Tools:Routerfli4l - Versionsgeschichte

Schoffer: kat

2012-03-16T15:29:52Z

kat

← Nächstältere Version		Version vom 16. März 2012, 17:29 Uhr
Zeile 342:		Zeile 342:
	----		----
	<div align="right">[[Arktur4:Tools und Anleitungen\|zurück]] \| [[Arktur4:Hauptseite]]</div>		<div align="right">[[Arktur4:Tools und Anleitungen\|zurück]] \| [[Arktur4:Hauptseite]]</div>


			[[Kategorie:ArchivArktur40]]

Schoffer: Archiv

2009-03-09T21:10:34Z

Archiv

← Nächstältere Version		Version vom 9. März 2009, 23:10 Uhr
Zeile 1:		Zeile 1:
	__NOTOC__		__NOTOC__
	{{~~Frei~~}}		{{Archiv}}


Zeile 341:		Zeile 341:

	----		----
	<div align="right">[[~~Tools_und_Anleitungen~~\|zurück]] \| [[Hauptseite]]</div>		<div align="right">[[Arktur4:Tools und Anleitungen\|zurück]] \| [[Arktur4:Hauptseite]]</div>

Schoffer: frei

2008-03-31T14:33:33Z

frei

← Nächstältere Version		Version vom 31. März 2008, 16:33 Uhr
Zeile 1:		Zeile 1:
			__NOTOC__
			{{Frei}}


	==Die Anbindung von fli4l als Router für Arktur==		==Die Anbindung von fli4l als Router für Arktur==

Schoffer: 24 Versionen

2008-03-04T23:12:54Z

24 Versionen

← Nächstältere Version	Version vom 5. März 2008, 01:12 Uhr
(kein Unterschied)

Schoffer: Navigation

2005-08-29T19:05:14Z

Navigation

← Nächstältere Version		Version vom 29. August 2005, 21:05 Uhr
Zeile 334:		Zeile 334:

	Vom fli4l-Team gibt es auch einen einfach zu bedienenden/administrierenden Webserver, den EIS (Easy Internet Server - http://www.eisfair.org), interessant z. B. wenn man Arktur nicht als Webserver für Zugriffe aus dem WAN verwenden möchte.		Vom fli4l-Team gibt es auch einen einfach zu bedienenden/administrierenden Webserver, den EIS (Easy Internet Server - http://www.eisfair.org), interessant z. B. wenn man Arktur nicht als Webserver für Zugriffe aus dem WAN verwenden möchte.


			----
			<div align="right">[[Tools_und_Anleitungen\|zurück]] \| [[Hauptseite]]</div>

Schoffer: Links zu Unterkapiteln

2005-07-07T21:26:05Z

Links zu Unterkapiteln

← Nächstältere Version		Version vom 7. Juli 2005, 23:26 Uhr
Zeile 325:		Zeile 325:
	im Browser müssten Sie dann für den Zugriff die Einwahl-IP mit der hinter einem Doppelpunkt nachgestellten Portnummer eingeben (z.B.: 123.45.67.89:8088). Ports über 1023 müssen mit Ausnahme der aufgeführten in der Firewall nicht explizit freigegeben werden - sie werden gar nicht geblockt. Port 80 muss in diesem Fall auch nicht von der Firewall ausgenommen werden.		im Browser müssten Sie dann für den Zugriff die Einwahl-IP mit der hinter einem Doppelpunkt nachgestellten Portnummer eingeben (z.B.: 123.45.67.89:8088). Ports über 1023 müssen mit Ausnahme der aufgeführten in der Firewall nicht explizit freigegeben werden - sie werden gar nicht geblockt. Port 80 muss in diesem Fall auch nicht von der Firewall ausgenommen werden.

	Weitere Einstellungen auf Arktur für den Betrieb als Webserver findet man auch im entsprechenden Kapitel ~~(http://www.arktur.de/wiki/index.php/~~Tools:Webserver).		Weitere Einstellungen auf Arktur für den Betrieb als Webserver findet man auch im entsprechenden Kapitel [[Tools:Webserver]].

	=== Sonstiges ===		=== Sonstiges ===

80.133.111.144 am 6. Juli 2005 um 10:51 Uhr

2005-07-06T10:51:36Z

← Nächstältere Version		Version vom 6. Juli 2005, 12:51 Uhr
Zeile 3:		Zeile 3:
	'''*ACHTUNG*''' - mangels eines 4.0-Test-Arkturs fehlt im Moment der Teil d) Änderungen an Arktur, da ich (noch) nicht weiß, wie sich die v4.0 da von der v3.5 unterscheidet.		'''*ACHTUNG*''' - mangels eines 4.0-Test-Arkturs fehlt im Moment der Teil d) Änderungen an Arktur, da ich (noch) nicht weiß, wie sich die v4.0 da von der v3.5 unterscheidet.

