https://wiki.itcollege.ee/api.php?action=feedcontributions&feedformat=atom&user=Ltallinn 2026-05-08T08:24:34Z User contributions MediaWiki 1.45.1 https://wiki.itcollege.ee/index.php?title=Talk:Puhvri_%C3%BClet%C3%A4itumise_r%C3%BCnnakud_ja_vastumeetmed&diff=9161 2010-05-07T19:03:17Z

<p>Ltallinn: </p> <hr /> <div>[[User:Ltallinn|Ltallinn]] <br /> <br /> Tore referaat, üldiselt mugav lugeda ka teemakaugel lugejal (põhimõistete lahti seletamine - tõeline boonus!)<br /> <br /> Üht-teist läheb tõlkes kaduma või on raskesti mõistetav: eriti &quot;selgitavad näited&quot; peatükis.<br /> <br /> Sellegi poolest oleks tõlkimisega võinud jätkata ja harida lugejat põhjalikumalt:<br /> <br /> - rääkida, kuidas ületäitumise rünnak ikkagi käib. Kuidas ellu viiakse, millised on meetodid, mida vaja peale hea õnne (vahva allikas selleks on tutorialid, näiteks [http://mixter.void.ru/exploit.html see siin]<br /> <br /> - tuua rohkem näiteid peale Morrise ussi - mida on suudetud taoliste rünnetega korda saata.<br /> <br /> Ohtlike funktsioonide juures võiks jätkata teemakauge lugeja sõbralikkusega ja anda paar vihjet lisaks, mis on s ületäitumine, mis str ületäitumine ja miks nad ohtlikud on.<br /> <br /> Trükivigu on üsna palju, soovitaksin kas spellerist läbi lasta või paberil üle lugeda.<br /> <br /> Sõnaga, põhi on OK, aga lugejat võiks rohkem hirmutada :)</div>

Ltallinn https://wiki.itcollege.ee/index.php?title=User:Ltallinn&diff=9157 2010-05-07T17:55:06Z

<p>Ltallinn: New page: Liisa Tallinn</p> <hr /> <div>Liisa Tallinn</div>

Ltallinn https://wiki.itcollege.ee/index.php?title=Talk:Tulem%C3%BC%C3%BCr_M0n0wall&diff=9156 2010-05-07T17:54:12Z

<p>Ltallinn: </p> <hr /> <div>Kommentaarid õppejõult:<br /> <br /> &quot;embedded system&quot; on sardsüsteem<br /> <br /> Puudustest võiks mainida ka MTA puudumist<br /> <br /> [[User:Mernits|Mernits]] 10:31, 7 May 2010 (EEST)<br /> <br /> [[User:Ltallinn|Ltallinn]]: asendasin &quot;manus&quot; &quot;sard&quot;-ga, &quot;manuse&quot; olin kasutusele võtnud [http://www.vallaste.ee/sona.asp?Type=UserId&amp;otsing=3664 vallaste.ee] abiga (&quot;sardi&quot; pakutakse seal samuti)<br /> <br /> MTA lisandus puudustele.</div>

Ltallinn https://wiki.itcollege.ee/index.php?title=Tulem%C3%BC%C3%BCr_M0n0wall&diff=9155 2010-05-07T17:49:33Z

<p>Ltallinn: /* Puudused */</p> <hr /> <div>Autor: Liisa Tallinn ([[User:Ltallinn|Ltallinn]])<br /> <br /> == Sissejuhatus ==<br /> <br /> M0n0wall tasuta vabavaraline tulemüüritarkvara, mida saab kasutada nii tavalistel PC-del kui ka sardsüsteemidel (embedded systems). Põhiliseks M0n0walli erinevuseks teiste vabavaraliste tulemüürisoftidega on see, et M0n0wall loodi algusest peale PC sardsüsteemide jaoks. Tarkvara on püütud teha võimalikult lihtsaks, et ka vähem kogenud kasutajatel oleks mugav seda kasutada. Pärast alglaadimist töötab programm täielikult RAMil. Kogu süsteemi konfiguratsioon on kokku koondatud ühte XML faili, et hoida süsteem võimalikult läbipaistev. M0n0wall on arvatavasti esimene UNIX-i süsteem, mille alglaadimisel tehtav seadistus tehakse PHP põhiselt, mitte nagu tavaliselt shelli skriptidega.<br /> M0n0wall on vabatahtlike arendajate projekt, mida juhib endiselt selle looja Manuel Kasper.<br /> <br /> == Ajalugu ==<br /> <br /> M0n0walli peamiseks autoriks on Manuel Kasper, kes hakkas M0n0walli arendama veebiliidesena FreeBSD operatsioonisüsteemile. Peagi sai sellest terviklik tulemüürilahendus.<br /> Seejärel tõdes Kasper, et tavaline shelli-põhine Unixi seadistamine on ebamugav võttis süsteemi seadistamiseks alglaadimisel kasutusele PHP. See võimaldab konfiguratsioonifaile hoida ühes kindlas XML failis ja lubab hoida süsteemikujutist väikesemahulisena.<br /> M0n0walli esimene avalik beetaversioon avaldati veebruaris 2003. M0n0wall v1.0 valmis aasta hiljem.<br /> Pareguseks (aprill 2010) on lõpetatud versioonini 1.2 arendamine, parandatakse vaid olulisi turvaauke jm suuremaid programmivigu. Käib versiooni 1.3b arendamine (põhineb FreeBSD 6.x-l), mis viib lõpuks välja m0n0wall 1.3 avaldamiseni.<br /> <br /> <br /> == Omadused ja funktsioonid ==<br /> <br /> - Olekuga paketifiltreerimine (''stateful packet filter firewall''). Blokeerimis- ja loareeglid kõikidel liidestel ja logimistel.<br /> <br /> - Internetiprotokolli andmeturbe (IPSec) ja kakspunkt-tunnelkontroll (PPTP) virtuaalsed privaatvõrgud (VPN)<br /> <br /> - Nii sissetulevate kui väljuvate võrguaadressite paindlik ja vabatahtlik ümbernimetamine (NAT); pordiaadressite ümbernimetamine (PAT)<br /> <br /> - DHCP klient, PPPoE, PPTP toetus laivõrgu liidesel<br /> <br /> - DHCP server, eraldi seadistatav kõikidele liidestele<br /> <br /> - DNSi edastaja puhverdamine valikuliste staatiliste sisestustega (''caching DNS forwarder with optional static entries'')<br /> <br /> - Dünaamiline DNS klient<br /> <br /> - Staatilised marsruudid<br /> <br /> - Juhtmevaba ühenduse liidese tugi<br /> <br /> - SNMP (lihtne võrguhalduse protokoll) agent<br /> <br /> - VPN PPTP (kakspunkt tunnelprotokoll) lõppsõlm RADIUSe autentimistoega<br /> <br /> - IPSec (internetiprotokolli andmeturve) VPN lõppsõlm, võrgust võrku ja mobiilsetele klientidele<br /> <br /> - Dünaamiline DNS klient<br /> <br /> - Püsivara täiustamine (''upgrade'') onlainis<br /> <br /> - Logimine syslog kaugserverisse<br /> <br /> - Hosti ja võrkude hägustamine (''aliasing'')<br /> <br /> - Konfiguratsiooni varundus<br /> <br /> - Kontroll-avaleht (captive portal). <br /> <br /> - Pakettide prioretiseerimine (traffic shaping)<br /> <br /> - Sisemiste ja välimiste portide filtreerimine (''inbound and outbound port filtering'')<br /> <br /> - Toetab IEEE 802.1q kohtvõrke.<br /> <br /> - Mitme IP aadressi toetus nii kohtvõrgu kui laivõrgu portidele<br /> <br /> - Internetimakse kommutaator. <br /> <br /> == Puudused ==<br /> <br /> M0n0wall on lihtne tulemüür, mille loojate arvates kompromiteeriks liigsed lisafunktsioonid tulemüüri turvalisust ja võtaks liialt protsessori- ja mäluressurssi. Seega ei hõlma M0n0wall:<br /> <br /> - sissetungi tuvastamise/takistamise süsteemi<br /> <br /> - puhverserverit<br /> <br /> - paketi inspektsiooni muudel kihtidel kui 3 ja 4<br /> <br /> - üldotstarbelist veebiserverit<br /> <br /> - FTP serverit<br /> <br /> - võrguajaserverit<br /> <br /> - logifailide analüüsimist<br /> <br /> - meiliedastusagenti (MTA-d)<br /> <br /> Samadel põhjustel ei võimalda M0n0wall sisselogimisi: login prompti asemel kuvatakse menüüd.<br /> <br /> == Installeerimine ==<br /> ''M0n0walli installeerimine standartsele PC riistvarale''<br /> <br /> Kuigi esialgselt loodud spetsiifilistele PC sardsüsteemidele, saab M0n0wali kasutada ka üldotstarbelisel PC riistvaral. Miinimumnõuded PC platvormile on:<br /> <br /> - Inteliga ühilduv i486-100 või kiirem protsessor<br /> <br /> - 64MB RAM-i<br /> <br /> - 2 võrguliidest, millel FreeBSD 4.9 toetus<br /> <br /> - 8MB IDE kõvaketas või IDE välkmälukaart <br /> <br /> - Või ATAPI flopiajam, IDE CD-ROM ajam ja BIOS, mis toetab alglaadimist CD ROM-ilt (El Torito standard)<br /> <br /> - VGA adapter<br /> <br /> Need miinimumnõuded võimaldavad M0n0walli paigaldada paljudele masinatele. Neile, kes loodavad vana riistvara taas kasutusele võtta, on tõenäoliselt suurimaks takistuseks 64MB RAM nõue. See on kahetsusväärne kõrvalefekt süsteemil, mis töötab täielikult RAMil, eesmärgiks lubada tarkvarauuendusi samal ajal, mil tulemüür ise on kasutuses.<br /> <br /> Vähema kui 64MB RAMi puhul on parim lahendus kasutada CD-ROMi või flopilt installeerimise võimalust, sest siin sarnane tarkvarauuenduseskeem ei kehti (uuendused teostatakse kirjutades uus kujutis CD-ROMile ja tehes tulemüürile uus alglaadimine). 32MB on sellisel juhul mõistlik RAMi miinimum.<br /> <br /> Teine probleem võib tekkida võrguliidesega, ent FreeBSD 4.9 toetab enamikke kiibistikke levinumatel Etherneti võrgukaartidel. <br /> <br /> == Litsents ==<br /> <br /> M0n0wall käib üsna väikeste piirangutega FreeBSD tüüpi litsentsi alla. Tsiteerides FreeBSD KKK-d, on sellel litsentsil ainult kaks põhitingimust: „Ära väida, et sina kirjutasid selle” ja „Ära kaeba meid kohtusse, kui see katki läheb”. Kokkuvõtlikult lubaba see tarkvara kasutada ja muuta ükskõik millisel eesmärgil, sh ärilisel eesmärgil, väga väikeste piirangutega – piisab originaalautoritele viitamisest.<br /> <br /> == Arendus ==<br /> <br /> Igaüks on teretulnud m0n0walli koodi panustama, postitades ettepanekud m0n0wall-dev meilinglisti, misjärel keegli vastavate õigustega saab need koodi sisse viia. Funktsioonide parandusi ei aktsepteerita, kui need ei sobitu m0n0walli üldise filosoofiaga (väike, efektiivne süsteem sardsüsteemide jaoks, turvalisus – m0n0wall on tulemüür ja mitte laiaotstarbeline võrguseade.Targem on enne küsida ja alles siis panna oma ressurssi mõne uue funktsiooni arendamisse.<br /> <br /> <br /> == Tulevik ==<br /> <br /> Praegune m0n0walli arhitektuur on hakanud ilmutama vanaduse märke – monoliitne disain, graafilise kasutajaliidese ja opereerimise reaktiivsus teevad raskeks uute funktsioonide lisamise ja vanade parandamise. Seetõttu käib töö uuem m0n0walli kontseptsiooni ja arhitektuuri kallal.<br /> <br /> == Kasutatud allikad ==<br /> <br /> [Pingviini Viki [http://viki.pingviin.org/M0n0wall]]<br /> <br /> [Tomsguide - M0n0wall[http://www.tomsguide.com/us/review-monowall,review-299-2.html]]<br /> <br /> [Smallnetbuilder [http://www.smallnetbuilder.com/lanwan/lanwan-reviews/24688-reviewmonowallpt1?start=1]]<br /> <br /> [Expertreviews.com[http://www.expertreviews.co.uk/software/59189/m0n0wall-m0n0wall-1-0]]<br /> <br /> <br /> [[Category:Operatsioonisüsteemide administreerimine ja sidumine]]</div>

Ltallinn https://wiki.itcollege.ee/index.php?title=Tulem%C3%BC%C3%BCr_M0n0wall&diff=9154 2010-05-07T17:47:51Z

