gmane.os.openbsd.misc.ru

Re: OpenSSH для разных подсетей

Artem Chekunov — 2012-05-22T15:26:41

С её помощью можно изменять настройки для User, Group, Host, and Address.

с её помощью можно сделать так

For
   example:
PasswordAuthentication no

 Match address 192.0.2.0/24,3ffe:ffff::/32,!10.*
         PasswordAuthentication yes

то есть в конф файле по умолчанию запрещено по умолчанию доступ по паролю,
то есть можно аутоинтефицироваться  только через паблик ключ(rsa/dsa)

а для address 192.0.2.0/24,3ffe:ffff::/32,!10.*  можно использовать
парольный доступ к примеру в случае LDAP аутоинтефикации.

С ним можно использовать опции *AllowAgentForwarding, AllowTcpForwarding,
Banner, ChrootDirectory, ForceCommand, GatewayPorts, GSSAPIAuthentication,
HostbasedAuthentication, KbdInteractiveAuthentication,
KerberosAuthentication, MaxAuthTries, MaxSessions, PasswordAuthentication,
PermitEmptyPasswords, PermitOpen, PermitRootLogin, PubkeyAuthentication,
RhostsRSAAuthentication, RSAAuthentication, X11DisplayOffset, X11Forwarding
and X11UseLocalHost.*

Его лучше располагать в конце файла, иначе он может воспринять все
последующие опции как свои аргументы

2012/5/22 Илья Таскаев <ansustiwaz< at >gmail.com>

Re: OpenSSH для разных подсетей

Илья Таскаев — 2012-05-22T08:16:51

В чем суть этого Match? Как он работает?

22 мая 2012 г., 17:26 пользователь Artem Chekunov
<scorp.dev.null< at >gmail.com>написал:

Re: OpenSSH для разных подсетей

Artem Chekunov — 2012-05-22T06:26:31

мне просто по наследству досталось куча серверов на rhel 5.5 в коих
подобная фича по просту отстствует

2012/5/22 unk <unkmail< at >gmail.com>

Re: OpenSSH для разных подсетей

unk — 2012-05-22T06:16:02

22 мая 2012 г., 9:26 пользователь Artem Chekunov
<scorp.dev.null< at >gmail.com> написал:
Если Вы именно про match localaddress, то да, фича относительно свежая.
А сам match появился в 4.0 т.е. около 3х лет.

Re: OpenSSH для разных подсетей

Artem Chekunov — 2012-05-22T05:26:13

о благодалю
действительно Match меня выручил
правда он действует только на OpenSSH последних версий
так что прийдётся обновлять весь зоопарк
а у меня их ни как не меньше дюжины дюжин

для нужного эффекта я добавил в конец конфига
теперь по ключу аутентификация работает для всех, а по паролю только из
локальной сети.



PasswordAuthentication no

Match Host 192.168.0.*
        PasswordAuthentication yes

спасибо

2012/5/22 unk <unkmail< at >gmail.com>

Re: OpenSSH для разных подсетей

unk — 2012-05-21T19:54:56

21 мая 2012 г., 15:25 пользователь Artem Chekunov
<scorp.dev.null< at >gmail.com> написал:
По идее Match LocalAddress решит вопрос.

Re: OpenSSH для разных подсетей

Pavel Shvagirev — 2012-05-21T13:18:55

Артем не хочет запускать >1 демона, что как раз подразумевает этот
вариант. Имхо, Артем, это нереально...

21.05.2012 16:12, Илья Таскаев написал:

Re: OpenSSH для разных подсетей

Илья Таскаев — 2012-05-21T12:12:39

По моему все достаточно просто, нужно запустить демон sshd и в качестве
параметра передать -f /path/to/config/file в котором указать все нужные
параметры. Например ListenAddress, какой ip и port слушать и т.д. В манах
все описано.

21 мая 2012 г., 22:25 пользователь Artem Chekunov
<scorp.dev.null< at >gmail.com>написал:

OpenSSH для разных подсетей

Artem Chekunov — 2012-05-21T11:25:18

HI! All

У меня есть вопрос не столько по OpenBSD, сколько по OpenSSH.

может кто сможет подсказать

как можно настроить openssh-server так чтобы в разных подсетях работали
разные конфиги, не запуская 2ой sshd

к примеру чтобы в локальной подсети работала парольная аутоинтефикация
а во внешку только по RSA ключу?

Re: Так, для информации

Titov Stas — 2012-05-17T23:15:15

Аналогично юзаю для домашних нужд на Опенке 4.9.
Имею fxo шлюз Linksys для ГТС, и аккаунт на sipnet, использую G.729 кодек.

