[FreeBSD] yonlendirme problemi

2006-01-25 Başlik Abdullah OZTURK








Freebsd v.6 da yonlendirme yapmak
istiyorum ama disardan portlar kapali gozukuyor ayarlarim asagida ki
gibidir.



Ipfw.conf



add 00020 divert 8668 ip from any to any via fxp0

add 00021 pipe 1 ip from any to 192.168.1.128/25 out via rl0

pipe 1 config bw 200kbit/s



add 00022 fwd 192.168.1.2,25 tcp from any to any 25 in
recv fxp0

add 00023 fwd 192.168.1.2,110 tcp from any
to any 110 in recv fxp0



natd.conf



use_sockets

same_ports

interface fxp0

redirect_port tcp 192.168.0.1:25 25

redirect_port tcp 192.168.0.1:110 110

dynamic



tskler

abdullah








Re: [FreeBSD] qsheff spam

2006-01-25 Başlik ibrahim bal


arkadaşlar bu soru hakkında gercekten birşey bulamadım arıyorum ama yok. bu kontrol etme işlemini procmail ile mi yapacağız. denedim ama başarılı olamadım. procmaili kurduktan sonra 

http://www.belgeler.org/howto/antispam-spamassasin.html adresindeki soylenenleri yapmaya çalıştım ama başarılı olamadım...
kimse bilmiyor mu bu spam mailler nerede saklanır nasıl görülür... :s


Re: [FreeBSD] qsheff spam

2006-01-25 Başlik ibrahim bal



virüslü ve spam olarak işaretlenen mailler /var/spool/qsheffq da tutuluyor onu bulabildim ama 
 bu mailleri kullanıcı nasıl görecek ve anlayacak bu spam değildir diye nasıl işaretleyebilecek..bu dizine webmail gibi birşey ile ulaşmamız mümkün mü???




Re: [FreeBSD] qsheff spam

2006-01-25 Başlik Engin OZTURK



Merhaba ;

siz spamassassin'in dahil oldugu bir 
suzgeclemeyi nasıl mı yaparım diyorsunuz ?
benim onerim oncelikle belgeler.org 
demeyelim de, ordan faydalanabilirsiniz iyi bir dokumandır ama bsd altyapılı 
dokumanlar okuyun.

http://www.enderunix.org/qsheff/ ve omer faruk bey'in http://www.enderunix.org/qsheff/docs/spamass-qsheff.en.htmldokumanı cok iyi bir 
dokuman..

iyi calısmalar

  - Original Message - 
  From: 
  ibrahim bal 
  
  To: freebsd@lists.enderunix.org 
  
  Sent: Wednesday, January 25, 2006 3:04 
  PM
  Subject: Re: [FreeBSD] qsheff spam
  
  
  

virüslü ve spam olarak işaretlenen mailler /var/spool/qsheffq da 
tutuluyor onu bulabildim ama 
   bu mailleri kullanıcı nasıl görecek ve anlayacak bu spam 
  değildir diye nasıl işaretleyebilecek..bu dizine webmail gibi birşey ile 
  ulaşmamız mümkün mü???
  



Re: [FreeBSD] qsheff spam

2006-01-25 Başlik ibrahim bal
merhaba,
şimdi en baştan anlatayım.
freebsd 6 üzerine porttan qsheff kurduk. ve spamassan ile beraber çalışıyor. sistemde clamav da kurulu.
loglara baktığımda sistem çalışıyor. virüslü olan mailleri ve spamları buluyor. bunların hepsini 
workdır a yani /var/spool/qsheffq/ dizinine atıyor.
buraya kadar problem yok. 
şimdi benim yapmaya çalıştığım virüslü mailleri direk silmek bunu /usr/local/etc/qsheff/qsheff.conf dosyasından ayarlayacağım galiba ama şimdillik nasıl yapacağımı bilmiyorum. bunu yaptığım zaman /var/spool/qsheffq/ dizininde sadece spam mailler kalacak diye düşünüyorum.

spama düşen maillerin neden spama düştüğünü öğrenmek ve orada olmaması gereken mail varsa bunları düzenleyebilmek istiyorum. bu dizine düşen mailleri nasıl görebilirim, budizine mua ile ulaşabilirmiyim. kullanıcının bunları görmesini ve kendisinin boşaltmasını ya da spam değildir diye işaretleyebilmesini nasıl sağlayabilirim

bu arada http://news.gmane.org/gmane.mail.qmail.qsheff taramaya başladım


Re: [FreeBSD] qsheff spam

2006-01-25 Başlik olriss
son paragrafta yazdığınız ayarları ben yaptım.spamassassinin 
işaretlediği mailleri procmail ile başka bir klasöre atmasını 
sağladım.(gerçi bugünlerde çok sağlam çalışmıyor ama belki işinize 
yarar.isterseniz onları bu listeye ayrıca gönderebilirim:))


bu mailleri başka bir klasörüne düşürdükten sonra zaten IMAP veya 
squirrelmail ile kullanıc ının bunları görmesi mümkün.
ama kullanıcının bunlar spamdir bunlar normaldir deme şansı pek yok 
gibi.squirrelmail pluginlerini araştırın.orda bir plugin var ismini tam 
hatırlamıyorum ama programın TODO notlarında böyle bir uygulamayı 
yazılacağı belirtilmiş.belki de yazmıştır.




ibrahim bal wrote:


merhaba,
şimdi en baştan anlatayım.
freebsd 6 üzerine porttan qsheff kurduk. ve spamassan ile beraber 
çalışıyor. sistemde clamav da kurulu.
loglara baktığımda sistem çalışıyor. virüslü olan mailleri ve spamları 
buluyor. bunların hepsini

workdır a yani /var/spool/qsheffq/ dizinine atıyor.
buraya  kadar problem yok.
şimdi benim yapmaya çalıştığım virüslü mailleri direk silmek bunu 
/usr/local/etc/qsheff/qsheff.conf dosyasından ayarlayacağım galiba ama 
şimdillik nasıl yapacağımı bilmiyorum. bunu yaptığım zaman 
/var/spool/qsheffq/  dizininde sadece spam mailler kalacak diye 
düşünüyorum.
spama düşen maillerin neden spama düştüğünü öğrenmek ve orada olmaması 
gereken mail varsa bunları düzenleyebilmek istiyorum. bu dizine düşen 
mailleri nasıl görebilirim, bu dizine mua  ile ulaşabilirmiyim. 
kullanıcının bunları görmesini ve kendisinin boşaltmasını ya da spam 
değildir diye işaretleyebilmesini nasıl sağlayabilirim

bu arada http://news.gmane.org/gmane.mail.qmail.qsheff  taramaya başladım




-
Cikmak icin, e-mail: [EMAIL PROTECTED]
Liste arsivi: http://lists.enderunix.org
Turkiye'nin ilk FreeBSD kitabi: http://www.acikakademi.com/freebsd.php




Re: [FreeBSD] yonlendirme problemi

2006-01-25 Başlik Özkan KIRIK

Firewall'unuzda 192.168.0.1'a paket gidişine izin veren bir kural mevcut mu?

Ayrica 22 ve 23 nolu kurallariniz çalışmayacaktır çünkü o paketler 20 
nolu kural ile nat işlemine sevk ediliyor.
22 ve 23'ü divertten önce yazmanız durumunda ise başka bir pc'nin 
portuna forwarding yapmak istiyorsanız
kernelde options IPFIREWALL_FORWARD_EXTENDED seceneginin olmasi 
gerekmektedir.


ve natd.conf'taki port 25 yönlendirmesindeki ip adresi ile 22 nolu 
kuraldaki ip adresleri tutarsız.


