by Rob
Vrijdag 5-12-2003 zal de bsdfreaks server waarschijnlijk ‘s middags niet bereikbaar zijn. Dit vanwege het upgrade’n van de hardware. We gaan van een Pentium 733 naar een AMD XP 2400. De foto’s zullen binnenkort hier ook te bewonderen zijn.
Het nut van de upgrade:
[img]http://www.bsdfreaks.nl/images/nwserver/cpu.png[/img]
[img]http://www.bsdfreaks.nl/images/nwserver/cpu_detail.png[/img]
Zoek de verschillen
by Rob
Dit Nederlandstalige document beschrijft hoe je onder FreeBSD voor het Windows netwerk (Samba) een PDF printer kan installeren.
[url=http://machiel.generaal.net/index.php?subject=pdfprinter]De link[/url]
by Rob
Een artikel waarom *BSD niet zo populair is als Linux.
[quote]
Technically, the BSD operating systems are every bit as good as Linux, so why aren’t they commercially sucessful? eWEEK.com Linux & Open Source Center Editor Steven J. Vaughan-Nichols and software consultant Brian Masinick explain why. [/quote]
[url]http://www.eweek.com/print_article/0,3048,a=110983,00.asp[/url]
by Rob
Na FreeBSD is het de beurt aan OpenBSD met de release van een nieuwe versie. Deze krijgt nummertje 3.4 mee.
[quote]
The OpenBSD team is pleased to announce the official release of OpenBSD 3.4. This is their 14th release on CD-ROM (and 15th via FTP). They remain proud of OpenBSD’s record of seven years with only a single remote hole in the default install. As in their previous releases, OpenBSD 3.4 provides significant improvements, including new features, in nearly all areas of the system including W^X (pronounced: “W xor X”) improvements, static bounds checker, privilege separation implementation for syslog daemon, and much more. You can download OpenBSD 3.4 from one of your preferred sites. [/quote]
[url]http://www.openbsd.org/34.html[/url]
by Rob
Er is weer een gloednieuwe release van FreeBSD. Deze heeft versie nummer 4.9 mee gekregen. [quote] I am happy to announce the availability of FreeBSD 4.9-RELEASE, the latest release of the FreeBSD -STABLE development branch. Since FreeBSD 4.8-RELEASE in April 2003, we have made conservative updates to a number of software programs in the base system, dealt with known security issues, and merged support for large memory i386 machines with Page Address Extensions (PAE) from 5.1.[/quote] [url=http://www.FreeBSD.org/releases/4.9R/relnotes.html]Relnotes[/url] [url=http://www.FreeBSD.org/releases/4.9R/errata.html]Errata[/url] [quote] This release does not include all of the new technologies that were introduced with FreeBSD 5.1 in June. Most developer resources are focused on improving the FreeBSD 5.X branch, and this may very well be the last major release of FreeBSD 4.X. The security officer team will continue to actively support the 4.X branch according to the normal policy. Additional 4.9.X releases may be made available when necessitated by security vulnerabilities or high-impact bugfixes. We encourage all our users to evaluate FreeBSD 5.1 and the upcoming 5.2. Because PAE support has only been a feature in 4.X for a few months, it has not received wide-spread testing, and our most conservative users may wish to stay with FreeBSD 4.8 until they choose to migrate to 5.X. For more information about the distinctions between FreeBSD 4.X and 5.X, or for general information about the FreeBSD release engineering activities, please see : http://www.FreeBSD.org/releng/ [/quote]
by Rob
In plaats van een hardware wireless accespoint is het ook mogelijk een Acces Point te configureren met een prism2/2.5 WLAN kaart (PCI of PCMCIA) aangestuurd door een OS als OpenBSD. Een groot voordeel is dat je niet afhankelijk bent van een proprietair besturingsysteem op een hardware wireless accespoint maar bijv. beveiling ala VPN naar je eigen wensen kunt inrichten. Hier [url]http://docstorage.p5.org.uk/[/url] valt dan ook een beschrijving te vinden hoe e.e.a valt te configureren.
by Rob
[b]Door:[/b] Patrick Oonk (patrickATcookieDOTmonsterDOTorg)
Versie 0.1‚ 30 september 2003
In dit document wordt beschreven hoe je met FreeBSD via een Motorola Surfboard modem (eurodocsis) een verbinding met Wanadoo Broadband kan maken. Deze handleiding valt onder de BSD License‚ oftewel doe er mee wat je goed dunkt.