<p>Ltallinn: </p> <hr /> <div>Autor: Liisa Tallinn ([[User:Ltallinn|Ltallinn]])<br /> <br /> == Sissejuhatus ==<br /> <br /> M0n0wall tasuta vabavaraline tulemüüritarkvara, mida saab kasutada nii tavalistel PC-del kui ka sardsüsteemidel (embedded systems). Põhiliseks M0n0walli erinevuseks teiste vabavaraliste tulemüürisoftidega on see, et M0n0wall loodi algusest peale PC sardsüsteemide jaoks. Tarkvara on püütud teha võimalikult lihtsaks, et ka vähem kogenud kasutajatel oleks mugav seda kasutada. Pärast alglaadimist töötab programm täielikult RAMil. Kogu süsteemi konfiguratsioon on kokku koondatud ühte XML faili, et hoida süsteem võimalikult läbipaistev. M0n0wall on arvatavasti esimene UNIX-i süsteem, mille alglaadimisel tehtav seadistus tehakse PHP põhiselt, mitte nagu tavaliselt shelli skriptidega.<br /> M0n0wall on vabatahtlike arendajate projekt, mida juhib endiselt selle looja Manuel Kasper.<br /> <br /> == Ajalugu ==<br /> <br /> M0n0walli peamiseks autoriks on Manuel Kasper, kes hakkas M0n0walli arendama veebiliidesena FreeBSD operatsioonisüsteemile. Peagi sai sellest terviklik tulemüürilahendus.<br /> Seejärel tõdes Kasper, et tavaline shelli-põhine Unixi seadistamine on ebamugav võttis süsteemi seadistamiseks alglaadimisel kasutusele PHP. See võimaldab konfiguratsioonifaile hoida ühes kindlas XML failis ja lubab hoida süsteemikujutist väikesemahulisena.<br /> M0n0walli esimene avalik beetaversioon avaldati veebruaris 2003. M0n0wall v1.0 valmis aasta hiljem.<br /> Pareguseks (aprill 2010) on lõpetatud versioonini 1.2 arendamine, parandatakse vaid olulisi turvaauke jm suuremaid programmivigu. Käib versiooni 1.3b arendamine (põhineb FreeBSD 6.x-l), mis viib lõpuks välja m0n0wall 1.3 avaldamiseni.<br /> <br /> <br /> == Omadused ja funktsioonid ==<br /> <br /> - Olekuga paketifiltreerimine (''stateful packet filter firewall''). Blokeerimis- ja loareeglid kõikidel liidestel ja logimistel.<br /> <br /> - Internetiprotokolli andmeturbe (IPSec) ja kakspunkt-tunnelkontroll (PPTP) virtuaalsed privaatvõrgud (VPN)<br /> <br /> - Nii sissetulevate kui väljuvate võrguaadressite paindlik ja vabatahtlik ümbernimetamine (NAT); pordiaadressite ümbernimetamine (PAT)<br /> <br /> - DHCP klient, PPPoE, PPTP toetus laivõrgu liidesel<br /> <br /> - DHCP server, eraldi seadistatav kõikidele liidestele<br /> <br /> - DNSi edastaja puhverdamine valikuliste staatiliste sisestustega (''caching DNS forwarder with optional static entries'')<br /> <br /> - Dünaamiline DNS klient<br /> <br /> - Staatilised marsruudid<br /> <br /> - Juhtmevaba ühenduse liidese tugi<br /> <br /> - SNMP (lihtne võrguhalduse protokoll) agent<br /> <br /> - VPN PPTP (kakspunkt tunnelprotokoll) lõppsõlm RADIUSe autentimistoega<br /> <br /> - IPSec (internetiprotokolli andmeturve) VPN lõppsõlm, võrgust võrku ja mobiilsetele klientidele<br /> <br /> - Dünaamiline DNS klient<br /> <br /> - Püsivara täiustamine (''upgrade'') onlainis<br /> <br /> - Logimine syslog kaugserverisse<br /> <br /> - Hosti ja võrkude hägustamine (''aliasing'')<br /> <br /> - Konfiguratsiooni varundus<br /> <br /> - Kontroll-avaleht (captive portal). <br /> <br /> - Pakettide prioretiseerimine (traffic shaping)<br /> <br /> - Sisemiste ja välimiste portide filtreerimine (''inbound and outbound port filtering'')<br /> <br /> - Toetab IEEE 802.1q kohtvõrke.<br /> <br /> - Mitme IP aadressi toetus nii kohtvõrgu kui laivõrgu portidele<br /> <br /> - Internetimakse kommutaator. <br /> <br /> == Puudused ==<br /> <br /> M0n0wall on lihtne tulemüür, mille loojate arvates kompromiteeriks liigsed lisafunktsioonid tulemüüri turvalisust ja võtaks liialt protsessori- ja mäluressurssi. Seega ei hõlma M0n0wall:<br /> <br /> - sissetungi tuvastamise/takistamise süsteemi<br /> <br /> - puhverserverit<br /> <br /> - paketi inspektsiooni muudel kihtidel kui 3 ja 4<br /> <br /> - üldotstarbelist veebiserverit<br /> <br /> - FTP serverit<br /> <br /> - võrguajaserverit<br /> <br /> - logifailide analüüsimist<br /> <br /> Samadel põhjustel ei võimalda M0n0wall sisselogimisi: login prompti asemel kuvatakse menüüd.<br /> <br /> == Installeerimine ==<br /> ''M0n0walli installeerimine standartsele PC riistvarale''<br /> <br /> Kuigi esialgselt loodud spetsiifilistele PC sardsüsteemidele, saab M0n0wali kasutada ka üldotstarbelisel PC riistvaral. Miinimumnõuded PC platvormile on:<br /> <br /> - Inteliga ühilduv i486-100 või kiirem protsessor<br /> <br /> - 64MB RAM-i<br /> <br /> - 2 võrguliidest, millel FreeBSD 4.9 toetus<br /> <br /> - 8MB IDE kõvaketas või IDE välkmälukaart <br /> <br /> - Või ATAPI flopiajam, IDE CD-ROM ajam ja BIOS, mis toetab alglaadimist CD ROM-ilt (El Torito standard)<br /> <br /> - VGA adapter<br /> <br /> Need miinimumnõuded võimaldavad M0n0walli paigaldada paljudele masinatele. Neile, kes loodavad vana riistvara taas kasutusele võtta, on tõenäoliselt suurimaks takistuseks 64MB RAM nõue. See on kahetsusväärne kõrvalefekt süsteemil, mis töötab täielikult RAMil, eesmärgiks lubada tarkvarauuendusi samal ajal, mil tulemüür ise on kasutuses.<br /> <br /> Vähema kui 64MB RAMi puhul on parim lahendus kasutada CD-ROMi või flopilt installeerimise võimalust, sest siin sarnane tarkvarauuenduseskeem ei kehti (uuendused teostatakse kirjutades uus kujutis CD-ROMile ja tehes tulemüürile uus alglaadimine). 32MB on sellisel juhul mõistlik RAMi miinimum.<br /> <br /> Teine probleem võib tekkida võrguliidesega, ent FreeBSD 4.9 toetab enamikke kiibistikke levinumatel Etherneti võrgukaartidel. <br /> <br /> == Litsents ==<br /> <br /> M0n0wall käib üsna väikeste piirangutega FreeBSD tüüpi litsentsi alla. Tsiteerides FreeBSD KKK-d, on sellel litsentsil ainult kaks põhitingimust: „Ära väida, et sina kirjutasid selle” ja „Ära kaeba meid kohtusse, kui see katki läheb”. Kokkuvõtlikult lubaba see tarkvara kasutada ja muuta ükskõik millisel eesmärgil, sh ärilisel eesmärgil, väga väikeste piirangutega – piisab originaalautoritele viitamisest.<br /> <br /> == Arendus ==<br /> <br /> Igaüks on teretulnud m0n0walli koodi panustama, postitades ettepanekud m0n0wall-dev meilinglisti, misjärel keegli vastavate õigustega saab need koodi sisse viia. Funktsioonide parandusi ei aktsepteerita, kui need ei sobitu m0n0walli üldise filosoofiaga (väike, efektiivne süsteem sardsüsteemide jaoks, turvalisus – m0n0wall on tulemüür ja mitte laiaotstarbeline võrguseade.Targem on enne küsida ja alles siis panna oma ressurssi mõne uue funktsiooni arendamisse.<br /> <br /> <br /> == Tulevik ==<br /> <br /> Praegune m0n0walli arhitektuur on hakanud ilmutama vanaduse märke – monoliitne disain, graafilise kasutajaliidese ja opereerimise reaktiivsus teevad raskeks uute funktsioonide lisamise ja vanade parandamise. Seetõttu käib töö uuem m0n0walli kontseptsiooni ja arhitektuuri kallal.<br /> <br /> == Kasutatud allikad ==<br /> <br /> [Pingviini Viki [http://viki.pingviin.org/M0n0wall]]<br /> <br /> [Tomsguide - M0n0wall[http://www.tomsguide.com/us/review-monowall,review-299-2.html]]<br /> <br /> [Smallnetbuilder [http://www.smallnetbuilder.com/lanwan/lanwan-reviews/24688-reviewmonowallpt1?start=1]]<br /> <br /> [Expertreviews.com[http://www.expertreviews.co.uk/software/59189/m0n0wall-m0n0wall-1-0]]<br /> <br /> <br /> [[Category:Operatsioonisüsteemide administreerimine ja sidumine]]</div>

Ltallinn https://wiki.itcollege.ee/index.php?title=Tulem%C3%BC%C3%BCr_M0n0wall&diff=9153 2010-05-07T17:47:10Z

