August 2003 - openSUSE Users (Deutsch)

Script für Patch-CD?
by Thomas Schweikle 22 Aug '03

22 Aug '03

Hi! gibt es ein Script um Patch-CDs automatisch zu erzeugen? -- Thomas

3 2

AW: Firewall / NAT
by Bonk, Klaus, TREVIRA 22 Aug '03

22 Aug '03

Hallo Rüdiger, grundsätzlich hast Du zwar recht, aber ich müsste jetzt einen Auftrag rausgeben, dass die ganzen existierenden Clients mit den Dateien bestückt werden und das eingerichtet wird. Da das ein ganz anderer Firmenteil ist und ich keine Adminrechte habe wird es auch mit der Einrichtung z.T. schwierig, zumal der administrative Aufwand recht hoch wird. Der 2. "Schönheitsfehler" ist der FW-User + PW im Klartext auf dem Client. Normalerweise müsste man da eigentlich eine Maschine als Router hinstellen, der dann per IPSec den Tunnel aufbaut. Trotzdem Danke! Gruss Klaus -----Ursprüngliche Nachricht----- Von: Wolf Ruediger Spielmann [mailto:rspielmann@gmx.de] Gesendet: Freitag, 22. August 2003 12:56 An: Klaus.Bonk(a)GUB.TREVIRA.COM Cc: suse-linux(a)suse.com Betreff: RE: Firewall / NAT > -----Original Message----- > From: Bonk, Klaus, TREVIRA [mailto:Klaus.Bonk@GUB.TREVIRA.COM] > > Hallo Rüdiger, Hallo Klaus, > danke für die Antwort, aber das hilft mir leider auch nicht > so ganz weiter, > da ich die Clients nicht "anfassen" kann :-( Wieso nicht ? Den Citrix-Client müssen die RoadWarriors auch installieren ... Warum dann nicht noch ein ZIP mit den benötigten Dateien bereitstellen, dass den SSH-Zugang ermöglicht ? Unzippen, konfigurieren, fertig. SSH hat auch noch den schönen Vorteil der - Verbindungssicherheit nach Protokoll 2 - Kompression (nicht dieses BASIC-Dings von Citrix) - Deine FW steht nicht für jeden "Idi*ten" offen der weiss, dass Citrix auf tcp/1494 antwortet ... > Gruss Klaus cya, R-) -- COMPUTERBILD 15/03: Premium-e-mail-Dienste im Test -------------------------------------------------- 1. GMX TopMail - Platz 1 und Testsieger! 2. GMX ProMail - Platz 2 und Preis-Qualitätssieger! 3. Arcor - 4. web.de - 5. T-Online - 6. freenet.de - 7. daybyday - 8. e-Post

1 0

RE: Firewall / NAT
by Wolf Ruediger Spielmann 22 Aug '03

22 Aug '03

> -----Original Message----- > From: Bonk, Klaus, TREVIRA [mailto:Klaus.Bonk@GUB.TREVIRA.COM] > > Hallo Rüdiger, Hallo Klaus, > danke für die Antwort, aber das hilft mir leider auch nicht > so ganz weiter, > da ich die Clients nicht "anfassen" kann :-( Wieso nicht ? Den Citrix-Client müssen die RoadWarriors auch installieren ... Warum dann nicht noch ein ZIP mit den benötigten Dateien bereitstellen, dass den SSH-Zugang ermöglicht ? Unzippen, konfigurieren, fertig. SSH hat auch noch den schönen Vorteil der - Verbindungssicherheit nach Protokoll 2 - Kompression (nicht dieses BASIC-Dings von Citrix) - Deine FW steht nicht für jeden "Idi*ten" offen der weiss, dass Citrix auf tcp/1494 antwortet ... > Gruss Klaus cya, R-) -- COMPUTERBILD 15/03: Premium-e-mail-Dienste im Test -------------------------------------------------- 1. GMX TopMail - Platz 1 und Testsieger! 2. GMX ProMail - Platz 2 und Preis-Qualitätssieger! 3. Arcor - 4. web.de - 5. T-Online - 6. freenet.de - 7. daybyday - 8. e-Post

