[Comm] Ferm

[Comm] Ferm

[Anton Gorlov]

Здравствуйте, community.

Кто какие аналоги сабжа встерчал? А то поставили ТЗ посмотреть что ещё
подобное есть в природе... Как я понял эта софтинка облегчает создание\руление
правилами для файрволла.

FERM is a tool to maintain complex firewalls, without having the trouble
to rewrite the complex rules over and over again. FERM allows the entire firewall
rule set to be stored in a separate file, and to be loaded with one command.
The firewall configuration resembles structured programming-like language,
which can contain levels and lists.
Ferm is written in perl, so it requires perl5,
and one of the kernel firewall programs (ipchains/iptables/ipfwadm)
o work, although you may test firewall rule
generation on any platform that supports perl.
For a good understanding how ferm works: check out the examples
listed on top of this page.

http://ferm.foo-projects.org/

-- 
С уважением,
 Anton                          mailto:Pnz.Stalker@mail.ru

Re: [Comm] Ferm

[Nikolay A. Fetisov]

On Sat, 11 Jun 2005 22:20:28 +0400
Anton Gorlov wrote:

> Кто какие аналоги сабжа встерчал? А то поставили ТЗ посмотреть что ещё
> подобное есть в природе... Как я понял эта софтинка облегчает
> создание\руление правилами для файрволла.
> ...

Из того, что есть в Sisyphus:

fiaif - is an Intelligent Firewall for iptables based Linux systems
fwbuilder - Firewall Builder
guarddog - Firewall Utility
rcf - A very secure, fast, and complete ipchains firewall for linux

В дикой природе (на freshmeat.net) можно найти ещё довольно много
подобных утилит. В целом всё это - разные скрипты, позволяющие
генерировать правила для iptables/ ipchains. Нужное подбирается как
обычно - исходя из поставленных задач и личных предпочтений.

На Ferm я в своё время смотрел, но он тогда поддерживал только ipchains.
Сейчас, как я понимаю, есть поддержка iptables - в нестабильной ветви.


-- 
С уважением,	
Николай Фетисов

Re[2]: [Comm] Ferm

[Anton Gorlov]

Здравствуйте, Nikolay.

Вы писали 12 июня 2005 г., 3:02:23:

> Из того, что есть в Sisyphus:
> fiaif - is an Intelligent Firewall for iptables based Linux systems
> fwbuilder - Firewall Builder
> guarddog - Firewall Utility
> rcf - A very secure, fast, and complete ipchains firewall for linux

В понедельник займусь осмотром...

> В дикой природе (на freshmeat.net) можно найти ещё довольно много
> подобных утилит. В целом всё это - разные скрипты, позволяющие
> генерировать правила для iptables/ ipchains. Нужное подбирается как
> обычно - исходя из поставленных задач и личных предпочтений.

В общем нужно примерно следущее -более-менее гибкое, нужно что бы
умело перегружать определённое правило,а не все..как это делает %SUBJ%.


> На Ferm я в своё время смотрел, но он тогда поддерживал только ipchains.
> Сейчас, как я понимаю, есть поддержка iptables - в нестабильной ветви.
Сейчас в конторе используется Ferm (не мной).... Мне нужно найти
что-то ещё, разобраться как этим рулить и в бой.




-- 
С уважением,
 Anton                          mailto:Pnz.Stalker@mail.ru

Re: [Comm] Ferm

[Alexey Morsov]

Anton Gorlov wrote:
> Сейчас в конторе используется Ferm (не мной).... Мне нужно найти
> что-то ещё, разобраться как этим рулить и в бой.
А просто iptables уже не кошерно?

-- 
Всего наилучшего,
Системный Администратор ЗАО "ИК "РИКОМ-ТРАСТ"
Алексей Морсов
ICQ: 196766290
Jabber: Samurai@jabber.pibhe.com
http://www.ricom.ru
http://www.fondmarket.ru

Re[2]: [Comm] Ferm

[Anton Gorlov]

Здравствуйте, Alexey.

Вы писали 14 июня 2005 г., 12:36:04:


>> Сейчас в конторе используется Ferm (не мной).... Мне нужно найти
>> что-то ещё, разобраться как этим рулить и в бой.
> А просто iptables уже не кошерно?
когда правил не много..можно и руками рулить iptables'ами..но когда их
480 (строчк с правилами)...рукаи уже не удобно.




-- 
С уважением,
 Anton                          mailto:Pnz.Stalker@mail.ru
                                     FIDO: 2:5059/37

Re: [Comm] Ferm

[Alexey Morsov]

Anton Gorlov wrote:
> когда правил не много..можно и руками рулить iptables'ами..но когда их
> 480 (строчк с правилами)...рукаи уже не удобно.
Забить в скрипт одни раз... Или у тебя правила каждый день меняться будут?

-- 
Всего наилучшего,
Системный Администратор ЗАО "ИК "РИКОМ-ТРАСТ"
Алексей Морсов
ICQ: 196766290
Jabber: Samurai@jabber.pibhe.com
http://www.ricom.ru
http://www.fondmarket.ru

Re[2]: [Comm] Ferm

[Anton Gorlov]

Здравствуйте, Alexey.

Вы писали 14 июня 2005 г., 12:58:14:

>> когда правил не много..можно и руками рулить iptables'ами..но когда их
>> 480 (строчк с правилами)...рукаи уже не удобно.
> Забить в скрипт одни раз... Или у тебя правила каждый день меняться будут?
Каждый..не каждый..но приходится менять. Кому-то дают доступ к
ресурсам типа аська,внешняя почта..кому-то нет.
Щас так и сделано..в ferm забита куча правил. Неудобно то что он
перегружает все правила, когда добавилось 1 или несколько правил или
изменилось какое-то правило.




-- 
С уважением,
 Anton                          mailto:Pnz.Stalker@mail.ru
                                     FIDO: 2:5059/37

Re: [Comm] Ferm

[Alexey Morsov]

Anton Gorlov wrote:
> Каждый..не каждый..но приходится менять. Кому-то дают доступ к
> ресурсам типа аська,внешняя почта..кому-то нет.
хм... да уж...
Ну тады ищи дальше. Мне то проще было :)


-- 
Всего наилучшего,
Системный Администратор ЗАО "ИК "РИКОМ-ТРАСТ"
Алексей Морсов
ICQ: 196766290
Jabber: Samurai@jabber.pibhe.com
http://www.ricom.ru
http://www.fondmarket.ru

Re[2]: [Comm] Ferm

[Anton Gorlov]

Здравствуйте, Alexey.

Вы писали 14 июня 2005 г., 14:30:58:


>> Каждый..не каждый..но приходится менять. Кому-то дают доступ к
>> ресурсам типа аська,внешняя почта..кому-то нет.
> хм... да уж...
> Ну тады ищи дальше. Мне то проще было :)
Мне тоже было проще..пока этим не занимался ;-).

Ещё б знать как искать...пока что ничего в голову не пришло.





-- 
С уважением,
 Anton                          mailto:Pnz.Stalker@mail.ru
                                     FIDO: 2:5059/37

Re: [Comm] Ferm

[Alexey Morsov]

Anton Gorlov wrote:
> Мне тоже было проще..пока этим не занимался ;-).
> 
> Ещё б знать как искать...пока что ничего в голову не пришло.
Слушай - да поруби ты им все нафиг и загони на squid >:)

-- 
Всего наилучшего,
Системный Администратор ЗАО "ИК "РИКОМ-ТРАСТ"
Алексей Морсов
ICQ: 196766290
Jabber: Samurai@jabber.pibhe.com
http://www.ricom.ru
http://www.fondmarket.ru

Re: [Comm] Ferm

[Michael Isachenkov]

> > Ещё б знать как искать...пока что ничего в голову не пришло.
> Слушай - да поруби ты им все нафиг и загони на squid >:)

Воистину. Ибо нефиг. :)

-- 
Best regards, Michael Isachenkov

Re[2]: [Comm] Ferm

[Anton Gorlov]

Здравствуйте, Alexey.

Вы писали 14 июня 2005 г., 14:39:00:


>> Мне тоже было проще..пока этим не занимался ;-).
>> Ещё б знать как искать...пока что ничего в голову не пришло.
> Слушай - да поруби ты им все нафиг и загони на squid >:)

Ага. Начальника от игрушки отрубить.. тады  будут поиски более других
игрушек.. а вообще думаю с этим в talk-room@?




