https://wiki.itcollege.ee/api.php?action=feedcontributions&feedformat=atom&user=Trohumet 2026-05-07T23:22:46Z User contributions MediaWiki 1.45.1 https://wiki.itcollege.ee/index.php?title=Talk:OpenBSD_tulem%C3%BC%C3%BCr_PF&diff=44829 2011-12-16T14:16:06Z

<p>Trohumet: </p> <hr /> <div>Hindajad:<br /> <br /> Vadim Vinogradin A31<br /> <br /> Sergei Barol A31<br /> <br /> Vladimir Kolesnik A32<br /> <br /> Risto Siitan A32<br /> <br /> Kristjan Vask A31<br /> <br /> <br /> {|border=&quot;2&quot;<br /> !KRITEERIUM<br /> !KAAL<br /> !HINNANG<br /> !KOMMENTAAR<br /> |-<br /> |Versioonide ajalugu<br /> |1<br /> |0<br /> |Puudub '''Täiendatud'''<br /> |-<br /> |Autorid<br /> |1<br /> |1<br /> |Olemas<br /> |-<br /> |Viimase muutmise aeg<br /> |1<br /> |0<br /> |Puudub '''Täiendatud'''<br /> |-<br /> |Skoop<br /> |1<br /> |1<br /> |Olemas<br /> |-<br /> |Sissejuhatus<br /> |1<br /> |0.5<br /> |Võiks olla natuke pikem sissejuhatus ning väike võrdlus iptables'iga või muude tulemüürilahendustega.<br /> |-<br /> |Nõuded<br /> |1<br /> |1<br /> |Olemas<br /> |-<br /> |Paigaldamise osa<br /> |3<br /> |2.5<br /> |Kuna tegevus on seotud spetsifilise operatsiooni süsteemiga, millega suurem osa ei ole tuttav, siis oleks vaja lisada kas link või kirjeldus kuidas seda operatsioonisüsteemi paigaldada, sest inimesel peab olema ülevaade sellest '''Täiendatud''' Lisatud paigaldamis juhendi link kasutatud kirjanduse hulka.<br /> |-<br /> |Tehniliselt korrektne <br /> |3<br /> |3<br /> |On korrektne<br /> |-<br /> |Korraldused on tekstist eristatavad<br /> |1<br /> |1<br /> |On lihtsalt eristatavad<br /> |-<br /> |Käskude väljundid on tekstist eristatavad<br /> |1<br /> |1<br /> |Kuna tegevus on seotud failide muutmisega, siis pole vaja käskude väljundeid<br /> |-<br /> |Muutuvad osad on eristatavad<br /> |1<br /> |1<br /> |Muutuvad osad on eristatavad<br /> |-<br /> |Tekst on loetav (struktuur on olemas) <br /> |1<br /> |1<br /> |On loogiliselt ülesehitatud<br /> |-<br /> |Tekst on arusaadav (laused on korrektsed)<br /> |1<br /> |1<br /> |On korrektsed<br /> |-<br /> |Teenuse varundamine<br /> |1<br /> |0<br /> |Puudub '''Täiendatud'''<br /> |-<br /> |Teenuse taastamine<br /> |2<br /> |0<br /> |Puudub '''Täiendatud'''<br /> |-<br /> |'''Kokku'''<br /> |'''20'''<br /> |'''14'''<br /> |<br /> |}<br /> <br /> ---<br /> <br /> '''Teine võrgukaart'''<br /> <br /> #vi /etc/hostname.em1 <br /> <br /> inet 192.168.56.50 255.255.255.0<br /> <br /> Tegelikult peaks olema 192.168.56.10 (nagu pildil)<br /> <br /> '''Täiendatud'''<br /> <br /> ---<br /> <br /> Pildi seletus võiks olema parem, sest retsentseerijad ei saanud kohe sellest aru.<br /> <br /> Peale vastavate reeglite sisestust on '''/etc/pf.conf''' fail järgmine: <br /> <br /> {konfi_faili_sisu}<br /> <br /> Meeldis see koht, kus kõik kommenteeritud ära ja terve konfi sisu on olemas. Kui juhtub probleem, siis saame kasutada seda terve failina.<br /> <br /> Juhul, kui teha kõik tegevused virtuaalmasinas (nagu me testisime seda), siis oleks hea kui oleks kirjeldatud ka virtuaalmasina võrguseaded &quot;'''Network Adapters'''&quot;.<br /> <br /> <br /> '''OpenBSD'''<br /> <br /> Adapter 1: Bridged Adapter<br /> <br /> Adapter 2: Internal Network<br /> <br /> <br /> '''Ubuntu Server''' <br /> <br /> Adapter 1: Internal Network<br /> <br /> <br /> Puudub testmise osa (kuidas aru saada, et tulemüür toimib õigesti).<br /> <br /> Puudub varundamise ja taastamise osa.<br /> <br /> '''Täiendatud''' - Lisasime ka versiooni ning viimase muutmise aja.</div>

Trohumet https://wiki.itcollege.ee/index.php?title=OpenBSD_tulem%C3%BC%C3%BCr_PF&diff=44828 2011-12-16T14:14:02Z

<p>Trohumet: </p> <hr /> <div>'''Viimati muudetud: {{REVISIONDAY2}}/{{REVISIONMONTH}}/{{REVISIONYEAR}}'''<br /> <br /> '''Versioon: 1.1'''<br /> <br /> ==Sissejuhatus==<br /> <br /> Selles referaadis käsitletakse tulemüüri seadistamist OpenBSD 5.0. Tulemüürina kasutatakse Packet Filterit (PF), mis on olnud osa OpenBSD-st alates versioonist 3.0, mis ilmus 2001 aastal. <br /> Toodud näited eeldavad käsurea ja tekstiredaktor „vi“ kasutamise oskusi. Antud tulemüür eraldab välisvõrgust serveri, millel jookseb veebiserver ja samba ning antud serverit on võimalik seadistada välisvõrgust kasutades ssh ühendust. Näites kasutatud IP-d tuleb muuta vastavalt oma süsteemile.<br /> <br /> [[File:vorguplaan.PNG]]<br /> <br /> ==OpenBSD paigaldamine==<br /> <br /> Antud töös on kasutatud OpenBSD 5.0 64 bitist operatsioonisüsteemi. OpenBSD sai paigaldatud vaikesätetega. Peale operatsioonisüsteemi paigaldust sai lisatud teine võrgukaart, milleks tuli lisada fail '''hostname.em1''' kataloogi '''/etc'''. <br /> <br /> '''Esimene võrgukaart'''<br /> <br /> #vi /etc/hostname.em0 <br /> <br /> <br /> inet 192.168.6.157 255.255.255.0<br /> <br /> <br /> '''Teine võrgukaart'''<br /> <br /> #vi /etc/hostname.em1 <br /> <br /> <br /> inet 192.168.56.10 255.255.255.0<br /> <br /> Samuti tuleb seadistada välisühenduseks gateway, milleks tuleb luua fail '''mygate''' kataloogi '''/etc'''.<br /> <br /> #vi /etc/mygate<br /> <br /> 192.168.6.254<br /> <br /> ==Packet Filter==<br /> <br /> PF käivitatakse OpenBSD alglaadimisel. Seda saab sisse ja välja lülitada muutes seadistust kataloogis '''/etc''' asuvas failis '''rc.conf'''.<br /> <br /> #vi /etc/rc.conf <br /> <br /> <br /> pf=YES # Packet filter / NAT<br /> <br /> Teisi seadeid, mida soovitatakse käivitada, saab seadistada failis '''/etc/sysctl.conf'''. Antud näite puhul tuleb sisse kommenteerida IPv4 pakettide marsruutimiseks vajalik rida.<br /> <br /> #vi /etc/sysctl.conf<br /> <br /> <br /> net.inet.ip.forwarding=1 # 1=Permit forwarding (routing) of IPv4 packets<br /> <br /> Tulemüüri seadistused teostatakse ning salvastatakse failis '''/etc/pf.conf''' ning laetakse süsteemi käsuga<br /> <br /> pfctl -f /etc/pf.conf<br /> <br /> Enne kui tulemüüri käsklused süsteemi laadida, on mõistlik neid kontrollida. Seda saab teha käsuga:<br /> <br /> pfctl –nf /etc/pf.conf<br /> <br /> PF on võimalik seadistada muutujaid, milleks võivad olla nii võrgu liidesed, IP aadressid kui ka pordid. Antud näites on määratud võrgu liidestele nimed ning serveri IP aadress. Muutujad lihtsustavad tulemüüri reeglite loetavust ja muutuste teostust. <br /> <br /> ext_if=&quot;em0&quot;<br /> int_if=&quot;em1&quot;<br /> server=&quot;192.168.56.107&quot; <br /> <br /> Algselt keelame kõik liikluse välisvõrgust blokeerides võrgukaardi '''ext_if'''. <br /> <br /> block in log on $ext_if all<br /> <br /> Kuna on vaja serverist ligipääsu välisvõrgule, siis on seadistatud NAT kogu sisevõrgule.<br /> <br /> match out on egress inet from !(egress) to any nat-to (egress:0) <br /> <br /> Serveril jookseb veebi ja samba teenus. Nende kasutamiseks peab välisvõrgust ligipääsu lubama vastavatele portidele serveris. Selleks on teostatud portide ümbersuunamine. Kuna serveris olevale veebilehele tuleb ligi pääseda kasutades ka turvatud ühendust, tuleb lisaks pordile 80 ümbersuunamine teha ka pordile 443. <br /> <br /> pass in on $ext_if proto tcp from any to $ext_if port 80 rdr-to $server port 80<br /> pass in on $ext_if proto tcp from any to $ext_if port 443 rdr-to $server port 443 <br /> <br /> Samba kasutuseks tuleb tulemüürist suunata serverisse pordid 137, 138, 193 ja 445. Kaks esimest kasutavas TCP protokolli ja viimased UDP protokolli.<br /> <br /> pass in on $ext_if proto tcp from any to $ext_if port 193 rdr-to $server port 193<br /> pass in on $ext_if proto tcp from any to $ext_if port 445 rdr-to $server port 445<br /> pass in on $ext_if proto udp from any to $ext_if port 137 rdr-to $server port 137<br /> pass in on $ext_if proto udp from any to $ext_if port 138 rdr-to $server port 138 <br /> <br /> Serveri halduseks on võimaldatud ligipääs läbi tulemüüri SSH liiklusel. Selleks on ümbersuunatud TCP port 22 serveri IP aadressile.<br /> <br /> pass in on $ext_if proto tcp from any to $ext_if port 22 rdr-to $server port 22 <br /> <br /> Peale vastavate reeglite sisestust on '''/etc/pf.conf''' fail järgmine: <br /> <br /> # $OpenBSD: pf.conf,v 1.50 2011/04/28 00:19:42 mikeb Exp $<br /> #<br /> # See pf.conf(5) for syntax and examples.<br /> # Remember to set net.inet.ip.forwarding=1 and/or net.inet6.ip6.forwarding=1<br /> # in /etc/sysctl.conf if packets are to be forwarded between interfaces.&lt;br&gt;<br /> #set skip on lo&lt;br&gt;<br /> # filter rules and anchor for ftp-proxy(8)<br /> #anchor &quot;ftp-proxy/*&quot;<br /> #pass in quick inet proto tcp to port ftp divert-to 127.0.0.1 port 8021&lt;br&gt;<br /> # anchor for relayd(8)<br /> #anchor &quot;relayd/*&quot;&lt;br&gt;<br /> pass # to establish keep-state&lt;br&gt;<br /> # rules for spamd(8)<br /> #table &lt;spamd-white&gt; persist<br /> #table &lt;nospamd&gt; persist file &quot;/etc/mail/nospamd&quot;<br /> #pass in on egress proto tcp from any to any port smtp \<br /> # rdr-to 127.0.0.1 port spamd<br /> #pass in on egress proto tcp from &lt;nospamd&gt; to any port smtp<br /> #pass in log on egress proto tcp from &lt;spamd-white&gt; to any port smtp<br /> #pass out log on egress proto tcp to any port smtp&lt;br&gt;<br /> #block in quick from urpf-failed to any # use with care&lt;br&gt;<br /> # By default, do not permit remote connections to X11&lt;br&gt;<br /> block in on ! lo0 proto tcp to port 6000:6010&lt;br&gt;<br /> ### Macrod ###<br /> ext_if=&quot;em0&quot;<br /> int_if=&quot;em1&quot;<br /> server=&quot;192.168.56.107&quot;&lt;br&gt;<br /> ### Keelatud ###<br /> block in log on $ext_if all&lt;br&gt;<br /> ### Match Rules ###<br /> match out on egress inet from !(egress) to any nat-to (egress:0)&lt;br&gt;<br /> ### Redirection ###&lt;br&gt;<br /> # web #<br /> pass in on $ext_if proto tcp from any to $ext_if port 80 rdr-to $server port 80<br /> pass in on $ext_if proto tcp from any to $ext_if port 443 rdr-to $server port 443&lt;br&gt;<br /> # samba #<br /> pass in on $ext_if proto tcp from any to $ext_if port 193 rdr-to $server port 193<br /> pass in on $ext_if proto tcp from any to $ext_if port 445 rdr-to $server port 445<br /> pass in on $ext_if proto udp from any to $ext_if port 137 rdr-to $server port 137<br /> pass in on $ext_if proto udp from any to $ext_if port 138 rdr-to $server port 138&lt;br&gt;<br /> # ssh #<br /> pass in on $ext_if proto tcp from any to $ext_if port 22 rdr-to $server port 22<br /> <br /> Peale muudatuste salvestamist faili '''/etc/pf.conf''' laetakse reeglid tulemüüri käsuga:<br /> <br /> pfctl -f /etc/pf.conf<br /> <br /> ==Varudandamine ja taastamine==<br /> <br /> Packet Filteri reegild on salvestatud '''pf.confi''' nimelisse faili, mis asub '''/etc''' kataloogis. Tulemüüri seadistuste taastamiseks, peab eelnevalt mainitud failist tegema varukoopia. Samuti tuleb dokumenteerida OpenBSD seadistused nagu näiteks võrguseadistused ja teenused, mis on antud süsteemis kasutusel. Toodud näites on võrguseadistused failides '''hostname.em0''', '''hostname.em1''' ja '''mygate''', mis asuvad kataloogis '''/etc'''. Samuti vajavad varundamist failid '''/etc/rc.conf''' ja '''/etc/sysctl.conf''', mis kirjeldavad alglaadimisel käivitatavaid süsteeme ja teenuseid. Tulemüüri taastamiseks tuleb peale vana süsteemi parandust või uue paigaldamist asendada vastavad failid varukoopiatega. Pärast vajalike failide paigaldamist/asendamist teha tulermüüri masinale restart.<br /> <br /> ==Kasutatud kirjandus==<br /> <br /> http://www.openbsd.org/faq/pf/index.html<br /> <br /> http://kuutorvaja.eenet.ee/wiki/Packet_Filter<br /> <br /> http://openbsd.com/faq/faq4.html<br /> <br /> ==Autorid==<br /> <br /> Heigo Võsujalg<br /> <br /> Toomas Rohumets</div>

Trohumet https://wiki.itcollege.ee/index.php?title=Talk:OpenBSD_tulem%C3%BC%C3%BCr_PF&diff=44827 2011-12-16T14:04:54Z

<p>Trohumet: </p> <hr /> <div>Hindajad:<br /> <br /> Vadim Vinogradin A31<br /> <br /> Sergei Barol A31<br /> <br /> Vladimir Kolesnik A32<br /> <br /> Risto Siitan A32<br /> <br /> Kristjan Vask A31<br /> <br /> <br /> {|border=&quot;2&quot;<br /> !KRITEERIUM<br /> !KAAL<br /> !HINNANG<br /> !KOMMENTAAR<br /> |-<br /> |Versioonide ajalugu<br /> |1<br /> |0<br /> |Puudub '''Täiendatud'''<br /> |-<br /> |Autorid<br /> |1<br /> |1<br /> |Olemas<br /> |-<br /> |Viimase muutmise aeg<br /> |1<br /> |0<br /> |Puudub '''Täiendatud'''<br /> |-<br /> |Skoop<br /> |1<br /> |1<br /> |Olemas<br /> |-<br /> |Sissejuhatus<br /> |1<br /> |0.5<br /> |Võiks olla natuke pikem sissejuhatus ning väike võrdlus iptables'iga või muude tulemüürilahendustega.<br /> |-<br /> |Nõuded<br /> |1<br /> |1<br /> |Olemas<br /> |-<br /> |Paigaldamise osa<br /> |3<br /> |2.5<br /> |Kuna tegevus on seotud spetsifilise operatsiooni süsteemiga, millega suurem osa ei ole tuttav, siis oleks vaja lisada kas link või kirjeldus kuidas seda operatsioonisüsteemi paigaldada, sest inimesel peab olema ülevaade sellest<br /> |-<br /> |Tehniliselt korrektne <br /> |3<br /> |3<br /> |On korrektne<br /> |-<br /> |Korraldused on tekstist eristatavad<br /> |1<br /> |1<br /> |On lihtsalt eristatavad<br /> |-<br /> |Käskude väljundid on tekstist eristatavad<br /> |1<br /> |1<br /> |Kuna tegevus on seotud failide muutmisega, siis pole vaja käskude väljundeid<br /> |-<br /> |Muutuvad osad on eristatavad<br /> |1<br /> |1<br /> |Muutuvad osad on eristatavad<br /> |-<br /> |Tekst on loetav (struktuur on olemas) <br /> |1<br /> |1<br /> |On loogiliselt ülesehitatud<br /> |-<br /> |Tekst on arusaadav (laused on korrektsed)<br /> |1<br /> |1<br /> |On korrektsed<br /> |-<br /> |Teenuse varundamine<br /> |1<br /> |0<br /> |Puudub '''Täiendatud'''<br /> |-<br /> |Teenuse taastamine<br /> |2<br /> |0<br /> |Puudub '''Täiendatud'''<br /> |-<br /> |'''Kokku'''<br /> |'''20'''<br /> |'''14'''<br /> |<br /> |}<br /> <br /> ---<br /> <br /> '''Teine võrgukaart'''<br /> <br /> #vi /etc/hostname.em1 <br /> <br /> inet 192.168.56.50 255.255.255.0<br /> <br /> Tegelikult peaks olema 192.168.56.10 (nagu pildil)<br /> <br /> '''Täiendatud'''<br /> <br /> ---<br /> <br /> Pildi seletus võiks olema parem, sest retsentseerijad ei saanud kohe sellest aru.<br /> <br /> Peale vastavate reeglite sisestust on '''/etc/pf.conf''' fail järgmine: <br /> <br /> {konfi_faili_sisu}<br /> <br /> Meeldis see koht, kus kõik kommenteeritud ära ja terve konfi sisu on olemas. Kui juhtub probleem, siis saame kasutada seda terve failina.<br /> <br /> Juhul, kui teha kõik tegevused virtuaalmasinas (nagu me testisime seda), siis oleks hea kui oleks kirjeldatud ka virtuaalmasina võrguseaded &quot;'''Network Adapters'''&quot;.<br /> <br /> <br /> '''OpenBSD'''<br /> <br /> Adapter 1: Bridged Adapter<br /> <br /> Adapter 2: Internal Network<br /> <br /> <br /> '''Ubuntu Server''' <br /> <br /> Adapter 1: Internal Network<br /> <br /> <br /> Puudub testmise osa (kuidas aru saada, et tulemüür toimib õigesti).<br /> <br /> Puudub varundamise ja taastamise osa.<br /> <br /> '''Täiendatud''' - Lisasime ka versiooni ning viimase muutmise aja.</div>

Trohumet https://wiki.itcollege.ee/index.php?title=OpenBSD_tulem%C3%BC%C3%BCr_PF&diff=44826 2011-12-16T14:02:08Z

<p>Trohumet: </p> <hr /> <div>'''Viimati muudetud: {{REVISIONDAY2}}/{{REVISIONMONTH}}/{{REVISIONYEAR}}'''<br /> <br /> '''Versioon: 1.1'''<br /> <br /> ==Sissejuhatus==<br /> <br /> Selles referaadis käsitletakse tulemüüri seadistamist OpenBSD 5.0. Tulemüürina kasutatakse Packet Filterit (PF), mis on olnud osa OpenBSD-st alates versioonist 3.0, mis ilmus 2001 aastal. <br /> Toodud näited eeldavad käsurea ja tekstiredaktor „vi“ kasutamise oskusi. Antud tulemüür eraldab välisvõrgust serveri, millel jookseb veebiserver ja samba ning antud serverit on võimalik seadistada välisvõrgust kasutades ssh ühendust. Näites kasutatud IP-d tuleb muuta vastavalt oma süsteemile.<br /> <br /> [[File:vorguplaan.PNG]]<br /> <br /> ==OpenBSD paigaldamine==<br /> <br /> Antud töös on kasutatud OpenBSD 5.0 64 bitist operatsioonisüsteemi. OpenBSD sai paigaldatud vaikesätetega. Peale operatsioonisüsteemi paigaldust sai lisatud teine võrgukaart, milleks tuli lisada fail '''hostname.em1''' kataloogi '''/etc'''. <br /> <br /> '''Esimene võrgukaart'''<br /> <br /> #vi /etc/hostname.em0 <br /> <br /> <br /> inet 192.168.6.157 255.255.255.0<br /> <br /> <br /> '''Teine võrgukaart'''<br /> <br /> #vi /etc/hostname.em1 <br /> <br /> <br /> inet 192.168.56.10 255.255.255.0<br /> <br /> Samuti tuleb seadistada välisühenduseks gateway, milleks tuleb luua fail '''mygate''' kataloogi '''/etc'''.<br /> <br /> #vi /etc/mygate<br /> <br /> 192.168.6.254<br /> <br /> ==Packet Filter==<br /> <br /> PF käivitatakse OpenBSD alglaadimisel. Seda saab sisse ja välja lülitada muutes seadistust kataloogis '''/etc''' asuvas failis '''rc.conf'''.<br /> <br /> #vi /etc/rc.conf <br /> <br /> <br /> pf=YES # Packet filter / NAT<br /> <br /> Teisi seadeid, mida soovitatakse käivitada, saab seadistada failis '''/etc/sysctl.conf'''. Antud näite puhul tuleb sisse kommenteerida IPv4 pakettide marsruutimiseks vajalik rida.<br /> <br /> #vi /etc/sysctl.conf<br /> <br /> <br /> net.inet.ip.forwarding=1 # 1=Permit forwarding (routing) of IPv4 packets<br /> <br /> Tulemüüri seadistused teostatakse ning salvastatakse failis '''/etc/pf.conf''' ning laetakse süsteemi käsuga<br /> <br /> pfctl -f /etc/pf.conf<br /> <br /> Enne kui tulemüüri käsklused süsteemi laadida, on mõistlik neid kontrollida. Seda saab teha käsuga:<br /> <br /> pfctl –nf /etc/pf.conf<br /> <br /> PF on võimalik seadistada muutujaid, milleks võivad olla nii võrgu liidesed, IP aadressid kui ka pordid. Antud näites on määratud võrgu liidestele nimed ning serveri IP aadress. Muutujad lihtsustavad tulemüüri reeglite loetavust ja muutuste teostust. <br /> <br /> ext_if=&quot;em0&quot;<br /> int_if=&quot;em1&quot;<br /> server=&quot;192.168.56.107&quot; <br /> <br /> Algselt keelame kõik liikluse välisvõrgust blokeerides võrgukaardi '''ext_if'''. <br /> <br /> block in log on $ext_if all<br /> <br /> Kuna on vaja serverist ligipääsu välisvõrgule, siis on seadistatud NAT kogu sisevõrgule.<br /> <br /> match out on egress inet from !(egress) to any nat-to (egress:0) <br /> <br /> Serveril jookseb veebi ja samba teenus. Nende kasutamiseks peab välisvõrgust ligipääsu lubama vastavatele portidele serveris. Selleks on teostatud portide ümbersuunamine. Kuna serveris olevale veebilehele tuleb ligi pääseda kasutades ka turvatud ühendust, tuleb lisaks pordile 80 ümbersuunamine teha ka pordile 443. <br /> <br /> pass in on $ext_if proto tcp from any to $ext_if port 80 rdr-to $server port 80<br /> pass in on $ext_if proto tcp from any to $ext_if port 443 rdr-to $server port 443 <br /> <br /> Samba kasutuseks tuleb tulemüürist suunata serverisse pordid 137, 138, 193 ja 445. Kaks esimest kasutavas TCP protokolli ja viimased UDP protokolli.<br /> <br /> pass in on $ext_if proto tcp from any to $ext_if port 193 rdr-to $server port 193<br /> pass in on $ext_if proto tcp from any to $ext_if port 445 rdr-to $server port 445<br /> pass in on $ext_if proto udp from any to $ext_if port 137 rdr-to $server port 137<br /> pass in on $ext_if proto udp from any to $ext_if port 138 rdr-to $server port 138 <br /> <br /> Serveri halduseks on võimaldatud ligipääs läbi tulemüüri SSH liiklusel. Selleks on ümbersuunatud TCP port 22 serveri IP aadressile.<br /> <br /> pass in on $ext_if proto tcp from any to $ext_if port 22 rdr-to $server port 22 <br /> <br /> Peale vastavate reeglite sisestust on '''/etc/pf.conf''' fail järgmine: <br /> <br /> # $OpenBSD: pf.conf,v 1.50 2011/04/28 00:19:42 mikeb Exp $<br /> #<br /> # See pf.conf(5) for syntax and examples.<br /> # Remember to set net.inet.ip.forwarding=1 and/or net.inet6.ip6.forwarding=1<br /> # in /etc/sysctl.conf if packets are to be forwarded between interfaces.&lt;br&gt;<br /> #set skip on lo&lt;br&gt;<br /> # filter rules and anchor for ftp-proxy(8)<br /> #anchor &quot;ftp-proxy/*&quot;<br /> #pass in quick inet proto tcp to port ftp divert-to 127.0.0.1 port 8021&lt;br&gt;<br /> # anchor for relayd(8)<br /> #anchor &quot;relayd/*&quot;&lt;br&gt;<br /> pass # to establish keep-state&lt;br&gt;<br /> # rules for spamd(8)<br /> #table &lt;spamd-white&gt; persist<br /> #table &lt;nospamd&gt; persist file &quot;/etc/mail/nospamd&quot;<br /> #pass in on egress proto tcp from any to any port smtp \<br /> # rdr-to 127.0.0.1 port spamd<br /> #pass in on egress proto tcp from &lt;nospamd&gt; to any port smtp<br /> #pass in log on egress proto tcp from &lt;spamd-white&gt; to any port smtp<br /> #pass out log on egress proto tcp to any port smtp&lt;br&gt;<br /> #block in quick from urpf-failed to any # use with care&lt;br&gt;<br /> # By default, do not permit remote connections to X11&lt;br&gt;<br /> block in on ! lo0 proto tcp to port 6000:6010&lt;br&gt;<br /> ### Macrod ###<br /> ext_if=&quot;em0&quot;<br /> int_if=&quot;em1&quot;<br /> server=&quot;192.168.56.107&quot;&lt;br&gt;<br /> ### Keelatud ###<br /> block in log on $ext_if all&lt;br&gt;<br /> ### Match Rules ###<br /> match out on egress inet from !(egress) to any nat-to (egress:0)&lt;br&gt;<br /> ### Redirection ###&lt;br&gt;<br /> # web #<br /> pass in on $ext_if proto tcp from any to $ext_if port 80 rdr-to $server port 80<br /> pass in on $ext_if proto tcp from any to $ext_if port 443 rdr-to $server port 443&lt;br&gt;<br /> # samba #<br /> pass in on $ext_if proto tcp from any to $ext_if port 193 rdr-to $server port 193<br /> pass in on $ext_if proto tcp from any to $ext_if port 445 rdr-to $server port 445<br /> pass in on $ext_if proto udp from any to $ext_if port 137 rdr-to $server port 137<br /> pass in on $ext_if proto udp from any to $ext_if port 138 rdr-to $server port 138&lt;br&gt;<br /> # ssh #<br /> pass in on $ext_if proto tcp from any to $ext_if port 22 rdr-to $server port 22<br /> <br /> Peale muudatuste salvestamist faili '''/etc/pf.conf''' laetakse reeglid tulemüüri käsuga:<br /> <br /> pfctl -f /etc/pf.conf<br /> <br /> ==Varudandamine ja taastamine==<br /> <br /> Packet Filteri reegild on salvestatud '''pf.confi''' nimelisse faili, mis asub '''/etc''' kataloogis. Tulemüüri seadistuste taastamiseks, peab eelnevalt mainitud failist tegema varukoopia. Samuti tuleb dokumenteerida OpenBSD seadistused nagu näiteks võrguseadistused ja teenused, mis on antud süsteemis kasutusel. Toodud näites on võrguseadistused failides '''hostname.em0''', '''hostname.em1''' ja '''mygate''', mis asuvad kataloogis '''/etc'''. Samuti vajavad varundamist failid '''/etc/rc.conf''' ja '''/etc/sysctl.conf''', mis kirjeldavad alglaadimisel käivitatavaid süsteeme ja teenuseid. Tulemüüri taastamiseks tuleb peale vana süsteemi parandust või uue paigaldamist asendada vastavad failid varukoopiatega. Pärast vajalike failide paigaldamist/asendamist teha tulermüüri masinale restart.<br /> <br /> ==Kasutatud kirjandus==<br /> <br /> http://www.openbsd.org/faq/pf/index.html<br /> <br /> http://kuutorvaja.eenet.ee/wiki/Packet_Filter<br /> <br /> ==Autorid==<br /> <br /> Heigo Võsujalg<br /> <br /> Toomas Rohumets</div>

Trohumet https://wiki.itcollege.ee/index.php?title=OpenBSD_tulem%C3%BC%C3%BCr_PF&diff=44817 2011-12-16T13:45:55Z

<p>Trohumet: </p> <hr /> <div>'''Viimati muudetud: {{REVISIONDAY2}}/{{REVISIONMONTH}}/{{REVISIONYEAR}}'''<br /> <br /> '''Versioon: 1.1'''<br /> <br /> ==Sissejuhatus==<br /> <br /> Selles referaadis käsitletakse tulemüüri seadistamist OpenBSD 5.0. Tulemüürina kasutatakse Packet Filterit (PF), mis on olnud osa OpenBSD-st alates versioonist 3.0, mis ilmus 2001 aastal. <br /> Toodud näited eeldavad käsurea ja tekstiredaktor „vi“ kasutamise oskusi. Antud tulemüür eraldab välisvõrgust serveri, millel jookseb veebiserver ja samba ning antud serverit on võimalik seadistada välisvõrgust kasutades ssh ühendust. Näites kasutatud IP-d tuleb muuta vastavalt oma süsteemile.<br /> <br /> [[File:vorguplaan.PNG]]<br /> <br /> ==OpenBSD paigaldamine==<br /> <br /> Antud töös on kasutatud OpenBSD 5.0 64 bitist operatsioonisüsteemi. OpenBSD sai paigaldatud vaikesätetega. Peale operatsioonisüsteemi paigaldust sai lisatud teine võrgukaart, milleks tuli lisada fail '''hostname.em1''' kataloogi '''/etc'''. <br /> <br /> '''Esimene võrgukaart'''<br /> <br /> #vi /etc/hostname.em0 <br /> <br /> <br /> inet 192.168.6.157 255.255.255.0<br /> <br /> <br /> '''Teine võrgukaart'''<br /> <br /> #vi /etc/hostname.em1 <br /> <br /> <br /> inet 192.168.56.10 255.255.255.0<br /> <br /> Samuti tuleb seadistada välisühenduseks gateway, milleks tuleb luua fail '''mygate''' kataloogi '''/etc'''.<br /> <br /> #vi /etc/mygate<br /> <br /> 192.168.6.254<br /> <br /> ==Packet Filter==<br /> <br /> PF käivitatakse OpenBSD alglaadimisel. Seda saab sisse ja välja lülitada muutes seadistust kataloogis '''/etc''' asuvas failis '''rc.conf'''.<br /> <br /> #vi /etc/rc.conf <br /> <br /> <br /> pf=YES # Packet filter / NAT<br /> <br /> Teisi seadeid, mida soovitatakse käivitada, saab seadistada failis '''/etc/sysctl.conf'''. Antud näite puhul tuleb sisse kommenteerida IPv4 pakettide marsruutimiseks vajalik rida.<br /> <br /> #vi /etc/sysctl.conf<br /> <br /> <br /> net.inet.ip.forwarding=1 # 1=Permit forwarding (routing) of IPv4 packets<br /> <br /> Tulemüüri seadistused teostatakse ning salvastatakse failis '''/etc/pf.conf''' ning laetakse süsteemi käsuga<br /> <br /> pfctl -f /etc/pf.conf<br /> <br /> Enne kui tulemüüri käsklused süsteemi laadida, on mõistlik neid kontrollida. Seda saab teha käsuga:<br /> <br /> pfctl –nf /etc/pf.conf<br /> <br /> PF on võimalik seadistada muutujaid, milleks võivad olla nii võrgu liidesed, IP aadressid kui ka pordid. Antud näites on määratud võrgu liidestele nimed ning serveri IP aadress. Muutujad lihtsustavad tulemüüri reeglite loetavust ja muutuste teostust. <br /> <br /> ext_if=&quot;em0&quot;<br /> int_if=&quot;em1&quot;<br /> server=&quot;192.168.56.107&quot; <br /> <br /> Algselt keelame kõik liikluse välisvõrgust blokeerides võrgukaardi '''ext_if'''. <br /> <br /> block in log on $ext_if all<br /> <br /> Kuna on vaja serverist ligipääsu välisvõrgule, siis on seadistatud NAT kogu sisevõrgule.<br /> <br /> match out on egress inet from !(egress) to any nat-to (egress:0) <br /> <br /> Serveril jookseb veebi ja samba teenus. Nende kasutamiseks peab välisvõrgust ligipääsu lubama vastavatele portidele serveris. Selleks on teostatud portide ümbersuunamine. Kuna serveris olevale veebilehele tuleb ligi pääseda kasutades ka turvatud ühendust, tuleb lisaks pordile 80 ümbersuunamine teha ka pordile 443. <br /> <br /> pass in on $ext_if proto tcp from any to $ext_if port 80 rdr-to $server port 80<br /> pass in on $ext_if proto tcp from any to $ext_if port 443 rdr-to $server port 443 <br /> <br /> Samba kasutuseks tuleb tulemüürist suunata serverisse pordid 137, 138, 193 ja 445. Kaks esimest kasutavas TCP protokolli ja viimased UDP protokolli.<br /> <br /> pass in on $ext_if proto tcp from any to $ext_if port 193 rdr-to $server port 193<br /> pass in on $ext_if proto tcp from any to $ext_if port 445 rdr-to $server port 445<br /> pass in on $ext_if proto udp from any to $ext_if port 137 rdr-to $server port 137<br /> pass in on $ext_if proto udp from any to $ext_if port 138 rdr-to $server port 138 <br /> <br /> Serveri halduseks on võimaldatud ligipääs läbi tulemüüri SSH liiklusel. Selleks on ümbersuunatud TCP port 22 serveri IP aadressile.<br /> <br /> pass in on $ext_if proto tcp from any to $ext_if port 22 rdr-to $server port 22 <br /> <br /> Peale vastavate reeglite sisestust on '''/etc/pf.conf''' fail järgmine: <br /> <br /> # $OpenBSD: pf.conf,v 1.50 2011/04/28 00:19:42 mikeb Exp $<br /> #<br /> # See pf.conf(5) for syntax and examples.<br /> # Remember to set net.inet.ip.forwarding=1 and/or net.inet6.ip6.forwarding=1<br /> # in /etc/sysctl.conf if packets are to be forwarded between interfaces.&lt;br&gt;<br /> #set skip on lo&lt;br&gt;<br /> # filter rules and anchor for ftp-proxy(8)<br /> #anchor &quot;ftp-proxy/*&quot;<br /> #pass in quick inet proto tcp to port ftp divert-to 127.0.0.1 port 8021&lt;br&gt;<br /> # anchor for relayd(8)<br /> #anchor &quot;relayd/*&quot;&lt;br&gt;<br /> pass # to establish keep-state&lt;br&gt;<br /> # rules for spamd(8)<br /> #table &lt;spamd-white&gt; persist<br /> #table &lt;nospamd&gt; persist file &quot;/etc/mail/nospamd&quot;<br /> #pass in on egress proto tcp from any to any port smtp \<br /> # rdr-to 127.0.0.1 port spamd<br /> #pass in on egress proto tcp from &lt;nospamd&gt; to any port smtp<br /> #pass in log on egress proto tcp from &lt;spamd-white&gt; to any port smtp<br /> #pass out log on egress proto tcp to any port smtp&lt;br&gt;<br /> #block in quick from urpf-failed to any # use with care&lt;br&gt;<br /> # By default, do not permit remote connections to X11&lt;br&gt;<br /> block in on ! lo0 proto tcp to port 6000:6010&lt;br&gt;<br /> ### Macrod ###<br /> ext_if=&quot;em0&quot;<br /> int_if=&quot;em1&quot;<br /> server=&quot;192.168.56.107&quot;&lt;br&gt;<br /> ### Keelatud ###<br /> block in log on $ext_if all&lt;br&gt;<br /> ### Match Rules ###<br /> match out on egress inet from !(egress) to any nat-to (egress:0)&lt;br&gt;<br /> ### Redirection ###&lt;br&gt;<br /> # web #<br /> pass in on $ext_if proto tcp from any to $ext_if port 80 rdr-to $server port 80<br /> pass in on $ext_if proto tcp from any to $ext_if port 443 rdr-to $server port 443&lt;br&gt;<br /> # samba #<br /> pass in on $ext_if proto tcp from any to $ext_if port 193 rdr-to $server port 193<br /> pass in on $ext_if proto tcp from any to $ext_if port 445 rdr-to $server port 445<br /> pass in on $ext_if proto udp from any to $ext_if port 137 rdr-to $server port 137<br /> pass in on $ext_if proto udp from any to $ext_if port 138 rdr-to $server port 138&lt;br&gt;<br /> # ssh #<br /> pass in on $ext_if proto tcp from any to $ext_if port 22 rdr-to $server port 22<br /> <br /> Peale muudatuste salvestamist faili '''/etc/pf.conf''' laetakse reeglid tulemüüri käsuga:<br /> <br /> pfctl -f /etc/pf.conf<br /> <br /> ==Kasutatud kirjandus==<br /> <br /> http://www.openbsd.org/faq/pf/index.html<br /> <br /> http://kuutorvaja.eenet.ee/wiki/Packet_Filter<br /> <br /> ==Autorid==<br /> <br /> Heigo Võsujalg<br /> <br /> Toomas Rohumets</div>

Trohumet https://wiki.itcollege.ee/index.php?title=OpenBSD_tulem%C3%BC%C3%BCr_PF&diff=44816 2011-12-16T13:45:45Z

