Hi @ll,

Weiß jemand, wo ich ein Howto finde, wie ich auf Netzwerkcomputern den Internetzugang systemweit konfigurieren kann. Endlich hat ein Techniker mir einen Proxyserver unter Suse 8.0 eingerichtet, dann ist er verschwunden, mit den Browsern komme ich ins Netz, Gateway und Port habe ich, aber Updates unter Mandrake funktionieren nicht.

Viele Grüße

Bilbo

mit nem proxy kann aber böse software nicht nach hause telefonieren. obwohl das bei linux (im moment) ja noch relativ egal ist.

Wie soll denn das Update über einen Proxy laufen? Weißt Du, wie Dein Proxy funktioniert? Welche Protokolle er bedient? Oder meinst Du, daß Mandrake Update ganz zwingend http verwenden muß?

Ich würde lieber einen Router aufsetzen anstatt eines Proxies. Aber das ist meine persönliche Meinung....ich mag keine Proxies.

Cobra

Das Netzwerk ist nicht mein eigenes, hier bei mir läuft alles über einen Router.

Die ganze Aktion wurde im Zuge eines Providerwechsels gestartet. Der Proxy muss nicht bleiben, sondern war ein Angebot des Providers.
Ich nehme den Proxy wieder weg und lasse das Netz dann über den Router laufen, wie es vorher war.
Das funktionierte nämlich gut.
Oder lasse nur die Updates über Router laufen und hänge den Proxy dann wieder dazwischen.
Oder ich lasse den ganzen Murks gleich fernwarten, das möchte ich aber aus verschiedenen Gründen eigentlich nicht.

Das Netzwerk ist eigentlich ein marodes W98 Netzwerk, ergänzt durch einige XP prof. Rechner, ich habe einige Rechner zu Demonstrationszwecken als Dualbootsysteme eingerichtet.
Grund hierfür ist, dass die Anwendungen unter Windows teilweise hoffnungslos veraltet sind, Freewareersatz ist , da nicht für den privaten Gebrauch, nicht immer möglich.

Das Protokoll sollte eigentlich keine Rolle spielen, weil ich meine, dass die Einstellungen gleich sind.


Viele Grüße

Bilbo

einen weg gibt mandrake vor (zwar mit 8.1 - müsste aber mit den neueren genauso funktionieren):
http://mandrakeforum.com/article.php?sid=1313&lang=en

man muss in den umgebungsvariablen eine proxy-variable setzen (genaueres im obigen link).

eine weitere solution wäre, wenn man wget konfiguriert (rpmdrake nutzt urpmi, das wiederum wget), sodass dieser einen proxy benutzen:
http://groups.google.at/groups?hl=de...e7e331c&rnum=2

ich kann das nicht verifizieren, da ich kein mandrake besitze, und auch keinen proxy benutze (alles pures routing hier *g*)...

[img]graemlins/teufel3.gif[/img]

Die Proxy-Abfrage ist bei Mandrake 9.1 in Configuration/Packaging/Software Sources Manager/ zu finden. Aber Himmel, das ist doch wirklich nicht das Gelbe vom Ei...

Proxies sind Flickschusterei für marode Netzwerke und kranke Clients. Man doktert damit bloß an den Symptomen herum. Das ist meine ehrliche Meinung, aber man kann natürlich anderer sein.

Cobra

proxies sind grundsätzlich keine "flickschusterei"...

wenn eine firma einen kontrollierbaren zugang haben will (stichwort: acl's), dann geht das nur über einen proxy - vorzugsweise squid (kombiniert mit squidguard auch zum blocken von gewissen inhalten und websites verwendbar).

wenn jemand eine web-angebot cachen will (stichwort: reverse proxy), und diese proxy-server kaskadieren will, dann geht das _nur_ mit squid (hat ja sein eigenes protokoll: icp).

aber in der von d.q. genannten (und von cob bemängelten) situation: hier ist's wirklich ne flickschusterei...

[img]graemlins/teufel3.gif[/img]

</font><blockquote>Zitat:</font><hr />Original erstellt von n_dot_force:
proxies sind grundsätzlich keine "flickschusterei"...
</font>[/QUOTE]Na gut, generell nicht. /edit Ich hätte schreiben müssen: typischerweise. /edit

Allerdings muß der Einsatz von Proxies wohlbedacht sein...und in den meisten Fällen steht das Caching im Vordergrund, nicht die Security. Um ein Netz aus Kindern zu kontrollieren, ist ein Proxy natürlich prima.

Im ganzen Forschungsverbund Berlin gibt es bis heute nur experimentelle Proxyserver...intern zwingend ist davon noch kein einziger, und wird es wohl auch nicht werden, obwohl Security neuerdings einen hohen Stellenrang einnimmt.

Denn die kann man auch anders realisieren...

Cobra

[ 29. Mai 2003, 16:06: Beitrag editiert von: Cobra ]

</font><blockquote>Zitat:</font><hr />Original erstellt von Cobra:
...
Im ganzen Forschungsverbund Berlin gibt es bis heute nur experimentelle Proxyserver...intern zwingend ist davon noch kein einziger, und wird es wohl auch nicht werden, obwohl Security neuerdings einen hohen Stellenrang einnimmt.
...</font>[/QUOTE]dann sind diese server mehr cachespeicher, als zugriffssteuerung.

</font><blockquote>Zitat:</font><hr />...
Denn die kann man auch anders realisieren...
...</font>[/QUOTE]kommt drauf an, wie man "sicherheit" definiert.

wenn der systemadministrator als sicherheit definiert, dass nur jemand internetzugang hat, der einen account und ein passwort hat, und grundsätzlich normale i-net benutzer keine dateien downloaden dürfen (bzw. dateien bis zu einer bestimmten grösse downloaden dürfen), die chefs etwas mehr dürfen (und die admins alles, eh klar ), dann wirst mit einer alternative nicht weit kommen. da brauchst du squid (und wenn man den squid transparent macht, dann sowieso keiner aus *g*).

ein proxy kann aber immer nur ein kleiner teil einer security-policy sein!

aber genug über das für und wider von proxy-servern - onu[1] wird sicher nicht einen transparenten squid mit acl's und squidguard für sein heimlan aufbauen - wir kommen irgendwie vom grundthema des threads ab...

[edit]
rechtschreibfehler korrigiert... [img]smile.gif[/img]
[/edit]

[img]graemlins/teufel3.gif[/img]

[1] otto-normal-user (für die, die es nicht wissen sollten *g*)

[ 29. Mai 2003, 16:58: Beitrag editiert von: n_dot_force ]

</font><blockquote>Zitat:</font><hr />Original erstellt von n_dot_force:

http://mandrakeforum.com/article.php?sid=1313&lang=en
http://groups.google.at/groups?hl=de...e7e331c&rnum=2
[img]graemlins/teufel3.gif[/img] </font>[/QUOTE]Hi n.force

Genau das habe ich gesucht und nicht gefunden, danke.
Zu den anderen Bemerkungen:
Flickschusterei ist bei Murks klar, das Netz ist marode, als ich vor es 2 Jahren übernommen habe war es durch alle möglichen Aktivitäten korrumpiert. Seit meiner Säuberungsaktion läuft das W98 Sytem stabil, allen Hackversuchen zum Trotz. (lustige Sachen gibt es)
Das mit dem Proxy war mal so eine Idee von mir, wahrscheinlich nehme ich ihn früher oder später raus.
@cobra
&gt;&gt;Die Proxy-Abfrage ist bei Mandrake 9.1 in Configuration/Packaging/Software Sources Manager/ zu finden.
Danke, habe ich gefunden, probiere ich am Montag aus.

Viele Grüße

Bilbo


edit:
So, das funktioniert, außerdem ist jetzt auf einem externen Server ein Content Filter aktiviert.

Viele Grüße

Bilbo

[ 02. Juni 2003, 14:56: Beitrag editiert von: DonQuijano ]