gmane.os.openbsd.misc.ru

Re: OpenSSH для разных подсетей

Artem Chekunov — 2012-05-22T15:26:41

С её помощью можно изменять настройки для User, Group, Host, and Address.

с её помощью можно сделать так

For
   example:
PasswordAuthentication no

 Match address 192.0.2.0/24,3ffe:ffff::/32,!10.*
         PasswordAuthentication yes

то есть в конф файле по умолчанию запрещено по умолчанию доступ по паролю,
то есть можно аутоинтефицироваться  только через паблик ключ(rsa/dsa)

а для address 192.0.2.0/24,3ffe:ffff::/32,!10.*  можно использовать
парольный доступ к примеру в случае LDAP аутоинтефикации.

С ним можно использовать опции *AllowAgentForwarding, AllowTcpForwarding,
Banner, ChrootDirectory, ForceCommand, GatewayPorts, GSSAPIAuthentication,
HostbasedAuthentication, KbdInteractiveAuthentication,
KerberosAuthentication, MaxAuthTries, MaxSess

Re: OpenSSH для разных подсетей

Илья Таскаев — 2012-05-22T08:16:51

В чем суть этого Match? Как он работает?

22 мая 2012 г., 17:26 пользователь Artem Chekunov
<scorp.dev.null< at >gmail.com>написал:

Re: OpenSSH для разных подсетей

Artem Chekunov — 2012-05-22T06:26:31

мне просто по наследству досталось куча серверов на rhel 5.5 в коих
подобная фича по просту отстствует

2012/5/22 unk <unkmail< at >gmail.com>

Re: OpenSSH для разных подсетей

unk — 2012-05-22T06:16:02

22 мая 2012 г., 9:26 пользователь Artem Chekunov
<scorp.dev.null< at >gmail.com> написал:
Если Вы именно про match localaddress, то да, фича относительно свежая.
А сам match появился в 4.0 т.е. около 3х лет.

Re: OpenSSH для разных подсетей

Artem Chekunov — 2012-05-22T05:26:13

о благодалю
действительно Match меня выручил
правда он действует только на OpenSSH последних версий
так что прийдётся обновлять весь зоопарк
а у меня их ни как не меньше дюжины дюжин

для нужного эффекта я добавил в конец конфига
теперь по ключу аутентификация работает для всех, а по паролю только из
локальной сети.



PasswordAuthentication no

Match Host 192.168.0.*
        PasswordAuthentication yes

спасибо

2012/5/22 unk <unkmail< at >gmail.com>

Re: OpenSSH для разных подсетей

unk — 2012-05-21T19:54:56

21 мая 2012 г., 15:25 пользователь Artem Chekunov
<scorp.dev.null< at >gmail.com> написал:
По идее Match LocalAddress решит вопрос.

Re: OpenSSH для разных подсетей

Pavel Shvagirev — 2012-05-21T13:18:55

Артем не хочет запускать >1 демона, что как раз подразумевает этот
вариант. Имхо, Артем, это нереально...

21.05.2012 16:12, Илья Таскаев написал:

Re: OpenSSH для разных подсетей

Илья Таскаев — 2012-05-21T12:12:39

По моему все достаточно просто, нужно запустить демон sshd и в качестве
параметра передать -f /path/to/config/file в котором указать все нужные
параметры. Например ListenAddress, какой ip и port слушать и т.д. В манах
все описано.

21 мая 2012 г., 22:25 пользователь Artem Chekunov
<scorp.dev.null< at >gmail.com>написал:

OpenSSH для разных подсетей

Artem Chekunov — 2012-05-21T11:25:18

HI! All

У меня есть вопрос не столько по OpenBSD, сколько по OpenSSH.

может кто сможет подсказать

как можно настроить openssh-server так чтобы в разных подсетях работали
разные конфиги, не запуская 2ой sshd

к примеру чтобы в локальной подсети работала парольная аутоинтефикация
а во внешку только по RSA ключу?

Re: Так, для информации

Titov Stas — 2012-05-17T23:15:15

Аналогично юзаю для домашних нужд на Опенке 4.9.
Имею fxo шлюз Linksys для ГТС, и аккаунт на sipnet, использую G.729 кодек.

17 мая 2012 г., 20:06 пользователь Vladimir L. Antipov <asphix< at >sampo.ru>написал:

Re: Так, для информации

Vladimir L. Antipov — 2012-05-17T11:06:43

Hello Артур,

Thursday, May 17, 2012, 10:02:19 AM, you wrote:


юзаю на 4.9
сип-транк и h.323 транки работают норм.

Re: Так, для информации

Артур Жмур — 2012-05-17T06:02:19

Рассылка еще существует? Интересует использовал ли кто-либо Asterisk на
OpenBSD интересует чистый VoIP.