<p>Trohumet: </p> <hr /> <div>'''Viimati muudetud {{REVISIONDAY2}}/{{REVISIONMONTH}}/{{REVISIONYEAR}}'''<br /> <br /> '''Versioon: 1.1'''<br /> <br /> ==Sissejuhatus==<br /> <br /> Selles referaadis käsitletakse tulemüüri seadistamist OpenBSD 5.0. Tulemüürina kasutatakse Packet Filterit (PF), mis on olnud osa OpenBSD-st alates versioonist 3.0, mis ilmus 2001 aastal. <br /> Toodud näited eeldavad käsurea ja tekstiredaktor „vi“ kasutamise oskusi. Antud tulemüür eraldab välisvõrgust serveri, millel jookseb veebiserver ja samba ning antud serverit on võimalik seadistada välisvõrgust kasutades ssh ühendust. Näites kasutatud IP-d tuleb muuta vastavalt oma süsteemile.<br /> <br /> [[File:vorguplaan.PNG]]<br /> <br /> ==OpenBSD paigaldamine==<br /> <br /> Antud töös on kasutatud OpenBSD 5.0 64 bitist operatsioonisüsteemi. OpenBSD sai paigaldatud vaikesätetega. Peale operatsioonisüsteemi paigaldust sai lisatud teine võrgukaart, milleks tuli lisada fail '''hostname.em1''' kataloogi '''/etc'''. <br /> <br /> '''Esimene võrgukaart'''<br /> <br /> #vi /etc/hostname.em0 <br /> <br /> <br /> inet 192.168.6.157 255.255.255.0<br /> <br /> <br /> '''Teine võrgukaart'''<br /> <br /> #vi /etc/hostname.em1 <br /> <br /> <br /> inet 192.168.56.10 255.255.255.0<br /> <br /> Samuti tuleb seadistada välisühenduseks gateway, milleks tuleb luua fail '''mygate''' kataloogi '''/etc'''.<br /> <br /> #vi /etc/mygate<br /> <br /> 192.168.6.254<br /> <br /> ==Packet Filter==<br /> <br /> PF käivitatakse OpenBSD alglaadimisel. Seda saab sisse ja välja lülitada muutes seadistust kataloogis '''/etc''' asuvas failis '''rc.conf'''.<br /> <br /> #vi /etc/rc.conf <br /> <br /> <br /> pf=YES # Packet filter / NAT<br /> <br /> Teisi seadeid, mida soovitatakse käivitada, saab seadistada failis '''/etc/sysctl.conf'''. Antud näite puhul tuleb sisse kommenteerida IPv4 pakettide marsruutimiseks vajalik rida.<br /> <br /> #vi /etc/sysctl.conf<br /> <br /> <br /> net.inet.ip.forwarding=1 # 1=Permit forwarding (routing) of IPv4 packets<br /> <br /> Tulemüüri seadistused teostatakse ning salvastatakse failis '''/etc/pf.conf''' ning laetakse süsteemi käsuga<br /> <br /> pfctl -f /etc/pf.conf<br /> <br /> Enne kui tulemüüri käsklused süsteemi laadida, on mõistlik neid kontrollida. Seda saab teha käsuga:<br /> <br /> pfctl –nf /etc/pf.conf<br /> <br /> PF on võimalik seadistada muutujaid, milleks võivad olla nii võrgu liidesed, IP aadressid kui ka pordid. Antud näites on määratud võrgu liidestele nimed ning serveri IP aadress. Muutujad lihtsustavad tulemüüri reeglite loetavust ja muutuste teostust. <br /> <br /> ext_if=&quot;em0&quot;<br /> int_if=&quot;em1&quot;<br /> server=&quot;192.168.56.107&quot; <br /> <br /> Algselt keelame kõik liikluse välisvõrgust blokeerides võrgukaardi '''ext_if'''. <br /> <br /> block in log on $ext_if all<br /> <br /> Kuna on vaja serverist ligipääsu välisvõrgule, siis on seadistatud NAT kogu sisevõrgule.<br /> <br /> match out on egress inet from !(egress) to any nat-to (egress:0) <br /> <br /> Serveril jookseb veebi ja samba teenus. Nende kasutamiseks peab välisvõrgust ligipääsu lubama vastavatele portidele serveris. Selleks on teostatud portide ümbersuunamine. Kuna serveris olevale veebilehele tuleb ligi pääseda kasutades ka turvatud ühendust, tuleb lisaks pordile 80 ümbersuunamine teha ka pordile 443. <br /> <br /> pass in on $ext_if proto tcp from any to $ext_if port 80 rdr-to $server port 80<br /> pass in on $ext_if proto tcp from any to $ext_if port 443 rdr-to $server port 443 <br /> <br /> Samba kasutuseks tuleb tulemüürist suunata serverisse pordid 137, 138, 193 ja 445. Kaks esimest kasutavas TCP protokolli ja viimased UDP protokolli.<br /> <br /> pass in on $ext_if proto tcp from any to $ext_if port 193 rdr-to $server port 193<br /> pass in on $ext_if proto tcp from any to $ext_if port 445 rdr-to $server port 445<br /> pass in on $ext_if proto udp from any to $ext_if port 137 rdr-to $server port 137<br /> pass in on $ext_if proto udp from any to $ext_if port 138 rdr-to $server port 138 <br /> <br /> Serveri halduseks on võimaldatud ligipääs läbi tulemüüri SSH liiklusel. Selleks on ümbersuunatud TCP port 22 serveri IP aadressile.<br /> <br /> pass in on $ext_if proto tcp from any to $ext_if port 22 rdr-to $server port 22 <br /> <br /> Peale vastavate reeglite sisestust on '''/etc/pf.conf''' fail järgmine: <br /> <br /> # $OpenBSD: pf.conf,v 1.50 2011/04/28 00:19:42 mikeb Exp $<br /> #<br /> # See pf.conf(5) for syntax and examples.<br /> # Remember to set net.inet.ip.forwarding=1 and/or net.inet6.ip6.forwarding=1<br /> # in /etc/sysctl.conf if packets are to be forwarded between interfaces.&lt;br&gt;<br /> #set skip on lo&lt;br&gt;<br /> # filter rules and anchor for ftp-proxy(8)<br /> #anchor &quot;ftp-proxy/*&quot;<br /> #pass in quick inet proto tcp to port ftp divert-to 127.0.0.1 port 8021&lt;br&gt;<br /> # anchor for relayd(8)<br /> #anchor &quot;relayd/*&quot;&lt;br&gt;<br /> pass # to establish keep-state&lt;br&gt;<br /> # rules for spamd(8)<br /> #table &lt;spamd-white&gt; persist<br /> #table &lt;nospamd&gt; persist file &quot;/etc/mail/nospamd&quot;<br /> #pass in on egress proto tcp from any to any port smtp \<br /> # rdr-to 127.0.0.1 port spamd<br /> #pass in on egress proto tcp from &lt;nospamd&gt; to any port smtp<br /> #pass in log on egress proto tcp from &lt;spamd-white&gt; to any port smtp<br /> #pass out log on egress proto tcp to any port smtp&lt;br&gt;<br /> #block in quick from urpf-failed to any # use with care&lt;br&gt;<br /> # By default, do not permit remote connections to X11&lt;br&gt;<br /> block in on ! lo0 proto tcp to port 6000:6010&lt;br&gt;<br /> ### Macrod ###<br /> ext_if=&quot;em0&quot;<br /> int_if=&quot;em1&quot;<br /> server=&quot;192.168.56.107&quot;&lt;br&gt;<br /> ### Keelatud ###<br /> block in log on $ext_if all&lt;br&gt;<br /> ### Match Rules ###<br /> match out on egress inet from !(egress) to any nat-to (egress:0)&lt;br&gt;<br /> ### Redirection ###&lt;br&gt;<br /> # web #<br /> pass in on $ext_if proto tcp from any to $ext_if port 80 rdr-to $server port 80<br /> pass in on $ext_if proto tcp from any to $ext_if port 443 rdr-to $server port 443&lt;br&gt;<br /> # samba #<br /> pass in on $ext_if proto tcp from any to $ext_if port 193 rdr-to $server port 193<br /> pass in on $ext_if proto tcp from any to $ext_if port 445 rdr-to $server port 445<br /> pass in on $ext_if proto udp from any to $ext_if port 137 rdr-to $server port 137<br /> pass in on $ext_if proto udp from any to $ext_if port 138 rdr-to $server port 138&lt;br&gt;<br /> # ssh #<br /> pass in on $ext_if proto tcp from any to $ext_if port 22 rdr-to $server port 22<br /> <br /> Peale muudatuste salvestamist faili '''/etc/pf.conf''' laetakse reeglid tulemüüri käsuga:<br /> <br /> pfctl -f /etc/pf.conf<br /> <br /> ==Kasutatud kirjandus==<br /> <br /> http://www.openbsd.org/faq/pf/index.html<br /> <br /> http://kuutorvaja.eenet.ee/wiki/Packet_Filter<br /> <br /> ==Autorid==<br /> <br /> Heigo Võsujalg<br /> <br /> Toomas Rohumets</div>

Trohumet https://wiki.itcollege.ee/index.php?title=OpenBSD_tulem%C3%BC%C3%BCr_PF&diff=44815 2011-12-16T13:45:33Z

<p>Trohumet: </p> <hr /> <div>Viimati muudetud {{REVISIONDAY2}}/{{REVISIONMONTH}}/{{REVISIONYEAR}}<br /> <br /> '''Versioon: 1.1'''<br /> <br /> ==Sissejuhatus==<br /> <br /> Selles referaadis käsitletakse tulemüüri seadistamist OpenBSD 5.0. Tulemüürina kasutatakse Packet Filterit (PF), mis on olnud osa OpenBSD-st alates versioonist 3.0, mis ilmus 2001 aastal. <br /> Toodud näited eeldavad käsurea ja tekstiredaktor „vi“ kasutamise oskusi. Antud tulemüür eraldab välisvõrgust serveri, millel jookseb veebiserver ja samba ning antud serverit on võimalik seadistada välisvõrgust kasutades ssh ühendust. Näites kasutatud IP-d tuleb muuta vastavalt oma süsteemile.<br /> <br /> [[File:vorguplaan.PNG]]<br /> <br /> ==OpenBSD paigaldamine==<br /> <br /> Antud töös on kasutatud OpenBSD 5.0 64 bitist operatsioonisüsteemi. OpenBSD sai paigaldatud vaikesätetega. Peale operatsioonisüsteemi paigaldust sai lisatud teine võrgukaart, milleks tuli lisada fail '''hostname.em1''' kataloogi '''/etc'''. <br /> <br /> '''Esimene võrgukaart'''<br /> <br /> #vi /etc/hostname.em0 <br /> <br /> <br /> inet 192.168.6.157 255.255.255.0<br /> <br /> <br /> '''Teine võrgukaart'''<br /> <br /> #vi /etc/hostname.em1 <br /> <br /> <br /> inet 192.168.56.10 255.255.255.0<br /> <br /> Samuti tuleb seadistada välisühenduseks gateway, milleks tuleb luua fail '''mygate''' kataloogi '''/etc'''.<br /> <br /> #vi /etc/mygate<br /> <br /> 192.168.6.254<br /> <br /> ==Packet Filter==<br /> <br /> PF käivitatakse OpenBSD alglaadimisel. Seda saab sisse ja välja lülitada muutes seadistust kataloogis '''/etc''' asuvas failis '''rc.conf'''.<br /> <br /> #vi /etc/rc.conf <br /> <br /> <br /> pf=YES # Packet filter / NAT<br /> <br /> Teisi seadeid, mida soovitatakse käivitada, saab seadistada failis '''/etc/sysctl.conf'''. Antud näite puhul tuleb sisse kommenteerida IPv4 pakettide marsruutimiseks vajalik rida.<br /> <br /> #vi /etc/sysctl.conf<br /> <br /> <br /> net.inet.ip.forwarding=1 # 1=Permit forwarding (routing) of IPv4 packets<br /> <br /> Tulemüüri seadistused teostatakse ning salvastatakse failis '''/etc/pf.conf''' ning laetakse süsteemi käsuga<br /> <br /> pfctl -f /etc/pf.conf<br /> <br /> Enne kui tulemüüri käsklused süsteemi laadida, on mõistlik neid kontrollida. Seda saab teha käsuga:<br /> <br /> pfctl –nf /etc/pf.conf<br /> <br /> PF on võimalik seadistada muutujaid, milleks võivad olla nii võrgu liidesed, IP aadressid kui ka pordid. Antud näites on määratud võrgu liidestele nimed ning serveri IP aadress. Muutujad lihtsustavad tulemüüri reeglite loetavust ja muutuste teostust. <br /> <br /> ext_if=&quot;em0&quot;<br /> int_if=&quot;em1&quot;<br /> server=&quot;192.168.56.107&quot; <br /> <br /> Algselt keelame kõik liikluse välisvõrgust blokeerides võrgukaardi '''ext_if'''. <br /> <br /> block in log on $ext_if all<br /> <br /> Kuna on vaja serverist ligipääsu välisvõrgule, siis on seadistatud NAT kogu sisevõrgule.<br /> <br /> match out on egress inet from !(egress) to any nat-to (egress:0) <br /> <br /> Serveril jookseb veebi ja samba teenus. Nende kasutamiseks peab välisvõrgust ligipääsu lubama vastavatele portidele serveris. Selleks on teostatud portide ümbersuunamine. Kuna serveris olevale veebilehele tuleb ligi pääseda kasutades ka turvatud ühendust, tuleb lisaks pordile 80 ümbersuunamine teha ka pordile 443. <br /> <br /> pass in on $ext_if proto tcp from any to $ext_if port 80 rdr-to $server port 80<br /> pass in on $ext_if proto tcp from any to $ext_if port 443 rdr-to $server port 443 <br /> <br /> Samba kasutuseks tuleb tulemüürist suunata serverisse pordid 137, 138, 193 ja 445. Kaks esimest kasutavas TCP protokolli ja viimased UDP protokolli.<br /> <br /> pass in on $ext_if proto tcp from any to $ext_if port 193 rdr-to $server port 193<br /> pass in on $ext_if proto tcp from any to $ext_if port 445 rdr-to $server port 445<br /> pass in on $ext_if proto udp from any to $ext_if port 137 rdr-to $server port 137<br /> pass in on $ext_if proto udp from any to $ext_if port 138 rdr-to $server port 138 <br /> <br /> Serveri halduseks on võimaldatud ligipääs läbi tulemüüri SSH liiklusel. Selleks on ümbersuunatud TCP port 22 serveri IP aadressile.<br /> <br /> pass in on $ext_if proto tcp from any to $ext_if port 22 rdr-to $server port 22 <br /> <br /> Peale vastavate reeglite sisestust on '''/etc/pf.conf''' fail järgmine: <br /> <br /> # $OpenBSD: pf.conf,v 1.50 2011/04/28 00:19:42 mikeb Exp $<br /> #<br /> # See pf.conf(5) for syntax and examples.<br /> # Remember to set net.inet.ip.forwarding=1 and/or net.inet6.ip6.forwarding=1<br /> # in /etc/sysctl.conf if packets are to be forwarded between interfaces.&lt;br&gt;<br /> #set skip on lo&lt;br&gt;<br /> # filter rules and anchor for ftp-proxy(8)<br /> #anchor &quot;ftp-proxy/*&quot;<br /> #pass in quick inet proto tcp to port ftp divert-to 127.0.0.1 port 8021&lt;br&gt;<br /> # anchor for relayd(8)<br /> #anchor &quot;relayd/*&quot;&lt;br&gt;<br /> pass # to establish keep-state&lt;br&gt;<br /> # rules for spamd(8)<br /> #table &lt;spamd-white&gt; persist<br /> #table &lt;nospamd&gt; persist file &quot;/etc/mail/nospamd&quot;<br /> #pass in on egress proto tcp from any to any port smtp \<br /> # rdr-to 127.0.0.1 port spamd<br /> #pass in on egress proto tcp from &lt;nospamd&gt; to any port smtp<br /> #pass in log on egress proto tcp from &lt;spamd-white&gt; to any port smtp<br /> #pass out log on egress proto tcp to any port smtp&lt;br&gt;<br /> #block in quick from urpf-failed to any # use with care&lt;br&gt;<br /> # By default, do not permit remote connections to X11&lt;br&gt;<br /> block in on ! lo0 proto tcp to port 6000:6010&lt;br&gt;<br /> ### Macrod ###<br /> ext_if=&quot;em0&quot;<br /> int_if=&quot;em1&quot;<br /> server=&quot;192.168.56.107&quot;&lt;br&gt;<br /> ### Keelatud ###<br /> block in log on $ext_if all&lt;br&gt;<br /> ### Match Rules ###<br /> match out on egress inet from !(egress) to any nat-to (egress:0)&lt;br&gt;<br /> ### Redirection ###&lt;br&gt;<br /> # web #<br /> pass in on $ext_if proto tcp from any to $ext_if port 80 rdr-to $server port 80<br /> pass in on $ext_if proto tcp from any to $ext_if port 443 rdr-to $server port 443&lt;br&gt;<br /> # samba #<br /> pass in on $ext_if proto tcp from any to $ext_if port 193 rdr-to $server port 193<br /> pass in on $ext_if proto tcp from any to $ext_if port 445 rdr-to $server port 445<br /> pass in on $ext_if proto udp from any to $ext_if port 137 rdr-to $server port 137<br /> pass in on $ext_if proto udp from any to $ext_if port 138 rdr-to $server port 138&lt;br&gt;<br /> # ssh #<br /> pass in on $ext_if proto tcp from any to $ext_if port 22 rdr-to $server port 22<br /> <br /> Peale muudatuste salvestamist faili '''/etc/pf.conf''' laetakse reeglid tulemüüri käsuga:<br /> <br /> pfctl -f /etc/pf.conf<br /> <br /> ==Kasutatud kirjandus==<br /> <br /> http://www.openbsd.org/faq/pf/index.html<br /> <br /> http://kuutorvaja.eenet.ee/wiki/Packet_Filter<br /> <br /> ==Autorid==<br /> <br /> Heigo Võsujalg<br /> <br /> Toomas Rohumets</div>

Trohumet https://wiki.itcollege.ee/index.php?title=OpenBSD_tulem%C3%BC%C3%BCr_PF&diff=44814 2011-12-16T13:45:11Z

<p>Trohumet: </p> <hr /> <div>Viimati muudetud {{REVISIONDAY2}}/{{REVISIONMONTH}}/{{REVISIONYEAR}}<br /> <br /> Versioon: 1.1<br /> <br /> ==Sissejuhatus==<br /> <br /> Selles referaadis käsitletakse tulemüüri seadistamist OpenBSD 5.0. Tulemüürina kasutatakse Packet Filterit (PF), mis on olnud osa OpenBSD-st alates versioonist 3.0, mis ilmus 2001 aastal. <br /> Toodud näited eeldavad käsurea ja tekstiredaktor „vi“ kasutamise oskusi. Antud tulemüür eraldab välisvõrgust serveri, millel jookseb veebiserver ja samba ning antud serverit on võimalik seadistada välisvõrgust kasutades ssh ühendust. Näites kasutatud IP-d tuleb muuta vastavalt oma süsteemile.<br /> <br /> [[File:vorguplaan.PNG]]<br /> <br /> ==OpenBSD paigaldamine==<br /> <br /> Antud töös on kasutatud OpenBSD 5.0 64 bitist operatsioonisüsteemi. OpenBSD sai paigaldatud vaikesätetega. Peale operatsioonisüsteemi paigaldust sai lisatud teine võrgukaart, milleks tuli lisada fail '''hostname.em1''' kataloogi '''/etc'''. <br /> <br /> '''Esimene võrgukaart'''<br /> <br /> #vi /etc/hostname.em0 <br /> <br /> <br /> inet 192.168.6.157 255.255.255.0<br /> <br /> <br /> '''Teine võrgukaart'''<br /> <br /> #vi /etc/hostname.em1 <br /> <br /> <br /> inet 192.168.56.10 255.255.255.0<br /> <br /> Samuti tuleb seadistada välisühenduseks gateway, milleks tuleb luua fail '''mygate''' kataloogi '''/etc'''.<br /> <br /> #vi /etc/mygate<br /> <br /> 192.168.6.254<br /> <br /> ==Packet Filter==<br /> <br /> PF käivitatakse OpenBSD alglaadimisel. Seda saab sisse ja välja lülitada muutes seadistust kataloogis '''/etc''' asuvas failis '''rc.conf'''.<br /> <br /> #vi /etc/rc.conf <br /> <br /> <br /> pf=YES # Packet filter / NAT<br /> <br /> Teisi seadeid, mida soovitatakse käivitada, saab seadistada failis '''/etc/sysctl.conf'''. Antud näite puhul tuleb sisse kommenteerida IPv4 pakettide marsruutimiseks vajalik rida.<br /> <br /> #vi /etc/sysctl.conf<br /> <br /> <br /> net.inet.ip.forwarding=1 # 1=Permit forwarding (routing) of IPv4 packets<br /> <br /> Tulemüüri seadistused teostatakse ning salvastatakse failis '''/etc/pf.conf''' ning laetakse süsteemi käsuga<br /> <br /> pfctl -f /etc/pf.conf<br /> <br /> Enne kui tulemüüri käsklused süsteemi laadida, on mõistlik neid kontrollida. Seda saab teha käsuga:<br /> <br /> pfctl –nf /etc/pf.conf<br /> <br /> PF on võimalik seadistada muutujaid, milleks võivad olla nii võrgu liidesed, IP aadressid kui ka pordid. Antud näites on määratud võrgu liidestele nimed ning serveri IP aadress. Muutujad lihtsustavad tulemüüri reeglite loetavust ja muutuste teostust. <br /> <br /> ext_if=&quot;em0&quot;<br /> int_if=&quot;em1&quot;<br /> server=&quot;192.168.56.107&quot; <br /> <br /> Algselt keelame kõik liikluse välisvõrgust blokeerides võrgukaardi '''ext_if'''. <br /> <br /> block in log on $ext_if all<br /> <br /> Kuna on vaja serverist ligipääsu välisvõrgule, siis on seadistatud NAT kogu sisevõrgule.<br /> <br /> match out on egress inet from !(egress) to any nat-to (egress:0) <br /> <br /> Serveril jookseb veebi ja samba teenus. Nende kasutamiseks peab välisvõrgust ligipääsu lubama vastavatele portidele serveris. Selleks on teostatud portide ümbersuunamine. Kuna serveris olevale veebilehele tuleb ligi pääseda kasutades ka turvatud ühendust, tuleb lisaks pordile 80 ümbersuunamine teha ka pordile 443. <br /> <br /> pass in on $ext_if proto tcp from any to $ext_if port 80 rdr-to $server port 80<br /> pass in on $ext_if proto tcp from any to $ext_if port 443 rdr-to $server port 443 <br /> <br /> Samba kasutuseks tuleb tulemüürist suunata serverisse pordid 137, 138, 193 ja 445. Kaks esimest kasutavas TCP protokolli ja viimased UDP protokolli.<br /> <br /> pass in on $ext_if proto tcp from any to $ext_if port 193 rdr-to $server port 193<br /> pass in on $ext_if proto tcp from any to $ext_if port 445 rdr-to $server port 445<br /> pass in on $ext_if proto udp from any to $ext_if port 137 rdr-to $server port 137<br /> pass in on $ext_if proto udp from any to $ext_if port 138 rdr-to $server port 138 <br /> <br /> Serveri halduseks on võimaldatud ligipääs läbi tulemüüri SSH liiklusel. Selleks on ümbersuunatud TCP port 22 serveri IP aadressile.<br /> <br /> pass in on $ext_if proto tcp from any to $ext_if port 22 rdr-to $server port 22 <br /> <br /> Peale vastavate reeglite sisestust on '''/etc/pf.conf''' fail järgmine: <br /> <br /> # $OpenBSD: pf.conf,v 1.50 2011/04/28 00:19:42 mikeb Exp $<br /> #<br /> # See pf.conf(5) for syntax and examples.<br /> # Remember to set net.inet.ip.forwarding=1 and/or net.inet6.ip6.forwarding=1<br /> # in /etc/sysctl.conf if packets are to be forwarded between interfaces.&lt;br&gt;<br /> #set skip on lo&lt;br&gt;<br /> # filter rules and anchor for ftp-proxy(8)<br /> #anchor &quot;ftp-proxy/*&quot;<br /> #pass in quick inet proto tcp to port ftp divert-to 127.0.0.1 port 8021&lt;br&gt;<br /> # anchor for relayd(8)<br /> #anchor &quot;relayd/*&quot;&lt;br&gt;<br /> pass # to establish keep-state&lt;br&gt;<br /> # rules for spamd(8)<br /> #table &lt;spamd-white&gt; persist<br /> #table &lt;nospamd&gt; persist file &quot;/etc/mail/nospamd&quot;<br /> #pass in on egress proto tcp from any to any port smtp \<br /> # rdr-to 127.0.0.1 port spamd<br /> #pass in on egress proto tcp from &lt;nospamd&gt; to any port smtp<br /> #pass in log on egress proto tcp from &lt;spamd-white&gt; to any port smtp<br /> #pass out log on egress proto tcp to any port smtp&lt;br&gt;<br /> #block in quick from urpf-failed to any # use with care&lt;br&gt;<br /> # By default, do not permit remote connections to X11&lt;br&gt;<br /> block in on ! lo0 proto tcp to port 6000:6010&lt;br&gt;<br /> ### Macrod ###<br /> ext_if=&quot;em0&quot;<br /> int_if=&quot;em1&quot;<br /> server=&quot;192.168.56.107&quot;&lt;br&gt;<br /> ### Keelatud ###<br /> block in log on $ext_if all&lt;br&gt;<br /> ### Match Rules ###<br /> match out on egress inet from !(egress) to any nat-to (egress:0)&lt;br&gt;<br /> ### Redirection ###&lt;br&gt;<br /> # web #<br /> pass in on $ext_if proto tcp from any to $ext_if port 80 rdr-to $server port 80<br /> pass in on $ext_if proto tcp from any to $ext_if port 443 rdr-to $server port 443&lt;br&gt;<br /> # samba #<br /> pass in on $ext_if proto tcp from any to $ext_if port 193 rdr-to $server port 193<br /> pass in on $ext_if proto tcp from any to $ext_if port 445 rdr-to $server port 445<br /> pass in on $ext_if proto udp from any to $ext_if port 137 rdr-to $server port 137<br /> pass in on $ext_if proto udp from any to $ext_if port 138 rdr-to $server port 138&lt;br&gt;<br /> # ssh #<br /> pass in on $ext_if proto tcp from any to $ext_if port 22 rdr-to $server port 22<br /> <br /> Peale muudatuste salvestamist faili '''/etc/pf.conf''' laetakse reeglid tulemüüri käsuga:<br /> <br /> pfctl -f /etc/pf.conf<br /> <br /> ==Kasutatud kirjandus==<br /> <br /> http://www.openbsd.org/faq/pf/index.html<br /> <br /> http://kuutorvaja.eenet.ee/wiki/Packet_Filter<br /> <br /> ==Autorid==<br /> <br /> Heigo Võsujalg<br /> <br /> Toomas Rohumets</div>

Trohumet https://wiki.itcollege.ee/index.php?title=OpenBSD_tulem%C3%BC%C3%BCr_PF&diff=44813 2011-12-16T13:43:49Z

<p>Trohumet: </p> <hr /> <div>Versioon: 1.1<br /> <br /> Viimati muudetud {{REVISIONDAY2}}/{{REVISIONMONTH}}/{{REVISIONYEAR}}<br /> <br /> ==Sissejuhatus==<br /> <br /> Selles referaadis käsitletakse tulemüüri seadistamist OpenBSD 5.0. Tulemüürina kasutatakse Packet Filterit (PF), mis on olnud osa OpenBSD-st alates versioonist 3.0, mis ilmus 2001 aastal. <br /> Toodud näited eeldavad käsurea ja tekstiredaktor „vi“ kasutamise oskusi. Antud tulemüür eraldab välisvõrgust serveri, millel jookseb veebiserver ja samba ning antud serverit on võimalik seadistada välisvõrgust kasutades ssh ühendust. Näites kasutatud IP-d tuleb muuta vastavalt oma süsteemile.<br /> <br /> [[File:vorguplaan.PNG]]<br /> <br /> ==OpenBSD paigaldamine==<br /> <br /> Antud töös on kasutatud OpenBSD 5.0 64 bitist operatsioonisüsteemi. OpenBSD sai paigaldatud vaikesätetega. Peale operatsioonisüsteemi paigaldust sai lisatud teine võrgukaart, milleks tuli lisada fail '''hostname.em1''' kataloogi '''/etc'''. <br /> <br /> '''Esimene võrgukaart'''<br /> <br /> #vi /etc/hostname.em0 <br /> <br /> <br /> inet 192.168.6.157 255.255.255.0<br /> <br /> <br /> '''Teine võrgukaart'''<br /> <br /> #vi /etc/hostname.em1 <br /> <br /> <br /> inet 192.168.56.10 255.255.255.0<br /> <br /> Samuti tuleb seadistada välisühenduseks gateway, milleks tuleb luua fail '''mygate''' kataloogi '''/etc'''.<br /> <br /> #vi /etc/mygate<br /> <br /> 192.168.6.254<br /> <br /> ==Packet Filter==<br /> <br /> PF käivitatakse OpenBSD alglaadimisel. Seda saab sisse ja välja lülitada muutes seadistust kataloogis '''/etc''' asuvas failis '''rc.conf'''.<br /> <br /> #vi /etc/rc.conf <br /> <br /> <br /> pf=YES # Packet filter / NAT<br /> <br /> Teisi seadeid, mida soovitatakse käivitada, saab seadistada failis '''/etc/sysctl.conf'''. Antud näite puhul tuleb sisse kommenteerida IPv4 pakettide marsruutimiseks vajalik rida.<br /> <br /> #vi /etc/sysctl.conf<br /> <br /> <br /> net.inet.ip.forwarding=1 # 1=Permit forwarding (routing) of IPv4 packets<br /> <br /> Tulemüüri seadistused teostatakse ning salvastatakse failis '''/etc/pf.conf''' ning laetakse süsteemi käsuga<br /> <br /> pfctl -f /etc/pf.conf<br /> <br /> Enne kui tulemüüri käsklused süsteemi laadida, on mõistlik neid kontrollida. Seda saab teha käsuga:<br /> <br /> pfctl –nf /etc/pf.conf<br /> <br /> PF on võimalik seadistada muutujaid, milleks võivad olla nii võrgu liidesed, IP aadressid kui ka pordid. Antud näites on määratud võrgu liidestele nimed ning serveri IP aadress. Muutujad lihtsustavad tulemüüri reeglite loetavust ja muutuste teostust. <br /> <br /> ext_if=&quot;em0&quot;<br /> int_if=&quot;em1&quot;<br /> server=&quot;192.168.56.107&quot; <br /> <br /> Algselt keelame kõik liikluse välisvõrgust blokeerides võrgukaardi '''ext_if'''. <br /> <br /> block in log on $ext_if all<br /> <br /> Kuna on vaja serverist ligipääsu välisvõrgule, siis on seadistatud NAT kogu sisevõrgule.<br /> <br /> match out on egress inet from !(egress) to any nat-to (egress:0) <br /> <br /> Serveril jookseb veebi ja samba teenus. Nende kasutamiseks peab välisvõrgust ligipääsu lubama vastavatele portidele serveris. Selleks on teostatud portide ümbersuunamine. Kuna serveris olevale veebilehele tuleb ligi pääseda kasutades ka turvatud ühendust, tuleb lisaks pordile 80 ümbersuunamine teha ka pordile 443. <br /> <br /> pass in on $ext_if proto tcp from any to $ext_if port 80 rdr-to $server port 80<br /> pass in on $ext_if proto tcp from any to $ext_if port 443 rdr-to $server port 443 <br /> <br /> Samba kasutuseks tuleb tulemüürist suunata serverisse pordid 137, 138, 193 ja 445. Kaks esimest kasutavas TCP protokolli ja viimased UDP protokolli.<br /> <br /> pass in on $ext_if proto tcp from any to $ext_if port 193 rdr-to $server port 193<br /> pass in on $ext_if proto tcp from any to $ext_if port 445 rdr-to $server port 445<br /> pass in on $ext_if proto udp from any to $ext_if port 137 rdr-to $server port 137<br /> pass in on $ext_if proto udp from any to $ext_if port 138 rdr-to $server port 138 <br /> <br /> Serveri halduseks on võimaldatud ligipääs läbi tulemüüri SSH liiklusel. Selleks on ümbersuunatud TCP port 22 serveri IP aadressile.<br /> <br /> pass in on $ext_if proto tcp from any to $ext_if port 22 rdr-to $server port 22 <br /> <br /> Peale vastavate reeglite sisestust on '''/etc/pf.conf''' fail järgmine: <br /> <br /> # $OpenBSD: pf.conf,v 1.50 2011/04/28 00:19:42 mikeb Exp $<br /> #<br /> # See pf.conf(5) for syntax and examples.<br /> # Remember to set net.inet.ip.forwarding=1 and/or net.inet6.ip6.forwarding=1<br /> # in /etc/sysctl.conf if packets are to be forwarded between interfaces.&lt;br&gt;<br /> #set skip on lo&lt;br&gt;<br /> # filter rules and anchor for ftp-proxy(8)<br /> #anchor &quot;ftp-proxy/*&quot;<br /> #pass in quick inet proto tcp to port ftp divert-to 127.0.0.1 port 8021&lt;br&gt;<br /> # anchor for relayd(8)<br /> #anchor &quot;relayd/*&quot;&lt;br&gt;<br /> pass # to establish keep-state&lt;br&gt;<br /> # rules for spamd(8)<br /> #table &lt;spamd-white&gt; persist<br /> #table &lt;nospamd&gt; persist file &quot;/etc/mail/nospamd&quot;<br /> #pass in on egress proto tcp from any to any port smtp \<br /> # rdr-to 127.0.0.1 port spamd<br /> #pass in on egress proto tcp from &lt;nospamd&gt; to any port smtp<br /> #pass in log on egress proto tcp from &lt;spamd-white&gt; to any port smtp<br /> #pass out log on egress proto tcp to any port smtp&lt;br&gt;<br /> #block in quick from urpf-failed to any # use with care&lt;br&gt;<br /> # By default, do not permit remote connections to X11&lt;br&gt;<br /> block in on ! lo0 proto tcp to port 6000:6010&lt;br&gt;<br /> ### Macrod ###<br /> ext_if=&quot;em0&quot;<br /> int_if=&quot;em1&quot;<br /> server=&quot;192.168.56.107&quot;&lt;br&gt;<br /> ### Keelatud ###<br /> block in log on $ext_if all&lt;br&gt;<br /> ### Match Rules ###<br /> match out on egress inet from !(egress) to any nat-to (egress:0)&lt;br&gt;<br /> ### Redirection ###&lt;br&gt;<br /> # web #<br /> pass in on $ext_if proto tcp from any to $ext_if port 80 rdr-to $server port 80<br /> pass in on $ext_if proto tcp from any to $ext_if port 443 rdr-to $server port 443&lt;br&gt;<br /> # samba #<br /> pass in on $ext_if proto tcp from any to $ext_if port 193 rdr-to $server port 193<br /> pass in on $ext_if proto tcp from any to $ext_if port 445 rdr-to $server port 445<br /> pass in on $ext_if proto udp from any to $ext_if port 137 rdr-to $server port 137<br /> pass in on $ext_if proto udp from any to $ext_if port 138 rdr-to $server port 138&lt;br&gt;<br /> # ssh #<br /> pass in on $ext_if proto tcp from any to $ext_if port 22 rdr-to $server port 22<br /> <br /> Peale muudatuste salvestamist faili '''/etc/pf.conf''' laetakse reeglid tulemüüri käsuga:<br /> <br /> pfctl -f /etc/pf.conf<br /> <br /> ==Kasutatud kirjandus==<br /> <br /> http://www.openbsd.org/faq/pf/index.html<br /> <br /> http://kuutorvaja.eenet.ee/wiki/Packet_Filter<br /> <br /> ==Autorid==<br /> <br /> Heigo Võsujalg<br /> <br /> Toomas Rohumets</div>

Trohumet https://wiki.itcollege.ee/index.php?title=Talk:WordPress_turvamine&diff=44811 2011-12-16T13:08:53Z

<p>Trohumet: </p> <hr /> <div>Hindajad<br /> ----<br /> Olle Tuur A32<br /> <br /> Heigo Võsujalg A31<br /> <br /> Toomas Rohumets A31<br /> <br /> Tarmo Trumm A31<br /> ----<br /> {|border=&quot;2&quot;<br /> !KRITEERIUM<br /> !KAAL<br /> !HINNANG<br /> !KOMMENTAAR<br /> |-<br /> |Wordpressi paigaldus<br /> |3<br /> |3<br /> |Toimis<br /> |-<br /> |mod_evasive paigaldus ja konfigureerimine<br /> |2<br /> |2<br /> |Toimis<br /> |-<br /> |Varnish Cache paigaldamine ja konfigureerimine<br /> |3<br /> |3<br /> |Toimis<br /> |-<br /> |Super Cache<br /> |3<br /> |3<br /> |Toimis<br /> |-<br /> |Iptables<br /> |2<br /> |2<br /> |Toimis<br /> |-<br /> |Teised turvameetodid<br /> |2<br /> |1<br /> |Vajas täpsustamist<br /> |-<br /> |Vormistus<br /> |2<br /> |1,5<br /> |Ei ole terviklik, liiga killustatud, puudub loogiline ülesehitus, esines grammatika ja ortograafia vigu.<br /> |-<br /> |Nõuded<br /> |1<br /> |1<br /> |Eeldused on mainitud<br /> |-<br /> |Teenuste testimine<br /> |2<br /> |1,5<br /> |Lisatud on testimise võimalused.<br /> |-<br /> |'''Kokku'''<br /> |'''20'''<br /> |'''18'''<br /> |<br /> |}<br /> ----<br /> Artiklist puuduvad:<br /> *eeldused ( kasutaja kogemus, võrgu seadistus ) - '''parandatud'''<br /> *Paki lahti wordpressi failid /var/www kausta:<br /> <br /> sudo tar zxvf latest.tar.gz --directory=/var/www/<br /> <br /> Kas sudo on endiselt vajalik? - '''parandatud'''<br /> *nano /etc/apache2/sites-avalible/wp kahjuks on tühi :'( - '''parandatud'''<br /> *Nüüd jääb üle lisada vastavad read oma virtuaalsesse hosti (N:~/apache2/sites-enabled/wordpress lõppu) <br /> Kõige lõppu? Või &lt;VirtualHosti&gt; taggide vahele? - '''parandatud'''<br /> *Esimene, mis me teeme on default pordi muutmine. Tuleb muuta faili /etc/default/varnish:<br /> nano /etc/default/varnish<br /> Kust mida täpsemalt muuta tuleb? - '''parandatud'''<br /> *Apache konfi muutmine (varnish): pole mainitud, kumba kasutada tuleks kas 80 lõpuga või 8000 lõpuga faili.<br /> Järgnev käsk:<br /> nano apt-get install libapache2-mod-rpaf<br /> ei taha kohe mitte töötada.<br /> <br /> /etc/init.d/varnish restart/ käsuga tuli HTTP accelerator varnished tulemus FAIL<br /> <br /> Varnishi osa on '''parandatud'''<br /> <br /> Pooleli jäime super cachi juures<br /> <br /> Super Cache<br /> <br /> define ('WP_CACHE', true); <br /> peab olema enne viimast require rida.<br /> Ei ole öeldud, kus asub .htaccess fail ja lisaks selle faili tekitab wordpress ise (pole vaja näppida). - '''parandatud'''<br /> <br /> WP näitas, et WP Super Cache is disabled. Please go to the plugin admin page to enable caching. - Ei ole öeldud, et caching tuleb sisse lülitada. - '''parandatud'''<br /> <br /> cd /var/www/wp-content/plugins/<br /> sellist kausta pole olemas. Peaks olema cd /var/www/wordpress/wp-content/plugins/ - '''parandatud'''<br /> <br /> <br /> unzip growmap-anti-spambot-plugin.1.1.zip<br /> Ei ole öeldud, et peaksime installima unzipi. - '''parandatud'''<br /> <br /> IP kontroll:<br /> <br /> on öeldud, et /var/www/wordpress-i tuleb luua fail .htaccess. Ei ole öeldud, kuhu peab reeglid kirjutama. - '''parandatud'''</div>

