Suchergebnisse

@crus4der Irgendwie verstehe ich Deine Vorgehensweise nicht. Willst Du den Rechner aus dem laufenden Betrieb plätten? Ich denke mal, daß das wohl nichts werden wird. Da würde ich dann doch mit der Installations CD dem Rechner zu Leibe rücken. Da sicherste ist, daß Du im Label Editor...

Den Befehl, wie Du ihn angegeben hast, werde ich mal testen. Aber das Ausraeumen eines Ports klingt interessant. Das koennte man ja auch fuer andere Pakete, die es nicht in den Ports gibt, verwenden. Nur kenne ich mich nicht so intensiv in den Ports aus. Wo muss ich denn die zu "verpackenden"...

Hallo, mit der Ausschlussliste in einer Datei hat es nicht geklappt. Zeilenumbrueche trotz Entwertung mit \ wurden sofort angemeckert. Die Datei sah in etwa so aus -x paket1 \ -x paket2 \ Hier erkannte er die Paketnamen nicht, sondern maulte nur, dass er das Paket \ nicht kenne...

Natuerlich gibt es kein pkgupgrade :). Und die Hochzeichen waren falsch gesetzt. Ansonsten werde ich es mal so testen. MfG Wolfram

Hallo GaTh3N, Vielen Dank fuer die schnelle Antwort. Ich denke die -x Option von portupgrade ist nicht schlecht, da sie sowohl fuer ein Binary als auch Portsupgrade anwendbar ist. Aus dem inzwischen dahingehend vertieften Manual geht nicht hervor, ob man mehrere Pakete angeben kann, die...

Hallo, ich moechte gerne fuer einzelne Pakete nur Dummy-Pakete erstellen, die zwar einen bekannten Namen, aber eine sehr hohe Versionsnummer haben. Hintergrund ist folgender: Ich benutze sehr gerne den Editor kile zur Erstellung von Texdokumenten. Nun benutze ich nicht die tetex-Pakete...

Hallo zusammen, wenn ich unter FreeBSD 5.3 skype nutze, ist sowohl ein Sprechen und Hören nicht möglich. Ein "play Sounddatei" ist möglch. Beim Wählen von echo123 kommt auf der Konsole : write error, written = 256 write error, written = -1 write error, written = -1 write error...

Dialup habe ich auch versucht, hat auch nichts gebracht. Übrigens sieht der Eintrag nach Änderung in /etc/ttys so aus: ttyd0 "/usr/libexec/getty std.19200" dialup on secure ttyd1 "/usr/libexec/getty std.19200" dialup on secure Ich meine, daß das so richtig ist. Sieht denn der...

"Ist minicom denn auch wirklich auf 19200 bit/s eingestellt? Geht's vielleicht mit tip(1)? Hast du init(8) angewiesen die gettys zu starten?" Ja, minicom ist auf der Gegenseite auf 19200 eingestellt. Tip ist nicht möglich, da der client ein Linuxrechner ist. Dafür habe ich kein tip gefunden...

Meinen Free-BSD-Server will ich auch über die serielle Schnittstelle nutzen. Deshalb habe ich entsprechend die Schnittstellen über die /etc/ttys aktiviert: # Serial terminals ttyd0 "/usr/libexec/getty std.19200" vt100 on secure ttyd1 "/usr/libexec/getty std.19200" vt100 on secure...

Wie übergebe ich Kompilieroptionen an Make ode portupgrade? Beispiel: Bei Snort möchte ich die Option FLEXRESP zum Kompilieren übergeben. Mache ich das im entsprechenden Verzeichnis mit configure --enable-FLEXRESP, so wird das Ergebnis anschließend bei einem Make in /usr/port/security/snort...

Nun, ich möchte den P2P-Verkehr mit den Tauschbörsen unterbinden. Und Kazaa ist besonders heikel, da es automatisch neue Ports anspricht, wenn es den 1214 -Defaultport von Kazaa- nicht ansprechen kann. Selbst die IP-Adressen der Server sollen sogar häufig wechseln, so daß angeblich eine Sperre...