1 0

AW: Firewall / NAT
by Bonk, Klaus, TREVIRA 22 Aug '03

22 Aug '03

Hallo Rüdiger, danke für die Antwort, aber das hilft mir leider auch nicht so ganz weiter, da ich die Clients nicht "anfassen" kann :-( Gruss Klaus -----Ursprüngliche Nachricht----- Von: Wolf Ruediger Spielmann [mailto:rspielmann@gmx.de] Gesendet: Freitag, 22. August 2003 10:27 An: suse-linux(a)suse.com Betreff: RE: Firewall / NAT > -----Original Message----- > From: Bonk, Klaus, TREVIRA [mailto:Klaus.Bonk@GUB.TREVIRA.COM] > > Hallo Liste, Hallo Klaus, > ich bräuchte mal eine Anregung zu folgendem Problem: > > Von einem Netz mit öffentlichen IP's soll auf einen > Citrix-Server zugegriffen werden, [...] Hab ich schon realisiert -> mit SSH und PortFowarding. > Port 1494 (tcp) als auch den Port 1604 > (udp) geforwardet habe. [...] Aber nicht so wie Du ... ;-)) > Zur Erklärung: > > 162.100.100.13 ---> 162.150.100.34 ---> 192.168.100.10 > Client FW Citrixserver > > Der Client "sieht" nur die Firewall, nicht den Citrixserver > (kein ping!). Portforwarding von Citrixserver auf FW. [...] Meine Lösung : 1) Client ist LINUX a) Mach deine FW KOMPLETT dicht, ohne NAT (!), und öffne nur Port 22 (ssh) b) ssh -2 -C -L 1494:192.168.100.10:1494 aaa.bbb.ccc.ddd (wobei aaa.bbb.ccc.ddd die offizielle IP deiner FW ist. Sehr schön in diesem Zusammenhang ist www.dyndns.org) c) Citrix-Client konfigurieren (verbinde dich mit localhost:1494 ) 2) Client ist BGs Wunder OS a) Mach deine FW KOMPLETT dicht, ohne NAT (!), und öffne nur Port 22 (ssh) b) Lade dir PLINK.EXE herunter. (http://chefax.fe.up.pt/putty/latest/x86/plink.exe) Kopiere es nach C:\Programme\SSH c) Schreib dir eine Batch C:\Dokumente und Einstellungen\USER\Eigene Dateien\SSH_Tunnel.cmd Da kommt rein : C:\Programme\SSH\plink.exe -2 -C -l USER -pw PWD -L 1494:192.168.100.10:1494 aaa.bbb.ccc.ddd (wobei aaa.bbb.ccc.ddd die offizielle IP deiner FW ist. USER ist dein Linux-User, PWD ist sein Passwort) d) Citrix-Client konfigurieren (verbinde dich mit localhost:1494 ) Ich habe diese Konfiguration in drei Szenarios laufen : 1) Linux <-> FW1 <-Internet-> FW2 <-> Citrix 2) Windows <-> FW1 <-Internet-> FW2 <-> Citrix 3) Windows <-Internet-> FW2 <-> Citrix ABER ACHTUNG : -------------- Du kannst nicht nach freigegebenen Anwendungen suchen ! Du musst sie schon fest vorgeben. Bsp: Du hast auf Citrix C:\Windows\notepad.exe freigeben Dann musst du auf dem Citrix-Client (egal ob Linux oder Windows) C:\Windows\notepad.exe als Anwendung angeben. > Bin für jeden Tip > dankbar, da es eilt. ... *sigh* ... Es eilt doch immer, oder ?! > Gruss Klaus cya, R-) -- COMPUTERBILD 15/03: Premium-e-mail-Dienste im Test -------------------------------------------------- 1. GMX TopMail - Platz 1 und Testsieger! 2. GMX ProMail - Platz 2 und Preis-Qualitätssieger! 3. Arcor - 4. web.de - 5. T-Online - 6. freenet.de - 7. daybyday - 8. e-Post -- Um die Liste abzubestellen, schicken Sie eine Mail an: suse-linux-unsubscribe(a)suse.com Um eine Liste aller verfuegbaren Kommandos zu bekommen, schicken Sie eine Mail an: suse-linux-help(a)suse.com

