Lws2 - Historie editací

10.107.31.34 v 3. 1. 2007, 02:10

2007-01-03T02:10:06Z

10.107.31.34 v 3. 1. 2007, 02:08

2007-01-03T02:08:02Z

10.107.31.34 v 3. 1. 2007, 02:04

2007-01-03T02:04:48Z

10.107.223.29: /* doplnujici data */

2006-06-06T00:40:28Z

doplnujici data

Cool-Explosion v 4. 6. 2006, 22:13

2006-06-04T22:13:58Z

Cool-Explosion v 4. 6. 2006, 22:11

2006-06-04T22:11:44Z

Cool-Explosion v 4. 6. 2006, 22:10

2006-06-04T22:10:30Z

Cool-Explosion: /* poznámky by Paul */

2006-06-04T21:28:14Z

poznámky by Paul

Cool-Explosion v 4. 6. 2006, 21:27

2006-06-04T21:27:43Z

Cool-Explosion: /* doplnujici data */

2006-06-04T21:19:38Z

doplnujici data

← Starší verze		Verze z 3. 1. 2007, 02:10
Řádek 278:		Řádek 278:


−	#Windows klienti OS XP	+	== comment vcela ==
−	se ohledně DHCP chovají nekorektně. Pokud máte ve své síti stanice s Win XP, musíte přidat řádek ohledně routovnání (pokud vám to nepropaguje zebra): route add -host 255.255.255.255 dev ethX	+
		+	Windows klienti OS XP se ohledně DHCP chovají nekorektně. Pokud máte ve své síti stanice s Win XP, musíte přidat řádek ohledně routovnání (pokud vám to nepropaguje zebra): route add -host 255.255.255.255 dev ethX

← Starší verze		Verze z 3. 1. 2007, 02:08
Řádek 278:		Řádek 278:


−	Windows klienti XP ~~a výše~~ se ohledně DHCP nekorektně. Pokud máte ve své síti stanice s Win XP, musíte přidat řádek ohledně routovnání (pokud vám to nepropaguje zebra): route add -host 255.255.255.255 dev ethX	+	#Windows klienti OS XP
		+	se ohledně DHCP chovají nekorektně. Pokud máte ve své síti stanice s Win XP, musíte přidat řádek ohledně routovnání (pokud vám to nepropaguje zebra): route add -host 255.255.255.255 dev ethX

@@ Řádek 276: / Řádek 276: @@
+           }
+   }
 == poznámky by Paul ==
@@ Řádek 285: / Řádek 290: @@
     v /etc/network/options ip_forward=yes
     druhá možnost: echo 1 > /proc/sys/net/ipv4/ip_forward (parametr 0 -> vypnutí)
 *** ROUTOVAC� TABULKA

@@ Řádek 134: / Řádek 134: @@
     iptables -X
+    #
-    # Default polici
+    # Default policy
     iptables -P INPUT DROP
     iptables -P OUTPUT DROP
@@ Řádek 173: / Řádek 173: @@
     iptables -A INPUT -p tcp --dport 5432 -j ACCEPT         # PostgreSQL
     iptables -A INPUT -p udp --dport 5432 -j ACCEPT         # PostgreSQL
-    iptables -A INPUT -p udp --dport 8767 -j ACCEPT         # Team Speek
+    iptables -A INPUT -p udp --dport 8767 -j ACCEPT         # TeamSpeak
-    iptables -A INPUT -p tcp --dport 14534 -j ACCEPT        # Team Speek - webadmin
+    iptables -A INPUT -p tcp --dport 14534 -j ACCEPT        # TeamSpeak - webadmin
-    iptables -A INPUT -p tcp --dport 51234 -j ACCEPT        # Team Speek - TCPquery
+    iptables -A INPUT -p tcp --dport 51234 -j ACCEPT        # TeamSpeak - TCPquery
     iptables -A INPUT -i eth1 -p tcp --dport 2600:2608 -j ACCEPT # Zebra - OSPF, BGPD
     iptables -A INPUT -i eth1 -p ospf -j ACCEPT             # OSPF pakety
@@ Řádek 276: / Řádek 276: @@
+           }
+   }
 == poznámky by Paul ==

← Starší verze		Verze z 4. 6. 2006, 22:13
Řádek 1:		Řádek 1:
−	~~Je '''PRELOZEN''' na:~~ 3.6.2006	+	Se konal dne 3.6.2006
−	~~(duvod prelozeni je vypadek konektivity do internetu - bez internetu se neobejdu)~~

	zacatek od: 9:00		zacatek od: 9:00

@@ Řádek 187: / Řádek 187: @@
+    !
     hostname Pokusnej_Server
-    password heslo
+    password free
     enable password tajny_heslo
     service advanced-vty
@@ Řádek 217: / Řádek 217: @@
     hostname Pokusnej_Server
-    password heslo
+    password free
     enable password tajny_heslo
     service advanced-vty