Hier komme ich in der praktischen Umsetzung nach den manuals nicht zurecht. Baue ich zunächst eine pipe auf, ähnlich wie beim shaping mit dummynet? Und wie werden dann die Ausdrücke -wie schon erwähnt bspw. X-Kazaa ausgelesen und entsprechend gefiltert?

Das ist mir klar, daß das Auffinden von regulären Ausdrücken oberhalb der 4. Schicht sein muß. Aber gilt das auch für die Initialisierung bzw. Synchronisierung einer Verbindung? Denn m.E. müßte der String wie obiges Beispiel X-Kazaa doch in den unteren Schichten sein, Meine Frage war ja nur...

@Maledictus Das ist sehr schade. Bzgl. der Filterung von regulären Ausdrücken habe ich positive Erfahrungen mit Linux iptables gemacht, insbes. mit Kazaa. Eine Verbindungsaufnahme findet immer mit dem String "X-Kazaa" statt. Und wenn dieser String dann vom Filter entdeckt wird, ist es...

Ich möchte bestimmte reguläre Ausdrücke in den Netzwerkpaketen über ipfw sperren. Zweck ist es P2P-Verkehr zu unterbinden. Im Manual von ipfw ist dazu nichts zu finden. Auch hier im Forum habe ich diesbzgl. nichts gefunden, Kann mir jemand einen Tip geben?

Folgende Situation habe ich: Ich will von einem bestimmten Rechner den Traffic auf 56 kb begrenzen. Dazu benutze ich diese Befehlssequenz: ipfw add 100 pipe 1 ip from 192.168.1.88 to any ipfw pipe 1 config bw 56Kbit/s Nun will ich für den Rechner 192.168.1.88 NAT benutzen: ipfw add...

Ich möchte einen FreeBSD Rechner als Gateway zu einem Hardware-Einwahlrouter benutzen. Jetzt möchte ich NAT so konfigurieren, daß eine NAT nur für bestimmte Rechner möglich ist. Für die Rechner, die nicht über NAT ins www dürfen, soll das nur über squid und eventuell andere Proxy möglich sein...

Beim Googlen findet man diverse Links auf FreeBSD und NetBSD, die angeblich die ADMTek 8211 WLAN-karte (adm8211) unterstützen sollen. Bei NetBSD bin ich tatsächlich auch auf den Treibernamen (atw) gestoßen. Selbst ein manual gibt es dazu. Suche ich jedoch bei FreeBSD und NetBSD in den HCLs nach...

Ich hoffe, ich nerve nicht, wenn ich nochmals mit diesem Thema ankomme. Aber ich möchte in diesem Zusammenhang auch über squid nachvollziehen, inwieweit downloads durchgeführt wurden. Nun gibt es bei squid die Möglichkeit den mime type berichten zu lassen: acl aclname rep_mime_type...

Du hast Recht. Manchmal sieht man vor lauter Betriebsblindheit nicht das naheliegende. Ich werde es testen. Wenn die Filesharing Clients nun nicht einen gängigen Browser nachahmen, dürfte die Sache klar gehen. Vielen Dank!

Ja, ja, diese Probleme habe ich auch durch, wie sie beschrieben wurden. Aber ich dachte bisher, daß deshalb der Weg über einen Proxy Server der sicherste Weg sei. Und letztlich kommt in den postings ja auch zum Ausdruck, daß eine Application Layer firewall diesbzgl. wohl das sicherste ist...

Vielen Dank für die Antworten. Aber leider helfen Diese mir nicht wirklich. Zu cws Vorschlag: Sicher ist ein Paketfilter auf den ersten Blick die beste Lösung. Unter Linux gibt es sogar eine neue Software (ftwall; FYIhttp://www.lowth.com/p2pwall/: ), die in Kombination mit dem...

Dieses Thema ist nicht unbedingt BSD-spezifisch, paßt aber dennoch hier hin. Ich möchte das http-tunneling unterbinden. Neuerdings bieten die Tauschbörsen ein Filesharing über http-tunneling an. Da ich aus grundsätzlichen Gesichtspunkten gegen Raubkopiererei bin, möchte ich meinen Sohn daran...