Özkan KIRIK
EnderUNIX YGT
Yazılım Geliştiricisi

Abdullah OZTURK yazmış:

*Freebsd v.6  da yonlendirme yapmak istiyorum ama  disardan portlar 
kapali gozukuyor ayarlarim asagida ki gibidir.*


 


Ipfw.conf

 


add 00020 divert 8668 ip from any to any via fxp0

add 00021 pipe 1 ip from any to 192.168.1.128/25 out via rl0

pipe 1 config bw 200kbit/s

 


add 00022 fwd 192.168.1.2,25  tcp from any to any 25 in recv fxp0

add 00023 fwd 192.168.1.2,110  tcp  from any to  any 110 in recv fxp0

 


natd.conf

 


use_sockets

same_ports

interface fxp0

redirect_port tcp 192.168.0.1:25 25

redirect_port tcp 192.168.0.1:110 110

dynamic

 


tskler

abdullah



-
Cikmak icin, e-mail: [EMAIL PROTECTED]
Liste arsivi: http://lists.enderunix.org
Turkiye'nin ilk FreeBSD kitabi: http://www.acikakademi.com/freebsd.php




Re: [FreeBSD] Ayni LAN'da Farkli Bir FreeBSD'ye Yedek Almak

2006-01-25 Başlik Fatih Ekrem Genc
rsync baktiniz mi ?On 1/25/06, Bedreddin ÞAHBAZ [EMAIL PROTECTED] wrote:
Merhabalar,Agda bir IBM Aix var. Bu makina uzerindeki belirlidatalari FreeBSD'imize aktarmak istiyoruz. Hangiyontemi onerirsiniz?Saygilarimla..__
Do You Yahoo!?Tired of spam?Yahoo! Mail has the best spam protection aroundhttp://mail.yahoo.com-
Cikmak icin, e-mail: [EMAIL PROTECTED]Liste arsivi: http://lists.enderunix.orgTurkiye'nin ilk FreeBSD kitabi: 
http://www.acikakademi.com/freebsd.php


[FreeBSD] Ayni LAN'da Farkli Bir FreeBSD'ye Yedek Almak

2006-01-25 Başlik �AHBAZ
Merhabalar,

Agda bir IBM Aix var. Bu makina uzerindeki belirli
datalari FreeBSD'imize aktarmak istiyoruz. Hangi
yontemi onerirsiniz?

Saygilarimla..

__
Do You Yahoo!?
Tired of spam?  Yahoo! Mail has the best spam protection around 
http://mail.yahoo.com 

-
Cikmak icin, e-mail: [EMAIL PROTECTED]
Liste arsivi: http://lists.enderunix.org
Turkiye'nin ilk FreeBSD kitabi: http://www.acikakademi.com/freebsd.php




Re: [FreeBSD] qsheff spam

2006-01-25 Başlik ibrahim bal
spamassassin in spam olarak işaretlediklerini başka klasore nasıl gönderdiniz, anlatırsanız sevinirim..
teşekkürler...


Re: [FreeBSD] Ayni LAN'da Farkli Bir FreeBSD'ye Yedek Almak

2006-01-25 Başlik Engin OZTURK
RSYNC deneyebilirsiniz.. bootable birsey mi yoksa tüm systemin backupi once
ve daha sonra her gece sadece degisenler gibi birsey mi istediginiz ?

- Original Message -
From: Bedreddin ÞAHBAZ [EMAIL PROTECTED]
To: FreeBSD Listesi freebsd@lists.enderunix.org
Sent: Wednesday, January 25, 2006 6:24 PM
Subject: [FreeBSD] Ayni LAN'da Farkli Bir FreeBSD'ye Yedek Almak


 Merhabalar,

 Agda bir IBM Aix var. Bu makina uzerindeki belirli
 datalari FreeBSD'imize aktarmak istiyoruz. Hangi
 yontemi onerirsiniz?

 Saygilarimla..

 __
 Do You Yahoo!?
 Tired of spam?  Yahoo! Mail has the best spam protection around
 http://mail.yahoo.com

 -
 Cikmak icin, e-mail: [EMAIL PROTECTED]
 Liste arsivi: http://lists.enderunix.org
 Turkiye'nin ilk FreeBSD kitabi: http://www.acikakademi.com/freebsd.php





-
Cikmak icin, e-mail: [EMAIL PROTECTED]
Liste arsivi: http://lists.enderunix.org
Turkiye'nin ilk FreeBSD kitabi: http://www.acikakademi.com/freebsd.php




Re: [FreeBSD] qsheff spam

2006-01-25 Başlik olriss
enderunixdeki qsheff+spamassassin dokumanı haricinde sadece procmail 
kuruyorsunuz.(ben bütün sunucularımda debian kullandığımdan apt ile kurdum)
kullanıcının maildiri içinde .procmail ve .qmail olarak iki dosya 
yaratıyorsunuz.

.qmail dosyasını zaten bilirsiniz.yonlendirmeler için filan kullanılır.

drwx--   3 vpopmail vchkpw 4096 2005-11-30 19:53 .
drwx--  23 vpopmail vchkpw 4096 2006-01-25 17:08 ..
-rw---   1 vpopmail vchkpw4 2006-01-25 22:03 lastauth
drwx--  12 vpopmail vchkpw 4096 2006-01-25 22:02 Maildir
-rw-r--r--   1 vpopmail vchkpw   77 2005-12-03 04:00 .procmail
-rw-r--r--   1 vpopmail vchkpw   37 2005-12-03 04:00 .qmail

.procmail içeriği aynen şöyle

:0w
* ^Subject:.*\*\*\*\*SPAM\*\*\*\*\*
./Maildir/.Spam/new
:0:
./Maildir/new

.qmail dosyasının içeriği ise

| /usr/bin/procmail -m -t ./.procmail

daha sonra maildirmake ile Maildir altında .Spam klasörü 
açıyorsunuz.hepsi bu.
ancak dediğim gibi çok sağlıklı çalışmıyor son günlerde.ancak bişeyleri 
eksik yaptığıma eminim.nette dolaşırsanız procmail ile ilgili pek çok 
farklı çözüm göreceksiniz.bunun haricinde maildrop da bu işler için 
yapılmış bir başka yazılım.pek çok atraksiyon yapmak mümkün.neticede 
size uyanı kullanacaksınız tabiyki



-
Cikmak icin, e-mail: [EMAIL PROTECTED]
Liste arsivi: http://lists.enderunix.org
Turkiye'nin ilk FreeBSD kitabi: http://www.acikakademi.com/freebsd.php




Re: [FreeBSD] qsheff spam önemli not

2006-01-25 Başlik olriss
bu arada önemli bir noktayı söylemem gerekiyordu unuttum.qmailadmin ile 
kullanıcı ayarlarını değiştirdiğinizde .qmail dosyasının içeriğini 
bozabiliyor.


olriss wrote:

enderunixdeki qsheff+spamassassin dokumanı haricinde sadece procmail 
kuruyorsunuz.(ben bütün sunucularımda debian kullandığımdan apt ile 
kurdum)
kullanıcının maildiri içinde .procmail ve .qmail olarak iki dosya 
yaratıyorsunuz.

.qmail dosyasını zaten bilirsiniz.yonlendirmeler için filan kullanılır.

drwx--   3 vpopmail vchkpw 4096 2005-11-30 19:53 .
drwx--  23 vpopmail vchkpw 4096 2006-01-25 17:08 ..
-rw---   1 vpopmail vchkpw4 2006-01-25 22:03 lastauth
drwx--  12 vpopmail vchkpw 4096 2006-01-25 22:02 Maildir
-rw-r--r--   1 vpopmail vchkpw   77 2005-12-03 04:00 .procmail
-rw-r--r--   1 vpopmail vchkpw   37 2005-12-03 04:00 .qmail

.procmail içeriği aynen şöyle

:0w
* ^Subject:.*\*\*\*\*SPAM\*\*\*\*\*
./Maildir/.Spam/new
:0:
./Maildir/new

.qmail dosyasının içeriği ise

| /usr/bin/procmail -m -t ./.procmail

daha sonra maildirmake ile Maildir altında .Spam klasörü 
açıyorsunuz.hepsi bu.
ancak dediğim gibi çok sağlıklı çalışmıyor son günlerde.ancak 
bişeyleri eksik yaptığıma eminim.nette dolaşırsanız procmail ile 
ilgili pek çok farklı çözüm göreceksiniz.bunun haricinde maildrop da 
bu işler için yapılmış bir başka yazılım.pek çok atraksiyon yapmak 
mümkün.neticede size uyanı kullanacaksınız tabiyki



-
Cikmak icin, e-mail: [EMAIL PROTECTED]
Liste arsivi: http://lists.enderunix.org
Turkiye'nin ilk FreeBSD kitabi: http://www.acikakademi.com/freebsd.php