-- 
С уважением,
 Anton                          mailto:Pnz.Stalker@mail.ru
                                     FIDO: 2:5059/37

Re: Re[2]: [JT][Comm] Ferm

[Michael Isachenkov]

> Ага. Начальника от игрушки отрубить.. тады  будут поиски более других
> игрушек.. а вообще думаю с этим в talk-room@?

Там давно все вымерло. Предпочитаем использовать [JT] в Subject:. :)

-- 
Best regards, Michael Isachenkov

Re: Re[2]: [JT][Comm] Ferm

[Mike Lykov]

В сообщении от Вторник 14 Июнь 2005 15:58 Michael Isachenkov написал:
> Там давно все вымерло. 

но писать туда никто не мешает ;)

-- 
Mike Lykov
Samara, "Vesna" parfum company, System administrator 

Re: [JT][Comm] Ferm

[Vasya Makarov]

Mike Lykov пишет:
> В сообщении от Вторник 14 Июнь 2005 15:58 Michael Isachenkov написал:
> 
>>Там давно все вымерло. 
> 
> 
> но писать туда никто не мешает ;)
> 
В /dev/null писать тоже никто не мешает! :)
-- 
Regards,
Vasya

[Comm] Q: smoke-room@ -- надо?

[Michael Shigorin]

[-- Attachment #1: Type: text/plain, Size: 809 bytes --]

On Wed, Jun 15, 2005 at 09:45:31AM +0500, Mike Lykov wrote:
> > Там давно все вымерло. 
> но писать туда никто не мешает ;)

Я могу организовать место с:

- публичным архивом;
- "мягкой" тематикой -- бишь курилку ;-)

в том виде, какой вообще-то предполагался для t-r@, когда
советовал такое сделать.

Принципиальное отличие -- никаких соплей в виде подмены свобод
вседозволенностью не будет, бишь нецензурная лексика и
оскорбления в адрес собеседника недопустимы.

Если community@ скажет, что это разумно, и в идеале человек-два
подвизаются комодами (кандидаты -- явно wrar@, combr@ и ещё пара
деятелей) -- можно организовать на lists.osdn.org.ua или
lists.altlinux.ru.

Что скажете?

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [Comm] Q: smoke-room@ -- надо?

[Michael Isachenkov]

> 
> Я могу организовать место с:
> 
> - публичным архивом;
> - "мягкой" тематикой -- бишь курилку ;-)
> 
> в том виде, какой вообще-то предполагался для t-r@, когда
> советовал такое сделать.
> 
> Принципиальное отличие -- никаких соплей в виде подмены свобод
> вседозволенностью не будет, бишь нецензурная лексика и
> оскорбления в адрес собеседника недопустимы.
> 
> Если community@ скажет, что это разумно, и в идеале человек-два
> подвизаются комодами (кандидаты -- явно wrar@, combr@ и ещё пара
> деятелей) -- можно организовать на lists.osdn.org.ua или
> lists.altlinux.ru.
> 
> Что скажете?

Разумно. Мне такого места не хватает, а iXBT-шный флейм, судя по недавним событиям, вырождается в "жизньговноменяниктонелюбитпойдуповешусь" (с).
JT - быть. :)

-- 
Best regards, Michael Isachenkov

Re: [Comm] Q: smoke-room@ -- надо?

[Anton Gorlov]

Здравствуйте, Michael.

Вы писали 15 июня 2005 г., 12:09:13:


>> > Там давно все вымерло. 
>> но писать туда никто не мешает ;)
> Я могу организовать место с:
> - публичным архивом;
> - "мягкой" тематикой -- бишь курилку ;-)

/me прыгает и орёт: Хачу! Хачу! ударяется голвоой об потолок и
продлжает прыгать!
-- 
С уважением,
 Anton                          mailto:Pnz.Stalker@mail.ru
                                     FIDO: 2:5059/37

Re: [Comm] Q: smoke-room@ -- надо?

[georginus]

Здравствуйте, Michael.

Вы писали 15 июня 2005 г., 11:09:13:

> On Wed, Jun 15, 2005 at 09:45:31AM +0500, Mike Lykov wrote:
>> > Там давно все вымерло. 
>> но писать туда никто не мешает ;)

> Я могу организовать место с:

> - публичным архивом;
> - "мягкой" тематикой -- бишь курилку ;-)

> в том виде, какой вообще-то предполагался для t-r@, когда
> советовал такое сделать.

> Принципиальное отличие -- никаких соплей в виде подмены свобод
> вседозволенностью не будет, бишь нецензурная лексика и
> оскорбления в адрес собеседника недопустимы.

> Если community@ скажет, что это разумно, и в идеале человек-два
> подвизаются комодами (кандидаты -- явно wrar@, combr@ и ещё пара
> деятелей) -- можно организовать на lists.osdn.org.ua или
> lists.altlinux.ru.

> Что скажете?

ЖЖОШ! Зачот

-- 
С уважением,
 georginus                          mailto:George.Chichenkov@galaktika.by

Re: [Comm] Q: smoke-room@ -- надо?

[Kondratenko Boris]

В Срд, 15/06/2005 в 11:24 +0300, georginus пишет:
> Здравствуйте, Michael.
> 
> Вы писали 15 июня 2005 г., 11:09:13:
> 
> > On Wed, Jun 15, 2005 at 09:45:31AM +0500, Mike Lykov wrote:
> >> > Там давно все вымерло. 
> >> но писать туда никто не мешает ;)
> 
> > Я могу организовать место с:
> 
> > - публичным архивом;
> > - "мягкой" тематикой -- бишь курилку ;-)
> 
> > в том виде, какой вообще-то предполагался для t-r@, когда
> > советовал такое сделать.
> 
> > Принципиальное отличие -- никаких соплей в виде подмены свобод
> > вседозволенностью не будет, бишь нецензурная лексика и
> > оскорбления в адрес собеседника недопустимы.
> 
> > Если community@ скажет, что это разумно, и в идеале человек-два
> > подвизаются комодами (кандидаты -- явно wrar@, combr@ и ещё пара
> > деятелей) -- можно организовать на lists.osdn.org.ua или
> > lists.altlinux.ru.
> 
> > Что скажете?
> 
> ЖЖОШ! Зачот
> 
Я туда же...
-- 
С Уважением, Борис.

Re: [Comm] Q: smoke-room@ -- надо? [JT]

[Владимир Гусев]

Может хватит уже? Хоть бы JT пометились...

-- 
С уважением, Владимир Гусев

Re: [Comm] Q: smoke-room@ -- надо? [JT]

[Michael Isachenkov]

> 
> Может хватит уже? Хоть бы JT пометились...

как раз и боремся за то, чтобы JT здесь не было совсем...

-- 
Best regards, Michael Isachenkov

now: Orphaned Land - The truth Within

Re: [Comm] Q: smoke-room@ -- надо? [JT]

[Nick S. Grechukh]

[-- Attachment #1: Type: text/plain, Size: 514 bytes --]

В сообщении от Четверг 16 Июнь 2005 13:14 Michael Isachenkov написал(a):
> > Может хватит уже? Хоть бы JT пометились...
> как раз и боремся за то, чтобы JT здесь не было совсем...
не надо. иногда в ходе дискуссии JT превращается назад в не jt. окончательно  
перемещать в s-r только безнадежные случаи 

-- 
Regards, Nick S. Grechukh
NSG1-UANIC
network administrator at many places :-)

=== ALT Linux fortune: ========================
Пожалуйста, делайте монстров с темами только виртуальными.
		-- aris in devel@

[-- Attachment #2: Type: application/pgp-signature, Size: 190 bytes --]

[Comm] Re: Q: smoke-room@ -- надо? [JT]

[Michael Shigorin]

[-- Attachment #1: Type: text/plain, Size: 895 bytes --]

On Thu, Jun 16, 2005 at 01:50:25PM +0300, Nick S. Grechukh wrote:
> > > Может хватит уже? Хоть бы JT пометились...
> > как раз и боремся за то, чтобы JT здесь не было совсем...

(я вообще-то не борюсь :)

> не надо. иногда в ходе дискуссии JT превращается назад в не jt.
> окончательно  перемещать в s-r только безнадежные случаи 

Безнадёжные случаи надо перемещать подальше от консоли.
N+1-ой мусорки не надо.

