WebHostingTalk.ru  

Вернуться   WebHostingTalk.ru > Главные форумы > Технические аспекты и вопросы безопасности

Ответ
 
Опции темы
  #1  
Старый 24.12.2003, 22:27
kim kim вне форума
Лаборант
 
Регистрация: 18.03.2003
Сообщений: 239
Отправить сообщение для kim с помощью ICQ
По умолчанию

никто не сталкивался с творением vimage (FreeBSD) ?

наступил на грабли с MTU ve интерфейса ... необходимо установить 1496 (vlan используется), штатными средствами ну никак не хочет ...

пишет мол MTU на интерфейсе 1496 а "толстые" (1496 -16) пакеты не пролазят

если кто сталкивался - скажите где искать эти грабли ... очень уж больно по лбу получать ...

зарание сенкс
Ответить с цитированием
  #2  
Старый 25.12.2003, 01:34
ENELIS ENELIS вне форума
Лаборант
 
Регистрация: 12.05.2002
Сообщений: 276
Отправить сообщение для ENELIS с помощью ICQ
По умолчанию

На самом деле jail вещь такая, что тут многое зависит какие права по отношению к материнской системе Вам в ней даны и как она сама и ядро системы скомпилены. Вам стоит непосредственно у сборщиков системы, как они собирали ее.



__________________
С уважением,
ENELIS Russia
http://www.enelis.ru
Ответить с цитированием
  #3  
Старый 25.12.2003, 13:24
kim kim вне форума
Лаборант
 
Регистрация: 18.03.2003
Сообщений: 239
Отправить сообщение для kim с помощью ICQ
По умолчанию

гм ... самое плохое - я сам ее и собирал

что-то более конструктивное есть
Ответить с цитированием
  #4  
Старый 25.12.2003, 15:15
ENELIS ENELIS вне форума
Лаборант
 
Регистрация: 12.05.2002
Сообщений: 276
Отправить сообщение для ENELIS с помощью ICQ
По умолчанию

Сам по себе jail - это клад. Но этот клад нужно хорошенько отпатчить правильно настроить, чтобы получилась виртуальная машинка...

Альтернативы jail есть, но jail он на уровне ядра и лучше него вряд ли что-то будет.
__________________
С уважением,
ENELIS Russia
http://www.enelis.ru
Ответить с цитированием
  #5  
Старый 25.12.2003, 15:24
kim kim вне форума
Лаборант
 
Регистрация: 18.03.2003
Сообщений: 239
Отправить сообщение для kim с помощью ICQ
По умолчанию

хорошо сказано... отпатчить

мне "отпачил" один "xxx" ... около часа ночи сегодня

лежим ....

хорошо что еще на стадии тестирования ...
Ответить с цитированием
  #6  
Старый 25.12.2003, 22:59
ENELIS ENELIS вне форума
Лаборант
 
Регистрация: 12.05.2002
Сообщений: 276
Отправить сообщение для ENELIS с помощью ICQ
По умолчанию

Ну патчить нужно на начальном этапе, когда только-только систему подняли ... сразу все патчи установить, подправить ядро и прочее.
А на стадии, когда уже сервер в коммерческой эксплуатации лучше вообще этого не делать или делать только в случае, если это уже протестировано на другой машине и работает стабильно.
__________________
С уважением,
ENELIS Russia
http://www.enelis.ru
Ответить с цитированием
  #7  
Старый 26.12.2003, 00:22
kim kim вне форума
Лаборант
 
Регистрация: 18.03.2003
Сообщений: 239
Отправить сообщение для kim с помощью ICQ
По умолчанию

нашел грабли

отказ от vlan, с успехом запустили ng
с netgraph эти проблемы исчезли
Ответить с цитированием
Ответ


Ваши права в разделе
You may not post new threads
You may not post replies
You may not post attachments
You may not edit your posts

BB code is Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.

Быстрый переход

Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Virtuozzo vs bsd jail Kulman Технические аспекты и вопросы безопасности 8 05.12.2002 12:39


Часовой пояс GMT +3, время: 23:13.


Powered by vBulletin® Version 3.8.11
Copyright ©2000 - 2024, Jelsoft Enterprises Ltd. Перевод: zCarot