[b]Inleiding[/b]
Sinds enige tijd maakt Wanadoo Broadband gebruik van de Motorola Surfboard
modems. Deze verschillen van de COM21 modems in het feit dat je in plaats
van met PPPoE‚ door middel van L2TP en PPP een verbinding op moet zetten.
Met L2TP wordt een tunnel opgezet naar een Redback server‚ en over die
tunnel zet je dan vervolgens je PPP verbinding op. Ik zal in deze handleiding
eerst vertellen hoe je je FreeBSD machine aan het net kan verbinden.
[b]Voorbereiding[/b]
Ik ga er van uit dat je je modem hebt aangesloten en de netwerkkaart in de machine is geplaatst. Ik ga er in de verdere handleiding vanuit dat je netwerkkaart ‘rl0’ heet.
Voor DHCP gebruiken we de standaard DHCP-client die bij FreeBSD zit. (/sbin/dhclient)
Voor PPP gebruiken we de standaard PPP-daemon die bij FreeBSD zit. (/usr/sbin/ppp)
Verder heb je alleen nog de L2TP daemon nodig.
Deze kan je eenvoudig installeren door middel van het commando
[shell]# pkg_add -r l2tpd[/shell]
Hierbij ga ik er wel van uit dat je al een internet-verbinding hebt.
Als je dat niet hebt‚ kijk dan [url=http://www.nl.freebsd.org/doc/en_US.ISO8859-1/books/handbook/packages-using.html]hier[/url]
waar staat hoe je packages kan downloaden. Dan kan je het package bijvoorbeeld ergens downloaden waar je wel een internet verbinding hebt en het dan op een diskette naar je systeem transporteren.
Ik ga er van uit dat je tijdens de installatie geen firewall actief hebt. Heb je dat wel zorg dan dat je geen services hebt luisteren op rl0 en sta tijdens de installatie alle verkeer van en naar rl0 toe.
[b]Belangrijk![/b]
Op de brief die je van Casema staat als het goed is ook een activatiecode om je modem te activeren. ZONDER ACTIVATIE GAAT JE VERBINDING NOOIT WERKEN.
Je kan dat echter alleen maar zelf doen onder Windows‚ dus het alternatief is om de helpdesk te bellen en te vragen of ze je modem willen activeren.
Je moet dan wel je modem bij de hand hebben‚ omdat je de code die er op staat aan de helpdesk moet doorgeven. Het emailadres van de helpdesk is helpdesk@casema.nl.
[b]Configuratie[/b]
Zorg dat je kernel het ‘ppp’ device bevat. Dit zit in de standaard (GENERIC) kernel‚ dus als je geen rare dingen hebt gedaan zit dit er in. Als je geen ppp in je kernel hebt‚ voeg dan de regel:
[file]pseudo-device ppp 1 # Kernel PPP[/file]
aan je kernel configuratie toe en maak een nieuwe kernel.
Zorg dat je in /etc/rc.conf de regels:
[file]network_interfaces=”auto”
ifconfig_rl0=”DHCP”[/file]
hebt staan.
Plaats in /usr/local/etc/l2tp/l2tpd.conf de volgende regels:
[file][lac wanadoo]
lns = 10.255.253.1
autodial = yes
ppp debug = yes[/file]
‘ppp debug’ kan je later op ‘no’ zetten als alles werkt. de ‘lns’ kan je zo overnemen‚ maar de kans bestaat dat Wanadoo dit nummer ooit wijzigt.