<p>Ltallinn: /* Sissejuhatus */</p> <hr /> <div>Autor: Liisa Tallinn ([[User:Ltallinn|Ltallinn]])<br /> <br /> == Sissejuhatus ==<br /> <br /> M0n0wall tasuta vabavaraline tulemüüritarkvara, mida saab kasutada nii tavalistel PC-del kui ka sardsüsteemidel (embedded systems). Põhiliseks M0n0walli erinevuseks teiste vabavaraliste tulemüürisoftidega on see, et M0n0wall loodi algusest peale PC sardsüsteemide jaoks. Tarkvara on püütud teha võimalikult lihtsaks, et ka vähem kogenud kasutajatel oleks mugav seda kasutada. Pärast alglaadimist töötab programm täielikult RAMil. Kogu süsteemi konfiguratsioon on kokku koondatud ühte XML faili, et hoida süsteem võimalikult läbipaistev. M0n0wall on arvatavasti esimene UNIX-i süsteem, mille alglaadimisel tehtav seadistus tehakse PHP põhiselt, mitte nagu tavaliselt shelli skriptidega.<br /> M0n0wall on vabatahtlike arendajate projekt, mida juhib endiselt selle looja Manuel Kasper.<br /> <br /> == Ajalugu ==<br /> <br /> M0n0walli peamiseks autoriks on Manuel Kasper, kes hakkas M0n0walli arendama veebiliidesena FreeBSD operatsioonisüsteemile. Peagi sai sellest terviklik tulemüürilahendus.<br /> Seejärel tõdes Kasper, et tavaline shelli-põhine Unixi seadistamine on ebamugav võttis süsteemi seadistamiseks alglaadimisel kasutusele PHP. See võimaldab konfiguratsioonifaile hoida ühes kindlas XML failis ja lubab hoida süsteemikujutist väikesemahulisena.<br /> M0n0walli esimene avalik beetaversioon avaldati veebruaris 2003. M0n0wall v1.0 valmis aasta hiljem.<br /> Pareguseks (aprill 2010) on lõpetatud versioonini 1.2 arendamine, parandatakse vaid olulisi turvaauke jm suuremaid programmivigu. Käib versiooni 1.3b arendamine (põhineb FreeBSD 6.x-l), mis viib lõpuks välja m0n0wall 1.3 avaldamiseni.<br /> <br /> <br /> == Omadused ja funktsioonid ==<br /> <br /> - Olekuga paketifiltreerimine (''stateful packet filter firewall''). Blokeerimis- ja loareeglid kõikidel liidestel ja logimistel.<br /> <br /> - Internetiprotokolli andmeturbe (IPSec) ja kakspunkt-tunnelkontroll (PPTP) virtuaalsed privaatvõrgud (VPN)<br /> <br /> - Nii sissetulevate kui väljuvate võrguaadressite paindlik ja vabatahtlik ümbernimetamine (NAT); pordiaadressite ümbernimetamine (PAT)<br /> <br /> - DHCP klient, PPPoE, PPTP toetus laivõrgu liidesel<br /> <br /> - DHCP server, eraldi seadistatav kõikidele liidestele<br /> <br /> - DNSi edastaja puhverdamine valikuliste staatiliste sisestustega (''caching DNS forwarder with optional static entries'')<br /> <br /> - Dünaamiline DNS klient<br /> <br /> - Staatilised marsruudid<br /> <br /> - Juhtmevaba ühenduse liidese tugi<br /> <br /> - SNMP (lihtne võrguhalduse protokoll) agent<br /> <br /> - VPN PPTP (kakspunkt tunnelprotokoll) lõppsõlm RADIUSe autentimistoega<br /> <br /> - IPSec (internetiprotokolli andmeturve) VPN lõppsõlm, võrgust võrku ja mobiilsetele klientidele<br /> <br /> - Dünaamiline DNS klient<br /> <br /> - Püsivara täiustamine (''upgrade'') onlainis<br /> <br /> - Logimine syslog kaugserverisse<br /> <br /> - Hosti ja võrkude hägustamine (''aliasing'')<br /> <br /> - Konfiguratsiooni varundus<br /> <br /> - Kontroll-avaleht (captive portal). <br /> <br /> - Pakettide prioretiseerimine (traffic shaping)<br /> <br /> - Sisemiste ja välimiste portide filtreerimine (''inbound and outbound port filtering'')<br /> <br /> - Toetab IEEE 802.1q kohtvõrke.<br /> <br /> - Mitme IP aadressi toetus nii kohtvõrgu kui laivõrgu portidele<br /> <br /> - Internetimakse kommutaator. <br /> <br /> == Puudused ==<br /> <br /> M0n0wall on lihtne tulemüür, mille loojate arvates kompromiteeriks liigsed lisafunktsioonid tulemüüri turvalisust ja võtaks liialt protsessori- ja mäluressurssi. Seega ei hõlma M0n0wall:<br /> <br /> - sissetungi tuvastamise/takistamise süsteemi<br /> <br /> - puhverserverit<br /> <br /> - paketi inspektsiooni muudel kihtidel kui 3 ja 4<br /> <br /> - üldotstarbelist veebiserverit<br /> <br /> - FTP serverit<br /> <br /> - võrguajaserverit<br /> <br /> - logifailide analüüsimist<br /> <br /> Samadel põhjustel ei võimalda M0n0wall sisselogimisi: login prompti asemel kuvatakse menüüd.<br /> <br /> == Installeerimine ==<br /> ''M0n0walli installeerimine standartsele PC riistvarale''<br /> <br /> Kuigi esialgselt loodud spetsiifilistele PC manussüsteemidele, saab M0n0wali kasutada ka üldotstarbelisel PC riistvaral. Miinimumnõuded PC platvormile on:<br /> <br /> - Inteliga ühilduv i486-100 või kiirem protsessor<br /> <br /> - 64MB RAM-i<br /> <br /> - 2 võrguliidest, millel FreeBSD 4.9 toetus<br /> <br /> - 8MB IDE kõvaketas või IDE välkmälukaart <br /> <br /> - Või ATAPI flopiajam, IDE CD-ROM ajam ja BIOS, mis toetab alglaadimist CD ROM-ilt (El Torito standard)<br /> <br /> - VGA adapter<br /> <br /> Need miinimumnõuded võimaldavad M0n0walli paigaldada paljudele masinatele. Neile, kes loodavad vana riistvara taas kasutusele võtta, on tõenäoliselt suurimaks takistuseks 64MB RAM nõue. See on kahetsusväärne kõrvalefekt süsteemil, mis töötab täielikult RAMil, eesmärgiks lubada tarkvarauuendusi samal ajal, mil tulemüür ise on kasutuses.<br /> <br /> Vähema kui 64MB RAMi puhul on parim lahendus kasutada CD-ROMi või flopilt installeerimise võimalust, sest siin sarnane tarkvarauuenduseskeem ei kehti (uuendused teostatakse kirjutades uus kujutis CD-ROMile ja tehes tulemüürile uus alglaadimine). 32MB on sellisel juhul mõistlik RAMi miinimum.<br /> <br /> Teine probleem võib tekkida võrguliidesega, ent FreeBSD 4.9 toetab enamikke kiibistikke levinumatel Etherneti võrgukaartidel. <br /> <br /> == Litsents ==<br /> <br /> M0n0wall käib üsna väikeste piirangutega FreeBSD tüüpi litsentsi alla. Tsiteerides FreeBSD KKK-d, on sellel litsentsil ainult kaks põhitingimust: „Ära väida, et sina kirjutasid selle” ja „Ära kaeba meid kohtusse, kui see katki läheb”. Kokkuvõtlikult lubaba see tarkvara kasutada ja muuta ükskõik millisel eesmärgil, sh ärilisel eesmärgil, väga väikeste piirangutega – piisab originaalautoritele viitamisest.<br /> <br /> == Arendus ==<br /> <br /> Igaüks on teretulnud m0n0walli koodi panustama, postitades ettepanekud m0n0wall-dev meilinglisti, misjärel keegli vastavate õigustega saab need koodi sisse viia. Funktsioonide parandusi ei aktsepteerita, kui need ei sobitu m0n0walli üldise filosoofiaga (väike, efektiivne süsteem manussüsteemide jaoks, turvalisus – m0n0wall on tulemüür ja mitte laiaotstarbeline võrguseade.Targem on enne küsida ja alles siis panna oma ressurssi mõne uue funktsiooni arendamisse.<br /> <br /> <br /> == Tulevik ==<br /> <br /> Praegune m0n0walli arhitektuur on hakanud ilmutama vanaduse märke – monoliitne disain, graafilise kasutajaliidese ja opereerimise reaktiivsus teevad raskeks uute funktsioonide lisamise ja vanade parandamise. Seetõttu käib töö uuem m0n0walli kontseptsiooni ja arhitektuuri kallal.<br /> <br /> == Kasutatud allikad ==<br /> <br /> [Pingviini Viki [http://viki.pingviin.org/M0n0wall]]<br /> <br /> [Tomsguide - M0n0wall[http://www.tomsguide.com/us/review-monowall,review-299-2.html]]<br /> <br /> [Smallnetbuilder [http://www.smallnetbuilder.com/lanwan/lanwan-reviews/24688-reviewmonowallpt1?start=1]]<br /> <br /> [Expertreviews.com[http://www.expertreviews.co.uk/software/59189/m0n0wall-m0n0wall-1-0]]<br /> <br /> <br /> [[Category:Operatsioonisüsteemide administreerimine ja sidumine]]</div>

Ltallinn https://wiki.itcollege.ee/index.php?title=Talk:Puhvri_%C3%BClet%C3%A4itumise_r%C3%BCnnakud_ja_vastumeetmed&diff=9080 2010-05-07T13:01:39Z

<p>Ltallinn: New page: ~~~ asub varsti retsenseerima :)</p> <hr /> <div>[[User:Ltallinn|Ltallinn]] asub varsti retsenseerima :)</div>

Ltallinn https://wiki.itcollege.ee/index.php?title=Tulem%C3%BC%C3%BCr_M0n0wall&diff=8464 2010-05-01T14:45:56Z

<p>Ltallinn: </p> <hr /> <div>Autor: Liisa Tallinn ([[User:Ltallinn|Ltallinn]])<br /> <br /> == Sissejuhatus ==<br /> <br /> M0n0wall tasuta vabavaraline tulemüüritarkvara, mida saab kasutada nii tavalistel PC-del kui ka manussüsteemidel (embedded systems). Põhiliseks M0n0walli erinevuseks teiste vabavaraliste tulemüürisoftidega on see, et M0n0wall loodi algusest peale PC manussüsteemide jaoks. Tarkvara on püütud teha võimalikult lihtsaks, et ka vähem kogenud kasutajatel oleks mugav seda kasutada. Pärast alglaadimist töötab programm täielikult RAMil. Kogu süsteemi konfiguratsioon on kokku koondatud ühte XML faili, et hoida süsteem võimalikult läbipaistev. M0n0wall on arvatavasti esimene UNIX-i süsteem, mille alglaadimisel tehtav seadistus tehakse PHP põhiselt, mitte nagu tavaliselt shelli skriptidega.<br /> M0n0wall on vabatahtlike arendajate projekt, mida juhib endiselt selle looja Manuel Kasper.<br /> <br /> <br /> == Ajalugu ==<br /> <br /> M0n0walli peamiseks autoriks on Manuel Kasper, kes hakkas M0n0walli arendama veebiliidesena FreeBSD operatsioonisüsteemile. Peagi sai sellest terviklik tulemüürilahendus.<br /> Seejärel tõdes Kasper, et tavaline shelli-põhine Unixi seadistamine on ebamugav võttis süsteemi seadistamiseks alglaadimisel kasutusele PHP. See võimaldab konfiguratsioonifaile hoida ühes kindlas XML failis ja lubab hoida süsteemikujutist väikesemahulisena.<br /> M0n0walli esimene avalik beetaversioon avaldati veebruaris 2003. M0n0wall v1.0 valmis aasta hiljem.<br /> Pareguseks (aprill 2010) on lõpetatud versioonini 1.2 arendamine, parandatakse vaid olulisi turvaauke jm suuremaid programmivigu. Käib versiooni 1.3b arendamine (põhineb FreeBSD 6.x-l), mis viib lõpuks välja m0n0wall 1.3 avaldamiseni.<br /> <br /> <br /> == Omadused ja funktsioonid ==<br /> <br /> - Olekuga paketifiltreerimine (''stateful packet filter firewall''). Blokeerimis- ja loareeglid kõikidel liidestel ja logimistel.<br /> <br /> - Internetiprotokolli andmeturbe (IPSec) ja kakspunkt-tunnelkontroll (PPTP) virtuaalsed privaatvõrgud (VPN)<br /> <br /> - Nii sissetulevate kui väljuvate võrguaadressite paindlik ja vabatahtlik ümbernimetamine (NAT); pordiaadressite ümbernimetamine (PAT)<br /> <br /> - DHCP klient, PPPoE, PPTP toetus laivõrgu liidesel<br /> <br /> - DHCP server, eraldi seadistatav kõikidele liidestele<br /> <br /> - DNSi edastaja puhverdamine valikuliste staatiliste sisestustega (''caching DNS forwarder with optional static entries'')<br /> <br /> - Dünaamiline DNS klient<br /> <br /> - Staatilised marsruudid<br /> <br /> - Juhtmevaba ühenduse liidese tugi<br /> <br /> - SNMP (lihtne võrguhalduse protokoll) agent<br /> <br /> - VPN PPTP (kakspunkt tunnelprotokoll) lõppsõlm RADIUSe autentimistoega<br /> <br /> - IPSec (internetiprotokolli andmeturve) VPN lõppsõlm, võrgust võrku ja mobiilsetele klientidele<br /> <br /> - Dünaamiline DNS klient<br /> <br /> - Püsivara täiustamine (''upgrade'') onlainis<br /> <br /> - Logimine syslog kaugserverisse<br /> <br /> - Hosti ja võrkude hägustamine (''aliasing'')<br /> <br /> - Konfiguratsiooni varundus<br /> <br /> - Kontroll-avaleht (captive portal). <br /> <br /> - Pakettide prioretiseerimine (traffic shaping)<br /> <br /> - Sisemiste ja välimiste portide filtreerimine (''inbound and outbound port filtering'')<br /> <br /> - Toetab IEEE 802.1q kohtvõrke.<br /> <br /> - Mitme IP aadressi toetus nii kohtvõrgu kui laivõrgu portidele<br /> <br /> - Internetimakse kommutaator. <br /> <br /> == Puudused ==<br /> <br /> M0n0wall on lihtne tulemüür, mille loojate arvates kompromiteeriks liigsed lisafunktsioonid tulemüüri turvalisust ja võtaks liialt protsessori- ja mäluressurssi. Seega ei hõlma M0n0wall:<br /> <br /> - sissetungi tuvastamise/takistamise süsteemi<br /> <br /> - puhverserverit<br /> <br /> - paketi inspektsiooni muudel kihtidel kui 3 ja 4<br /> <br /> - üldotstarbelist veebiserverit<br /> <br /> - FTP serverit<br /> <br /> - võrguajaserverit<br /> <br /> - logifailide analüüsimist<br /> <br /> Samadel põhjustel ei võimalda M0n0wall sisselogimisi: login prompti asemel kuvatakse menüüd.<br /> <br /> == Installeerimine ==<br /> ''M0n0walli installeerimine standartsele PC riistvarale''<br /> <br /> Kuigi esialgselt loodud spetsiifilistele PC manussüsteemidele, saab M0n0wali kasutada ka üldotstarbelisel PC riistvaral. Miinimumnõuded PC platvormile on:<br /> <br /> - Inteliga ühilduv i486-100 või kiirem protsessor<br /> <br /> - 64MB RAM-i<br /> <br /> - 2 võrguliidest, millel FreeBSD 4.9 toetus<br /> <br /> - 8MB IDE kõvaketas või IDE välkmälukaart <br /> <br /> - Või ATAPI flopiajam, IDE CD-ROM ajam ja BIOS, mis toetab alglaadimist CD ROM-ilt (El Torito standard)<br /> <br /> - VGA adapter<br /> <br /> Need miinimumnõuded võimaldavad M0n0walli paigaldada paljudele masinatele. Neile, kes loodavad vana riistvara taas kasutusele võtta, on tõenäoliselt suurimaks takistuseks 64MB RAM nõue. See on kahetsusväärne kõrvalefekt süsteemil, mis töötab täielikult RAMil, eesmärgiks lubada tarkvarauuendusi samal ajal, mil tulemüür ise on kasutuses.<br /> <br /> Vähema kui 64MB RAMi puhul on parim lahendus kasutada CD-ROMi või flopilt installeerimise võimalust, sest siin sarnane tarkvarauuenduseskeem ei kehti (uuendused teostatakse kirjutades uus kujutis CD-ROMile ja tehes tulemüürile uus alglaadimine). 32MB on sellisel juhul mõistlik RAMi miinimum.<br /> <br /> Teine probleem võib tekkida võrguliidesega, ent FreeBSD 4.9 toetab enamikke kiibistikke levinumatel Etherneti võrgukaartidel. <br /> <br /> == Litsents ==<br /> <br /> M0n0wall käib üsna väikeste piirangutega FreeBSD tüüpi litsentsi alla. Tsiteerides FreeBSD KKK-d, on sellel litsentsil ainult kaks põhitingimust: „Ära väida, et sina kirjutasid selle” ja „Ära kaeba meid kohtusse, kui see katki läheb”. Kokkuvõtlikult lubaba see tarkvara kasutada ja muuta ükskõik millisel eesmärgil, sh ärilisel eesmärgil, väga väikeste piirangutega – piisab originaalautoritele viitamisest.<br /> <br /> == Arendus ==<br /> <br /> Igaüks on teretulnud m0n0walli koodi panustama, postitades ettepanekud m0n0wall-dev meilinglisti, misjärel keegli vastavate õigustega saab need koodi sisse viia. Funktsioonide parandusi ei aktsepteerita, kui need ei sobitu m0n0walli üldise filosoofiaga (väike, efektiivne süsteem manussüsteemide jaoks, turvalisus – m0n0wall on tulemüür ja mitte laiaotstarbeline võrguseade.Targem on enne küsida ja alles siis panna oma ressurssi mõne uue funktsiooni arendamisse.<br /> <br /> <br /> == Tulevik ==<br /> <br /> Praegune m0n0walli arhitektuur on hakanud ilmutama vanaduse märke – monoliitne disain, graafilise kasutajaliidese ja opereerimise reaktiivsus teevad raskeks uute funktsioonide lisamise ja vanade parandamise. Seetõttu käib töö uuem m0n0walli kontseptsiooni ja arhitektuuri kallal.<br /> <br /> == Kasutatud allikad ==<br /> <br /> [Pingviini Viki [http://viki.pingviin.org/M0n0wall]]<br /> <br /> [Tomsguide - M0n0wall[http://www.tomsguide.com/us/review-monowall,review-299-2.html]]<br /> <br /> [Smallnetbuilder [http://www.smallnetbuilder.com/lanwan/lanwan-reviews/24688-reviewmonowallpt1?start=1]]<br /> <br /> [Expertreviews.com[http://www.expertreviews.co.uk/software/59189/m0n0wall-m0n0wall-1-0]]<br /> <br /> <br /> [[Category:Operatsioonisüsteemide administreerimine ja sidumine]]</div>