Trohumet https://wiki.itcollege.ee/index.php?title=Talk:WordPress_turvamine&diff=44810 2011-12-16T13:08:15Z

<p>Trohumet: </p> <hr /> <div>Hindajad<br /> ----<br /> Olle Tuur A32<br /> <br /> Heigo Võsujalg A31<br /> <br /> Toomas Rohumets A31<br /> <br /> Tarmo Trumm A31<br /> ----<br /> {|border=&quot;2&quot;<br /> !KRITEERIUM<br /> !KAAL<br /> !HINNANG<br /> !KOMMENTAAR<br /> |-<br /> |Wordpressi paigaldus<br /> |3<br /> |3<br /> |Toimis<br /> |-<br /> |mod_evasive paigaldus ja konfigureerimine<br /> |2<br /> |2<br /> |Toimis<br /> |-<br /> |Varnish Cache paigaldamine ja konfigureerimine<br /> |3<br /> |3<br /> |Toimis<br /> |-<br /> |Super Cache<br /> |3<br /> |3<br /> |Toimis<br /> |-<br /> |Iptables<br /> |2<br /> |2<br /> |Toimis<br /> |-<br /> |Teised turvameetodid<br /> |2<br /> |1<br /> |Vajas täpsustamist<br /> |-<br /> |Vormistus<br /> |2<br /> |1,5<br /> |Ei ole terviklik, liiga killustatud, puudub loogiline ülesehitus, esines grammatika ja ortograafia vigu.<br /> |-<br /> |Nõuded<br /> |1<br /> |1<br /> |Eeldused on mainitud<br /> |-<br /> |Teenuste testimine<br /> |2<br /> |1,5<br /> |Lisatud on testimise võimalused.<br /> |-<br /> |'''Kokku'''<br /> |'''20'''<br /> |'''12.5'''<br /> |<br /> |}<br /> ----<br /> Artiklist puuduvad:<br /> *eeldused ( kasutaja kogemus, võrgu seadistus ) - '''parandatud'''<br /> *Paki lahti wordpressi failid /var/www kausta:<br /> <br /> sudo tar zxvf latest.tar.gz --directory=/var/www/<br /> <br /> Kas sudo on endiselt vajalik? - '''parandatud'''<br /> *nano /etc/apache2/sites-avalible/wp kahjuks on tühi :'( - '''parandatud'''<br /> *Nüüd jääb üle lisada vastavad read oma virtuaalsesse hosti (N:~/apache2/sites-enabled/wordpress lõppu) <br /> Kõige lõppu? Või &lt;VirtualHosti&gt; taggide vahele? - '''parandatud'''<br /> *Esimene, mis me teeme on default pordi muutmine. Tuleb muuta faili /etc/default/varnish:<br /> nano /etc/default/varnish<br /> Kust mida täpsemalt muuta tuleb? - '''parandatud'''<br /> *Apache konfi muutmine (varnish): pole mainitud, kumba kasutada tuleks kas 80 lõpuga või 8000 lõpuga faili.<br /> Järgnev käsk:<br /> nano apt-get install libapache2-mod-rpaf<br /> ei taha kohe mitte töötada.<br /> <br /> /etc/init.d/varnish restart/ käsuga tuli HTTP accelerator varnished tulemus FAIL<br /> <br /> Varnishi osa on '''parandatud'''<br /> <br /> Pooleli jäime super cachi juures<br /> <br /> Super Cache<br /> <br /> define ('WP_CACHE', true); <br /> peab olema enne viimast require rida.<br /> Ei ole öeldud, kus asub .htaccess fail ja lisaks selle faili tekitab wordpress ise (pole vaja näppida). - '''parandatud'''<br /> <br /> WP näitas, et WP Super Cache is disabled. Please go to the plugin admin page to enable caching. - Ei ole öeldud, et caching tuleb sisse lülitada. - '''parandatud'''<br /> <br /> cd /var/www/wp-content/plugins/<br /> sellist kausta pole olemas. Peaks olema cd /var/www/wordpress/wp-content/plugins/ - '''parandatud'''<br /> <br /> <br /> unzip growmap-anti-spambot-plugin.1.1.zip<br /> Ei ole öeldud, et peaksime installima unzipi. - '''parandatud'''<br /> <br /> IP kontroll:<br /> <br /> on öeldud, et /var/www/wordpress-i tuleb luua fail .htaccess. Ei ole öeldud, kuhu peab reeglid kirjutama. - '''parandatud'''</div>

Trohumet https://wiki.itcollege.ee/index.php?title=Talk:WordPress_turvamine&diff=44809 2011-12-16T13:07:14Z

<p>Trohumet: </p> <hr /> <div>Hindajad<br /> ----<br /> Olle Tuur A32<br /> <br /> Heigo Võsujalg A31<br /> <br /> Toomas Rohumets A31<br /> <br /> Tarmo Trumm A31<br /> ----<br /> {|border=&quot;2&quot;<br /> !KRITEERIUM<br /> !KAAL<br /> !HINNANG<br /> !KOMMENTAAR<br /> |-<br /> |Wordpressi paigaldus<br /> |3<br /> |3<br /> |Toimis<br /> |-<br /> |mod_evasive paigaldus ja konfigureerimine<br /> |2<br /> |2<br /> |Toimis<br /> |-<br /> |Varnish Cache paigaldamine ja konfigureerimine<br /> |3<br /> |3<br /> |Toimis<br /> |-<br /> |Super Cache<br /> |3<br /> |3<br /> |Toimis<br /> |-<br /> |Iptables<br /> |2<br /> |2<br /> |Toimis<br /> |-<br /> |Teised turvameetodid<br /> |2<br /> |1<br /> |Vajas täpsustamist<br /> |-<br /> |Vormistus<br /> |2<br /> |1<br /> |Ei ole terviklik, liiga killustatud, puudub loogiline ülesehitus, esines grammatika ja ortograafia vigu.<br /> |-<br /> |Nõuded<br /> |1<br /> |1<br /> |Eeldused on mainitud<br /> |-<br /> |Teenuste testimine<br /> |2<br /> |1,5<br /> |Lisatud on testimise võimalused.<br /> |-<br /> |'''Kokku'''<br /> |'''20'''<br /> |'''12.5'''<br /> |<br /> |}<br /> ----<br /> Artiklist puuduvad:<br /> *eeldused ( kasutaja kogemus, võrgu seadistus ) - '''parandatud'''<br /> *Paki lahti wordpressi failid /var/www kausta:<br /> <br /> sudo tar zxvf latest.tar.gz --directory=/var/www/<br /> <br /> Kas sudo on endiselt vajalik? - '''parandatud'''<br /> *nano /etc/apache2/sites-avalible/wp kahjuks on tühi :'( - '''parandatud'''<br /> *Nüüd jääb üle lisada vastavad read oma virtuaalsesse hosti (N:~/apache2/sites-enabled/wordpress lõppu) <br /> Kõige lõppu? Või &lt;VirtualHosti&gt; taggide vahele? - '''parandatud'''<br /> *Esimene, mis me teeme on default pordi muutmine. Tuleb muuta faili /etc/default/varnish:<br /> nano /etc/default/varnish<br /> Kust mida täpsemalt muuta tuleb? - '''parandatud'''<br /> *Apache konfi muutmine (varnish): pole mainitud, kumba kasutada tuleks kas 80 lõpuga või 8000 lõpuga faili.<br /> Järgnev käsk:<br /> nano apt-get install libapache2-mod-rpaf<br /> ei taha kohe mitte töötada.<br /> <br /> /etc/init.d/varnish restart/ käsuga tuli HTTP accelerator varnished tulemus FAIL<br /> <br /> Varnishi osa on '''parandatud'''<br /> <br /> Pooleli jäime super cachi juures<br /> <br /> Super Cache<br /> <br /> define ('WP_CACHE', true); <br /> peab olema enne viimast require rida.<br /> Ei ole öeldud, kus asub .htaccess fail ja lisaks selle faili tekitab wordpress ise (pole vaja näppida). - '''parandatud'''<br /> <br /> WP näitas, et WP Super Cache is disabled. Please go to the plugin admin page to enable caching. - Ei ole öeldud, et caching tuleb sisse lülitada. - '''parandatud'''<br /> <br /> cd /var/www/wp-content/plugins/<br /> sellist kausta pole olemas. Peaks olema cd /var/www/wordpress/wp-content/plugins/ - '''parandatud'''<br /> <br /> <br /> unzip growmap-anti-spambot-plugin.1.1.zip<br /> Ei ole öeldud, et peaksime installima unzipi. - '''parandatud'''<br /> <br /> IP kontroll:<br /> <br /> on öeldud, et /var/www/wordpress-i tuleb luua fail .htaccess. Ei ole öeldud, kuhu peab reeglid kirjutama. - '''parandatud'''</div>

Trohumet https://wiki.itcollege.ee/index.php?title=Talk:WordPress_turvamine&diff=44808 2011-12-16T13:01:29Z

<p>Trohumet: </p> <hr /> <div>Hindajad<br /> ----<br /> Olle Tuur A32<br /> <br /> Heigo Võsujalg A31<br /> <br /> Toomas Rohumets A31<br /> <br /> Tarmo Trumm A31<br /> ----<br /> {|border=&quot;2&quot;<br /> !KRITEERIUM<br /> !KAAL<br /> !HINNANG<br /> !KOMMENTAAR<br /> |-<br /> |Wordpressi paigaldus<br /> |3<br /> |3<br /> |Toimis<br /> |-<br /> |mod_evasive paigaldus ja konfigureerimine<br /> |2<br /> |2<br /> |Toimis<br /> |-<br /> |Varnish Cache paigaldamine ja konfigureerimine<br /> |3<br /> |3<br /> |Toimis<br /> |-<br /> |Super Cache<br /> |3<br /> |3<br /> |Toimis<br /> |-<br /> |Iptables<br /> |2<br /> |2<br /> |Toimis<br /> |-<br /> |Teised turvameetodid<br /> |2<br /> |1<br /> |Vajas täpsustamist<br /> |-<br /> |Vormistus<br /> |2<br /> |0.5<br /> |Ei ole terviklik, liiga killustatud, puudub loogiline ülesehitus, esines grammatika ja ortograafia vigu.<br /> |-<br /> |Nõuded<br /> |1<br /> |1<br /> |Eeldused on mainitud<br /> |-<br /> |Teenuste testimine<br /> |2<br /> |1,5<br /> |Lisatud on testimise võimalused.<br /> |-<br /> |'''Kokku'''<br /> |'''20'''<br /> |'''12.5'''<br /> |<br /> |}<br /> ----<br /> Artiklist puuduvad:<br /> *eeldused ( kasutaja kogemus, võrgu seadistus ) - '''parandatud'''<br /> *Paki lahti wordpressi failid /var/www kausta:<br /> <br /> sudo tar zxvf latest.tar.gz --directory=/var/www/<br /> <br /> Kas sudo on endiselt vajalik? - '''parandatud'''<br /> *nano /etc/apache2/sites-avalible/wp kahjuks on tühi :'( - '''parandatud'''<br /> *Nüüd jääb üle lisada vastavad read oma virtuaalsesse hosti (N:~/apache2/sites-enabled/wordpress lõppu) <br /> Kõige lõppu? Või &lt;VirtualHosti&gt; taggide vahele? - '''parandatud'''<br /> *Esimene, mis me teeme on default pordi muutmine. Tuleb muuta faili /etc/default/varnish:<br /> nano /etc/default/varnish<br /> Kust mida täpsemalt muuta tuleb? - '''parandatud'''<br /> *Apache konfi muutmine (varnish): pole mainitud, kumba kasutada tuleks kas 80 lõpuga või 8000 lõpuga faili.<br /> Järgnev käsk:<br /> nano apt-get install libapache2-mod-rpaf<br /> ei taha kohe mitte töötada.<br /> <br /> /etc/init.d/varnish restart/ käsuga tuli HTTP accelerator varnished tulemus FAIL<br /> <br /> Varnishi osa on '''parandatud'''<br /> <br /> Pooleli jäime super cachi juures<br /> <br /> Super Cache<br /> <br /> define ('WP_CACHE', true); <br /> peab olema enne viimast require rida.<br /> Ei ole öeldud, kus asub .htaccess fail ja lisaks selle faili tekitab wordpress ise (pole vaja näppida). - '''parandatud'''<br /> <br /> WP näitas, et WP Super Cache is disabled. Please go to the plugin admin page to enable caching. - Ei ole öeldud, et caching tuleb sisse lülitada. - '''parandatud'''<br /> <br /> cd /var/www/wp-content/plugins/<br /> sellist kausta pole olemas. Peaks olema cd /var/www/wordpress/wp-content/plugins/ - '''parandatud'''<br /> <br /> <br /> unzip growmap-anti-spambot-plugin.1.1.zip<br /> Ei ole öeldud, et peaksime installima unzipi. - '''parandatud'''<br /> <br /> IP kontroll:<br /> <br /> on öeldud, et /var/www/wordpress-i tuleb luua fail .htaccess. Ei ole öeldud, kuhu peab reeglid kirjutama. - '''parandatud'''</div>

Trohumet https://wiki.itcollege.ee/index.php?title=Talk:WordPress_turvamine&diff=44807 2011-12-16T12:57:30Z

<p>Trohumet: </p> <hr /> <div>Hindajad<br /> ----<br /> Olle Tuur A32<br /> <br /> Heigo Võsujalg A31<br /> <br /> Toomas Rohumets A31<br /> <br /> Tarmo Trumm A31<br /> ----<br /> {|border=&quot;2&quot;<br /> !KRITEERIUM<br /> !KAAL<br /> !HINNANG<br /> !KOMMENTAAR<br /> |-<br /> |Wordpressi paigaldus<br /> |3<br /> |3<br /> |Toimis<br /> |-<br /> |mod_evasive paigaldus ja konfigureerimine<br /> |2<br /> |2<br /> |Toimis<br /> |-<br /> |Varnish Cache paigaldamine ja konfigureerimine<br /> |3<br /> |3<br /> |Toimis<br /> |-<br /> |Super Cache<br /> |3<br /> |3<br /> |Toimis<br /> |-<br /> |Iptables<br /> |2<br /> |2<br /> |Toimis<br /> |-<br /> |Teised turvameetodid<br /> |2<br /> |1<br /> |Vajas täpsustamist<br /> |-<br /> |Vormistus<br /> |2<br /> |0.5<br /> |Ei ole terviklik, liiga killustatud, puudub loogiline ülesehitus, esines grammatika ja ortograafia vigu.<br /> |-<br /> |Nõuded<br /> |1<br /> |0.5<br /> |Eeldused on mainimata<br /> |-<br /> |Teenuste testimine<br /> |2<br /> |0<br /> |Puudub<br /> |-<br /> |'''Kokku'''<br /> |'''20'''<br /> |'''12.5'''<br /> |<br /> |}<br /> ----<br /> Artiklist puuduvad:<br /> *eeldused ( kasutaja kogemus, võrgu seadistus ) - '''parandatud'''<br /> *Paki lahti wordpressi failid /var/www kausta:<br /> <br /> sudo tar zxvf latest.tar.gz --directory=/var/www/<br /> <br /> Kas sudo on endiselt vajalik? - '''parandatud'''<br /> *nano /etc/apache2/sites-avalible/wp kahjuks on tühi :'( - '''parandatud'''<br /> *Nüüd jääb üle lisada vastavad read oma virtuaalsesse hosti (N:~/apache2/sites-enabled/wordpress lõppu) <br /> Kõige lõppu? Või &lt;VirtualHosti&gt; taggide vahele? - '''parandatud'''<br /> *Esimene, mis me teeme on default pordi muutmine. Tuleb muuta faili /etc/default/varnish:<br /> nano /etc/default/varnish<br /> Kust mida täpsemalt muuta tuleb? - '''parandatud'''<br /> *Apache konfi muutmine (varnish): pole mainitud, kumba kasutada tuleks kas 80 lõpuga või 8000 lõpuga faili.<br /> Järgnev käsk:<br /> nano apt-get install libapache2-mod-rpaf<br /> ei taha kohe mitte töötada.<br /> <br /> /etc/init.d/varnish restart/ käsuga tuli HTTP accelerator varnished tulemus FAIL<br /> <br /> Varnishi osa on '''parandatud'''<br /> <br /> Pooleli jäime super cachi juures<br /> <br /> Super Cache<br /> <br /> define ('WP_CACHE', true); <br /> peab olema enne viimast require rida.<br /> Ei ole öeldud, kus asub .htaccess fail ja lisaks selle faili tekitab wordpress ise (pole vaja näppida). - '''parandatud'''<br /> <br /> WP näitas, et WP Super Cache is disabled. Please go to the plugin admin page to enable caching. - Ei ole öeldud, et caching tuleb sisse lülitada. - '''parandatud'''<br /> <br /> cd /var/www/wp-content/plugins/<br /> sellist kausta pole olemas. Peaks olema cd /var/www/wordpress/wp-content/plugins/ - '''parandatud'''<br /> <br /> <br /> unzip growmap-anti-spambot-plugin.1.1.zip<br /> Ei ole öeldud, et peaksime installima unzipi. - '''parandatud'''<br /> <br /> IP kontroll:<br /> <br /> on öeldud, et /var/www/wordpress-i tuleb luua fail .htaccess. Ei ole öeldud, kuhu peab reeglid kirjutama. - '''parandatud'''</div>

Trohumet https://wiki.itcollege.ee/index.php?title=Talk:WordPress_turvamine&diff=44806 2011-12-16T12:57:15Z

<p>Trohumet: </p> <hr /> <div>Hindajad<br /> ----<br /> Olle Tuur A32<br /> <br /> Heigo Võsujalg A31<br /> <br /> Toomas Rohumets A31<br /> <br /> Tarmo Trumm A31<br /> ----<br /> {|border=&quot;2&quot;<br /> !KRITEERIUM<br /> !KAAL<br /> !HINNANG<br /> !KOMMENTAAR<br /> |-<br /> |Wordpressi paigaldus<br /> |3<br /> |3<br /> |Toimis<br /> |-<br /> |mod_evasive paigaldus ja konfigureerimine<br /> |2<br /> |2<br /> |Toimis<br /> |-<br /> |Varnish Cache paigaldamine ja konfigureerimine<br /> |3<br /> |3<br /> |Töötab<br /> |-<br /> |Super Cache<br /> |3<br /> |3<br /> |Toimis<br /> |-<br /> |Iptables<br /> |2<br /> |2<br /> |Toimis<br /> |-<br /> |Teised turvameetodid<br /> |2<br /> |1<br /> |Vajas täpsustamist<br /> |-<br /> |Vormistus<br /> |2<br /> |0.5<br /> |Ei ole terviklik, liiga killustatud, puudub loogiline ülesehitus, esines grammatika ja ortograafia vigu.<br /> |-<br /> |Nõuded<br /> |1<br /> |0.5<br /> |Eeldused on mainimata<br /> |-<br /> |Teenuste testimine<br /> |2<br /> |0<br /> |Puudub<br /> |-<br /> |'''Kokku'''<br /> |'''20'''<br /> |'''12.5'''<br /> |<br /> |}<br /> ----<br /> Artiklist puuduvad:<br /> *eeldused ( kasutaja kogemus, võrgu seadistus ) - '''parandatud'''<br /> *Paki lahti wordpressi failid /var/www kausta:<br /> <br /> sudo tar zxvf latest.tar.gz --directory=/var/www/<br /> <br /> Kas sudo on endiselt vajalik? - '''parandatud'''<br /> *nano /etc/apache2/sites-avalible/wp kahjuks on tühi :'( - '''parandatud'''<br /> *Nüüd jääb üle lisada vastavad read oma virtuaalsesse hosti (N:~/apache2/sites-enabled/wordpress lõppu) <br /> Kõige lõppu? Või &lt;VirtualHosti&gt; taggide vahele? - '''parandatud'''<br /> *Esimene, mis me teeme on default pordi muutmine. Tuleb muuta faili /etc/default/varnish:<br /> nano /etc/default/varnish<br /> Kust mida täpsemalt muuta tuleb? - '''parandatud'''<br /> *Apache konfi muutmine (varnish): pole mainitud, kumba kasutada tuleks kas 80 lõpuga või 8000 lõpuga faili.<br /> Järgnev käsk:<br /> nano apt-get install libapache2-mod-rpaf<br /> ei taha kohe mitte töötada.<br /> <br /> /etc/init.d/varnish restart/ käsuga tuli HTTP accelerator varnished tulemus FAIL<br /> <br /> Varnishi osa on '''parandatud'''<br /> <br /> Pooleli jäime super cachi juures<br /> <br /> Super Cache<br /> <br /> define ('WP_CACHE', true); <br /> peab olema enne viimast require rida.<br /> Ei ole öeldud, kus asub .htaccess fail ja lisaks selle faili tekitab wordpress ise (pole vaja näppida). - '''parandatud'''<br /> <br /> WP näitas, et WP Super Cache is disabled. Please go to the plugin admin page to enable caching. - Ei ole öeldud, et caching tuleb sisse lülitada. - '''parandatud'''<br /> <br /> cd /var/www/wp-content/plugins/<br /> sellist kausta pole olemas. Peaks olema cd /var/www/wordpress/wp-content/plugins/ - '''parandatud'''<br /> <br /> <br /> unzip growmap-anti-spambot-plugin.1.1.zip<br /> Ei ole öeldud, et peaksime installima unzipi. - '''parandatud'''<br /> <br /> IP kontroll:<br /> <br /> on öeldud, et /var/www/wordpress-i tuleb luua fail .htaccess. Ei ole öeldud, kuhu peab reeglid kirjutama. - '''parandatud'''</div>

Trohumet https://wiki.itcollege.ee/index.php?title=OpenBSD_tulem%C3%BC%C3%BCr_PF&diff=44004 2011-12-07T06:51:47Z

<p>Trohumet: </p> <hr /> <div>==Sissejuhatus==<br /> <br /> Selles referaadis käsitletakse tulemüüri seadistamist OpenBSD 5.0. Tulemüürina kasutatakse Packet Filterit (PF), mis on olnud osa OpenBSD-st alates versioonist 3.0, mis ilmus 2001 aastal. <br /> Toodud näited eeldavad käsurea ja tekstiredaktor „vi“ kasutamise oskusi. Antud tulemüür eraldab välisvõrgust serveri, millel jookseb veebiserver ja samba ning antud serverit on võimalik seadistada välisvõrgust kasutades ssh ühendust.<br /> <br /> [[File:vorguplaan.PNG]]<br /> <br /> ==OpenBSD paigaldamine==<br /> <br /> Antud töös on kasutatud OpenBSD 5.0 64 bitist operatsioonisüsteemi. OpenBSD sai paigaldatud vaikesätetega. Peale operatsioonisüsteemi paigaldust sai lisatud teine võrgukaart, milleks tuli lisada fail '''hostname.em1''' kataloogi '''/etc'''. <br /> <br /> #vi /etc/hostname.em1 <br /> <br /> <br /> inet 192.168.56.50 255.255.255.0<br /> <br /> Samuti tuleb seadistada välisühenduseks gateway, milleks tuleb luua fail '''mygate''' kataloogi '''/etc'''.<br /> <br /> #vi /etc/mygate<br /> <br /> 192.168.6.254<br /> <br /> ==Packet Filter==<br /> <br /> PF käivitatakse OpenBSD alglaadimisel. Seda saab sisse ja välja lülitada muutes seadistust kataloogis '''/etc''' asuvas failis '''rc.conf'''.<br /> <br /> #vi /etc/rc.conf <br /> <br /> <br /> pf=YES # Packet filter / NAT<br /> <br /> Teisi seadeid, mida soovitatakse käivitada, saab seadistada failis '''/etc/sysctl.conf'''. Antud näite puhul tuleb sisse kommenteerida IPv4 pakettide marsruutimiseks vajalik rida.<br /> <br /> #vi /etc/sysctl.conf<br /> <br /> <br /> net.inet.ip.forwarding=1 # 1=Permit forwarding (routing) of IPv4 packets<br /> <br /> Tulemüüri seadistused teostatakse ning salvastatakse failis '''/etc/pf.conf''' ning laetakse süsteemi käsuga<br /> <br /> pfctl -f /etc/pf.conf<br /> <br /> Enne kui tulemüüri käsklused süsteemi laadida, on mõistlik neid kontrollida. Seda saab teha käsuga:<br /> <br /> pfctl –nf /etc/pf.conf<br /> <br /> PF on võimalik seadistada muutujaid, milleks võivad olla nii võrgu liidesed, IP aadressid kui ka pordid. Antud näites on määratud võrgu liidestele nimed ning serveri IP aadress. Muutujad lihtsustavad tulemüüri reeglite loetavust ja muutuste teostust. <br /> <br /> ext_if=&quot;em0&quot;<br /> int_if=&quot;em1&quot;<br /> server=&quot;192.168.56.107&quot; <br /> <br /> Algselt keelame kõik liikluse välisvõrgust blokeerides võrgukaardi '''ext_if'''. <br /> <br /> block in log on $ext_if all<br /> <br /> Kuna on vaja serverist ligipääsu välisvõrgule, siis on seadistatud NAT kogu sisevõrgule.<br /> <br /> match out on egress inet from !(egress) to any nat-to (egress:0) <br /> <br /> Serveril jookseb veebi ja samba teenus. Nende kasutamiseks peab välisvõrgust ligipääsu lubama vastavatele portidele serveris. Selleks on teostatud portide ümbersuunamine. Kuna serveris olevale veebilehele tuleb ligi pääseda kasutades ka turvatud ühendust, tuleb lisaks pordile 80 ümbersuunamine teha ka pordile 443. <br /> <br /> pass in on $ext_if proto tcp from any to $ext_if port 80 rdr-to $server port 80<br /> pass in on $ext_if proto tcp from any to $ext_if port 443 rdr-to $server port 443 <br /> <br /> Samba kasutuseks tuleb tulemüürist suunata serverisse pordid 137, 138, 193 ja 445. Kaks esimest kasutavas TCP protokolli ja viimased UDP protokolli.<br /> <br /> pass in on $ext_if proto tcp from any to $ext_if port 193 rdr-to $server port 193<br /> pass in on $ext_if proto tcp from any to $ext_if port 445 rdr-to $server port 445<br /> pass in on $ext_if proto udp from any to $ext_if port 137 rdr-to $server port 137<br /> pass in on $ext_if proto udp from any to $ext_if port 138 rdr-to $server port 138 <br /> <br /> Serveri halduseks on võimaldatud ligipääs läbi tulemüüri SSH liiklusel. Selleks on ümbersuunatud TCP port 22 serveri IP aadressile.<br /> <br /> pass in on $ext_if proto tcp from any to $ext_if port 22 rdr-to $server port 22 <br /> <br /> Peale vastavate reeglite sisestust on '''/etc/pf.conf''' fail järgmine: <br /> <br /> # $OpenBSD: pf.conf,v 1.50 2011/04/28 00:19:42 mikeb Exp $<br /> #<br /> # See pf.conf(5) for syntax and examples.<br /> # Remember to set net.inet.ip.forwarding=1 and/or net.inet6.ip6.forwarding=1<br /> # in /etc/sysctl.conf if packets are to be forwarded between interfaces.&lt;br&gt;<br /> #set skip on lo&lt;br&gt;<br /> # filter rules and anchor for ftp-proxy(8)<br /> #anchor &quot;ftp-proxy/*&quot;<br /> #pass in quick inet proto tcp to port ftp divert-to 127.0.0.1 port 8021&lt;br&gt;<br /> # anchor for relayd(8)<br /> #anchor &quot;relayd/*&quot;&lt;br&gt;<br /> pass # to establish keep-state&lt;br&gt;<br /> # rules for spamd(8)<br /> #table &lt;spamd-white&gt; persist<br /> #table &lt;nospamd&gt; persist file &quot;/etc/mail/nospamd&quot;<br /> #pass in on egress proto tcp from any to any port smtp \<br /> # rdr-to 127.0.0.1 port spamd<br /> #pass in on egress proto tcp from &lt;nospamd&gt; to any port smtp<br /> #pass in log on egress proto tcp from &lt;spamd-white&gt; to any port smtp<br /> #pass out log on egress proto tcp to any port smtp&lt;br&gt;<br /> #block in quick from urpf-failed to any # use with care&lt;br&gt;<br /> # By default, do not permit remote connections to X11&lt;br&gt;<br /> block in on ! lo0 proto tcp to port 6000:6010&lt;br&gt;<br /> ### Macrod ###<br /> ext_if=&quot;em0&quot;<br /> int_if=&quot;em1&quot;<br /> server=&quot;192.168.56.107&quot;&lt;br&gt;<br /> ### Keelatud ###<br /> block in log on $ext_if all&lt;br&gt;<br /> ### Match Rules ###<br /> match out on egress inet from !(egress) to any nat-to (egress:0)&lt;br&gt;<br /> ### Redirection ###&lt;br&gt;<br /> # web #<br /> pass in on $ext_if proto tcp from any to $ext_if port 80 rdr-to $server port 80<br /> pass in on $ext_if proto tcp from any to $ext_if port 443 rdr-to $server port 443&lt;br&gt;<br /> # samba #<br /> pass in on $ext_if proto tcp from any to $ext_if port 193 rdr-to $server port 193<br /> pass in on $ext_if proto tcp from any to $ext_if port 445 rdr-to $server port 445<br /> pass in on $ext_if proto udp from any to $ext_if port 137 rdr-to $server port 137<br /> pass in on $ext_if proto udp from any to $ext_if port 138 rdr-to $server port 138&lt;br&gt;<br /> # ssh #<br /> pass in on $ext_if proto tcp from any to $ext_if port 22 rdr-to $server port 22<br /> <br /> Peale muudatuste salvestamist faili '''/etc/pf.conf''' laetakse reeglid tulemüüri käsuga:<br /> <br /> pfctl -f /etc/pf.conf<br /> <br /> ==Kasutatud kirjandus==<br /> <br /> http://www.openbsd.org/faq/pf/index.html<br /> <br /> http://kuutorvaja.eenet.ee/wiki/Packet_Filter<br /> <br /> ==Autorid==<br /> <br /> Heigo Võsujalg<br /> <br /> Toomas Rohumets</div>

Trohumet https://wiki.itcollege.ee/index.php?title=OpenBSD_tulem%C3%BC%C3%BCr_PF&diff=44003 2011-12-07T06:51:09Z

<p>Trohumet: </p> <hr /> <div>==Sissejuhatus==<br /> <br /> Selles referaadis käsitletakse tulemüüri seadistamist OpenBSD 5.0. Tulemüürina kasutatakse Packet Filterit (PF), mis on olnud osa OpenBSD-st alates versioonist 3.0, mis ilmus 2001 aastal. <br /> Toodud näited eeldavad käsurea ja tekstiredaktor „vi“ kasutamise oskusi. Antud tulemüür eraldab välisvõrgust serveri, millel jookseb veebiserver ja samba ning antud serverit on võimalik seadistada välisvõrgust kasutades ssh ühendust.<br /> <br /> [[File:vorguplaan.PNG]]<br /> <br /> ==OpenBSD paigaldamine==<br /> <br /> Antud töös on kasutatud OpenBSD 5.0 64 bitist operatsioonisüsteemi. OpenBSD sai paigaldatud vaikesätetega. Peale operatsioonisüsteemi paigaldust sai lisatud teine võrgukaart, milleks tuli lisada fail '''hostname.em1''' kataloogi '''/etc'''. <br /> <br /> #vi /etc/hostname.em1 <br /> <br /> <br /> inet 192.168.56.50 255.255.255.0<br /> <br /> Samuti tuleb seadistada välisühenduseks gateway, milleks tuleb luua fail '''mygate''' kataloogi '''/etc'''.<br /> <br /> #vi /etc/mygate<br /> <br /> 192.168.6.254<br /> <br /> ==Packet Filter==<br /> <br /> PF käivitatakse OpenBSD alglaadimisel. Seda saab sisse ja välja lülitada muutes seadistust kataloogis '''/etc''' asuvas failis '''rc.conf'''.<br /> <br /> #vi /etc/rc.conf <br /> <br /> <br /> pf=YES # Packet filter / NAT<br /> <br /> Teisi seadeid, mida soovitatakse käivitada, saab seadistada failis '''/etc/sysctl.conf'''. Antud näite puhul tuleb sisse kommenteerida IPv4 pakettide marsruutimiseks vajalik rida.<br /> <br /> #vi /etc/sysctl.conf<br /> <br /> <br /> net.inet.ip.forwarding=1 # 1=Permit forwarding (routing) of IPv4 packets<br /> <br /> Tulemüüri seadistused teostatakse ning salvastatakse failis '''/etc/pf.conf''' ning laetakse süsteemi käsuga<br /> <br /> pfctl -f /etc/pf.conf<br /> <br /> Enne kui tulemüüri käsklused süsteemi laadida, on mõistlik neid kontrollida. Seda saab teha käsuga:<br /> <br /> pfctl –nf /etc/pf.conf<br /> <br /> PF on võimalik seadistada muutujaid, milleks võivad olla nii võrgu liidesed, IP aadressid kui ka pordid. Antud näites on määratud võrgu liidestele nimed ning serveri IP aadress. Muutujad lihtsustavad tulemüüri reeglite loetavust ja muutuste teostust. <br /> <br /> ext_if=&quot;em0&quot;<br /> int_if=&quot;em1&quot;<br /> server=&quot;192.168.56.107&quot; <br /> <br /> Algselt keelame kõik liikluse välisvõrgust blokeerides võrgukaardi '''ext_if'''. <br /> <br /> block in log on $ext_if all<br /> <br /> Kuna on vaja serverist ligipääsu välisvõrgule, siis on seadistatud NAT kogu sisevõrgule.<br /> <br /> match out on egress inet from !(egress) to any nat-to (egress:0) <br /> <br /> Serveril jookseb veebi ja samba teenus. Nende kasutamiseks peab välisvõrgust ligipääsu lubama vastavatele portidele serveris. Selleks on teostatud portide ümbersuunamine. Kuna serveris olevale veebilehele tuleb ligi pääseda kasutades ka turvatud ühendust, tuleb lisaks pordile 80 ümbersuunamine teha ka pordile 443. <br /> <br /> pass in on $ext_if proto tcp from any to $ext_if port 80 rdr-to $server port 80<br /> pass in on $ext_if proto tcp from any to $ext_if port 443 rdr-to $server port 443 <br /> <br /> Samba kasutuseks tuleb tulemüürist suunata serverisse pordid 137, 138, 193 ja 445. Kaks esimest kasutavas TCP protokolli ja viimased UDP protokolli.<br /> <br /> pass in on $ext_if proto tcp from any to $ext_if port 193 rdr-to $server port 193<br /> pass in on $ext_if proto tcp from any to $ext_if port 445 rdr-to $server port 445<br /> pass in on $ext_if proto udp from any to $ext_if port 137 rdr-to $server port 137<br /> pass in on $ext_if proto udp from any to $ext_if port 138 rdr-to $server port 138 <br /> <br /> Serveri halduseks on võimaldatud ligipääs läbi tulemüüri SSH liiklusel. Selleks on ümbersuunatud TCP port 22 serveri IP aadressile.<br /> <br /> pass in on $ext_if proto tcp from any to $ext_if port 22 rdr-to $server port 22 <br /> <br /> Peale vastavate reeglite sisestust on '''/etc/pf.conf''' fail järgmine: <br /> <br /> # $OpenBSD: pf.conf,v 1.50 2011/04/28 00:19:42 mikeb Exp $<br /> #<br /> # See pf.conf(5) for syntax and examples.<br /> # Remember to set net.inet.ip.forwarding=1 and/or net.inet6.ip6.forwarding=1<br /> # in /etc/sysctl.conf if packets are to be forwarded between interfaces.&lt;br&gt;<br /> #set skip on lo&lt;br&gt;<br /> # filter rules and anchor for ftp-proxy(8)<br /> #anchor &quot;ftp-proxy/*&quot;<br /> #pass in quick inet proto tcp to port ftp divert-to 127.0.0.1 port 8021&lt;br&gt;<br /> # anchor for relayd(8)<br /> #anchor &quot;relayd/*&quot;&lt;br&gt;<br /> pass # to establish keep-state&lt;br&gt;<br /> # rules for spamd(8)<br /> #table &lt;spamd-white&gt; persist<br /> #table &lt;nospamd&gt; persist file &quot;/etc/mail/nospamd&quot;<br /> #pass in on egress proto tcp from any to any port smtp \<br /> # rdr-to 127.0.0.1 port spamd<br /> #pass in on egress proto tcp from &lt;nospamd&gt; to any port smtp<br /> #pass in log on egress proto tcp from &lt;spamd-white&gt; to any port smtp<br /> #pass out log on egress proto tcp to any port smtp&lt;br&gt;<br /> #block in quick from urpf-failed to any # use with care&lt;br&gt;<br /> # By default, do not permit remote connections to X11&lt;br&gt;<br /> block in on ! lo0 proto tcp to port 6000:6010&lt;br&gt;<br /> ### Macrod ###<br /> ext_if=&quot;em0&quot;<br /> int_if=&quot;em1&quot;<br /> server=&quot;192.168.56.107&quot;&lt;br&gt;<br /> ### Keelatud ###<br /> block in log on $ext_if all&lt;br&gt;<br /> ### Match Rules ###<br /> match out on egress inet from !(egress) to any nat-to (egress:0)&lt;br&gt;<br /> ### Redirection ###&lt;br&gt;<br /> # web #<br /> pass in on $ext_if proto tcp from any to $ext_if port 80 rdr-to $server port 80<br /> pass in on $ext_if proto tcp from any to $ext_if port 443 rdr-to $server port 443&lt;br&gt;<br /> # samba #<br /> pass in on $ext_if proto tcp from any to $ext_if port 193 rdr-to $server port 193<br /> pass in on $ext_if proto tcp from any to $ext_if port 445 rdr-to $server port 445<br /> pass in on $ext_if proto udp from any to $ext_if port 137 rdr-to $server port 137<br /> pass in on $ext_if proto udp from any to $ext_if port 138 rdr-to $server port 138&lt;br&gt;<br /> # ssh #<br /> pass in on $ext_if proto tcp from any to $ext_if port 22 rdr-to $server port 22<br /> <br /> Peale muudatuste salvestamist faili /etc/pf.conf laetakse reeglid tulemüüri käsuga<br /> <br /> pfctl -f /etc/pf.conf<br /> <br /> ==Kasutatud kirjandus==<br /> <br /> http://www.openbsd.org/faq/pf/index.html<br /> <br /> http://kuutorvaja.eenet.ee/wiki/Packet_Filter<br /> <br /> ==Autorid==<br /> <br /> Heigo Võsujalg<br /> <br /> Toomas Rohumets</div>