-
Cikmak icin, e-mail: [EMAIL PROTECTED]
Liste arsivi: http://lists.enderunix.org
Turkiye'nin ilk FreeBSD kitabi: http://www.acikakademi.com/freebsd.php




Re: [FreeBSD] qsheff spam

2006-01-25 Başlik Engin OZTURK
procmail'de şuna benzer bir sorun yaşamıştım, eger bir kullanıcınıza mail
geliyorsa ve direk ismine gelmiyorda bir mail listin icindeymiş gibi
geliyorsa yani maili gonderen bir liste adı koymussa diyelim ;
ve o gelen mail bende direk aktif bir posta kutusu degil de, yonlendirme
kutusuysa ([EMAIL PROTECTED]) -- ([EMAIL PROTECTED]) gibi, mail ali'de
kalıyordu, simdi duzeltilmistir 2 yıl onceydi sozunu ettigim zaman.

bıraktım yakasını
qmail + spamass kullanıyorum bastan beri de zabit ve qsheff..
spam olarak subjecte bastırıp, zabit lede subjestinde spam olanları imha.
şimdi baktım, 16000 e yakın maili sadece bugun haklamıs qmail - spamass -
qsheff - zabit ve de cok sorunsuz calısıyor..



- Original Message -
From: olriss [EMAIL PROTECTED]
To: freebsd@lists.enderunix.org
Sent: Wednesday, January 25, 2006 10:22 PM
Subject: Re: [FreeBSD] qsheff spam


 enderunixdeki qsheff+spamassassin dokumanı haricinde sadece procmail
 kuruyorsunuz.(ben bütün sunucularımda debian kullandığımdan apt ile
kurdum)
 kullanıcının maildiri içinde .procmail ve .qmail olarak iki dosya
 yaratıyorsunuz.
 .qmail dosyasını zaten bilirsiniz.yonlendirmeler için filan kullanılır.

 drwx--   3 vpopmail vchkpw 4096 2005-11-30 19:53 .
 drwx--  23 vpopmail vchkpw 4096 2006-01-25 17:08 ..
 -rw---   1 vpopmail vchkpw4 2006-01-25 22:03 lastauth
 drwx--  12 vpopmail vchkpw 4096 2006-01-25 22:02 Maildir
 -rw-r--r--   1 vpopmail vchkpw   77 2005-12-03 04:00 .procmail
 -rw-r--r--   1 vpopmail vchkpw   37 2005-12-03 04:00 .qmail

 .procmail içeriği aynen şöyle

 :0w
 * ^Subject:.*\*\*\*\*SPAM\*\*\*\*\*
 ./Maildir/.Spam/new
 :0:
 ./Maildir/new

 .qmail dosyasının içeriği ise

 | /usr/bin/procmail -m -t ./.procmail

 daha sonra maildirmake ile Maildir altında .Spam klasörü
 açıyorsunuz.hepsi bu.
 ancak dediğim gibi çok sağlıklı çalışmıyor son günlerde.ancak bişeyleri
 eksik yaptığıma eminim.nette dolaşırsanız procmail ile ilgili pek çok
 farklı çözüm göreceksiniz.bunun haricinde maildrop da bu işler için
 yapılmış bir başka yazılım.pek çok atraksiyon yapmak mümkün.neticede
 size uyanı kullanacaksınız tabiyki


 -
 Cikmak icin, e-mail: [EMAIL PROTECTED]
 Liste arsivi: http://lists.enderunix.org
 Turkiye'nin ilk FreeBSD kitabi: http://www.acikakademi.com/freebsd.php




 __ NOD32 1.1379 (20060125) Information __

 This message was checked by NOD32 antivirus system.
 http://www.eset.com




-
Cikmak icin, e-mail: [EMAIL PROTECTED]
Liste arsivi: http://lists.enderunix.org
Turkiye'nin ilk FreeBSD kitabi: http://www.acikakademi.com/freebsd.php




Re: [FreeBSD] qsheff spam

2006-01-25 Başlik olriss




haklama konusunda haklısınız.eminim ki qsheff.rules üzerine sizin kadar
vakit ayırmamışımdır.
ancak ne varki bu memlekette hala doğru düzgün bir e-postayı
gönderemeyen çok fazla insan var.Bu insanlar Türkiye'nin sayılı bilişim
firmalarında çalışıyor bile olsalar bu gerçek değişmiyor.(ağlar sızlar
gibi oldu ama:))
durum böyle olunca yerine ulaşması gereken e-postalar da
haklanabiliyor.sanırım arkadaş bu yüzden böyle bir çözüm arayışında.

Engin OZTURK wrote:

  procmail'de şuna benzer bir sorun yaşamıştım, eger bir kullanıcınıza mail
geliyorsa ve direk ismine gelmiyorda bir mail listin icindeymiş gibi
geliyorsa yani maili gonderen bir liste adı koymussa diyelim ;
ve o gelen mail bende direk aktif bir posta kutusu degil de, yonlendirme
kutusuysa ([EMAIL PROTECTED]) -- ([EMAIL PROTECTED]) gibi, mail ali'de
kalıyordu, simdi duzeltilmistir 2 yıl onceydi sozunu ettigim zaman.

bıraktım yakasını
qmail + spamass kullanıyorum bastan beri de zabit ve qsheff..
spam olarak subjecte bastırıp, zabit lede subjestinde spam olanları imha.
şimdi baktım, 16000 e yakın maili sadece bugun haklamıs qmail - spamass -
qsheff - zabit ve de cok sorunsuz calısıyor..



- Original Message -
From: "olriss" [EMAIL PROTECTED]
To: freebsd@lists.enderunix.org
Sent: Wednesday, January 25, 2006 10:22 PM
Subject: Re: [FreeBSD] qsheff spam


  
  
enderunixdeki qsheff+spamassassin dokumanı haricinde sadece procmail
kuruyorsunuz.(ben bütün sunucularımda debian kullandığımdan apt ile

  
  kurdum)
  
  
kullanıcının maildiri içinde .procmail ve .qmail olarak iki dosya
yaratıyorsunuz.
.qmail dosyasını zaten bilirsiniz.yonlendirmeler için filan kullanılır.

drwx--   3 vpopmail vchkpw 4096 2005-11-30 19:53 .
drwx--  23 vpopmail vchkpw 4096 2006-01-25 17:08 ..
-rw---   1 vpopmail vchkpw4 2006-01-25 22:03 lastauth
drwx--  12 vpopmail vchkpw 4096 2006-01-25 22:02 Maildir
-rw-r--r--   1 vpopmail vchkpw   77 2005-12-03 04:00 .procmail
-rw-r--r--   1 vpopmail vchkpw   37 2005-12-03 04:00 .qmail

.procmail içeriği aynen şöyle

:0w
* ^Subject:.*\*\*\*\*SPAM\*\*\*\*\*
./Maildir/.Spam/new
:0:
./Maildir/new

.qmail dosyasının içeriği ise

| /usr/bin/procmail -m -t ./.procmail

daha sonra maildirmake ile Maildir altında .Spam klasörü
açıyorsunuz.hepsi bu.
ancak dediğim gibi çok sağlıklı çalışmıyor son günlerde.ancak bişeyleri
eksik yaptığıma eminim.nette dolaşırsanız procmail ile ilgili pek çok
farklı çözüm göreceksiniz.bunun haricinde maildrop da bu işler için
yapılmış bir başka yazılım.pek çok atraksiyon yapmak mümkün.neticede
size uyanı kullanacaksınız tabiyki


-
Cikmak icin, e-mail: [EMAIL PROTECTED]
Liste arsivi: http://lists.enderunix.org
Turkiye'nin ilk FreeBSD kitabi: http://www.acikakademi.com/freebsd.php




__ NOD32 1.1379 (20060125) Information __

This message was checked by NOD32 antivirus system.
http://www.eset.com



  
  

-
Cikmak icin, e-mail: [EMAIL PROTECTED]
Liste arsivi: http://lists.enderunix.org
Turkiye'nin ilk FreeBSD kitabi: http://www.acikakademi.com/freebsd.php


  