PS: во, на глаза попалось:

---
IA> Афтар! Ты жошь!
Moderatorial [*] Письмо на недопустимом языке.
Согласно правилам, в эту конференцию писать можно на русском
литературном или английском литературном языке.
Вышепроцитированная фраза написана на кащенитском языке,
который допустимым в данной конференции не является.
        -- Comoderator of RU.LINUX
---

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [Comm] Re: Q: smoke-room@ -- надо? [JT]

[Nick S. Grechukh]

[-- Attachment #1: Type: text/plain, Size: 629 bytes --]

В сообщении от Friday 17 June 2005 00:08 Michael Shigorin написал(a):
> > не надо. иногда в ходе дискуссии JT превращается назад в не jt.
> > окончательно  перемещать в s-r только безнадежные случаи
> Безнадёжные случаи надо перемещать подальше от консоли.
> N+1-ой мусорки не надо.
ну, не то чтобы безнадежные, а "потенциально интересные/продуктивные 
дискуссии, безнадежно не соответствующие формату comm nor devel"

-- 
Regards, Nick S. Grechukh
NSG1-UANIC
network administrator at many places :-)

=== ALT Linux fortune: ========================
Обидно не использовать возможности, особенно если они есть.
		-- ldv in devel@

[-- Attachment #2: Type: application/pgp-signature, Size: 190 bytes --]

Re: [Comm] Q: smoke-room@ -- надо?

[Michael Isachenkov]

> > Что скажете?
> 
> ЖЖОШ! Зачот

Думаю, падонкаффский сленг можно и запретить. :))

-- 
Best regards, Michael Isachenkov

Re: [Comm] Q: smoke-room@ -- надо?

[Mike Lykov]

В сообщении от Среда 15 Июнь 2005 13:35 Michael Isachenkov написал:
> > ЖЖОШ! Зачот
> Думаю, падонкаффский сленг можно и запретить. :))

я думаю, правила нужно делать такими же, как и тут, за исключением того, что 
набор тем шире/другой/разный

-- 
Mike Lykov
Samara, "Vesna" parfum company, System administrator 

Re: [Comm] Q: smoke-room@ -- надо?

[Dmytro O. Redchuk]

On Wed, Jun 15, 2005 at 12:35:19PM +0400, Michael Isachenkov wrote:
> > > Что скажете?
> > 
> > ЖЖОШ! Зачот
> 
> Думаю, падонкаффский сленг можно и запретить. :))
Не, если совсем без него туго, то обязать хотя бы "переводить" нормальными
словами, чтобы неучи (я, скажем) могли понять :-)

> 
> -- 
> Best regards, Michael Isachenkov

-- 
  _,-=._              /|_/|
  `-.}   `=._,.-=-._.,  @ @._,
     `._ _,-.   )      _,.-'
        `    G.m-"^m`m'        Dmytro O. Redchuk

Re: [Comm] Q: smoke-room@ -- надо?

[Michael Isachenkov]

> > > ЖЖОШ! Зачот
> > 
> > Думаю, падонкаффский сленг можно и запретить. :))
> Не, если совсем без него туго, то обязать хотя бы "переводить" нормальными
> словами, чтобы неучи (я, скажем) могли понять :-)

Составим список соответствий? :)

"Афтар, выпей йаду" == "Убей себя"
...

-- 
Best regards, Michael Isachenkov

[Comm] Administrativia

[Michael Shigorin]

[-- Attachment #1: Type: text/plain, Size: 289 bytes --]

On Wed, Jun 15, 2005 at 12:57:54PM +0400, Michael Isachenkov wrote:
> Составим список соответствий? :)

Продолжение данного ответвления является глубоким offtopic
в данной рассылке.

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [Comm] Administrativia

[Michael Isachenkov]

> > Составим список соответствий? :)
> 
> Продолжение данного ответвления является глубоким offtopic
> в данной рассылке.

Михаил, я как раз и хотел показать эту неуместность... И, кажется, добился своего. :)

-- 
Best regards, Michael Isachenkov

Re[2]: [Comm] Q: smoke-room@ -- надо?

[georginus]

Здравствуйте, Dmytro.

Вы писали 15 июня 2005 г., 11:55:13:

> On Wed, Jun 15, 2005 at 12:35:19PM +0400, Michael Isachenkov wrote:
>> > > Что скажете?
>> > 
>> > ЖЖОШ! Зачот
>> 
>> Думаю, падонкаффский сленг можно и запретить. :))
> Не, если совсем без него туго, то обязать хотя бы "переводить" нормальными
> словами, чтобы неучи (я, скажем) могли понять :-)

я думаю, што можна атказацца ат плахих слоф, ципа: "сцайт", "сцылка" и
т.п. В астальном сьциль падонкаф рулит! Фтыкайте!

-- 
С уважением,
 georginus                          mailto:George.Chichenkov@galaktika.by

Re: [Comm] Q: smoke-room@ -- надо?

[Denis Klykvin]

[-- Attachment #1: Type: text/plain, Size: 399 bytes --]

On Wed, 15 Jun 2005 11:58:39 +0300
georginus wrote:

> я думаю, што можна атказацца ат плахих слоф, ципа: "сцайт", "сцылка" и
> т.п. В астальном сьциль падонкаф рулит! Фтыкайте!
С таким построением фраз, вы должны быть в курсе, что вам надо выпить, и
в какой город Беларуси переехать, да?
Я против такого общения даже в курилке.

-- 
With Best Wishes, Denis Klykvin
JID:	nikon@jabber.ru

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [Comm] Q: smoke-room@ -- надо?

[Alexey Morsov]

Denis Klykvin wrote:
> С таким построением фраз, вы должны быть в курсе, что вам надо выпить, и
> в какой город Беларуси переехать, да?
> Я против такого общения даже в курилке.
Можно!!!
В мою личную коллекцию перлов! :)

А вообще я тоже против... Ну вставить там "Афтар жжошь" еще туда сюда... 
но вот так вот коверкать язык только что бы выпендритьа (да и как 
правило не по теме).. нафиг...

А "Падонки идут на йух. Бобруйск для бобров" :)

-- 
Всего наилучшего,
Системный Администратор ЗАО "ИК "РИКОМ-ТРАСТ"
Алексей Морсов
ICQ: 196766290
Jabber: Samurai@jabber.pibhe.com
http://www.ricom.ru
http://www.fondmarket.ru

[Comm] Adm... по поводу udaff slang

[Michael Shigorin]

[-- Attachment #1: Type: text/plain, Size: 509 bytes --]

On Wed, Jun 15, 2005 at 01:04:25PM +0400, Denis Klykvin wrote:
> > В астальном сьциль падонкаф рулит! Фтыкайте!
> Я против такого общения даже в курилке.

Именно.  Для такого "общения" и так отстойников достаточно.
Нечего сказать или настроение больно буйное затянулось -- 
иди на LOR /или получи свопом в частном порядке/. :]

PS: как и.о. местного модератора... тоже настоятельно
не рекомендую.

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re[2]: [Comm] Q: smoke-room@ -- надо?

[georginus]

Здравствуйте, Denis.

Вы писали 15 июня 2005 г., 12:04:25:

> On Wed, 15 Jun 2005 11:58:39 +0300
> georginus wrote:

>> я думаю, што можна атказацца ат плахих слоф, ципа: "сцайт", "сцылка" и
>> т.п. В астальном сьциль падонкаф рулит! Фтыкайте!
> С таким построением фраз, вы должны быть в курсе, что вам надо выпить, и
> в какой город Беларуси переехать, да?

а я в Беларуси и живу :))

> Я против такого общения даже в курилке.

да это я в шутку так написал :) конечно, я не буду так писАть в
курилке :)

-- 
С уважением,
 georginus                          mailto:George.Chichenkov@galaktika.by

Re: Re[2]: [Comm] Q: smoke-room@ -- надо?

[Michael Isachenkov]

> > Я против такого общения даже в курилке.
> 
> да это я в шутку так написал :) конечно, я не буду так писАть в
> курилке :)

Пожалуйста, воздерживайтесь здесь от употребления сленга. Люди здесь достаточно образованные и интеллигентные, чтобы понимать сильные эмоции, выраженные без его использования.

-- 
Best regards, Michael Isachenkov

Re[2]: [Comm] Q: smoke-room@ -- надо?

[georginus]

Здравствуйте, Denis.

Вы писали 15 июня 2005 г., 12:04:25:

> On Wed, 15 Jun 2005 11:58:39 +0300
> georginus wrote:

>> я думаю, што можна атказацца ат плахих слоф, ципа: "сцайт", "сцылка" и
>> т.п. В астальном сьциль падонкаф рулит! Фтыкайте!
> С таким построением фраз, вы должны быть в курсе, что вам надо выпить, и
> в какой город Беларуси переехать, да?
> Я против такого общения даже в курилке.