Vervolgens plaats je de volgende regel in /etc/ppp/pap-secrets:
[file]”c???????@wanadoo” “*” “passwd”[/file]
en doe daarna
[shell]#chmod 600 /etc/ppp/pap-secrets[/shell]
waarbij ‘c???????’ de gebruikersnaam voorstelt die je van Wanadoo hebt gekregen‚ en ‘passwd’ je wachtwoord.
Plaats de volgende regels in /etc/ppp/options
[file]mtu 1452
lock
defaultroute
name c???????@wanadoo[/file]
Er is ook nog een script dat wordt uitgevoerd door ppp als er een succesvolle verbinding is opgezet. Dat script heet /etc/ppp/ip-up. Hierin zet je bijvoorbeeld de default route goed als je verbinding hebt.
Het heeft bij mij de volgende inhoud:
[file]#!/bin/sh
# Parameters:
# interface-name‚ tty-device‚ speed‚
# local-IP-address‚ remote-IP-address‚ ipparam
/sbin/route delete default
/sbin/route add default $5[/file]
Nu ben je ‘ready to rock’.
Kijk om te beginnen of je een ip-nummer krijgt via DHCP:
[shell]# dhclient -d &[/shell]
(… even wachten …)
[shell]# ifconfig rl0
rl0: flags=8843
inet 10.36.123.224 netmask 0xfffff800 broadcast 10.36.127.255 ether 00:a0:b0:19:60:48
media: Ethernet autoselect (100baseTX
Als je iets krijgt wat op bovenstaande output lijkt‚ dan heb je een
nummer via DHCP gekregen. Kijk nu of je de lns kan pingen:
[shell]
# ping 10.255.253.1
PING 10.255.253.1 (10.255.253.1): 56 data bytes
64 bytes from 10.255.253.1: icmp_seq=0 ttl=62 time=9.233 ms
64 bytes from 10.255.253.1: icmp_seq=1 ttl=62 time=7.278 ms
^C
— 10.255.253.1 ping statistics —
2 packets transmitted‚ 2 packets received‚ 0% packet loss
round-trip min/avg/max/stddev = 7.278/8.255/9.233/0.978 ms[/shell]
Als dat niet werkt is het zinloos om verder te gaan. Er zijn een aantal mogelijkheden: je modem is niet geactiveerd (zie boven)‚ of er is iets stuk bij Casema/Wanadoo. Probeer hier achter te komen en los het op.
Als je de lns wel kan pingen‚ gaan we proberen een tunnel op te zetten:
[shell]# l2tpd -D
This binary does not support kernel L2TP.
l2tpd version 0.69 started on dikkiedik.monster.org PID:3430
Written by Mark Spencer‚ Copyright (C) 1998‚ Adtran‚ Inc.
Forked by Scott Balmos and David Stipp‚ (C) 2001
Inhereted by Jeff McAdams‚ (C) 2002
FreeBSD version 4.9-PRERELEASE on a i386‚ addr 0.0.0.0‚ port 1701
ourtid = 48472‚ entropy_buf = bd58
l2tp_call:Connecting to host 10.255.253.1‚ port 1701
check_control: control‚ cid = 0‚ Ns = 0‚ Nr = 1
handle_avps: handling avp’s for tunnel 48472‚ call 2037411698
message_type_avp: message type 2 (Start-Control-Connection-Reply)
protocol_version_avp: peer is using version 1‚ revision 0.
framing_caps_avp: supported peer frames: async sync
handle_avps: dont know how to handle atribute 46.
bearer_caps_avp: supported peer bearers:
firmware_rev_avp: peer reports firmware version 1282 (0x0502)
hostname_avp: peer reports hostname ‘gv-lc004-bas06’
vendor_avp: peer reports vendor ‘RedBack Networks’
assigned_tunnel_avp: using peer’s tunnel 7188
receive_window_size_avp: peer wants RWS of 10. Will use flow control.
control_finish: Connection established to 10.255.253.1‚ 1701. Local: 48472‚ Remote: 7188.