Re: [FreeBSD] qsheff spam

2006-01-25 Başlik ibrahim bal
sadece spam maillerin karantinaya alınması virüslülerin silinmesi için nasıl bir satır eklemem gerekiyor qsheff.conf a 
sabahtan beri arıyorum bulamadım :s



[FreeBSD] RE: Freebsd mi OpenBSD mi

2006-01-25 Başlik Deniz Tosun








Openbsd 3.8 kurdum squid porttan kurdum aşağıdaki linkte
verdiği şekilde.

http://www.olympos.org/article/articleview/1594/1/2/openbsd_pf_ve_squid_ile_transparent_proxy_kurulumu

yaptım ama olmadı acaba daha sonra aşağıdaki şekilde
sizin siteden görüp aldığım freebsd kitabında örnek vardı ondan baktım



http_port 127.0.0.1:8080

acl localhost src 127.0.0.1/255.255.255.255

acl all src 0.0.0.0/0.0.0.0

acl yerelag src 192.168.0.0/24

http_access allow localhost

http_access allow yerelag

http_access deny all



şöyle bir configrasyon pf eklediğim rule de aşağıdadır



rdr on pcn0 proto tcp from 192.168.0.0/24 to any port
www - 127.0.0.1 port 8080 

pass in on pcn1 inet proto tcp from any to 127.0.0.1 port
8080 keep state 

pass out on pcn1 inet proto tcp from any to any port www
keep state 

pass in all

pass out all



kendi içinde 8080 telnet çektiğim zaman cevap geliyor ama
başka türlü farklı bir makinadan 8080 ulaşmıyor nerde eksik var siz bir
söylerseniz yapmaya çalışırım






















smime.p7s
Description: S/MIME cryptographic signature


Re: [FreeBSD] qsheff spam

2006-01-25 Başlik olriss




qsheffde gonderici veya alıcı kişinin e-posta adresini white liste bile
yazsanız virüslü maillerin filtreden geçme imkanı yok.qsheff maili
clamava gönderir içerik virüslü ise mail otomatik silinir.kuyruk
işleyişi tam olarak böyle olmayabilir tabiyki ben sadece bir
kullanıcıyım:)
ayrıca qsheff spam maillerin nereye gideceğine karışmaz.keyword tabanlı
filtreleme yaparsınız.kurallarla eşleşen mailler silinir.
spami veya e-postayı başka bir klasöre (veya karantinaya herneyse)
atmak procmail veya maildrop gibi programların işidir.


ibrahim bal wrote:

  
  sadece spam maillerin karantinaya alınması virüslülerin
silinmesi için nasıl bir satır eklemem gerekiyor qsheff.conf a 
  sabahtan beri arıyorum bulamadım :s
   






Re: [FreeBSD] qsheff spam

2006-01-25 Başlik ibrahim bal
iyice kafam karıştı ya, 
ben bütün gün birkaç farklı yerde qsheff.conf dosyası ile boyle ayarın yapılabileceğini (virüslü maillerin doğrudan silinebileceğini) 
qsheff.conf dosyasında
enable_quarantine = 1 dendiğinde virüslü ve spam maillerin/var/spool/qsheffq/ dizini altında tutulduğunu okudum... fakat virüslüleri direk sil spamlar kalsın gibi ayrı bir ayar bulamadım ( ama varmış ) .
vesistemimde /var/spool/qsheffq dizinindeki dosyalardan bazılarını açmaya kalktığımda kullandığım client daki virüs programı virüs bulduğunu söylüyor...
eğer silinseydi böyle bir mesaj vermezdi yanılıyormuyum...


Re: [FreeBSD] qsheff spam

2006-01-25 Başlik olriss




22/11/05 22:25:59: [qsheff], VIRUS, queue=q-1132691146-70260-20966,
recvfrom=85.101.214.225, from=`[EMAIL PROTECTED]', to=`
[EMAIL PROTECTED]', subj=`Hello', size=67346

bakın mesela üstteki log kaydında kullanıcıya virüslü mail gelmiş.clam
tanımış,silmiş.benim konfigurasyonumda enable_quarantine = 0
durumunda.yani her hangi bir yere kaydedilmiyor virüslü mail.

eğer yanlış bilmiyorsam clamav yaklaşık 43000 virüs imzası tanıyor.Yani
clamav güncel bir kaspersky yazılımının tanıdığı tüm virüsleri göremez

ibrahim bal wrote:

  
  iyice kafam karıştı ya, 
  ben bütün gün birkaç farklı yerde qsheff.conf dosyası ile boyle
ayarın yapılabileceğini  (virüslü maillerin doğrudan silinebileceğini) 
  
  qsheff.conf dosyasında 
  enable_quarantine = 1 dendiğinde virüslü ve spam
maillerin  /var/spool/qsheffq/ dizini altında tutulduğunu okudum...
fakat virüslüleri direk sil spamlar kalsın gibi ayrı bir ayar bulamadım
( ama varmış ) .
  ve sistemimde /var/spool/qsheffq dizinindeki dosyalardan
bazılarını açmaya kalktığımda kullandığım client daki virüs programı
virüs bulduğunu söylüyor...
  eğer silinseydi böyle bir mesaj vermezdi yanılıyormuyum...






Re: [FreeBSD] qsheff spam

2006-01-25 Başlik ibrahim bal
daha cok araştırmam lazım galiba ama hep aynı sayfalar çıkıyor karşıma...
yardımlarınız için teşekkürler...


RE: [FreeBSD] yonlendirme problemi

2006-01-25 Başlik Abdullah OZTURK
1- 192.168.1.0 gidisine izin veren kural mevcut
add 00050 allow ip from me to 192.168.1.0/24 out xmit fxp0
add 00060 allow ip from 192.168.1.0/24 to me in recv rl0

2-4.3 versiyonun da sorunsuz calisiyordu ayni conf. u calistiriyorum.

3-diger calisan makina daki kernel degerleri de

options ICMP_BANDLIM
options IPFIREWALL
options IPFIREWALL_VERBOSE
options IPFIREWALL_VERBOSE_LIMIT=200
options IPFIREWALL_FORWARD
options IPDIVERT
options DUMMYNET
options IPSTEALTH
options TCP_DROP_SYNFIN

yonlendirme yapmayan makina da ise...

options IPFIREWALL
options IPFIREWALL_DEFAULT_TO_ACCEPT
options IPFIREWALL_VERBOSE
options IPFIREWALL_VERBOSE_LIMIT=100
options IPFIREWALL_FORWARD
#PAKET TRAFIGI DUZENLEMEK ICIN
options DUMMYNET
#NAT ICIN
options IPDIVERT
#
#netwrok karti performansi icin
options DEVICE_POLLING
options HZ=100


4.nat.conf daki degerleri mail de  yanlis yazmisim 


Ilginiz icin tskler..
Abdullah


-Original Message-
From: Özkan KIRIK [mailto:[EMAIL PROTECTED] 
Sent: Wednesday, January 25, 2006 7:31 PM
To: freebsd@lists.enderunix.org
Subject: Re: [FreeBSD] yonlendirme problemi

Firewall'unuzda 192.168.0.1'a paket gidişine izin veren bir kural mevcut mu?

Ayrica 22 ve 23 nolu kurallariniz çalışmayacaktır çünkü o paketler 20 
nolu kural ile nat işlemine sevk ediliyor.
22 ve 23'ü divertten önce yazmanız durumunda ise başka bir pc'nin 
portuna forwarding yapmak istiyorsanız
kernelde options IPFIREWALL_FORWARD_EXTENDED seceneginin olmasi 
gerekmektedir.

ve natd.conf'taki port 25 yönlendirmesindeki ip adresi ile 22 nolu 
kuraldaki ip adresleri tutarsız.