Trohumet https://wiki.itcollege.ee/index.php?title=OpenBSD_tulem%C3%BC%C3%BCr_PF&diff=44002 2011-12-07T06:50:55Z

<p>Trohumet: </p> <hr /> <div>==Sissejuhatus==<br /> <br /> Selles referaadis käsitletakse tulemüüri seadistamist OpenBSD 5.0. Tulemüürina kasutatakse Packet Filterit (PF), mis on olnud osa OpenBSD-st alates versioonist 3.0, mis ilmus 2001 aastal. <br /> Toodud näited eeldavad käsurea ja tekstiredaktor „vi“ kasutamise oskusi. Antud tulemüür eraldab välisvõrgust serveri, millel jookseb veebiserver ja samba ning antud serverit on võimalik seadistada välisvõrgust kasutades ssh ühendust.<br /> <br /> [[File:vorguplaan.PNG]]<br /> <br /> ==OpenBSD paigaldamine==<br /> <br /> Antud töös on kasutatud OpenBSD 5.0 64 bitist operatsioonisüsteemi. OpenBSD sai paigaldatud vaikesätetega. Peale operatsioonisüsteemi paigaldust sai lisatud teine võrgukaart, milleks tuli lisada fail '''hostname.em1''' kataloogi '''/etc'''. <br /> <br /> #vi /etc/hostname.em1 <br /> <br /> <br /> inet 192.168.56.50 255.255.255.0<br /> <br /> Samuti tuleb seadistada välisühenduseks gateway, milleks tuleb luua fail '''mygate''' kataloogi '''/etc'''.<br /> <br /> #vi /etc/mygate<br /> <br /> 192.168.6.254<br /> <br /> ==Packet Filter==<br /> <br /> PF käivitatakse OpenBSD alglaadimisel. Seda saab sisse ja välja lülitada muutes seadistust kataloogis '''/etc''' asuvas failis '''rc.conf'''.<br /> <br /> #vi /etc/rc.conf <br /> <br /> <br /> pf=YES # Packet filter / NAT<br /> <br /> Teisi seadeid, mida soovitatakse käivitada, saab seadistada failis '''/etc/sysctl.conf'''. Antud näite puhul tuleb sisse kommenteerida IPv4 pakettide marsruutimiseks vajalik rida.<br /> <br /> #vi /etc/sysctl.conf<br /> <br /> <br /> net.inet.ip.forwarding=1 # 1=Permit forwarding (routing) of IPv4 packets<br /> <br /> Tulemüüri seadistused teostatakse ning salvastatakse failis '''/etc/pf.conf''' ning laetakse süsteemi käsuga<br /> <br /> pfctl -f /etc/pf.conf<br /> <br /> Enne kui tulemüüri käsklused süsteemi laadida, on mõistlik neid kontrollida. Seda saab teha käsuga:<br /> <br /> pfctl –nf /etc/pf.conf<br /> <br /> PF on võimalik seadistada muutujaid, milleks võivad olla nii võrgu liidesed, IP aadressid kui ka pordid. Antud näites on määratud võrgu liidestele nimed ning serveri IP aadress. Muutujad lihtsustavad tulemüüri reeglite loetavust ja muutuste teostust. <br /> <br /> ext_if=&quot;em0&quot;<br /> int_if=&quot;em1&quot;<br /> server=&quot;192.168.56.107&quot; <br /> <br /> Algselt keelame kõik liikluse välisvõrgust blokeerides võrgukaardi '''ext_if'''. <br /> <br /> block in log on $ext_if all<br /> <br /> Kuna on vaja serverist ligipääsu välisvõrgule, siis on seadistatud NAT kogu sisevõrgule.<br /> <br /> match out on egress inet from !(egress) to any nat-to (egress:0) <br /> <br /> Serveril jookseb veebi ja samba teenus. Nende kasutamiseks peab välisvõrgust ligipääsu lubama vastavatele portidele serveris. Selleks on teostatud portide ümbersuunamine. Kuna serveris olevale veebilehele tuleb ligi pääseda kasutades ka turvatud ühendust, tuleb lisaks pordile 80 ümbersuunamine teha ka pordile 443. <br /> <br /> pass in on $ext_if proto tcp from any to $ext_if port 80 rdr-to $server port 80<br /> pass in on $ext_if proto tcp from any to $ext_if port 443 rdr-to $server port 443 <br /> <br /> Samba kasutuseks tuleb tulemüürist suunata serverisse pordid 137, 138, 193 ja 445. Kaks esimest kasutavas TCP protokolli ja viimased UDP protokolli.<br /> <br /> pass in on $ext_if proto tcp from any to $ext_if port 193 rdr-to $server port 193<br /> pass in on $ext_if proto tcp from any to $ext_if port 445 rdr-to $server port 445<br /> pass in on $ext_if proto udp from any to $ext_if port 137 rdr-to $server port 137<br /> pass in on $ext_if proto udp from any to $ext_if port 138 rdr-to $server port 138 <br /> <br /> Serveri halduseks on võimaldatud ligipääs läbi tulemüüri SSH liiklusel. Selleks on ümbersuunatud TCP port 22 serveri IP aadressile.<br /> <br /> pass in on $ext_if proto tcp from any to $ext_if port 22 rdr-to $server port 22 <br /> <br /> Peale vastavate reeglite sisestust on '''/etc/pf.conf''' fail järgmine <br /> <br /> # $OpenBSD: pf.conf,v 1.50 2011/04/28 00:19:42 mikeb Exp $<br /> #<br /> # See pf.conf(5) for syntax and examples.<br /> # Remember to set net.inet.ip.forwarding=1 and/or net.inet6.ip6.forwarding=1<br /> # in /etc/sysctl.conf if packets are to be forwarded between interfaces.&lt;br&gt;<br /> #set skip on lo&lt;br&gt;<br /> # filter rules and anchor for ftp-proxy(8)<br /> #anchor &quot;ftp-proxy/*&quot;<br /> #pass in quick inet proto tcp to port ftp divert-to 127.0.0.1 port 8021&lt;br&gt;<br /> # anchor for relayd(8)<br /> #anchor &quot;relayd/*&quot;&lt;br&gt;<br /> pass # to establish keep-state&lt;br&gt;<br /> # rules for spamd(8)<br /> #table &lt;spamd-white&gt; persist<br /> #table &lt;nospamd&gt; persist file &quot;/etc/mail/nospamd&quot;<br /> #pass in on egress proto tcp from any to any port smtp \<br /> # rdr-to 127.0.0.1 port spamd<br /> #pass in on egress proto tcp from &lt;nospamd&gt; to any port smtp<br /> #pass in log on egress proto tcp from &lt;spamd-white&gt; to any port smtp<br /> #pass out log on egress proto tcp to any port smtp&lt;br&gt;<br /> #block in quick from urpf-failed to any # use with care&lt;br&gt;<br /> # By default, do not permit remote connections to X11&lt;br&gt;<br /> block in on ! lo0 proto tcp to port 6000:6010&lt;br&gt;<br /> ### Macrod ###<br /> ext_if=&quot;em0&quot;<br /> int_if=&quot;em1&quot;<br /> server=&quot;192.168.56.107&quot;&lt;br&gt;<br /> ### Keelatud ###<br /> block in log on $ext_if all&lt;br&gt;<br /> ### Match Rules ###<br /> match out on egress inet from !(egress) to any nat-to (egress:0)&lt;br&gt;<br /> ### Redirection ###&lt;br&gt;<br /> # web #<br /> pass in on $ext_if proto tcp from any to $ext_if port 80 rdr-to $server port 80<br /> pass in on $ext_if proto tcp from any to $ext_if port 443 rdr-to $server port 443&lt;br&gt;<br /> # samba #<br /> pass in on $ext_if proto tcp from any to $ext_if port 193 rdr-to $server port 193<br /> pass in on $ext_if proto tcp from any to $ext_if port 445 rdr-to $server port 445<br /> pass in on $ext_if proto udp from any to $ext_if port 137 rdr-to $server port 137<br /> pass in on $ext_if proto udp from any to $ext_if port 138 rdr-to $server port 138&lt;br&gt;<br /> # ssh #<br /> pass in on $ext_if proto tcp from any to $ext_if port 22 rdr-to $server port 22<br /> <br /> Peale muudatuste salvestamist faili /etc/pf.conf laetakse reeglid tulemüüri käsuga<br /> <br /> pfctl -f /etc/pf.conf<br /> <br /> ==Kasutatud kirjandus==<br /> <br /> http://www.openbsd.org/faq/pf/index.html<br /> <br /> http://kuutorvaja.eenet.ee/wiki/Packet_Filter<br /> <br /> ==Autorid==<br /> <br /> Heigo Võsujalg<br /> <br /> Toomas Rohumets</div>

Trohumet https://wiki.itcollege.ee/index.php?title=OpenBSD_tulem%C3%BC%C3%BCr_PF&diff=44001 2011-12-07T06:50:11Z

<p>Trohumet: </p> <hr /> <div>==Sissejuhatus==<br /> <br /> Selles referaadis käsitletakse tulemüüri seadistamist OpenBSD 5.0. Tulemüürina kasutatakse Packet Filterit (PF), mis on olnud osa OpenBSD-st alates versioonist 3.0, mis ilmus 2001 aastal. <br /> Toodud näited eeldavad käsurea ja tekstiredaktor „vi“ kasutamise oskusi. Antud tulemüür eraldab välisvõrgust serveri, millel jookseb veebiserver ja samba ning antud serverit on võimalik seadistada välisvõrgust kasutades ssh ühendust.<br /> <br /> [[File:vorguplaan.PNG]]<br /> <br /> ==OpenBSD paigaldamine==<br /> <br /> Antud töös on kasutatud OpenBSD 5.0 64 bitist operatsioonisüsteemi. OpenBSD sai paigaldatud vaikesätetega. Peale operatsioonisüsteemi paigaldust sai lisatud teine võrgukaart, milleks tuli lisada fail '''hostname.em1''' kataloogi '''/etc'''. <br /> <br /> #vi /etc/hostname.em1 <br /> <br /> <br /> inet 192.168.56.50 255.255.255.0<br /> <br /> Samuti tuleb seadistada välisühenduseks gateway, milleks tuleb luua fail '''mygate''' kataloogi '''/etc'''.<br /> <br /> #vi /etc/mygate<br /> <br /> 192.168.6.254<br /> <br /> ==Packet Filter==<br /> <br /> PF käivitatakse OpenBSD alglaadimisel. Seda saab sisse ja välja lülitada muutes seadistust kataloogis '''/etc''' asuvas failis '''rc.conf'''.<br /> <br /> #vi /etc/rc.conf <br /> <br /> <br /> pf=YES # Packet filter / NAT<br /> <br /> Teisi seadeid, mida soovitatakse käivitada, saab seadistada failis '''/etc/sysctl.conf'''. Antud näite puhul tuleb sisse kommenteerida IPv4 pakettide marsruutimiseks vajalik rida.<br /> <br /> #vi /etc/sysctl.conf<br /> <br /> <br /> net.inet.ip.forwarding=1 # 1=Permit forwarding (routing) of IPv4 packets<br /> <br /> Tulemüüri seadistused teostatakse ning salvastatakse failis '''/etc/pf.conf''' ning laetakse süsteemi käsuga<br /> <br /> pfctl -f /etc/pf.conf<br /> <br /> Enne kui tulemüüri käsklused süsteemi laadida, on mõistlik neid kontrollida. Seda saab teha käsuga:<br /> <br /> pfctl –nf /etc/pf.conf<br /> <br /> PF on võimalik seadistada muutujaid, milleks võivad olla nii võrgu liidesed, IP aadressid kui ka pordid. Antud näites on määratud võrgu liidestele nimed ning serveri IP aadress. Muutujad lihtsustavad tulemüüri reeglite loetavust ja muutuste teostust. <br /> <br /> ext_if=&quot;em0&quot;<br /> int_if=&quot;em1&quot;<br /> server=&quot;192.168.56.107&quot; <br /> <br /> Algselt keelame kõik liikluse välisvõrgust blokeerides võrgukaardi '''ext_if'''. <br /> <br /> block in log on $ext_if all<br /> <br /> Kuna on vaja serverist ligipääsu välisvõrgule, siis on seadistatud NAT kogu sisevõrgule.<br /> <br /> match out on egress inet from !(egress) to any nat-to (egress:0) <br /> <br /> Serveril jookseb veebi ja samba teenus. Nende kasutamiseks peab välisvõrgust ligipääsu lubama vastavatele portidele serveris. Selleks on teostatud portide ümbersuunamine. Kuna serveris olevale veebilehele tuleb ligi pääseda kasutades ka turvatud ühendust, tuleb lisaks pordile 80 ümbersuunamine teha ka pordile 443. <br /> <br /> pass in on $ext_if proto tcp from any to $ext_if port 80 rdr-to $server port 80<br /> pass in on $ext_if proto tcp from any to $ext_if port 443 rdr-to $server port 443 <br /> <br /> Samba kasutuseks tuleb tulemüürist suunata serverisse pordid 137, 138, 193 ja 445. Kaks esimest kasutavas TCP protokolli ja viimased UDP protokolli.<br /> <br /> pass in on $ext_if proto tcp from any to $ext_if port 193 rdr-to $server port 193<br /> pass in on $ext_if proto tcp from any to $ext_if port 445 rdr-to $server port 445<br /> pass in on $ext_if proto udp from any to $ext_if port 137 rdr-to $server port 137<br /> pass in on $ext_if proto udp from any to $ext_if port 138 rdr-to $server port 138 <br /> <br /> Serveri halduseks on võimaldatud ligipääs läbi tulemüüri SSH liiklusel. Selleks on ümbersuunatud TCP port 22 serveri IP aadressile.<br /> <br /> pass in on $ext_if proto tcp from any to $ext_if port 22 rdr-to $server port 22 <br /> <br /> Peale vastavate reeglite sisestust on /etc/pf.conf fail järgmine <br /> <br /> # $OpenBSD: pf.conf,v 1.50 2011/04/28 00:19:42 mikeb Exp $<br /> #<br /> # See pf.conf(5) for syntax and examples.<br /> # Remember to set net.inet.ip.forwarding=1 and/or net.inet6.ip6.forwarding=1<br /> # in /etc/sysctl.conf if packets are to be forwarded between interfaces.&lt;br&gt;<br /> #set skip on lo&lt;br&gt;<br /> # filter rules and anchor for ftp-proxy(8)<br /> #anchor &quot;ftp-proxy/*&quot;<br /> #pass in quick inet proto tcp to port ftp divert-to 127.0.0.1 port 8021&lt;br&gt;<br /> # anchor for relayd(8)<br /> #anchor &quot;relayd/*&quot;&lt;br&gt;<br /> pass # to establish keep-state&lt;br&gt;<br /> # rules for spamd(8)<br /> #table &lt;spamd-white&gt; persist<br /> #table &lt;nospamd&gt; persist file &quot;/etc/mail/nospamd&quot;<br /> #pass in on egress proto tcp from any to any port smtp \<br /> # rdr-to 127.0.0.1 port spamd<br /> #pass in on egress proto tcp from &lt;nospamd&gt; to any port smtp<br /> #pass in log on egress proto tcp from &lt;spamd-white&gt; to any port smtp<br /> #pass out log on egress proto tcp to any port smtp&lt;br&gt;<br /> #block in quick from urpf-failed to any # use with care&lt;br&gt;<br /> # By default, do not permit remote connections to X11&lt;br&gt;<br /> block in on ! lo0 proto tcp to port 6000:6010&lt;br&gt;<br /> ### Macrod ###<br /> ext_if=&quot;em0&quot;<br /> int_if=&quot;em1&quot;<br /> server=&quot;192.168.56.107&quot;&lt;br&gt;<br /> ### Keelatud ###<br /> block in log on $ext_if all&lt;br&gt;<br /> ### Match Rules ###<br /> match out on egress inet from !(egress) to any nat-to (egress:0)&lt;br&gt;<br /> ### Redirection ###&lt;br&gt;<br /> # web #<br /> pass in on $ext_if proto tcp from any to $ext_if port 80 rdr-to $server port 80<br /> pass in on $ext_if proto tcp from any to $ext_if port 443 rdr-to $server port 443&lt;br&gt;<br /> # samba #<br /> pass in on $ext_if proto tcp from any to $ext_if port 193 rdr-to $server port 193<br /> pass in on $ext_if proto tcp from any to $ext_if port 445 rdr-to $server port 445<br /> pass in on $ext_if proto udp from any to $ext_if port 137 rdr-to $server port 137<br /> pass in on $ext_if proto udp from any to $ext_if port 138 rdr-to $server port 138&lt;br&gt;<br /> # ssh #<br /> pass in on $ext_if proto tcp from any to $ext_if port 22 rdr-to $server port 22<br /> <br /> Peale muudatuste salvestamist faili /etc/pf.conf laetakse reeglid tulemüüri käsuga<br /> <br /> pfctl -f /etc/pf.conf<br /> <br /> ==Kasutatud kirjandus==<br /> <br /> http://www.openbsd.org/faq/pf/index.html<br /> <br /> http://kuutorvaja.eenet.ee/wiki/Packet_Filter<br /> <br /> ==Autorid==<br /> <br /> Heigo Võsujalg<br /> <br /> Toomas Rohumets</div>

Trohumet https://wiki.itcollege.ee/index.php?title=OpenBSD_tulem%C3%BC%C3%BCr_PF&diff=44000 2011-12-07T06:48:45Z

<p>Trohumet: </p> <hr /> <div>==Sissejuhatus==<br /> <br /> Selles referaadis käsitletakse tulemüüri seadistamist OpenBSD 5.0. Tulemüürina kasutatakse Packet Filterit (PF), mis on olnud osa OpenBSD-st alates versioonist 3.0, mis ilmus 2001 aastal. <br /> Toodud näited eeldavad käsurea ja tekstiredaktor „vi“ kasutamise oskusi. Antud tulemüür eraldab välisvõrgust serveri, millel jookseb veebiserver ja samba ning antud serverit on võimalik seadistada välisvõrgust kasutades ssh ühendust.<br /> <br /> [[File:vorguplaan.PNG]]<br /> <br /> ==OpenBSD paigaldamine==<br /> <br /> Antud töös on kasutatud OpenBSD 5.0 64 bitist operatsioonisüsteemi. OpenBSD sai paigaldatud vaikesätetega. Peale operatsioonisüsteemi paigaldust sai lisatud teine võrgukaart, milleks tuli lisada fail '''hostname.em1''' kataloogi '''/etc'''. <br /> <br /> #vi /etc/hostname.em1 <br /> <br /> <br /> inet 192.168.56.50 255.255.255.0<br /> <br /> Samuti tuleb seadistada välisühenduseks gateway, milleks tuleb luua fail '''mygate''' kataloogi '''/etc'''.<br /> <br /> #vi /etc/mygate<br /> <br /> 192.168.6.254<br /> <br /> ==Packet Filter==<br /> <br /> PF käivitatakse OpenBSD alglaadimisel. Seda saab sisse ja välja lülitada muutes seadistust kataloogis '''/etc''' asuvas failis '''rc.conf'''.<br /> <br /> #vi /etc/rc.conf <br /> <br /> <br /> pf=YES # Packet filter / NAT<br /> <br /> Teisi seadeid, mida soovitatakse käivitada, saab seadistada failis '''/etc/sysctl.conf'''. Antud näite puhul tuleb sisse kommenteerida IPv4 pakettide marsruutimiseks vajalik rida.<br /> <br /> #vi /etc/sysctl.conf<br /> <br /> <br /> net.inet.ip.forwarding=1 # 1=Permit forwarding (routing) of IPv4 packets<br /> <br /> Tulemüüri seadistused teostatakse ning salvastatakse failis '''/etc/pf.conf''' ning laetakse süsteemi käsuga<br /> <br /> pfctl -f /etc/pf.conf<br /> <br /> Enne kui tulemüüri käsklused süsteemi laadida, on mõistlik neid kontrollida. Seda saab teha käsuga:<br /> <br /> pfctl –nf /etc/pf.conf<br /> <br /> PF on võimalik seadistada muutujaid, milleks võivad olla nii võrgu liidesed, IP aadressid kui ka pordid. Antud näites on määratud võrgu liidestele nimed ning serveri IP aadress. Muutujad lihtsustavad tulemüüri reeglite loetavust ja muutuste teostust. <br /> <br /> ext_if=&quot;em0&quot;<br /> int_if=&quot;em1&quot;<br /> server=&quot;192.168.56.107&quot; <br /> <br /> Algselt keelame kõik liikluse välisvõrgust blokeerides võrgukaardi '''ext_if'''. <br /> <br /> block in log on $ext_if all<br /> <br /> Kuna on vaja serverist ligipääsu välisvõrgule, siis on seadistatud NAT kogu sisevõrgule.<br /> <br /> match out on egress inet from !(egress) to any nat-to (egress:0) <br /> <br /> Serveril jookseb veebi ja samba teenus. Nende kasutamiseks peab välisvõrgust ligipääsu lubama vastavatele portidele serveris. Selleks on teostatud portide ümbersuunamine. Kuna serveris olevale veebilehele tuleb ligi pääseda kasutades ka turvatud ühendust, tuleb lisaks pordile 80 ümbersuunamine teha ka pordile 443. <br /> <br /> pass in on $ext_if proto tcp from any to $ext_if port 80 rdr-to $server port 80<br /> pass in on $ext_if proto tcp from any to $ext_if port 443 rdr-to $server port 443 <br /> <br /> Samba kasutuseks tuleb tulemüürist suunata serverisse pordid 137, 138, 193 ja 445. Kaks esimest kasutavas TCP protokolli ja viimased aga UDP protokolli.<br /> <br /> pass in on $ext_if proto tcp from any to $ext_if port 193 rdr-to $server port 193<br /> pass in on $ext_if proto tcp from any to $ext_if port 445 rdr-to $server port 445<br /> pass in on $ext_if proto udp from any to $ext_if port 137 rdr-to $server port 137<br /> pass in on $ext_if proto udp from any to $ext_if port 138 rdr-to $server port 138 <br /> <br /> Serveri halduseks on võimaldatud ligipääs läbi tulemüüri SSH liiklusel. Selleks on ümbersuunatud TCP port 22 serveri IP aadressile.<br /> <br /> pass in on $ext_if proto tcp from any to $ext_if port 22 rdr-to $server port 22 <br /> <br /> Peale vastavate reeglite sisestust on /etc/pf.conf fail järgmine <br /> <br /> # $OpenBSD: pf.conf,v 1.50 2011/04/28 00:19:42 mikeb Exp $<br /> #<br /> # See pf.conf(5) for syntax and examples.<br /> # Remember to set net.inet.ip.forwarding=1 and/or net.inet6.ip6.forwarding=1<br /> # in /etc/sysctl.conf if packets are to be forwarded between interfaces.&lt;br&gt;<br /> #set skip on lo&lt;br&gt;<br /> # filter rules and anchor for ftp-proxy(8)<br /> #anchor &quot;ftp-proxy/*&quot;<br /> #pass in quick inet proto tcp to port ftp divert-to 127.0.0.1 port 8021&lt;br&gt;<br /> # anchor for relayd(8)<br /> #anchor &quot;relayd/*&quot;&lt;br&gt;<br /> pass # to establish keep-state&lt;br&gt;<br /> # rules for spamd(8)<br /> #table &lt;spamd-white&gt; persist<br /> #table &lt;nospamd&gt; persist file &quot;/etc/mail/nospamd&quot;<br /> #pass in on egress proto tcp from any to any port smtp \<br /> # rdr-to 127.0.0.1 port spamd<br /> #pass in on egress proto tcp from &lt;nospamd&gt; to any port smtp<br /> #pass in log on egress proto tcp from &lt;spamd-white&gt; to any port smtp<br /> #pass out log on egress proto tcp to any port smtp&lt;br&gt;<br /> #block in quick from urpf-failed to any # use with care&lt;br&gt;<br /> # By default, do not permit remote connections to X11&lt;br&gt;<br /> block in on ! lo0 proto tcp to port 6000:6010&lt;br&gt;<br /> ### Macrod ###<br /> ext_if=&quot;em0&quot;<br /> int_if=&quot;em1&quot;<br /> server=&quot;192.168.56.107&quot;&lt;br&gt;<br /> ### Keelatud ###<br /> block in log on $ext_if all&lt;br&gt;<br /> ### Match Rules ###<br /> match out on egress inet from !(egress) to any nat-to (egress:0)&lt;br&gt;<br /> ### Redirection ###&lt;br&gt;<br /> # web #<br /> pass in on $ext_if proto tcp from any to $ext_if port 80 rdr-to $server port 80<br /> pass in on $ext_if proto tcp from any to $ext_if port 443 rdr-to $server port 443&lt;br&gt;<br /> # samba #<br /> pass in on $ext_if proto tcp from any to $ext_if port 193 rdr-to $server port 193<br /> pass in on $ext_if proto tcp from any to $ext_if port 445 rdr-to $server port 445<br /> pass in on $ext_if proto udp from any to $ext_if port 137 rdr-to $server port 137<br /> pass in on $ext_if proto udp from any to $ext_if port 138 rdr-to $server port 138&lt;br&gt;<br /> # ssh #<br /> pass in on $ext_if proto tcp from any to $ext_if port 22 rdr-to $server port 22<br /> <br /> Peale muudatuste salvestamist faili /etc/pf.conf laetakse reeglid tulemüüri käsuga<br /> <br /> pfctl -f /etc/pf.conf<br /> <br /> ==Kasutatud kirjandus==<br /> <br /> http://www.openbsd.org/faq/pf/index.html<br /> <br /> http://kuutorvaja.eenet.ee/wiki/Packet_Filter<br /> <br /> ==Autorid==<br /> <br /> Heigo Võsujalg<br /> <br /> Toomas Rohumets</div>

Trohumet https://wiki.itcollege.ee/index.php?title=OpenBSD_tulem%C3%BC%C3%BCr_PF&diff=43999 2011-12-07T06:47:14Z

<p>Trohumet: </p> <hr /> <div>==Sissejuhatus==<br /> <br /> Selles referaadis käsitletakse tulemüüri seadistamist OpenBSD 5.0. Tulemüürina kasutatakse Packet Filterit (PF), mis on olnud osa OpenBSD-st alates versioonist 3.0, mis ilmus 2001 aastal. <br /> Toodud näited eeldavad käsurea ja tekstiredaktor „vi“ kasutamise oskusi. Antud tulemüür eraldab välisvõrgust serveri, millel jookseb veebiserver ja samba ning antud serverit on võimalik seadistada välisvõrgust kasutades ssh ühendust.<br /> <br /> [[File:vorguplaan.PNG]]<br /> <br /> ==OpenBSD paigaldamine==<br /> <br /> Antud töös on kasutatud OpenBSD 5.0 64 bitist operatsioonisüsteemi. OpenBSD sai paigaldatud vaikesätetega. Peale operatsioonisüsteemi paigaldust sai lisatud teine võrgukaart, milleks tuli lisada fail '''hostname.em1''' kataloogi '''/etc'''. <br /> <br /> #vi /etc/hostname.em1 <br /> <br /> <br /> inet 192.168.56.50 255.255.255.0<br /> <br /> Samuti tuleb seadistada välisühenduseks gateway, milleks tuleb luua fail '''mygate''' kataloogi '''/etc'''.<br /> <br /> #vi /etc/mygate<br /> <br /> 192.168.6.254<br /> <br /> ==Packet Filter==<br /> <br /> PF käivitatakse OpenBSD alglaadimisel. Seda saab sisse ja välja lülitada muutes seadistust kataloogis '''/etc''' asuvas failis '''rc.conf'''.<br /> <br /> #vi /etc/rc.conf <br /> <br /> <br /> pf=YES # Packet filter / NAT<br /> <br /> Teisi seadeid, mida soovitatakse käivitada, saab seadistada failis '''/etc/sysctl.conf'''. Antud näite puhul tuleb sisse kommenteerida IPv4 pakettide marsruutimiseks vajalik rida.<br /> <br /> #vi /etc/sysctl.conf<br /> <br /> <br /> net.inet.ip.forwarding=1 # 1=Permit forwarding (routing) of IPv4 packets<br /> <br /> Tulemüüri seadistused teostatakse ning salvastatakse failis '''/etc/pf.conf''' ning laetakse süsteemi käsuga<br /> <br /> pfctl -f /etc/pf.conf<br /> <br /> Enne kui tulemüüri käsklused süsteemi laadida, on mõistlik neid kontrollida. Seda saab teha käsuga:<br /> <br /> pfctl –nf /etc/pf.conf<br /> <br /> PF on võimalik seadistada muutujaid, milleks võivad olla nii võrgu liidesed, IP aadressid kui ka pordid. Antud näites on määratud võrgu liidestele nimed ning serveri IP aadress. Muutujad lihtsustavad tulemüüri reeglite loetavust ja muutuste teostust. <br /> <br /> ext_if=&quot;em0&quot;<br /> int_if=&quot;em1&quot;<br /> server=&quot;192.168.56.107&quot; <br /> <br /> Algselt keelame kõik liikluse välisvõrgust blokeerides võrgukaardi (ext_if). <br /> <br /> block in log on $ext_if all<br /> <br /> Kuna on vaja serverist ligipääsu välisvõrgule, siis on seadistatud NAT kogu sisevõrgule.<br /> <br /> match out on egress inet from !(egress) to any nat-to (egress:0) <br /> <br /> Serveril jookseb veebi ja samba teenus. Nende kasutamiseks peab välisvõrgust ligipääsu lubama vastavatele portidele serveris. Selleks on teostatud portide ümbersuunamine. Kuna serveris olevale veebilehele tuleb ligi pääseda kasutades ka turvatud ühendust, tuleb lisaks pordile 80 ümbersuunamine teha ka pordile 443. <br /> <br /> pass in on $ext_if proto tcp from any to $ext_if port 80 rdr-to $server port 80<br /> pass in on $ext_if proto tcp from any to $ext_if port 443 rdr-to $server port 443 <br /> <br /> Samba kasutuseks tuleb tulemüürist suunata serverisse pordid 137, 138, 193 ja 445. Kaks esimest kasutavas TCP protokolli ja viimased aga UDP protokolli.<br /> <br /> pass in on $ext_if proto tcp from any to $ext_if port 193 rdr-to $server port 193<br /> pass in on $ext_if proto tcp from any to $ext_if port 445 rdr-to $server port 445<br /> pass in on $ext_if proto udp from any to $ext_if port 137 rdr-to $server port 137<br /> pass in on $ext_if proto udp from any to $ext_if port 138 rdr-to $server port 138 <br /> <br /> Serveri halduseks on võimaldatud ligipääs läbi tulemüüri SSH liiklusel. Selleks on ümbersuunatud TCP port 22 serveri IP aadressile.<br /> <br /> pass in on $ext_if proto tcp from any to $ext_if port 22 rdr-to $server port 22 <br /> <br /> Peale vastavate reeglite sisestust on /etc/pf.conf fail järgmine <br /> <br /> # $OpenBSD: pf.conf,v 1.50 2011/04/28 00:19:42 mikeb Exp $<br /> #<br /> # See pf.conf(5) for syntax and examples.<br /> # Remember to set net.inet.ip.forwarding=1 and/or net.inet6.ip6.forwarding=1<br /> # in /etc/sysctl.conf if packets are to be forwarded between interfaces.&lt;br&gt;<br /> #set skip on lo&lt;br&gt;<br /> # filter rules and anchor for ftp-proxy(8)<br /> #anchor &quot;ftp-proxy/*&quot;<br /> #pass in quick inet proto tcp to port ftp divert-to 127.0.0.1 port 8021&lt;br&gt;<br /> # anchor for relayd(8)<br /> #anchor &quot;relayd/*&quot;&lt;br&gt;<br /> pass # to establish keep-state&lt;br&gt;<br /> # rules for spamd(8)<br /> #table &lt;spamd-white&gt; persist<br /> #table &lt;nospamd&gt; persist file &quot;/etc/mail/nospamd&quot;<br /> #pass in on egress proto tcp from any to any port smtp \<br /> # rdr-to 127.0.0.1 port spamd<br /> #pass in on egress proto tcp from &lt;nospamd&gt; to any port smtp<br /> #pass in log on egress proto tcp from &lt;spamd-white&gt; to any port smtp<br /> #pass out log on egress proto tcp to any port smtp&lt;br&gt;<br /> #block in quick from urpf-failed to any # use with care&lt;br&gt;<br /> # By default, do not permit remote connections to X11&lt;br&gt;<br /> block in on ! lo0 proto tcp to port 6000:6010&lt;br&gt;<br /> ### Macrod ###<br /> ext_if=&quot;em0&quot;<br /> int_if=&quot;em1&quot;<br /> server=&quot;192.168.56.107&quot;&lt;br&gt;<br /> ### Keelatud ###<br /> block in log on $ext_if all&lt;br&gt;<br /> ### Match Rules ###<br /> match out on egress inet from !(egress) to any nat-to (egress:0)&lt;br&gt;<br /> ### Redirection ###&lt;br&gt;<br /> # web #<br /> pass in on $ext_if proto tcp from any to $ext_if port 80 rdr-to $server port 80<br /> pass in on $ext_if proto tcp from any to $ext_if port 443 rdr-to $server port 443&lt;br&gt;<br /> # samba #<br /> pass in on $ext_if proto tcp from any to $ext_if port 193 rdr-to $server port 193<br /> pass in on $ext_if proto tcp from any to $ext_if port 445 rdr-to $server port 445<br /> pass in on $ext_if proto udp from any to $ext_if port 137 rdr-to $server port 137<br /> pass in on $ext_if proto udp from any to $ext_if port 138 rdr-to $server port 138&lt;br&gt;<br /> # ssh #<br /> pass in on $ext_if proto tcp from any to $ext_if port 22 rdr-to $server port 22<br /> <br /> Peale muudatuste salvestamist faili /etc/pf.conf laetakse reeglid tulemüüri käsuga<br /> <br /> pfctl -f /etc/pf.conf<br /> <br /> ==Kasutatud kirjandus==<br /> <br /> http://www.openbsd.org/faq/pf/index.html<br /> <br /> http://kuutorvaja.eenet.ee/wiki/Packet_Filter<br /> <br /> ==Autorid==<br /> <br /> Heigo Võsujalg<br /> <br /> Toomas Rohumets</div>

Trohumet https://wiki.itcollege.ee/index.php?title=OpenBSD_tulem%C3%BC%C3%BCr_PF&diff=43998 2011-12-07T06:42:43Z

