Populaarsete teenuste pidamine OpenBSD abil - Redigeerimiste ajalugu

Imre: /* DHCP server */

2015-12-08T20:37:16Z

DHCP server

←Vanem redaktsioon		Redaktsioon: 8. detsember 2015, kell 20:37
256. rida:		256. rida:
	option routers 192.168.11.254;		option routers 192.168.11.254;
	}		}

	host arvuti-1.wifi {		host arvuti-1.wifi {
	hardware ethernet 00:11:25:85:64:34;		hardware ethernet 00:11:25:85:64:34;

Imre: /* DHCP server */

2015-12-08T20:37:01Z

DHCP server

←Vanem redaktsioon		Redaktsioon: 8. detsember 2015, kell 20:37
251. rida:		251. rida:
	}		}

			subnet 192.168.11.0 netmask 255.255.255.0 {
			range 192.168.11.32 192.168.11.63;
			option broadcast-address 192.168.11.255;
			option routers 192.168.11.254;
			}

	host arvuti-1.wifi {		host arvuti-1.wifi {
	hardware ethernet 00:11:25:85:64:34;		hardware ethernet 00:11:25:85:64:34;
259. rida:		265. rida:
	}		}

	~~shared-network kontor {~~		subnet 192.168.252.0 netmask 255.255.255.0 {
	~~option domain-name-servers 192.168.252.254;~~
	~~option domain-name "kontor";~~

	subnet 192.168.252.0 netmask 255.255.255.0 {
	range 192.168.252.32 192.168.252.63;		range 192.168.252.32 192.168.252.63;
	option broadcast-address 192.168.252.255;		option broadcast-address 192.168.252.255;
	option routers 192.168.252.254;		option routers 192.168.252.254;
	}
	}		}

			kus

			* shared-network sektsiooni kasutatakse reeglina juhtumil, kui ühe füüsilise etherneti peal töötab kaks ip subnetti; vaevalt keegi nii võrgu disanib, aga elu käigus võib nii kujuneda; selliselt töötavad subnetid peab kirjeldama shared-network sees 'subnet' sektsioonides
			* subnet sektsioon võib asuda otse seadistusfaili nö juurikas või shared-network all; subnet kirjeldab millised aadresse jagatakse ning milliseid muid parameetreid seejuures klientide jaoks kasutatakse
			* dhcpd deemoni käivitamisel näidatakse võrguseadmete nimed ja võrguseadmetel olevat aadresside järgi saab dhcpd aru, milliste sektsiooni millise võrguseadme juures kasutada
			* shared-networkile vastavas etherneti olev klient võib sattuda emba-kumba subnetti (kui tema käitumist ei määratle just host sektsioon)

	Käivitamine toimub käsuga, kus em0 em2 on nende võrguseadmete nimed, millel dhcp teenus tööle hakkab, seejuures on oluline, et vastaval füüsilisel seadmele on seadistatud ip aadress		Käivitamine toimub käsuga, kus em0 em2 on nende võrguseadmete nimed, millel dhcp teenus tööle hakkab, seejuures on oluline, et vastaval füüsilisel seadmele on seadistatud ip aadress

Imre – 8. detsember 2015, kell 08:48

2015-12-08T08:48:09Z

←Vanem redaktsioon		Redaktsioon: 8. detsember 2015, kell 08:48
400. rida:		400. rida:
	TFTP kliendi kasutamiseks tuleb öelda		TFTP kliendi kasutamiseks tuleb öelda

	$ tftp 192.168.10.210		$ tftp 192.168.10.210
	tftp> get failinimi		tftp> get failinimi
	Received 2000 bytes in 0.0 seconds		Received 2000 bytes in 0.0 seconds
	tftp> quit		tftp> quit