Özkan KIRIK
EnderUNIX YGT
Yazılım Geliştiricisi

Abdullah OZTURK yazmış:

 *Freebsd v.6  da yonlendirme yapmak istiyorum ama  disardan portlar 
 kapali gozukuyor ayarlarim asagida ki gibidir.*

  

 Ipfw.conf

  

 add 00020 divert 8668 ip from any to any via fxp0

 add 00021 pipe 1 ip from any to 192.168.1.128/25 out via rl0

 pipe 1 config bw 200kbit/s

  

 add 00022 fwd 192.168.1.2,25  tcp from any to any 25 in recv fxp0

 add 00023 fwd 192.168.1.2,110  tcp  from any to  any 110 in recv fxp0

  

 natd.conf

  

 use_sockets

 same_ports

 interface fxp0

 redirect_port tcp 192.168.0.1:25 25

 redirect_port tcp 192.168.0.1:110 110

 dynamic

  

 tskler

 abdullah


-
Cikmak icin, e-mail: [EMAIL PROTECTED]
Liste arsivi: http://lists.enderunix.org
Turkiye'nin ilk FreeBSD kitabi: http://www.acikakademi.com/freebsd.php





-- 
No virus found in this incoming message.
Checked by AVG Free Edition.
Version: 7.1.375 / Virus Database: 267.14.22/239 - Release Date: 24.01.2006




-
Cikmak icin, e-mail: [EMAIL PROTECTED]
Liste arsivi: http://lists.enderunix.org
Turkiye'nin ilk FreeBSD kitabi: http://www.acikakademi.com/freebsd.php




Re: [FreeBSD] Ayni LAN'da Farkli Bir FreeBSD'ye Yedek Almak

2006-01-25 Başlik �AHBAZ
Merhabalar,

Evet bu tip birsey olabilir. Tum sistemin backup i ve
her gece sadece degisenler. Bu arada bootable birsey
de ayrica alinabilir.

Saygilarimla..



--- Engin OZTURK [EMAIL PROTECTED] wrote:

 RSYNC deneyebilirsiniz.. bootable birsey mi yoksa
 tüm systemin backupi once
 ve daha sonra her gece sadece degisenler gibi birsey
 mi istediginiz ?
 
 - Original Message -
 From: Bedreddin ÞAHBAZ [EMAIL PROTECTED]
 To: FreeBSD Listesi freebsd@lists.enderunix.org
 Sent: Wednesday, January 25, 2006 6:24 PM
 Subject: [FreeBSD] Ayni LAN'da Farkli Bir FreeBSD'ye
 Yedek Almak
 
 
  Merhabalar,
 
  Agda bir IBM Aix var. Bu makina uzerindeki belirli
  datalari FreeBSD'imize aktarmak istiyoruz. Hangi
  yontemi onerirsiniz?
 
  Saygilarimla..
 
  __
  Do You Yahoo!?
  Tired of spam?  Yahoo! Mail has the best spam
 protection around
  http://mail.yahoo.com
 
 

-
  Cikmak icin, e-mail:
 [EMAIL PROTECTED]
  Liste arsivi: http://lists.enderunix.org
  Turkiye'nin ilk FreeBSD kitabi:
 http://www.acikakademi.com/freebsd.php
 
 
 
 
 

-
 Cikmak icin, e-mail:
 [EMAIL PROTECTED]
 Liste arsivi: http://lists.enderunix.org
 Turkiye'nin ilk FreeBSD kitabi:
 http://www.acikakademi.com/freebsd.php
 
 
 


__
Do You Yahoo!?
Tired of spam?  Yahoo! Mail has the best spam protection around 
http://mail.yahoo.com 

-
Cikmak icin, e-mail: [EMAIL PROTECTED]
Liste arsivi: http://lists.enderunix.org
Turkiye'nin ilk FreeBSD kitabi: http://www.acikakademi.com/freebsd.php




Re: [FreeBSD] Ayni LAN'da Farkli Bir FreeBSD'ye Yedek Almak

2006-01-25 Başlik Engin OZTURK
Yedek alinacak makinaya alacak makinanin sifresiz ssh baglantisini
halletmelisiniz
sonra;

#!/bin/sh
TODAY=$(date +%d/%m/%Y/%H:%M:%S)
echo == 
/home/engin/yedekleme
echo yedekrsync basladi: $TODAY  /home/engin/yedekleme
/usr/local/bin/rsync -avog --delete --delete-excluded --force -e
/usr/bin/ssh  / [EMAIL PROTECTED]:/yedekfolderi

TODAY=$(date +%d/%m/%Y/%H:%M:%S)
echo yedekrsync bitti  : $TODAY  /home/engin/yedekleme



gibi..



- Original Message -
From: Bedreddin ÞAHBAZ [EMAIL PROTECTED]
To: freebsd@lists.enderunix.org
Sent: Thursday, January 26, 2006 8:18 AM
Subject: Re: [FreeBSD] Ayni LAN'da Farkli Bir FreeBSD'ye Yedek Almak


 Merhabalar,

 Evet bu tip birsey olabilir. Tum sistemin backup i ve
 her gece sadece degisenler. Bu arada bootable birsey
 de ayrica alinabilir.

 Saygilarimla..



 --- Engin OZTURK [EMAIL PROTECTED] wrote:

  RSYNC deneyebilirsiniz.. bootable birsey mi yoksa
  tüm systemin backupi once
  ve daha sonra her gece sadece degisenler gibi birsey
  mi istediginiz ?
 
  - Original Message -
  From: Bedreddin ÞAHBAZ [EMAIL PROTECTED]
  To: FreeBSD Listesi freebsd@lists.enderunix.org
  Sent: Wednesday, January 25, 2006 6:24 PM
  Subject: [FreeBSD] Ayni LAN'da Farkli Bir FreeBSD'ye
  Yedek Almak
 
 
   Merhabalar,
  
   Agda bir IBM Aix var. Bu makina uzerindeki belirli
   datalari FreeBSD'imize aktarmak istiyoruz. Hangi
   yontemi onerirsiniz?
  
   Saygilarimla..
  
   __
   Do You Yahoo!?
   Tired of spam?  Yahoo! Mail has the best spam
  protection around
   http://mail.yahoo.com
  
  
 
 -
   Cikmak icin, e-mail:
  [EMAIL PROTECTED]
   Liste arsivi: http://lists.enderunix.org
   Turkiye'nin ilk FreeBSD kitabi:
  http://www.acikakademi.com/freebsd.php
  
  
  
 
 
 
 -
  Cikmak icin, e-mail:
  [EMAIL PROTECTED]
  Liste arsivi: http://lists.enderunix.org
  Turkiye'nin ilk FreeBSD kitabi:
  http://www.acikakademi.com/freebsd.php
 
 
 


 __
 Do You Yahoo!?
 Tired of spam?  Yahoo! Mail has the best spam protection around
 http://mail.yahoo.com

 -
 Cikmak icin, e-mail: [EMAIL PROTECTED]
 Liste arsivi: http://lists.enderunix.org
 Turkiye'nin ilk FreeBSD kitabi: http://www.acikakademi.com/freebsd.php







-
Cikmak icin, e-mail: [EMAIL PROTECTED]
Liste arsivi: http://lists.enderunix.org
Turkiye'nin ilk FreeBSD kitabi: http://www.acikakademi.com/freebsd.php




Re: [FreeBSD] Ayni LAN'da Farkli Bir FreeBSD'ye Yedek Almak

2006-01-25 Başlik �AHBAZ
Merhabalar Engin Bey,

Bu shell scriptte anlayamadigim satirlar var :)

/usr/local/bin/rsync -avog --delete --delete-excluded
--force -e
/usr/bin/ssh  / [EMAIL PROTECTED]:/yedekfolderi

Bu satirlarin tam olarak ne is yaptigini anlayamadim..

Saygilarimla..



--- Engin OZTURK [EMAIL PROTECTED] wrote:

 Yedek alinacak makinaya alacak makinanin sifresiz
 ssh baglantisini
 halletmelisiniz
 sonra;
 
 #!/bin/sh
 TODAY=$(date +%d/%m/%Y/%H:%M:%S)
 echo
 == 
 /home/engin/yedekleme
 echo yedekrsync basladi: $TODAY 
 /home/engin/yedekleme
 /usr/local/bin/rsync -avog --delete
 --delete-excluded --force -e
 /usr/bin/ssh  / [EMAIL PROTECTED]:/yedekfolderi
 
 TODAY=$(date +%d/%m/%Y/%H:%M:%S)
 echo yedekrsync bitti  : $TODAY 
 /home/engin/yedekleme
 
 
 
 gibi..
 