<p>Trohumet: </p> <hr /> <div>==Sissejuhatus==<br /> <br /> Selles referaadis käsitletakse tulemüüri seadistamist OpenBSD 5.0. Tulemüürina kasutatakse Packet Filterit (PF), mis on olnud osa OpenBSD-st alates versioonist 3.0, mis ilmus 2001 aastal. <br /> Toodud näited eeldavad käsurea ja tekstiredaktor „vi“ kasutamise oskusi. Antud tulemüür eraldab välisvõrgust serveri, millel jookseb veebiserver ja samba ning antud serverit on võimalik seadistada välisvõrgust kasutades ssh ühendust.<br /> <br /> [[File:vorguplaan.PNG]]<br /> <br /> ==OpenBSD paigaldamine==<br /> <br /> Antud töös on kasutatud OpenBSD 5.0 64 bitist operatsioonisüsteemi. OpenBSD sai paigaldatud vaikesätetega. Peale operatsioonisüsteemi paigaldust sai lisatud teine võrgukaart, milleks tuli lisada fail '''hostname.em1''' kataloogi '''/etc'''. <br /> <br /> #vi /etc/hostname.em1 <br /> <br /> <br /> inet 192.168.56.50 255.255.255.0<br /> <br /> Samuti tuleb seadistada välisühenduseks gateway, milleks tuleb luua fail '''mygate''' kataloogi '''/etc'''.<br /> <br /> #vi /etc/mygate<br /> <br /> 192.168.6.254<br /> <br /> ==Packet Filter==<br /> <br /> PF käivitatakse OpenBSD alglaadimisel. Seda saab sisse ja välja lülitada muutes seadistust kataloogis '''/etc''' asuvas failis '''rc.conf'''.<br /> <br /> #vi /etc/rc.conf <br /> <br /> <br /> pf=YES # Packet filter / NAT<br /> <br /> Teisi seadeid, mida soovitatakse käivitada, saab seadistada failis '''/etc/sysctl.conf'''. Näiteks marsruutimiseks tuleb sisse kommenteerida järgnev rida.<br /> <br /> #vi /etc/sysctl.conf<br /> <br /> <br /> net.inet.ip.forwarding=1 # 1=Permit forwarding (routing) of IPv4 packets<br /> <br /> Tulemüüri seadistused teostatakse ning salvastatakse failis '''/etc/pf.conf''' ning laetakse süsteemi käsuga<br /> <br /> pfctl -f /etc/pf.conf<br /> <br /> Enne kui tulemüüri käsklused süsteemi laadida, on mõistlik neid kontrollida. Seda saab teha käsuga:<br /> <br /> pfctl –nf /etc/pf.conf<br /> <br /> PF on võimalik seadistada muutujaid, milleks võivad olla nii võrgu liidesed, IP aadressid kui ka pordid. Antud näites on määratud võrgu liidestele nimed ning serveri IP aadress. Muutujad lihtsustavad tulemüüri reeglite loetavust ja muutuste teostust. <br /> <br /> ext_if=&quot;em0&quot;<br /> int_if=&quot;em1&quot;<br /> server=&quot;192.168.56.107&quot; <br /> <br /> Algselt keelame kõik liikluse välisvõrgust blokeerides võrgukaardi (ext_if). <br /> <br /> block in log on $ext_if all<br /> <br /> Kuna on vaja serverist ligipääsu välisvõrgule, siis on seadistatud NAT kogu sisevõrgule.<br /> <br /> match out on egress inet from !(egress) to any nat-to (egress:0) <br /> <br /> Serveril jookseb veebi ja samba teenus. Nende kasutamiseks peab välisvõrgust ligipääsu lubama vastavatele portidele serveris. Selleks on teostatud portide ümbersuunamine. Kuna serveris olevale veebilehele tuleb ligi pääseda kasutades ka turvatud ühendust, tuleb lisaks pordile 80 ümbersuunamine teha ka pordile 443. <br /> <br /> pass in on $ext_if proto tcp from any to $ext_if port 80 rdr-to $server port 80<br /> pass in on $ext_if proto tcp from any to $ext_if port 443 rdr-to $server port 443 <br /> <br /> Samba kasutuseks tuleb tulemüürist suunata serverisse pordid 137, 138, 193 ja 445. Kaks esimest kasutavas TCP protokolli ja viimased aga UDP protokolli.<br /> <br /> pass in on $ext_if proto tcp from any to $ext_if port 193 rdr-to $server port 193<br /> pass in on $ext_if proto tcp from any to $ext_if port 445 rdr-to $server port 445<br /> pass in on $ext_if proto udp from any to $ext_if port 137 rdr-to $server port 137<br /> pass in on $ext_if proto udp from any to $ext_if port 138 rdr-to $server port 138 <br /> <br /> Serveri halduseks on võimaldatud ligipääs läbi tulemüüri SSH liiklusel. Selleks on ümbersuunatud TCP port 22 serveri IP aadressile.<br /> <br /> pass in on $ext_if proto tcp from any to $ext_if port 22 rdr-to $server port 22 <br /> <br /> Peale vastavate reeglite sisestust on /etc/pf.conf fail järgmine <br /> <br /> # $OpenBSD: pf.conf,v 1.50 2011/04/28 00:19:42 mikeb Exp $<br /> #<br /> # See pf.conf(5) for syntax and examples.<br /> # Remember to set net.inet.ip.forwarding=1 and/or net.inet6.ip6.forwarding=1<br /> # in /etc/sysctl.conf if packets are to be forwarded between interfaces.&lt;br&gt;<br /> #set skip on lo&lt;br&gt;<br /> # filter rules and anchor for ftp-proxy(8)<br /> #anchor &quot;ftp-proxy/*&quot;<br /> #pass in quick inet proto tcp to port ftp divert-to 127.0.0.1 port 8021&lt;br&gt;<br /> # anchor for relayd(8)<br /> #anchor &quot;relayd/*&quot;&lt;br&gt;<br /> pass # to establish keep-state&lt;br&gt;<br /> # rules for spamd(8)<br /> #table &lt;spamd-white&gt; persist<br /> #table &lt;nospamd&gt; persist file &quot;/etc/mail/nospamd&quot;<br /> #pass in on egress proto tcp from any to any port smtp \<br /> # rdr-to 127.0.0.1 port spamd<br /> #pass in on egress proto tcp from &lt;nospamd&gt; to any port smtp<br /> #pass in log on egress proto tcp from &lt;spamd-white&gt; to any port smtp<br /> #pass out log on egress proto tcp to any port smtp&lt;br&gt;<br /> #block in quick from urpf-failed to any # use with care&lt;br&gt;<br /> # By default, do not permit remote connections to X11&lt;br&gt;<br /> block in on ! lo0 proto tcp to port 6000:6010&lt;br&gt;<br /> ### Macrod ###<br /> ext_if=&quot;em0&quot;<br /> int_if=&quot;em1&quot;<br /> server=&quot;192.168.56.107&quot;&lt;br&gt;<br /> ### Keelatud ###<br /> block in log on $ext_if all&lt;br&gt;<br /> ### Match Rules ###<br /> match out on egress inet from !(egress) to any nat-to (egress:0)&lt;br&gt;<br /> ### Redirection ###&lt;br&gt;<br /> # web #<br /> pass in on $ext_if proto tcp from any to $ext_if port 80 rdr-to $server port 80<br /> pass in on $ext_if proto tcp from any to $ext_if port 443 rdr-to $server port 443&lt;br&gt;<br /> # samba #<br /> pass in on $ext_if proto tcp from any to $ext_if port 193 rdr-to $server port 193<br /> pass in on $ext_if proto tcp from any to $ext_if port 445 rdr-to $server port 445<br /> pass in on $ext_if proto udp from any to $ext_if port 137 rdr-to $server port 137<br /> pass in on $ext_if proto udp from any to $ext_if port 138 rdr-to $server port 138&lt;br&gt;<br /> # ssh #<br /> pass in on $ext_if proto tcp from any to $ext_if port 22 rdr-to $server port 22<br /> <br /> Peale muudatuste salvestamist faili /etc/pf.conf laetakse reeglid tulemüüri käsuga<br /> <br /> pfctl -f /etc/pf.conf<br /> <br /> ==Kasutatud kirjandus==<br /> <br /> http://www.openbsd.org/faq/pf/index.html<br /> <br /> http://kuutorvaja.eenet.ee/wiki/Packet_Filter<br /> <br /> ==Autorid==<br /> <br /> Heigo Võsujalg<br /> <br /> Toomas Rohumets</div>

Trohumet https://wiki.itcollege.ee/index.php?title=OpenBSD_tulem%C3%BC%C3%BCr_PF&diff=43997 2011-12-07T06:42:02Z

<p>Trohumet: </p> <hr /> <div>==Sissejuhatus==<br /> <br /> Selles referaadis käsitletakse tulemüüri seadistamist OpenBSD 5.0. Tulemüürina kasutatakse Packet Filterit (PF), mis on olnud osa OpenBSD-st alates versioonist 3.0, mis ilmus 2001 aastal. <br /> Toodud näited eeldavad käsurea ja tekstiredaktor „vi“ kasutamise oskusi. Antud tulemüür eraldab välisvõrgust serveri, millel jookseb veebiserver ja samba ning antud serverit on võimalik seadistada välisvõrgust kasutades ssh ühendust.<br /> <br /> [[File:vorguplaan.PNG]]<br /> <br /> ==OpenBSD paigaldamine==<br /> <br /> Antud töös on kasutatud OpenBSD 5.0 64 bitist operatsioonisüsteemi. OpenBSD sai paigaldatud vaikesätetega. Peale operatsioonisüsteemi paigaldust sai lisatud teine võrgukaart, milleks tuli lisada fail '''hostname.em1''' kataloogi '''/etc'''. <br /> <br /> #vi /etc/hostname.em1 <br /> <br /> <br /> inet 192.168.56.50 255.255.255.0<br /> <br /> Samuti tuleb seadistada välisühenduseks gateway, milleks tuleb luua fail '''mygate''' kataloogi '''/etc'''.<br /> <br /> #vi /etc/mygate<br /> <br /> 192.168.6.254<br /> <br /> ==Packet Filter==<br /> <br /> PF käivitatakse OpenBSD alglaadimisel. Seda saab sisse ja välja lülitada muutes seadistust kataloogis '''/etc''' asuvas failis '''rc.conf'''.<br /> <br /> #vi /etc/rc.conf <br /> <br /> <br /> pf=YES # Packet filter / NAT<br /> <br /> Teisi seadeid, mida soovitatakse käivitada, saab seadistada failis /etc/sysctl.conf. Näiteks marsruutimiseks tuleb sisse kommenteerida järgnev rida.<br /> <br /> #vi /etc/sysctl.conf<br /> <br /> <br /> net.inet.ip.forwarding=1 # 1=Permit forwarding (routing) of IPv4 packets<br /> <br /> Tulemüüri seadistused teostatakse ning salvastatakse failis '''/etc/pf.conf''' ning laetakse süsteemi käsuga<br /> <br /> pfctl -f /etc/pf.conf<br /> <br /> Enne kui tulemüüri käsklused süsteemi laadida, on mõistlik neid kontrollida. Seda saab teha käsuga:<br /> <br /> pfctl –nf /etc/pf.conf<br /> <br /> PF on võimalik seadistada muutujaid, milleks võivad olla nii võrgu liidesed, IP aadressid kui ka pordid. Antud näites on määratud võrgu liidestele nimed ning serveri IP aadress. Muutujad lihtsustavad tulemüüri reeglite loetavust ja muutuste teostust. <br /> <br /> ext_if=&quot;em0&quot;<br /> int_if=&quot;em1&quot;<br /> server=&quot;192.168.56.107&quot; <br /> <br /> Algselt keelame kõik liikluse välisvõrgust blokeerides võrgukaardi (ext_if). <br /> <br /> block in log on $ext_if all<br /> <br /> Kuna on vaja serverist ligipääsu välisvõrgule, siis on seadistatud NAT kogu sisevõrgule.<br /> <br /> match out on egress inet from !(egress) to any nat-to (egress:0) <br /> <br /> Serveril jookseb veebi ja samba teenus. Nende kasutamiseks peab välisvõrgust ligipääsu lubama vastavatele portidele serveris. Selleks on teostatud portide ümbersuunamine. Kuna serveris olevale veebilehele tuleb ligi pääseda kasutades ka turvatud ühendust, tuleb lisaks pordile 80 ümbersuunamine teha ka pordile 443. <br /> <br /> pass in on $ext_if proto tcp from any to $ext_if port 80 rdr-to $server port 80<br /> pass in on $ext_if proto tcp from any to $ext_if port 443 rdr-to $server port 443 <br /> <br /> Samba kasutuseks tuleb tulemüürist suunata serverisse pordid 137, 138, 193 ja 445. Kaks esimest kasutavas TCP protokolli ja viimased aga UDP protokolli.<br /> <br /> pass in on $ext_if proto tcp from any to $ext_if port 193 rdr-to $server port 193<br /> pass in on $ext_if proto tcp from any to $ext_if port 445 rdr-to $server port 445<br /> pass in on $ext_if proto udp from any to $ext_if port 137 rdr-to $server port 137<br /> pass in on $ext_if proto udp from any to $ext_if port 138 rdr-to $server port 138 <br /> <br /> Serveri halduseks on võimaldatud ligipääs läbi tulemüüri SSH liiklusel. Selleks on ümbersuunatud TCP port 22 serveri IP aadressile.<br /> <br /> pass in on $ext_if proto tcp from any to $ext_if port 22 rdr-to $server port 22 <br /> <br /> Peale vastavate reeglite sisestust on /etc/pf.conf fail järgmine <br /> <br /> # $OpenBSD: pf.conf,v 1.50 2011/04/28 00:19:42 mikeb Exp $<br /> #<br /> # See pf.conf(5) for syntax and examples.<br /> # Remember to set net.inet.ip.forwarding=1 and/or net.inet6.ip6.forwarding=1<br /> # in /etc/sysctl.conf if packets are to be forwarded between interfaces.&lt;br&gt;<br /> #set skip on lo&lt;br&gt;<br /> # filter rules and anchor for ftp-proxy(8)<br /> #anchor &quot;ftp-proxy/*&quot;<br /> #pass in quick inet proto tcp to port ftp divert-to 127.0.0.1 port 8021&lt;br&gt;<br /> # anchor for relayd(8)<br /> #anchor &quot;relayd/*&quot;&lt;br&gt;<br /> pass # to establish keep-state&lt;br&gt;<br /> # rules for spamd(8)<br /> #table &lt;spamd-white&gt; persist<br /> #table &lt;nospamd&gt; persist file &quot;/etc/mail/nospamd&quot;<br /> #pass in on egress proto tcp from any to any port smtp \<br /> # rdr-to 127.0.0.1 port spamd<br /> #pass in on egress proto tcp from &lt;nospamd&gt; to any port smtp<br /> #pass in log on egress proto tcp from &lt;spamd-white&gt; to any port smtp<br /> #pass out log on egress proto tcp to any port smtp&lt;br&gt;<br /> #block in quick from urpf-failed to any # use with care&lt;br&gt;<br /> # By default, do not permit remote connections to X11&lt;br&gt;<br /> block in on ! lo0 proto tcp to port 6000:6010&lt;br&gt;<br /> ### Macrod ###<br /> ext_if=&quot;em0&quot;<br /> int_if=&quot;em1&quot;<br /> server=&quot;192.168.56.107&quot;&lt;br&gt;<br /> ### Keelatud ###<br /> block in log on $ext_if all&lt;br&gt;<br /> ### Match Rules ###<br /> match out on egress inet from !(egress) to any nat-to (egress:0)&lt;br&gt;<br /> ### Redirection ###&lt;br&gt;<br /> # web #<br /> pass in on $ext_if proto tcp from any to $ext_if port 80 rdr-to $server port 80<br /> pass in on $ext_if proto tcp from any to $ext_if port 443 rdr-to $server port 443&lt;br&gt;<br /> # samba #<br /> pass in on $ext_if proto tcp from any to $ext_if port 193 rdr-to $server port 193<br /> pass in on $ext_if proto tcp from any to $ext_if port 445 rdr-to $server port 445<br /> pass in on $ext_if proto udp from any to $ext_if port 137 rdr-to $server port 137<br /> pass in on $ext_if proto udp from any to $ext_if port 138 rdr-to $server port 138&lt;br&gt;<br /> # ssh #<br /> pass in on $ext_if proto tcp from any to $ext_if port 22 rdr-to $server port 22<br /> <br /> Peale muudatuste salvestamist faili /etc/pf.conf laetakse reeglid tulemüüri käsuga<br /> <br /> pfctl -f /etc/pf.conf<br /> <br /> ==Kasutatud kirjandus==<br /> <br /> http://www.openbsd.org/faq/pf/index.html<br /> <br /> http://kuutorvaja.eenet.ee/wiki/Packet_Filter<br /> <br /> ==Autorid==<br /> <br /> Heigo Võsujalg<br /> <br /> Toomas Rohumets</div>

Trohumet https://wiki.itcollege.ee/index.php?title=OpenBSD_tulem%C3%BC%C3%BCr_PF&diff=43996 2011-12-07T06:41:32Z

<p>Trohumet: </p> <hr /> <div>==Sissejuhatus==<br /> <br /> Selles referaadis käsitletakse tulemüüri seadistamist OpenBSD 5.0. Tulemüürina kasutatakse Packet Filterit (PF), mis on olnud osa OpenBSD-st alates versioonist 3.0, mis ilmus 2001 aastal. <br /> Toodud näited eeldavad käsurea ja tekstiredaktor „vi“ kasutamise oskusi. Antud tulemüür eraldab välisvõrgust serveri, millel jookseb veebiserver ja samba ning antud serverit on võimalik seadistada välisvõrgust kasutades ssh ühendust.<br /> <br /> [[File:vorguplaan.PNG]]<br /> <br /> ==OpenBSD paigaldamine==<br /> <br /> Antud töös on kasutatud OpenBSD 5.0 64 bitist operatsioonisüsteemi. OpenBSD sai paigaldatud vaikesätetega. Peale operatsioonisüsteemi paigaldust sai lisatud teine võrgukaart, milleks tuli lisada fail '''hostname.em1''' kataloogi '''/etc'''. <br /> <br /> #vi /etc/hostname.em1 <br /> <br /> <br /> inet 192.168.56.50 255.255.255.0<br /> <br /> Samuti tuleb seadistada välisühenduseks gateway, milleks tuleb luua fail '''mygate''' kataloogi '''/etc'''.<br /> <br /> #vi /etc/mygate<br /> <br /> 192.168.6.254<br /> <br /> ==Packet Filter==<br /> <br /> PF käivitatakse OpenBSD alglaadimisel. Seda saab sisse ja välja lülitada muutes seadistust kataloogis /etc asuvas failis '''rc.conf'''.<br /> <br /> #vi /etc/rc.conf <br /> <br /> <br /> pf=YES # Packet filter / NAT<br /> <br /> Teisi seadeid, mida soovitatakse käivitada, saab seadistada failis /etc/sysctl.conf. Näiteks marsruutimiseks tuleb sisse kommenteerida järgnev rida.<br /> <br /> #vi /etc/sysctl.conf<br /> <br /> <br /> net.inet.ip.forwarding=1 # 1=Permit forwarding (routing) of IPv4 packets<br /> <br /> Tulemüüri seadistused teostatakse ning salvastatakse failis '''/etc/pf.conf''' ning laetakse süsteemi käsuga<br /> <br /> pfctl -f /etc/pf.conf<br /> <br /> Enne kui tulemüüri käsklused süsteemi laadida, on mõistlik neid kontrollida. Seda saab teha käsuga:<br /> <br /> pfctl –nf /etc/pf.conf<br /> <br /> PF on võimalik seadistada muutujaid, milleks võivad olla nii võrgu liidesed, IP aadressid kui ka pordid. Antud näites on määratud võrgu liidestele nimed ning serveri IP aadress. Muutujad lihtsustavad tulemüüri reeglite loetavust ja muutuste teostust. <br /> <br /> ext_if=&quot;em0&quot;<br /> int_if=&quot;em1&quot;<br /> server=&quot;192.168.56.107&quot; <br /> <br /> Algselt keelame kõik liikluse välisvõrgust blokeerides võrgukaardi (ext_if). <br /> <br /> block in log on $ext_if all<br /> <br /> Kuna on vaja serverist ligipääsu välisvõrgule, siis on seadistatud NAT kogu sisevõrgule.<br /> <br /> match out on egress inet from !(egress) to any nat-to (egress:0) <br /> <br /> Serveril jookseb veebi ja samba teenus. Nende kasutamiseks peab välisvõrgust ligipääsu lubama vastavatele portidele serveris. Selleks on teostatud portide ümbersuunamine. Kuna serveris olevale veebilehele tuleb ligi pääseda kasutades ka turvatud ühendust, tuleb lisaks pordile 80 ümbersuunamine teha ka pordile 443. <br /> <br /> pass in on $ext_if proto tcp from any to $ext_if port 80 rdr-to $server port 80<br /> pass in on $ext_if proto tcp from any to $ext_if port 443 rdr-to $server port 443 <br /> <br /> Samba kasutuseks tuleb tulemüürist suunata serverisse pordid 137, 138, 193 ja 445. Kaks esimest kasutavas TCP protokolli ja viimased aga UDP protokolli.<br /> <br /> pass in on $ext_if proto tcp from any to $ext_if port 193 rdr-to $server port 193<br /> pass in on $ext_if proto tcp from any to $ext_if port 445 rdr-to $server port 445<br /> pass in on $ext_if proto udp from any to $ext_if port 137 rdr-to $server port 137<br /> pass in on $ext_if proto udp from any to $ext_if port 138 rdr-to $server port 138 <br /> <br /> Serveri halduseks on võimaldatud ligipääs läbi tulemüüri SSH liiklusel. Selleks on ümbersuunatud TCP port 22 serveri IP aadressile.<br /> <br /> pass in on $ext_if proto tcp from any to $ext_if port 22 rdr-to $server port 22 <br /> <br /> Peale vastavate reeglite sisestust on /etc/pf.conf fail järgmine <br /> <br /> # $OpenBSD: pf.conf,v 1.50 2011/04/28 00:19:42 mikeb Exp $<br /> #<br /> # See pf.conf(5) for syntax and examples.<br /> # Remember to set net.inet.ip.forwarding=1 and/or net.inet6.ip6.forwarding=1<br /> # in /etc/sysctl.conf if packets are to be forwarded between interfaces.&lt;br&gt;<br /> #set skip on lo&lt;br&gt;<br /> # filter rules and anchor for ftp-proxy(8)<br /> #anchor &quot;ftp-proxy/*&quot;<br /> #pass in quick inet proto tcp to port ftp divert-to 127.0.0.1 port 8021&lt;br&gt;<br /> # anchor for relayd(8)<br /> #anchor &quot;relayd/*&quot;&lt;br&gt;<br /> pass # to establish keep-state&lt;br&gt;<br /> # rules for spamd(8)<br /> #table &lt;spamd-white&gt; persist<br /> #table &lt;nospamd&gt; persist file &quot;/etc/mail/nospamd&quot;<br /> #pass in on egress proto tcp from any to any port smtp \<br /> # rdr-to 127.0.0.1 port spamd<br /> #pass in on egress proto tcp from &lt;nospamd&gt; to any port smtp<br /> #pass in log on egress proto tcp from &lt;spamd-white&gt; to any port smtp<br /> #pass out log on egress proto tcp to any port smtp&lt;br&gt;<br /> #block in quick from urpf-failed to any # use with care&lt;br&gt;<br /> # By default, do not permit remote connections to X11&lt;br&gt;<br /> block in on ! lo0 proto tcp to port 6000:6010&lt;br&gt;<br /> ### Macrod ###<br /> ext_if=&quot;em0&quot;<br /> int_if=&quot;em1&quot;<br /> server=&quot;192.168.56.107&quot;&lt;br&gt;<br /> ### Keelatud ###<br /> block in log on $ext_if all&lt;br&gt;<br /> ### Match Rules ###<br /> match out on egress inet from !(egress) to any nat-to (egress:0)&lt;br&gt;<br /> ### Redirection ###&lt;br&gt;<br /> # web #<br /> pass in on $ext_if proto tcp from any to $ext_if port 80 rdr-to $server port 80<br /> pass in on $ext_if proto tcp from any to $ext_if port 443 rdr-to $server port 443&lt;br&gt;<br /> # samba #<br /> pass in on $ext_if proto tcp from any to $ext_if port 193 rdr-to $server port 193<br /> pass in on $ext_if proto tcp from any to $ext_if port 445 rdr-to $server port 445<br /> pass in on $ext_if proto udp from any to $ext_if port 137 rdr-to $server port 137<br /> pass in on $ext_if proto udp from any to $ext_if port 138 rdr-to $server port 138&lt;br&gt;<br /> # ssh #<br /> pass in on $ext_if proto tcp from any to $ext_if port 22 rdr-to $server port 22<br /> <br /> Peale muudatuste salvestamist faili /etc/pf.conf laetakse reeglid tulemüüri käsuga<br /> <br /> pfctl -f /etc/pf.conf<br /> <br /> ==Kasutatud kirjandus==<br /> <br /> http://www.openbsd.org/faq/pf/index.html<br /> <br /> http://kuutorvaja.eenet.ee/wiki/Packet_Filter<br /> <br /> ==Autorid==<br /> <br /> Heigo Võsujalg<br /> <br /> Toomas Rohumets</div>

Trohumet https://wiki.itcollege.ee/index.php?title=ApacheBench&diff=35618 2011-10-02T15:25:39Z

<p>Trohumet: </p> <hr /> <div>= Sissejuhatus =<br /> <br /> ApacheBench on käsurea tööriis, mis on mõeldud veebiserverite testimiseks. Kasutades ApacheBenchi on võimalik saada ülevaade paigaldatud veebiserveri võimetest. Näidatakse kui palju taotlusi on veebiserver võimeline täitma erinevate koormuste juuras. See annab võimaluse testida veebiserveri käitumist tavakoormusel ning ka eriolukordades, kus pöördumiste arv serveri poole on suurem, kui tavaliselt.<br /> <br /> Antud töös on kasutatud ApacheBench versiooni 2.3, ning see on paigaldatud Ubuntu operatsioonisüsteemiga arvutile. ApacheBench tarkvara paigaldamiseks tuleb käsurealt sisestada <br /> sudo apt-get install apache2-utils <br /> Testimiseks kasutatav veebiserver on Apache2, mis on paigaldatud Zentyal operatsioonisüsteemiga arvutile. <br /> <br /> = Võtmed =<br /> <br /> ; Süntaks : ab [võtmed] [http[s]://]hostname[:port]/path<br /> <br /> {|<br /> |-<br /> | '''-A''' || auth-username:password – kasutajanime ja parooli edastamine serverile (nimi ja parool on eraldatud „:“)<br /> |-<br /> | '''-c''' || concurrency – samaaegsete pöördumiste arv ajas. Vaikimisi väärtus on üks.<br /> |-<br /> | '''-C''' || cookie-name=value – Lisab „Cookie“ rea pöördumisele. Argument esitatakse nime=väärtuse paarina.<br /> |-<br /> | '''-d''' || Ei väljasta protsentuaalset esituse osakaalu ajaühikus.<br /> |-<br /> | '''-e''' || csv-file – Väljastab CSV (comma-separated values) faili, mis sisaldab iga protsendile pöördumistest kulunud aega.<br /> |-<br /> | '''-g''' || Väljastab tulemused TSV (Tab separate values) faili.<br /> |-<br /> | '''-h''' || Näitab abi informatsiooni.<br /> |-<br /> | '''-H''' || custom-header – Päise lisamiseks (nt: &quot;Accept-Encoding: zip/zop;8bit&quot;).<br /> |-<br /> | '''-i''' || HEAD taotluse asemel GET taotlus.<br /> |-<br /> | '''-k''' || HTTP KeepAlive funktsiooni kasutamine.<br /> |-<br /> | '''-n''' || requests – Pöördumiste arv testimise käigus.<br /> |-<br /> | '''-p''' || POST-file – POSTle edastatavate andmetega fail.<br /> |-<br /> | '''-P''' || proxy-auth-username:password – kasutajanime ja parooli edastamiseks proxy serverile (nimi ja parool on eraldatud „:“)<br /> |-<br /> | '''-q''' || Ei väljastata jooksvalt testi läbinud katsete arvu.<br /> |-<br /> | '''-s''' || http asemel SSL kaitstud https protokoll. <br /> |-<br /> | '''-S''' || Ei väljasta hoiatusi ega veateateid.<br /> |-<br /> | '''-t''' || timelimit – Maksimaalse testi kestvuse määramiseks.<br /> |-<br /> | '''-T''' || content-type – POST päise tüüp.<br /> |-<br /> | '''-v''' || verbosity – Kui palju probleemi uurimiseks informatsiooni väljastatakse.<br /> |-<br /> | '''-V''' || Näitab versiooni numbrit.<br /> |-<br /> | '''-w''' || Väljastab tulemuse html tabelina.<br /> |-<br /> | '''-x''' || ''&lt;''table''&gt;''-attributes – Sõne mis lisatakse, kui ''&lt;''table''&gt;'' atribuut.<br /> |-<br /> | '''-X''' || proxy[:port] – kasutatav proxy server ja port.<br /> |-<br /> | '''-y''' || ''&lt;''tr''&gt;''-attributes - Sõne mis lisatakse, kui ''&lt;''tr''&gt;'' atribuut.<br /> |-<br /> | '''-z''' || ''&lt;''td''&gt;''-attributes – Sõne mis lisatakse, kui ''&lt;''td''&gt;'' atribuut.<br /> |}<br /> <br /> <br /> = Näited =<br /> <br /> Käsk väljastab ApacheBench kasutusjuhendi.<br /> <br /> ab -h<br /> <br /> Usage: ab [options] [http[s]://]hostname[:port]/path<br /> Options are:<br /> -n requests Number of requests to perform<br /> -c concurrency Number of multiple requests to make<br /> -t timelimit Seconds to max. wait for responses<br /> -b windowsize Size of TCP send/receive buffer, in bytes<br /> -p postfile File containing data to POST. Remember also to set -T<br /> -u putfile File containing data to PUT. Remember also to set -T<br /> -T content-type Content-type header for POSTing, eg.<br /> 'application/x-www-form-urlencoded'<br /> Default is 'text/plain'<br /> -v verbosity How much troubleshooting info to print<br /> -w Print out results in HTML tables<br /> -i Use HEAD instead of GET<br /> -x attributes String to insert as table attributes<br /> -y attributes String to insert as tr attributes<br /> -z attributes String to insert as td or th attributes<br /> -C attribute Add cookie, eg. 'Apache=1234. (repeatable)<br /> -H attribute Add Arbitrary header line, eg. 'Accept-Encoding: gzip'<br /> Inserted after all normal header lines. (repeatable)<br /> -A attribute Add Basic WWW Authentication, the attributes<br /> are a colon separated username and password.<br /> -P attribute Add Basic Proxy Authentication, the attributes<br /> are a colon separated username and password.<br /> -X proxy:port Proxyserver and port number to use<br /> -V Print version number and exit<br /> -k Use HTTP KeepAlive feature<br /> -d Do not show percentiles served table.<br /> -S Do not show confidence estimators and warnings.<br /> -g filename Output collected data to gnuplot format file.<br /> -e filename Output CSV file with percentages served<br /> -r Don't exit on socket receive errors.<br /> -h Display usage information (this message)<br /> -Z ciphersuite Specify SSL/TLS cipher suite (See openssl ciphers)<br /> -f protocol Specify SSL/TLS protocol (SSL2, SSL3, TLS1, or ALL)<br /> <br /> Testitakse serverit aadressil 192.168.56.40, kus samaaegsete pöördumiste arv on 250 ja pöördumiste arv testimise jooksul on 1000.<br /> <br /> ab -c 250 -n 1000 192.168.56.40/<br /> <br /> This is ApacheBench, Version 2.3 &lt;$Revision: 655654 $&gt;<br /> Copyright 1996 Adam Twiss, Zeus Technology Ltd, http://www.zeustech.net/<br /> Licensed to The Apache Software Foundation, http://www.apache.org/&lt;br&gt;<br /> Benchmarking 192.168.56.40 (be patient)<br /> Completed 100 requests<br /> Completed 200 requests<br /> Completed 300 requests<br /> Completed 400 requests<br /> Completed 500 requests<br /> Completed 600 requests<br /> Completed 700 requests<br /> Completed 800 requests<br /> Completed 900 requests<br /> Completed 1000 requests<br /> Finished 1000 requests&lt;br&gt;<br /> Server Software: Apache/2.2.14<br /> Server Hostname: 192.168.56.40<br /> Server Port: 80&lt;br&gt;<br /> Document Path: /<br /> Document Length: 45423 bytes&lt;br&gt;<br /> Concurrency Level: 250<br /> Time taken for tests: 7.716 seconds<br /> Complete requests: 1000<br /> Failed requests: 0<br /> Write errors: 0<br /> Total transferred: 45614000 bytes<br /> HTML transferred: 45423000 bytes<br /> Requests per second: 129.60 [#/sec] (mean)<br /> Time per request: 1929.086 [ms] (mean)<br /> Time per request: 7.716 [ms] (mean, across all concurrent requests)<br /> Transfer rate: 5772.80 [Kbytes/sec] received&lt;br&gt;<br /> Connection Times (ms)<br /> min mean[+/-sd] median max<br /> Connect: 0 15 189.8 0 3010<br /> Processing: 32 1257 1939.9 629 7697<br /> Waiting: 19 1204 1902.9 588 7486<br /> Total: 38 1272 1948.9 629 7711&lt;br&gt;<br /> Percentage of the requests served within a certain time (ms)<br /> 50% 629<br /> 66% 659<br /> 75% 688<br /> 80% 732<br /> 90% 3758<br /> 95% 7024<br /> 98% 7626<br /> 99% 7664<br /> 100% 7711 (longest request)<br /> <br /> Lisaks eelnevas näites toodule salvestatakse iga protsendile pöördumistest kulunud aeg csv faili ning ei väljastata jooksvalt testis läbitud katsete arvu.<br /> <br /> ab -q -e ab.csv -c 250 -n 1000 192.168.56.40/<br /> <br /> This is ApacheBench, Version 2.3 &lt;$Revision: 655654 $&gt;<br /> Copyright 1996 Adam Twiss, Zeus Technology Ltd, http://www.zeustech.net/<br /> Licensed to The Apache Software Foundation, http://www.apache.org/&lt;br&gt;<br /> Benchmarking 192.168.56.40 (be patient).....done&lt;br&gt;<br /> Server Software: Apache/2.2.14<br /> Server Hostname: 192.168.56.40<br /> Server Port: 80&lt;br&gt;<br /> Document Path: /<br /> Document Length: 45423 bytes&lt;br&gt;<br /> Concurrency Level: 250<br /> Time taken for tests: 8.302 seconds<br /> Complete requests: 1000<br /> Failed requests: 0<br /> Write errors: 0<br /> Total transferred: 45614000 bytes<br /> HTML transferred: 45423000 bytes<br /> Requests per second: 120.45 [#/sec] (mean)<br /> Time per request: 2075.602 [ms] (mean)<br /> Time per request: 8.302 [ms] (mean, across all concurrent requests)<br /> Transfer rate: 5365.30 [Kbytes/sec] received&lt;br&gt;<br /> Connection Times (ms)<br /> min mean[+/-sd] median max<br /> Connect: 0 18 211.9 0 3008<br /> Processing: 28 1242 1966.3 673 8283<br /> Waiting: 22 1159 1884.2 599 7828<br /> Total: 35 1260 1976.7 674 8297&lt;br&gt;<br /> Percentage of the requests served within a certain time (ms)<br /> 50% 674<br /> 66% 708<br /> 75% 725<br /> 80% 737<br /> 90% 2272<br /> 95% 7362<br /> 98% 8255<br /> 99% 8282<br /> 100% 8297 (longest request)<br /> <br /> ab.csv faili sisu<br /> <br /> Percentage served,Time in ms<br /> 0,71.498<br /> 1,114.320<br /> 2,156.656<br /> 3,206.125<br /> 4,248.552<br /> 5,291.920<br /> 6,335.650<br /> 7,375.084<br /> 8,413.947<br /> 9,447.739<br /> 10,486.873<br /> ...<br /> 99,8596.502<br /> <br /> = Kasutatud kirjandus =<br /> <br /> http://httpd.apache.org/docs/2.0/programs/ab.html<br /> <br /> = Koostas =<br /> <br /> Toomas Rohumets A31<br /> <br /> 02.10.2011<br /> <br /> [[Category:IT infrastruktuuri teenused]]</div>

Trohumet https://wiki.itcollege.ee/index.php?title=ApacheBench&diff=35608 2011-10-02T12:31:32Z

<p>Trohumet: </p> <hr /> <div>= Sissejuhatus =<br /> <br /> ApacheBench on käsurea tööriis, mis on mõeldud veebiserverite testimiseks. Kasutades ApacheBenchi on võimalik saada ülevaade paigaldatud veebiserveri võimetest. Näidatakse kui palju taotlusi on veebiserver võimeline täitma erinevate koormuste juuras. See annab võimaluse testida veebiserveri käitumist tavakoormusel ning ka eriolukordades, kus pöördumiste arv serveri poole on suurem, kui tavaliselt.<br /> <br /> Antud töös on kasutatud ApacheBench versiooni 2.3, ning see on paigaldatud Ubuntu operatsioonisüsteemiga arvutile. ApacheBench tarkvara paigaldamiseks tuleb käsurealt sisestada <br /> sudo apt-get install apache2-utils <br /> Testimiseks kasutatav veebiserver on Apache2, mis on paigaldatud Zentyal operatsioonisüsteemiga arvutile. <br /> <br /> = Võtmed =<br /> <br /> ; Süntaks : ab [võtmed] [http[s]://]hostname[:port]/path<br /> <br /> {|<br /> |-<br /> | '''-A''' || auth-username:password – kasutajanime ja parooli edastamine serverile (nimi ja parool on eraldatud „:“)<br /> |-<br /> | '''-c''' || concurrency – samaaegsete pöördumiste arv ajas. Vaikimisi väärtus on üks.<br /> |-<br /> | '''-C''' || cookie-name=value – Lisab „Cookie“ rea pöördumisele. Argument esitatakse nime=väärtuse paarina.<br /> |-<br /> | '''-d''' || Ei väljasta protsentuaalset esituse osakaalu ajaühikus.<br /> |-<br /> | '''-e''' || csv-file – Väljastab CSV (comma-separated values) faili, mis sisaldab iga protsendile pöördumistest kulunud aega.<br /> |-<br /> | '''-g''' || Väljastab tulemused TSV (Tab separate values) faili.<br /> |-<br /> | '''-h''' || Näitab abi informatsiooni.<br /> |-<br /> | '''-H''' || custom-header – Päise lisamiseks (nt: &quot;Accept-Encoding: zip/zop;8bit&quot;).<br /> |-<br /> | '''-i''' || HEAD taotluse asemel GET taotlus.<br /> |-<br /> | '''-k''' || HTTP KeepAlive funktsiooni kasutamine.<br /> |-<br /> | '''-n''' || requests – Pöördumiste arv testimise käigus.<br /> |-<br /> | '''-p''' || POST-file – POSTle edastatavate andmetega fail.<br /> |-<br /> | '''-P''' || proxy-auth-username:password – kasutajanime ja parooli edastamiseks proxy serverile (nimi ja parool on eraldatud „:“)<br /> |-<br /> | '''-q''' || Ei väljastata jooksvalt testi läbinud katsete arvu.<br /> |-<br /> | '''-s''' || http asemel SSL kaitstud https protokoll. <br /> |-<br /> | '''-S''' || Ei väljasta hoiatusi ega veateateid.<br /> |-<br /> | '''-t''' || timelimit – Maksimaalse testi kestvuse määramiseks.<br /> |-<br /> | '''-T''' || content-type – POST päise tüüp.<br /> |-<br /> | '''-v''' || verbosity – Kui palju probleemi uurimiseks informatsiooni väljastatakse.<br /> |-<br /> | '''-V''' || Näitab versiooni numbrit.<br /> |-<br /> | '''-w''' || Väljastab tulemuse html tabelina.<br /> |-<br /> | '''-x''' || ''&lt;''table''&gt;''-attributes – Sõne mis lisatakse, kui ''&lt;''table''&gt;'' atribuut.<br /> |-<br /> | '''-X''' || proxy[:port] – kasutatav proxy server ja port.<br /> |-<br /> | '''-y''' || ''&lt;''tr''&gt;''-attributes - Sõne mis lisatakse, kui ''&lt;''tr''&gt;'' atribuut.<br /> |-<br /> | '''-z''' || ''&lt;''td''&gt;''-attributes – Sõne mis lisatakse, kui ''&lt;''td''&gt;'' atribuut.<br /> |}<br /> <br /> <br /> = Näited =<br /> <br /> Käsk väljastab ApacheBenc kasutusjuhendi.<br /> <br /> ab -h<br /> <br /> Usage: ab [options] [http[s]://]hostname[:port]/path<br /> Options are:<br /> -n requests Number of requests to perform<br /> -c concurrency Number of multiple requests to make<br /> -t timelimit Seconds to max. wait for responses<br /> -b windowsize Size of TCP send/receive buffer, in bytes<br /> -p postfile File containing data to POST. Remember also to set -T<br /> -u putfile File containing data to PUT. Remember also to set -T<br /> -T content-type Content-type header for POSTing, eg.<br /> 'application/x-www-form-urlencoded'<br /> Default is 'text/plain'<br /> -v verbosity How much troubleshooting info to print<br /> -w Print out results in HTML tables<br /> -i Use HEAD instead of GET<br /> -x attributes String to insert as table attributes<br /> -y attributes String to insert as tr attributes<br /> -z attributes String to insert as td or th attributes<br /> -C attribute Add cookie, eg. 'Apache=1234. (repeatable)<br /> -H attribute Add Arbitrary header line, eg. 'Accept-Encoding: gzip'<br /> Inserted after all normal header lines. (repeatable)<br /> -A attribute Add Basic WWW Authentication, the attributes<br /> are a colon separated username and password.<br /> -P attribute Add Basic Proxy Authentication, the attributes<br /> are a colon separated username and password.<br /> -X proxy:port Proxyserver and port number to use<br /> -V Print version number and exit<br /> -k Use HTTP KeepAlive feature<br /> -d Do not show percentiles served table.<br /> -S Do not show confidence estimators and warnings.<br /> -g filename Output collected data to gnuplot format file.<br /> -e filename Output CSV file with percentages served<br /> -r Don't exit on socket receive errors.<br /> -h Display usage information (this message)<br /> -Z ciphersuite Specify SSL/TLS cipher suite (See openssl ciphers)<br /> -f protocol Specify SSL/TLS protocol (SSL2, SSL3, TLS1, or ALL)<br /> <br /> Testitakse serverit aadressil 192.168.56.40, kus samaaegsete pöördumiste arv on 250 ja pöördumiste arv testimise jooksul on 1000.<br /> <br /> ab -c 250 -n 1000 192.168.56.40/<br /> <br /> This is ApacheBench, Version 2.3 &lt;$Revision: 655654 $&gt;<br /> Copyright 1996 Adam Twiss, Zeus Technology Ltd, http://www.zeustech.net/<br /> Licensed to The Apache Software Foundation, http://www.apache.org/&lt;br&gt;<br /> Benchmarking 192.168.56.40 (be patient)<br /> Completed 100 requests<br /> Completed 200 requests<br /> Completed 300 requests<br /> Completed 400 requests<br /> Completed 500 requests<br /> Completed 600 requests<br /> Completed 700 requests<br /> Completed 800 requests<br /> Completed 900 requests<br /> Completed 1000 requests<br /> Finished 1000 requests&lt;br&gt;<br /> Server Software: Apache/2.2.14<br /> Server Hostname: 192.168.56.40<br /> Server Port: 80&lt;br&gt;<br /> Document Path: /<br /> Document Length: 45423 bytes&lt;br&gt;<br /> Concurrency Level: 250<br /> Time taken for tests: 7.716 seconds<br /> Complete requests: 1000<br /> Failed requests: 0<br /> Write errors: 0<br /> Total transferred: 45614000 bytes<br /> HTML transferred: 45423000 bytes<br /> Requests per second: 129.60 [#/sec] (mean)<br /> Time per request: 1929.086 [ms] (mean)<br /> Time per request: 7.716 [ms] (mean, across all concurrent requests)<br /> Transfer rate: 5772.80 [Kbytes/sec] received&lt;br&gt;<br /> Connection Times (ms)<br /> min mean[+/-sd] median max<br /> Connect: 0 15 189.8 0 3010<br /> Processing: 32 1257 1939.9 629 7697<br /> Waiting: 19 1204 1902.9 588 7486<br /> Total: 38 1272 1948.9 629 7711&lt;br&gt;<br /> Percentage of the requests served within a certain time (ms)<br /> 50% 629<br /> 66% 659<br /> 75% 688<br /> 80% 732<br /> 90% 3758<br /> 95% 7024<br /> 98% 7626<br /> 99% 7664<br /> 100% 7711 (longest request)<br /> <br /> Lisaks eelnevas näites toodule salvestatakse iga protsendile pöördumistest kulunud aeg csv faili ning ei väljastata jooksvalt testis läbitud katsete arvu.<br /> <br /> ab -q -e ab.csv -c 250 -n 1000 192.168.56.40/<br /> <br /> This is ApacheBench, Version 2.3 &lt;$Revision: 655654 $&gt;<br /> Copyright 1996 Adam Twiss, Zeus Technology Ltd, http://www.zeustech.net/<br /> Licensed to The Apache Software Foundation, http://www.apache.org/&lt;br&gt;<br /> Benchmarking 192.168.56.40 (be patient).....done&lt;br&gt;<br /> Server Software: Apache/2.2.14<br /> Server Hostname: 192.168.56.40<br /> Server Port: 80&lt;br&gt;<br /> Document Path: /<br /> Document Length: 45423 bytes&lt;br&gt;<br /> Concurrency Level: 250<br /> Time taken for tests: 8.302 seconds<br /> Complete requests: 1000<br /> Failed requests: 0<br /> Write errors: 0<br /> Total transferred: 45614000 bytes<br /> HTML transferred: 45423000 bytes<br /> Requests per second: 120.45 [#/sec] (mean)<br /> Time per request: 2075.602 [ms] (mean)<br /> Time per request: 8.302 [ms] (mean, across all concurrent requests)<br /> Transfer rate: 5365.30 [Kbytes/sec] received&lt;br&gt;<br /> Connection Times (ms)<br /> min mean[+/-sd] median max<br /> Connect: 0 18 211.9 0 3008<br /> Processing: 28 1242 1966.3 673 8283<br /> Waiting: 22 1159 1884.2 599 7828<br /> Total: 35 1260 1976.7 674 8297&lt;br&gt;<br /> Percentage of the requests served within a certain time (ms)<br /> 50% 674<br /> 66% 708<br /> 75% 725<br /> 80% 737<br /> 90% 2272<br /> 95% 7362<br /> 98% 8255<br /> 99% 8282<br /> 100% 8297 (longest request)<br /> <br /> ab.csv faili sisu<br /> <br /> Percentage served,Time in ms<br /> 0,71.498<br /> 1,114.320<br /> 2,156.656<br /> 3,206.125<br /> 4,248.552<br /> 5,291.920<br /> 6,335.650<br /> 7,375.084<br /> 8,413.947<br /> 9,447.739<br /> 10,486.873<br /> ...<br /> 99,8596.502<br /> <br /> = Kasutatud kirjandus =<br /> <br /> http://httpd.apache.org/docs/2.0/programs/ab.html<br /> <br /> = Koostas =<br /> <br /> Toomas Rohumets A31<br /> <br /> 02.10.2011<br /> <br /> [[Category:IT infrastruktuuri teenused]]</div>

