tipps_und_tricks

Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen angezeigt.

Link zu dieser Vergleichsansicht

Beide Seiten der vorigen Revision Vorhergehende Überarbeitung
Nächste Überarbeitung
Vorhergehende Überarbeitung
Nächste Überarbeitung Beide Seiten der Revision
tipps_und_tricks [2009/08/29 09:36]
flacco
tipps_und_tricks [2009/08/29 12:08]
flacco
Zeile 31: Zeile 31:
 **Ergänzung:​** **Ergänzung:​**
  
-Wenn es nicht funktioniert bitte die /etc/hosts kontrollieren. Wenn da die Zeile:+Wenn es nicht funktioniert bitte die /etc/hosts kontrollieren. Wenn dort eine wie im folgenden Beispiel gezeigte ​Zeile zu finden ist, ist diese entweder zu löschen oder die 127.0.0.2 gegen die tatsächliche IP-Adresse zu tauschen.
  
 <​code>​127.0.0.2 ​     invis65.invis-net.loc ​    ​invis65</​code>​ <​code>​127.0.0.2 ​     invis65.invis-net.loc ​    ​invis65</​code>​
  
-drinnen steht entweder löschen oder die 127.0.0.2 gegen die tatsächliche IP-Adresse tauschen. ​(Bitte nicht mit der 127.0.0.1 verwechseln.).+(Bitte nicht mit der 127.0.0.1 verwechseln.).
  
 Es sollte ein korrekter Eintrag direkt unter "​127.0.0.1 localhost"​ stehen: Es sollte ein korrekter Eintrag direkt unter "​127.0.0.1 localhost"​ stehen:
Zeile 44: Zeile 44:
 **Erläuterung:​** **Erläuterung:​**
  
-Smbmount ​fragt die /etc/hosts nach der IP des Servers ab und gibt sich mit der ersten zutreffenden Antwort zufrieden. Wenn dies mit 127.0.0.2 beantwortet wird und Samba mit der Option "bind interfaces only" an bestimmte IPs gebunden ist, verweigert es einfach den Mount-Versuch.+**//​smbmount//​** ​fragt die /etc/hosts nach der IP des Servers ab und gibt sich mit der ersten zutreffenden Antwort zufrieden. Wenn dies mit 127.0.0.2 beantwortet wird und Samba mit der Option "bind interfaces only" an bestimmte IPs gebunden ist, verweigert es einfach den Mount-Versuch.
  
 Gibt man in der Freigaben-Konfiguration von Group-e statt des Hostnamens die IP-des Samba-Servers ein, funktioniert es immer. ​ Gibt man in der Freigaben-Konfiguration von Group-e statt des Hostnamens die IP-des Samba-Servers ein, funktioniert es immer. ​
Zeile 80: Zeile 80:
  
 ===== Deeplinks verhindern ===== ===== Deeplinks verhindern =====
-Wenn der Webserver eines invis Servers auch via HTTPs aus dem Internet erreichbar ist, können die einzelnen Applikationen derzeit noch über direkte Eingabe der Zieladresse ohne Umweg über das invis Portal erreicht werden.+Wenn der Webserver eines invis Servers auch via HTTPs aus dem Internet erreichbar ist, können die einzelnen Applikationen derzeit noch durch direkte Eingabe der Zieladresse ​im Browser ​ohne Umweg über das invis Portal erreicht werden.
  
 Dieses Verhalten ist aus Sicherheitsgründen eher bedenklich und in der Regel nicht erwünscht. Um dies zu verhindern muss die Apache-Konfigurationsdatei /​etc/​apache2/​vhosts.d/​i7ssl.conf erweitert werden. Dieses Verhalten ist aus Sicherheitsgründen eher bedenklich und in der Regel nicht erwünscht. Um dies zu verhindern muss die Apache-Konfigurationsdatei /​etc/​apache2/​vhosts.d/​i7ssl.conf erweitert werden.
Zeile 97: Zeile 97:
 </​code>​ </​code>​
  
-Das Beispiel zeigt den Deeplink-Schutz für das Verzeichnis von phpMyAdmin. Sie müssen lediglich die Domain-Namen an Ihre Gegebenheiten anpassen und den Apache neustarten.+Das Beispiel zeigt den Deeplink-Schutz für das Verzeichnis von phpMyAdmin. Sie müssen lediglich die Domain-Namen an Ihre Gegebenheiten anpassen und den Apache neustarten. Danach sind die geschützten Applikationen nur noch über das invis-Portal erreichbar. 
 + 
 +Die gezeigten Einträge werden ab invis Release 6.6-R4 generell für alle Applikationen Standard sein.
  
  • tipps_und_tricks.txt
  • Zuletzt geändert: 2018/12/15 14:05
  • von flacco