Есть два сервера, на обоих стоит freebsd 5.1.
Оба подключены к одному ups (smart-ups).
На одном стоит apcupsd настроеный как netmaster на другом, как slavemaster.
Все работает.
Они обмениваются udp пакетиками между собой.
Только не какой секьюретности нет в apcupsd.
Что сделать, чтобы нельзя уронить сервак с помощью подставных пакетиков?
Все как обычно - завернуть во что-нибудь шифрованное, например, ssh, stunnel
>Все как обычно - завернуть во что-нибудь шифрованное, например, ssh, stunnelЭто понятно.
Просто один сервак не очень мощный, если на него завернуть туннелирование.
Загнется наверно(
А можно что-нибудь плохое сделать с сервером с помощью подставных пакетиков, кроме как его задаунить?
Меня беспокоит что демон apcupsd работает под рутом.
Если права рута на тачке заиметь можно что угодно сделать
>Это понятно.
>Просто один сервак не очень мощный, если на него завернуть туннелирование.
>Загнется наверно(
не должен...
неужто apcupsd такой трафик создает?
тем более, что завернуть ты можешь только его, не трогая остальные проги...
>>Это понятно.
>>Просто один сервак не очень мощный, если на него завернуть туннелирование.
>>Загнется наверно(
>не должен...
>неужто apcupsd такой трафик создает?
>тем более, что завернуть ты можешь только его, не трогая остальные проги...
>
Ладно.
Попробую stunnel.
>>>Это понятно.
>>>Просто один сервак не очень мощный, если на него завернуть туннелирование.
>>>Загнется наверно(
>>не должен...
>>неужто apcupsd такой трафик создает?
>>тем более, что завернуть ты можешь только его, не трогая остальные проги...
>>
>Ладно.
>Попробую stunnel.
меня также волнует этот вопрос
но я надеюсь 1) iptables 2) на авось
>>>>Это понятно.
>>>>Просто один сервак не очень мощный, если на него завернуть туннелирование.
>>>>Загнется наверно(
>>>не должен...
>>>неужто apcupsd такой трафик создает?
>>>тем более, что завернуть ты можешь только его, не трогая остальные проги...
>>>
>>Ладно.
>>Попробую stunnel.
>меня также волнует этот вопрос
>но я надеюсь 1) iptables 2) на авось 3) ты зря, на Linux бочку катишь на счёт того что машине ресурсов не хватит
>>>>>Это понятно.
>>>>>Просто один сервак не очень мощный, если на него завернуть туннелирование.
>>>>>Загнется наверно(
>>>>не должен...
>>>>неужто apcupsd такой трафик создает?
>>>>тем более, что завернуть ты можешь только его, не трогая остальные проги...
>>>>
>>>Ладно.
>>>Попробую stunnel.
>>меня также волнует этот вопрос
>>но я надеюсь 1) iptables 2) на авось 3) ты зря, на Linux бочку катишь на счёт того что машине ресурсов не хватит
Я не про Линукс говорю.
А про Фрю.
Если ipsec поднимать между серверами, то сервак точно умрет.
Про stunnel не знаю, не пробовал.
Сейчас поставлю из портов и буду маны читать
>А про Фрю.
>Если ipsec поднимать между серверами, то сервак точно умрет.
с чего ты взял? зависит в опервую очередь от трафика... если в среднем меньше, чем один пакет в секунду, то ничего страшного... неужели у тебя серак постоянно под 100% занят?>Про stunnel не знаю, не пробовал.
>Сейчас поставлю из портов и буду маны читать
как вариант можно openvpn поставить, если у тебя ssl-библиотеки стоят...
>>А про Фрю.
>>Если ipsec поднимать между серверами, то сервак точно умрет.
>с чего ты взял? зависит в опервую очередь от трафика... если в
>среднем меньше, чем один пакет в секунду, то ничего страшного... неужели
>у тебя серак постоянно под 100% занят?
Иницилизации процентов 20-30 в среднем.
А ipsec может в туннель отдельные порты заворачивать?
Не знал.
Трафик между машинами большой.
Весь его шифровать будет тяжело проца
>
>>Про stunnel не знаю, не пробовал.
>>Сейчас поставлю из портов и буду маны читать
>как вариант можно openvpn поставить, если у тебя ssl-библиотеки стоят...
Не стоят.(
>Иницилизации процентов 20-30 в среднем.
>А ipsec может в туннель отдельные порты заворачивать?
>Не знал.
не знаю, как на Фре, а OpenVPN и Freeswan в Линуксе просто отдельные интерфейсы создают со своими адресами, пускаешь через них любую свою прогу и ее трафик будет шифроваться, все остальное останется как было...>Трафик между машинами большой.
>Весь его шифровать будет тяжело проца
так весь и не надо, об этом и разговор>>как вариант можно openvpn поставить, если у тебя ssl-библиотеки стоят...
>Не стоят.(
тогда может и не стоит с openvpn связываться... тут на форуме жалоб много, что библиотеки ssl установить не получается...