1 0

KDE: Buchstaben t und m nicht mehr verfügbar
by Marc Mc Guinness 22 Aug '03

22 Aug '03

Hallo, Ich habe unter SuSE 8.2 im mitgelieferten KDE kurzzeitig 2 Programmen die Buchstaben 't' und 'm' zum Starten zugeordnet. Als ich gemerkt hatte, dass die Buchstaben danach aber weder im X-Term noch in anderen Eingabeformularen verfügbar sind, habe ich die Zuordnung wieder gelöscht. Leider habe ich dadurch die beiden Buchstaben nicht zurückbekommen. :-( Kann mir jemand sagen, wo (Konfigurationsdatei oder Dialog) ich unter KDE3 für meine Tastatur wieder 't' und 'm' aktivieren kann? Ich hoffe, dass mir jemand helfen kann, denn langes Suchen (Kontrollzentrum, Kontextmenüs, ~/.kde-Ordner) hat mich bisher nicht zum Erfolg geführt. Beste Grüsse, Marc -- FH Furtwangen: http://www.psychology4u.de/cn/ Linux- und Netzwerkberatung: http://www.teamberatung.org Marc Mc Guinness: http://www.mcguinness.de PGP Public Key Block: http://mcguinness.psychology4u.de/public.txt

2 1

Virenscannen mit Symantec AV CommandLineScanner?
by Joachim Kieferle 22 Aug '03

22 Aug '03

Hallo Liste, hat jemand Erfahrungen mit dem Symantec Command Line Scanner unter SuSE? Funktioniert der mit AMAVIS? Viele Grüsse Joachim

1 0

RE: Firewall / NAT
by Wolf Ruediger Spielmann 22 Aug '03

22 Aug '03

> -----Original Message----- > From: Bonk, Klaus, TREVIRA [mailto:Klaus.Bonk@GUB.TREVIRA.COM] > > Hallo Liste, Hallo Klaus, > ich bräuchte mal eine Anregung zu folgendem Problem: > > Von einem Netz mit öffentlichen IP's soll auf einen > Citrix-Server zugegriffen werden, [...] Hab ich schon realisiert -> mit SSH und PortFowarding. > Port 1494 (tcp) als auch den Port 1604 > (udp) geforwardet habe. [...] Aber nicht so wie Du ... ;-)) > Zur Erklärung: > > 162.100.100.13 ---> 162.150.100.34 ---> 192.168.100.10 > Client FW Citrixserver > > Der Client "sieht" nur die Firewall, nicht den Citrixserver > (kein ping!). Portforwarding von Citrixserver auf FW. [...] Meine Lösung : 1) Client ist LINUX a) Mach deine FW KOMPLETT dicht, ohne NAT (!), und öffne nur Port 22 (ssh) b) ssh -2 -C -L 1494:192.168.100.10:1494 aaa.bbb.ccc.ddd (wobei aaa.bbb.ccc.ddd die offizielle IP deiner FW ist. Sehr schön in diesem Zusammenhang ist www.dyndns.org) c) Citrix-Client konfigurieren (verbinde dich mit localhost:1494 ) 2) Client ist BGs Wunder OS a) Mach deine FW KOMPLETT dicht, ohne NAT (!), und öffne nur Port 22 (ssh) b) Lade dir PLINK.EXE herunter. (http://chefax.fe.up.pt/putty/latest/x86/plink.exe) Kopiere es nach C:\Programme\SSH c) Schreib dir eine Batch C:\Dokumente und Einstellungen\USER\Eigene Dateien\SSH_Tunnel.cmd Da kommt rein : C:\Programme\SSH\plink.exe -2 -C -l USER -pw PWD -L 1494:192.168.100.10:1494 aaa.bbb.ccc.ddd (wobei aaa.bbb.ccc.ddd die offizielle IP deiner FW ist. USER ist dein Linux-User, PWD ist sein Passwort) d) Citrix-Client konfigurieren (verbinde dich mit localhost:1494 ) Ich habe diese Konfiguration in drei Szenarios laufen : 1) Linux <-> FW1 <-Internet-> FW2 <-> Citrix 2) Windows <-> FW1 <-Internet-> FW2 <-> Citrix 3) Windows <-Internet-> FW2 <-> Citrix ABER ACHTUNG : -------------- Du kannst nicht nach freigegebenen Anwendungen suchen ! Du musst sie schon fest vorgeben. Bsp: Du hast auf Citrix C:\Windows\notepad.exe freigeben Dann musst du auf dem Citrix-Client (egal ob Linux oder Windows) C:\Windows\notepad.exe als Anwendung angeben. > Bin für jeden Tip > dankbar, da es eilt. ... *sigh* ... Es eilt doch immer, oder ?! > Gruss Klaus cya, R-) -- COMPUTERBILD 15/03: Premium-e-mail-Dienste im Test -------------------------------------------------- 1. GMX TopMail - Platz 1 und Testsieger! 2. GMX ProMail - Platz 2 und Preis-Qualitätssieger! 3. Arcor - 4. web.de - 5. T-Online - 6. freenet.de - 7. daybyday - 8. e-Post