 
 
 - Original Message -
 From: Bedreddin ÞAHBAZ [EMAIL PROTECTED]
 To: freebsd@lists.enderunix.org
 Sent: Thursday, January 26, 2006 8:18 AM
 Subject: Re: [FreeBSD] Ayni LAN'da Farkli Bir
 FreeBSD'ye Yedek Almak
 
 
  Merhabalar,
 
  Evet bu tip birsey olabilir. Tum sistemin backup i
 ve
  her gece sadece degisenler. Bu arada bootable
 birsey
  de ayrica alinabilir.
 
  Saygilarimla..
 
 
 
  --- Engin OZTURK [EMAIL PROTECTED] wrote:
 
   RSYNC deneyebilirsiniz.. bootable birsey mi
 yoksa
   tüm systemin backupi once
   ve daha sonra her gece sadece degisenler gibi
 birsey
   mi istediginiz ?
  
   - Original Message -
   From: Bedreddin ÞAHBAZ
 [EMAIL PROTECTED]
   To: FreeBSD Listesi
 freebsd@lists.enderunix.org
   Sent: Wednesday, January 25, 2006 6:24 PM
   Subject: [FreeBSD] Ayni LAN'da Farkli Bir
 FreeBSD'ye
   Yedek Almak
  
  
Merhabalar,
   
Agda bir IBM Aix var. Bu makina uzerindeki
 belirli
datalari FreeBSD'imize aktarmak istiyoruz.
 Hangi
yontemi onerirsiniz?
   
Saygilarimla..
   
   
 __
Do You Yahoo!?
Tired of spam?  Yahoo! Mail has the best spam
   protection around
http://mail.yahoo.com
   
   
  
 

-
Cikmak icin, e-mail:
   [EMAIL PROTECTED]
Liste arsivi: http://lists.enderunix.org
Turkiye'nin ilk FreeBSD kitabi:
   http://www.acikakademi.com/freebsd.php
   
   
   
  
  
  
 

-
   Cikmak icin, e-mail:
   [EMAIL PROTECTED]
   Liste arsivi: http://lists.enderunix.org
   Turkiye'nin ilk FreeBSD kitabi:
   http://www.acikakademi.com/freebsd.php
  
  
  
 
 
  __
  Do You Yahoo!?
  Tired of spam?  Yahoo! Mail has the best spam
 protection around
  http://mail.yahoo.com
 
 

-
  Cikmak icin, e-mail:
 [EMAIL PROTECTED]
  Liste arsivi: http://lists.enderunix.org
  Turkiye'nin ilk FreeBSD kitabi:
 http://www.acikakademi.com/freebsd.php
 
 
 
 
 
 
 

-
 Cikmak icin, e-mail:
 [EMAIL PROTECTED]
 Liste arsivi: http://lists.enderunix.org
 Turkiye'nin ilk FreeBSD kitabi:
 http://www.acikakademi.com/freebsd.php
 
 
 


__
Do You Yahoo!?
Tired of spam?  Yahoo! Mail has the best spam protection around 
http://mail.yahoo.com 

-
Cikmak icin, e-mail: [EMAIL PROTECTED]
Liste arsivi: http://lists.enderunix.org
Turkiye'nin ilk FreeBSD kitabi: http://www.acikakademi.com/freebsd.php




Re: [FreeBSD] Ayni LAN'da Farkli Bir FreeBSD'ye Yedek Almak

2006-01-25 Başlik �AHBAZ
Merhabalar,

rsync ye goz atiyorum. Bu yazilimin yedegi alinacak
sunucuda mi kurulu olmasi lazim yoksa yedegi alacak
sunucuda mi tam anlayamadim. Nasil bir mantikla
calisiyor rsync?

Saygilarimla..



--- Engin OZTURK [EMAIL PROTECTED] wrote:

 Yedek alinacak makinaya alacak makinanin sifresiz
 ssh baglantisini
 halletmelisiniz
 sonra;
 
 #!/bin/sh
 TODAY=$(date +%d/%m/%Y/%H:%M:%S)
 echo
 == 
 /home/engin/yedekleme
 echo yedekrsync basladi: $TODAY 
 /home/engin/yedekleme
 /usr/local/bin/rsync -avog --delete
 --delete-excluded --force -e
 /usr/bin/ssh  / [EMAIL PROTECTED]:/yedekfolderi
 
 TODAY=$(date +%d/%m/%Y/%H:%M:%S)
 echo yedekrsync bitti  : $TODAY 
 /home/engin/yedekleme
 
 
 
 gibi..
 
 
 
 - Original Message -
 From: Bedreddin ÞAHBAZ [EMAIL PROTECTED]
 To: freebsd@lists.enderunix.org
 Sent: Thursday, January 26, 2006 8:18 AM
 Subject: Re: [FreeBSD] Ayni LAN'da Farkli Bir
 FreeBSD'ye Yedek Almak
 
 
  Merhabalar,
 
  Evet bu tip birsey olabilir. Tum sistemin backup i
 ve
  her gece sadece degisenler. Bu arada bootable
 birsey
  de ayrica alinabilir.
 
  Saygilarimla..
 
 
 
  --- Engin OZTURK [EMAIL PROTECTED] wrote:
 
   RSYNC deneyebilirsiniz.. bootable birsey mi
 yoksa
   tüm systemin backupi once
   ve daha sonra her gece sadece degisenler gibi
 birsey
   mi istediginiz ?
  
   - Original Message -
   From: Bedreddin ÞAHBAZ
 [EMAIL PROTECTED]
   To: FreeBSD Listesi
 freebsd@lists.enderunix.org
   Sent: Wednesday, January 25, 2006 6:24 PM
   Subject: [FreeBSD] Ayni LAN'da Farkli Bir
 FreeBSD'ye
   Yedek Almak
  
  
Merhabalar,
   
Agda bir IBM Aix var. Bu makina uzerindeki
 belirli
datalari FreeBSD'imize aktarmak istiyoruz.
 Hangi
yontemi onerirsiniz?
   
Saygilarimla..
   
   
 __
Do You Yahoo!?
Tired of spam?  Yahoo! Mail has the best spam
   protection around
http://mail.yahoo.com
   
   
  
 

-
Cikmak icin, e-mail:
   [EMAIL PROTECTED]
Liste arsivi: http://lists.enderunix.org
Turkiye'nin ilk FreeBSD kitabi:
   http://www.acikakademi.com/freebsd.php
   
   
   
  
  
  
 

-
   Cikmak icin, e-mail:
   [EMAIL PROTECTED]
   Liste arsivi: http://lists.enderunix.org
   Turkiye'nin ilk FreeBSD kitabi:
   http://www.acikakademi.com/freebsd.php
  
  
  
 
 
  __
  Do You Yahoo!?
  Tired of spam?  Yahoo! Mail has the best spam
 protection around
  http://mail.yahoo.com
 
 

-
  Cikmak icin, e-mail:
 [EMAIL PROTECTED]
  Liste arsivi: http://lists.enderunix.org
  Turkiye'nin ilk FreeBSD kitabi:
 http://www.acikakademi.com/freebsd.php
 
 
 
 
 
 
 

-
 Cikmak icin, e-mail:
 [EMAIL PROTECTED]
 Liste arsivi: http://lists.enderunix.org
 Turkiye'nin ilk FreeBSD kitabi:
 http://www.acikakademi.com/freebsd.php
 
 
 


__
Do You Yahoo!?
Tired of spam?  Yahoo! Mail has the best spam protection around 
http://mail.yahoo.com 

-
Cikmak icin, e-mail: [EMAIL PROTECTED]
Liste arsivi: http://lists.enderunix.org
Turkiye'nin ilk FreeBSD kitabi: http://www.acikakademi.com/freebsd.php




Re: [FreeBSD] yonlendirme problemi

2006-01-25 Başlik Özkan KIRIK

Abdullah bey iyi gunler,

sanirim sonu 50 numarali kuralinizda.
192.168.1.0/24 networku rl0 üzerinde degil mi ? 50 nolu kuralda ise out 
via fxp0 ifadesi var.
fxp0 internet tarafına bakan uç değil mi? Eğer değilse bu sefer 60 nolu 
kuralda bi tutarsizlik var.


Ayrica HZ=100 ifadesi, FreeBSD 6.0da network performansınızı 
yükseltmektense düşürecektir. (FreeBSD 6.0da HZ değeri Default olarak 
1000dir.)


