> Il y a beaucoup de changement au niveau de init, init.d, inetd
>qui sont en parti remplacer par SMF (Service Management Facility)
>et les commandes svcs, svcadm, svccfg...
>
> C'est pour pour cela qu'il n'y a plus grand chose dans
>/etc/init.d/ mais on retrouve tout cela dans la sortie de la
>commande "svcs -a" (en fait la plupart des scripts sont dans
>/lib/svc/method). On a notamment /lib/svc/method/ipfilter qui
>est maintenant un service SMF.

Merci pour ces infos.

> Pour l'utilisation de ipfilter,
>voir la doc "System Administration Guide: IP Service", section
>"IP Security".

# svcs -a | grep ipf
disabled        9:29:48 svc:/network/ipfilter:default
# svcadm enable svc:/network/ipfilter:default
#  ps -ef | grep ipmon
# svcs -a | grep ipf
maintenance    15:42:30 svc:/network/ipfilter:default

pas mieux que signifie maintenance ?


j'utilise ipf.conf et ippool.conf qui marchaient en Solaris 9.7 avec
ipf 4.1.3 compilé depuis les sources.


En lançant avec le script j'ai ce message plus explicite :

/lib/svc/method/ipfilter start


syntax error error at ";", line 18
/lib/svc/method/ipfilter: load of /etc/ipf/ippool.conf failed



table role = ipf type = tree number = 10
{
        10.1.1.115/32;   <<<< ligne 18
        10.1.1.26/32;
        10.1.17.23/32;
};

C'est un changement de syntaxe de la version 4.1.3 qui est la cause de
ce problème.

en 4.0.2 Sun on l'ancienne  syntaxe est :

table role = ipf type = tree number = 10
{ 10.1.1.115/32, 10.1.1.26/32, 10.1.17.23/32 };

Il faut le savoir (mais la nouvelle est plus logique) !

nmap -P0 styx

Starting nmap 3.48 ( http://www.insecure.org/nmap/ ) at 2005-02-04 15:56 MET
Interesting ports on styx.onera (10.1.1.4):
(The 1654 ports scanned but not shown below are in state: filtered)
PORT    STATE  SERVICE
22/tcp  open   ssh
80/tcp  closed http
443/tcp closed https

Nmap run completed -- 1 IP address (1 host up) scanned in 102.489 seconds

--
Christian Pélissier
Office National d'Études et de Recherches Aérospatiales BP 72 92322 Chatillon
Tel: 33 1 46 73 44 19, Fax: 33 1 46 73 41 50

_______________________________________________
Solaris_fr liste de diffusion en français pour Solaris, sur toutes architectures
Solaris_fr@x86.sun.com
http://x86.sun.com/mailman/listinfo/solaris_fr

Répondre à