17 мая 2012 г., 20:06 пользователь Vladimir L. Antipov <asphix< at >sampo.ru>написал:

Re: Так, для информации

Vladimir L. Antipov — 2012-05-17T11:06:43

Hello Артур,

Thursday, May 17, 2012, 10:02:19 AM, you wrote:


юзаю на 4.9
сип-транк и h.323 транки работают норм.

Re: Так, для информации

Артур Жмур — 2012-05-17T06:02:19

Рассылка еще существует? Интересует использовал ли кто-либо Asterisk на
OpenBSD интересует чистый VoIP.

26 апреля 2012 г., 13:01 пользователь Vladimir L. Antipov
<asphix< at >sampo.ru>написал:

Re: Так, для информации

Vladimir L. Antipov — 2012-04-26T09:01:18

Hello rayne,

Thursday, April 26, 2012, 10:28:21 AM, you wrote:

не живёт

Так, для информации

rayne — 2012-04-26T06:28:21

Если кому нужно, http://www.rayne.ru/openbsd зеркало от 2010/11/01 11:21:47 ещё живо. 
Ну и проверить, работает ли рассылка.

Re: UPDATE games/naev

Илья А. Коваленко — 2012-03-19T08:14:46

Судя по ресурсам, игра, в лучшем случае текстовая.

Sun, 11 Mar 2012 21:01:11 +0300 от "Kirill Bychkov" <yason< at >linklevel.net>:
>

Re: Посоветуйте Wi-Fi карточку под опёнок

Alexander Sheiko — 2012-03-14T12:31:33


В письме от Срд, 14 Мар 2012, 08:48 Pavel Shvagirev пишет:

Карту я выбирал "сертифицированную" из man ral - см. топик с самого начала.

Re: Посоветуйте Wi-Fi карточку под опёнок

Pavel Shvagirev — 2012-03-14T06:48:56

главное не вздумай взять это

-bash-4.2$ dmesg | grep -i ath
ath0 at pci1 dev 4 function 0 "Atheros AR5212" rev 0x01: irq 9
ath0: AR2414 7.9 phy 4.5 rf2413 5.6, FCC2A*, address 00:1b:2f:c0:f0:2e
-bash-4.2$

карта NetGear, дальнейшее название не помню

1. еще со времен 4.7 не поддерживает n , даже g , ad hoc только на b
2. говорим sh /etc/netstart ath0 и идем тыкать ресет на корпусе )))) -
воспроизводимость 100%
причем при загрузке все проходит ок
дебагом я не заморачивался, может и чисто моя проблема, но то что нет
g/n - факт


14.03.2012 02:56, Alexander Sheiko пишет:

Re: Посоветуйте Wi-Fi карточку под опёнок

Alexander Sheiko — 2012-03-13T22:56:25

AS> В общем - докладываю.

AS> Обновился до пятёрки, купил и поставил карточку.

Замечен  такой  глюк.  Временами, раз в пару дней, ноут не подключается к точке 
доступа. Выглядит как таймаут при подключении. Точка в окружении при рефреше видна.
Лечится через:

sh /etc/netstart ral0

Ни кто таким не сталкивался? Расстраивает ещё то, что начальный этап соединения 
с  точкой  доступа  и  верификация  ключа доступа ни где не логируется. В логах 
(/var/log/daemon) видны уже только записи работы DHCP сервера.

UPDATE games/naev

Kirill Bychkov — 2012-03-11T18:01:11

Hi ports< at >.

9 month passed and naev get updated to 0.5.1.
Some changes in new release:
- Many new missions, and improvements for older ones.
- Soromid faction added.
- New planet and station graphics.
- Store user data in XDG-compliant locations (migration script included)
- Misc. bug fixes

Full changelog here: http://blog.naev.org/

Tested on amd64. OK to commit?

Index: Makefile.inc
===================================================================
RCS file: /cvs/ports/games/naev/Makefile.inc,v
retrieving revision 1.1.1.1
diff -u -p -r1.1.1.1 Makefile.inc
--- Makefile.inc25 Jan 2012 11:30:24 -00001.1.1.1
+++ Makefile.inc11 Mar 2012 17:51:57 -0000
< at >< at > -1,6 +1,6 < at >< at >
 # $OpenBSD: Makefile.inc,v 1.1.1.1 2012/01/25 11:30:24 sthen Exp $

