Archiv für Januar 2008
Meine neue Webseite findet sich übrigens unter http://www.arnold-informationstechnologie.de . Dort finden Sie den Artikel ebenso, unter http://www.arnold-informationstechnologie.de/2011/03/29/policy-routing-mit-fedoraredhatcentos/
Ich habe längere Zeit nach einem Weg gesucht, wie man ein Policy Routing unter Fedora ohne eigene Modifikationen hinbekommt. Manchmal hilt es ein wenig, die Skripte zu durchsuchen, und letztendlich bin ich in ifup-routes fündig geworden.
Um ein Policy Routing unter Fedora einzurichten legt man erstmal für jede zusätzliche Routingtable die man benötigt in /etc/iproute2/rt_tables einen Eintrag an. Dies ist nicht zwingend notwendig, erlaubt einem aber den Routingtables auch Namen zu geben.
Am Besten wir machen das Ganze mal anhand eines Beispiels.
Ausgangsposition ist ein Host der als Paketfilter dienen soll. An diesem Host angeschlossen sind zwei Internetleitungen, eine DMZ, und ein LAN. Nun soll per Policy der Verkehr aus der DMZ über Leitung A und der Verkehr der aus dem LAN ins Internet geht über Leitung B geroutet werden. Als genereller Standard soll Leitung A gelten, so daß wir für Leitung A die default routing table (main) verwenden.
Nachdem bald mal wieder das ein oder andere PHP Projekt ansteht, habe ich mich mal auf die Suche nach ein paar Arbeitserleichterungen gemacht.
Doctrine
Die eine Erleichterung über die ich gestolpert bin, nennt sich Doctrine. Doctrine ist ein ORM (object relational mapper) für PHP 5.2.x und sitzt auf einem leistungsstarken DBAL (database abstraction layer). Mit Doctrine kann man sozusagen mit einer Datenbank in Objekten anstelle von Skalaren sprechen. Ich werde mir die Sache mal genauer ansehen, und vielleicht bei dem ein oder anderen Projekt verwenden.
CodeIgniter
Die zweite Erleichterung nennt sich “CodeIgniter” und nennt sich selbst ein leistungsstarkes PHP Framework. Im Gegensatz zu PEAR scheint die ganze Angelegenheit nicht ganz so aufgebläht. Auch dies werde ich mir wohl demnächst mal zu Gemüte führen, ich bin mir sicher, damit lässt sich eventuell einiges an Arbeit sparen.
NonPlusUltra
Perfekt wäre es natürlich wenn man beide Komponenten sauber miteinander verbinden könnte, auch dies gilt es jedoch erst herauszufinden. Sobald ich über alles genau Bescheid weiß, gibts hier sicher wieder Neuigkeiten.
Links
Heute bin ich beim surfen auf eine Software gestoßen, die mein Interesse geweckt hat. Nachdem immer mehr Hersteller kommerzieller Software eine NAC Lösung anbieten, und für gutes Geld unter die Leute bringen, habe ich mich auf die Suche nach einer kostengünstigen Alternative gemacht, und bin hierbei unter anderem auf Packetfence gestoßen.
Die ersten Schritte, die aktuelle Packetfenceversion welche als RPM zum Download steht unter einem aktuellen Linux OS wie Fedora 8 zu installieren, scheiterten jedoch an einigen Kompilierungsproblemen mit diversen Perl Modulen. Diese auszumerzen wird ein wenig dauern, und dafür muss ich mich erst einmal intensiver mit der Software an sich beschäftigen.
Glücklicherweise bietet Packetfence mittlerweile aber auch eine ZEN Distribution an. Eine vorkonfigurierte Packetfenceinstallation als VMWare Image. Der Download hat rund 800 MB. Die Inbetriebnahme an sich war nach Befolgung der Dokumentation sehr problemlos, jedoch sind mir einige Bugs aufgefallen, die es noch zu überprüfen gilt, und ich muss mich noch genauer mit dem Registrationmechanismus auseinandersetzen. Meine Netzdevices wurden zwar alle erkannt, aber es war mir nicht möglich über die Administrationsoberfläche sog. Nodes den Status auf “registriert” zu stellen.
Nachdem dies auch nicht so richtig erfolgreich war, aber ich zumindest durch daß was ich schon sehen konnte sehr neugierig geworden bin, werde ich als nächstes Versuchen die Installation unter einer CentOS 4.6 Installation durchzuführen.Weitere Erfahrungen zu Packetfence gibt es, sobald ich die Installation im Rennen hab.
Links
So, jetzt ist es geschafft, ich habe mein eigenes WordPress Blog. Ich hatte schon häufiger davon gelesen, konnte mich jedoch noch nie dazu durchringen eins anzulegen. Aber nun ist es passiert. Jetzt werde ich mich erstmal mit den Funktionen vertraut machen, und dann denke ich, daß ich hier regelmäßig den ein oder anderen Eintrag einstellen werde.
Now it’s done, I’ve got my own wordpress blog. I’ve read about it often, but never set one up. But now, here it is. Now I’ll gonna get familiar with all those functions and plugins, and then I think I will post here on a regular basis.
- Advisories (2)
- Apache (7)
- Arbeit (21)
- BSD (1)
- Design (5)
- Deutsch (3)
- Internet (6)
- Social Networks (1)
- Internetanbieter (3)
- Linux (14)
- Fedora (6)
- Fedora Core (2)
- Gentoo (1)
- Netzwerk (9)
- PHP (8)
- Privat (5)
- Programmierung (8)
- Software (5)
- Open Source (4)
- Sonstiges (2)
- TCP/IP (7)
- Technologie (28)
- Tipps (13)
- Uncategorized (22)
- Virtualisierung (2)
- Windows (3)