	TFTP kasutamisel koos tulemüüriga peab arvestama, et TFTP kasutab udp protokolli, kusjuures va esimesel kliendi serveri poole pöördumisel porti 69 kasutatakse suvalisi porte. Nt ühel juhul toimus sellise andmevahetus		TFTP kasutamisel koos tulemüüriga peab arvestama, et TFTP kasutab udp protokolli, kusjuures va esimesel kliendi serveri poole pöördumisel porti 69 kasutatakse suvalisi porte. Nt ühel juhul toimus sellise andmevahetus
420. rida:		420. rida:
	Jan 25 22:39:06.481241 192.168.10.210.40977 > 192.168.10.101.56454: udp 468		Jan 25 22:39:06.481241 192.168.10.210.40977 > 192.168.10.101.56454: udp 468

	Kui TFTP kliendi ja serveri vahel asub OpenBSD tulemüür, sobib kasutada tftp-proxy programmi.		Kui TFTP kliendi ja serveri vahel asub OpenBSD tulemüür, sobib kasutada tftp-proxy programmi. Tundub, et kas reeglina või vähemalt teatud juhtumitel on vajalik, et enne kui saab hakata ütlema 'put failinimi', peab olema serveris öeldud

			# touch /tftpboot/failinimi
			# chmod 0666 /tftpboot/failinimi

			ning alles seejärel saab öelda käsurealt (või mõnest tftp kliendist, nt switchist vana firmware või boot code backup teha)

			$ tftp 192.168.10.210
			tftp> put failinimi

	===RCS versioonihaldussüsteem===		===RCS versioonihaldussüsteem===

Imre: /* Squid */

2010-06-01T21:02:20Z

Squid

←Vanem redaktsioon		Redaktsioon: 1. juuni 2010, kell 21:02
334. rida:		334. rida:
	===Squid===		===Squid===

	OpenBSD 4.6 versioonis saab paketiga squid-2.7.~~STABLE6~~ pidada transparent proxit. Esmalt paigaldada pakett		OpenBSD 4.7 versioonis saab paketiga squid-2.7.STABLE7p0 pidada transparent proxit. Esmalt paigaldada pakett

	# pkg_add squid-2.7.~~STABLE6~~		# pkg_add squid-2.7.STABLE7p0
	squid-2.7.~~STABLE6~~: ~~complete~~		squid-2.7.STABLE7p0: ok
	--- squid-2.7.~~STABLE6~~ -------------------		--- +squid-2.7.STABLE7p0 -------------------
	NOTES ON OpenBSD POST-INSTALLATION OF SQUID 2.7		NOTES ON OpenBSD POST-INSTALLATION OF SQUID 2.7

			The local (OpenBSD) differences are:
			configuration files are in /etc/squid
			sample configuration files are in /usr/local/share/examples/squid
			error message files are in /usr/local/share/squid/errors
			sample error message files are in /usr/local/share/examples/squid/errors
			icons are in /usr/local/share/squid/icons
			sample icons are in /usr/local/share/examples/squid/icons
			the cache is in /var/squid/cache
			logs are stored in /var/squid/logs
			the ugid squid runs as is _squid:_squid

	~~The local (OpenBSD) differences are:~~		Please remember to initialize the cache by running "squid -z" before
	~~configuration files are in /etc/squid~~		trying to run Squid for the first time.
	~~sample configuration files are in /usr/local/share/examples/squid~~
	~~error message files are in /usr/local/share/squid/errors~~		You can also edit /etc/rc.local so that Squid is started automatically:
	~~sample error message files are in /usr/local/share/examples/squid/errors~~
	~~icons are in /usr/local/share/squid/icons~~		if [ -x /usr/local/sbin/squid ]; then
	~~sample icons are in /usr/local/share/examples/squid/icons~~		echo -n ' squid'; /usr/local/sbin/squid
	~~the cache is in /var/squid/cache~~		fi
	~~logs are stored in /var/squid/logs~~
	~~the ugid squid runs as is _squid:_squid~~

	Please remember to initialize the cache by running "squid -z" before
	trying to run Squid for the first time.