1 0

Firewall / NAT
by Bonk, Klaus, TREVIRA 22 Aug '03

22 Aug '03

Hallo Liste, ich bräuchte mal eine Anregung zu folgendem Problem: Von einem Netz mit öffentlichen IP's soll auf einen Citrix-Server zugegriffen werden, der in einem Netz mit privaten IP's läuft. Zugriffe auf dieses Netz werden sonst über maskierte IP's geregelt mit entsprechendem Portforwarding. Das funktioniert bei einem anderen Aplikationsserver auch recht gut, nur bei Citrix will das einfach nicht, obwohl ich auch hier die Adresse maskiert habe und sowohl den Port 1494 (tcp) als auch den Port 1604 (udp) geforwardet habe. Genutzt wird noch ipchains mit ipmasqadm (portfw oder auch autofw) Ich habe auch schon mit beiden Varianten verschiedene Konstellationen getestet. Zur Erklärung: 162.100.100.13 ---> 162.150.100.34 ---> 192.168.100.10 Client FW Citrixserver Der Client "sieht" nur die Firewall, nicht den Citrixserver (kein ping!). Portforwarding von Citrixserver auf FW. Regel: ipchains -A forward -s 192.168.100.10 -d 162.100.100/24 -j MASQ ipmasqadm portfw -a -P tcp -L 162.150.100.34 1494 -R 192.168.100.10 1494 ipmasqadm portfw -a -P udp -L 162.150.100.34 1604 -R 192.168.100.10 1604 Wie gesagt, die gleichen Regeln funktionieren in der selben konstellation bei einem anderen Server (feste Ports). Ich vermute mal, dass das Problem bei der dynamischen Portvergabe von Citrix liegt. Hat jemand eine Idee? Bin für jeden Tip dankbar, da es eilt. Gruss Klaus

1 0

Bootet nicht...
by Bernd Tannenbaum 22 Aug '03

22 Aug '03

Hallo zusammen, habe folgendes Problem: Installation auf einem Compaq-server ML 370 mit angeschlossenem Disc-Array von DotHill. Installation läuft problemlos, zuerst werden die Compaq-Componenten installiert, diese erkennen die Hardware, installieren alle Treiber und lassen mich dann Linux aufspielen. Anschließend versuche ich das System frisch installiert zu booten.....aber es kommt nix (Genau genommen kommt eine Compaq-Oberfläche, die mich fragt ob ich ein Betriebssystem installieren will). habe als Bootmanager lilo und mir auch die Optionen angesehen. Dort war vorgegeben, alles in den MBR zu schreiben, was ich auch so gelassen hab. Da ich aus Erfahrung weiss, das das nicht immer funktioniert, hab ich aus dem rescue-System heraus den lilo nochmal ausgeführt. Er meldet dann auch brav Erfolg und das Linux added sei. Dennoch kann ich immer noch nicht von Festplatte booten. Da meine Erfahrung mit Raid-arrays so ziemlich gegen Null geht, hoffe ich auf ein paar Tips. Hätte ich nicht in den MBR schreiben sollen? Brauche ich bestimme Boot-Optionen? Irgendwelche Hints? Thx, Bernd -- One OS to rule them all, one OS to find them. One OS to bring them all, and in the darkness bind them In the land of Redmond, where the shadows lie.

6 7

Sendmail + Antivir: infizierte Mails löschen
by Frank Gerd Walzebuck 22 Aug '03

22 Aug '03

Hallo Freunde, ich habe hier ein Rechner mit einer SuSE 8.0, Sendmail, Amavis und Antivir. Klappt soweit prima. Ich suche nun aber die Möglichkeit, den Virenschutz so zu konfigurieren, daß er mir die (heut besonders zahlreichen) Wurmmails gleich löscht. Über einen Tip wäre ich dankbar!!! Walze.

1 0