	~~<br>~~		:[[Bild:Logo_cube_arcade.png\|fli4l-Logo]]
	[[Bild:Logo_cube_arcade.png\|fli4l-Logo]]

	Diese Bedienungsanleitung soll zeigen, wie Sie Arktur und seine Clients über einen fli4l-Linuxrouter ins Internet bringen. Außer den benötigten Dateien finden Sie bei http://www.fli4l.de eine sehr ausführliche Dokumentation, FAQs, Informationen, zusätzliche Packages und vieles mehr. Auch auf die fli4l-Newsgroups bei news://news.spline.de/ (Bitte usenet-Etikette beachten!) und ihr recherchierbares Archiv unter http://lists.spline.inf.fu-berlin.de/pipermail/fli4l/ sei an dieser Stelle hingewiesen. Es gibt auch ein gut verständliches fli4l Kapitel im Buch "PC-Netzwerke" von Axel Schemberg, erschienen bei Galileo Press. Auszüge (fli4l-Kapitel!) unter http://www.galileocomputing.de/openbook/fli4l/.		Diese Bedienungsanleitung soll zeigen, wie Sie Arktur und seine Clients über einen fli4l-Linuxrouter ins Internet bringen. Außer den benötigten Dateien finden Sie bei http://www.fli4l.de eine sehr ausführliche Dokumentation, FAQs, Informationen, zusätzliche Packages und vieles mehr. Auch auf die fli4l-Newsgroups bei news://news.spline.de/ (Bitte usenet-Etikette beachten!) und ihr recherchierbares Archiv unter http://lists.spline.inf.fu-berlin.de/pipermail/fli4l/ sei an dieser Stelle hingewiesen. Es gibt auch ein gut verständliches fli4l Kapitel im Buch "PC-Netzwerke" von Axel Schemberg, erschienen bei Galileo Press. Auszüge (fli4l-Kapitel!) unter http://www.galileocomputing.de/openbook/fli4l/.
Zeile 10:		Zeile 9:

	=== Zielsetzung ===		=== Zielsetzung ===

	Arktur soll nicht mehr die Internetanbindung übernehmen (Alle anderen Bereiche Arkturs bleiben unberührt), diese Aufgabe übernimmt der fli4l. Dies ist aus verschiedenen Gründen sinnvoll (Zitat: "Ein Server servt, ein Router routet" - aus der fli4l-Newsgroup): "Firewall" auf separatem Gerät, Rootkit-Abwehr,...		Arktur soll nicht mehr die Internetanbindung übernehmen (Alle anderen Bereiche Arkturs bleiben unberührt), diese Aufgabe übernimmt der fli4l. Dies ist aus verschiedenen Gründen sinnvoll (Zitat: "Ein Server servt, ein Router routet" - aus der fli4l-Newsgroup): "Firewall" auf separatem Gerät, Rootkit-Abwehr,...

Zeile 23:		Zeile 21:

	=== Voraussetzungen ===		=== Voraussetzungen ===

	Sie benötigen:		Sie benötigen:

Zeile 30:		Zeile 27:

	Ein typischer fli4l-Router, wie er an meiner Schule im Einsatz ist: Siemens Scenic Pro C6 mit 333MHz-Celeron, rtl8139-NIC (PCI), 3com 3c509-NIC (ISA), AVM Fritz! PCI, Floppy, keine Festplatte, leises Netzteil, 32 MB RAM, abschließbarer Schieber an der Front, gebraucht für 25 Euro:		Ein typischer fli4l-Router, wie er an meiner Schule im Einsatz ist: Siemens Scenic Pro C6 mit 333MHz-Celeron, rtl8139-NIC (PCI), 3com 3c509-NIC (ISA), AVM Fritz! PCI, Floppy, keine Festplatte, leises Netzteil, 32 MB RAM, abschließbarer Schieber an der Front, gebraucht für 25 Euro:
	~~<br>~~
	~~<br>~~		:[[Bild:Router.jpg\|Scenic-PC]]
	[[Bild:Router.jpg\|Scenic-PC]]
	~~<br>~~Abbildung: Siemens Scenic Pro C6 - fli4l		:
			:
			:''Abbildung: Siemens Scenic Pro C6 - fli4l''

