Mailinglist Archive: opensuse-de (1756 mails)

[Al Bogner <suse-linux@xxxxxxxxxxxxxxxxxxxx>]

Am Freitag, 13. Oktober 2006 20:34 schrieb David Haller:

Hallo David,

> >apt-cache policy ddt-client

> Scheint was anderes zu sein und ausserdem "tot"...

Ist das das Paket, dass du verwendest?

apt-cache policy ddclient
ddclient:
  Installed: (none)
  Candidate: 3.7.0-3.guru.suse100
  Version Table:
     3.7.0-3.guru.suse100 0
        500 ftp://ftp.gwdg.de SuSE/10.0-i386/suser-guru pkglist
     3.6.6-2 0
        500 ftp://ftp.gwdg.de SuSE/10.0-i386/base pkglist

bzw.

apt-cache policy ddclient
ddclient:
  Installed: (none)
  Candidate: 3.7.0-3.guru.suse101
  Version Table:
     3.7.0-3.guru.suse101 0
        500 ftp://ftp.gwdg.de SuSE/10.1-i386/suser-guru pkglist
     3.6.7-10 0
        500 ftp://mirrors.mathematik.uni-bielefeld.de SuSE/10.1-i386/base 
pkglist
        500 ftp://ftp4.gwdg.de SuSE/10.1-i386/base pkglist


Ich suche ein Tool, das ich mit apt pflegen kann und mich um Updates nicht 
selber kümmern muss.

> >Ich denke das will ich nicht, dass es _permanent_ funktioniert. Aber
> >vielleicht fällt dir etwas dazu ein.
>
> Mach ein init-script aehnliches script, das eben alle 4 Wochen oder so
> aus ip-up.local aufgerufen wird, die (eine) IP setzt und z.B. 5 min
> spaeter oder aus ip-down.local aufgerufen wieder zurueck auf 127.0.0.1
> setzt. ;)

Das müsste ich mir ansehen. Ich bin da etwas vorsichtig, da es ja ein 
Sicherheitsproblem werden kann.

> >Per default mach die FW Port 22 (ssh) dicht, nur zB jeden Dienstag und
> >Donnerstag zwischen 6-11h wird Port 22 geöffnet und die IP aktualisiert.
>
> Das ist ja fast obiges, bzw. liesse sich so anpassen. ;)

Ich bin mir noch nicht klar, wie ich die Firewall sicher im laufenden Betrieb 
umkonfiguriere. Darf man hierfür einen Cronjob aus Sicherheitsüberlegungen 
verwenden?

> >Interessant wäre es auch, wenn man eine _eigene_ Subdomain verwenden
> > könnte, also zB  ssh.pinguin.uni.cc. Angeblich soll das mit cjb möglich
> > sein. Eventuell auch mit Zoneedit. Zoneedit ist langfristig aber nicht
> > kostenlos.
>
> Das geht mit dyndns nicht. AFAIK.

Vielleicht kommt da noch von jemanden anderem Feedback. Dann habe ich 
jedenfalls nicht das Problem, dass ich die Sub-Domain verliere.

> >Du meinst also, es reicht theoretisch irgendeine IP?
>
> Ja. Es sollte aber schon entweder die richtige sein. Oder eben eine,
> die auf keinen Fall auf irgendjemand anderen zeigt. Und da bietet sich
> IMHO die 127.0.0.1 an ;)

Schon klar.

Al