Ltallinn https://wiki.itcollege.ee/index.php?title=Tulem%C3%BC%C3%BCr_M0n0wall&diff=8461 2010-05-01T14:17:32Z

<p>Ltallinn: </p> <hr /> <div>Autor: Liisa Tallinn ([[User:Ltallinn|Ltallinn]])<br /> <br /> == Sissejuhatus ==<br /> <br /> M0n0wall tasuta vabavaraline tulemüüritarkvara, mida saab kasutada nii tavalistel PC-del kui ka manussüsteemidel (embedded systems). Põhiliseks M0n0walli erinevuseks teiste vabavaraliste tulemüürisoftidega on see, et M0n0wall loodi algusest peale PC manussüsteemide jaoks. Tarkvara on püütud teha võimalikult lihtsaks, et ka vähem kogenud kasutajatel oleks mugav seda kasutada. Pärast alglaadimist töötab programm täielikult RAMil. Kogu süsteemi konfiguratsioon on kokku koondatud ühte XML faili, et hoida süsteem võimalikult läbipaistev. M0n0wall on arvatavasti esimene UNIX-i süsteem, mille alglaadimisel tehtav seadistus tehakse PHP põhiselt, mitte nagu tavaliselt shelli skriptidega.<br /> M0n0wall on vabatahtlike arendajate projekt, mida juhib endiselt selle looja Manuel Kasper.<br /> <br /> <br /> == Ajalugu ==<br /> <br /> M0n0walli peamiseks autoriks on Manuel Kasper, kes hakkas M0n0walli arendama veebiliidesena FreeBSD operatsioonisüsteemile. Peagi sai sellest terviklik tulemüürilahendus.<br /> Seejärel tõdes Kasper, et tavaline shelli-põhine Unixi seadistamine on ebamugav võttis süsteemi seadistamiseks alglaadimisel kasutusele PHP. See võimaldab konfiguratsioonifaile hoida ühes kindlas XML failis ja lubab hoida süsteemikujutist väikesemahulisena.<br /> M0n0walli esimene avalik beetaversioon avaldati veebruaris 2003. M0n0wall v1.0 valmis aasta hiljem.<br /> Pareguseks (aprill 2010) on lõpetatud versioonini 1.2 arendamine, parandatakse vaid olulisi turvaauke jm suuremaid programmivigu. Käib versiooni 1.3b arendamine (põhineb FreeBSD 6.x-l), mis viib lõpuks välja m0n0wall 1.3 avaldamiseni.<br /> <br /> <br /> == Omadused ja funktsioonid ==<br /> <br /> - Olekuga paketifiltreerimine (''stateful packet filter firewall''). Blokeerimis- ja loareeglid kõikidel liidestel ja logimistel.<br /> <br /> - Internetiprotokolli andmeturbe (IPSec) ja kakspunkt-tunnelkontroll (PPTP) virtuaalsed privaatvõrgud (VPN)<br /> <br /> - Nii sissetulevate kui väljuvate võrguaadressite paindlik ja vabatahtlik ümbernimetamine (NAT); pordiaadressite ümbernimetamine (PAT)<br /> <br /> - DHCP klient, PPPoE, PPTP toetus laivõrgu liidesel<br /> <br /> - DHCP server, eraldi seadistatav kõikidele liidestele<br /> <br /> - DNSi edastaja puhverdamine valikuliste staatiliste sisestustega (''caching DNS forwarder with optional static entries'')<br /> <br /> - Dünaamiline DNS klient<br /> <br /> - Staatilised marsruudid<br /> <br /> - Juhtmevaba ühenduse liidese tugi<br /> <br /> - SNMP (lihtne võrguhalduse protokoll) agent<br /> <br /> - VPN PPTP (kakspunkt tunnelprotokoll) lõppsõlm RADIUSe autentimistoega<br /> <br /> - IPSec (internetiprotokolli andmeturve) VPN lõppsõlm, võrgust võrku ja mobiilsetele klientidele<br /> <br /> - Dünaamiline DNS klient<br /> <br /> - Püsivara täiustamine (''upgrade'') onlainis<br /> <br /> - Logimine syslog kaugserverisse<br /> <br /> - Hosti ja võrkude hägustamine (''aliasing'')<br /> <br /> - Konfiguratsiooni varundus<br /> <br /> - Kontroll-avaleht (captive portal). <br /> <br /> - Pakettide prioretiseerimine (traffic shaping)<br /> <br /> - Sisemiste ja välimiste portide filtreerimine (''inbound and outbound port filtering'')<br /> <br /> - Toetab IEEE 802.1q kohtvõrke.<br /> <br /> - Mitme IP aadressi toetus nii kohtvõrgu kui laivõrgu portidele<br /> <br /> - Internetimakse kommutaator. <br /> <br /> == Puudused ==<br /> <br /> M0n0wall on lihtne tulemüür, mille loojate arvates kompromiteeriks liigsed lisafunktsioonid tulemüüri turvalisust ja võtaks liialt protsessori- ja mäluressurssi. Seega ei hõlma M0n0wall:<br /> <br /> - sissetungi tuvastamise/takistamise süsteemi<br /> <br /> - puhverserverit<br /> <br /> - paketi inspektsiooni muudel kihtidel kui 3 ja 4<br /> <br /> - üldotstarbelist veebiserverit<br /> <br /> - FTP serverit<br /> <br /> - võrguajaserverit<br /> <br /> - logifailide analüüsimist<br /> <br /> Samadel põhjustel ei võimalda M0n0wall sisselogimisi: login prompti asemel kuvatakse menüüd.<br /> Monowall kasutab tavapärasest erinevamat alamvõrgumaski - harjumuspärase 255.x.x.x asemel kasutatakse CIDR (Classless INterDomain Routing) noteeringut.<br /> <br /> == Installeerimine ==<br /> ''M0n0walli installeerimine standartsele PC riistvarale''<br /> <br /> Kuigi esialgselt loodud spetsiifilistele PC manussüsteemidele, saab M0n0wali kasutada ka üldotstarbelisel PC riistvaral. Miinimumnõuded PC platvormile on:<br /> <br /> - Inteliga ühilduv i486-100 või kiirem protsessor<br /> <br /> - 64MB RAM-i<br /> <br /> - 2 võrguliidest, millel FreeBSD 4.9 toetus<br /> <br /> - 8MB IDE kõvaketas või IDE välkmälukaart <br /> <br /> - Või ATAPI flopiajam, IDE CD-ROM ajam ja BIOS, mis toetab alglaadimist CD ROM-ilt (El Torito standard)<br /> <br /> - VGA adapter<br /> <br /> Need miinimumnõuded võimaldavad M0n0walli paigaldada paljudele masinatele. Neile, kes loodavad vana riistvara taas kasutusele võtta, on tõenäoliselt suurimaks takistuseks 64MB RAM nõue. See on kahetsusväärne kõrvalefekt süsteemil, mis töötab täielikult RAMil, eesmärgiks lubada tarkvarauuendusi samal ajal, mil tulemüür ise on kasutuses.<br /> <br /> Vähema kui 64MB RAMi puhul on parim lahendus kasutada CD-ROMi või flopilt installeerimise võimalust, sest siin sarnane tarkvarauuenduseskeem ei kehti (uuendused teostatakse kirjutades uus kujutis CD-ROMile ja tehes tulemüürile uus alglaadimine). 32MB on sellisel juhul mõistlik RAMi miinimum.<br /> <br /> Teine probleem võib tekkida võrguliidesega, ent FreeBSD 4.9 toetab enamikke kiibistikke levinumatel Etherneti võrgukaartidel. <br /> <br /> == Litsents ==<br /> <br /> M0n0wall käib üsna väikeste piirangutega FreeBSD tüüpi litsentsi alla kui GPL-tüüpi litsentsi. Tsiteerides FreeBSD KKK-d, on sellel litsentsil ainult kaks põhitingimust: „Ära väida, et sina kirjutasid selle” ja „Ära kaeba meid kohtusse, kui see katki läheb”. Kokkuvõtlikult lubaba see tarkvara kasutada ja muuta ükskõik millisel eesmärgil, sh ärilisel eesmärgil, väga väikeste piirangutega – piisab originaalautoritele viitamisest.<br /> <br /> == Arendus ==<br /> <br /> Igaüks on teretulnud m0n0walli koodi panustama, postitades ettepanekud m0n0wall-dev meilinglisti, misjärel keegli vastavate õigustega saab need koodi sisse viia. Funktsioonide parandusi ei aktsepteerita, kui need ei sobitu m0n0walli üldise filosoofiaga (väike, efektiivne süsteem manussüsteemide jaoks, turvalisus – m0n0wall on tulemüür ja mitte laiaotstarbeline võrguseade.Targem on enne küsida ja alles siis panna oma ressurssi mõne uue funktsiooni arendamisse.<br /> Tulevik<br /> Praegune m0n0walli arhitektuur on hakanud ilmutama vanaduse märke – monoliitne disain, graafilise kasutajaliidese ja opereerimise reaktiivsus teevad raskeks uute funktsioonide lisamise ja vanade parandamise. Seetõttu käib töö uuem m0n0walli kontseptsiooni ja arhitektuuri kallal.<br /> <br /> <br /> == Tulevik ==<br /> <br /> Praegune m0n0walli arhitektuur on hakanud ilmutama vanaduse märke – monoliitne disain, graafilise kasutajaliidese ja opereerimise reaktiivsus teevad raskeks uute funktsioonide lisamise ja vanade parandamise. Seetõttu käib töö uuem m0n0walli kontseptsiooni ja arhitektuuri kallal.<br /> <br /> == Kasutatud allikad ==<br /> <br /> [Pingviini Viki [http://viki.pingviin.org/M0n0wall]]<br /> <br /> [Tomsguide - M0n0wall[http://www.tomsguide.com/us/review-monowall,review-299-2.html]]<br /> <br /> [Smallnetbuilder [http://www.smallnetbuilder.com/lanwan/lanwan-reviews/24688-reviewmonowallpt1?start=1]]<br /> <br /> [Expertreviews.com[http://www.expertreviews.co.uk/software/59189/m0n0wall-m0n0wall-1-0]]<br /> <br /> <br /> [[Category:Operatsioonisüsteemide administreerimine ja sidumine]]</div>

Ltallinn https://wiki.itcollege.ee/index.php?title=Tulem%C3%BC%C3%BCr_M0n0wall&diff=8460 2010-05-01T14:15:19Z

