sslug-teknik team mailing list archive

[Lars Kirkeskov Pedersen <sslug-mail@xxxxxxxxxxxxx>]

Tue Noergaard wrote:
> 
> >OK, du vil også have nogle argumenter, så er her min mening,
> >debian er ikke lavet, så det er så nemt som muligt for
> >begyndere at komme i gang, derimod er det nemt at administrere,
> >hvis man ved hvad man vil, og da det er folk, der arbejder
> >med linux, der udvikler debian, og ikke et kommercielt firma,
> >bliver tingene testet ordentligt igennem inden de bliver
> >released.
> 
> Lyder fornuftigt!
> 
> >Jeg har kørt linuxservere på internettet i snart 5 år, og
> >bortset fra det første 1/2 år, hvor jeg brugte slackware,
> >har jeg kørt debian, og det har jeg ikke haft grund til
> >at fortryde. Og jeg har testet både redhat og suse.
> 
> Det er dens slags erfaringer jeg er ude efter!
> 
> Andre der har et godt bud + forklaring?  (Der var ikke noget i vejen med
> ovenstående, jeg leder bare efter flere meninger... Tak Allan)
Her er en mening mere. Debian!

Jeg har tidligere (næsten) kun kørt RedHat, men jeg syntes måske ikke
at det var den mest velegende dist. til en firewall, derfor installerede
jeg en minimal debian via ftp (uden X, emacs etc.) Dog med gcc og binutils 
til at starte med. Jeg kompilerede en minimal kerne, med firewall og NAT 
support, læste en masse om ipchains, og på 2 dage var vores firewall 
flyvende. Efter installationen fjernede jeg alle kompilere etc. som
det foreslås i IPChains eller IPForward HOWTO's. Jeg overvåger den 
rimelig tæt for tiden for at finde alle former for forsøg (fra 
maskinen selv, da den naturligvis ikke kører telnet,ssh, ftp eller
andet som kunne være interesant). Jeg har dog endnu ikke opdaget 
noget som helst. (Man kan altså ikke pinge firewallen udefra.!)

Desuden har jeg forsøgt med nmap, og den melder også alt vel, 
(Den kunne ikke finde ud af hvilket OS firewallen kørte og den
fandt ingen interesante porte.)

> 
> Have fun :-)
Det samme til dig. Det er faktisk et ganske interesant stykke 
arbejde du har foran dig.
> 
> Tue
Lars