	You can also edit /etc/rc.local so that Squid is started automatically:

	if [ -x /usr/local/sbin/squid ]; then
	echo -n ' squid'; /usr/local/sbin/squid
	fi

	Seejärel kasutada nt sellist seadistusfaili, kohendage vastavalt vajadusele, ennekõike acl nimekirju		Seejärel kasutada nt sellist seadistusfaili, kohendage vastavalt vajadusele, ennekõike acl nimekirju

Imre: /* Bind */

2010-02-22T17:00:56Z

Bind

←Vanem redaktsioon		Redaktsioon: 22. veebruar 2010, kell 17:00
19. rida:		19. rida:
	# cp /etc/rndc.key /var/named/etc		# cp /etc/rndc.key /var/named/etc

	Seejuures on oluline, et rndc.key oleks neis mõlemis failis ühesugusena olemas, /etc/rndc.key faili kasutab rndc utiliit, /var/named/etc/rndc.key faili kasutab chrootis ~~töötab~~ named deemon.		Seejuures on oluline, et rndc.key oleks neis mõlemis failis ühesugusena olemas, /etc/rndc.key faili kasutab rndc utiliit, /var/named/etc/rndc.key faili kasutab chrootis töötav named deemon.

	Kui mingil põhjusel peaks olema tarvidust, siis teise named eksemplari saab käivitada nt selliselt		Kui mingil põhjusel peaks olema tarvidust, siis teise named eksemplari saab käivitada nt selliselt

Imre: /* Unbound */

2010-01-30T20:25:57Z

Unbound

@@ 220. rida: / 220. rida: @@
    ;; WHEN: Sat Jan 30 12:34:25 2010
    ;; MSG SIZE  rcvd: 50
 ===Veebiserver===

Imre: /* Autoriteetse DNSSEC tsooni ettevalmistamine */

2010-01-30T10:37:49Z

Autoriteetse DNSSEC tsooni ettevalmistamine

←Vanem redaktsioon		Redaktsioon: 30. jaanuar 2010, kell 10:37
93. rida:		93. rida:
	};		};

	Kontrolliks sobib küsida digiga nt tsooni ~~any või axfr'i~~, vastus peab sisaldama lisaks RR'idele ka vastavaid signatuure		Kontrolliks sobib küsida digiga mõnda selle tsooni kirjet, vastus peab sisaldama lisaks RR'idele ka vastavaid signatuure

	$ dig @192.168.10.161 www.loomaaed.tartu.ee a +dnssec +multiline		$ dig @192.168.10.161 www.loomaaed.tartu.ee a +dnssec +multiline

Imre: /* Autoriteetse DNSSEC tsooni ettevalmistamine */

2010-01-30T10:37:10Z

Autoriteetse DNSSEC tsooni ettevalmistamine

←Vanem redaktsioon		Redaktsioon: 30. jaanuar 2010, kell 10:37
95. rida:		95. rida:
	Kontrolliks sobib küsida digiga nt tsooni any või axfr'i, vastus peab sisaldama lisaks RR'idele ka vastavaid signatuure		Kontrolliks sobib küsida digiga nt tsooni any või axfr'i, vastus peab sisaldama lisaks RR'idele ka vastavaid signatuure

	$ dig @192.168.10.161 loomaaed.tartu.ee ~~any~~		$ dig @192.168.10.161 www.loomaaed.tartu.ee a +dnssec +multiline

			; <<>> DiG 9.5.1-P3 <<>> @192.168.10.161 www.loomaaed.tartu.ee a +dnssec +multiline
			; (1 server found)
			;; global options: printcmd
			;; Got answer:
			;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 57482
			;; flags: qr aa rd ra; QUERY: 1, ANSWER: 2, AUTHORITY: 2, ADDITIONAL: 3

			;; OPT PSEUDOSECTION:
			; EDNS: version: 0, flags: do; udp: 4096
	;; QUESTION SECTION:		;; QUESTION SECTION:
	;loomaaed.tartu.ee. IN ~~ANY~~		;www.loomaaed.tartu.ee. IN A

