🚀 go-pugleaf

> Noch was: wie kann man das am gescheitesten mit den Nameservern machen? Ich
> habe hier 2 Maschinen im LAN, fuer die ich natuerlich nicht extra named
> aufsetzen will, dh. die sind einfach in /etc/hosts drinnen und das war's.

ein eigener nameserver zahlt sich IMHO wirklich nicht aus. ich trage den
nameserver immer beim verbindungsaufbau mit einem script ein. (siehe
vorheriges posting)


> Va. will ich von beiden LAN-Maschinen aus ins
> Internet gehen koennen; dazu muss ich dann wohl den Rechner mit der SLIP-Line
> als Gateway aufsetzen, oder? (Ich hab das noch nicht getestet, denn wie
gesagt
> kostet es viel Geld und kommt man schwer durch).

das ist ein kleines porblem. wiel du ja nur EINE ip addresse zugeteilt
bekommen hast. du musst also der 2ten kiste irgend eine fake nummer geben
(z.b. 10.0.0.7) und die packete von dort kannst du natuerlich nicht so
einfach hinausrouten. d.h. hinausrouten schon. aber zuruech wird sicher nix
kommen. die loesung die man dafuer braucht ist die selbe wie die wenn man
einen firewall aufsetzt. man kann dafuer irgend ein firewall packet (z.b. TIS)
verwenden. da mit das zu muehsam war habe ich mir ein kleines programm
geschrieben: ein daemon der auf einem port lauscht und aller verbindungen
die hereinkommen auf einen anderen host und port durchschleift. ich starte
das ding z.b. mit (habe es sproxy genannt:

sproxy 8000 proxy.tuwien.ac.at 8000 &
sproxy 6667 irc.wu-wien.ac.at 6666 &

und kann von der 2ten kiste aus direkt netscape und irc verwenden. wenn ich
eine telnetverbindung brauche kann ich ja den umweg in kauf nehemn mich
auf der ersten einzulogen. (ich habe in c.o.l.announce gelesen das irgend
jemand anderer auch schon sowas gebastelt hat war irgend etwas mit m....)

mit den 1.3 er kernels soll angeblich ein feature namens "IP_MASQUERADING"
kommen dass dann fuer solche probleme die beste loesung darstellen wird.

> Achja, nochwas: wieviel Sicherheitsvorkehrungen trefft ihr fuer sowas? Da ich
> die Kisten bis jetzt nur standalone betrieben hatte, hab ich mir da nie
Gedanken
> drueber gemacht. An und fuer sich oeffnet man ja dabei jedem Mutwilligen Tuer
> und Tor...

stimmt. ich hatte auch schon mal einne hacker bei mir drinnen. mein
wohnungskolge dem ich einen account mit dem namen "thomas" eingerichtet
hatte hat sich das sinnige passwort "tom" gesucht. und eines schoenen tages
wie ich gerade im netz haenge talked mich doch tatsaechlich ein thomas von
meiner kiste aus an.. 

als: gute passwoerter verwenden. und alle daemons die man laufen hat mal
darauf ueberpruefen ob sie auch der lokalen maschine zugriff erlauben. (wenn
man nicht will dass irgendwer news in deinem namen auf deiner kiste postet
etc..) anonymer ftp ist an und fuer nicht gefaehrlich. incomming habe ich
aber abgedreht. es soll auch leute geben die ihre "/" verzeichniss (rw!) per
ano-nfs in die ganze welt exportieren... und: es schade sicher auch nicht
wenn man ab und zu c.o.l.announce und comp.security.unix mit liest.

...mfg franzi. (schaefer@ping.at)