Arch Linux

Port 8080 per hosts.allow Freigeben ?

starwhooper

Moin moin,
ich möchte auf meinem Arch Server (alle Pakete dank pacman auf aktuellem stand) einen dedicated UT2004 Server installieren.
Dem Server liegt eine Web-Oberfläche bei, die auf dem Port 8080 erreicht werden sollte.

Nun ist mein Problem, das ich nicht weiss, wie ich den Port 8080 in der /etc/hosts.allow Freigeben kann:

#
# /etc/hosts.allow
#
sshd:ALL
httpd: 192.168.0.0/255.255.0.0
nfs: ALL
portmap: ALL
# End of file

GerBra

Du brauchst dort nichts einzutragen.

Wenn eine Anwendung auf Port 8080 lauscht, dann ist diese von Clients erreichbar.
D.h. der Port ist dann offen und wird bedient.

Die hosts.allow/hosts.deny regeln nur Anwendungen, die über den tcp-Wrapper laufen
(inetd,xinetd) und ganz wenige Anwendungen, die diese Files selbst auswerten.

Du kannst das ganz einfach testen:
pacman -S gnu-netcat (das "Schweizer Messer" für's Netzwerk!)

Auf dem Server läßt du netcat lauschen:
netcat -l -p 8080

Von einem Client aus konnektest du nun den Socket:
netcat $server_ip 8080
Was du dann im Client eintippst (Enter) erscheint auch am Server.
(Auf 8080 darf natürlich momentan keine andere Anwendung lauschen)

Das funktioniert auch wenn in hosts.deny alles verboten ist und in .allow nichts erlaubt.
Weil: diese Art der Anwendung wird nicht über dieses Sicherheits-Konzept geregelt.

Zugriff auf solche Sockets (IP:Port) regelt entweder die Anwendung (indem sie sich
z.B. an bestimmte Netz-Devices binden läßt oder IP-Adressen zuläßt/verbietet.
Oder man muß den Zugang über einen Paketfilter (aka "Firewall") regeln.

starwhooper

Hi GerBra,

vielen Dank. Nun verstehe ich Arch-Konfiguration wieder ein bisschen besser.

Danke auch für den Tipp mit dem netcat. Ich habe mir das soeben aufgespielt, allerdings habe ich als Client nur Windows-Kisten zur Verfügung.

GerBra

Auch für Windows gibt es netcat, suche mal nach "windows netcat".
Ist immer praktisch, solche Tools auf einem USB-Stick dabei zu haben...