к чему инсинуации? я же не написал в ваш адрес что-нибудь вроде:
"дитынах"...

-- 
С уважением,
 georginus                          mailto:George.Chichenkov@galaktika.by

Re: [Comm] Q: smoke-room@ -- надо?

[Dmytro O. Redchuk]

On Wed, Jun 15, 2005 at 11:58:39AM +0300, georginus wrote:
> Здравствуйте, Dmytro.
> 
> Вы писали 15 июня 2005 г., 11:55:13:
> 
> > On Wed, Jun 15, 2005 at 12:35:19PM +0400, Michael Isachenkov wrote:
> >> > > Что скажете?
> >> > 
> >> > ЖЖОШ! Зачот
> >> 
> >> Думаю, падонкаффский сленг можно и запретить. :))
> > Не, если совсем без него туго, то обязать хотя бы "переводить" нормальными
> > словами, чтобы неучи (я, скажем) могли понять :-)
> 
> я думаю, што можна атказацца ат плахих слоф, ципа: "сцайт", "сцылка" и
> т.п. В астальном сьциль падонкаф рулит! Фтыкайте!
Кажется, понял... Надо отсеивать по шаблону "цца " в теле письма...

(В Вашей "фразе" буквосочетание "и т.п." здорово выпадает из "стиля":О)

> 
> -- 
> С уважением,
>  georginus                          mailto:George.Chichenkov@galaktika.by


-- 
  _,-=._              /|_/|
  `-.}   `=._,.-=-._.,  @ @._,
     `._ _,-.   )      _,.-'
        `    G.m-"^m`m'        Dmytro O. Redchuk

Re: [Comm] Q: smoke-room@ -- надо?

[Denis Smirnov]

On Wed, Jun 15, 2005 at 12:05:33PM +0300, Dmytro O. Redchuk wrote:

DOR> Кажется, понял... Надо отсеивать по шаблону "цца " в теле письма...
DOR> (В Вашей "фразе" буквосочетание "и т.п." здорово выпадает из "стиля":О)

/me думает написать скриптец, который бы отлавливал упоминание отдельными
пользователями падонкоффского сленга, и использующих его часто автоматом
добавлять в twit. Или добавлять хидер, по которому потом ставить score =
0.

-- 
С уважением, Денис

http://freesource.info

Re: [Comm] Q: smoke-room@ -- надо?

[Mike Lykov]

В сообщении от Среда 15 Июнь 2005 13:09 Michael Shigorin написал:
> Если community@ скажет, что это разумно, и в идеале человек-два
> подвизаются комодами (кандидаты -- явно wrar@, combr@ и ещё пара
> деятелей) 

я не против ;)

-- 
Mike Lykov
Samara, "Vesna" parfum company, System administrator 

Re: [Comm] Q: smoke-room@ -- надо?

[Беляев В. Н.]

Hello Michael,

Wednesday, June 15, 2005, 2:09:13 PM, you wrote:

MS> On Wed, Jun 15, 2005 at 09:45:31AM +0500, Mike Lykov wrote:
>> > Там давно все вымерло. 
>> но писать туда никто не мешает ;)

MS> Я могу организовать место с:

MS> - публичным архивом;
MS> - "мягкой" тематикой -- бишь курилку ;-)

MS> в том виде, какой вообще-то предполагался для t-r@, когда
MS> советовал такое сделать.

MS> Принципиальное отличие -- никаких соплей в виде подмены свобод
MS> вседозволенностью не будет, бишь нецензурная лексика и
MS> оскорбления в адрес собеседника недопустимы.

MS> Если community@ скажет, что это разумно, и в идеале человек-два
MS> подвизаются комодами (кандидаты -- явно wrar@, combr@ и ещё пара
MS> деятелей) -- можно организовать на lists.osdn.org.ua или
MS> lists.altlinux.ru.

MS> Что скажете?

"ЗА" двумя руками !

--  
С уважением, Беляев
ICQ: 119181289

Re: [Comm] Q: smoke-room@ -- надо?

[Andrey Rahmatullin]

[-- Attachment #1: Type: text/plain, Size: 382 bytes --]

On Wed, Jun 15, 2005 at 11:09:13AM +0300, Michael Shigorin wrote:
> Что скажете?
Давай-давай. Я ради такого дела даже от t-r@ отпишусь.

-- 
WBR, wRAR (ALT Linux Team)
Powered by the ALT Linux fortune(8):

> Очень интересно, когда же появится релиз ядра 2.4.20 от ALT Linux.
Не ранее чем пройдёт внутриофисное тестирование.
Пока никак не проходит.
		-- ldv in sisyphus@

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [Comm] Q: smoke-room@ -- надо? [JT]

[Vitaly Lipatov]

On Thursday 16 June 2005 10:17, Andrey Rahmatullin wrote:
> On Wed, Jun 15, 2005 at 11:09:13AM +0300, Michael Shigorin 
wrote:
> > Что скажете?
>
> Давай-давай. Я ради такого дела даже от t-r@ отпишусь.
А не проще поменять правила в talk-room и включить архив? Или 
кому-то принципиально, чтобы t-r@ был такой вседозволенный?

-- 
Lav
Виталий Липатов
Санкт-Петербург
GNU! ALT Linux Team! WINE! LaTeX! LyX!

Re: [Comm] Q: smoke-room@ -- надо? [JT]

[Pavel N. Solovyov]

On Fri, 17 Jun 2005 09:47:01 +0400
Vitaly Lipatov wrote:

> > Давай-давай. Я ради такого дела даже от t-r@ отпишусь.
> А не проще поменять правила в talk-room и включить архив? Или 
> кому-то принципиально, чтобы t-r@ был такой вседозволенный?
> 
  Я тоже не вижу смысла заводить ещё одну курилку...

-- 
	Успехов. Павел.

Re: [Comm] Q: smoke-room@ -- надо? [JT]

[Andrey Rahmatullin]

[-- Attachment #1: Type: text/plain, Size: 491 bytes --]

On Fri, Jun 17, 2005 at 09:47:01AM +0400, Vitaly Lipatov wrote:
> А не проще поменять правила в talk-room
И всех отписать, чтоб с нуля ;)

> и включить архив?
Он и так по факту есть на gmane.

> Или кому-то принципиально, чтобы t-r@ был такой вседозволенный?
Это у тамошних обитателей спрашивать надо.

-- 
WBR, wRAR (ALT Linux Team)
Powered by the ALT Linux fortune(8):

 * gvy перевешивает #3654 на Pilot, приговаривая "кто к нам с багой
   придет, на того и повесим!" :) 

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [Comm] Q: smoke-room@ -- надо? [JT]

[Denis Smirnov]

On Fri, Jun 17, 2005 at 03:22:49PM +0600, Andrey Rahmatullin wrote:

>> Или кому-то принципиально, чтобы t-r@ был такой вседозволенный?
AR> Это у тамошних обитателей спрашивать надо.

1. там трафик стремится к нулю

2. полуофициальный мейллист, в который уже давно всех отсылают с
оффтопиками, не должен быть помойкой. Если есть желающие поматюгаться, они
должны быть в состоянии создать себе пространство для этого. Если хотят
матюгаться и не могут обеспечить себе эту возможность, то это тупые
малолетки, которых надо приучать думать, а также говорить нормальным
языком.

-- 
С уважением, Денис

http://freesource.info

Re: [Comm] Q: smoke-room@ -- надо? [JT]

[Vitaly Lipatov]

On Sunday 19 June 2005 01:33, Denis Smirnov wrote:
> 2. полуофициальный мейллист, в который уже давно всех отсылают
> с оффтопиками, не должен быть помойкой. Если есть желающие
> поматюгаться, они должны быть в состоянии создать себе
> пространство для этого. Если хотят матюгаться и не могут
> обеспечить себе эту возможность, то это тупые малолетки,
> которых надо приучать думать, а также говорить нормальным
> языком.
Так может тогда всех желающих матюгаться отправлять с этим к 
Удаву, где им было бы самое подходящее место? А tr@ объявить как 
место для общения на темы, являющиеся оффтопиком для остальных 
рассылок, но интересующие членов сообщества.
Тогда может tr@ перестанет быть местом ссылки и мы сможем 
перенести в него некоторые флеймы.