50 ve 60 nolu kurallarinizdaki tutarsizligi duzeltmeniz durumunda yine 
sorun cozulmezse, tum kurallari incelememiz gerekecektir.


Özkan KIRIK
EnderUNIX YGT
Yazilim Gelistiricisi

Abdullah OZTURK yazmış:


1- 192.168.1.0 gidisine izin veren kural mevcut
add 00050 allow ip from me to 192.168.1.0/24 out xmit fxp0
add 00060 allow ip from 192.168.1.0/24 to me in recv rl0

2-4.3 versiyonun da sorunsuz calisiyordu ayni conf. u calistiriyorum.

3-diger calisan makina daki kernel degerleri de

options ICMP_BANDLIM
options IPFIREWALL
options IPFIREWALL_VERBOSE
options IPFIREWALL_VERBOSE_LIMIT=200
options IPFIREWALL_FORWARD
options IPDIVERT
options DUMMYNET
options IPSTEALTH
options TCP_DROP_SYNFIN

yonlendirme yapmayan makina da ise...

options IPFIREWALL
options IPFIREWALL_DEFAULT_TO_ACCEPT
options IPFIREWALL_VERBOSE
options IPFIREWALL_VERBOSE_LIMIT=100
options IPFIREWALL_FORWARD
#PAKET TRAFIGI DUZENLEMEK ICIN
options DUMMYNET
#NAT ICIN
options IPDIVERT
#
#netwrok karti performansi icin
options DEVICE_POLLING
options HZ=100


4.nat.conf daki degerleri mail de  yanlis yazmisim 



Ilginiz icin tskler..
Abdullah


-Original Message-
From: Özkan KIRIK [mailto:[EMAIL PROTECTED] 
Sent: Wednesday, January 25, 2006 7:31 PM

To: freebsd@lists.enderunix.org
Subject: Re: [FreeBSD] yonlendirme problemi

Firewall'unuzda 192.168.0.1'a paket gidişine izin veren bir kural mevcut mu?

Ayrica 22 ve 23 nolu kurallariniz çalışmayacaktır çünkü o paketler 20 
nolu kural ile nat işlemine sevk ediliyor.
22 ve 23'ü divertten önce yazmanız durumunda ise başka bir pc'nin 
portuna forwarding yapmak istiyorsanız
kernelde options IPFIREWALL_FORWARD_EXTENDED seceneginin olmasi 
gerekmektedir.


ve natd.conf'taki port 25 yönlendirmesindeki ip adresi ile 22 nolu 
kuraldaki ip adresleri tutarsız.


Özkan KIRIK
EnderUNIX YGT
Yazılım Geliştiricisi

Abdullah OZTURK yazmış:

 

*Freebsd v.6  da yonlendirme yapmak istiyorum ama  disardan portlar 
kapali gozukuyor ayarlarim asagida ki gibidir.*




Ipfw.conf



add 00020 divert 8668 ip from any to any via fxp0

add 00021 pipe 1 ip from any to 192.168.1.128/25 out via rl0

pipe 1 config bw 200kbit/s



add 00022 fwd 192.168.1.2,25  tcp from any to any 25 in recv fxp0

add 00023 fwd 192.168.1.2,110  tcp  from any to  any 110 in recv fxp0



natd.conf



use_sockets

same_ports

interface fxp0

redirect_port tcp 192.168.0.1:25 25

redirect_port tcp 192.168.0.1:110 110

dynamic



tskler

abdullah

   



-
Cikmak icin, e-mail: [EMAIL PROTECTED]
Liste arsivi: http://lists.enderunix.org
Turkiye'nin ilk FreeBSD kitabi: http://www.acikakademi.com/freebsd.php




Re: [FreeBSD] Ayni LAN'da Farkli Bir FreeBSD'ye Yedek Almak

2006-01-25 Başlik Engin OZTURK
Söyle ;

A  sunucusu B ye yedek alacak
Bu script A da olacak ve crona ekleyin..


Sifresiz SSH Baglantisi Yapmak

Bu islemleri hangi makinadan sifresiz SSH acacaksak ordan yapmaliyiz

# cd ~/.ssh
# ssh-keygen -t rsa
(passphrase isteyecek, bos enter bas)
# cat id_rsa |ssh [EMAIL PROTECTED] 'cat ~/.ssh/id_rsa'
sifreniz
# cat id_rsa.pub |ssh [EMAIL PROTECTED] 'cat ~/.ssh/id_rsa.pub'
sifreniz...
# ssh [EMAIL PROTECTED] 'cat ~/.ssh/id_rsa.pub ~/.ssh/authorized_keys'
sifreniz...
# ssh [EMAIL PROTECTED] 'chmod 600 ~/.ssh/*'


192.168.0.5 'e kendi makinamizdan sifresiz eristik
Sonra;

/usr/local/bin/rsync -avog --delete --delete-excluded
--force -e
/usr/bin/ssh  / [EMAIL PROTECTED]:/yedekfolderi

-
rsync ile yedek aliyoruz..
http://www.belgeler.org/man/man1/man1-rsync.html


- Original Message -
From: Bedreddin ÞAHBAZ [EMAIL PROTECTED]
To: freebsd@lists.enderunix.org
Sent: Thursday, January 26, 2006 9:21 AM
Subject: Re: [FreeBSD] Ayni LAN'da Farkli Bir FreeBSD'ye Yedek Almak


 Merhabalar,

 rsync ye goz atiyorum. Bu yazilimin yedegi alinacak
 sunucuda mi kurulu olmasi lazim yoksa yedegi alacak
 sunucuda mi tam anlayamadim. Nasil bir mantikla
 calisiyor rsync?

 Saygilarimla..



 --- Engin OZTURK [EMAIL PROTECTED] wrote:

  Yedek alinacak makinaya alacak makinanin sifresiz
  ssh baglantisini
  halletmelisiniz
  sonra;
 
  #!/bin/sh
  TODAY=$(date +%d/%m/%Y/%H:%M:%S)
  echo
  == 
  /home/engin/yedekleme
  echo yedekrsync basladi: $TODAY 
  /home/engin/yedekleme
  /usr/local/bin/rsync -avog --delete
  --delete-excluded --force -e
  /usr/bin/ssh  / [EMAIL PROTECTED]:/yedekfolderi
 
  TODAY=$(date +%d/%m/%Y/%H:%M:%S)
  echo yedekrsync bitti  : $TODAY 
  /home/engin/yedekleme
 
 
 
  gibi..
 
 
 
  - Original Message -
  From: Bedreddin ÞAHBAZ [EMAIL PROTECTED]
  To: freebsd@lists.enderunix.org
  Sent: Thursday, January 26, 2006 8:18 AM
  Subject: Re: [FreeBSD] Ayni LAN'da Farkli Bir
  FreeBSD'ye Yedek Almak
 
 
   Merhabalar,
  
   Evet bu tip birsey olabilir. Tum sistemin backup i
  ve
   her gece sadece degisenler. Bu arada bootable
  birsey
   de ayrica alinabilir.
  
   Saygilarimla..
  
  
  
   --- Engin OZTURK [EMAIL PROTECTED] wrote:
  
RSYNC deneyebilirsiniz.. bootable birsey mi
  yoksa
tüm systemin backupi once
ve daha sonra her gece sadece degisenler gibi
  birsey
mi istediginiz ?
   
- Original Message -
From: Bedreddin ÞAHBAZ
  [EMAIL PROTECTED]
To: FreeBSD Listesi
  freebsd@lists.enderunix.org
Sent: Wednesday, January 25, 2006 6:24 PM
Subject: [FreeBSD] Ayni LAN'da Farkli Bir
  FreeBSD'ye
Yedek Almak
   
   
 Merhabalar,

 Agda bir IBM Aix var. Bu makina uzerindeki
  belirli
 datalari FreeBSD'imize aktarmak istiyoruz.
  Hangi
 yontemi onerirsiniz?

 Saygilarimla..