26 апреля 2012 г., 13:01 пользователь Vladimir L. Antipov
<asphix< at >sampo.ru>написал:

Re: Так, для информации

Vladimir L. Antipov — 2012-04-26T09:01:18

Hello rayne,

Thursday, April 26, 2012, 10:28:21 AM, you wrote:

не живёт

Так, для информации

rayne — 2012-04-26T06:28:21

Если кому нужно, http://www.rayne.ru/openbsd зеркало от 2010/11/01 11:21:47 ещё живо. 
Ну и проверить, работает ли рассылка.

Re: UPDATE games/naev

Илья А. Коваленко — 2012-03-19T08:14:46

Судя по ресурсам, игра, в лучшем случае текстовая.

Sun, 11 Mar 2012 21:01:11 +0300 от "Kirill Bychkov" <yason< at >linklevel.net>:
>

Re: Посоветуйте Wi-Fi карточку под опёнок

Alexander Sheiko — 2012-03-14T12:31:33


В письме от Срд, 14 Мар 2012, 08:48 Pavel Shvagirev пишет:

Карту я выбирал "сертифицированную" из man ral - см. топик с самого начала.

Re: Посоветуйте Wi-Fi карточку под опёнок

Pavel Shvagirev — 2012-03-14T06:48:56

главное не вздумай взять это

-bash-4.2$ dmesg | grep -i ath
ath0 at pci1 dev 4 function 0 "Atheros AR5212" rev 0x01: irq 9
ath0: AR2414 7.9 phy 4.5 rf2413 5.6, FCC2A*, address 00:1b:2f:c0:f0:2e
-bash-4.2$

карта NetGear, дальнейшее название не помню

1. еще со времен 4.7 не поддерживает n , даже g , ad hoc только на b
2. говорим sh /etc/netstart ath0 и идем тыкать ресет на корпусе )))) -
воспроизводимость 100%
причем при загрузке все проходит ок
дебагом я не заморачивался, может и чисто моя проблема, но то что нет
g/n - факт


14.03.2012 02:56, Alexander Sheiko пишет:

Re: Посоветуйте Wi-Fi карточку под опёнок

Alexander Sheiko — 2012-03-13T22:56:25

AS> В общем - докладываю.

AS> Обновился до пятёрки, купил и поставил карточку.

Замечен  такой  глюк.  Временами, раз в пару дней, ноут не подключается к точке 
доступа. Выглядит как таймаут при подключении. Точка в окружении при рефреше видна.
Лечится через:

sh /etc/netstart ral0

Ни кто таким не сталкивался? Расстраивает ещё то, что начальный этап соединения 
с  точкой  доступа  и  верификация  ключа доступа ни где не логируется. В логах 
(/var/log/daemon) видны уже только записи работы DHCP сервера.

UPDATE games/naev

Kirill Bychkov — 2012-03-11T18:01:11

Hi ports< at >.

9 month passed and naev get updated to 0.5.1.
Some changes in new release:
- Many new missions, and improvements for older ones.
- Soromid faction added.
- New planet and station graphics.
- Store user data in XDG-compliant locations (migration script included)
- Misc. bug fixes

Full changelog here: http://blog.naev.org/

Tested on amd64. OK to commit?

Index: Makefile.inc
===================================================================
RCS file: /cvs/ports/games/naev/Makefile.inc,v
retrieving revision 1.1.1.1
diff -u -p -r1.1.1.1 Makefile.inc
--- Makefile.inc25 Jan 2012 11:30:24 -00001.1.1.1
+++ Makefile.inc11 Mar 2012 17:51:57 -0000
< at >< at > -1,6 +1,6 < at >< at >
 # $OpenBSD: Makefile.inc,v 1.1.1.1 2012/01/25 11:30:24 sthen Exp $

-VERSION = 0.5.0
+VERSION = 0.5.1

 CATEGORIES = games x11

Index: base/distinfo
===================================================================
RCS file: /cvs/ports/games/naev/base/distinfo,v
retrieving revision 1.1.1.1
diff -u -p -r1.1.1.1 distinfo
--- base/disti

Re: Обновление статической библиотеки почему-то не вызывает пересборку зависимой проги...

Anton Maksimenkov — 2012-02-20T09:59:14

20 февраля 2012 г. 15:38 пользователь Alexey Vatchenko <av< at >bsdua.org> написал:

о, пасиб.
DPADD+=${.CURDIR}/../lhlp/libhlp.a
решило.

Re: Обновление статической библиотеки почему-то не вызывает пересборку зависимой проги...

Alexey Vatchenko — 2012-02-20T09:38:45

2012/2/20 Anton Maksimenkov <anton200< at >gmail.com>:

Посмотрите файл /usr/share/bsd.prog.mk. LDADD не стоит как зависимость для PROG.