-- 
Lav
Виталий Липатов
Санкт-Петербург
GNU! ALT Linux Team! WINE! LaTeX! LyX!

Re: [Comm] Q: smoke-room@ -- надо? [JT]

[Diman Khanjin]

> Тогда может tr@ перестанет быть местом ссылки и мы сможем 
> перенести в него некоторые флеймы.
> 

А он не должен быть (и никогда не был) местом ссылки!
ИМХО, там можно (было) просто поболтать. А можно _НАЧИНАТЬ_
некоторые флеймы, потом перенося их (с разрешения сообщества) в
тематические рассылки. А матюгаться, помнится, уже запрещено
на законодательном уровне.
ЗЫ: Я знаю значение терминов. В тч и про хакеров.

Re: [Comm] Q: smoke-room@ -- надо? [JT]

[Vitaly Lipatov]

On Sunday 19 June 2005 17:34, Diman Khanjin wrote:
> > Тогда может tr@ перестанет быть местом ссылки и мы сможем
> > перенести в него некоторые флеймы.
>
> А он не должен быть (и никогда не был) местом ссылки!
> ИМХО, там можно (было) просто поболтать. А можно _НАЧИНАТЬ_
Ну да, верно.
> некоторые флеймы, потом перенося их (с разрешения сообщества)
> в тематические рассылки. А матюгаться, помнится, уже запрещено
> на законодательном уровне.
Случайно ссылку не подскажете?
> ЗЫ: Я знаю значение терминов. В тч и про хакеров.
Это вы к чему?

-- 
Lav
Виталий Липатов
Санкт-Петербург
GNU! ALT Linux Team! WINE! LaTeX! LyX!

Re: [Comm] Q: smoke-room@ -- надо? [JT]

[Dmitriy Khanjin]

Vitaly Lipatov пишет:
> On Sunday 19 June 2005 17:34, Diman Khanjin wrote:
>> А матюгаться, помнится, уже запрещено
>>на законодательном уровне.
> 
> Случайно ссылку не подскажете?
> 
К сожалению, нет. Может, попадалось на глаза, а то и
вовсе приглючилось.
>>ЗЫ: Я знаю значение терминов. В тч и про хакеров.
> 
> Это вы к чему?
> 
Да ни к чему. Спорили вчера о хакерах.
Приношу свои извинения за то, что вперся не по теме.
С уважением, Дмитрий.

Re: [Comm] Q: smoke-room@ -- надо? [JT]

[Denis Smirnov]

Vitaly Lipatov wrote:

>On Sunday 19 June 2005 01:33, Denis Smirnov wrote:
>  
>
>>2. полуофициальный мейллист, в который уже давно всех отсылают
>>с оффтопиками, не должен быть помойкой. Если есть желающие
>>поматюгаться, они должны быть в состоянии создать себе
>>пространство для этого. Если хотят матюгаться и не могут
>>обеспечить себе эту возможность, то это тупые малолетки,
>>которых надо приучать думать, а также говорить нормальным
>>языком.
>>    
>>
>Так может тогда всех желающих матюгаться отправлять с этим к 
>Удаву, где им было бы самое подходящее место? А tr@ объявить как 
>место для общения на темы, являющиеся оффтопиком для остальных 
>рассылок, но интересующие членов сообщества.
>Тогда может tr@ перестанет быть местом ссылки и мы сможем 
>перенести в него некоторые флеймы.
>  
>
Вот и я о том же.

Re: [Comm] Q: smoke-room@ -- надо? [JT]

[Dmitriy Khanjin]

Denis Smirnov пишет:
> On Fri, Jun 17, 2005 at 03:22:49PM +0600, Andrey Rahmatullin wrote:
> 
> 
>>>Или кому-то принципиально, чтобы t-r@ был такой вседозволенный?
> 
> AR> Это у тамошних обитателей спрашивать надо.
> 
> 1. там трафик стремится к нулю
> 
> 2. полуофициальный мейллист, в который уже давно всех отсылают с
> оффтопиками, не должен быть помойкой. Если есть желающие поматюгаться, они
> должны быть в состоянии создать себе пространство для этого. Если хотят
> матюгаться и не могут обеспечить себе эту возможность, то это тупые
> малолетки, которых надо приучать думать, а также говорить нормальным
> языком.
> 
1. Ну и что? Дело не в трафике, а в сознательности граждан.
2. Вот-вот! Вранье! Он официальнее некуда!
Офтопик офтопику lupus est!
Для правильных мыслей есть тоже точка приложения усилия!
Наши коллеги  не должны
коверкать русский (украинский, белорусский, татарский, узбекский, 
литовский ...)...
Все мы люди, и услышав, что приезжие цыгане говорят на литератур-
ном языке, я глубоко призадумался, почему не можем мы, славяне,
преодолеть свою лень и изучить языки соседей, тем более что это
больше нужно нам, чем им (угадайте с одного раза, почему).
Надо очень уважать свой язык и хотя бы чуть-чуть говорить на нем
правильно!
Я-то старый пень, а моих отпрысков я все-таки научил мало-мальски
(пока) объясняться на базаре. Диалектика!
Это же ушло фталкрум (с) не помню чей.

[Comm] Re: Q: smoke-room@ -- надо? [JT]

[Arioch]

19.06.05 в 01:33 Denis Smirnov в своём письме писал(а):

> 1. там трафик стремится к нулю
Проблема листов. При доступе через NNTP и даже WWW - это почти не имеет  
значения ;)


-- 
Написано в почтовом клиенте браузера Opera: http://www.opera.com/mail/

Re: [Comm] Ferm

[Вадим Илларионов]

В сообщении от Вт 14 Июнь 2005 19:39 Alexey Morsov написал(a):
> Слушай - да поруби ты им все нафиг и загони на squid >:)
Есть рецепты, как прозрачно зарулить на сквида такие вещи, как аська, жабер, 
мыло и прочая, и прочая? А то ведь на каждом клиенте ручками прописывать - 
запаришься.

________________________
С уважением,
Вадим Илларионов
системный администратор
Усолье-Сибирский почтамт
JID: см. <mailto:>
UIN: 7899517
Телефоны:
Мобильный +7 904 658 41 54
Рабочий   +7 395 43 444 00

Re: [Comm] Ferm

[Alexey Morsov]

Вадим Илларионов wrote:

> Есть рецепты, как прозрачно зарулить на сквида такие вещи, как аська, жабер, 
> мыло и прочая, и прочая? А то ведь на каждом клиенте ручками прописывать - 
> запаришься.
> 
Ну это смотря сколько клиентов. Я на свои 50 не запарился. Зато мимо 
скида ни один трафик не ходит.
про жаббер - немногие про него слышали из обычных юзеров (1) да и можно 
свой жаббер поднять и через него (2).. а icq вообще давить
:)
-- 
Всего наилучшего,
Системный Администратор ЗАО "ИК "РИКОМ-ТРАСТ"
Алексей Морсов
ICQ: 196766290
Jabber: Samurai@jabber.pibhe.com
http://www.ricom.ru
http://www.fondmarket.ru

Re[2]: [Comm] Ferm

[Беляев В. Н.]

Hello Alexey,

Thursday, June 16, 2005, 12:52:51 PM, you wrote:

AM> Вадим Илларионов wrote:

>> Есть рецепты, как прозрачно зарулить на сквида такие вещи, как аська, жабер,
>> мыло и прочая, и прочая? А то ведь на каждом клиенте ручками прописывать -
>> запаришься.
>> 
AM> Ну это смотря сколько клиентов. Я на свои 50 не запарился. Зато мимо
AM> скида ни один трафик не ходит.
AM> про жаббер - немногие про него слышали из обычных юзеров (1) да и можно
AM> свой жаббер поднять и через него (2).. а icq вообще давить
AM> :)

А как мыло пустить через сквид?

--  
С уважением, Беляев
ICQ: 119181289

Re: Re[2]: [Comm] Ferm

[Mike Lykov]

В сообщении от Четверг 16 Июнь 2005 12:21 Беляев В. Н. написал:
> А как мыло пустить через сквид?

"мыло" надо пускать через "мыльный сервер", а не через squid.

