🚀 go-pugleaf

Hallo Franz!

08 Jan 96, Franz Schaefer writes to Richard Kail:

 >> "Linux ist ein riesen Haufen von C-Programmen und Scriptfiles,
 >> Konfigurationsdateien oder Assembler-Scripts, die alle voneinander
 >> abhaengen, die kein Mensch ueberblickt und vielleicht gerade deswegen
 >> ganz gut funktionieren.." ;-)

 FS> na, damit machst aber keien werbung fuer linux.

    Das war auch nicht als solche gedacht.

 FS>    "linux ist ein echtes multitasking 32bit betriebsystem

    Bitte fuege immer das Wort 'preemtiv' dabei ein. Seit dem Microsoft Windows
3.11 als Multitasking-System verkauft hat, ist alles was 'Hip' ist
'Multitasking'.

 >> A) was ist mit den ganzen UDP-basierten Services ? Dort stehe ich
 >> ziemlich an, weil die TIS-Leute machen es sich da leicht - es gibt nix.
 FS> naja, udp brauchst ja auch ned so oft. grad fuers nfs, aber dort kannst eh
 FS> die hosts einstellen die duerfen..

    Naja, NFS ist sowieso zum Thema Sicherheit und Firewall und so weiter nicht
kompatibel. NFS aufzuhacken ist wirklich kein Kunststueck.

 >> B) Gibts so ekelhafte Programme, die eine erweiterte Validierung
 >> machen, in dem sie z.B. identd befragen. Wie das laeuft, ueberblicke ich
 >> auch noch       nicht ganz.

 FS> der identd ist ein kleiner daemon der auf einer kiste lauft und auskunft
 FS> gibt welcher user eine bestimmte tcp verbindung aufgebaut hat.

    Naja, _das_ weiss ich auch. Nur wie die genaue Konfigurationspraxis
aussieht und wer das wann wo wie einsetzt ist mir nicht ganz klar. Beispiel:

    TIS tn-gw telnet firewall.

        User_Hobel->tn-gw->remote_hobel

    wenn der remote_hobel nun per identd anfraegt, wer diese Verbindung
aufgebaut hat, so sollte der IMHO als Antwort die User-ID vom tn-gw bekommen
und nicht die User-ID des Users auf User_Hobel. Ich haette ja halt ganz gerne,
das man fuer das Internet den Firewall so aufbaut, das es fuer den Remote so
aussieht, als saessen alle User auf einem (virtuelle) Rechner. Ich bin da noch
am nachdenken.


Gruss,
  Richard