-VERSION = 0.5.0
+VERSION = 0.5.1

 CATEGORIES = games x11

Index: base/distinfo
===================================================================
RCS file: /cvs/ports/games/naev/base/distinfo,v
retrieving revision 1.1.1.1
diff -u -p -r1.1.1.1 distinfo
--- base/distinfo25 Jan 2012 11:30:24 -00001.1.1.1
+++ base/distinfo11 Mar 2012 17:51:57 -0000
< at >< at > -1,5 +1,5 < at >< at >
-MD5 (naev/naev-0.5.0.tar.bz2) = 99dUoXrOh6rFQNDW1IMT1g==
-RMD160 (naev/naev-0.5.0.tar.bz2) = /DoHOEOz+MkM7rALdy+5UfdBzLg=
-SHA1 (naev/naev-0.5.0.tar.bz2) = sQ/gt0CQl4XsdMhMag66/CmocOY=
-SHA256 (naev/naev-0.5.0.tar.bz2) = y6oJ0DYYiiLAyccPHbbgCSOxOP+JfN03ByrfSkOKUD0=
-SIZE (naev/naev-0.5.0.tar.bz2) = 905700
+MD5 (naev/naev-0.5.1.tar.bz2) = rT5rFIyYOg5hwWnG48HPEw==
+RMD160 (naev/naev-0.5.1.tar.bz2) = 0zHKriMZ0TK6tlfL/y9WcyeYSP8=
+SHA1 (naev/naev-0.5.1.tar.bz2) = BnCTcbOCHiYfB3kltWfTxGbY7Ns=
+SHA256 (naev/naev-0.5.1.tar.bz2) = +IvhX/pCgAW7FRJaU30OaYgnb46R1KBbz3nRvhfyE6Y=
+SIZE (naev/naev-0.5.1.tar.bz2) = 1002553
Index: base/patches/patch-naev-confupdate_sh
===================================================================
RCS file: base/patches/patch-naev-confupdate_sh
diff -N base/patches/patch-naev-confupdate_sh
--- /dev/null1 Jan 1970 00:00:00 -0000
+++ base/patches/patch-naev-confupdate_sh11 Mar 2012 17:51:57 -0000
< at >< at > -0,0 +1,42 < at >< at >
+$OpenBSD$
+--- naev-confupdate.sh.origWed Feb 29 23:42:03 2012
++++ naev-confupdate.shSun Mar 11 20:53:16 2012
+< at >< at > -16,29 +16,24 < at >< at > cd "$HOME/.naev" || exit
+
+ if mkdir -p "$XDG_DATA_HOME/naev"; then
+    # Attempt to migrate each save, but don't overwrite existing ones.
+-   if [[ -d saves/ ]] && mkdir -p "$XDG_DATA_HOME/naev/saves"; then
+-      mv -n saves/*.ns "$XDG_DATA_HOME/naev/saves/"
+-      stat *.ns.backup >/dev/null 2>&1 && mv -n saves/*.ns.backup
"$XDG_DATA_HOME/naev/saves"
+-   fi
++   [[ -d saves/ ]] && cp -r saves/ "$XDG_DATA_HOME/naev/"
+
+    # Screenshots are numbered from zero, so old screenshots cannot coexist
with new ones.
+-   [[ -d screenshots/ ]] && mv -n screenshots/ "$XDG_DATA_HOME/naev/"
++   [[ -d screenshots/ ]] && cp -r screenshots/ "$XDG_DATA_HOME/naev/"
+ fi
+
+ # Naev writes the config on exit. Clobber if necessary.
+ if mkdir -p "$XDG_CONFIG_HOME/naev"; then
+-   [[ -r conf.lua ]] && mv conf.lua "$XDG_CONFIG_HOME/naev/"
+-   [[ -r conf.lua.backup ]] && mv conf.lua.backup "$XDG_CONFIG_HOME/naev/"
++   [[ -r conf.lua ]] && cp conf.lua "$XDG_CONFIG_HOME/naev/"
++   [[ -r conf.lua.backup ]] && cp conf.lua.backup "$XDG_CONFIG_HOME/naev/"
+ fi
+
+ # Nebula images are generated on first-run if absent; we'll clobber the new
ones if necessary.
+-if [[ -d gen/ ]] && mkdir -p "$XDG_CACHE_HOME/naev/nebula"; then
+-   mv gen/nebu_bg_*.png "$XDG_CACHE_HOME/naev/nebula/"
++if [[ -d nebula/ ]] && mkdir -p "$XDG_CACHE_HOME/naev/nebula"; then
++   cp nebula/nebu_bg_*.png "$XDG_CACHE_HOME/naev/nebula/"
+ fi
+
+-# Clean up if nothing remains.
+-for dir in saves screenshots gen; do
+-   [[ -d $dir ]] && rmdir --ignore-fail-on-non-empty "$dir/"
+-done
++# Save old data
++mv "$HOME/.naev/" "$HOME/.naev.bak/"
+
+-rmdir --ignore-fail-on-non-empty "$HOME/.naev/"
++echo "If everythng works OK, you can safely remove "$HOME/.naev.bak/""
Index: base/patches/patch-src_opengl_c
===================================================================
RCS file: /cvs/ports/games/naev/base/patches/patch-src_opengl_c,v
retrieving revision 1.1.1.1
diff -u -p -r1.1.1.1 patch-src_opengl_c
--- base/patches/patch-src_opengl_c25 Jan 2012 11:30:24 -00001.1.1.1
+++ base/patches/patch-src_opengl_c11 Mar 2012 17:51:57 -0000
< at >< at > -1,11 +1,11 < at >< at >
 $OpenBSD: patch-src_opengl_c,v 1.1.1.1 2012/01/25 11:30:24 sthen Exp $
---- src/opengl.c.origSun Jul 31 18:26:59 2011
-+++ src/opengl.cSun Jul 31 18:27:27 2011
+--- src/opengl.c.origWed Feb 29 23:42:05 2012
++++ src/opengl.cSun Mar 11 20:03:21 2012
 < at >< at > -38,6 +38,7 < at >< at >
  #include <stdio.h>
- #include <string.h>
+ #include "nstring.h"
  #include <stdarg.h> /* va_list for gl_print */
 +#include <zlib.h>