Trohumet https://wiki.itcollege.ee/index.php?title=ApacheBench&diff=35607 2011-10-02T12:30:49Z

<p>Trohumet: </p> <hr /> <div>= Sissejuhatus =<br /> <br /> ApacheBench on käsurea tööriis, mis on mõeldud veebiserverite testimiseks. Kasutades ApacheBenchi on võimalik saada ülevaade paigaldatud veebiserveri võimetest. Näidatakse kui palju taotlusi on veebiserver võimeline täitma erinevate koormuste juuras. See annab võimaluse testida veebiserveri käitumist tavakoormusel ning ka eriolukordades, kus pöördumiste arv serveri poole on suurem, kui tavaliselt.<br /> <br /> Antud töös on kasutatud ApacheBench versiooni 2.3, ning see on paigaldatud Ubuntu operatsioonisüsteemiga arvutile. ApacheBench tarkvara paigaldamiseks tuleb käsurealt sisestada <br /> sudo apt-get install apache2-utils <br /> Testimiseks kasutatav veebiserver on Apache2, mis on paigaldatud Zentyal operatsioonisüsteemiga arvutile. <br /> <br /> = Võtmed =<br /> <br /> ; Süntaks : ab [võtmed] [http[s]://]hostname[:port]/path<br /> <br /> {|<br /> |-<br /> | '''-A''' || auth-username:password – kasutajanime ja parooli edastamine serverile (nimi ja parool on eraldatud „:“)<br /> |-<br /> | '''-c''' || concurrency – samaaegsete pöördumiste arv ajas. Vaikimisi väärtus on üks.<br /> |-<br /> | '''-C''' || cookie-name=value – Lisab „Cookie“ rea pöördumisele. Argument esitatakse nime=väärtuse paarina.<br /> |-<br /> | '''-d''' || Ei väljasta protsentuaalset esituse osakaalu ajaühikus.<br /> |-<br /> | '''-e''' || csv-file – Väljastab CSV (comma-separated values) faili, mis sisaldab iga protsendile pöördumistest kulunud aega.<br /> |-<br /> | '''-g''' || Väljastab tulemused TSV (Tab separate values) faili.<br /> |-<br /> | '''-h''' || Näitab abi informatsiooni.<br /> |-<br /> | '''-H''' || custom-header – Päise lisamiseks (nt: &quot;Accept-Encoding: zip/zop;8bit&quot;).<br /> |-<br /> | '''-i''' || HEAD taotluse asemel GET taotlus.<br /> |-<br /> | '''-k''' || HTTP KeepAlive funktsiooni kasutamine.<br /> |-<br /> | '''-n''' || requests – Pöördumiste arv testimise käigus.<br /> |-<br /> | '''-p''' || POST-file – POSTle edastatavate andmetega fail.<br /> |-<br /> | '''-P''' || proxy-auth-username:password – kasutajanime ja parooli edastamiseks proxy serverile (nimi ja parool on eraldatud „:“)<br /> |-<br /> | '''-q''' || Ei väljastata jooksvalt testi läbinud katsete arvu.<br /> |-<br /> | '''-s''' || http asemel SSL kaitstud https protokoll. <br /> |-<br /> | '''-S''' || Ei väljasta hoiatusi ega veateateid.<br /> |-<br /> | '''-t''' || timelimit – Maksimaalse testi kestvuse määramiseks.<br /> |-<br /> | '''-T''' || content-type – POST päise tüüp.<br /> |-<br /> | '''-v''' || verbosity – Kui palju probleemi uurimiseks informatsiooni väljastatakse.<br /> |-<br /> | '''-V''' || Näitab versiooni numbrit.<br /> |-<br /> | '''-w''' || Väljastab tulemuse html tabelina.<br /> |-<br /> | '''-x''' || ''&lt;''table''&gt;''-attributes – Sõne mis lisatakse, kui ''&lt;''table''&gt;'' atribuut.<br /> |-<br /> | '''-X''' || proxy[:port] – kasutatav proxy server ja port.<br /> |-<br /> | '''-y''' || ''&lt;''tr''&gt;''-attributes - Sõne mis lisatakse, kui ''&lt;''tr''&gt;'' atribuut.<br /> |-<br /> | '''-z''' || ''&lt;''td''&gt;''-attributes – Sõne mis lisatakse, kui ''&lt;''td''&gt;'' atribuut.<br /> |}<br /> <br /> <br /> = Näited =<br /> <br /> Käsk väljastab ApacheBenc kasutusjuhendi.<br /> <br /> ab -h<br /> <br /> Usage: ab [options] [http[s]://]hostname[:port]/path<br /> Options are:<br /> -n requests Number of requests to perform<br /> -c concurrency Number of multiple requests to make<br /> -t timelimit Seconds to max. wait for responses<br /> -b windowsize Size of TCP send/receive buffer, in bytes<br /> -p postfile File containing data to POST. Remember also to set -T<br /> -u putfile File containing data to PUT. Remember also to set -T<br /> -T content-type Content-type header for POSTing, eg.<br /> 'application/x-www-form-urlencoded'<br /> Default is 'text/plain'<br /> -v verbosity How much troubleshooting info to print<br /> -w Print out results in HTML tables<br /> -i Use HEAD instead of GET<br /> -x attributes String to insert as table attributes<br /> -y attributes String to insert as tr attributes<br /> -z attributes String to insert as td or th attributes<br /> -C attribute Add cookie, eg. 'Apache=1234. (repeatable)<br /> -H attribute Add Arbitrary header line, eg. 'Accept-Encoding: gzip'<br /> Inserted after all normal header lines. (repeatable)<br /> -A attribute Add Basic WWW Authentication, the attributes<br /> are a colon separated username and password.<br /> -P attribute Add Basic Proxy Authentication, the attributes<br /> are a colon separated username and password.<br /> -X proxy:port Proxyserver and port number to use<br /> -V Print version number and exit<br /> -k Use HTTP KeepAlive feature<br /> -d Do not show percentiles served table.<br /> -S Do not show confidence estimators and warnings.<br /> -g filename Output collected data to gnuplot format file.<br /> -e filename Output CSV file with percentages served<br /> -r Don't exit on socket receive errors.<br /> -h Display usage information (this message)<br /> -Z ciphersuite Specify SSL/TLS cipher suite (See openssl ciphers)<br /> -f protocol Specify SSL/TLS protocol (SSL2, SSL3, TLS1, or ALL)<br /> <br /> Testitakse serverit aadressil 192.168.56.40, kus samaaegsete pöördumiste arv on 250 ja pöördumiste arv testimise jooksul on 1000.<br /> <br /> ab -c 250 -n 1000 192.168.56.40/<br /> <br /> This is ApacheBench, Version 2.3 &lt;$Revision: 655654 $&gt;<br /> Copyright 1996 Adam Twiss, Zeus Technology Ltd, http://www.zeustech.net/<br /> Licensed to The Apache Software Foundation, http://www.apache.org/&lt;br&gt;<br /> Benchmarking 192.168.56.40 (be patient)<br /> Completed 100 requests<br /> Completed 200 requests<br /> Completed 300 requests<br /> Completed 400 requests<br /> Completed 500 requests<br /> Completed 600 requests<br /> Completed 700 requests<br /> Completed 800 requests<br /> Completed 900 requests<br /> Completed 1000 requests<br /> Finished 1000 requests&lt;br&gt;<br /> Server Software: Apache/2.2.14<br /> Server Hostname: 192.168.56.40<br /> Server Port: 80&lt;br&gt;<br /> Document Path: /<br /> Document Length: 45423 bytes&lt;br&gt;<br /> Concurrency Level: 250<br /> Time taken for tests: 7.716 seconds<br /> Complete requests: 1000<br /> Failed requests: 0<br /> Write errors: 0<br /> Total transferred: 45614000 bytes<br /> HTML transferred: 45423000 bytes<br /> Requests per second: 129.60 [#/sec] (mean)<br /> Time per request: 1929.086 [ms] (mean)<br /> Time per request: 7.716 [ms] (mean, across all concurrent requests)<br /> Transfer rate: 5772.80 [Kbytes/sec] received&lt;br&gt;<br /> Connection Times (ms)<br /> min mean[+/-sd] median max<br /> Connect: 0 15 189.8 0 3010<br /> Processing: 32 1257 1939.9 629 7697<br /> Waiting: 19 1204 1902.9 588 7486<br /> Total: 38 1272 1948.9 629 7711&lt;br&gt;<br /> Percentage of the requests served within a certain time (ms)<br /> 50% 629<br /> 66% 659<br /> 75% 688<br /> 80% 732<br /> 90% 3758<br /> 95% 7024<br /> 98% 7626<br /> 99% 7664<br /> 100% 7711 (longest request)<br /> <br /> Lisaks eelnevas näites toodule salvestatakse iga protsendile pöördumistest kulunud aeg csv faili ning ei väljastata jooksvalt testis läbitud katsete arvu.<br /> <br /> ab -q -e ab.csv -c 250 -n 1000 192.168.56.40/<br /> <br /> This is ApacheBench, Version 2.3 &lt;$Revision: 655654 $&gt;<br /> Copyright 1996 Adam Twiss, Zeus Technology Ltd, http://www.zeustech.net/<br /> Licensed to The Apache Software Foundation, http://www.apache.org/&lt;br&gt;<br /> Benchmarking 192.168.56.40 (be patient).....done&lt;br&gt;<br /> Server Software: Apache/2.2.14<br /> Server Hostname: 192.168.56.40<br /> Server Port: 80&lt;br&gt;<br /> Document Path: /<br /> Document Length: 45423 bytes&lt;br&gt;<br /> Concurrency Level: 250<br /> Time taken for tests: 8.302 seconds<br /> Complete requests: 1000<br /> Failed requests: 0<br /> Write errors: 0<br /> Total transferred: 45614000 bytes<br /> HTML transferred: 45423000 bytes<br /> Requests per second: 120.45 [#/sec] (mean)<br /> Time per request: 2075.602 [ms] (mean)<br /> Time per request: 8.302 [ms] (mean, across all concurrent requests)<br /> Transfer rate: 5365.30 [Kbytes/sec] received&lt;br&gt;<br /> Connection Times (ms)<br /> min mean[+/-sd] median max<br /> Connect: 0 18 211.9 0 3008<br /> Processing: 28 1242 1966.3 673 8283<br /> Waiting: 22 1159 1884.2 599 7828<br /> Total: 35 1260 1976.7 674 8297&lt;br&gt;<br /> Percentage of the requests served within a certain time (ms)<br /> 50% 674<br /> 66% 708<br /> 75% 725<br /> 80% 737<br /> 90% 2272<br /> 95% 7362<br /> 98% 8255<br /> 99% 8282<br /> 100% 8297 (longest request)<br /> <br /> ab.csv faili sisu<br /> <br /> Percentage served,Time in ms<br /> 0,71.498<br /> 1,114.320<br /> 2,156.656<br /> 3,206.125<br /> 4,248.552<br /> 5,291.920<br /> 6,335.650<br /> 7,375.084<br /> 8,413.947<br /> 9,447.739<br /> 10,486.873<br /> ...<br /> 99,8596.502<br /> <br /> = Kasutatud kirjandus =<br /> <br /> http://httpd.apache.org/docs/2.0/programs/ab.html<br /> <br /> = Koostas =<br /> <br /> Toomas Rohumets A31<br /> <br /> [[Category:IT infrastruktuuri teenused]]</div>

Trohumet https://wiki.itcollege.ee/index.php?title=ApacheBench&diff=35605 2011-10-02T11:09:52Z

<p>Trohumet: Created page with &#039;Category:IT infrastruktuuri teenused&#039;</p> <hr /> <div>[[Category:IT infrastruktuuri teenused]]</div>

Trohumet https://wiki.itcollege.ee/index.php?title=User:Trohumet&diff=32419 2011-05-21T18:19:07Z

<p>Trohumet: </p> <hr /> <div>==Quest14==<br /> &lt;source lang=&quot;bash&quot;&gt;<br /> <br /> #!/bin/bash<br /> #Autor: Toomas Rohumets A21<br /> #Skript, mis loob Ubuntu serverile IP aliase<br /> #Versioon 0.5<br /> <br /> #Õiguste kontroll<br /> if [ $UID -ne 0 ]; then<br /> echo &quot;Käivita skript $(basename $0) juurkasutaja õigustega&quot;<br /> exit 1<br /> <br /> fi<br /> <br /> #Kontroll kas IP on parameetrina antud <br /> if [ $# -ne 1 ]; then<br /> echo &quot;Käivita skript $(basename $0) koos IPga&quot;<br /> exit 1<br /> fi<br /> <br /> IP=$1<br /> <br /> #Aliaste kontroll<br /> x=($(ifconfig | grep eth0: | cut -d&quot;:&quot; -f2 | cut -d&quot; &quot; -f1))<br /> <br /> if [ ! -n &quot;$x&quot; ]; then<br /> nr=0<br /> else<br /> nr=${#x[@]}<br /> fi<br /> <br /> #Ping, kontrollimaks kas IP on kasutuses<br /> ping -c 3 $IP<br /> <br /> if [ $? -eq 0 ]; then<br /> echo &quot;IP on olemas&quot;<br /> exit 1<br /> else<br /> echo &quot;IP on vaba&quot;<br /> #IP ja võrgumaski sisestus /etc/network/interfaces faili<br /> cat &gt;&gt; /etc/network/interfaces &lt;&lt;EOF<br /> auto eth0:$nr<br /> iface eth0:$nr inet static<br /> address $IP<br /> netmask $(ifconfig eth0 | grep Mask | cut -d ':' -f 4)<br /> EOF<br /> #Võrgule restart<br /> /etc/init.d/networking stop<br /> /etc/init.d/networking start <br /> <br /> #Tulemus<br /> echo &quot;Loodi alias IPga $IP&quot;<br /> fi<br /> <br /> &lt;/source&gt;<br /> <br /> ==PowerShell==<br /> <br /> &lt;source lang=&quot;powershell&quot;&gt;<br /> ###############################################################<br /> #Autor: Toomas Rohumets A21<br /> #Skript, mis muudab võrgukaardi MAC aadressi.<br /> #Versioon: 0.1<br /> ###############################################################<br /> <br /> $NIMI = $args[0]<br /> $MAC = $args[1]<br /> <br /> #Argumentide olemasolu kontroll<br /> IF ($args.Count -ne 2)<br /> {<br /> echo &quot;Käivita skript koos argumentidega nt: 'Local Area Connection' AA-BB-CC-DD-EE-FF&quot;<br /> exit<br /> }<br /> <br /> #Võrgukaardi ID leidmine<br /> Get-WmiObject -Query &quot;select * from win32_networkadapter where NetConnectionId='$NIMI'&quot; | % {<br /> $ID = $_.DeviceID<br /> }<br /> <br /> #Registris katoloog määramine<br /> $pikkus = &quot;$ID&quot;.Length<br /> IF ($pikkus -eq 1)<br /> {<br /> $kataloog = &quot;000&quot; + $ID<br /> }<br /> IF ($pikkus -eq 2)<br /> {<br /> $kataloog = &quot;00&quot; + $ID<br /> }<br /> IF ($pikkus -eq 3)<br /> {<br /> $kataloog = &quot;0&quot; + $ID<br /> }<br /> IF ($pikkus -eq 4)<br /> {<br /> $kataloog = $ID<br /> }<br /> <br /> #Uue MAC aadressi kirjutamine registrisse.<br /> $NetworkAddress = Remove-ItemProperty -Path HKLM:\SYSTEM\CurrentControlSet\Control\Class\&quot;{4D36E972-E325-11CE-BFC1-08002BE10318}&quot;\$kataloog -Name NetworkAddress -ErrorAction &quot;SilentlyContinue&quot;<br /> if(!$NetworkAddress)<br /> {<br /> New-ItemProperty -Path HKLM:\SYSTEM\CurrentControlSet\Control\Class\&quot;{4D36E972-E325-11CE-BFC1-08002BE10318}&quot;\$kataloog -Name NetworkAddress -PropertyType String -Value $MAC<br /> }<br /> <br /> #Võrgukaardi restart<br /> $NIC = Get-WmiObject -Class Win32_NetworkAdapter | Where-Object {$_.DeviceID -like &quot;*$ID*&quot;}<br /> $NIC.Disable()<br /> $NIC.Enable()<br /> <br /> #Teavitus<br /> echo &quot;$NIMI'i MAC aadress muudeti $MAC&quot;<br /> ###############################################################<br /> <br /> &lt;/source&gt;</div>

Trohumet https://wiki.itcollege.ee/index.php?title=Skriptimiskeeled:_powershelli_kodut%C3%B6%C3%B6d_2011,_kevad,_p%C3%A4eva%C3%B5pe&diff=32417 2011-05-21T16:58:21Z

<p>Trohumet: </p> <hr /> <div>[[Category: Skriptimiskeeled]]<br /> <br /> =Kodutööd 2011, PowerShell=<br /> Siia tulevad siis kokkuvõtted..<br /> ==Jaan Igamees==<br /> Lühike jutt, mida skript teeb... bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla. <br /> <br /> [[PowerShell: Jaan Igamees, kavalskript]]<br /> <br /> ==Kaido Loonurm==<br /> <br /> Arvutiinfo: Skript leiab arvuti seadeid ja konfiguratsiooni puudutava info (arvuti nimi, mälu hulk, protsessoritüüp jne) ning väljastab selle <br /> <br /> [[PowerShell: Kaido Loonurm, PCinfo.ps1]]<br /> <br /> ==Ivar Ambos==<br /> Ühendatud ketaste info<br /> <br /> [[User:Iambos]]<br /> <br /> ==Vadim Vinogradin==<br /> Ping skript<br /> #Skript, mis kontrollib, saidi IP-aadressi töötamine. <br /> #Kui töötab, siis kirjutab andmeid C:\ping.txt failisse, kui ei tööta, siis kirjutab andmeid C:\ping.txt failisse ja teavitab e-maili kaudu.<br /> <br /> [[PowerShell: Vadim Vinogradin, Ping skript]]<br /> <br /> ==Tarmo Trumm==<br /> Skript mis otsib üles kindla laiendiga failid, mis on x päeva vanad ja kustutab need.<br /> <br /> [[PowerShell: Tarmo Trumm,Kustutame x-päeva vanad failid]]<br /> <br /> ==Toomas Rohumets==<br /> Skript, mis muudab võrgukaardi MAC aadressi.<br /> <br /> [[User:Trohumet]]</div>

Trohumet https://wiki.itcollege.ee/index.php?title=User:Trohumet&diff=32416 2011-05-21T16:55:50Z

<p>Trohumet: </p> <hr /> <div>==Quest14==<br /> &lt;source lang=&quot;bash&quot;&gt;<br /> <br /> #!/bin/bash<br /> #Autor: Toomas Rohumets A21<br /> #Skript, mis loob Ubuntu serverile IP aliase<br /> #Versioon 0.5<br /> <br /> #Õiguste kontroll<br /> if [ $UID -ne 0 ]; then<br /> echo &quot;Käivita skript $(basename $0) juurkasutaja õigustega&quot;<br /> exit 1<br /> <br /> fi<br /> <br /> #Kontroll kas IP on parameetrina antud <br /> if [ $# -ne 1 ]; then<br /> echo &quot;Käivita skript $(basename $0) koos IPga&quot;<br /> exit 1<br /> fi<br /> <br /> IP=$1<br /> <br /> #Aliaste kontroll<br /> x=($(ifconfig | grep eth0: | cut -d&quot;:&quot; -f2 | cut -d&quot; &quot; -f1))<br /> <br /> if [ ! -n &quot;$x&quot; ]; then<br /> nr=0<br /> else<br /> nr=${#x[@]}<br /> fi<br /> <br /> #Ping, kontrollimaks kas IP on kasutuses<br /> ping -c 3 $IP<br /> <br /> if [ $? -eq 0 ]; then<br /> echo &quot;IP on olemas&quot;<br /> exit 1<br /> else<br /> echo &quot;IP on vaba&quot;<br /> #IP ja võrgumaski sisestus /etc/network/interfaces faili<br /> cat &gt;&gt; /etc/network/interfaces &lt;&lt;EOF<br /> auto eth0:$nr<br /> iface eth0:$nr inet static<br /> address $IP<br /> netmask $(ifconfig eth0 | grep Mask | cut -d ':' -f 4)<br /> EOF<br /> #Võrgule restart<br /> /etc/init.d/networking stop<br /> /etc/init.d/networking start <br /> <br /> #Tulemus<br /> echo &quot;Loodi alias IPga $IP&quot;<br /> fi<br /> <br /> &lt;/source&gt;<br /> <br /> ==PowerShell==<br /> <br /> &lt;source lang=&quot;powershell&quot;&gt;<br /> ###############################################################<br /> #Autor: Toomas Rohumets A21<br /> #Skript, mis muudab võrgukaardi MAC aadressi.<br /> #Versioon: 0.1<br /> ###############################################################<br /> <br /> $NIMI = $args[0]<br /> $MAC = $args[1]<br /> <br /> #Argumentide olemasolu kontroll<br /> IF ($args.Count -ne 2)<br /> {<br /> echo &quot;Käivita skript koos argumentidega nt: 'Local Area Connection' AA-BB-CC-DD-EE-FF&quot;<br /> exit<br /> }<br /> <br /> #Võrgukaardi ID leidmine<br /> Get-WmiObject -Query &quot;select * from win32_networkadapter where NetConnectionId='$NIMI'&quot; | % {<br /> $ID = $_.DeviceID<br /> }<br /> <br /> #Registris katoloog määramine<br /> $pikkus = &quot;$ID&quot;.Length<br /> IF ($pikkus -eq 1)<br /> {<br /> $kataloog = &quot;000&quot; + $ID<br /> }<br /> IF ($pikkus -eq 2)<br /> {<br /> $kataloog = &quot;00&quot; + $ID<br /> }<br /> IF ($pikkus -eq 3)<br /> {<br /> $kataloog = &quot;0&quot; + $ID<br /> }<br /> IF ($pikkus -eq 4)<br /> {<br /> $kataloog = $ID<br /> }<br /> <br /> #Uuse MAC aadressi kirjutamine registrisse.<br /> $NetworkAddress = Remove-ItemProperty -Path HKLM:\SYSTEM\CurrentControlSet\Control\Class\&quot;{4D36E972-E325-11CE-BFC1-08002BE10318}&quot;\$kataloog -Name NetworkAddress -ErrorAction &quot;SilentlyContinue&quot;<br /> if(!$NetworkAddress)<br /> {<br /> New-ItemProperty -Path HKLM:\SYSTEM\CurrentControlSet\Control\Class\&quot;{4D36E972-E325-11CE-BFC1-08002BE10318}&quot;\$kataloog -Name NetworkAddress -PropertyType String -Value $MAC<br /> }<br /> <br /> #Võrgukaardi restart<br /> $NIC = Get-WmiObject -Class Win32_NetworkAdapter | Where-Object {$_.DeviceID -like &quot;*$ID*&quot;}<br /> $NIC.Disable()<br /> $NIC.Enable()<br /> <br /> #Teavitus<br /> echo &quot;$NIMI'i MAC aadress muudeti $MAC&quot;<br /> ###############################################################<br /> <br /> &lt;/source&gt;</div>

Trohumet https://wiki.itcollege.ee/index.php?title=Near_Field_Communication&diff=32292 2011-05-18T17:58:44Z

<p>Trohumet: </p> <hr /> <div>= Sissejuhatus =<br /> <br /> Near Field Communication (NFC) - lähiväljaside on traadita side tehnoloogia, mis võimaldab seadmetel suhelda, kui neid lähestikku hoida. NFC tehnoloogia kasutab litsentsivaba raadiosagedust ning signaalide edastamiseks seadmete vahel magnet induktsiooni. NFC ühendus toimub kahe seadme või seadme ja NFC-ga varustatud sildi (RF Tag) vahel, kus üks osapooltest on initsiaator ja teine sihtmärk. NFC-ga varustatud sihtmärk ei pea omama eraldi toidet ning NFC kiibilt teave välja lugemiseks indutseerib saatja vajaliku pinge. Lähiväljaside on tuntud ka ISO (International Organization for Standardization) standardina ISO18092. NFC arendust edendab 2004 aastal loodud NFC Forum mille liikmeteks on erinevad tootjad, arendajad ja finants ning transpordi esindajad. Liikmete hulka mille arv ulatub 140 kuuluvad Nokia Corporation, NEC Corporation, Broadcom Corporation, Microsoft Corporation, Intel Corporation, Google Inc. <br /> <br /> <br /> = Tehnilised näitajad =<br /> <br /> NFC tehnilised näitajad on allutatud ISO ja IEC (International Electrotechnical Commission) ning EMAC poolt kinnitatud standarditele. Nendeks standarditeks on ECMA-340 “Near Field Communication - Interface and Protocol (NFCIP-1)” (ISO/IEC 18092), ECMA-352 “Near Field Communication Interface and Protocol - 2 (NFCIP-2)” (ISO/IEC 21481), ECMA-356 &quot;NFCIP-1 - RF Interface Test Methods&quot; (ISO/IEC 22536) ja ECMA-362 &quot;NFCIP-1 - Protocol Test Methods&quot; (ISO/IEC DIS 23917).<br /> <br /> * Ühendus luuakse magnet induktsiooniga kahe raam (Loop) antenne vahel.<br /> * NFC kasutab litsentsivaba raadiosagedust 13,56 MHz.<br /> * NFC edastus vahemaa 4 cm (max ~20 cm).<br /> * Andmeedastus kiirused 106, 212, 424, 848 kbit/s.<br /> * Võrgu tüübiks on Point-to-Point<br /> * Ühenduse loomise kiirus (Set-up Time) alla 0,1 s.<br /> * Side režiim:<br /> - Aktiivne režiim mõlemad initsiaator ja sihtseade toodavad oma raadiosagedus välja, kus andmeid ootav osapool lülitab enda genereeritud signaali välja.<br /> <br /> - Passiivne režiim loob sagedus välja initsiaator ning sihtseade moduleerib olemasolevat välja. Antud juhul saab sihtseade oma toite initsiaatori tekitatud elektromagnet väljast ja eraldi toidet ei vaja.<br /> <br /> * Andmete edastuseks kasutatakse NFC kahte kodeerimise meetodit. Milleri kodeeringut, kui edastatakse andmeid 106 kbit/s ja Manchester kodeeringut teistel edastus kiirustel.<br /> * NFC seadmed ei suuda korraga saata ja vastu võtta, kuid suudavad avastada RF väljas kokkupõrkeid. <br /> <br /> <br /> = Kasutusalad =<br /> <br /> NFC Forum kohaselt on lähiväljaside kolm peamist kasutus meetodit, esiteks teostada kontaktita tehinguid (maksed, piletimüük, juurdepääs). Mobiil seade on kui kaart. Teiseks on lugemise kirjutamise meetod, kus NFC-ka mobiiltelefoni kasutatakse RF Tag varustatud siltide lugemiseks. Kolmandaks on andmete edastus meetod, kus P2P (Point-to-Point) ühendust kasutatakse. NFC-ga varustatud seadmete vahel edastatakse andmeid, nagu digitaalsed visiitkaardid, pildid või muud andmed.<br /> <br /> Paljudes riikides kasutatakse transpordi süsteemides piletitena Radio Frequency Identification (RFID) tehnoloogiat, mis on ühilduvad NFC seadmetega. Seega saaks NFC-ga varustatud mobiiltelefoni kasutada ühistranspordis piletina. NFC annaks lisaväärtust antud pileti süsteemile, võimaldades klientidel mobiili kaudu uusi pileteid osta ja samas ka sõidu graafikuid näha.<br /> <br /> NFC varustatud seadmeid saab ka rakendada identifitseerimise vahenditena juurdepääsu süsteemide juures, kus üks seade võib asendada mitut erinevat ligipääsu kaarti. Samas võimaldab mobiilne andmete edastus saata vajalikud juurdepääsu õigused mida NFC-ga edastatakse kontroll punktis. Kuna mobiiltelefon on alati kaasas, siis on ka vajalikud ligipääsu kaardid koguaeg kaasas.<br /> <br /> Lähiväljaside võimalustega mobiiltelefoni saab muuta makse vahendiks. Kasutusel on „Wave to Pay“ süsteemid, kus NFC seadmega teostatakse makseid. Tänu turva kiipidele, mis on seadmes endas või SIM kaardil on maksete sooritamine kasutades NFC varustatud mobiiltelefone turvaline. Samas võimaldab mobiiltelefoni kasutamine lisateenuseid mida tavaline NFC-ga varustatud pangakaart ei võimalda. Mobiiltelefon muutub elektrooniliseks rahakotiks, mis kadumisel on võimalik tühistada ja vastavad õigused uuele seadmele kanda.<br /> <br /> NFC kasutades on võimalik kiirendada ka seadmete omavahel ühendumist. Näiteks kahe mobiiltelefoni ühendamisel bluetoothi kaudu peavad mõlemad oma seadmed vastavalt seadistama ja üksteist ligipääsuks autoriseerima. NFC võimaldab seadistust kiirendada, kus vajalik on vaid telefonide üksteise lähedal hoidmine, et ühendus bluttoothi kaudu luua. <br /> <br /> <br /> = Kokkuvõte =<br /> <br /> Lähiväljasidel on laialdaselt kasutus võimalusi, nii reklaami, transpordi, panganduse, kui ka teistes valdkondades. Erinevates riikides on algatatud projekte, mis kasutavad NFC tehnoloogiat. Ühistranspordi teenustes on algatanud projekte Saksamaa, Austria, Venemaal, USA, Itaalia ja Hispaania. Mobiilsete maksesüsteemidega tegeletakse Inglismaal, Poolas, Saksamaal, USA ja teistes riikides. NFC levikule on kaasa aidanud ka turule jõudnud NFC-ga varustatud mobiiltelefonid nagu Nokia 6680, Nokia C7-00, Motorola L7 (SLVR), Google Nexus S, BlackBerry Bold 9900/9930…<br /> <br /> <br /> = Kasutatud materjalid =<br /> <br /> Near Field Communication and the NFC Forum: The Keys to Truly Interoperable Communications<br /> <br /> Nokia: White Paper Near Field Communication<br /> <br /> EKMA: Near Field Communication White paper<br /> <br /> http://www.nfc-forum.org/home/<br /> <br /> http://en.wikipedia.org/wiki/Near_field_communication<br /> <br /> <br /> = Autor =<br /> <br /> Toomas Rohumets A21<br /> <br /> <br /> [[Category:Traadita side alused]]</div>

Trohumet https://wiki.itcollege.ee/index.php?title=Near_Field_Communication&diff=32233 2011-05-18T08:47:19Z

<p>Trohumet: Created page with &#039;Sellega tegeleb Toomas Rohumets A21 Category:Traadita side alused&#039;</p> <hr /> <div>Sellega tegeleb Toomas Rohumets A21<br /> <br /> [[Category:Traadita side alused]]</div>

Trohumet https://wiki.itcollege.ee/index.php?title=Bash_quests&diff=32088 2011-05-17T05:39:31Z

