FreeBSD 7: Firewall & Routing - VMware Installed

Страницы:  1
Ответить  Программы и Дизайн » Linux, Unix и другие ОС » Архив (Linux)
 

tehneut

Стаж: 17 лет 10 месяцев

Сообщений: 2

tehneut · 20-Апр-08 13:40 (17 лет 5 месяцев назад, ред. 20-Апр-16 14:31)

FreeBSD 7: Firewall & Routing - VMware Installed
Год выпуска: 2008
Версия: 7.0
Совместимость с Vista: неизвестно
Системные требования: VMware 6
Язык интерфейса: только английский
Таблэтка: Не требуется
Описание:
FreeBSD 7 хост для VMware для отладки Firewall (ipfw) и динамической маршрутизации (Quagga: bgp, ospf...)
Текущие настройки:
RAM: 64Mb (с 32 идёт, но на грани свопа)
Выключена звуковая карта в VMware )
Установлено на виртуальный винчестер 1GB с разбивкой:
256 M Swap + /
Текущий результат df:
/dev/ad0s1a 739M ... Avail 201M
Этого должно хватать.
Включает в себя отконфигурированный и установленный kernel (FW):
Выключена поддержка NFS и MSDOSFS
Выключены почти все девайсы в GENERIC кроме:
сетевых карт для VMWare 6: le
Части USB
Включена поддержка ipfw, ipnat (появившемся в FreeBSD7)
Не включен polling в ядре и sysctl.conf, в /etc/rc.conf: gateway_enable="YES". В принципе система почти девственно чиста, и перед нормальным экспериментальным использованием предполагает приложение рук.
Установлено:
mc-4.6.1_6 (для тех кому удобнее)
quagga-0.99.9_5 (полный комплект, конфиги создаются в /usr/local/etc/rc.d/quagga/)
mpd-3.18_5 (для vpn)
vtun-3.0.1 (vpn)
Всё поставлено включая зависимости (т.е. perl, lzo...))
Что нужно или можно сделать после установки:
Сконфигурировать сеть как в VMware так и во FreeBSD
Cконфигурировать по своему вкусу и включить sshd (если нужен)
Сконфигурировать и включить inetd (например демона echo) для отладки firewall на "живом" tcp/udp
Доп. информация: Гигабайт и ещё чуть-чуть упаковались почти в 150 метров.
На WinXP SP2 я запускал девять подобных машин для отладки сложного multihoming bgp + ipfw конфига клонируя виртуалки. При известной доли фантазии можно часть машин представить в виде клиентов, а часть в виде аплинков или шлюзов вашей сети, включая VPN.
[Профиль]  [ЛС] 

Anelka

Top User 06

Стаж: 18 лет 5 месяцев

Сообщений: 35

Anelka · 12-Июл-08 23:47 (спустя 2 месяца 22 дня)

16 сидов и статус сомнительно ?
[Профиль]  [ЛС] 

snowirbis

Стаж: 17 лет 10 месяцев

Сообщений: 25

snowirbis · 26-Июл-08 17:40 (спустя 13 дней)

спасибо, крайне полезнейшая вещь!
[Профиль]  [ЛС] 

IgorRiM

Стаж: 18 лет 2 месяца

Сообщений: 23

IgorRiM · 24-Окт-08 23:55 (спустя 2 месяца 29 дней)

супер сборка
надо попробовать
сразу отпишусь как доберусь
[Профиль]  [ЛС] 

finalek2

Стаж: 17 лет 4 месяца

Сообщений: 4

finalek2 · 28-Окт-08 21:49 (спустя 2 дня, ред. 28-Окт-08 21:49)

Извиняюсь, но что курим ? Носки собственные ?
Любой лох может сделать это:
- ставим FreeBSD на виртуалку
- cd /usr/ports/net/mpd && make install
- cd /usr/ports/net/quagga && make install
- cd /usr/ports/misc/mc && make install
- cd /usr/ports/net/vtun && make install
Мои 193 байта < твои 139 мегабайта
\\ Модеры, убейте плиз этот мусор (на пальцах: это тож самое, что поставить WinXP c MS Office и WinRAR на виртуалку и раздавать этот лоходром как что-то нужное)
[Профиль]  [ЛС] 