+ #include <zlib.h> /* Z_DEFAULT_COMPRESSION */
  #include <png.h>
-
Index: base/pkg/PLIST
===================================================================
RCS file: /cvs/ports/games/naev/base/pkg/PLIST,v
retrieving revision 1.1.1.1
diff -u -p -r1.1.1.1 PLIST
--- base/pkg/PLIST25 Jan 2012 11:30:24 -00001.1.1.1
+++ base/pkg/PLIST11 Mar 2012 17:51:57 -0000
< at >< at > -7,6 +7,7 < at >< at > share/doc/naev/AUTHORS
 share/doc/naev/LICENSE
 share/doc/naev/README
 share/doc/naev/TODO
+share/naev/naev-confupdate.sh
 share/pixmaps/
 share/pixmaps/naev.png
 < at >exec %D/bin/update-desktop-database
Index: data/distinfo
===================================================================
RCS file: /cvs/ports/games/naev/data/distinfo,v
retrieving revision 1.1.1.1
diff -u -p -r1.1.1.1 distinfo
--- data/distinfo25 Jan 2012 11:30:24 -00001.1.1.1
+++ data/distinfo11 Mar 2012 17:51:57 -0000
< at >< at > -1,5 +1,5 < at >< at >
-MD5 (naev/ndata-0.5.0) = SrOkNk10b+Ebcr2gM0mzsA==
-RMD160 (naev/ndata-0.5.0) = gtssH/WMHZDAT5RRq4IEdvIHZKM=
-SHA1 (naev/ndata-0.5.0) = 3+4E/ZCH5IN39yo9kqcE6wSjjT0=
-SHA256 (naev/ndata-0.5.0) = Jpvo17oOOaeaV+zyb7uF5kLqt7BWbasMLHJov1bvBVA=
-SIZE (naev/ndata-0.5.0) = 227724242
+MD5 (naev/ndata-0.5.1) = nKsLznpNy3zchA/GDaXtHw==
+RMD160 (naev/ndata-0.5.1) = BD8jHLKn+aoK7DOCsGQnTpjXI6A=
+SHA1 (naev/ndata-0.5.1) = iTuQAiXtxHT0Jw4DTxB7uGOmHrE=
+SHA256 (naev/ndata-0.5.1) = MxItbhBwsAEwE3vaeITMcERqjnnD8SaxHNspYM1+mjE=
+SIZE (naev/ndata-0.5.1) = 244647456

Re: Обновление статической библиотеки почему-то не вызывает пересборку зависимой проги...

Anton Maksimenkov — 2012-02-20T09:59:14

20 февраля 2012 г. 15:38 пользователь Alexey Vatchenko <av< at >bsdua.org> написал:

о, пасиб.
DPADD+=${.CURDIR}/../lhlp/libhlp.a
решило.

Re: Обновление статической библиотеки почему-то не вызывает пересборку зависимой проги...

Alexey Vatchenko — 2012-02-20T09:38:45

2012/2/20 Anton Maksimenkov <anton200< at >gmail.com>:

Посмотрите файл /usr/share/bsd.prog.mk. LDADD не стоит как зависимость для PROG.