	Die Software (Download unter http://www.fli4l.de). Fli4l ist modular aufgebaut: Sie benötigen auf jeden Fall das base-Package, das dsl- und/oder das isdn-Package. Wichtig ist auch das httpd-Package zur Administration via Webbrowser. Einen kleinen Switch (zur Not auch ein Crossover-Kabel, siehe Topologien unten) und Netzwerkkabel zur Verbindung Arktur <-> fli4l.		Die Software (Download unter http://www.fli4l.de). Fli4l ist modular aufgebaut: Sie benötigen auf jeden Fall das base-Package, das dsl- und/oder das isdn-Package. Wichtig ist auch das httpd-Package zur Administration via Webbrowser. Einen kleinen Switch (zur Not auch ein Crossover-Kabel, siehe Topologien unten) und Netzwerkkabel zur Verbindung Arktur <-> fli4l.
Zeile 50:		Zeile 49:
	:		:
	:		:
	: ''Abbildung: Netzwerk fli4l <-> Arktur mit Switch''		:''Abbildung: Netzwerk fli4l <-> Arktur mit Switch''

	Vorteil: Es lassen sich am Switch besondere Rechner (Surfstation im Lehrerzimmer, Lehrer-PCs, ...) anschließen, die zur Wartung/Konfiguration des fli4l verwendet werden können, wichtig bei manuellem Verbindungsaufbau wegen Nicht-T-School-Anschluss. Außerdem haben diese Rechner ungefilterten Zugang zum Internet, unabhängig vom Arktur - können aber auch nicht seine Dienste nutzen.		Vorteil: Es lassen sich am Switch besondere Rechner (Surfstation im Lehrerzimmer, Lehrer-PCs, ...) anschließen, die zur Wartung/Konfiguration des fli4l verwendet werden können, wichtig bei manuellem Verbindungsaufbau wegen Nicht-T-School-Anschluss. Außerdem haben diese Rechner ungefilterten Zugang zum Internet, unabhängig vom Arktur - können aber auch nicht seine Dienste nutzen.

80.133.111.144: /* Öffnen von Port 22 (SSH) und/oder Port 80 (HTTP) */

2005-07-06T10:47:20Z

Öffnen von Port 22 (SSH) und/oder Port 80 (HTTP)

← Nächstältere Version		Version vom 6. Juli 2005, 12:47 Uhr
Zeile 261:		Zeile 261:

	=== Zugriff auf Arktur von außen ===		=== Zugriff auf Arktur von außen ===
	==== Öffnen von Port 22 (SSH) und~~/oder~~ Port 80 (HTTP) ====		==== Öffnen von Port 22 (SSH) und Port 80 (HTTP) ====

	Um auf Arktur von außen vom WAN aus zugreifen zu können (Vorsicht: Sicherheitsrisiko!!), muss die bei der Einwahl zugewiesene IP-Adresse bekannt sein. Da Arktur jetzt nicht mehr direkt an der Einwahl beteiligt ist, muss dies vom fli4l übernommen werden (Oder man schickt einen Kollegen im Schulhaus per Telefon zum Nachschauen ;-) ). Realisiert werden kann das z.B. über einen dynamischen Hostnamen (etwa bei http://www.dyndns.org) mit dem Package OPT_DYNDNS oder über die Anzeige der aktuellen IP-Adresse auf einer versteckten Seite der Schulhomepage mit dem Package OPT_DynIP, oder...		Um auf Arktur von außen vom WAN aus zugreifen zu können (Vorsicht: Sicherheitsrisiko!!), muss die bei der Einwahl zugewiesene IP-Adresse bekannt sein. Da Arktur jetzt nicht mehr direkt an der Einwahl beteiligt ist, muss dies vom fli4l übernommen werden (Oder man schickt einen Kollegen im Schulhaus per Telefon zum Nachschauen ;-) ). Realisiert werden kann das z.B. über einen dynamischen Hostnamen (etwa bei http://www.dyndns.org) mit dem Package OPT_DYNDNS oder über die Anzeige der aktuellen IP-Adresse auf einer versteckten Seite der Schulhomepage mit dem Package OPT_DynIP, oder...
Zeile 271:		Zeile 271:


			==== Portforwarding ====
	Portforwarding

	Um per SSH auf Port 22 und über das Web auf Port 80 auf Arktur zugreifen zu können, müssen diese Ports auf Arkturs IP "geforwardet" und in der fli4l-"Firewall" freigegeben werden. Sie ändern also zuerst den Bereich PORTFW:		Um per SSH auf Port 22 und über das Web auf Port 80 auf Arktur zugreifen zu können, müssen diese Ports auf Arkturs IP "geforwardet" und in der fli4l-"Firewall" freigegeben werden. Sie ändern also zuerst den Bereich PORTFW:

Zeile 296:		Zeile 294:
	# int. host 192.168.6.2 to port 22 (use tcp)		# int. host 192.168.6.2 to port 22 (use tcp)

			==== Firewall ====
	Um die Ports auf der "Firewall" freizugeben, ändern Sie den Bereich FIREWALL_DENY_PORT:		Um die Ports auf der "Firewall" freizugeben, ändern Sie den Bereich FIREWALL_DENY_PORT:

Zeile 320:		Zeile 319:
	Für den Zugang per SSH bitte auch das Kapitel 11.13 (Fernwartung) beachten!		Für den Zugang per SSH bitte auch das Kapitel 11.13 (Fernwartung) beachten!