<p>Ltallinn: </p> <hr /> <div>Autor: Liisa Tallinn ([[User:Ltallinn|Ltallinn]])<br /> <br /> == Sissejuhatus ==<br /> <br /> M0n0wall tasuta vabavaraline tulemüüritarkvara, mida saab kasutada nii tavalistel PC-del kui ka manussüsteemidel (embedded systems). Põhiliseks M0n0walli erinevuseks teiste vabavaraliste tulemüürisoftidega on see, et M0n0wall loodi algusest peale PC manussüsteemide jaoks. Tarkvara on püütud teha võimalikult lihtsaks, et ka vähem kogenud kasutajatel oleks mugav seda kasutada. Pärast alglaadimist töötab programm täielikult RAMil. Kogu süsteemi konfiguratsioon on kokku koondatud ühte XML faili, et hoida süsteem võimalikult läbipaistev. M0n0wall on arvatavasti esimene UNIX-i süsteem, mille alglaadimisel tehtav seadistus tehakse PHP põhiselt, mitte nagu tavaliselt shelli skriptidega.<br /> M0n0wall on vabatahtlike arendajate projekt, mida juhib endiselt selle looja Manuel Kasper.<br /> <br /> <br /> == Ajalugu ==<br /> <br /> M0n0walli peamiseks autoriks on Manuel Kasper, kes hakkas M0n0walli arendama veebiliidesena FreeBSD operatsioonisüsteemile. Peagi sai sellest terviklik tulemüürilahendus.<br /> Seejärel tõdes Kasper, et tavaline shelli-põhine Unixi seadistamine on ebamugav võttis süsteemi seadistamiseks alglaadimisel kasutusele PHP. See võimaldab konfiguratsioonifaile hoida ühes kindlas XML failis ja lubab hoida süsteemikujutist väikesemahulisena.<br /> M0n0walli esimene avalik beetaversioon avaldati veebruaris 2003. M0n0wall v1.0 valmis aasta hiljem.<br /> Pareguseks (aprill 2010) on lõpetatud versioonini 1.2 arendamine, parandatakse vaid olulisi turvaauke jm suuremaid programmivigu. Käib versiooni 1.3b arendamine (põhineb FreeBSD 6.x-l), mis viib lõpuks välja m0n0wall 1.3 avaldamiseni.<br /> <br /> <br /> == Omadused ja funktsioonid ==<br /> <br /> - Olekuga paketifiltreerimine (''stateful packet filter firewall''). Blokeerimis- ja loareeglid kõikidel liidestel ja logimistel.<br /> <br /> - Internetiprotokolli andmeturbe (IPSec) ja kakspunkt-tunnelkontroll (PPTP) virtuaalsed privaatvõrgud (VPN)<br /> <br /> - Nii sissetulevate kui väljuvate võrguaadressite paindlik ja vabatahtlik ümbernimetamine (NAT); pordiaadressite ümbernimetamine (PAT)<br /> <br /> - DHCP klient, PPPoE, PPTP toetus laivõrgu liidesel<br /> <br /> - DHCP server, eraldi seadistatav kõikidele liidestele<br /> <br /> - DNSi edastaja puhverdamine valikuliste staatiliste sisestustega (''caching DNS forwarder with optional static entries'')<br /> <br /> - Dünaamiline DNS klient<br /> <br /> - Staatilised marsruudid<br /> <br /> - Juhtmevaba ühenduse liidese tugi<br /> <br /> - SNMP (lihtne võrguhalduse protokoll) agent<br /> <br /> - VPN PPTP (kakspunkt tunnelprotokoll) lõppsõlm RADIUSe autentimistoega<br /> <br /> - IPSec (internetiprotokolli andmeturve) VPN lõppsõlm, võrgust võrku ja mobiilsetele klientidele<br /> <br /> - Dünaamiline DNS klient<br /> <br /> - Püsivara täiustamine (''upgrade'') onlainis<br /> <br /> - Logimine syslog kaugserverisse<br /> <br /> - Hosti ja võrkude hägustamine (''aliasing'')<br /> <br /> - Konfiguratsiooni varundus<br /> <br /> - Kontroll-avaleht (captive portal). <br /> <br /> - Pakettide prioretiseerimine (traffic shaping)<br /> <br /> - Sisemiste ja välimiste portide filtreerimine (''inbound and outbound port filtering'')<br /> <br /> - Toetab IEEE 802.1q kohtvõrke.<br /> <br /> - Mitme IP aadressi toetus nii kohtvõrgu kui laivõrgu portidele<br /> <br /> - Internetimakse kommutaator. <br /> <br /> == Puudused ==<br /> <br /> M0n0wall on lihtne tulemüür, mille loojate arvates kompromiteeriks liigsed lisafunktsioonid tulemüüri turvalisust ja võtaks liialt protsessori- ja mäluressurssi. Seega ei hõlma M0n0wall:<br /> <br /> - sissetungi tuvastamise/takistamise süsteemi<br /> <br /> - puhverserverit<br /> <br /> - paketi inspektsiooni muudel kihtidel kui 3 ja 4<br /> <br /> - üldotstarbelist veebiserverit<br /> <br /> - FTP serverit<br /> <br /> - võrguajaserverit<br /> <br /> - logifailide analüüsimist<br /> <br /> Samadel põhjustel ei võimalda M0n0wall sisselogimisi: login prompti asemel kuvatakse menüüd.<br /> Monowall kasutab tavapärasest erinevamat alamvõrgumaski - harjumuspärase 255.x.x.x asemel kasutatakse CIDR (Classless INterDomain Routing) noteeringut.<br /> <br /> == Installeerimine ==<br /> ''M0n0walli installeerimine standartsele PC riistvarale''<br /> <br /> Kuigi esialgselt loodud spetsiifilistele PC manussüsteemidele, saab M0n0wali kasutada ka üldotstarbelisel PC riistvaral. Miinimumnõuded PC platvormile on:<br /> <br /> - Inteliga ühilduv i486-100 või kiirem protsessor<br /> <br /> - 64MB RAM-i<br /> <br /> - 2 võrguliidest, millel FreeBSD 4.9 toetus<br /> <br /> - 8MB IDE kõvaketas või IDE välkmälukaart <br /> <br /> - Või ATAPI flopiajam, IDE CD-ROM ajam ja BIOS, mis toetab alglaadimist CD ROM-ilt (El Torito standard)<br /> <br /> - VGA adapter<br /> <br /> Need miinimumnõuded võimaldavad M0n0walli paigaldada paljudele masinatele. Neile, kes loodavad vana riistvara taas kasutusele võtta, on tõenäoliselt suurimaks takistuseks 64MB RAM nõue. See on kahetsusväärne kõrvalefekt süsteemil, mis töötab täielikult RAMil, eesmärgiks lubada tarkvarauuendusi samal ajal, mil tulemüür ise on kasutuses.<br /> <br /> Vähema kui 64MB RAMi puhul on parim lahendus kasutada CD-ROMi või flopilt installeerimise võimalust, sest siin sarnane tarkvarauuenduseskeem ei kehti (uuendused teostatakse kirjutades uus kujutis CD-ROMile ja tehes tulemüürile uus alglaadimine). 32MB on sellisel juhul mõistlik RAMi miinimum.<br /> <br /> Teine probleem võib tekkida võrguliidesega, ent FreeBSD 4.9 toetab enamikke kiibistikke levinumatel Etherneti võrgukaartidel. <br /> <br /> == Litsents ==<br /> <br /> M0n0wall käib üsna väikeste piirangutega FreeBSD tüüpi litsentsi alla kui GPL-tüüpi litsentsi. Tsiteerides FreeBSD KKK-d, on sellel litsentsil ainult kaks põhitingimust: „Ära väida, et sina kirjutasid selle” ja „Ära kaeba meid kohtusse, kui see katki läheb”. Kokkuvõtlikult lubaba see tarkvara kasutada ja muuta ükskõik millisel eesmärgil, sh ärilisel eesmärgil, väga väikeste piirangutega – piisab originaalautoritele viitamisest.<br /> <br /> == Arendus ==<br /> <br /> Igaüks on teretulnud m0n0walli koodi panustama, postitades ettepanekud m0n0wall-dev meilinglisti, misjärel keegli vastavate õigustega saab need koodi sisse viia. Funktsioonide parandusi ei aktsepteerita, kui need ei sobitu m0n0walli üldise filosoofiaga (väike, efektiivne süsteem manussüsteemide jaoks, turvalisus – m0n0wall on tulemüür ja mitte laiaotstarbeline võrguseade.Targem on enne küsida ja alles siis panna oma ressurssi mõne uue funktsiooni arendamisse.<br /> Tulevik<br /> Praegune m0n0walli arhitektuur on hakanud ilmutama vanaduse märke – monoliitne disain, graafilise kasutajaliidese ja opereerimise reaktiivsus teevad raskeks uute funktsioonide lisamise ja vanade parandamise. Seetõttu käib töö uuem m0n0walli kontseptsiooni ja arhitektuuri kallal.<br /> <br /> <br /> == Tulevik ==<br /> <br /> Praegune m0n0walli arhitektuur on hakanud ilmutama vanaduse märke – monoliitne disain, graafilise kasutajaliidese ja opereerimise reaktiivsus teevad raskeks uute funktsioonide lisamise ja vanade parandamise. Seetõttu käib töö uuem m0n0walli kontseptsiooni ja arhitektuuri kallal.<br /> <br /> == Kasutatud allikad ==<br /> [[<br /> http://viki.pingviin.org/M0n0wall]]<br /> <br /> [[http://www.tomsguide.com/us/review-monowall,review-299-2.html]]<br /> [[<br /> http://www.smallnetbuilder.com/lanwan/lanwan-reviews/24688-reviewmonowallpt1?start=1]]<br /> <br /> [[http://www.expertreviews.co.uk/software/59189/m0n0wall-m0n0wall-1-0]]<br /> <br /> <br /> [[Category:Operatsioonisüsteemide administreerimine ja sidumine]]</div>

Ltallinn https://wiki.itcollege.ee/index.php?title=Tulem%C3%BC%C3%BCr_M0n0wall&diff=8459 2010-05-01T14:12:40Z