Skripach_od

Стаж: 17 лет 9 месяцев

Сообщений: 7

Skripach_od · 15-Ноя-08 03:48 (спустя 17 дней)

Не для тебя человек старался. Юзать чужие конфиги со старта, без сомнения есть плохая примета - нужно понимать что делаешь, но кому-то может и пригодиться.
[Профиль]  [ЛС] 

ZakTorr8

Стаж: 17 лет 5 месяцев

Сообщений: 18

ZakTorr8 · 17-Ноя-08 22:27 (спустя 2 дня 18 часов)

Поддерживаю
не всем важно расковырять само BSD. но может быть потребность в источнике доп. маршрутов в топологию - здесь данная сборка может быть полезна, хотя есть и другие софтовые решения.
В общем лично мне глубоко пофигу у кого длиннее в BSD.
[Профиль]  [ЛС] 

Skripach_od

Стаж: 17 лет 9 месяцев

Сообщений: 7

Skripach_od · 19-Ноя-08 04:16 (спустя 1 день 5 часов)

Вот что интирестно, на реальное железо станет, или ее удел только VMware ?
[Профиль]  [ЛС] 

0baka0

Стаж: 17 лет 9 месяцев

Сообщений: 12

0baka0 · 19-Ноя-08 20:37 (спустя 16 часов)

Нада будет ядро пересобирать как минимум... но думаю заведёться, если правильно разбить винт...
[Профиль]  [ЛС] 

firemast

Стаж: 16 лет 10 месяцев

Сообщений: 4

firemast · 26-Ноя-08 15:01 (спустя 6 дней, ред. 26-Ноя-08 15:01)

finalek2 писал(а):
Извиняюсь, но что курим ? Носки собственные ?
Любой лох может сделать это:
- ставим FreeBSD на виртуалку
- cd /usr/ports/net/mpd && make install
- cd /usr/ports/net/quagga && make install
- cd /usr/ports/misc/mc && make install
- cd /usr/ports/net/vtun && make install
Мои 193 байта < твои 139 мегабайта
\\ Модеры, убейте плиз этот мусор (на пальцах: это тож самое, что поставить WinXP c MS Office и WinRAR на виртуалку и раздавать этот лоходром как что-то нужное)
то что ты написал этого мало еще конфиги конфигурировать надо ,так что еще не знаю кто больше лоходром)))
[Профиль]  [ЛС] 

b_mod

Стаж: 18 лет 3 месяца

Сообщений: 4

b_mod · 28-Дек-08 17:58 (спустя 1 месяц 2 дня)

спасиб! какой login & password?
[Профиль]  [ЛС] 

Welk

Стаж: 17 лет

Сообщений: 59

Welk · 04-Янв-09 21:13 (спустя 7 дней)

спасибо, при неимении дистрибутивов и навыков установки - то что надо для "поковырять"
[Профиль]  [ЛС] 

vault_dweller

Стаж: 17 лет 11 месяцев

Сообщений: 11

vault_dweller · 02-Мар-09 16:45 (спустя 1 месяц 28 дней)

tehneut писал(а):
Включена поддержка ipfw, ipnat (появившемся в FreeBSD7)
да? ipnat с ipf на фре уже ХЗ сколько ... если Вы имели ввиду ipfw nat - то это совсем из другой оперы и, IMHO, не для новичков ...
tehneut писал(а):
Не включен polling в ядре и sysctl.conf
если не включить в ядре (см. man polling на предмет "options DEVICE_POLLING"), то, ЕМНИМС, монопенисуально что Вы напишите в sysctl.conf - не будет поллинг работать ...
tehneut писал(а):
mpd-3.18_5 (для vpn)
на 7-ю фрю mpd 3.18? а если в нем что-нить не так, например связь с 2000-й виндой (образ то для тестов), тогда что? патчить? Вы на крайний слуйчай хотя бы 4-й mpd воткнули, не говоря уже про то что лучше б сразу 5-й ...
finalek2 писал(а):
Модеры, убейте плиз этот мусор
+1
[Профиль]  [ЛС] 

hozman

Стаж: 17 лет 4 месяца

Сообщений: 60

hozman · 13-Мар-09 01:58 (спустя 10 дней)