	;; ANSWER SECTION:		;; ANSWER SECTION:
	loomaaed.tartu.ee. 600 IN ~~SOA~~ loomaaed.tartu.ee. ~~hostmaster~~.loomaaed.tartu.ee. \		www.loomaaed.tartu.ee. 600 IN A 192.168.1.4
	~~2010013000 3600 1800 1814400~~ 600		www.loomaaed.tartu.ee. 600 IN RRSIG A 5 4 600 20100301081557 (
	loomaaed.tartu.ee. 600 IN RRSIG ~~SOA~~ 5 3 600 20100301081557 20100130081557 9156 \		20100130081557 9156 loomaaed.tartu.ee.
	loomaaed.tartu.ee. J/~~Alubsw0QOm9fELeRsirwjco698R5NIjJEHdnEKqvbgIA1XzyOQZMCP \~~		XFvXWO9cSgF2c9bCysB1eipYty+b+SRGMcZ/H2e7ToCD
	tx+~~zMavuzrCOO6Z6uG~~+~~q7IfHQnP7VXP9OL6A~~/~~sMwuyUAZvqk5uOlyRLK \~~		fBDeZGT+/hqL1aNEDq/mJRM8/+F4Zd1XmPkMVsEjwm7v
	~~LEnwO2s6u3R6P1mGiLI86Ku4lgD0U18x5Mem8FyebgZp0ruokC~~+~~5l5NI \~~		WCi7JgGj+5Q+zGr23MMcIvzeNWk7CsXbT+V0oqhjM0LR
	~~XZA~~=		VMWtP6KY/d7Vxp8Mh/fzJhC/Btin9K3XmyPqjqc= )
	...
			;; AUTHORITY SECTION:
			loomaaed.tartu.ee. 600 IN NS ns.loomaaed.tartu.ee.
			loomaaed.tartu.ee. 600 IN RRSIG NS 5 3 600 20100301081557 (
			20100130081557 9156 loomaaed.tartu.ee.
			QiWfGI25xZyII54DdWV39sxcXNSdP6hxFRzlRuch0sv9
			WTTrkjGJ1AbJBbOp+MslVmJwjrdr2VBwHG3+3LWpQfo5
			kNwpCYbWjGbXNOKIi+7U7TjIgEz/GrEYsAbDRVJPx8+4
			499DA4l4ITkA5PCCIeqTyHi8uiChCI8IyCJrOoc= )

			;; ADDITIONAL SECTION:
			ns.loomaaed.tartu.ee. 600 IN A 192.168.1.251
			ns.loomaaed.tartu.ee. 600 IN RRSIG A 5 4 600 20100301081557 (
			20100130081557 9156 loomaaed.tartu.ee.
			E6QL3PieAS00zi8LOWc4Dj4tr3VAGr0YF9Nqyd6pz9Fe
			PaicyaQ/wdE+VzYHX0YWG8EBXLul8/qSPq+eC0/EZ37N
			YMA5/AxZ++GmhHNuA6jXEwV6ULPVdNp+eZI1e9QpifGz
			f3rKsiMHw0PztbX2WnqcGtgQBKdWlrZU62UnSB4= )

			;; Query time: 1 msec
			;; SERVER: 192.168.10.161#53(192.168.10.161)
			;; WHEN: Sat Jan 30 12:35:55 2010
			;; MSG SIZE rcvd: 630

	====Rekursiivse valideeriva nimeserveri ettevalmistamine====		====Rekursiivse valideeriva nimeserveri ettevalmistamine====

Imre: /* Rekursiivse valideeriva nimeserveri kasutamine */

2010-01-30T10:34:58Z

Rekursiivse valideeriva nimeserveri kasutamine

@@ 168. rida: / 168. rida: @@
    ;; MSG SIZE  rcvd: 437
-mittevalideeritud päring
+mitte-valideeritud päring
 ===Unbound===

Imre: /* Rekursiivse valideeriva nimeserveri ettevalmistamine */

2010-01-30T10:34:12Z

Rekursiivse valideeriva nimeserveri ettevalmistamine

@@ 126. rida: / 126. rida: @@
       MguYk1tQddcn0xcwNFJZ0L3xKhYJgt7+sQDIQsl4yjGAUN/sL8s=";
    };
 ===Unbound===