<p>Ltallinn: </p> <hr /> <div>Autor: Liisa Tallinn ([[User:Ltallinn|Ltallinn]])<br /> <br /> == Sissejuhatus ==<br /> <br /> M0n0wall tasuta vabavaraline tulemüüritarkvara, mida saab kasutada nii tavalistel PC-del kui ka manussüsteemidel (embedded systems). Põhiliseks M0n0walli erinevuseks teiste vabavaraliste tulemüürisoftidega on see, et M0n0wall loodi algusest peale PC manussüsteemide jaoks. Tarkvara on püütud teha võimalikult lihtsaks, et ka vähem kogenud kasutajatel oleks mugav seda kasutada. Pärast alglaadimist töötab programm täielikult RAMil. Kogu süsteemi konfiguratsioon on kokku koondatud ühte XML faili, et hoida süsteem võimalikult läbipaistev. M0n0wall on arvatavasti esimene UNIX-i süsteem, mille alglaadimisel tehtav seadistus tehakse PHP põhiselt, mitte nagu tavaliselt shelli skriptidega.<br /> M0n0wall on vabatahtlike arendajate projekt, mida juhib endiselt selle looja Manuel Kasper.<br /> <br /> <br /> == Ajalugu ==<br /> <br /> M0n0walli peamiseks autoriks on Manuel Kasper, kes hakkas M0n0walli arendama veebiliidesena FreeBSD operatsioonisüsteemile. Peagi sai sellest terviklik tulemüürilahendus.<br /> Seejärel tõdes Kasper, et tavaline shelli-põhine Unixi seadistamine on ebamugav võttis süsteemi seadistamiseks alglaadimisel kasutusele PHP. See võimaldab konfiguratsioonifaile hoida ühes kindlas XML failis ja lubab hoida süsteemikujutist väikesemahulisena.<br /> M0n0walli esimene avalik beetaversioon avaldati veebruaris 2003. M0n0wall v1.0 valmis aasta hiljem.<br /> Pareguseks (aprill 2010) on lõpetatud versioonini 1.2 arendamine, parandatakse vaid olulisi turvaauke jm suuremaid programmivigu. Käib versiooni 1.3b arendamine (põhineb FreeBSD 6.x-l), mis viib lõpuks välja m0n0wall 1.3 avaldamiseni.<br /> <br /> <br /> == Omadused ja funktsioonid ==<br /> <br /> - Olekuga paketifiltreerimine (''stateful packet filter firewall''). Blokeerimis- ja loareeglid kõikidel liidestel ja logimistel.<br /> <br /> - Internetiprotokolli andmeturbe (IPSec) ja kakspunkt-tunnelkontroll (PPTP) virtuaalsed privaatvõrgud (VPN)<br /> <br /> - Nii sissetulevate kui väljuvate võrguaadressite paindlik ja vabatahtlik ümbernimetamine (NAT); pordiaadressite ümbernimetamine (PAT)<br /> <br /> - DHCP klient, PPPoE, PPTP toetus laivõrgu liidesel<br /> <br /> - DHCP server, eraldi seadistatav kõikidele liidestele<br /> <br /> - DNSi edastaja puhverdamine valikuliste staatiliste sisestustega (''caching DNS forwarder with optional static entries'')<br /> <br /> - Dünaamiline DNS klient<br /> <br /> - Staatilised marsruudid<br /> <br /> - Juhtmevaba ühenduse liidese tugi<br /> <br /> - SNMP (lihtne võrguhalduse protokoll) agent<br /> <br /> - VPN PPTP (kakspunkt tunnelprotokoll) lõppsõlm RADIUSe autentimistoega<br /> <br /> - IPSec (internetiprotokolli andmeturve) VPN lõppsõlm, võrgust võrku ja mobiilsetele klientidele<br /> <br /> - Dünaamiline DNS klient<br /> <br /> - Püsivara täiustamine (''upgrade'') onlainis<br /> <br /> - Logimine syslog kaugserverisse<br /> <br /> - Hosti ja võrkude hägustamine (''aliasing'')<br /> <br /> - Konfiguratsiooni varundus<br /> <br /> - Kontroll-avaleht (captive portal). <br /> <br /> - Pakettide prioretiseerimine (traffic shaping)<br /> <br /> - Sisemiste ja välimiste portide filtreerimine (''inbound and outbound port filtering'')<br /> <br /> - Toetab IEEE 802.1q kohtvõrke.<br /> <br /> - Mitme IP aadressi toetus nii kohtvõrgu kui laivõrgu portidele<br /> <br /> - Internetimakse kommutaator. <br /> <br /> == Puudused ==<br /> <br /> M0n0wall on lihtne tulemüür, mille loojate arvates kompromiteeriks liigsed lisafunktsioonid tulemüüri turvalisust ja võtaks liialt protsessori- ja mäluressurssi. Seega ei hõlma M0n0wall:<br /> <br /> - sissetungi tuvastamise/takistamise süsteemi<br /> <br /> - puhverserverit<br /> <br /> - paketi inspektsiooni muudel kihtidel kui 3 ja 4<br /> <br /> - üldotstarbelist veebiserverit<br /> <br /> - FTP serverit<br /> <br /> - võrguajaserverit<br /> <br /> - logifailide analüüsimist<br /> <br /> Samadel põhjustel ei võimalda M0n0wall sisselogimisi: login prompti asemel kuvatakse menüüd.<br /> Monowall kasutab tavapärasest erinevamat alamvõrgumaski - harjumuspärase 255.x.x.x asemel kasutatakse CIDR (Classless INterDomain Routing) noteeringut.<br /> <br /> == Installeerimine ==<br /> ''M0n0walli installeerimine standartsele PC riistvarale''<br /> <br /> Kuigi esialgselt loodud spetsiifilistele PC manussüsteemidele, saab M0n0wali kasutada ka üldotstarbelisel PC riistvaral. Miinimumnõuded PC platvormile on:<br /> <br /> - Inteliga ühilduv i486-100 või kiirem protsessor<br /> <br /> - 64MB RAM-i<br /> <br /> - 2 võrguliidest, millel FreeBSD 4.9 toetus<br /> <br /> - 8MB IDE kõvaketas või IDE välkmälukaart <br /> <br /> - Või ATAPI flopiajam, IDE CD-ROM ajam ja BIOS, mis toetab alglaadimist CD ROM-ilt (El Torito standard)<br /> <br /> - VGA adapter<br /> <br /> Need miinimumnõuded võimaldavad M0n0walli paigaldada paljudele masinatele. Neile, kes loodavad vana riistvara taas kasutusele võtta, on tõenäoliselt suurimaks takistuseks 64MB RAM nõue. See on kahetsusväärne kõrvalefekt süsteemil, mis töötab täielikult RAMil, eesmärgiks lubada tarkvarauuendusi samal ajal, mil tulemüür ise on kasutuses.<br /> <br /> Vähema kui 64MB RAMi puhul on parim lahendus kasutada CD-ROMi või flopilt installeerimise võimalust, sest siin sarnane tarkvarauuenduseskeem ei kehti (uuendused teostatakse kirjutades uus kujutis CD-ROMile ja tehes tulemüürile uus alglaadimine). 32MB on sellisel juhul mõistlik RAMi miinimum.<br /> <br /> Teine probleem võib tekkida võrguliidesega, ent FreeBSD 4.9 toetab enamikke kiibistikke levinumatel Etherneti võrgukaartidel. <br /> <br /> == Litsents ==<br /> <br /> M0n0wall käib üsna väikeste piirangutega FreeBSD tüüpi litsentsi alla kui GPL-tüüpi litsentsi. Tsiteerides FreeBSD KKK-d, on sellel litsentsil ainult kaks põhitingimust: „Ära väida, et sina kirjutasid selle” ja „Ära kaeba meid kohtusse, kui see katki läheb”. Kokkuvõtlikult lubaba see tarkvara kasutada ja muuta ükskõik millisel eesmärgil, sh ärilisel eesmärgil, väga väikeste piirangutega – piisab originaalautoritele viitamisest.<br /> <br /> == Arendus ==<br /> <br /> Igaüks on teretulnud m0n0walli koodi panustama, postitades ettepanekud m0n0wall-dev meilinglisti, misjärel keegli vastavate õigustega saab need koodi sisse viia. Funktsioonide parandusi ei aktsepteerita, kui need ei sobitu m0n0walli üldise filosoofiaga (väike, efektiivne süsteem manussüsteemide jaoks, turvalisus – m0n0wall on tulemüür ja mitte laiaotstarbeline võrguseade.Targem on enne küsida ja alles siis panna oma ressurssi mõne uue funktsiooni arendamisse.<br /> Tulevik<br /> Praegune m0n0walli arhitektuur on hakanud ilmutama vanaduse märke – monoliitne disain, graafilise kasutajaliidese ja opereerimise reaktiivsus teevad raskeks uute funktsioonide lisamise ja vanade parandamise. Seetõttu käib töö uuem m0n0walli kontseptsiooni ja arhitektuuri kallal.<br /> <br /> <br /> == Kasutatud allikad ==<br /> <br /> http://viki.pingviin.org/M0n0wall<br /> <br /> http://www.tomsguide.com/us/review-monowall,review-299-2.html<br /> <br /> http://www.smallnetbuilder.com/lanwan/lanwan-reviews/24688-reviewmonowallpt1?start=1<br /> <br /> http://www.expertreviews.co.uk/software/59189/m0n0wall-m0n0wall-1-0<br /> <br /> <br /> [[Category:Operatsioonisüsteemide administreerimine ja sidumine]]</div>

Ltallinn https://wiki.itcollege.ee/index.php?title=Tulem%C3%BC%C3%BCr_M0n0wall&diff=8458 2010-05-01T14:05:13Z

<p>Ltallinn: </p> <hr /> <div>Autor: Liisa Tallinn ([[User:Ltallinn|Ltallinn]])<br /> [[Sissejuhatus]]<br /> <br /> == Sissejuhatus ==<br /> <br /> M0n0wall tasuta vabavaraline tulemüüritarkvara, mida saab kasutada nii tavalistel PC-del kui ka manussüsteemidel (embedded systems). Põhiliseks M0n0walli erinevuseks teiste vabavaraliste tulemüürisoftidega on see, et M0n0wall loodi algusest peale PC manussüsteemide jaoks. Tarkvara on püütud teha võimalikult lihtsaks, et ka vähem kogenud kasutajatel oleks mugav seda kasutada. Pärast alglaadimist töötab programm täielikult RAMil. Kogu süsteemi konfiguratsioon on kokku koondatud ühte XML faili, et hoida süsteem võimalikult läbipaistev. M0n0wall on arvatavasti esimene UNIX-i süsteem, mille alglaadimisel tehtav seadistus tehakse PHP põhiselt, mitte nagu tavaliselt shelli skriptidega.<br /> M0n0wall on vabatahtlike arendajate projekt, mida juhib endiselt selle looja Manuel Kasper.<br /> <br /> <br /> == Ajalugu ==<br /> <br /> M0n0walli peamiseks autoriks on Manuel Kasper, kes hakkas M0n0walli arendama veebiliidesena FreeBSD operatsioonisüsteemile. Peagi sai sellest terviklik tulemüürilahendus.<br /> Seejärel tõdes Kasper, et tavaline shelli-põhine Unixi seadistamine on ebamugav võttis süsteemi seadistamiseks alglaadimisel kasutusele PHP. See võimaldab konfiguratsioonifaile hoida ühes kindlas XML failis ja lubab hoida süsteemikujutist väikesemahulisena.<br /> M0n0walli esimene avalik beetaversioon avaldati veebruaris 2003. M0n0wall v1.0 valmis aasta hiljem.<br /> Pareguseks (aprill 2010) on lõpetatud versioonini 1.2 arendamine, parandatakse vaid olulisi turvaauke jm suuremaid programmivigu. Käib versiooni 1.3b arendamine (põhineb FreeBSD 6.x-l), mis viib lõpuks välja m0n0wall 1.3 avaldamiseni.<br /> <br /> <br /> == Omadused ja funktsioonid ==<br /> <br /> - Olekuga paketifiltreerimine (''stateful packet filter firewall''). Blokeerimis- ja loareeglid kõikidel liidestel ja logimistel.<br /> - Internetiprotokolli andmeturbe (IPSec) ja kakspunkt-tunnelkontroll (PPTP) virtuaalsed privaatvõrgud (VPN)<br /> - Nii sissetulevate kui väljuvate võrguaadressite paindlik ja vabatahtlik ümbernimetamine (NAT); pordiaadressite ümbernimetamine (PAT)<br /> - DHCP klient, PPPoE, PPTP toetus laivõrgu liidesel<br /> - DHCP server, eraldi seadistatav kõikidele liidestele<br /> - DNSi edastaja puhverdamine valikuliste staatiliste sisestustega (''caching DNS forwarder with optional static entries'')<br /> - Dünaamiline DNS klient<br /> - Staatilised marsruudid<br /> - Juhtmevaba ühenduse liidese tugi<br /> - SNMP (lihtne võrguhalduse protokoll) agent<br /> - VPN PPTP (kakspunkt tunnelprotokoll) lõppsõlm RADIUSe autentimistoega<br /> - IPSec (internetiprotokolli andmeturve) VPN lõppsõlm, võrgust võrku ja mobiilsetele klientidele<br /> - Dünaamiline DNS klient<br /> - Püsivara täiustamine (''upgrade'') onlainis<br /> - Logimine syslog kaugserverisse<br /> - Hosti ja võrkude hägustamine (''aliasing'')<br /> - Konfiguratsiooni varundus<br /> - Kontroll-avaleht (captive portal). <br /> - Pakettide prioretiseerimine (traffic shaping)<br /> - Sisemiste ja välimiste portide filtreerimine (''inbound and outbound port filtering'')<br /> - Toetab IEEE 802.1q kohtvõrke.<br /> - Mitme IP aadressi toetus nii kohtvõrgu kui laivõrgu portidele<br /> - Internetimakse kommutaator. <br /> <br /> <br /> == Installeerimine ==<br /> ''M0n0walli installeerimine standartsele PC riistvarale''<br /> <br /> Kuigi esialgselt loodud spetsiifilistele PC manussüsteemidele, saab M0n0wali kasutada ka üldotstarbelisel PC riistvaral. Miinimumnõuded PC platvormile on:<br /> - Inteliga ühilduv i486-100 või kiirem protsessor<br /> - 64MB RAM-i<br /> - 2 võrguliidest, millel FreeBSD 4.9 toetus<br /> - 8MB IDE kõvaketas või IDE välkmälukaart <br /> - Või ATAPI flopiajam, IDE CD-ROM ajam ja BIOS, mis toetab alglaadimist CD ROM-ilt (El Torito standard)<br /> - VGA adapter<br /> <br /> Need miinimumnõuded võimaldavad M0n0walli paigaldada paljudele masinatele. Neile, kes loodavad vana riistvara taas kasutusele võtta, on tõenäoliselt suurimaks takistuseks 64MB RAM nõue. See on kahetsusväärne kõrvalefekt süsteemil, mis töötab täielikult RAMil, eesmärgiks lubada tarkvarauuendusi samal ajal, mil tulemüür ise on kasutuses.<br /> <br /> Vähema kui 64MB RAMi puhul on parim lahendus kasutada CD-ROMi või flopilt installeerimise võimalust, sest siin sarnane tarkvarauuenduseskeem ei kehti (uuendused teostatakse kirjutades uus kujutis CD-ROMile ja tehes tulemüürile uus alglaadimine). 32MB on sellisel juhul mõistlik RAMi miinimum.<br /> <br /> Teine probleem võib tekkida võrguliidesega, ent FreeBSD 4.9 toetab enamikke kiibistikke levinumatel Etherneti võrgukaartidel. <br /> <br /> == Litsents ==<br /> <br /> M0n0wall käib üsna väikeste piirangutega FreeBSD tüüpi litsentsi alla kui GPL-tüüpi litsentsi. Tsiteerides FreeBSD KKK-d, on sellel litsentsil ainult kaks põhitingimust: „Ära väida, et sina kirjutasid selle” ja „Ära kaeba meid kohtusse, kui see katki läheb”. Kokkuvõtlikult lubaba see tarkvara kasutada ja muuta ükskõik millisel eesmärgil, sh ärilisel eesmärgil, väga väikeste piirangutega – piisab originaalautoritele viitamisest.<br /> <br /> == Arendus ==<br /> <br /> Igaüks on teretulnud m0n0walli koodi panustama, postitades ettepanekud m0n0wall-dev meilinglisti, misjärel keegli vastavate õigustega saab need koodi sisse viia. Funktsioonide parandusi ei aktsepteerita, kui need ei sobitu m0n0walli üldise filosoofiaga (väike, efektiivne süsteem manussüsteemide jaoks, turvalisus – m0n0wall on tulemüür ja mitte laiaotstarbeline võrguseade.Targem on enne küsida ja alles siis panna oma ressurssi mõne uue funktsiooni arendamisse.<br /> Tulevik<br /> Praegune m0n0walli arhitektuur on hakanud ilmutama vanaduse märke – monoliitne disain, graafilise kasutajaliidese ja opereerimise reaktiivsus teevad raskeks uute funktsioonide lisamise ja vanade parandamise. Seetõttu käib töö uuem m0n0walli kontseptsiooni ja arhitektuuri kallal.<br /> <br /> <br /> == Kasutatud allikad ==<br /> <br /> http://viki.pingviin.org/M0n0wall<br /> http://www.tomsguide.com/us/review-monowall,review-299-2.html<br /> http://www.smallnetbuilder.com/lanwan/lanwan-reviews/24688-reviewmonowallpt1?start=1<br /> http://www.expertreviews.co.uk/software/59189/m0n0wall-m0n0wall-1-0<br /> <br /> <br /> [[Category:Operatsioonisüsteemide administreerimine ja sidumine]]</div>

