю сам ручками указывать нужные мне
пакетики.
В итоге обьем инсталляции около 840Мб, с кучей сервисов, демонов, и
тулзов консольных и текстовых.
Наливаются с сидюков пакетики....
Сетку подняла сразу и сама, видюха на Х настроилась сразу и без
проблемм.
Очень порадовала возможность сразу указать не только классические
ethernet, ppp и ISDN, но и DSL(ADSL) который, как недавно выяснилось, в
скором времени может мне пригодиться. Огромное СПАСИБО разработчикам за
эту фичу!
поставил lilo в mbr и дефалтом ядро 2.2.18-up-secure, на нем сейчас все
и работает.
завел обычного юзверя
ранлевел по умолчанию 3.
отрубил всех демонов, кроме внутренних syslog network netfs keytable
gpm.
reboot

Грузимся
Логинимся root'ом, смотрю ps и вижу -- тишина, загружен только
необходимый минимум, КАЙФ! Лезу дальше, начинаю тыкаться по знакомым
местам - все deny, no, disable, reject и т.д. КАЙФ!! Все отрублено, пока
сам явно не укажу - не включится. Спасибо разработчикам - сделали
хороший уровень секьюрности :-)) проглядеть дыру просто невозможно,
можно только создать ее самому :-)
Ну а далее, начинаю разбираться и поднимать помаленьку.
samba заработала сразу, smbmount - сливаю с другой тачки бэкап конфигов
и хоумников от прошлого Линуха.
Первый облом - многие старые конфиги прямо так влоб приложить к новой
системе не удалось, пришлось разбираться что к чему и править ручками.
Хотя оно конечно логично и я не в обиде :-)
Сразу же выяснилось, что при выборе пакетиков я таки проглядел named :-/
ну да ничего, rpm -i и ставлю с сидюка все недостающее, Ok. правда named
нынче с chroot идет, что временно повергло меня в легкий ступор, ну да
ничего, боль-мень разобрался.

Вобщем за следующие 1,5 часа, без употребления напильников и кувалд,
поднял желаемый минимум :
xinetd (забавная вещица)
сделал временный заход со своей рабочей тачки через telnet
smb
ipchains
pppd
squid
named (не все еще ясно, надо будет разбираться, но в целом работает)
очень помог drakxservices, и вообще drak* выглядят очень приятно,
спасибо!

poweroff

Вывентил сидюк, отгрыз мыша, оторвал монитор, отнес в серверную,
подцепил питалово клаву сетку модем, включил - РАБОТАЕТ!
Сейчас разбираюсь с тонкостями, много нового.

Такой вот рассказ :-))

Огромное СПАСИБО разработчикам за отличный дистрибутив, ГЫ! :-))))))))

-- 
******** FIRE & STEEL ********