Да, на самом деле толку в этого. Если всё голое. Ламеру не даст нихрена т.к. ему далеко до такого. А тем более до динамической маршрутизации.
Ну а спец. тоже не будет качать, так как он сам всё поставить и меньше скачает с интернета и нафиг ему не стоит качать чьи то сборки.
Т.е. тут либо нужно всё настроить, а не как написано выше всё девственно голое и чистое, либо не начинать такие темы.
[Профиль]  [ЛС] 

ArtcorP

Стаж: 16 лет 6 месяцев

Сообщений: 55

ArtcorP · 17-Апр-09 13:19 (спустя 1 месяц 4 дня)

На ESXi пойдет? Может кто видел голую виртуалку 7.1 настроенную под vm??
[Профиль]  [ЛС] 

YCAMAtlt

Стаж: 16 лет 11 месяцев

Сообщений: 11

YCAMAtlt · 05-Май-09 18:47 (спустя 18 дней)

ИМХО релиз нужен на "помучать ipfw и mpd". Вещь сомнительной надобности, но я бы ее обязательно выкачал год назад, когда только начал задаваться вопросами "а как разроутить это, а что такое *nix и по какой стороне бубна стучать?"
PS про чужие конфиги. Сабж релиза - роутинг и работа с сетью, а не "основы настройки FreeBSD". Грузится? Грузится. Сеть есть? есть. Дальше сами.
PPS К вопросу о переносе на реальную машину: копируем конфиги и всё, а софт, как уже было сказано, ставим из портов (которые предварительно обновляем). Ядро GENERIC сами перекомпилим под свое железо ибо ядро релиза подразумевает минимум памяти и места на диске, так как подразумевается тестирование кучи маршрутизаторов посредством клона.
В общем, камни убрать, статус "сомнительно" оставить. ИМХО.
[Профиль]  [ЛС] 

Denzi

Стаж: 16 лет 3 месяца

Сообщений: 1

Denzi · 09-Июн-09 17:26 (спустя 1 месяц 3 дня)

Народ! А где логин и пароль к #руту и $шелу?
[Профиль]  [ЛС] 

Smirnovi

Стаж: 18 лет 10 месяцев

Сообщений: 8

Smirnovi · 06-Июл-09 19:07 (спустя 27 дней)

сорри а новая версия будет?
[Профиль]  [ЛС] 

oreonhamzin

Стаж: 16 лет 5 месяцев

Сообщений: 1

oreonhamzin · 27-Ноя-09 19:18 (спустя 4 месяца 21 день)

автор видимо так спешил, что забыл указать пароли доступа к командной строке и webmin.
Вот что я сделал:
1. Сброс пароля админа FreeBSD
Загружаем систему в single mode
Выбираем shell: /bin/sh
Монтируем разделы: mount -t ufs -a
Меняем пароль: passwd
2. Сброс пароля WebMin
/usr/libexec/webmin/changepass.pl /usr/local/etc/webmin admin foo
Файл changepass.pl можно взять с дистрибутива webmin-1.490.tar.gz
Запуск Webmin
http://xxx.xxx.xxx.xxx:10000/
[Профиль]  [ЛС] 

buhurda

Стаж: 14 лет 6 месяцев

Сообщений: 1

buhurda · 04-Июл-11 20:10 (спустя 1 год 7 месяцев)

Народ,
не легче ли установит пфсенсе или моноволл? удобней и иниутивней
[Профиль]  [ЛС] 

DODGER778

Стаж: 15 лет 7 месяцев

Сообщений: 2

DODGER778 · 08-Июл-11 09:40 (спустя 3 дня)

Логин: root
пароль: toor
[Профиль]  [ЛС] 

termi800

Стаж: 17 лет

Сообщений: 11

termi800 · 26-Фев-12 12:10 (спустя 7 месяцев)

Классно, вот еще бы найти готовый ng nat на free9 а то самому просто некогда ставить и разбиратся, а по функционалу он немного интереснее чем ipfw
[Профиль]  [ЛС] 
 
Ответить Главная » Программы и Дизайн » Linux, Unix и другие ОС » Архив (Linux)
Loading...
Error