forum.opennet.ru - "OpenNews: Настройка TFTP сервера под FreeBSD" (11)

форумы

помощь

поиск

регистрация

майллист

вход/выход

слежка

"OpenNews: Настройка TFTP сервера под FreeBSD"

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[ Отслеживать ]

"OpenNews: Настройка TFTP сервера под FreeBSD"	+/–
Сообщение от opennews (??) on 20-Мрт-06, 09:56
Alexey Tsvetnov рассказал (https://www.opennet.ru/base/net/tftpd_freebsd.txt.html) как настроить TFTP сервер под FreeBSD для для сохранения конфигурации коммутаторов и маршрутизаторов. URL: https://www.opennet.ru/base/net/tftpd_freebsd.txt.html Новость: https://www.opennet.ru/opennews/art.shtml?num=7162
Ответить \| Правка \| Cообщить модератору

Оглавление

Настройка TFTP сервера под FreeBSD, Bocha, 09:56 , 20-Мрт-06, (1)

Настройка TFTP сервера под FreeBSD, vorakl, 10:08 , 20-Мрт-06, (2)

Настройка TFTP сервера под FreeBSD, pavlinux, 11:53 , 20-Мрт-06, (3)
Настройка TFTP сервера под FreeBSD, universite, 14:13 , 20-Мрт-06, (4)

Настройка TFTP сервера под FreeBSD, vorakl, 14:18 , 20-Мрт-06, (5)

Настройка TFTP сервера под FreeBSD, universite, 14:42 , 20-Мрт-06, (6)

Настройка TFTP сервера под FreeBSD, vorakl, 14:52 , 20-Мрт-06, (7)

Настройка TFTP сервера под FreeBSD, Михаил, 10:54 , 21-Мрт-06, (9)
Настройка TFTP сервера под FreeBSD, Игорь, 17:05 , 21-Мрт-06, (10)

Настройка TFTP сервера под FreeBSD, Аноним, 18:20 , 20-Мрт-06, (8)
Настройка TFTP сервера под FreeBSD, Doctor_Dark, 21:44 , 28-Авг-11, (11)

Сообщения по теме [Сортировка по времени | RSS]

1. "Настройка TFTP сервера под FreeBSD" +/–

Сообщение от Bocha (??) on 20-Мрт-06, 09:56

Ага. Но как правило это всё нафиг не надо, ведь tftp - он зачем? Чтобы, скажем свитч свой фирмвэйр мог перешить. Значит сисадмину все эти безопасности в своей собственной маленькой рабочей сетке нафиг не нужны, ему надо быстро перешить свитч. Значит статья на самом деле для таких людей должна быть такой:
заходит в /etc/inetd.conf и находим строку:
#tftp   dgram   udp     wait    root    /usr/libexec/tftpd      tftpd -l -s /tftpboot
Разкоментируем её и вместо /tftpboot напишем имя каталога в котором лежит прошивка для свитча или что вам там надо еще...
даём команду killall -HUP inetd если inetd уже запущен, или inetd если еще нет.
Юзаем.
Делов-то.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

2. "Настройка TFTP сервера под FreeBSD" +/–

Сообщение от vorakl (ok) on 20-Мрт-06, 10:08

Ты не внимательно читаешь.... У меня например в сети несколько десятков маршрутизаторов и коммутаторов, с которых необходимо сохранять КОНФИГУРАЦИЮ сразу после изменения. Ты предлагаешь каждый раз держать под рукой ssh, заходить на сервер, поднимать tftp, сохранять, и ложить его после сохранения? А если меняют конфигурацию маршрутизаторов они люди, а компьютер с tftp-сервером администрируют другие?
>Значит сисадмину все эти безопасности в своей собственной маленькой рабочей сетке нафиг не нужны
Не все администрируют "маленькие рабочие сетки"... 8-)   Сети бывают и масштаба города, и сетевого оборудования не 1-2 штуки, а как минимум на порядок больше.

Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

3. "Настройка TFTP сервера под FreeBSD" +/–

Сообщение от pavlinux (??) on 20-Мрт-06, 11:53

Приговор: Пусть живёт!