			==== Zugang verstecken ====
	Der Zugang auf Arktur über Webbrowser erfolgt dann über den Standard-Port 80. Möchten Sie den Zugang etwas verstecken, könnten Sie das Portforwarding so einstellen dass z.B. der externe Port 8088 auf den Port 80 von Arktur "geforwardet" wird. Die Zeile sähe dann so aus:		Der Zugang auf Arktur über Webbrowser erfolgt dann über den Standard-Port 80. Möchten Sie den Zugang etwas verstecken, könnten Sie das Portforwarding so einstellen dass z.B. der externe Port 8088 auf den Port 80 von Arktur "geforwardet" wird. Die Zeile sähe dann so aus:

	PORTFW_1='8088 192.168.6.2:80 tcp' ,		PORTFW_1='8088 192.168.6.2:80 tcp' ,

	im Browser müssten Sie dann für den Zugriff die Einwahl-IP mit der hinter einem Doppelpunkt nachgestellten Portnummer eingeben (z.B.: 123.~~123~~.~~123~~.XX:8088). Ports über 1023 müssen mit Ausnahme der aufgeführten in der Firewall nicht explizit freigegeben werden - sie werden gar nicht geblockt. Port 80 muss in diesem Fall auch nicht von der Firewall ausgenommen werden.		im Browser müssten Sie dann für den Zugriff die Einwahl-IP mit der hinter einem Doppelpunkt nachgestellten Portnummer eingeben (z.B.: 123.45.67.89:8088). Ports über 1023 müssen mit Ausnahme der aufgeführten in der Firewall nicht explizit freigegeben werden - sie werden gar nicht geblockt. Port 80 muss in diesem Fall auch nicht von der Firewall ausgenommen werden.

	Weitere Einstellungen auf Arktur für den Betrieb als Webserver findet man auch im entsprechenden Kapitel (http://www.arktur.de/wiki/index.php/Tools:Webserver).		Weitere Einstellungen auf Arktur für den Betrieb als Webserver findet man auch im entsprechenden Kapitel (http://www.arktur.de/wiki/index.php/Tools:Webserver).

80.133.111.144: /* isdn.txt */

2005-07-06T10:41:29Z

isdn.txt

← Nächstältere Version		Version vom 6. Juli 2005, 12:41 Uhr
Zeile 208:		Zeile 208:
	Die AVM Fritz!PCI hat die Einstellung ohne weitere Parameter		Die AVM Fritz!PCI hat die Einstellung ohne weitere Parameter

	ISDN_TYPE=\'27\' # type, e.g. Teles 16.3 ISA		ISDN_TYPE='27' # type, e.g. Teles 16.3 ISA
	ISDN_IO=\'\' # io, e.g. 0xd80 for Teles 16.3 ISA		ISDN_IO=' ' # io, e.g. 0xd80 for Teles 16.3 ISA
	ISDN_IRQ=\'\' # irq, e.g. 12 for Teles 16.3 ISA		ISDN_IRQ=' ' # irq, e.g. 12 for Teles 16.3 ISA

	Der ISDN-Circuit wird hier benannt:		Der ISDN-Circuit wird hier benannt:

80.133.111.144: /* isdn.txt */

2005-07-06T10:40:40Z

isdn.txt

← Nächstältere Version		Version vom 6. Juli 2005, 12:40 Uhr
Zeile 208:		Zeile 208:
	Die AVM Fritz!PCI hat die Einstellung ohne weitere Parameter		Die AVM Fritz!PCI hat die Einstellung ohne weitere Parameter

	ISDN_TYPE='27' # type, e.g. Teles 16.3 ISA		ISDN_TYPE=\'27\' # type, e.g. Teles 16.3 ISA
	ISDN_IO='' # io, e.g. 0xd80 for Teles 16.3 ISA		ISDN_IO=\'\' # io, e.g. 0xd80 for Teles 16.3 ISA
	ISDN_IRQ='' # irq, e.g. 12 for Teles 16.3 ISA		ISDN_IRQ=\'\' # irq, e.g. 12 for Teles 16.3 ISA

	Der ISDN-Circuit wird hier benannt:		Der ISDN-Circuit wird hier benannt: