Beiträge: 1.542
Themen: 74
Thanks Received: 773 in 332 posts
Thanks Given: 361
Registriert seit: May 2013
20.06.2014, 21:01
(Dieser Beitrag wurde zuletzt bearbeitet: 04.02.2020, 21:08 von Bogus Curry.)
Hallo liebe Bastler,
mit der neuen Release OpenSim 0.8 ist mal wieder ein Update meiner Anleitung fällig.
https://hyperweb.eu/server/
Mit der Version 0.8 sind nur ein paar neue Funktionen hinzugekommen, wovon die meisten eh nur funktionieren, wenn auch die zentralen Webserver umgestellt wurden. Die bisherigen Konfigurationseinstellungen sind weiterhin gültig. Deshalb ist die Anleitung auch noch für OpenSim 0.7.6 verwendbar, wenn man sich als Ausgangsbasis die OpenSim.ini.example aus der 0.7.6 nimmt.
Liebe Grüße,
Mareta
Beiträge: 546
Themen: 57
Thanks Received: 0 in 0 posts
Thanks Given: 0
Registriert seit: Aug 2013
Das ist wieder so`n Beitrag für den ich am liebsten gleich einen ganzen Strauß überreichen würde!
@}-'-,- @}-'-,- @}-'-,- @}-'-,- @}-'-,-
Beiträge: 907
Themen: 29
Thanks Received: 122 in 64 posts
Thanks Given: 0
Registriert seit: Dec 2010
In der iptables-Bude, fehlen mir noch ein paar Einträge,
wegen der Sicherheit.
... ansonsten, großen Respekt, für das HowTo / die Dokumentation.
Moin !
Beiträge: 8.802
Themen: 570
Thanks Received: 5.941 in 1.849 posts
Thanks Given: 3.226
Registriert seit: Jul 2010
21.06.2014, 09:14
(Dieser Beitrag wurde zuletzt bearbeitet: 21.06.2014, 09:22 von Dorena Verne.)
Feine Sache, Mareta.
Beiträge: 1.542
Themen: 74
Thanks Received: 773 in 332 posts
Thanks Given: 361
Registriert seit: May 2013
26.03.2015, 01:07
(Dieser Beitrag wurde zuletzt bearbeitet: 11.08.2019, 19:53 von Mareta Dagostino.)
Liebe Server-Bastler,
die letzte Woche habe ich das Server-Tutorial überarbeitet. Es ist nun komplett auf die Mediawiki-Software umgestellt, Verlinkungen auf die alte Website gibt es keine mehr. Die Anleitung ist überprüft für OpenSim 0.8.1 und für die Metro-Edition 0.8.0.3 PLUS. Als Erweiterung wurde eine beispielhafte Konfiguration der OSSL-Funktionen aufgenommen (wie in Metro), außerdem zusätzliche optionale Einstellungen in der OpenSim.ini. Für Heimkehrer ins OSgrid könnte interessant sein, dass die Konfigurationsunterschiede zwischen Metropolis und OSgrid nun deutlich herausgearbeitet sind.
https://hyperweb.eu/server/
Viel Spaß, Mareta
Beiträge: 408
Themen: 14
Thanks Received: 692 in 252 posts
Thanks Given: 699
Registriert seit: Nov 2011
26.03.2015, 02:11
(Dieser Beitrag wurde zuletzt bearbeitet: 26.03.2015, 02:15 von Akira.)
(26.03.2015, 01:07)Mareta Dagostino schrieb: die letzte Woche habe ich das Server-Tutorial überarbeitet.
Huhu Mareta,
1000 Thank you Rosen, dass du das Tutorial in Englisch hast! Ich krieg immer wieder Anfragen!
LG Akira
(21.06.2014, 03:36)Uwe Furse schrieb: In der iptables-Bude, fehlen mir noch ein paar Einträge,
wegen der Sicherheit.
Und welche das sind, sagst sicherheitshalber NICHT!!! Suuupi
LG Akira
Beiträge: 1.542
Themen: 74
Thanks Received: 773 in 332 posts
Thanks Given: 361
Registriert seit: May 2013
12.04.2015, 00:56
(Dieser Beitrag wurde zuletzt bearbeitet: 11.08.2019, 19:55 von Mareta Dagostino.)
Liebe Server-Bastler,
das Server-Tutorial habe ich an ein paar Stellen geändert, es ist übrigens auch zur neuen MetroEdition 0.8.2-DEV kompatibel.
Das etwas veraltete Tool "screen" ist nun gegen das Tool "tmux" ausgetauscht. Dies betrifft den Autostart und die Aufrufkomandos des Tools, und natürlich das Programm installieren muss man (Paket "tmux"). Wer mit screen gut klar kommt, kann das natürlich lassen: Jedoch tmux kann auch unter OpenSUSE bunte Texte anzeigen (z.B. OpenSim-Konsolenmeldungen) und noch vieles mehr.
Viel Spaß, Mareta
Beiträge: 1.542
Themen: 74
Thanks Received: 773 in 332 posts
Thanks Given: 361
Registriert seit: May 2013
Aus Freakys Vorschlag habe ich folgende drei Regeln übernommen:
# special signals to manage ipv4 communication
iptables -A INPUT -p icmp --icmp-type destination-unreachable -j ACCEPT
iptables -A INPUT -p icmp --icmp-type time-exceeded -j ACCEPT
iptables -A INPUT -p icmp --icmp-type parameter-problem -j ACCEPT
Das Flags-Matching ist eine interessante Sache, war mir aber dann doch zu schwer zu durchschauen und zu erklären. Deshalb bleibe ich auf meinem Server und im Tutorial bei den bestehenden leichter verständlichen Regeln, die gut durch "copy-paste" auf weitere Ports erweitert werden können: Man muss nur die Richtung wissen (in/out) und das Protokoll (tcp/udp), eine passende Beispielzeile kopieren und die Portnummer ändern.
Getreu der Firewall-Grundregel: Lieber keine Regel als eine Regel, die ich nicht verstehe...
Beiträge: 907
Themen: 29
Thanks Received: 122 in 64 posts
Thanks Given: 0
Registriert seit: Dec 2010
(15.04.2015, 21:04)Mareta Dagostino schrieb: # special signals to manage ipv4 communication
iptables -A INPUT -p icmp --icmp-type destination-unreachable -j ACCEPT
iptables -A INPUT -p icmp --icmp-type time-exceeded -j ACCEPT
iptables -A INPUT -p icmp --icmp-type parameter-problem -j ACCEPT
Das muss ich erstmal sacken lassen ... von Freaky ...
Aber, dass Konzept von Mareta keult ! Alles auf Drop setzen und dann die Ports für OS öffnen.
Die Iptables Bude, ist ja in deutscher Sprache, aktuell noch leider sehr schlecht dokumentiert.
#keult
Beiträge: 1.542
Themen: 74
Thanks Received: 773 in 332 posts
Thanks Given: 361
Registriert seit: May 2013
Liebe Server-Bastler,
Das Server-Tutorial ist nun auf Ubuntu 14.04 erweitert!
Viel Spaß, Mareta
|