-- 
Mike Lykov
Samara, "Vesna" parfum company, System administrator 

Re: [Comm] Ferm

[Alexey Morsov]

Беляев В. Н. wrote:
> А как мыло пустить через сквид?
А никак... пускай пользуются корпоративным. А если уж очень сильно 
хочется то web-морду никто не отменял :)

-- 
Всего наилучшего,
Системный Администратор ЗАО "ИК "РИКОМ-ТРАСТ"
Алексей Морсов
ICQ: 196766290
Jabber: Samurai@jabber.pibhe.com
http://www.ricom.ru
http://www.fondmarket.ru

Re: [Comm] Ferm

[Вадим Илларионов]

В сообщении от Чт 16 Июнь 2005 15:52 Alexey Morsov написал(a):
> про жаббер - немногие про него слышали из обычных юзеров (1) да и можно
> свой жаббер поднять и через него (2).. а icq вообще давить

МОИ обычные юзера только им и пользуются. С аськовыми коннектятся через 
транспорт жабер-сервера. Но на каждом приходится ручками выписывать проксю.
Это в небольшой конторе, конечно, не проблема, однако ж есть предпосылки для 
развёртывания сетки масштаба микрорайона, и вот тут желательно всё 
"оттранспарентить" на сквида.
________________________
С уважением,
Вадим Илларионов
системный администратор
Усолье-Сибирский почтамт
JID: см. <mailto:>
UIN: 7899517
Телефоны:
Мобильный +7 904 658 41 54
Рабочий   +7 395 43 444 00

Re: [Comm] Ferm

[Alex Gorbachenko]

[-- Attachment #1: Type: text/plain, Size: 579 bytes --]

On Fri, 17 Jun 2005 08:22:12 +0900
Вадим wrote:

> Это в небольшой конторе, конечно, не проблема, однако ж есть
> предпосылки для развёртывания сетки масштаба микрорайона, и вот тут
> желательно всё "оттранспарентить" на сквида.

hint: существует такая вещь, как доменные политики. в которых можно
принудительно указать либо прокси сервер, либо "uri автоматической
настройки". работа с прозрачным сквидом имеет ряд неисправимых
преимуществ. в частности, любой сайт отвечающий не с порта 80,
становится труднодоступным.

-- 
np: AC/DC - Let Me Put My Love Into You

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [Comm] Ferm [JT]

[Vitaly Lipatov]

On Friday 17 June 2005 09:37, Alex Gorbachenko wrote:
работа с прозрачным сквидом имеет
> ряд неисправимых преимуществ. в частности, любой сайт
> отвечающий не с порта 80, становится труднодоступным.
Точнее, становится недоступным вообще. На это есть служба 
поддержки, которая должна открыть такой порт, если он будет 
обнаружен. Хотя кроме 8080, 8081, других портов не припомню.

-- 
Lav
Виталий Липатов
Санкт-Петербург
GNU! ALT Linux Team! WINE! LaTeX! LyX!

Re: [Comm] Ferm [JT]

[alt]

Vitaly Lipatov пишет:
> On Friday 17 June 2005 09:37, Alex Gorbachenko wrote:
> работа с прозрачным сквидом имеет
> 
>>ряд неисправимых преимуществ. в частности, любой сайт
>>отвечающий не с порта 80, становится труднодоступным.
> 
> Точнее, становится недоступным вообще. На это есть служба 
> поддержки, которая должна открыть такой порт, если он будет 
> обнаружен. Хотя кроме 8080, 8081, других портов не припомню.
есть такие. особенно если надо админить через web-морду....

Re: [Comm] Ferm

[Alexey Morsov]

Вадим Илларионов wrote:
> МОИ обычные юзера только им и пользуются. С аськовыми коннектятся через 
> транспорт жабер-сервера. Но на каждом приходится ручками выписывать проксю.
> Это в небольшой конторе, конечно, не проблема, однако ж есть предпосылки для 
> развёртывания сетки масштаба микрорайона, и вот тут желательно всё 
> "оттранспарентить" на сквида.
Прописыванием прокси может заниматься и домен (скрипт автонастройки прокси)

-- 
Всего наилучшего,
Системный Администратор ЗАО "ИК "РИКОМ-ТРАСТ"
Алексей Морсов
ICQ: 196766290
Jabber: Samurai@jabber.pibhe.com
http://www.ricom.ru
http://www.fondmarket.ru

Re: [Comm] Ferm

[Nikolay A. Fetisov]

On Tue, 14 Jun 2005 12:36:04 +0400
Alexey Morsov wrote:

> А просто iptables уже не кошерно?

Как сказать... Смотря что требуется. 

У меня лично желание писать что-либо своими руками сильно убавилось
после изучения книги "Брандмауэры в Linux" Роберта Зиглера. Одно дело,
когда достаточно десятка правил, написанных для конкретной машины и
забытых на пару-тройку лет. Другое, когда на машине несколько сетевых
интерфейсов, в настройки периодически вносятся изменения, имеется
желание блокировать входящие пакеты с левыми IP и т.д. Когда в скрипте
для настройки iptables появляется 400-500 правил, копаться в нём руками
становится грустно.

С другой стороны, большинство скриптов вводят свои собственные языки и
разобраться детально в них может быть ещё сложнее, чем в iptables :-)
Ну и iptables, разумеется, гибче - поскольку можно делать всё, что
угодно. В т.ч. и неправильное, естественно.

-- 
С уважением,	
Николай Фетисов

Re[2]: [Comm] Ferm

[Anton Gorlov]

Здравствуйте, Nikolay.

Вы писали 14 июня 2005 г., 14:16:49:

>> А просто iptables уже не кошерно?
> Как сказать... Смотря что требуется.
> У меня лично желание писать что-либо своими руками сильно убавилось
> после изучения книги "Брандмауэры в Linux" Роберта Зиглера. Одно дело,
> когда достаточно десятка правил, написанных для конкретной машины и
> забытых на пару-тройку лет. Другое, когда на машине несколько сетевых
> интерфейсов, в настройки периодически вносятся изменения, имеется
> желание блокировать входящие пакеты с левыми IP и т.д. Когда в скрипте
> для настройки iptables появляется 400-500 правил, копаться в нём руками
> становится грустно.

Во-во. В настоящий момент насчитал 4 сетевых интерфейса... доступ к
каждой службе рулится по отедельности (почта (причём
отдьно: pop3,pop3s,imap,imaps),игрушки,аська,/etc). Писать всё
руками.. просто самоубийством получается имхо. особенно если нужно
изменить всего-то 1 правило из 480.

-- 
С уважением,
 Anton                          mailto:Pnz.Stalker@mail.ru
                                     FIDO: 2:5059/37

Re: [Comm] Ferm

[Alexey Morsov]

Anton Gorlov wrote:
> Во-во. В настоящий момент насчитал 4 сетевых интерфейса... доступ к
> каждой службе рулится по отедельности (почта (причём
> отдьно: pop3,pop3s,imap,imaps),игрушки,аська,/etc). Писать всё
> руками.. просто самоубийством получается имхо. особенно если нужно
> изменить всего-то 1 правило из 480.
А загнать все это на прокси не получится? И рулить от туда

-- 
Всего наилучшего,
Системный Администратор ЗАО "ИК "РИКОМ-ТРАСТ"
Алексей Морсов
ICQ: 196766290
Jabber: Samurai@jabber.pibhe.com
http://www.ricom.ru
http://www.fondmarket.ru

Re[2]: [Comm] Ferm

[Anton Gorlov]

Здравствуйте, Alexey.

Вы писали 14 июня 2005 г., 14:32:53:

>> Во-во. В настоящий момент насчитал 4 сетевых интерфейса... доступ к
>> каждой службе рулится по отедельности (почта (причём
>> отдьно: pop3,pop3s,imap,imaps),игрушки,аська,/etc). Писать всё
>> руками.. просто самоубийством получается имхо. особенно если нужно
>> изменить всего-то 1 правило из 480.
> А загнать все это на прокси не получится? И рулить от туда
Не думаю что получится. Как почту через проксю пустить..особенно если
нужна авторизация..Тот же CVS, и ещё куча всего не умеющего работать
через проксю... теже игрушки.




-- 
С уважением,
 Anton                          mailto:Pnz.Stalker@mail.ru
                                     FIDO: 2:5059/37

Re: [Comm] Ferm

[Alexey Morsov]

Anton Gorlov wrote:

>>А загнать все это на прокси не получится? И рулить от туда
> 
> Не думаю что получится. Как почту через проксю пустить..особенно если
А своего почтового нет? А то пусть пользуются корпоративным.
> нужна авторизация..Тот же CVS, и ещё куча всего не умеющего работать
> через проксю... теже игрушки.
Минутку - какие еще игрушки?! o_O Это вообще все на работе или ?

-- 
Всего наилучшего,
Системный Администратор ЗАО "ИК "РИКОМ-ТРАСТ"
Алексей Морсов
ICQ: 196766290
Jabber: Samurai@jabber.pibhe.com
http://www.ricom.ru
http://www.fondmarket.ru

Re[2]: [Comm] Ferm

[Anton Gorlov]

Здравствуйте, Alexey.

Вы писали 14 июня 2005 г., 14:43:58:

>>>А загнать все это на прокси не получится? И рулить от туда
>> Не думаю что получится. Как почту через проксю пустить..особенно если
> А своего почтового нет? А то пусть пользуются корпоративным.

Есть...теперь есть. Но некоторым разрешена внешняя почта и если я это
прикрою..получу по ушам. И корпоративная не всем.

>> нужна авторизация..Тот же CVS, и ещё куча всего не умеющего работать
>> через проксю... теже игрушки.
> Минутку - какие еще игрушки?! o_O Это вообще все на работе или ?
После работы. Подгружаются правила..которые открывают доп. порты.





-- 
С уважением,
 Anton                          mailto:Pnz.Stalker@mail.ru
                                     FIDO: 2:5059/37

Re: [JT] [Comm] Ferm

[Alexey Morsov]

Anton Gorlov wrote:
> Есть...теперь есть. Но некоторым разрешена внешняя почта и если я это
> прикрою..получу по ушам. И корпоративная не всем.
О как... хммм...
Ну все же мне кажется тут можно и iptables обойтись (поглядывая с 
опаской на всякие огневолостроительные гуи)
а fwbuilder не смотрел?

>>Минутку - какие еще игрушки?! o_O Это вообще все на работе или ?
> 
> После работы. Подгружаются правила..которые открывают доп. порты.
Хееехх... Красиво живете. На работе за рабочий трафик народ еще и в 
online игры режется.

-- 
Всего наилучшего,
Системный Администратор ЗАО "ИК "РИКОМ-ТРАСТ"
Алексей Морсов
ICQ: 196766290
Jabber: Samurai@jabber.pibhe.com
http://www.ricom.ru
http://www.fondmarket.ru

Re[2]: [JT] [Comm] Ferm

[Anton Gorlov]

Здравствуйте, Alexey.

Вы писали 14 июня 2005 г., 15:03:37:

>> Есть...теперь есть. Но некоторым разрешена внешняя почта и если я это
>> прикрою..получу по ушам. И корпоративная не всем.
> О как... хммм...
> Ну все же мне кажется тут можно и iptables обойтись (поглядывая с 
> опаской на всякие огневолостроительные гуи)
Так я и говорю про костыли к iptables....которые просто облегчают
генерирование правил и их применение. Хотя гуи не хотелось бы --доступ
по ssh предпочтительнее,нежели бегать к серверу..особенно если я не в
пределах прямого доступа к серверу.

> а fwbuilder не смотрел?
Скачал. Только не на боевоим же сервак я буду эксперементировать.. а
насвоей машинке всё никак до иксов не доберусь..новой машинки пога на
гризлнте не видно..

>>>Минутку - какие еще игрушки?! o_O Это вообще все на работе или ?
>> После работы. Подгружаются правила..которые открывают доп. порты.
> Хееехх... Красиво живете. На работе за рабочий трафик народ еще и в 
> online игры режется.
Ага. Еш ананасы,рябчиков жуй... где-т я уже это слышал. Так игрушки та
не так уш и много трапффа жрут (в них надиалапе играть вполне можно)..
Диа не всем они разрешены. Хотя боты давольно активно шерстят траффом.
P.S.Мне не разрешено.




-- 
С уважением,
 Anton                          mailto:Pnz.Stalker@mail.ru
                                     FIDO: 2:5059/37

[JT] Re: [JT] [Comm] Ferm

[Dmytro O. Redchuk]

On Tue, Jun 14, 2005 at 03:15:24PM +0400, Anton Gorlov wrote:
> P.S.Мне не разрешено.
Оп-па...
А кто проверит-то -- при правильном подходе?
:О)


> 
> -- 
> С уважением,
>  Anton                          mailto:Pnz.Stalker@mail.ru
>                                      FIDO: 2:5059/37

-- 
  _,-=._              /|_/|
  `-.}   `=._,.-=-._.,  @ @._,
     `._ _,-.   )      _,.-'
        `    G.m-"^m`m'        Dmytro O. Redchuk

Re: [JT] Re: [JT] [Comm] Ferm

[Anton Gorlov]

Здравствуйте, Dmytro.

Вы писали 14 июня 2005 г., 15:22:11:

> On Tue, Jun 14, 2005 at 03:15:24PM +0400, Anton Gorlov wrote:
>> P.S.Мне не разрешено.
> Оп-па...
> А кто проверит-то -- при правильном подходе?

При правильном никто..пока я нетфлоу не запустил. Потмо всё элементано
вычислится. так что лучше не баловать себя...


-- 
С уважением,
 Anton                          mailto:Pnz.Stalker@mail.ru
                                     FIDO: 2:5059/37

Re[2]: [JT] Re: [JT] [Comm] Ferm

[Беляев В. Н.]

Hello Anton,

>> А кто проверит-то -- при правильном подходе?

AG> При правильном никто..пока я нетфлоу не запустил. Потмо всё элементано
AG> вычислится. так что лучше не баловать себя...

Отчеты-то кто делает?



--  
С уважением, Беляев
ICQ: 119181289

Re: [JT] [Comm] Ferm

[Alexey Morsov]

Anton Gorlov wrote:
> Так я и говорю про костыли к iptables....которые просто облегчают
> генерирование правил и их применение. Хотя гуи не хотелось бы --доступ
> по ssh предпочтительнее,нежели бегать к серверу..особенно если я не в
> пределах прямого доступа к серверу.
Ну зачем же Иксы... если уж искать гуй так web-based :)

> Ага. Еш ананасы,рябчиков жуй... где-т я уже это слышал. Так игрушки та
> не так уш и много трапффа жрут (в них надиалапе играть вполне можно)..
> Диа не всем они разрешены. Хотя боты давольно активно шерстят траффом.
> P.S.Мне не разрешено.
Я фигею дорогая редакция... Админу что-то не разрешено а всяким там даже 
игрульки разрешены... ужас.

-- 
Всего наилучшего,
Системный Администратор ЗАО "ИК "РИКОМ-ТРАСТ"
Алексей Морсов
ICQ: 196766290
Jabber: Samurai@jabber.pibhe.com
http://www.ricom.ru
http://www.fondmarket.ru

Re[2]: [JT] [Comm] Ferm

[Anton Gorlov]

Здравствуйте, Alexey.

Вы писали 14 июня 2005 г., 15:22:23:


> Anton Gorlov wrote:
>> Так я и говорю про костыли к iptables....которые просто облегчают
>> генерирование правил и их применение. Хотя гуи не хотелось бы --доступ
>> по ssh предпочтительнее,нежели бегать к серверу..особенно если я не в
>> пределах прямого доступа к серверу.
> Ну зачем же Иксы... если уж искать гуй так web-based :)
это будет самым удобным.

>> Ага. Еш ананасы,рябчиков жуй... где-т я уже это слышал. Так игрушки та
>> не так уш и много трапффа жрут (в них надиалапе играть вполне можно)..
>> Диа не всем они разрешены. Хотя боты давольно активно шерстят траффом.
>> P.S.Мне не разрешено.
> Я фигею дорогая редакция... Админу что-то не разрешено а всяким там даже
> игрульки разрешены... ужас.
Всякие там -это начальники. :-)




-- 
С уважением,
 Anton                          mailto:Pnz.Stalker@mail.ru
                                     FIDO: 2:5059/37

Re: [JT] [Comm] Ferm

[Michael Isachenkov]

> > P.S.Мне не разрешено.
> Я фигею дорогая редакция... Админу что-то не разрешено а всяким там даже 
> игрульки разрешены... ужас.