Ltallinn https://wiki.itcollege.ee/index.php?title=Tulem%C3%BC%C3%BCr_M0n0wall&diff=8457 2010-05-01T13:59:49Z

<p>Ltallinn: </p> <hr /> <div>Autor: Liisa Tallinn ([[User:Ltallinn|Ltallinn]])<br /> [[Sissejuhatus]]<br /> <br /> == Sissejuhatus ==<br /> <br /> M0n0wall tasuta vabavaraline tulemüüritarkvara, mida saab kasutada nii tavalistel PC-del kui ka manussüsteemidel (embedded systems). Põhiliseks M0n0walli erinevuseks teiste vabavaraliste tulemüürisoftidega on see, et M0n0wall loodi algusest peale PC manussüsteemide jaoks. Tarkvara on püütud teha võimalikult lihtsaks, et ka vähem kogenud kasutajatel oleks mugav seda kasutada. Pärast alglaadimist töötab programm täielikult RAMil. Kogu süsteemi konfiguratsioon on kokku koondatud ühte XML faili, et hoida süsteem võimalikult läbipaistev. M0n0wall on arvatavasti esimene UNIX-i süsteem, mille alglaadimisel tehtav seadistus tehakse PHP põhiselt, mitte nagu tavaliselt shelli skriptidega.<br /> M0n0wall on vabatahtlike arendajate projekt, mida juhib endiselt selle looja Manuel Kasper.<br /> <br /> <br /> == Ajalugu ==<br /> <br /> M0n0walli peamiseks autoriks on Manuel Kasper, kes hakkas M0n0walli arendama veebiliidesena FreeBSD operatsioonisüsteemile. Peagi sai sellest terviklik tulemüürilahendus.<br /> Seejärel tõdes Kasper, et tavaline shelli-põhine Unixi seadistamine on ebamugav võttis süsteemi seadistamiseks alglaadimisel kasutusele PHP. See võimaldab konfiguratsioonifaile hoida ühes kindlas XML failis ja lubab hoida süsteemikujutist väikesemahulisena.<br /> M0n0walli esimene avalik beetaversioon avaldati veebruaris 2003. M0n0wall v1.0 valmis aasta hiljem.<br /> Pareguseks (aprill 2010) on lõpetatud versioonini 1.2 arendamine, parandatakse vaid olulisi turvaauke jm suuremaid programmivigu. Käib versiooni 1.3b arendamine (põhineb FreeBSD 6.x-l), mis viib lõpuks välja m0n0wall 1.3 avaldamiseni.<br /> <br /> <br /> == Omadused ja funktsioonid ==<br /> <br /> - Olekuga paketifiltreerimine (''stateful packet filter firewall''). Blokeerimis- ja loareeglid kõikidel liidestel ja logimistel.<br /> - Internetiprotokolli andmeturbe (IPSec) ja kakspunkt-tunnelkontroll (PPTP) virtuaalsed privaatvõrgud (VPN)<br /> - Nii sissetulevate kui väljuvate võrguaadressite paindlik ja vabatahtlik ümbernimetamine (NAT); pordiaadressite ümbernimetamine (PAT)<br /> - DHCP klient, PPPoE, PPTP toetus laivõrgu liidesel<br /> - DHCP server, eraldi seadistatav kõikidele liidestele<br /> - DNSi edastaja puhverdamine valikuliste staatiliste sisestustega (''caching DNS forwarder with optional static entries'')<br /> - Dünaamiline DNS klient<br /> - Staatilised marsruudid<br /> - Juhtmevaba ühenduse liidese tugi<br /> - SNMP (lihtne võrguhalduse protokoll) agent<br /> - VPN PPTP (kakspunkt tunnelprotokoll) lõppsõlm RADIUSe autentimistoega<br /> - IPSec (internetiprotokolli andmeturve) VPN lõppsõlm, võrgust võrku ja mobiilsetele klientidele<br /> - Dünaamiline DNS klient<br /> - Püsivara täiustamine (''upgrade'') onlainis<br /> - Logimine syslog kaugserverisse<br /> - Hosti ja võrkude hägustamine (''aliasing'')<br /> - Konfiguratsiooni varundus<br /> - Kontroll-avaleht (captive portal). <br /> - Pakettide prioretiseerimine (traffic shaping)<br /> - Sisemiste ja välimiste portide filtreerimine (''inbound and outbound port filtering'')<br /> - Toetab IEEE 802.1q kohtvõrke.<br /> - Mitme IP aadressi toetus nii kohtvõrgu kui laivõrgu portidele<br /> - Internetimakse kommutaator. <br /> <br /> <br /> == Installeerimine ==<br /> ''M0n0walli installeerimine standartsele PC riistvarale''<br /> <br /> Kuigi esialgselt loodud spetsiifilistele PC manussüsteemidele, saab M0n0wali kasutada ka üldotstarbelisel PC riistvaral. Miinimumnõuded PC platvormile on:<br /> - Inteliga ühilduv i486-100 või kiirem protsessor<br /> - 64MB RAM-i<br /> - 2 võrguliidest, millel FreeBSD 4.9 toetus<br /> - 8MB IDE kõvaketas või IDE välkmälukaart <br /> - Või ATAPI flopiajam, IDE CD-ROM ajam ja BIOS, mis toetab alglaadimist CD ROM-ilt (El Torito standard)<br /> - VGA adapter<br /> <br /> Need miinimumnõuded võimaldavad M0n0walli paigaldada paljudele masinatele. Neile, kes loodavad vana riistvara taas kasutusele võtta, on tõenäoliselt suurimaks takistuseks 64MB RAM nõue. See on kahetsusväärne kõrvalefekt süsteemil, mis töötab täielikult RAMil, eesmärgiks lubada tarkvarauuendusi samal ajal, mil tulemüür ise on kasutuses.<br /> <br /> Vähema kui 64MB RAMi puhul on parim lahendus kasutada CD-ROMi või flopilt installeerimise võimalust, sest siin sarnane tarkvarauuenduseskeem ei kehti (uuendused teostatakse kirjutades uus kujutis CD-ROMile ja tehes tulemüürile uus alglaadimine). 32MB on sellisel juhul mõistlik RAMi miinimum.<br /> <br /> Teine probleem võib tekkida võrguliidesega, ent FreeBSD 4.9 toetab enamikke kiibistikke levinumatel Etherneti võrgukaartidel. <br /> <br /> == Litsents ==<br /> <br /> M0n0wall käib üsna väikeste piirangutega FreeBSD tüüpi litsentsi alla kui GPL-tüüpi litsentsi. Tsiteerides FreeBSD KKK-d, on sellel litsentsil ainult kaks põhitingimust: „Ära väida, et sina kirjutasid selle” ja „Ära kaeba meid kohtusse, kui see katki läheb”. Kokkuvõtlikult lubaba see tarkvara kasutada ja muuta ükskõik millisel eesmärgil, sh ärilisel eesmärgil, väga väikeste piirangutega – piisab <br /> <br /> <br /> <br /> [[Category:Operatsioonisüsteemide administreerimine ja sidumine]]</div>

Ltallinn https://wiki.itcollege.ee/index.php?title=Tulem%C3%BC%C3%BCr_M0n0wall&diff=8452 2010-05-01T13:53:07Z

<p>Ltallinn: </p> <hr /> <div>Autor: Liisa Tallinn ([[User:Ltallinn|Ltallinn]])<br /> <br /> <br /> == Sissejuhatus ==<br /> <br /> M0n0wall tasuta vabavaraline tulemüüritarkvara, mida saab kasutada nii tavalistel PC-del kui ka manussüsteemidel (embedded systems). Põhiliseks M0n0walli erinevuseks teiste vabavaraliste tulemüürisoftidega on see, et M0n0wall loodi algusest peale PC manussüsteemide jaoks. Tarkvara on püütud teha võimalikult lihtsaks, et ka vähem kogenud kasutajatel oleks mugav seda kasutada. Pärast alglaadimist töötab programm täielikult RAMil. Kogu süsteemi konfiguratsioon on kokku koondatud ühte XML faili, et hoida süsteem võimalikult läbipaistev. M0n0wall on arvatavasti esimene UNIX-i süsteem, mille alglaadimisel tehtav seadistus tehakse PHP põhiselt, mitte nagu tavaliselt shelli skriptidega.<br /> M0n0wall on vabatahtlike arendajate projekt, mida juhib endiselt selle looja Manuel Kasper.<br /> <br /> <br /> == Ajalugu ==<br /> <br /> M0n0walli peamiseks autoriks on Manuel Kasper, kes hakkas M0n0walli arendama veebiliidesena FreeBSD operatsioonisüsteemile. Peagi sai sellest terviklik tulemüürilahendus.<br /> Seejärel tõdes Kasper, et tavaline shelli-põhine Unixi seadistamine on ebamugav võttis süsteemi seadistamiseks alglaadimisel kasutusele PHP. See võimaldab konfiguratsioonifaile hoida ühes kindlas XML failis ja lubab hoida süsteemikujutist väikesemahulisena.<br /> M0n0walli esimene avalik beetaversioon avaldati veebruaris 2003. M0n0wall v1.0 valmis aasta hiljem.<br /> Pareguseks (aprill 2010) on lõpetatud versioonini 1.2 arendamine, parandatakse vaid olulisi turvaauke jm suuremaid programmivigu. Käib versiooni 1.3b arendamine (põhineb FreeBSD 6.x-l), mis viib lõpuks välja m0n0wall 1.3 avaldamiseni.<br /> <br /> <br /> == Omadused ja funktsioonid ==<br /> <br /> - Olekuga paketifiltreerimine (stateful packet filter firewall). Blokeerimis- ja loareeglid kõikidel liidestel ja logimistel.<br /> - Internetiprotokolli andmeturbe (IPSec) ja kakspunkt-tunnelkontroll (PPTP) virtuaalsed privaatvõrgud (VPN)<br /> - Nii sissetulevate kui väljuvate võrguaadressite paindlik ja vabatahtlik ümbernimetamine (NAT); pordiaadressite ümbernimetamine (PAT)<br /> - DHCP klient, PPPoE, PPTP toetus laivõrgu liidesel<br /> - DHCP server, eraldi seadistatav kõikidele liidestele<br /> - DNSi edastaja puhverdamine valikuliste staatiliste sisestustega (caching DNS forwarder with optional static entries)<br /> - Dünaamiline DNS klient<br /> - Staatilised marsruudid<br /> - Juhtmevaba ühenduse liidese tugi<br /> - SNMP (lihtne võrguhalduse protokoll) agent<br /> - VPN PPTP (kakspunkt tunnelprotokoll) lõppsõlm RADIUSe autentimistoega<br /> - IPSec (internetiprotokolli andmeturve) VPN lõppsõlm, võrgust võrku ja mobiilsetele klientidele<br /> - Dünaamiline DNS klient<br /> - Püsivara täiustamine (upgrade) onlainis<br /> - Logimine syslog kaugserverisse<br /> - Hosti ja võrkude hägustamine (aliasing)<br /> - Konfiguratsiooni varundus<br /> - Kontroll-avaleht (captive portal). <br /> - Pakettide prioretiseerimine (traffic shaping)<br /> - Sisemine ja välimine (sisemiste ja välimiste?) portide filtreerimine (inbound and outbound port filtering)<br /> - Toetab IEEE 802.1q (standard, mis annab mehhanismi virtuaalkohtvõrkude identifitseerimiseks ja teenusekvaliteedi tasemete määramiseks) kohtvõrke.<br /> - Mitme IP aadressi toetus nii kohtvõrgu kui laivõrgu portidele<br /> - Internetimakse kommutaator. <br /> <br /> <br /> [[Category:Operatsioonisüsteemide administreerimine ja sidumine]]</div>