<p>Trohumet: </p> <hr /> <div>[[Category: Skriptimiskeeled]]<br /> =Sissejuhatus=<br /> Bash quests annab võimaluse teha bash skriptimise kodutööd ka neile, kellel teemat pole.<br /> Skript tuleb panna Tudengi enda wiki lehele. Punktid saab esimene, kes antud questi täies mahus valmis sai. Kui lahendus pole rahuldav saab punktid järgmine OK lahenduse looja.<br /> <br /> Kui quest valmis, siis pane link questi juurde (nagu näites)<br /> <br /> Queste tuleb pidevalt juurde.<br /> <br /> =Quest 0 - Näide=<br /> Teha skript, mis ei tee midagi asjalikku, kuid väljasta sõna BÖÖÖ<br /> <br /> Lahendus: [[User:Mernits]]<br /> <br /> Quest lukus (tehtud) [[User:Mernits|Mernits]] 10:36, 10 May 2011 (EEST)<br /> <br /> =Quest 1 - Leia suured kaustad oma kodukataloogist=<br /> <br /> Probleem: Kodukaustast on vaja leida suured kataloogid ja teada, palju nendele ruumu kulub.<br /> <br /> Luua skript suuredkaustad.sh<br /> <br /> Väljasta kataloogid suuremad kõige alla kujul:<br /> <br /> 20MB Allalaadimised<br /> <br /> 100MB Dokumendid<br /> <br /> hint: '''du -s * | sort -nr'''<br /> <br /> <br /> Lahendus : [[User:Kakukk|Katrin Kukk]]<br /> <br /> Quest lukus ja tehtud [[User:Mernits|Mernits]] 16:27, 10 May 2011 (EEST)<br /> <br /> =Quest 2=<br /> Teha skript, mis taastab poolelijäänud tarkvarapaigalduse (apt-get baasil)<br /> <br /> Kui näiteks kasutaja tahab midagi installeerida ja talle öeldakse, et eelmine install jäi pooleli (vool läks ära või mis iganes), siis viidaks installeerimine/konfigureerimine lõpuni.<br /> <br /> Lahendus: [[User:Hvosujal]]<br /> <br /> Quest lukus (tehtud) [[User:Mernits|Mernits]] 13:37, 10 May 2011 (EEST)<br /> <br /> =Quest 3=<br /> Teha skript, mis eemaldab vanad kernelid (jätab alles kaks viimast). Tulemuseks on grub2 menüüs näha kahe viimase kerneli ridu ja vanade kernelite arvelt hoitakse kettaruumi kokku.<br /> <br /> Lahendus: [[User:otuur]]<br /> <br /> Lahendus: [[User:Metamm]] - Parandatud 16.05 14:24<br /> Rpm eemaldust kasutades ubuntu 10.10'ga saab teate &quot;head: unrecognized option '--1'&quot;<br /> peale seda teavitatakse, kasutajat, et skript kustutas kõik kernelid peale kahe viimase, ometi seda ei toimunud. Dpkg eemaldus toimib.<br /> Olle Tuur 13.05.2011 21:38<br /> <br /> Parandasin Olle välja toodud vea, nüüd skript kontrollib, kas kasutajal ikka on see paketihaldur olemas, millega skripi käivitab.<br /> Olle skript töötab dpkg paketihalduriga linuxites (N: Ubuntu, Debian) ilusti.<br /> Aga Fedoras, kus on kasutusel rpm paketihaldur ei saa kasutada apt-get remove kernelite eemaldamiseks<br /> Meelis Tamm 16.05.2011 14:30<br /> <br /> =Quest 4=<br /> Teha skript, mis ühendab lahti kõik kettajaod/saalealad etteantud kettalt ja kustutab partitsioonid sellelt kettalt.<br /> <br /> Skript peab kasutajat hoiatama, et eemaldatakse see ja too kettajagu.<br /> <br /> Skript annab vea, kui lahtiühendamine ei õnnestu.<br /> <br /> Skript kontrollib, kas kasutajal on piisavalt õiguseid.<br /> <br /> <br /> Käivitamine: trash.sh &lt;kettas&gt;<br /> <br /> näiteks: trash.sh /dev/sdb<br /> <br /> Lahendus: [[User:Uluuk]]<br /> <br /> Quest lukus ja tehtud [[User:Mernits|Mernits]] 12:12, 12 May 2011 (EEST)<br /> <br /> =Quest 5=<br /> Teha shell funktsioon, mis kontrollib faili olemasolu ja sellele antud õiguseid<br /> <br /> Näiteks on fail rwxrwxrwx /var/kala.txt<br /> <br /> funktsioon välja kutsudes argumentidega /var/kala.txt 777 tagastatakse 0<br /> Teistel juhtudel:<br /> 1 - faili pole<br /> 2 - omanikul on valed õigused<br /> 3 - grupil on valed õigused<br /> 4 - teistel kasutajatel on valed õigused<br /> <br /> Lahendus: [[User:Krikko]] - parandatud<br /> <br /> Lahendus: [[User:Skangsep]] -Täiendatud. Skript peab tegema exit 0 või 1 ... echoda pole vaja<br /> <br /> =Quest 6=<br /> Teha skript save-alias, mis töötab nagu käsk alias, kuid salvestab loodud aliase .bashrc faili ja sourceb .bashrc faili.<br /> <br /> <br /> Juhtus, et sai valmis:<br /> [[User:Kkalder|Kkalder]]<br /> <br /> Quest lukus (tehtud) [[User:Mernits|Mernits]] 12:36, 10 May 2011 (EEST)<br /> <br /> =Quest 7=<br /> Looge skript mis lisab kasutaja nimetatud gruppi.<br /> <br /> Skript peab kontrollima kas grupp on juba olemas, vajadusel grupi looma.<br /> <br /> Skript peab kontrollima mitte ainult lokaalseid gruppe vaid ka globaalseid (LDAP).<br /> <br /> Skript peab kontrollima ka seda, kas kasutaja on olemas, vajadusel küsib kas kasutaja luua või mitte.<br /> <br /> nt. ./att-to-group.sh kasutajanimi grupinimi<br /> <br /> Lahendus: [[User:Mlehari]] <br /> <br /> Täiendused tehtud! --[[User:Mlehari|Mlehari]] 10:24, 13 May 2011 (EEST)<br /> Quest lukus [[User:Mernits|Mernits]] 19:30, 16 May 2011 (EEST)<br /> <br /> =Quest 8=<br /> Luua skript, mis otsiks etteantud kataloogist ühesuguseid faile. Failide võrdlemine võiks toimuda md5sum tasandil. Loodav skript peaks olema suuteline leidma kõikide ühesuguste failide asukoha ja kuvama ka nende nimed.<br /> <br /> <br /> Näideks failidel võivad olla erinevad nimed, kuid sama sisu : <br /> <br /> fca209683890bb2a02c60535ca82f920 joujou<br /> <br /> fca209683890bb2a02c60535ca82f920 tere<br /> <br /> fca209683890bb2a02c60535ca82f920 hello<br /> <br /> fca209683890bb2a02c60535ca82f920 asd<br /> <br /> Lahendus: [[User:Vkolesni]]<br /> <br /> Quest tehtud [[User:Mernits|Mernits]] 12:19, 12 May 2011 (EEST)<br /> <br /> =Quest 9 Kasutajanime küsimine ja faili salvestamine=<br /> Teha skript, mis küsib kasutajanime ja salvestab selle tekstifaili /var/tmp/username<br /> <br /> Peale nime küsimist küsib skript kinnitust, et nimi on õige.<br /> <br /> Skript kirjutab eelneva faili üle (kui ei saa üle kirjutada, siis annab vea)<br /> <br /> Lahendus: [[User:okilk]]<br /> <br /> <br /> =Quest 10 - Keerukam - Mysql varukoopia tegemise skript (koos installiskriptiga) =<br /> <br /> NB: seda skripti võivad teha 3 inimest, kui iga inimene teeb ühe allosa.<br /> <br /> Taust: on varundusarvuti ja mysql andmebaasi arvuti. Andmebaasi arvutis töötab mysql server, mille külge otse üle võrgu ühenduda ei saa. Andmevaasist on vaja teha varukoopiaid, mida igapäevalselt kopeeritakse varundusserverisse. Varundusserver algatab kopeerimise ja autentimine käib võtmete abil.<br /> <br /> <br /> <br /> Skript koosneb kolmest osast.<br /> <br /> *Skript, mis on mysql serveris ja käivitatakse cron abil. Skript teeb mydqldump -A ... käsuga koopia /var/varukoopiad kausta ja failinimega &lt;DATE&gt;-mysql-&lt;masinanimi&gt;.sql.gz - seega sisaldab kuupäeva ja masina nime, ning pakitakse kokku.<br /> <br /> *Teine skript kopeerib andmebaasiserverist varukoopiad varundusserverisse ja kustutab andmebaasiserverist varukoopiad, mis on vanemad, kui üks kuu<br /> <br /> *Kolmas skript on installatsiooniskript. See küsib andmebaasiserveri nime/parooli ja mysql root parooli.<br /> Skript kopeerib esimese skripti andmebaasiserverisse ja seadistab sealse cron-i seda regulaarselt käivitama. Skript seadistab varundusserveri cron-i regulaarselt käivitama kopeerimise skripti.<br /> <br /> =Quest 11 - Skript paki installi kontrolliks=<br /> Teha skript, mis kontrollib, kas etteantud tarkvarapakk on installeeritud. Kui on installeeritud, siis tagastab 0 ja vastasel juhul 1.<br /> <br /> is_installed.sh &lt;pakinimi&gt;<br /> <br /> [[User:ikrustok]]<br /> <br /> Väikest mööndustega on skript OK (Kui keel on Eesti, siis skript ei toimi. Skripti algusesse export LC_ALL=C oleks hea)<br /> <br /> Quest tehtud [[User:Mernits|Mernits]] 13:01, 12 May 2011 (EEST)<br /> <br /> =Quest 12 kasutaja/grupi olemasolu testimine=<br /> <br /> Teha skriptid is_user.sh is_group.sh mis kontrollivad, kas kasutaja või grupp eksisteerib.<br /> <br /> is_user.sh &lt;username&gt;<br /> <br /> is_group.sh &lt;username&gt;<br /> <br /> Skriptid tagastavad 0, kui kasutaja/grupp on olemas ja 1 kui kasutajat/gruppi pole.<br /> <br /> Lahendus : [[User:Vvinogra]]<br /> <br /> Quest tehtud [[User:Mernits|Mernits]] 12:29, 12 May 2011 (EEST)<br /> <br /> =Quest 13 - kas kasutaja kuulub gruppi?=<br /> <br /> Teha skript user_in_group.sh mis kontrollib, kas etteantud kasutaja kuulub etteantud gruppi.<br /> <br /> Tagastab 0, kui kuulub ja 1 kui ei kuulu.<br /> <br /> user_in_group.sh &lt;kasutaja&gt; &lt;grupp&gt;<br /> <br /> Lahendus: [[User:Amill]] - lahendus OK [[User:Mernits|Mernits]] 12:55, 12 May 2011 (EEST)<br /> <br /> Lahendus: [[User:Skullara]] - lahendus OK - kuna leitud teisest lahendusest viga, siis lähevad punktid kirja... [[User:Mernits|Mernits]] 22:34, 12 May 2011 (EEST)<br /> <br /> Quest lukus [[User:Mernits|Mernits]] 12:55, 12 May 2011 (EEST)<br /> <br /> =Quest 14 IP aliase loomine ja salvestamine=<br /> <br /> Teha skript, mis loob ubuntu serverile IP aliase ja salvestab selle.<br /> <br /> <br /> add_ip.sh &lt;IP aadress&gt;<br /> <br /> Skript teeb võrgule restardi ja kontrollib, kas IP vastab. (enne võiks pingida, et ip ei vastaks)<br /> <br /> Lahendus: [[User:trohumet]] - Siin luuakse alati alias eth0:0, samas võib see juba olemas olla ja seda tuleks kontrollida ja seejärel luua eth0:1 jne. [[User:Mernits|Mernits]] 19:32, 16 May 2011 (EEST)<br /> <br /> Parandused sisestatud 17.05.2011<br /> <br /> =Quest 15 - IP aliase kontroll =<br /> <br /> Skript kontrollib, kas Ubuntu serveris on seadistatud etteantud IP alias<br /> <br /> <br /> is_ip_alias.sh &lt;IP aadress&gt;<br /> <br /> return 0 - alias olemas<br /> <br /> return 1 - aliast pole<br /> <br /> Lahendus: [[User:rsepp]]<br /> <br /> =Quest 16 - Osta elevant ära=<br /> Teha programm, mis käivitamisel paku kasutajale &quot;osta elevant ära&quot; ja ootaks kasutaja sisendit. Ükskõik mida kasutaja sisestab ütleb skript &quot;Seda ütlevad kõik, aga osta elevant ära&quot; ja nii lõpmatuseni.<br /> <br /> Lahendus: [[User:skullara]]<br /> <br /> Quest tehtud [[User:Mernits|Mernits]] 14:21, 12 May 2011 (EEST)<br /> <br /> =Quest 17 - Kas serveris on piisavalt mälu=<br /> Teha skript, mis kontrollib, kas servers on piisavalt operatiivmälu (näiteks mõne teenuse installi skript võiks seda teha)<br /> <br /> ./ram.sh &lt;mälu MB&gt;<br /> <br /> ./ram.sh 512<br /> <br /> Väljund:<br /> exit 0 - mälu on piisavalt<br /> <br /> exit 1 - mälu pole piisavalt<br /> <br /> Lahendus : [[User:ttoppi]]<br /> <br /> =Quest 18=<br /> <br /> Tuleb tekitada skript, mis suunaks kasutaja viimati kasutatud failid nende viimase muutmise kuupäeva järgi kaustadesse. <br /> <br /> <br /> Skript peab sisaldama: viite erinevat kausta.<br /> <br /> Skript peab tegema seda toimingut iga 2 päeva tagant ja teavitama kasutajat sellest, et failid on ümber jagatud.<br /> <br /> Skript peab peale failide sorteerimist ütlema mitu faili mingisse kausta tõsteti. <br /> <br /> <br /> Kaustadesse tuleb failid sorteerida järgmiselt: esimesse kausta peavad minema failid mida on viimati muudetud vähem kui 2 päeva tagasi, teisse kausta failid mis on muudetud 2-7 päeva tagasi, kolmandasse failid mis on 8-14 päeva tagasi muudetud, neljandasse kausta 15-29 päeva tagasi muudetud failid ja viiendaks 30 päeva ning vanemad failid mis on muudetud.<br /> <br /> Lahendus: [[User:Iambos]]<br /> <br /> =Quest 19=<br /> <br /> Kasutaja saab määrata mis faile otsitakse (.torrent; .avi või mkv vmt.) kogusüsteemist. Kui failid on leitud peab skript kasutajale teada andma millised on failide nime. <br /> <br /> <br /> Skript peab leidma kõik kasutaja poolt sisestatud lõpuga failid.<br /> <br /> Skript peab failid ära nummerdama ja kasutajale nende nimesid näitama.<br /> <br /> Skript peab võimaldama kasutajal valida numbritega failid mida soovib kustutada (Näiteks: 1-3, 9, 12, 19-20). Peab toimima valiku võimalus näiteks: 15-19<br /> <br /> Skript peab kontrollima kas kasutajal on õigused faile kustutada. Kui õigused puuduvad tuleb anda vea teade. <br /> <br /> Skript peab peale kasutaja poolt valitud numbreid väljastama uuesti failide nimed mis on valitud ja küsima kas valitud failid on õiged. (kui on õiged peab sisestama 0 , kui valed siis 1)<br /> <br /> Skript peab peale failide kustutamist väljastama teate, et failid on kustutatud.<br /> <br /> Lahendus: [[User:Msuursal]]<br /> <br /> =Quest 20=<br /> Teha skript, mis käib läbi PATH muutuja sisu ja leiab sealt üles kataloogid, mida pole olemas.<br /> Leitud olematud kataloogid kuvatakse kasutajale.<br /> <br /> Skript lisab uue PATH muutuja kasutaja profile faili<br /> <br /> <br /> [[User:skangsep]]<br /> <br /> =Quest 21=<br /> Teha skript, mis lisab kataloogi PATH muutujasse (ja sinna faili, kus kasutaja oma PATH muutujat hoiab)<br /> <br /> ./add_path.sh &lt;KATALOOG&gt;<br /> <br /> Lahendus: [[User:Akannus]] Töötas Mac OS keskonnas.<br /> <br /> =Quest 22=<br /> =Quest 23=</div>

Trohumet https://wiki.itcollege.ee/index.php?title=User:Trohumet&diff=32087 2011-05-17T05:37:36Z

<p>Trohumet: </p> <hr /> <div>==Quest14==<br /> &lt;source lang=&quot;bash&quot;&gt;<br /> <br /> #!/bin/bash<br /> #Autor: Toomas Rohumets A21<br /> #Skript, mis loob Ubuntu serverile IP aliase<br /> #Versioon 0.5<br /> <br /> #Õiguste kontroll<br /> if [ $UID -ne 0 ]; then<br /> echo &quot;Käivita skript $(basename $0) juurkasutaja õigustega&quot;<br /> exit 1<br /> <br /> fi<br /> <br /> #Kontroll kas IP on parameetrina antud <br /> if [ $# -ne 1 ]; then<br /> echo &quot;Käivita skript $(basename $0) koos IPga&quot;<br /> exit 1<br /> fi<br /> <br /> IP=$1<br /> <br /> #Aliaste kontroll<br /> x=($(ifconfig | grep eth0: | cut -d&quot;:&quot; -f2 | cut -d&quot; &quot; -f1))<br /> <br /> if [ ! -n &quot;$x&quot; ]; then<br /> nr=0<br /> else<br /> nr=${#x[@]}<br /> fi<br /> <br /> #Ping, kontrollimaks kas IP on kasutuses<br /> ping -c 3 $IP<br /> <br /> if [ $? -eq 0 ]; then<br /> echo &quot;IP on olemas&quot;<br /> exit 1<br /> else<br /> echo &quot;IP on vaba&quot;<br /> #IP ja võrgumaski sisestus /etc/network/interfaces faili<br /> cat &gt;&gt; /etc/network/interfaces &lt;&lt;EOF<br /> auto eth0:$nr<br /> iface eth0:$nr inet static<br /> address $IP<br /> netmask $(ifconfig eth0 | grep Mask | cut -d ':' -f 4)<br /> EOF<br /> #Võrgule restart<br /> /etc/init.d/networking stop<br /> /etc/init.d/networking start <br /> <br /> #Tulemus<br /> echo &quot;Loodi alias IPga $IP&quot;<br /> fi</div>

Trohumet https://wiki.itcollege.ee/index.php?title=Operatsioonis%C3%BCsteemide_referaadid_2011_kevad&diff=31680 2011-05-16T07:09:27Z

<p>Trohumet: </p> <hr /> <div>=Kaugõpe=<br /> ==Rene Albin AK31==<br /> [[nginx]] -Valmis ülevaatamiseks<br /> <br /> ==Lembit Elmik AK21== <br /> ==Aleksei Issaikin AK21==<br /> [[Ubuntu Serveri Install OS admin laborite tegemiseks]] - Parandamisel <br /> <br /> Retsents [https://wiki.itcollege.ee/index.php/Talk:FreeBSD_Packet_Filter_tulem%C3%BC%C3%BCriga FreeBSD Packet Filter tulemüüriga] - Hinnang sisse kantud [[User:Mernits|Mernits]] 12:33, 7 May 2011 (EEST)<br /> <br /> ==Andre Jõgi AK21== <br /> ==Pavel Kodotšigov AK22==<br /> <br /> [[FreeBSD Packet Filter tulemüüriga]] - Valmis ülevaatamiseks.<br /> <br /> Retsents [https://wiki.itcollege.ee/index.php/Talk:Htop htop]<br /> <br /> Hinded sisse kantud [[User:Mernits|Mernits]] 12:29, 7 May 2011 (EEST)<br /> <br /> ==Ivo Kruusamäe AK21==<br /> <br /> [[Gzip]] - Valmis ülevaatamiseks<br /> <br /> Retsensioon: [[Talk:Cat]]<br /> <br /> ==Andres Kõrvemaa AK21==<br /> <br /> [[Dig]] - Valmis ülevaatamiseks 19:24, 17 Aprill 2011 (EEST)<br /> <br /> Retsensioon [[Talk:Gzip]] --[[User:akorvema|akorvema]] 18:27, 8 May 2011 (EEST)<br /> <br /> ==Lauri Liibert AK21==<br /> ==Siim Kullerkupp AK21==<br /> [[Bonnie++]] Valmis ülevaatamiseks<br /> <br /> ==Märt Lindre AK21==<br /> <br /> [[Linux saalealaa ehk swap]] [[User:Mlindre|Mlindre]] 15:27, 15 April 2011 (EEST)<br /> <br /> ==Rasmus Linnamäe AK22==<br /> [[ Netcat]] Valmis ülevaatamiseks 22:40, 17 Aprill 2011 (EEST) <br /> ==Priit Lume AK31==<br /> <br /> [[Tshark]] ülevaatamiseks valmis 22:45, 17 April 2011 (EEST)<br /> <br /> Restsensioon [https://wiki.itcollege.ee/index.php/Talk:Date[Date]]<br /> <br /> ==Tiit Maripuu AK22==<br /> <br /> [[inetd]] (valmis hindamiseks ja arvustamiseks 10.05.11)<br /> <br /> Retsensioon: [[Talk:Iozone]]<br /> <br /> ==Marko Megerild AK21== <br /> ==Artur Mölter AK22==<br /> [[Iozone]] - Valmis ülevaatamiseks<br /> <br /> ==Margus Nairis AK31==<br /> <br /> [[Wireshark]] Valmis ülevaatamiseks.<br /> <br /> ==Karel Niine AK22==<br /> [[PXE boot]] (Preboot Execution Environment)<br /> <br /> Retsensioon [[Talk:Dig]] --[[User:Kniine|Kniine]] 21:18, 4 May 2011 (EEST)<br /> <br /> ==Ulvar Petmanson AK22==<br /> [[Signaalid ja kill]]<br /> <br /> ==Märten Rodes AK22==<br /> [[htop]]<br /> <br /> Hinnatud [[Talk:PXE boot]]<br /> <br /> ==Tanel Štaub AK22== <br /> ==Alvar Teearu AK31==<br /> KVM tegemisel, valmib järgmise nädala jooksul<br /> [https://wiki.itcollege.ee/index.php/KVM]<br /> <br /> ==Aleksei Timošenko AK21==<br /> =Päevaõpe=<br /> <br /> ==Rasmus Aav A21==<br /> ==Pavel Abin 12==<br /> ==Allar Adoberg A22==<br /> [[VirtualBoxi võrgud]] - Hindamiseks valmis.<br /> <br /> Retsensioon - https://wiki.itcollege.ee/index.php/Talk:Dpkg<br /> <br /> ==Arvi Alamaa A21==<br /> [[apticron]] - valmis ülevaatamiseks 02.05.2011&lt;br&gt;<br /> Retsensioon - [https://wiki.itcollege.ee/index.php/Talk:Debiani_paki_loomine Debiani paki loomine] 15.05.2011<br /> <br /> ==Ivar Ambos A22==<br /> [[Munin]] valmis ülevaatamiseks.<br /> <br /> Retsensioon [https://wiki.itcollege.ee/index.php/Talk:Adduser_%26_useradd adduser ja useradd]<br /> <br /> ==Sergei Gorjunov A21==<br /> [[Port knocking]] ülevaatamiseks valmis<br /> <br /> Retsenseeeris Risto Siitan<br /> <br /> ==Merili Gutmann A31==<br /> [[Lsof]] on valmis ülevaatamiseks.<br /> -- 12:59, 1 May 2011 (EEST)<br /> <br /> Retsentsioon: [https://wiki.itcollege.ee/index.php/Talk:OpenNode OpenNode]<br /> <br /> ==Rene Haavre A32== <br /> [[Samurai_WTF]] <br /> ==Kristjan Kalder A22==<br /> ==Kadri Kalme A22==<br /> [[Fdisk]]<br /> <br /> ==Alfi Kannus A21==<br /> <br /> https://wiki.itcollege.ee/index.php/Iptables . Töö täieneb.<br /> <br /> ==Oliver Kilk A21==<br /> [[Mkdir - Linux/Unix süsteemides]] - Valmis ülevaatamiseks<br /> <br /> ==Nikolai Klõga G11==<br /> ==Reio Kokla A31==<br /> [[Mkfs]]<br /> <br /> Retsenseerib: Tavo Toomemägi [A41]<br /> <br /> ==Vladimir Kolesnik A22==<br /> <br /> [[init]] - valmis ülevaatamiseks<br /> <br /> Retsensioon [https://wiki.itcollege.ee/index.php/Talk:Linux/Unix_faili%C3%B5igused Linux/Unix failiõigused]<br /> <br /> ==Ivar Krustok A22==<br /> [[Ksh]] // retsenseeris Juhan Liiva<br /> <br /> ==Katrin Kukk A22== <br /> <br /> [[Tcpdump]] - valmis ülevaatamiseks -- 22:17, 24 April 2011 (EEST) <br /> <br /> Retsensioon: [[Talk:Hwclock]] - valmis -- 20:05, 13 May 2011 (EEST)<br /> ==Rain Kõrgmaa A22== <br /> ==Siim Kängsepp A22==<br /> <br /> [[LVM]] - Valmis<br /> <br /> ==Urmo Laaneots A21== <br /> ==Karel Laid A31==<br /> [[Puppet]] Valmis vist 01.05.2011<br /> <br /> ==Henrik Leinola A22==<br /> <br /> [[Manpremo]]<br /> <br /> ==Kaspar Leivo A41== <br /> ==Juhan Liiva A21==<br /> [[PS1]] valmis ülevaatamiseks // 19:47 15.05 muudatused sisse viidud - Referaat hinnatud 10:08 16.05<br /> <br /> https://wiki.itcollege.ee/index.php/Talk:Ksh retsensioon<br /> <br /> ==Kaido Loonurm A41==<br /> [[Load_average]] - valmis ülevaatamiseks -- 12:17, 24 April 2011 (EEST)<br /> Teemat retsenseerib: Ivar Krustok<br /> <br /> Retsensioon [[Talk:mkfs]] --[[User:Kloonurm|Kloonurm]] 22:03, 10 May 2011 (EEST)<br /> <br /> ==Urmas Luuk A22== <br /> ==Andres Mill A22==<br /> Valmis referaat: [[chmod]]<br /> <br /> retsensioon: Siim Kängsepp<br /> <br /> ==Janar Märjama A22== <br /> [[Zentyal]] - Valmis kontrollimiseks.<br /> <br /> ==Kairo Ostapenko A31== <br /> ==Kristjan Pajumaa A22== <br /> ==Ilja Peters 12==<br /> [[VMware_Server]] - Valmis ülevaatamiseks<br /> <br /> ==Veiko Pilt A31==<br /> [[Tarkvara_haldus_yum_baasil]] - valmis ülevaatamiseks - 02.05.2011&lt;br&gt;<br /> Seda teemat retsenseerib Andres Sumin A22 <br /> ==Jagnar Pindmaa A31== <br /> ==Priit Pobbul A22== <br /> ==Arina Püvi A21== <br /> ==Karet Rikko A21==<br /> [[NTFS vs Ext4]] valmis ülevaatamiseks<br /> <br /> Retsensioon: [[Talk:Tshark]]<br /> <br /> ==Toomas Rohumets A21==<br /> Referaat: [[Adduser &amp; useradd]] - Valmis ülevaatamiseks<br /> <br /> Retsensioon: [[Talk:Wget]]<br /> <br /> ==Taavi Salumets A21==<br /> [[Logrotate]] - valmis ülevaatamiseks - 02.05.2011 <br /> ==Risto Siitan A22==<br /> [https://wiki.itcollege.ee/index.php/Partimage Partimage] -valmis ülevaatamiseks<br /> <br /> <br /> [https://wiki.itcollege.ee/index.php/Talk:Port_knocking Port Knocking] Retsensioon<br /> <br /> ==Oliver Soom A22==<br /> [https://wiki.itcollege.ee/index.php/Debiani_paki_loomine Debiani paki loomine] valmis ülevaatamiseks&lt;br&gt;<br /> [https://wiki.itcollege.ee/index.php/Talk:BURG Retsentsioon BURG'i teemal] &lt;b&gt;pooleli&lt;/b&gt;<br /> <br /> ==Kaspar Steinberg A32== <br /> ==Andres Sumin A22== <br /> https://wiki.itcollege.ee/index.php/Dpkg - Valmis ülevaatamiseks!<br /> <br /> Teemat retsenseerib: Allar Adoberg<br /> <br /> ==Meelis Suursalu A22== <br /> ==Meelis Tamm A21==<br /> [[Enos.itcollege.ee failidele ligipääs GNOME/KDE abil]] - valmis ülevaatuseks<br /> <br /> Hindab Andres Mill<br /> <br /> ==Ott Telga A31== <br /> ==Tavo Toomemägi A41== <br /> [[Wget]] ülevaatamiseks valmis 00:36, 03 April 2011 (EEST)<br /> <br /> Hinnatud [[Talk:Wget]] <br /> ==Tarmo Trumm A21==<br /> https://wiki.itcollege.ee/index.php/Date Valmis ülevaatamiseks<br /> <br /> ==Timo Trummer A32==<br /> <br /> https://wiki.itcollege.ee/index.php/Hwclock - valmis ülevaatuseks<br /> <br /> ==Olle Tuur A22==<br /> <br /> ==Arto Vaas A32==<br /> <br /> https://wiki.itcollege.ee/index.php/OpenNode - valmis<br /> <br /> ==Andres Vaher A22== <br /> ==Jaan Vahtre A21==<br /> https://wiki.itcollege.ee/index.php/BURG - valmis ülevaatuseks<br /> <br /> https://wiki.itcollege.ee/index.php/Talk:PS1#Kokkuv.C3.B5te - Tehtud retsensioon.<br /> <br /> ==Kristjan Vaik A21== <br /> [https://wiki.itcollege.ee/index.php/Linux_boot_protsess Linux buutimise protsess] <br /> ==Sten Vaisma A22==<br /> [https://wiki.itcollege.ee/index.php/Linux/Unix_faili%C3%B5igused Linux/Unix failiõigused] - valmis ülevaatuseks<br /> <br /> ==Kristjan Vask A21== <br /> [[CUPS]] - pooleli<br /> <br /> ==Vadim Vinogradin A21==<br /> [https://wiki.itcollege.ee/index.php/RPM_Package_Manager RPM Package Manager] - valmis ülevaatamiseks<br /> <br /> [https://wiki.itcollege.ee/index.php/Talk:Chmod Chmod] - retsensioon<br /> <br /> ==Heigo Võsujalg A21==<br /> [[Synaptic Package Manager]] - Valmis ülevaatamiseks<br /> <br /> Retsentsioon : [[Linux saalealaa ehk swap]]<br /> <br /> ==Kristjan Väljako A21==<br /> [[Packetfence]] - Valmis ülevaatamiseks</div>

Trohumet https://wiki.itcollege.ee/index.php?title=Talk:Wget&diff=31354 2011-05-13T14:50:28Z

<p>Trohumet: </p> <hr /> <div>'''Retsenseerija: Toomas Rohumets A21, 13.05.2011'''<br /> <br /> {| class=&quot;wikitable&quot; border=&quot;1&quot;<br /> |-<br /> ! KRITEERIUM<br /> ! KAAL<br /> ! HINNANG<br /> ! SELGITUS<br /> |-<br /> <br /> |-<br /> | Autor<br /> | 0,5<br /> | 0,5<br /> | Korras.<br /> |-<br /> <br /> |-<br /> | Sissejuhatus<br /> | 1<br /> | 0,5<br /> | Autor võiks sissejuhatuses viidata kellele on referaat suunatud (algaja, edasijõudnu, ...) ning mainida eeldatud oskusi. <br /> |-<br /> <br /> |-<br /> | Tehniliselt korrektne<br /> | 3<br /> | 3<br /> | Korras.<br /> |-<br /> <br /> |-<br /> | Näited<br /> | 3<br /> | 3<br /> | Esitatud näited on arusaadavad ja seletavad hästi ''wget''i võimalusi.<br /> |-<br /> <br /> |-<br /> | Võtmed<br /> | 1<br /> | 0,5<br /> | Autor oleks võinud esitada täiuslikuma võtmete nimekirja. <br /> |-<br /> <br /> |-<br /> | Käskude eristus tekstis<br /> | 1<br /> | 1<br /> | Käsud, võtmed ja muutujad on tekstist eristatavad.<br /> |-<br /> <br /> |-<br /> | Kasutatud kirjandus<br /> | 0,5<br /> | 0,5<br /> | Märgitud on kasutatud kirjandus ning lingid lisa materjalidele.<br /> |-<br /> <br /> |-<br /> | '''Kokku'''<br /> | '''10'''<br /> | '''9'''<br /> |<br /> |-<br /> |}</div>

Trohumet https://wiki.itcollege.ee/index.php?title=Operatsioonis%C3%BCsteemide_referaadid_2011_kevad&diff=31353 2011-05-13T14:49:11Z

<p>Trohumet: </p> <hr /> <div>=Kaugõpe=<br /> ==Rene Albin AK31==<br /> [[nginx]] -Valmis ülevaatamiseks<br /> <br /> ==Lembit Elmik AK21== <br /> ==Aleksei Issaikin AK21==<br /> [[Ubuntu Serveri Install OS admin laborite tegemiseks]] - Parandamisel <br /> <br /> Retsents [https://wiki.itcollege.ee/index.php/Talk:FreeBSD_Packet_Filter_tulem%C3%BC%C3%BCriga FreeBSD Packet Filter tulemüüriga] - Hinnang sisse kantud [[User:Mernits|Mernits]] 12:33, 7 May 2011 (EEST)<br /> <br /> ==Andre Jõgi AK21== <br /> ==Pavel Kodotšigov AK22==<br /> <br /> [[FreeBSD Packet Filter tulemüüriga]] - Valmis ülevaatamiseks.<br /> <br /> Retsents [https://wiki.itcollege.ee/index.php/Talk:Htop htop]<br /> <br /> Hinded sisse kantud [[User:Mernits|Mernits]] 12:29, 7 May 2011 (EEST)<br /> <br /> ==Ivo Kruusamäe AK21==<br /> <br /> [[Gzip]] - Valmis ülevaatamiseks<br /> <br /> Retsensioon: [[Talk:Cat]]<br /> <br /> ==Andres Kõrvemaa AK21==<br /> <br /> [[Dig]] - Valmis ülevaatamiseks 19:24, 17 Aprill 2011 (EEST)<br /> <br /> Retsensioon [[Talk:Gzip]] --[[User:akorvema|akorvema]] 18:27, 8 May 2011 (EEST)<br /> <br /> ==Lauri Liibert AK21==<br /> ==Siim Kullerkupp AK21==<br /> [[Bonnie++]] Valmis ülevaatamiseks<br /> <br /> ==Märt Lindre AK21==<br /> <br /> [[Linux saalealaa ehk swap]] [[User:Mlindre|Mlindre]] 15:27, 15 April 2011 (EEST)<br /> <br /> ==Rasmus Linnamäe AK22==<br /> [[ Netcat]] Valmis ülevaatamiseks 22:40, 17 Aprill 2011 (EEST) <br /> ==Priit Lume AK31==<br /> <br /> [[Tshark]] ülevaatamiseks valmis 22:45, 17 April 2011 (EEST)<br /> <br /> Restsensioon [https://wiki.itcollege.ee/index.php/Talk:Date[Date]]<br /> <br /> ==Tiit Maripuu AK22==<br /> <br /> [[inetd]] (valmis hindamiseks ja arvustamiseks 10.05.11)<br /> <br /> Retsensioon: [[Talk:Iozone]]<br /> <br /> ==Marko Megerild AK21== <br /> ==Artur Mölter AK22==<br /> [[Iozone]] - Valmis ülevaatamiseks<br /> <br /> ==Margus Nairis AK31==<br /> <br /> [[Wireshark]] Valmis ülevaatamiseks.<br /> <br /> ==Karel Niine AK22==<br /> [[PXE boot]] (Preboot Execution Environment)<br /> <br /> Retsensioon [[Talk:Dig]] --[[User:Kniine|Kniine]] 21:18, 4 May 2011 (EEST)<br /> <br /> ==Ulvar Petmanson AK22==<br /> [[Signaalid ja kill]]<br /> <br /> ==Märten Rodes AK22==<br /> [[htop]]<br /> <br /> Hinnatud [[Talk:PXE boot]]<br /> <br /> ==Tanel Štaub AK22== <br /> ==Alvar Teearu AK31==<br /> KVM tegemisel, valmib järgmise nädala jooksul<br /> [https://wiki.itcollege.ee/index.php/KVM]<br /> <br /> ==Aleksei Timošenko AK21==<br /> =Päevaõpe=<br /> <br /> ==Rasmus Aav A21==<br /> ==Pavel Abin 12==<br /> ==Allar Adoberg A22==<br /> [[VirtualBoxi võrgud]] - Hindamiseks valmis.<br /> <br /> ==Arvi Alamaa A21==<br /> [[apticron]] - valmis ülevaatamiseks 02.05.2011<br /> <br /> ==Ivar Ambos A22==<br /> [[Munin]] valmis ülevaatamiseks.<br /> <br /> Retsensioon [https://wiki.itcollege.ee/index.php/Talk:Adduser_%26_useradd adduser ja useradd]<br /> <br /> ==Sergei Gorjunov A21==<br /> [[Port knocking]] ülevaatamiseks valmis<br /> <br /> ==Merili Gutmann A31==<br /> [[Lsof]] on valmis ülevaatamiseks.<br /> -- 12:59, 1 May 2011 (EEST)<br /> <br /> Retsentsioon: [https://wiki.itcollege.ee/index.php/Talk:OpenNode OpenNode]<br /> <br /> ==Rene Haavre A32== <br /> [[Samurai_WTF]] <br /> ==Kristjan Kalder A22==<br /> ==Kadri Kalme A22==<br /> [[Fdisk]]<br /> <br /> ==Alfi Kannus A21==<br /> ==Oliver Kilk A21==<br /> [[Mkdir - Linux/Unix süsteemides]] - Valmis ülevaatamiseks<br /> <br /> ==Nikolai Klõga G11==<br /> ==Reio Kokla A31==<br /> [[Mkfs]]<br /> <br /> Retsenseerib: Tavo Toomemägi [A41]<br /> <br /> ==Vladimir Kolesnik A22==<br /> <br /> [[init]] - valmis ülevaatamiseks<br /> <br /> Retsensioon [https://wiki.itcollege.ee/index.php/Talk:Linux/Unix_faili%C3%B5igused Linux/Unix failiõigused]<br /> <br /> ==Ivar Krustok A22==<br /> [[Ksh]] <br /> ==Katrin Kukk A22== <br /> <br /> [[Tcpdump]] - valmis ülevaatamiseks -- 22:17, 24 April 2011 (EEST) <br /> ==Rain Kõrgmaa A22== <br /> ==Siim Kängsepp A22==<br /> <br /> [[LVM]] - Valmis põhimõtteliselt<br /> <br /> ==Urmo Laaneots A21== <br /> ==Karel Laid A31==<br /> [[Puppet]] Valmis vist 01.05.2011<br /> <br /> ==Henrik Leinola A22==<br /> <br /> [[Manpremo]]<br /> <br /> ==Kaspar Leivo A41== <br /> ==Juhan Liiva A21==<br /> [[PS1]] valmis ülevaatamiseks<br /> <br /> ==Kaido Loonurm A41==<br /> [[Load_average]] - valmis ülevaatamiseks -- 12:17, 24 April 2011 (EEST)<br /> Teemat retsenseerib: Ivar Krustok<br /> <br /> Retsensioon [[Talk:mkfs]] --[[User:Kloonurm|Kloonurm]] 22:03, 10 May 2011 (EEST)<br /> <br /> ==Urmas Luuk A22== <br /> ==Andres Mill A22==<br /> Valmis referaat: [[chmod]]<br /> <br /> ==Janar Märjama A22== <br /> [[Zentyal]] - Valmis kontrollimiseks.<br /> <br /> ==Kairo Ostapenko A31== <br /> ==Kristjan Pajumaa A22== <br /> ==Ilja Peters 12==<br /> [[VMware_Server]] - Valmis ülevaatamiseks<br /> <br /> ==Veiko Pilt A31==<br /> [[Tarkvara_haldus_yum_baasil]] - valmis ülevaatamiseks - 02.05.2011&lt;br&gt;<br /> Seda teemat retsenseerib Andres Sumin A22 <br /> ==Jagnar Pindmaa A31== <br /> ==Priit Pobbul A22== <br /> ==Arina Püvi A21== <br /> ==Karet Rikko A21==<br /> [[NTFS vs Ext4]] valmis ülevaatamiseks<br /> <br /> ==Toomas Rohumets A21==<br /> Referaat: [[Adduser &amp; useradd]] - Valmis ülevaatamiseks<br /> <br /> Retsensioon: [[Talk:Wget]]<br /> <br /> ==Taavi Salumets A21==<br /> [[Logrotate]] - valmis ülevaatamiseks - 02.05.2011 <br /> ==Risto Siitan A22==<br /> [https://wiki.itcollege.ee/index.php/Partimage Partimage] -valmis ülevaatamiseks<br /> <br /> ==Oliver Soom A22==<br /> [https://wiki.itcollege.ee/index.php/Debiani_paki_loomine Debiani paki loomine] valmis ülevaatamiseks<br /> <br /> ==Kaspar Steinberg A32== <br /> ==Andres Sumin A22== <br /> https://wiki.itcollege.ee/index.php/Dpkg - Valmis ülevaatamiseks!<br /> <br /> Teemat retsenseerib: Allar Adoberg<br /> <br /> ==Meelis Suursalu A22== <br /> ==Meelis Tamm A21==<br /> [[Enos.itcollege.ee failidele ligipääs GNOME/KDE abil]] - valmis ülevaatuseks<br /> <br /> ==Ott Telga A31== <br /> ==Tavo Toomemägi A41== <br /> [[Wget]] ülevaatamiseks valmis 00:36, 03 April 2011 (EEST) <br /> ==Taavi Toppi A21==<br /> <br /> https://wiki.itcollege.ee/index.php/Iptables . Valmis ülevaatuseks, töö Täieneb jooksvalt.<br /> <br /> ==Tarmo Trumm A21==<br /> https://wiki.itcollege.ee/index.php/Date Valmis ülevaatamiseks<br /> <br /> ==Timo Trummer A32==<br /> <br /> https://wiki.itcollege.ee/index.php/Hwclock - valmis ülevaatuseks<br /> <br /> ==Olle Tuur A22==<br /> <br /> ==Arto Vaas A32==<br /> <br /> https://wiki.itcollege.ee/index.php/OpenNode - valmis<br /> <br /> ==Andres Vaher A22== <br /> ==Jaan Vahtre A21==<br /> https://wiki.itcollege.ee/index.php/BURG - valmis ülevaatuseks<br /> <br /> ==Kristjan Vaik A21== <br /> [https://wiki.itcollege.ee/index.php/Linux_boot_protsess Linux buutimise protsess] <br /> ==Sten Vaisma A22==<br /> [https://wiki.itcollege.ee/index.php/Linux/Unix_faili%C3%B5igused Linux/Unix failiõigused] - valmis ülevaatuseks<br /> <br /> ==Kristjan Vask A21== <br /> ==Vadim Vinogradin A21==<br /> [https://wiki.itcollege.ee/index.php/RPM_Package_Manager RPM Package Manager] - valmis ülevaatamiseks<br /> <br /> ==Heigo Võsujalg A21==<br /> [[Synaptic Package Manager]] - Valmis ülevaatamiseks<br /> <br /> ==Kristjan Väljako A21==<br /> [[Packetfence]] - Valmis ülevaatamiseks</div>