Ща дискуссия выродится в то, разрешено ли админу уносить домой с работы всяческие железки или не разрешено. :)

-- 
Best regards, Michael Isachenkov

Re: [Comm] Ferm

[Andrii Dobrovol`s`kii]

Anton Gorlov wrote:
> 
> Во-во. В настоящий момент насчитал 4 сетевых интерфейса... доступ к
> каждой службе рулится по отедельности (почта (причём
> отдьно: pop3,pop3s,imap,imaps),игрушки,аська,/etc). Писать всё
> руками.. просто самоубийством получается имхо. особенно если нужно
> изменить всего-то 1 правило из 480.
> 
А что, комментарии в скриптах уже отменили? Вполне себе легко находятся 
нужные строки через поиск.
-- 
Rgrds,
Andriy
*********************************************************************
email: dobr at iop dot kiev dot ua            Kyiv, Ukraine
Phone: (380-44)   525-7824            Department of Gas Electronics
Fax:   (380-44)   525-2329             Institute of Physics of NASU
*********************************************************************

Re[2]: [Comm] Ferm

[Anton Gorlov]

Здравствуйте, Andrii.

Вы писали 14 июня 2005 г., 14:37:28:

>> Во-во. В настоящий момент насчитал 4 сетевых интерфейса... доступ к
>> каждой службе рулится по отедельности (почта (причём
>> отдьно: pop3,pop3s,imap,imaps),игрушки,аська,/etc). Писать всё
>> руками.. просто самоубийством получается имхо. особенно если нужно
>> изменить всего-то 1 правило из 480.
> А что, комментарии в скриптах уже отменили? Вполне себе легко находятся
> нужные строки через поиск.

Всё равно не удобно в рчную менять правила. а так (ковыряюсь в ферме)
--пользователь, что ему можно... И ферм исходя из этого генерит
правила. если я правильно разобрался в нём.



-- 
С уважением,
 Anton                          mailto:Pnz.Stalker@mail.ru
                                     FIDO: 2:5059/37

Re: [Comm] Ferm

[Dmytro O. Redchuk]

On Tue, Jun 14, 2005 at 02:24:25PM +0400, Anton Gorlov wrote:
> Здравствуйте, Nikolay.
> 
> Вы писали 14 июня 2005 г., 14:16:49:
> 
> >> А просто iptables уже не кошерно?
> > Как сказать... Смотря что требуется.
> > У меня лично желание писать что-либо своими руками сильно убавилось
> > после изучения книги "Брандмауэры в Linux" Роберта Зиглера. Одно дело,
> > когда достаточно десятка правил, написанных для конкретной машины и
> > забытых на пару-тройку лет. Другое, когда на машине несколько сетевых
> > интерфейсов, в настройки периодически вносятся изменения, имеется
> > желание блокировать входящие пакеты с левыми IP и т.д. Когда в скрипте
> > для настройки iptables появляется 400-500 правил, копаться в нём руками
> > становится грустно.
> 
> Во-во. В настоящий момент насчитал 4 сетевых интерфейса... доступ к
> каждой службе рулится по отедельности (почта (причём
> отдьно: pop3,pop3s,imap,imaps),игрушки,аська,/etc). Писать всё
> руками.. просто самоубийством получается имхо. особенно если нужно
> изменить всего-то 1 правило из 480.
Я уже писал как-то...

Я делал набор скриптов (держал всё в cvs, конечно), который и запускал сам
firewall. После запуска -- service iptables save, если всё нормально.

В таком случае удобно всё документировать (комментировать, в частности),
причём можно делать отдельные скрипты (вызываемые из одного большого) для
каждого интерфейса и/или для accounting и/или для трансляций и/или для
маркирования и т.п.

Из одного большого скрипта удобно что-то вызывать/не вызывать --
комментировать какие-то вызовы по необходимости.

В разных комментированных "под-скриптах" удобно находить нужное место для
добавления чего-нить...


Точно не помню, давненько было, но у меня были "под-скрипты" input,
output, forward, in-acc, out-acc, а из них ещё и in-lucky, in-gt ...



А если нужно поменять одно только правило, то проблем вообще нет -- Вы же
знаете, *что* именно Вы хотите поменять?

   iptables -R <chain> <rulenum> <rule-specification>
   # (хотя не всегда, конечно, всё бывает так просто)

PS.  Что касается "кошерно"/"некошерно" -- так все эти скрипты жутко
     некошерные. Хотя бы потому, что это не инструмент. Это то, что
     неловко показать :-) Хотя бы потому, что для каждого конкретного
     случая -- свои вавки.
     Но с другой стороны разные GUI тоже некошерные -- у них свои
     недостатки.
     Хочется золотой средины.

> 
> -- 
> С уважением,
>  Anton                          mailto:Pnz.Stalker@mail.ru
>                                      FIDO: 2:5059/37

-- 
  _,-=._              /|_/|
  `-.}   `=._,.-=-._.,  @ @._,
     `._ _,-.   )      _,.-'
        `    G.m-"^m`m'        Dmytro O. Redchuk

Re[2]: [Comm] Ferm

[Anton Gorlov]

Здравствуйте, Dmytro.

Вы писали 14 июня 2005 г., 14:49:35:


>> Во-во. В настоящий момент насчитал 4 сетевых интерфейса... доступ к
>> каждой службе рулится по отедельности (почта (причём
>> отдьно: pop3,pop3s,imap,imaps),игрушки,аська,/etc). Писать всё
>> руками.. просто самоубийством получается имхо. особенно если нужно
>> изменить всего-то 1 правило из 480.
> Я уже писал как-то...
угу. ток непрокатит пол разным причинам... Да и хочется чего-то менее
ручного.

[skip
]
> А если нужно поменять одно только правило, то проблем вообще нет -- Вы же
> знаете, *что* именно Вы хотите поменять?
Как правило да.

>    iptables -R <chain> <rulenum> <rule-specification>
>    # (хотя не всегда, конечно, всё бывает так просто)
> PS.  Что касается "кошерно"/"некошерно" -- так все эти скрипты жутко
>      некошерные. Хотя бы потому, что это не инструмент. Это то, что
>      неловко показать :-) Хотя бы потому, что для каждого конкретного
>      случая -- свои вавки.
>      Но с другой стороны разные GUI тоже некошерные -- у них свои
>      недостатки.
>      Хочется золотой средины.


нее.. хочется не гуи, а что-то консольное..на подобие ферм..но умеющее
перегружать не все правила а толдько нужные.



-- 
С уважением,
 Anton                          mailto:Pnz.Stalker@mail.ru
                                     FIDO: 2:5059/37

Re: [Comm] Ferm

[Nick S. Grechukh]

[-- Attachment #1: Type: text/plain, Size: 706 bytes --]

В сообщении от Вторник 14 Июнь 2005 13:57 Anton Gorlov написал(a):
> нее.. хочется не гуи, а что-то консольное..на подобие ферм..но умеющее
> перегружать не все правила а толдько нужные.
проблема идентификации нужных и очистки. 
iptables -F сделать проще. 

-- 
Regards, Nick S. Grechukh
NSG1-UANIC
network administrator at many places :-)

=== ALT Linux fortune: ========================
> Похоже, только я один пытаюсь использовать NUT?
да. я его *использую* :-)
		-- gns in community@

[-- Attachment #2: Type: application/pgp-signature, Size: 190 bytes --]

Re: [Comm] Ferm

[Maxim Tyurin]

Anton Gorlov writes:

> Здравствуйте, Nikolay.
>
> Вы писали 14 июня 2005 г., 14:16:49:
>
>>> А просто iptables уже не кошерно?
>> Как сказать... Смотря что требуется.
>> У меня лично желание писать что-либо своими руками сильно убавилось
>> после изучения книги "Брандмауэры в Linux" Роберта Зиглера. Одно дело,
>> когда достаточно десятка правил, написанных для конкретной машины и
>> забытых на пару-тройку лет. Другое, когда на машине несколько сетевых
>> интерфейсов, в настройки периодически вносятся изменения, имеется
>> желание блокировать входящие пакеты с левыми IP и т.д. Когда в скрипте
>> для настройки iptables появляется 400-500 правил, копаться в нём руками
>> становится грустно.
>
> Во-во. В настоящий момент насчитал 4 сетевых интерфейса... доступ к
> каждой службе рулится по отедельности (почта (причём
> отдьно: pop3,pop3s,imap,imaps),игрушки,аська,/etc). Писать всё
> руками.. просто самоубийством получается имхо. особенно если нужно
> изменить всего-то 1 правило из 480.

Ну и что? Много что-ли это?
У меня 5 eth интерфейсов
и 6 ipsec
Все правила отлично себе живут в /etc/rc.d/rc.firewall
-- 

With Best Regards, Maxim Tyurin aka Bungarus
JID:	MrKooll@jabber.pibhe.com