Re: jails og flere netenheder

From: Michael Rasmussen (none@mir--datanom.net.lh.bsd-dk.dk)
Date: Fri 12 Jan 2007 - 10:08:24 CET


Date: Fri, 12 Jan 2007 10:08:24 +0100
From: Michael Rasmussen <none@mir--datanom.net.lh.bsd-dk.dk>
To: bsd-dk@bsd-dk.dk
Subject: Re: jails og flere netenheder


-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

On Fri, 12 Jan 2007 09:49:21 +0100
Flemming Jacobsen <fj@batmule.dk> wrote:

>
> Ah, så det du mener er er reelt en IP som jail'et bruger (og
> denne kan så være sat på et separat netkort, eller som et alias
> på et andet netkort (herunder lo0)).
>
Netop. For services vendt mod internettet betyder deling af et netkort
næppe det store - hvor mange har 100 Mb forbindelse? Men skal et af
jailene fungerer som filserver eller printserver, er det vel klart en
fordel, om det har et dedikeret netkort?

>
> Men du kan jo så lade hovedmaskinen stå for firewalling, og lukke
> den for alt andet end konsol (og/eller et trustet netkort).
> Dine jails bruger du så til services. Det er sådan jeg gør det på
> mine bokse.
>
Det var noget i den stil, jeg havde forestillet mig, dog ville jeg også
gerne have kunnet dedikere et jail til firewall - lidt paranoidt:-)

> Der er Happy Hacking d. 31/1, kig forbi. Så kan vi snakke og
> tegne - det gør det lidt nemmere at beskrive ideerne.
>
Det er ikke utænkeligt, jeg dukker op.

- --
Hilsen/Regards
Michael Rasmussen

Get my public GnuPG keys:
michael <at> rasmussen <dot> cc
http://keyserver.veridis.com:11371/pks/lookup?op=get&search=0xD3C9A00E
mir <at> datanom <dot> net
http://keyserver.veridis.com:11371/pks/lookup?op=get&search=0xE501F51C
mir <at> miras <dot> org
http://keyserver.veridis.com:11371/pks/lookup?op=get&search=0xE3E80917
- --------------------------------------------------------------
Q: Why haven't you graduated yet?
A: Well, Dad, I could have finished years ago, but I wanted
        my dissertation to rhyme.
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.6 (GNU/Linux)

iD8DBQFFp1AJQQOPluUB9RwRAk3BAJ9IU9Yy6rAAGaCm/HMJITvcjZiYYACcD+k5
03VnDJeYayui9tLzmNDgqM8=
=AsQx
-----END PGP SIGNATURE-----



This archive was generated by hypermail 2b30 : Wed 31 Jan 2007 - 23:00:05 CET