Ltallinn https://wiki.itcollege.ee/index.php?title=Tulem%C3%BC%C3%BCr_M0n0wall&diff=8448 2010-05-01T13:49:03Z

<p>Ltallinn: </p> <hr /> <div>Autor: Liisa Tallinn ([[User:Ltallinn|Ltallinn]])<br /> <br /> <br /> == Sissejuhatus ==<br /> <br /> M0n0wall tasuta vabavaraline tulemüüritarkvara, mida saab kasutada nii tavalistel PC-del kui ka manussüsteemidel (embedded systems). Põhiliseks M0n0walli erinevuseks teiste vabavaraliste tulemüürisoftidega on see, et M0n0wall loodi algusest peale PC manussüsteemide jaoks. Tarkvara on püütud teha võimalikult lihtsaks, et ka vähem kogenud kasutajatel oleks mugav seda kasutada. Pärast alglaadimist töötab programm täielikult RAMil. Kogu süsteemi konfiguratsioon on kokku koondatud ühte XML faili, et hoida süsteem võimalikult läbipaistev. M0n0wall on arvatavasti esimene UNIX-i süsteem, mille alglaadimisel tehtav seadistus tehakse PHP põhiselt, mitte nagu tavaliselt shelli skriptidega.<br /> M0n0wall on mitmete arendajate projekt, ent seda juhib endiselt selle looja Manuel Kasper.<br /> <br /> <br /> [[Category:Operatsioonisüsteemide administreerimine ja sidumine]]</div>

Ltallinn https://wiki.itcollege.ee/index.php?title=Tulem%C3%BC%C3%BCr_M0n0wall&diff=8094 2010-04-29T18:54:07Z

<p>Ltallinn: </p> <hr /> <div>Autor: Liisa Tallinn ([[User:Ltallinn|Ltallinn]])<br /> <br /> <br /> <br /> [[Category:Operatsioonisüsteemide administreerimine ja sidumine]]</div>

Ltallinn https://wiki.itcollege.ee/index.php?title=Tulem%C3%BC%C3%BCr_M0n0wall&diff=8090 2010-04-29T18:49:54Z

<p>Ltallinn: </p> <hr /> <div>Autor: Liisa Tallinn<br /> <br /> <br /> <br /> [[Category:Operatsioonisüsteemide administreerimine ja sidumine]]</div>

Ltallinn https://wiki.itcollege.ee/index.php?title=Tulem%C3%BC%C3%BCr_M0n0wall&diff=4931 2010-03-13T14:35:26Z

<p>Ltallinn: New page: Autor: Liisa Tallinn</p> <hr /> <div>Autor: Liisa Tallinn</div>

Ltallinn https://wiki.itcollege.ee/index.php?title=OSadmin_m%C3%B5isted&diff=4055 2010-02-21T16:14:03Z

<p>Ltallinn: </p> <hr /> <div>=Operatsioonisüsteemide administreerimine ja sidumine mõisted=<br /> '''NB see leht on alles varases valmimisjärgus!'''<br /> <br /> =Sissejuhatus=<br /> Antud lehelt leiab mõistete nimekirja koos linkide ja vahel ka selgitustega, mis katavad Osadmin aines räägitu. Eraldi on välja toodud mõisted, mida peaks enne aine deklareerimist tundma.<br /> <br /> <br /> &lt;pre&gt;<br /> Autorid:<br /> <br /> Merili Gutmann, A21<br /> Liisa Tallinn, A22<br /> ...<br /> ...<br /> &lt;/pre&gt;<br /> <br /> =Mõisted, mis peavad olema selged enne aine deklareerimist=<br /> <br /> <br /> =Mõisted, mis leiavad käsitlemist aine käigus=<br /> <br /> <br /> <br /> <br /> =Sorteerimata mõisted=<br /> <br /> <br /> 1. Operatsioonisüsteemi mõiste.<br /> 2. Tuum ehk kernel.<br /> 3. MMU.<br /> 4. NUMA.<br /> 5. Ketta vahemälu.<br /> 6. Protsessori vahemälu.<br /> 7. Ketta vahemälu.<br /> 8. Puhver vs vahemälu.<br /> 9. Sünkroonne.<br /> 10. Asükroonne.<br /> 11. Failisüsteem.<br /> 12. Jõudlus.<br /> 13. Kosteaeg.<br /> 14. IOP.<br /> 15. Läbilaskevõime.<br /> 16. Failisüsteemi jõudlus.<br /> 17. Süsteemiadministraator.<br /> 18. Rakenduseadministraator.<br /> 19. Süsteemiadministraatori tegevused.<br /> 20. Autentimine.<br /> 21. e-mail.<br /> 22. Failihaldus.<br /> 23. www server.<br /> 24. Nimeserver.<br /> 25. DHCP.<br /> 26. Varundus.<br /> 27. Monitooring.<br /> 28. Andmebaas.<br /> 29. Autentimine.<br /> 30. Autoriseerimine.<br /> 31. Operatsioonisüsteemi ülesanded.<br /> 32. Kataloog.<br /> 33. Seadmefail.<br /> 34. Levinud failisüsteemid.<br /> 35. Virtuaalne failisüsteem.<br /> 36. CLI shell ehk koorik.<br /> 37. Shell.<br /> 38. Linux laadsete levinumad käsud.<br /> 39. Protsess.<br /> 40. Minimaalsed vajalikud õigused.<br /> 41. Auditeerima.<br /> 42. /etc/passwd.<br /> 43. /etc/group.<br /> 44. AD Active Directory.<br /> 45. LDAP kataloogiteenus.<br /> 46. UID.<br /> 47. GID.<br /> 48. /etc/shadow<br /> 49. Parooliräsi.<br /> 50. Primaarne Grupp.<br /> 51. Addgroup.<br /> 52. passwd<br /> 53. userdel<br /> 54. userdel - r<br /> 55. adduser &lt;kasutaja&gt; &lt;grupp&gt;<br /> 56. -u<br /> 57. -g<br /> 58. -G<br /> 59. - L<br /> 60. - U<br /> 61. - p<br /> 62. - S<br /> 63. - l<br /> 64. - c<br /> 65. DAC<br /> 66. MAC<br /> 67. RBAC<br /> 68. Failiõigused.<br /> 69. Kataloogi õigused.<br /> 70. RWX<br /> 71. Chmod<br /> 72. NTFS<br /> 73. ACL<br /> 74. NTFS õigused failile.<br /> 75. NTFS õigused kataloogile.<br /> 76. setfacl<br /> 77. USER<br /> 78. PATH<br /> 79. HOME<br /> 80. SHELL<br /> 81. EDITOR<br /> 82. env<br /> 83. setenv<br /> 84. Operatsioonisüsteemi kernel.<br /> 85. STDIN<br /> 86. STDOUT<br /> 87. STDERR<br /> 88. Signaalid<br /> 89. Tarkvara levitamine.<br /> 90. Tarkvara jagunemine.<br /> 91. Tarkvarahalduse vahendid.<br /> 92. Tarkvara hoidlad ehk varamud.<br /> 93. Tarkvara eemaldamine.<br /> 94. Tarkvara uuendamine.<br /> 95. Info otsimise tarkvara kohta.<br /> 96. Info vaatamine.<br /> 97. Tarkvara installeerimine.<br /> 98. Haldamine.<br /> 99. Installatsiooni kloonimine.<br /> 100. Masina taastamine.<br /> 101. FHS failisüsteemi hierarhia.<br /> 102. Lingid.<br /> 103. Katkised lingid.<br /> 104. Windows NTFS lingid.<br /> 105. Operatsioonisüsteemi välismälu.<br /> 106. Ketta struktuur.<br /> 107. Kõvaketta parameetrid.<br /> 108. Kettajagu ehk partitsioon.<br /> 109. fdisk.<br /> 110. Failisüsteemi loomine.<br /> 111. Ketaste ühendamine.<br /> 112. Failisüsteemi kontroll.<br /> 113. Partitsioonide taastamine.<br /> 114. RAID<br /> 115. LVM<br /> 116. Swap<br /> 117. Quota<br /> 118. Jõudlus <br /> 119. Kosteaeg<br /> 120. Töökindlus<br /> 121. Liiasuse ehk Redundacy<br /> 122. MTBF<br /> 123. Hargsalvestus<br /> 124. Stripe<br /> 125. Liiasus<br /> 126. Mirror<br /> 127. Veaparanduskoodid<br /> 128. Rebuild<br /> 129. Spare disk<br /> 130. RAID 0<br /> 131. RAID 1<br /> 132. RAID 5<br /> 133. RAID 10<br /> 134. RAID 0+1<br /> 135. RAID<br /> 136. Laiendamine<br /> 137. Saaleala suurus<br /> 138. Kettakvoot<br /> 139. SAN<br /> 140. NAS<br /> 141. MBR<br /> 142. Buudibloki faas<br /> 143. Tuumafaas<br /> 144. Tuumafaas Windows süsteemis<br /> 145. bootmgr<br /> 146. winload.exe<br /> 147. Protsessi faas<br /> 148. Lilo<br /> 149. GRUB<br /> 150. GRUB2<br /> 151. eth 0<br /> 152. eth 1<br /> 153. auto<br /> 154. allow-<br /> 155. itconfig<br /> 156. netstat<br /> 157. netstat –e<br /> 158. /etc/services<br /> 159. trace route<br /> 160. Tulemüürid<br /> 161. DMZ<br /> 162. VPN<br /> 163. NAT<br /> 164. PAT<br /> 164. SNAT<br /> 165. DNAT<br /> 166. Filtreerimine<br /> 167. Netfilter<br /> 168. mangle<br /> 169. ACCEPT<br /> 170. DROP<br /> 171. LOG<br /> 172. REJECT<br /> 173. MASQUERADE<br /> 174. OpenBSD PF<br /> 175. FirewallBuilder<br /> 176. Application log<br /> 177. Error log<br /> 178. Log level<br /> 179. Syslog<br /> 180. Valdkond<br /> 181. Tõsidusaste<br /> 182. Syslog server<br /> 183. Monitooring<br /> 184. Teenuste aktiivne seire<br /> 185. Teenuste passiivne seire<br /> 186. top ja htop<br /> 187. free<br /> 188. iostat<br /> 189. wmstat<br /> 190. netstat<br /> 191. mysqladmin extended<br /> 192. mysqladmin processlist<br /> 193. mtop<br /> 194. Nagios<br /> 195. Käideldavus<br /> 196. SPOF<br /> 197. High availability<br /> 198. Klastrid<br /> 199. Fail over klastrid<br /> 200. Load Balancy klastrid<br /> 201. SPOF<br /> 202. Varundamine<br /> 203. Taastamisplaan<br /> 204. Online backup<br /> 205. Backup Window<br /> 206. Shadow Copy Services<br /> 207. BCV<br /> 208. Varundustarkvara<br /> 209. Täielik koopia<br /> 210. Incremental koopia<br /> 211. Taasteplaan<br /> 212. DNS<br /> 213. Host<br /> 214. Hostname<br /> 215. Localhost<br /> 216. Domain name<br /> 217. Fully Qualified Domain Name<br /> <br /> <br /> [[Category:Operatsioonisüsteemide administreerimine ja sidumine]]</div>

Ltallinn https://wiki.itcollege.ee/index.php?title=OSadmin_m%C3%B5isted&diff=3980 2010-02-20T15:20:55Z

<p>Ltallinn: </p> <hr /> <div>=Operatsioonisüsteemide administreerimine ja sidumine mõisted=<br /> '''NB see leht on alles varases valmimisjärgus!'''<br /> <br /> =Sissejuhatus=<br /> Antud lehelt leiab mõistete nimekirja koos linkide ja vahel ka selgitustega, mis katavad Osadmin aines räägitu. Eraldi on välja toodud mõisted, mida peaks enne aine deklareerimist tundma.<br /> <br /> <br /> &lt;pre&gt;<br /> Autorid:<br /> <br /> Merili Gutmann, A21<br /> Liisa Tallinn<br /> ...<br /> ...<br /> &lt;/pre&gt;<br /> <br /> =Mõisted, mis peavad olema selged enne aine deklareerimist=<br /> <br /> <br /> =Mõisted, mis leiavad käsitlemist aine käigus=<br /> <br /> <br /> <br /> <br /> =Sorteerimata mõisted=<br /> <br /> <br /> <br /> [[Category:Operatsioonisüsteemide administreerimine ja sidumine]]</div>

Ltallinn