ourcid = 3417‚ entropy_buf = d59
lac_call: Calling on tunnel 48472
check_control: control‚ cid = 0‚ Ns = 1‚ Nr = 2
check_control: control‚ cid = 0‚ Ns = 1‚ Nr = 3
handle_avps: handling avp’s for tunnel 48472‚ call 3417
message_type_avp: message type 11 (Incoming-Call-Reply)
assigned_call_avp: using peer’s call 7491
control_finish: Call established with 10.255.253.1‚ Local: 3417‚ Remote: 7491‚ Serial: 1
start_pppd: I’m running: “/usr/sbin/pppd” “passive” “-detach” “debug”
check_control: control‚ cid = 0‚ Ns = 2‚ Nr = 4[/shell]
Als je iets dergelijks krijgt ben je in business. Als ppp gaat klagen
heb je misschien een verkeerde username/wachtwoord combinatie opgegeven‚ dus kijk dat dan nog even na.
Het is altijd zinvol om de log in “/var/log/ messages” te checken op fouten
Plaats vervolgens in /usr/local/sbin/checkcasema een bestand met de volgende inhoud:
[file]#!/bin/sh
/sbin/ifconfig | grep “ppp0” | grep “UP” > /dev/null
if [ “$?” = “1” ]
then
logger “Restarting Cable Wanadoo Connection”
killall l2tpd
/usr/local/bin/l2tpd
fi[/file]
Vergeet niet dit script uitvoerbaar te maken door middel van het commando
[shell]# chmod 700 /usr/local/sbin/checkcasema[/shell]
Zet vervolgens de volgende regel in de crontab van root:
[file]* * * * * /usr/local/sbin/checkcasema[/file]
Als je je LAN via deze machine internettoegang wilt geven‚ plaats dan nog een netwerkkaart‚ en lees dan:
[url=http://www.nl.freebsd.org/doc/en_US.ISO8859-1/books/handbook/network-natd.html]network-natd[/url]
of: [url=http://www.bsdfreaks.nl/index.php/front_howto/53/644]Script om snel een router op te zetten met Ipfilter en Nat[/url]
Dit zou het moeten doen. Heb je nog vragen‚ opmerkingen of suggesties dan kan je me mailen op bovenstaand emailadres of hierover een topic openen op ons forum.
Met dank aan Joor Loohuis‚ op wiens Linux HOWTO deze HOWTO is gebaseerd.
The techno-rebels are‚ whether they recognize it or not‚ agents
of the Third Wave. They will not vanish but multiply in the years ahead.
by Rob
In dit Nederlandstalig document wordt beschreven hoe je in een handomdraai een ftp server opzet onder FreeBSD. Hierbij wordt gebruik gemaakt van ftpd‚ deze is standaard onder FreeBSD aanwezig.
Het artikel is [url=http://machiel.generaal.net/index.php?subject=ftpd]hier[/url] te vinden.
by Rob
[url=http://machiel.generaal.net/index.php?subject=ppp]FreeBSD PPP Verbinding naar ISP[/url]
Dit Nederlandstalig document beschrijft hoe je onder FreeBSD een internetverbinding tot stand kan brengen door met een analoog modem in te bellen bij een Internet Service Provider (ISP).
by Rob
Via de mail kregen we deze handige howto van Menno Valkema. Onze dank hiervoor.
Meestal is het nodig om een monitor of keyboard aan te sluiten op een computer die je wilt installeren‚ maar soms is er geen ruimte om een monitor neer te zetten of je hebt geen zin om met zo’n zwaar ding te sjouwen. In gevallen als dit kan je gebruik maken van een nullmodem kabel‚ en bijvoorbeeld een kleine‚ makkelijk verplaatsbare laptop.
[b]Wat heb je nodig[/b]
– Een ouderwetse nullmodem kabel.
– Een unix systeem met een werkende seriele terminal client geinstalleerd
(bijvoorbeeld [url=http://www.columbia.edu/kermit/]kermit[/url] ‚ het tip commando of microsofts Hyper terminal. )
– Een diskette
– De computer die geinstalleerd moet worden moet voorzien zijn van een werkende floppydrive (waarvan geboot kan worden)‚ en een seriele port.
