ACLs opencsw

[Dagobert Michelsen]

Hallo Phillip,

> Am 19.06.2026 um 14:43 schrieb Phillip Raffeck <raffeck at cs.fau.de>:
> könntest du uns bitte mitteilen, welche von den folgenden Einträgen noch
> benötigt werden und über welche Ports sie erreichbar sein müssen? Die restlichen
> Ports werden dann defaultmäßig geblockt.
> 
>  opencsw2.informatik.uni-erlangen.de (131.188.40.75)
>  opencsw2-rsync.informatik.uni-erlangen.de (131.188.40.76)
>  opencsw2-mirror.informatik.uni-erlangen.de (131.188.40.77)
>  opencsw2-pkg.informatik.uni-erlangen.de (131.188.40.78)
>  opencsw2-lom.informatik.uni-erlangen.de (131.188.40.79)
>  opencsw-rsync.informatik.uni-erlangen.de (131.188.40.80)
>  opencsw-new.informatik.uni-erlangen.de (131.188.40.81)
>  opencsw-mirror.informatik.uni-erlangen.de (131.188.40.82)
>  opencsw-pkg.informatik.uni-erlangen.de (131.188.40.83)
>  opencsw-lom.informatik.uni-erlangen.de (131.188.40.84)
> 
> Aktuell sind folgende Regeln bei uns hinterlegt:
> 
>  permit tcp 213.178.77.170 131.188.40.79 22

Das ist korrekt - wird für das Monitoring gebraucht.

>  permit tcp 213.178.77.178 131.188.40.79 22

Das ist auch korrekt - das ist mein Service-SSH-Zugang von der Buildfarm hier.

> Ist das ausreichend?


Öffentlich für alle brauchen wir zum runterladen der Pakete über HTTP, HTTPS und rsync
  131.188.40.82
  fe80::8:20ff:fe7c:9466/10
auf den Ports 80, 443 und 873.

Von der Buildfarm aus 213.178.77.176 müssen noch Pakete pushen, das ist per SSH und rsync auf die 131.188.40.82.

Ich hoffe, das sind alle. Sonst müssen wir noch einmal schauen.


Vielen Dank

  — Dago


-- 
"You don't become great by trying to be great, you become great by wanting to do something,
and then doing it so hard that you become great in the process." - xkcd #896

-------------- next part --------------
An HTML attachment was scrubbed...
URL: <https://lists.opencsw.org/pipermail/buildfarm/attachments/20260623/4f2e8cc4/attachment.html>