  __
 Do You Yahoo!?
 Tired of spam?  Yahoo! Mail has the best spam
protection around
 http://mail.yahoo.com


   
  
 
 -
 Cikmak icin, e-mail:
[EMAIL PROTECTED]
 Liste arsivi: http://lists.enderunix.org
 Turkiye'nin ilk FreeBSD kitabi:
http://www.acikakademi.com/freebsd.php



   
   
   
  
 
 -
Cikmak icin, e-mail:
[EMAIL PROTECTED]
Liste arsivi: http://lists.enderunix.org
Turkiye'nin ilk FreeBSD kitabi:
http://www.acikakademi.com/freebsd.php
   
   
   
  
  
   __
   Do You Yahoo!?
   Tired of spam?  Yahoo! Mail has the best spam
  protection around
   http://mail.yahoo.com
  
  
 
 -
   Cikmak icin, e-mail:
  [EMAIL PROTECTED]
   Liste arsivi: http://lists.enderunix.org
   Turkiye'nin ilk FreeBSD kitabi:
  http://www.acikakademi.com/freebsd.php
  
  
  
  
 
 
 
 
 -
  Cikmak icin, e-mail:
  [EMAIL PROTECTED]
  Liste arsivi: http://lists.enderunix.org
  Turkiye'nin ilk FreeBSD kitabi:
  http://www.acikakademi.com/freebsd.php
 
 
 


 __
 Do You Yahoo!?
 Tired of spam?  Yahoo! Mail has the best spam protection around
 http://mail.yahoo.com

 -
 Cikmak icin, e-mail: [EMAIL PROTECTED]
 Liste arsivi: http://lists.enderunix.org
 Turkiye'nin ilk FreeBSD kitabi: http://www.acikakademi.com/freebsd.php







-
Cikmak icin, e-mail: [EMAIL PROTECTED]
Liste arsivi: http://lists.enderunix.org
Turkiye'nin ilk FreeBSD kitabi: http://www.acikakademi.com/freebsd.php




Re: [FreeBSD] Ayni LAN'da Farkli Bir FreeBSD'ye Yedek Almak

2006-01-25 Başlik Engin OZTURK
Özür önemli not,
a o v g nin ne ise yaradiogini belgelerden iyi okuyun.. ornegin o icin
epey dusunmustum 1,5 yil once huzeyfe bey soylemisti, cunku aynu ovnerlerle
almasi lazimdi.. tek sorunum bendeki /hom/engin/   obur tarafta linkli
oldugundan  /usr/home/engin gibi zaten orjinal yeri de o aslinda..

deleteler ise A sunucunuzda olmayip da B de olanlarin silinmesi lazim ki B
sismesin ve birebir kalsin diye.. bu arada yedekfolder'in icine aldik yedegi
ama eger B sunucusundaki bir sifir diske yedek aldiracaksaniz o diskin
mountlu olmasi lazim ve yine A nin B ye root hakli erismesi lazim gibi :)



- Original Message -
From: Engin OZTURK [EMAIL PROTECTED]
To: freebsd@lists.enderunix.org
Sent: Thursday, January 26, 2006 9:29 AM
Subject: Re: [FreeBSD] Ayni LAN'da Farkli Bir FreeBSD'ye Yedek Almak


 Söyle ;

 A  sunucusu B ye yedek alacak
 Bu script A da olacak ve crona ekleyin..


 Sifresiz SSH Baglantisi Yapmak

 Bu islemleri hangi makinadan sifresiz SSH acacaksak ordan yapmaliyiz

 # cd ~/.ssh
 # ssh-keygen -t rsa
 (passphrase isteyecek, bos enter bas)
 # cat id_rsa |ssh [EMAIL PROTECTED] 'cat ~/.ssh/id_rsa'
 sifreniz
 # cat id_rsa.pub |ssh [EMAIL PROTECTED] 'cat ~/.ssh/id_rsa.pub'
 sifreniz...
 # ssh [EMAIL PROTECTED] 'cat ~/.ssh/id_rsa.pub ~/.ssh/authorized_keys'
 sifreniz...
 # ssh [EMAIL PROTECTED] 'chmod 600 ~/.ssh/*'


 192.168.0.5 'e kendi makinamizdan sifresiz eristik
 Sonra;

 /usr/local/bin/rsync -avog --delete --delete-excluded
 --force -e
 /usr/bin/ssh  / [EMAIL PROTECTED]:/yedekfolderi

 -
 rsync ile yedek aliyoruz..
 http://www.belgeler.org/man/man1/man1-rsync.html


 - Original Message -
 From: Bedreddin ÞAHBAZ [EMAIL PROTECTED]
 To: freebsd@lists.enderunix.org
 Sent: Thursday, January 26, 2006 9:21 AM
 Subject: Re: [FreeBSD] Ayni LAN'da Farkli Bir FreeBSD'ye Yedek Almak


  Merhabalar,
 
  rsync ye goz atiyorum. Bu yazilimin yedegi alinacak
  sunucuda mi kurulu olmasi lazim yoksa yedegi alacak
  sunucuda mi tam anlayamadim. Nasil bir mantikla
  calisiyor rsync?
 
  Saygilarimla..
 
 
 
  --- Engin OZTURK [EMAIL PROTECTED] wrote:
 
   Yedek alinacak makinaya alacak makinanin sifresiz
   ssh baglantisini
   halletmelisiniz
   sonra;
  
   #!/bin/sh
   TODAY=$(date +%d/%m/%Y/%H:%M:%S)
   echo
   == 
   /home/engin/yedekleme
   echo yedekrsync basladi: $TODAY 
   /home/engin/yedekleme
   /usr/local/bin/rsync -avog --delete
   --delete-excluded --force -e
   /usr/bin/ssh  / [EMAIL PROTECTED]:/yedekfolderi
  
   TODAY=$(date +%d/%m/%Y/%H:%M:%S)
   echo yedekrsync bitti  : $TODAY 
   /home/engin/yedekleme
  
  
  
   gibi..
  
  
  
   - Original Message -
   From: Bedreddin ÞAHBAZ [EMAIL PROTECTED]
   To: freebsd@lists.enderunix.org
   Sent: Thursday, January 26, 2006 8:18 AM
   Subject: Re: [FreeBSD] Ayni LAN'da Farkli Bir
   FreeBSD'ye Yedek Almak
  
  
Merhabalar,
   
Evet bu tip birsey olabilir. Tum sistemin backup i
   ve
her gece sadece degisenler. Bu arada bootable
   birsey
de ayrica alinabilir.
   
Saygilarimla..
   
   
   
--- Engin OZTURK [EMAIL PROTECTED] wrote:
   
 RSYNC deneyebilirsiniz.. bootable birsey mi
   yoksa
 tüm systemin backupi once
 ve daha sonra her gece sadece degisenler gibi
   birsey
 mi istediginiz ?

 - Original Message -
 From: Bedreddin ÞAHBAZ
   [EMAIL PROTECTED]
 To: FreeBSD Listesi
   freebsd@lists.enderunix.org
 Sent: Wednesday, January 25, 2006 6:24 PM
 Subject: [FreeBSD] Ayni LAN'da Farkli Bir
   FreeBSD'ye
 Yedek Almak


  Merhabalar,
 
  Agda bir IBM Aix var. Bu makina uzerindeki
   belirli
  datalari FreeBSD'imize aktarmak istiyoruz.
   Hangi
  yontemi onerirsiniz?
 
  Saygilarimla..
 
 
   __
  Do You Yahoo!?
  Tired of spam?  Yahoo! Mail has the best spam
 protection around
  http://mail.yahoo.com
 
 

   
  
  -
  Cikmak icin, e-mail:
 [EMAIL PROTECTED]
  Liste arsivi: http://lists.enderunix.org
  Turkiye'nin ilk FreeBSD kitabi:
 http://www.acikakademi.com/freebsd.php
 
 
 



   
  
  -
 Cikmak icin, e-mail:
 [EMAIL PROTECTED]
 Liste arsivi: http://lists.enderunix.org
 Turkiye'nin ilk FreeBSD kitabi:
 http://www.acikakademi.com/freebsd.php



   
   
__
Do You Yahoo!?
Tired of spam?  Yahoo! Mail has the best spam
   protection around
http://mail.yahoo.com
   
   
  
  -
Cikmak icin, e-mail:
   [EMAIL PROTECTED]
Liste arsivi: http://lists.enderunix.org
Turkiye'nin ilk FreeBSD kitabi:
   http://www.acikakademi.com/freebsd.php