[b]Het maken van de installatie diskette[/b]
Download floppy33.fs van een van de openbsd mirrors.(ftp.openbsd.org bijvoorbeeld‚ andere mirrors kunnen gevonden worden op [url]http://www.openbsd.org/ftp.html[/url])
Nu moeten we de image bewerkten zodat hij automatisch overschakeld op de seriele port in plaats van de monitor en keyboard.
De image moet aan een block device worden gekoppeld doormiddel van het vnconfig commando:
[shell]# vnconfig /dev/svnd0c $pathToFloppyimage
[/shell]
Nu kunnen we de image mounten en bewerken:
[shell] # mount /dev/svnd0c /mnt
# mkdir /mnt/etc
# echo “set tty com0” > /mnt/etc/boot.conf
[/shell]
Unmount en ontkoppel de image van de device:
[shell]# umount /mnt
# vnconfig -u $pathToFloppyimage
[/shell]
Een uitgebreidere beschrijven van het maken van een floppy image kan je vinden op:
[url]http://www.onlamp.com/pub/a/bsd/2002/11/21/Big_Scary_Daemons.html[/url]
Onze disk image is klaar. Nu moeten we hem naar de lege diskette schrijven. Stop de diskette in je floppy drive en typ het volgende commando:
[shell]# dd if=$pathToFloppyimage /dev/fd0
[/shell]
[b]Het starten van de installatie[/b]
Stop de opstart diskette in je computer‚ en zet hem aan. Sluit de nullmodem kabel aan‚ op beide computers. Op de computer die al werk laat je de terminal client alvast luisteren op je seriele port:
[shell]# tip -9600 com1
[/shell]
Als je nu de computer met de opstart diskette aanzet zal binnen een paar seconden het installatie scherm van OpenBSD in beeld komen
Een volledige beschrijving van de OpenBSD installatie kan je vinden op:
[url]http://www.openbsd.org/faq/faq4.html[/url]
De beschrijving die je op de OpenBSD website krijgt is veel beter dan de beschrijving die ik je kan geven.
Aan het einde van je installatie krijg je een prompt. WACHT met opnieuw opstarten. Er moeten nog een paar dingen gebeuren.
[b]Na de installatie[/b]
Als je straks je computer reboot wil je graag de boot info en een login prompt te zien krijgen. Dat gebeurd niet zomaar. Daar moet je nog een paar dingen voor aanpassen:
[shell]# echo “set tty com0” /mnt/etc/boot.conf
# cp /mnt/etc/ttys /mnt/etc/ttys.old
# echo “tty00 “/usr/libexec/getty std.9600” vt100 on secure”> /mnt/etc/ttys
[/shell]
Bij mijn weten staat er geen editor op de installatie diskette van OpenBSD‚ daarom verplaatsen we de originele ttysfile even en zetten we er eentje voor in de plaats die alleen een seriele console heeft. Als we opnieuw opstarten zullen we de originele /etc/ttys terug zetten en bewerken.
Verwijder de installatie diskette en start de computer opnieuw op. Na enkele seconden zal er een inlogscherm verschijnen. Log in als root:
Open je /etc/ttys.old bestand met je favoriete editor en verander de regel:
[file]tty00 “/usr/libexec/getty std.9600” unknown off
[/file]
in:
[file]tty00 “/usr/libexec/getty std.9600” vt100 on secure[/file]
En vervang je tijdelijke /etc/ttys
[shell]# mv /etc/ttys.old /etc/ttys
[/shell]
Herstart je computer.
Nu heb je OpenBSD 3.3 geinstalleerd zonder een beeldscherm of toetsenbord aan te sluiten.
[b]Links[/b]
[url]http://www.openbsd.org[/url]
[url]http://www.freebsd.org/handbook[/url]
[url]http://www.onlamp.com[/url]