Trohumet https://wiki.itcollege.ee/index.php?title=Talk:Wget&diff=31352 2011-05-13T14:41:56Z

<p>Trohumet: </p> <hr /> <div>'''Retsenseerija: Toomas Rohumets A21, 13.05.2011'''<br /> <br /> {| class=&quot;wikitable&quot; border=&quot;1&quot;<br /> |-<br /> ! KRITEERIUM<br /> ! KAAL<br /> ! HINNANG<br /> ! SELGITUS<br /> |-<br /> <br /> |-<br /> | Autor<br /> | 0,5<br /> | 0,5<br /> | Korras.<br /> |-<br /> <br /> |-<br /> | Sissejuhatus<br /> | 1<br /> | 0,5<br /> | Autor võiks sissejuhatuses viidata kellele on referaat suunatud (algaja, edasijõudnu..) ning mainida eeldatud oskusi. <br /> |-<br /> <br /> |-<br /> | Tehniliselt korrektne<br /> | 3<br /> | 3<br /> | Korras.<br /> |-<br /> <br /> |-<br /> | Näited<br /> | 3<br /> | 3<br /> | Esitatud näited on arusaadavad ja seletavad hästi ''wget''i võimalusi.<br /> |-<br /> <br /> |-<br /> | Võtmed<br /> | 1<br /> | 0,5<br /> | Autor oleks võinud esitada täiuslikuma võtmete nimekirja. <br /> |-<br /> <br /> |-<br /> | Käskude eristus tekstis<br /> | 1<br /> | 1<br /> | Käsud, võtmed ja muutujad on tekstist eristatavad.<br /> |-<br /> <br /> |-<br /> | Kasutatud kirjandus<br /> | 0,5<br /> | 0,5<br /> | Märgitud on kasutatud kirjandus ning lingid lisa materjalidele.<br /> |-<br /> <br /> |-<br /> | '''Kokku'''<br /> | '''10'''<br /> | '''9'''<br /> |<br /> |-<br /> |}</div>

Trohumet https://wiki.itcollege.ee/index.php?title=Talk:Wget&diff=31351 2011-05-13T11:41:56Z

<p>Trohumet: Created page with &#039;&#039;&#039;&#039;Retsenseerija: Toomas Rohumets, A21&#039;&#039;&#039;&#039;</p> <hr /> <div>'''Retsenseerija: Toomas Rohumets, A21'''</div>

Trohumet https://wiki.itcollege.ee/index.php?title=Talk:Iptables&diff=31350 2011-05-13T11:40:22Z

<p>Trohumet: Blanked the page</p> <hr /> <div></div>

Trohumet https://wiki.itcollege.ee/index.php?title=Talk:Iptables&diff=31278 2011-05-12T16:24:02Z

<p>Trohumet: </p> <hr /> <div>'''Retsenseerija: Toomas Rohumets A21'''</div>

Trohumet https://wiki.itcollege.ee/index.php?title=Talk:Iptables&diff=31277 2011-05-12T16:21:57Z

<p>Trohumet: Blanked the page</p> <hr /> <div></div>

Trohumet https://wiki.itcollege.ee/index.php?title=Talk:Iptables&diff=31207 2011-05-11T19:27:41Z

<p>Trohumet: Created page with &#039;&#039;&#039;&#039;Retsenseerija: Toomas Rohumets A21&#039;&#039;&#039;&#039;</p> <hr /> <div>'''Retsenseerija: Toomas Rohumets A21'''</div>

Trohumet https://wiki.itcollege.ee/index.php?title=Adduser_%26_useradd&diff=31188 2011-05-11T16:22:52Z

<p>Trohumet: </p> <hr /> <div>= Sissejuhatus =<br /> <br /> Referaat annab ülevaate ''useradd'' ja ''adduser''i võimalustest kasutajate operatsioonisüsteemi lisamiseks. Koostamisel on kasutatud Ubuntu operatsioonisüsteemi ning tuleb arvestada, et toodud näited töötavad Debian/Ubuntu kasutavatel arvutitel. See tuleneb sellest, et erinevatel linuxi distributsioonidel on erinev adduseri tähendus. Antud juhul on tegemist skriptiga, mis kasutab useraddi, aga on ka versioone, kus adduser vaid viitab useraddile. Käskude ''useradd'' ja ''adduser'' kasutamiseks peab olema juurkasutaja õigustega. Referaadis eeldan käsurea kasutamise oskust.<br /> <br /> <br /> = USERADD =<br /> <br /> ''Useradd'' on tööriist kasutajate lisamiseks. Debianil põhinevatel süsteemidel soovitatakse kasutada adduserit. Useraddi kasutades tuleb peale kasutaja loomist eraldi lisada loodud kasutajale paroolid. Käsurealt on võimalik otse kasutajale parool määrata võtme ''-p'' abil, aga see peab olema krüpteeritud. Useradd loob uuele kasutajale grupi ja kodukataloogi ning lisab sinna ''/etc/skel'' olevad failid. Useraddiga on võimalik määrata kasutajale shelli.<br /> <br /> == Võtmed ==<br /> <br /> ; Süntaks : useradd [võtmed] KASUTAJA<br /> <br /> {|<br /> |-<br /> | '''-c''' || Kommentaari lisamiseks. Peamiselt kasutatakse kasutaja täisnime jaoks.<br /> |-<br /> | '''-d''' || Kasutaja kodukataloogi loomiseks.<br /> |-<br /> | '''-D''' || Väljastab useradd vaikimisi konfiguratsiooni.<br /> |-<br /> | '''-g''' || Uue kasutaja grupi nimi või number. Grupp peab eelnevalt olemas olema. Grupi number peab viitama olemasolevale grupile.<br /> |-<br /> | '''-G''' || Uuele kasutajale lisa gruppide lisamiseks.<br /> |-<br /> | '''-k''' || Kasuta alternatiivina ''/etc/skel'' kataloogi asemel.<br /> |-<br /> | '''-m''' || Loob kasutajale kodukataloogi.<br /> |-<br /> | '''-s''' || Määra kasutajale shell.<br /> |}<br /> <br /> Kõiki võtmeid on võimalik näha sisestades käsurealt '''man useradd'''.<br /> <br /> == Näited: ==<br /> <br /> useradd -m test<br /> <br /> Loodi kasutaja nimega '''test''' ja kodukataloog '''/home/test'''. Ilma võtmeta '''-m''' kataloogi ei tehta. Loodi grupp '''test''' ja lisati kasutaja. <br /> <br /> useradd -D<br /> <br /> GROUP=100<br /> HOME=/home<br /> INACTIVE=-1<br /> EXPIRE=<br /> SHELL=/bin/sh<br /> SKEL=/etc/skel<br /> CREATE_MAIL_SPOOL=no<br /> <br /> Käsk '''useradd -D''' väljastab useradd vaikimisi seadistused, mis kasutajale määratakse nagu shelli ('''/bin/sh'''), kodukataloogi asukoha ('''/home''') ja kodukataloogi vaikimisi seadistuse ('''/etc/skel''').<br /> <br /> useradd -m -k /home/student -s /bin/bash test<br /> <br /> Loodi kasutaja '''test''', shelliks määrati '''bash''' ning kodukataloog tehti '''/home/student''' kataloogi järgi.<br /> <br /> useradd -m -G audio,admin test<br /> <br /> Loodud kasutaja '''test''' on lisaks grupile '''test''' lisatud ka gruppidesse '''audio''' ja '''admin''' (grupid millesse kasutaja lisatakse peavad süsteemis olemas olema).<br /> <br /> <br /> = ADDUSER =<br /> <br /> Debian ja Ubuntu süsteemides on ''adduser'' Perli skript, mis kasutab ''useradd''i ja teisi vahendeid nagu ''passwd'' kasutajate loomiseks ja lisamiseks gruppidesse. Adduseri konfiguratsioon asub vaikimisi ''/etc/adduser.conf'' failis ning see määrab loodava kasutaja algsed parameetrid nagu kasutatava shelli (DSHELL=/bin/bash) ja kodukataloogi loomise aluse (SKEL=/etc/skel). Adduserit kasutades küsitakse kohe uuele kasutajale parooli ning antakse võimalus lisada kasutaja kohta informatsiooni. Näidete juures kasutati ''adduser'' versiooni 3.112ubuntu1. <br /> <br /> == Võtmed ==<br /> ; Süntaks : adduser [võtmed] KASUTAJA<br /> <br /> {|<br /> |-<br /> | '''--home''' || Uue kasutaja kodukataloog. Kasutatakse vaikimisi konfigureeritud kodukataloogi asemel.<br /> |-<br /> | '''--shell''' || Määra kasutajale shell, mis erineb vaikimisi konfiguratsioonist.<br /> |-<br /> | '''--ingroup''' || Lisa uus kasutaja vaikimisi määratud gruppi asemel teise gruppi.<br /> |-<br /> | '''--quiet''' || Ei väljasta informatiivseid sõnumeid, väljastab ainult hoiatusi ja vea teateid.<br /> |-<br /> | '''--help''' || Näitab lühikest juhendit.<br /> |-<br /> | '''--version''' || Väljastab ''adduseri'' versiooni.<br /> |}<br /> <br /> Kõiki võtmeid on võimalik näha sisestades käsurealt '''man adduser'''.<br /> <br /> == Näited: ==<br /> <br /> adduser test<br /> <br /> Adding user `test' ...<br /> Adding new group `test' (1011) ...<br /> Adding new user `test' (1002) with group `test' ...<br /> Creating home directory `/home/test' ...<br /> Copying files from `/etc/skel' ...<br /> Enter new UNIX password: <br /> Retype new UNIX password: <br /> passwd: password updated successfully<br /> Changing the user information for test<br /> Enter the new value, or press ENTER for the default<br /> Full Name []: <br /> Room Number []: <br /> Work Phone []: <br /> Home Phone []: <br /> Other []: <br /> Is the information correct? [Y/n] y<br /> <br /> Loodi kasutaja nimega '''test''' ja kodukataloog '''/home/test'''. Loodi grupp '''test''' ja lisati kasutaja. Küsiti kasutajale parool ning anti võimalus lisa informatsiooni lisamiseks. Lõpetuseks küsiti kinnitust. <br /> <br /> adduser --ingroup admin --shell /bin/sh test<br /> <br /> Adding user `test' ...<br /> Adding new user `test' (1002) with group `admin' ...<br /> Creating home directory `/home/test' ...<br /> Copying files from `/etc/skel' ...<br /> Enter new UNIX password: <br /> Retype new UNIX password: <br /> passwd: password updated successfully<br /> Changing the user information for test<br /> Enter the new value, or press ENTER for the default<br /> Full Name []: <br /> Room Number []: <br /> Work Phone []: <br /> Home Phone []: <br /> Other []: <br /> Is the information correct? [Y/n] y<br /> <br /> Luuakse kasutaja '''test''' ja lisatakse ta gruppi '''admin''' ning shelliks määratakse '''/bin/sh'''<br /> <br /> adduser --disabled-login --quiet --home /home/123 test<br /> <br /> Changing the user information for test<br /> Enter the new value, or press ENTER for the default<br /> Full Name []: <br /> Room Number []: <br /> Work Phone []: <br /> Home Phone []: <br /> Other []: <br /> Is the information correct? [Y/n] y<br /> <br /> Loodud kasutajal '''test''' on kodukataloogiks '''/home/123''' ja parooli ei ole määratud. Kasutaja loomise ajal ei edastatud informatsiooni protsessist.<br /> <br /> adduser test audio<br /> <br /> Adding user `test' to group `audio' ...<br /> Adding user test to group audio<br /> Done.<br /> <br /> Kasutaja '''test''' lisati gruppi '''audio'''. Nii kasutaja kui grupp peavad süsteemis olemas olema.<br /> <br /> <br /> = Kasutatud materjalid =<br /> <br /> Käsurealt <br /> man useradd<br /> <br /> man adduser<br /> <br /> http://www.go2linux.org/useradd-vs-adduser<br /> <br /> http://www.go2linux.org/pics/other_files/adduser.txt<br /> <br /> <br /> = Autor =<br /> <br /> Toomas Rohumets A21<br /> <br /> <br /> [[Category: Operatsioonisüsteemide administreerimine ja sidumine]]</div>

Trohumet https://wiki.itcollege.ee/index.php?title=Adduser_%26_useradd&diff=31186 2011-05-11T16:06:30Z

<p>Trohumet: </p> <hr /> <div>= Sissejuhatus =<br /> <br /> Referaat annab ülevaate ''useradd'' ja ''adduser''i võimalustest kasutajate operatsioonisüsteemi lisamiseks. Koostamisel on kasutatud Ubuntu operatsioonisüsteemi ning tuleb arvestada, et toodud näited töötavad Debian/Ubuntu kasutavatel arvutitel. See tuleneb sellest, et erinevatel linuxi distributsioonidel on erinev adduseri tähendus. Antud juhul on tegemist skriptiga, mis kasutab useraddi, aga on ka versioone, kus adduser vaid viitab useraddile. Käskude ''useradd'' ja ''adduser'' kasutamiseks peab olema juurkasutaja õigustega. Referaadis eeldan käsurea kasutamise oskust.<br /> <br /> <br /> = USERADD =<br /> <br /> ''Useradd'' on tööriist kasutajate lisamiseks. Debianil põhinevatel süsteemidel soovitatakse kasutada adduserit. Useraddi kasutades tuleb peale kasutaja loomist eraldi lisada loodud kasutajale paroolid. Käsurealt on võimalik otse kasutajale parool määrata võtme ''-p'' abil, aga see peab olema krüpteeritud. Useradd loob uuele kasutajale grupi ja kodukataloogi ning lisab sinna ''/etc/skel'' olevad failid. Useraddiga on võimalik määrata kasutajale shelli.<br /> <br /> == Võtmed ==<br /> <br /> ; Süntaks : useradd [võtmed] KASUTAJA<br /> <br /> {|<br /> |-<br /> | '''-c''' || Kommentaari lisamiseks. Peamiselt kasutatakse kasutaja täisnime jaoks.<br /> |-<br /> | '''-d''' || Kasutaja kodukataloogi loomiseks.<br /> |-<br /> | '''-D''' || Väljastab useradd vaikimisi konfiguratsiooni.<br /> |-<br /> | '''-g''' || Uue kasutaja grupi nimi või number. Grupp peab eelnevalt olemas olema. Grupi number peab viitama olemasolevale grupile.<br /> |-<br /> | '''-G''' || Uuele kasutajale lisa gruppide lisamiseks.<br /> |-<br /> | '''-k''' || Kasuta alternatiivina ''/etc/skel'' kataloogi asemel.<br /> |-<br /> | '''-m''' || Loob kasutajale kodukataloogi.<br /> |-<br /> | '''-s''' || Määra kasutajale shell.<br /> |}<br /> <br /> Kõiki võtmeid on võimalik näha sisestades käsurealt '''man useradd'''.<br /> <br /> == Näited: ==<br /> <br /> useradd -m test<br /> <br /> Loodi kasutaja nimega '''test''' ja kodukataloog '''/home/test'''. Ilma võtmeta '''-m''' kataloogi ei tehta. Loodi grupp '''test''' ja lisati kasutaja. <br /> <br /> useradd -D<br /> <br /> GROUP=100<br /> HOME=/home<br /> INACTIVE=-1<br /> EXPIRE=<br /> SHELL=/bin/sh<br /> SKEL=/etc/skel<br /> CREATE_MAIL_SPOOL=no<br /> <br /> Käsk '''useradd -D''' väljastab useradd vaikimisi seadistused, mis kasutajale määratakse nagu shelli ('''/bin/sh'''), kodukataloogi asukoht ('''/home''') ja kodukataloogi vaikimisi seadistuse ('''/etc/skel''').<br /> <br /> useradd -m -k /home/student -s /bin/bash test<br /> <br /> Loodi kasutaja '''test''', shelliks määrati '''bash''' ning kodukataloog tehti '''/home/student''' kataloogi järgi.<br /> <br /> useradd -m -G audio,admin test<br /> <br /> Loodud kasutaja '''test''' on lisaks grupile '''test''' lisatud ka gruppidesse '''audio''' ja '''admin''' (grupid millesse kasutaja lisatakse peavad süsteemis olemas olema).<br /> <br /> <br /> = ADDUSER =<br /> <br /> Debian ja Ubuntu süsteemides on ''adduser'' Perli skript, mis kasutab ''useradd''i ja teisi vahendeid nagu ''passwd'' kasutajate loomiseks ja lisamiseks gruppidesse. Adduseri konfiguratsioon asub vaikimisi ''/etc/adduser.conf'' failis ning see määrab loodava kasutaja algsed parameetrid nagu kasutatava shelli (DSHELL=/bin/bash) ja kodukataloogi loomise aluse (SKEL=/etc/skel). Adduserit kasutades küsitakse kohe uuele kasutajale parooli ning antakse võimalus lisada kasutaja kohta informatsiooni. Näidete juures kasutati ''adduser'' versiooni 3.112ubuntu1. <br /> <br /> == Võtmed ==<br /> ; Süntaks : adduser [võtmed] KASUTAJA<br /> <br /> {|<br /> |-<br /> | '''--home''' || Uue kasutaja kodukataloog. Kasutatakse vaikimisi konfigureeritud kodukataloogi asemel.<br /> |-<br /> | '''--shell''' || Määra kasutajale shell, mis erineb vaikimisi konfiguratsioonist.<br /> |-<br /> | '''--ingroup''' || Lisa uus kasutaja vaikimisi määratud gruppi asemel teise gruppi.<br /> |-<br /> | '''--quiet''' || Ei väljasta informatiivseid sõnumeid, väljastab ainult hoiatusi ja vea teateid.<br /> |-<br /> | '''--help''' || Näitab lühikest juhendit.<br /> |-<br /> | '''--version''' || Väljastab ''adduseri'' versiooni.<br /> |}<br /> <br /> Kõiki võtmeid on võimalik näha sisestades käsurealt '''man adduser'''.<br /> <br /> == Näited: ==<br /> <br /> adduser test<br /> <br /> Adding user `test' ...<br /> Adding new group `test' (1011) ...<br /> Adding new user `test' (1002) with group `test' ...<br /> Creating home directory `/home/test' ...<br /> Copying files from `/etc/skel' ...<br /> Enter new UNIX password: <br /> Retype new UNIX password: <br /> passwd: password updated successfully<br /> Changing the user information for test<br /> Enter the new value, or press ENTER for the default<br /> Full Name []: <br /> Room Number []: <br /> Work Phone []: <br /> Home Phone []: <br /> Other []: <br /> Is the information correct? [Y/n] y<br /> <br /> Loodi kasutaja nimega '''test''' ja kodukataloog '''/home/test'''. Loodi grupp '''test''' ja lisati kasutaja. Küsiti kasutajale parool ning anti võimalus lisa informatsiooni lisamiseks. Lõpetuseks küsiti kinnitust. <br /> <br /> adduser --ingroup admin --shell /bin/sh test<br /> <br /> Adding user `test' ...<br /> Adding new user `test' (1002) with group `admin' ...<br /> Creating home directory `/home/test' ...<br /> Copying files from `/etc/skel' ...<br /> Enter new UNIX password: <br /> Retype new UNIX password: <br /> passwd: password updated successfully<br /> Changing the user information for test<br /> Enter the new value, or press ENTER for the default<br /> Full Name []: <br /> Room Number []: <br /> Work Phone []: <br /> Home Phone []: <br /> Other []: <br /> Is the information correct? [Y/n] y<br /> <br /> Luuakse kasutaja '''test''' ja lisatakse ta gruppi '''admin''' ning shelliks määratakse '''/bin/sh'''<br /> <br /> adduser --disabled-login --quiet --home /home/123 test<br /> <br /> Changing the user information for test<br /> Enter the new value, or press ENTER for the default<br /> Full Name []: <br /> Room Number []: <br /> Work Phone []: <br /> Home Phone []: <br /> Other []: <br /> Is the information correct? [Y/n] y<br /> <br /> Loodud kasutajal '''test''' on kodukataloogiks '''/home/123''' ja parooli ei ole määratud. Kasutaja loomise ajal ei edastatud informatsiooni protsessist.<br /> <br /> adduser test audio<br /> <br /> Adding user `test' to group `audio' ...<br /> Adding user test to group audio<br /> Done.<br /> <br /> Kasutaja '''test''' lisati gruppi '''audio'''. Nii kasutaja kui grupp peavad süsteemis olemas olema.<br /> <br /> <br /> = Kasutatud materjalid =<br /> <br /> Käsurealt <br /> man useradd<br /> <br /> man adduser<br /> <br /> http://www.go2linux.org/useradd-vs-adduser<br /> <br /> http://www.go2linux.org/pics/other_files/adduser.txt<br /> <br /> <br /> = Autor =<br /> <br /> Toomas Rohumets A21<br /> <br /> <br /> [[Category: Operatsioonisüsteemide administreerimine ja sidumine]]</div>

Trohumet https://wiki.itcollege.ee/index.php?title=Adduser_%26_useradd&diff=31185 2011-05-11T16:04:16Z

<p>Trohumet: </p> <hr /> <div>= Sissejuhatus =<br /> <br /> Referaat annab ülevaate ''useradd'' ja ''adduser''i võimalustest kasutajate operatsioonisüsteemi lisamiseks. Koostamisel on kasutatud Ubuntu operatsioonisüsteemi ning tuleb arvestada, et toodud näited töötavad Debian/Ubuntu kasutavatel arvutitel. See tuleneb sellest, et erinevatel linuxi distributsioonidel on erinev adduseri tähendus. Antud juhul on tegemist skriptiga, mis kasutab useraddi, aga on ka versioone, kus adduser vaid viitab useraddile. Käskude ''useradd'' ja ''adduser'' kasutamiseks peab olema juurkasutaja õigustega. Referaadis eeldan käsurea kasutamise oskust.<br /> <br /> <br /> = USERADD =<br /> <br /> ''Useradd'' on tööriist kasutajate lisamiseks. Debianil põhinevatel süsteemidel soovitatakse kasutada adduserit. Useraddi kasutades tulen peale kasutaja loomist eraldi lisada loodud kasutajale paroolid. Käsurealt on võimalik otse kasutajale parool määrata võtme ''-p'' abil, aga see peab olema krüpteeritud. Useradd loob uuele kasutajale grupi ja kodukataloogi ning lisab sinna ''/etc/skel'' olevad failid. Useraddiga on võimalik määrata kasutajale shelli.<br /> <br /> == Võtmed ==<br /> <br /> ; Süntaks : useradd [võtmed] KASUTAJA<br /> <br /> {|<br /> |-<br /> | '''-c''' || Kommentaari lisamiseks. Peamiselt kasutatakse kasutaja täisnime jaoks.<br /> |-<br /> | '''-d''' || Kasutaja kodukataloogi loomiseks.<br /> |-<br /> | '''-D''' || Väljastab useradd vaikimisi konfiguratsiooni.<br /> |-<br /> | '''-g''' || Uue kasutaja grupi nimi või number. Grupp peab eelnevalt olemas olema. Grupi number peab viitama olemasolevale grupile.<br /> |-<br /> | '''-G''' || Uuele kasutajale lisa gruppide lisamiseks.<br /> |-<br /> | '''-k''' || Kasuta alternatiivina ''/etc/skel'' kataloogi asemel.<br /> |-<br /> | '''-m''' || Loob kasutajale kodukataloogi.<br /> |-<br /> | '''-s''' || Määra kasutajale shell.<br /> |}<br /> <br /> Kõiki võtmeid on võimalik näha sisestades käsurealt '''man useradd'''.<br /> <br /> == Näited: ==<br /> <br /> useradd -m test<br /> <br /> Loodi kasutaja nimega '''test''' ja kodukataloog '''/home/test'''. Ilma võtmeta '''-m''' kataloogi ei tehta. Loodi grupp '''test''' ja lisati kasutaja. <br /> <br /> useradd -D<br /> <br /> GROUP=100<br /> HOME=/home<br /> INACTIVE=-1<br /> EXPIRE=<br /> SHELL=/bin/sh<br /> SKEL=/etc/skel<br /> CREATE_MAIL_SPOOL=no<br /> <br /> Käsk '''useradd -D''' väljastab useradd vaikimisi seadistused, mis kasutajale määratakse nagu shelli ('''/bin/sh'''), kodukataloogi asukoht ('''/home''') ja kodukataloogi vaikimisi seadistuse ('''/etc/skel''').<br /> <br /> useradd -m -k /home/student -s /bin/bash test<br /> <br /> Loodi kasutaja '''test''', shelliks määrati '''bash''' ning kodukataloog tehti '''/home/student''' kataloogi järgi.<br /> <br /> useradd -m -G audio,admin test<br /> <br /> Loodud kasutaja '''test''' on lisaks grupile '''test''' lisatud ka gruppidesse '''audio''' ja '''admin''' (grupid millesse kasutaja lisatakse peavad süsteemis olemas olema).<br /> <br /> <br /> = ADDUSER =<br /> <br /> Debian ja Ubuntu süsteemides on ''adduser'' Perli skript, mis kasutab ''useradd''i ja teisi vahendeid nagu ''passwd'' kasutajate loomiseks ja lisamiseks gruppidesse. Adduseri konfiguratsioon asub vaikimisi ''/etc/adduser.conf'' failis ning see määrab loodava kasutaja algsed parameetrid nagu kasutatava shelli (DSHELL=/bin/bash) ja kodukataloogi loomise aluse (SKEL=/etc/skel). Adduserit kasutades küsitakse kohe uuele kasutajale parooli ning antakse võimalus lisada kasutaja kohta informatsiooni. Näidete juures kasutati ''adduser'' versiooni 3.112ubuntu1. <br /> <br /> == Võtmed ==<br /> ; Süntaks : adduser [võtmed] KASUTAJA<br /> <br /> {|<br /> |-<br /> | '''--home''' || Uue kasutaja kodukataloog. Kasutatakse vaikimisi konfigureeritud kodukataloogi asemel.<br /> |-<br /> | '''--shell''' || Määra kasutajale shell, mis erineb vaikimisi konfiguratsioonist.<br /> |-<br /> | '''--ingroup''' || Lisa uus kasutaja vaikimisi määratud gruppi asemel teise gruppi.<br /> |-<br /> | '''--quiet''' || Ei väljasta informatiivseid sõnumeid, väljastab ainult hoiatusi ja vea teateid.<br /> |-<br /> | '''--help''' || Näitab lühikest juhendit.<br /> |-<br /> | '''--version''' || Väljastab ''adduseri'' versiooni.<br /> |}<br /> <br /> Kõiki võtmeid on võimalik näha sisestades käsurealt '''man adduser'''.<br /> <br /> == Näited: ==<br /> <br /> adduser test<br /> <br /> Adding user `test' ...<br /> Adding new group `test' (1011) ...<br /> Adding new user `test' (1002) with group `test' ...<br /> Creating home directory `/home/test' ...<br /> Copying files from `/etc/skel' ...<br /> Enter new UNIX password: <br /> Retype new UNIX password: <br /> passwd: password updated successfully<br /> Changing the user information for test<br /> Enter the new value, or press ENTER for the default<br /> Full Name []: <br /> Room Number []: <br /> Work Phone []: <br /> Home Phone []: <br /> Other []: <br /> Is the information correct? [Y/n] y<br /> <br /> Loodi kasutaja nimega '''test''' ja kodukataloog '''/home/test'''. Loodi grupp '''test''' ja lisati kasutaja. Küsiti kasutajale parool ning anti võimalus lisa informatsiooni lisamiseks. Lõpetuseks küsiti kinnitust. <br /> <br /> adduser --ingroup admin --shell /bin/sh test<br /> <br /> Adding user `test' ...<br /> Adding new user `test' (1002) with group `admin' ...<br /> Creating home directory `/home/test' ...<br /> Copying files from `/etc/skel' ...<br /> Enter new UNIX password: <br /> Retype new UNIX password: <br /> passwd: password updated successfully<br /> Changing the user information for test<br /> Enter the new value, or press ENTER for the default<br /> Full Name []: <br /> Room Number []: <br /> Work Phone []: <br /> Home Phone []: <br /> Other []: <br /> Is the information correct? [Y/n] y<br /> <br /> Luuakse kasutaja '''test''' ja lisatakse ta gruppi '''admin''' ning shelliks määratakse '''/bin/sh'''<br /> <br /> adduser --disabled-login --quiet --home /home/123 test<br /> <br /> Changing the user information for test<br /> Enter the new value, or press ENTER for the default<br /> Full Name []: <br /> Room Number []: <br /> Work Phone []: <br /> Home Phone []: <br /> Other []: <br /> Is the information correct? [Y/n] y<br /> <br /> Loodud kasutajal '''test''' on kodukataloogiks '''/home/123''' ja parooli ei ole määratud. Kasutaja loomise ajal ei edastatud informatsiooni protsessist.<br /> <br /> adduser test audio<br /> <br /> Adding user `test' to group `audio' ...<br /> Adding user test to group audio<br /> Done.<br /> <br /> Kasutaja '''test''' lisati gruppi '''audio'''. Nii kasutaja kui grupp peavad süsteemis olemas olema.<br /> <br /> <br /> = Kasutatud materjalid =<br /> <br /> Käsurealt <br /> man useradd<br /> <br /> man adduser<br /> <br /> http://www.go2linux.org/useradd-vs-adduser<br /> <br /> http://www.go2linux.org/pics/other_files/adduser.txt<br /> <br /> <br /> = Autor =<br /> <br /> Toomas Rohumets A21<br /> <br /> <br /> [[Category: Operatsioonisüsteemide administreerimine ja sidumine]]</div>

Trohumet https://wiki.itcollege.ee/index.php?title=Talk:Adduser_%26_useradd&diff=31183 2011-05-11T15:04:36Z

<p>Trohumet: </p> <hr /> <div>'''Retsenseerija: Ivar Ambos, 07.05.2011'''<br /> {| class=&quot;wikitable&quot; border=&quot;1&quot;<br /> |-<br /> ! KRITEERIUM<br /> ! KAAL<br /> ! HINNANG<br /> ! SELGITUS<br /> |-<br /> <br /> <br /> |-<br /> | Autor<br /> | 0,5<br /> | 0,5<br /> | Korras.<br /> |-<br /> <br /> |-<br /> | Skoop<br /> | 0,5<br /> | 0,5<br /> | Korras. Autor on kirjutanud, et eeldatakse käsurea tundmist. Seega referaat ei ole mõeldud tavakasutajale.<br /> |-<br /> <br /> |-<br /> | Sissejuhatus<br /> | 0,5<br /> | 0,5<br /> | Korras. Lühidalt koostatud ülevaade useradd ja adduser kasutamisest.<br /> |-<br /> <br /> |-<br /> | Tehniliselt korrektne<br /> | 1<br /> | 1<br /> | Korras.<br /> |-<br /> <br /> |-<br /> | Käsud on tekstitst eristatud<br /> | 1<br /> | 1<br /> | Korras. Referaadis kasutatud käsud on tekstist eristatud.<br /> |-<br /> <br /> |-<br /> | Tekstist eristatud võtmed, kaustad, kasutajad ja grupid.<br /> | 0,5<br /> | 0<br /> | Tekstis kasutatavad võtmed, kausta nimed, kasutajad ja grupi nimed võiksid olla eristatud. Näiteks teha rasvaseks.<br /> |-<br /> <br /> |-<br /> | Võtmed<br /> | 1<br /> | 0,5<br /> | Välja on toodud ainult mõned võtmed, tegelikult on neid rohkem. <br /> |-<br /> <br /> |-<br /> | Näited<br /> | 2<br /> | 2<br /> | Korras. Näidetes on selgelt näha adduser ja useradd erinevused.<br /> |-<br /> <br /> |-<br /> | Õigused käskude kasutamiseks<br /> | 0,5<br /> | 0<br /> | Referaadis on mainimata, et adduser ja useradd kasutamiseks peab olema root õigused.<br /> |-<br /> <br /> |-<br /> | Vormistus<br /> | 1,5<br /> | 1,5<br /> | Korras. Korrektselt vormistatud.<br /> |<br /> <br /> |-<br /> | Kirjavead ja õigekiri<br /> | 1<br /> | 0,5<br /> | Referaadis esineb mitmeid kirjavigu.<br /> |-<br /> <br /> |-<br /> | Kokku<br /> | 10<br /> | 8<br /> | <br /> |-<br /> |}<br /> <br /> '''Autor: Toomas Rohumets, 11.05.2011'''<br /> <br /> Kõrvaldasin referaadis esinenud vead. Lisasin teave, et käskude kasutamiseks peab olema juurkasutaja õigused. Tõstsin esile tekstis kasutatavad võtmed, kasutajad, grupi nimed ja kaustad.</div>

Trohumet https://wiki.itcollege.ee/index.php?title=User:Trohumet&diff=31181 2011-05-11T14:19:17Z

<p>Trohumet: </p> <hr /> <div>==Quest14==<br /> &lt;source lang=&quot;bash&quot;&gt;<br /> <br /> #!/bin/bash<br /> #Autor: Toomas Rohumets A21<br /> #Skript, mis loob Ubuntu serverile IP aliase<br /> #Versioon 0.4<br /> <br /> #Õiguste kontroll<br /> if [ $UID -ne 0 ]; then<br /> echo &quot;Käivita skript $(basename $0) juurkasutaja õigustega&quot;<br /> exit 1<br /> <br /> fi<br /> <br /> #Kontroll kas IP on parameetrina antud <br /> if [ $# -ne 1 ]; then<br /> echo &quot;Käivita skript $(basename $0) koos IPga&quot;<br /> exit 1<br /> fi<br /> <br /> IP=$1<br /> <br /> #Ping, kontrollimaks kas IP on kasutuses<br /> ping -c 3 $IP<br /> <br /> if [ $? -eq 0 ]; then<br /> echo &quot;IP on olemas&quot;<br /> exit 1<br /> else<br /> echo &quot;IP on vaba&quot;<br /> #IP ja võrgumaski sisestus /etc/network/interfaces faili<br /> cat &gt;&gt; /etc/network/interfaces &lt;&lt;EOF<br /> auto eth0:0<br /> iface eth0:0 inet static<br /> address $IP<br /> netmask $(ifconfig eth0 | grep Mask | cut -d ':' -f 4)<br /> EOF<br /> #Võrgule restart<br /> /etc/init.d/networking stop<br /> /etc/init.d/networking start <br /> <br /> #Tulemus<br /> echo &quot;Loodi alias IPga $IP&quot;<br /> fi</div>

Trohumet https://wiki.itcollege.ee/index.php?title=Talk:Adduser_%26_useradd&diff=31172 2011-05-11T13:40:05Z

<p>Trohumet: </p> <hr /> <div>'''Retsenseerija: Ivar Ambos, 07.05.2011'''<br /> {| class=&quot;wikitable&quot; border=&quot;1&quot;<br /> |-<br /> ! KRITEERIUM<br /> ! KAAL<br /> ! HINNANG<br /> ! SELGITUS<br /> |-<br /> <br /> <br /> |-<br /> | Autor<br /> | 0,5<br /> | 0,5<br /> | Korras.<br /> |-<br /> <br /> |-<br /> | Skoop<br /> | 0,5<br /> | 0,5<br /> | Korras. Autor on kirjutanud, et eeldatakse käsurea tundmist. Seega referaat ei ole mõeldud tavakasutajale.<br /> |-<br /> <br /> |-<br /> | Sissejuhatus<br /> | 0,5<br /> | 0,5<br /> | Korras. Lühidalt koostatud ülevaade useradd ja adduser kasutamisest.<br /> |-<br /> <br /> |-<br /> | Tehniliselt korrektne<br /> | 1<br /> | 1<br /> | Korras.<br /> |-<br /> <br /> |-<br /> | Käsud on tekstitst eristatud<br /> | 1<br /> | 1<br /> | Korras. Referaadis kasutatud käsud on tekstist eristatud.<br /> |-<br /> <br /> |-<br /> | Tekstist eristatud võtmed, kaustad, kasutajad ja grupid.<br /> | 0,5<br /> | 0<br /> | Tekstis kasutatavad võtmed, kausta nimed, kasutajad ja grupi nimed võiksid olla eristatud. Näiteks teha rasvaseks.<br /> |-<br /> <br /> |-<br /> | Võtmed<br /> | 1<br /> | 0,5<br /> | Välja on toodud ainult mõned võtmed, tegelikult on neid rohkem. <br /> |-<br /> <br /> |-<br /> | Näited<br /> | 2<br /> | 2<br /> | Korras. Näidetes on selgelt näha adduser ja useradd erinevused.<br /> |-<br /> <br /> |-<br /> | Õigused käskude kasutamiseks<br /> | 0,5<br /> | 0<br /> | Referaadis on mainimata, et adduser ja useradd kasutamiseks peab olema root õigused.<br /> |-<br /> <br /> |-<br /> | Vormistus<br /> | 1,5<br /> | 1,5<br /> | Korras. Korrektselt vormistatud.<br /> |<br /> <br /> |-<br /> | Kirjavead ja õigekiri<br /> | 1<br /> | 0,5<br /> | Referaadis esineb mitmeid kirjavigu.<br /> |-<br /> <br /> |-<br /> | Kokku<br /> | 10<br /> | 8<br /> | <br /> |-<br /> |}<br /> <br /> '''Autor: Toomas Rohumets, 11.05.2011'''<br /> <br /> Kõrvaldasin referaadis esinenud vead. Lisasin teave, et käskude kasutamiseks peab olema juurkasutaja õiguseid. Tõstsin esile tekstis kasutatavad võtmed, kasutajad, grupi nimed ja kaustad.</div>

Trohumet