@@ Řádek 248: / Řádek 248: @@
     line vty
+    !
 == poznámky by Paul ==

@@ Řádek 262: / Řádek 262: @@
    route -n
    příznaky: U (přímo v daném interface, nebude to tam staticky zadané), G (definuje gateway)
+  metrik: 0 (je to v daném interface; číslo určuje jak je daný segment daleko)
-metrik: 0 (je to v daném interface; číslo určuje jak je daný segment daleko)
+  zebra naslouchá na portu 2601, ospf na portu 2604 (na oba se můžu připojit telnetem)

@@ Řádek 27: / Řádek 27: @@
    - Zjisteni zda maj vsichni nainstalovano vse potrebne
-== 09:30-9:59  - Routovani ==
+== 09:30-10:29  - Routovani ==
-   prednasi: Cool/Explosion
+   prednasi: PavKriz
    - Vysvetleni routovani
    - co to je
@@ Řádek 35: / Řádek 35: @@
    - zajimavosti
-== 10:00-11:29 - Quagga ==
+== 10:30-11:59 - Quagga ==
-   prednasi: Cool/Explosion ???
+   prednasi: PavKriz
    - co to je zebra
    - co to je ospfd
@@ Řádek 42: / Řádek 42: @@
    - konfigurace
-== 11:30-11:59 - DHCP ==
+== 12:00 - 12:59 - Verejne IP==
-  prednasi: Bongo ???
+   prednasi: Cool/Explosion
    - co to je
    - vyhody a nevyhody
@@ Řádek 60: / Řádek 49: @@
    - nastaveni u klientu
 == 14:00-14:59 ? - SSH ==
@@ Řádek 70: / Řádek 65: @@
    - a dalsi
-== 15:00-15:30 ? - Bridge a ostatni ==
-  prednasi: Cool/Explosion
+== 13:00 - 13:59 - '''OBED''' ==
-  - tohle tema bude jen v pripade ze vsechno casove stihnem a ze sezenu zarizeni na simulaci
+Kureci rizky s hranolkama a oblohou
    - Bridge a jejich problematika
-   - Nastaveni Ovislinka 1120 a 5460 (pokud bude nekdo chtit)
+   - dalsi...
-== nejdele v 18:00 - KONEC ==
+== 17:00 - KONEC ==
@@ Řádek 269: / Řádek 263: @@
    route -n
-příznaky: U (přímo v daném interface, nebude to tam staticky zadané), G (definuje gateway)
+  příznaky: U (přímo v daném interface, nebude to tam staticky zadané), G (definuje gateway)
 metrik: 0 (je to v daném interface; číslo určuje jak je daný segment daleko)
@@ Řádek 301: / Řádek 295: @@
 *** DHCP
-www.isc.org
+  www.isc.org
-konfigurační soubor /etc/dhcpd.conf	(tam můžu přidat fixní IP)
+  konfigurační soubor /etc/dhcpd.conf	(tam můžu přidat fixní IP)
+  databáze IP /var/lib/dhcp/dhcp.leases	(tam nic neměnit)
-databáze IP /var/lib/dhcp/dhcp.leases	(tam nic neměnit)
+  naslouchá na portu 67, vysílá na 68
     ddns-update-style none;	(dynamická DNS - přidám klienta, upraví se i DNS)
@@ Řádek 315: / Řádek 307: @@
     max-lease-time
-omezení "zlých" počítačů
+  omezení "zlých" počítačů
-# ručně udělat ARP tabulku (svázat IP s MAC)
+  # ručně udělat ARP tabulku (svázat IP s MAC)
-# nebo boot-unknown-clients false; (zakážu přidělování IP které nejsou fixní)
+  # nebo boot-unknown-clients false; (zakážu přidělování IP které nejsou fixní)
@@ Řádek 338: / Řádek 330: @@
 *** SSH
-~/.ssh/known-hosts	(pokud změním server, musím tady vymazat tu původní položku)
+  ~/.ssh/known-hosts	(pokud změním server, musím tady vymazat tu původní položku)
+  /etc/ssh/ssh.config	(klient)
-/etc/ssh/ssh.config	(klient)
+  /etc/ssh/sshd.config	(server)
-místo přihlašování heslem ssh-agent (do něj se vloží klíče pomocí ssh-add)
+  místo přihlašování heslem ssh-agent (do něj se vloží klíče pomocí ssh-add)
-# na serveru musí být v adresáři ~/.ssh/authorized_keys klíč (.pub)
+  # na serveru musí být v adresáři ~/.ssh/authorized_keys klíč (.pub)
-# práva adresáře .ssh - 700, adresáře authorized_keys - 600
+  # práva adresáře .ssh - 700, adresáře authorized_keys - 600

@@ Řádek 151: / Řádek 151: @@
+    #
     # navazane i dovnitr
-    iptables -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
+    iptables -A INPUT -m state --state RELATED,ESTABLISHED,INVALID -j ACCEPT
+    #
     # loopback