Ответить | Правка | ^ к родителю #2 | Наверх | Cообщить модератору

4. "Настройка TFTP сервера под FreeBSD" +/–

Сообщение от universite (??) on 20-Мрт-06, 14:13

>Ты не внимательно читаешь.... У меня например в сети несколько десятков маршрутизаторов
>и коммутаторов, с которых необходимо сохранять КОНФИГУРАЦИЮ сразу после изменения. Ты
>предлагаешь каждый раз держать под рукой ssh, заходить на сервер, поднимать
>tftp, сохранять, и ложить его после сохранения? А если меняют конфигурацию
>маршрутизаторов они люди, а компьютер с tftp-сервером администрируют другие?
Для таких целей стандартного tftp с головой хватит. Ессно правила ipfw надо настроить.
SSH по любому держать придется, так-как протокол не умеет самостоятельно создавать файлы.
Можно, конечно, договориться о правиле называния конфигов и потом по крону бэкапить старый конфиг.
Статья бред.

Ответить | Правка | ^ к родителю #2 | Наверх | Cообщить модератору

5. "Настройка TFTP сервера под FreeBSD" +/–

Сообщение от vorakl (??) on 20-Мрт-06, 14:18

А я предложил вариант, при котором файлы могут создаваться и самое главное - не требуется разрешений для доступа ВСЕХ. Т.е. только непривилегированный пользователь и группа. Не нужно ни каких ssh!  Просто один раз разрешил на firewall IP и всё. Файлы будут сами создаваться, доступ к закаченым файлам будет только у хоста с IP, который залил файл, а на сервере, только у root и пользователя, от которого запускаются дочернии процессы in.tftpd

Ответить | Правка | ^ к родителю #4 | Наверх | Cообщить модератору

6. "Настройка TFTP сервера под FreeBSD" +/–

Сообщение от universite (ok) on 20-Мрт-06, 14:42

>А я предложил вариант, при котором файлы могут создаваться и самое главное
>- не требуется разрешений для доступа ВСЕХ.
Почти убедил. Мне всегда хватало стандартного tftp. На досуге разберусь с разными tftp-серверами.

Ответить | Правка | ^ к родителю #5 | Наверх | Cообщить модератору

7. "Настройка TFTP сервера под FreeBSD" +/–

Сообщение от vorakl (??) on 20-Мрт-06, 14:52

А мне вот понадобилось... перепробовал разные, остановился на tftp-hpa, как на мой взгляд - лучшее решение. Более того работает самостоятельно, без inetd. Очень стабильный.

Ответить | Правка | ^ к родителю #6 | Наверх | Cообщить модератору

9. "Настройка TFTP сервера под FreeBSD" +/–

Сообщение от Михаил (??) on 21-Мрт-06, 10:54

А я вообще не люблю inetd, ну не нравится он мне, имею полное на это право! 8)

Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

10. "Настройка TFTP сервера под FreeBSD" +/–

Сообщение от Игорь (??) on 21-Мрт-06, 17:05

Между прочим TFTP сервер очень бывает, нужен, если ты держишь в сети скажем:
Цискофоны. Ибо при каждой загрузке, он конфигурацию берет с тфтп сервера. Хотя конечно ты можешь вбить в них в ручную настройки, которые могут слететь или еще чего, но я посмотрю, как ты запоешь, когда тока цискофонов у тебя порядка 200-300 =))))
Другой пример это на Cisco Catalyst port-security и некоторые другие фишки, которые можно хранить на тфтп сервере, после ребута ессно он всю инфу будет брать оттуда.
Другой пример апдейты образов телеком оборудования.
PXE Boot ROM и бездисковые терминалы.
Да и много ли чего еще.
Вам бы поработать у крупного ISP, тогда узнаете по чем фунт лихом…

Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

8. "Настройка TFTP сервера под FreeBSD" +/–

Сообщение от Аноним on 20-Мрт-06, 18:20

Добавлю свои 3 копейки: как только Вы захотите без хадэдэшных :) Линкус терминалов - сразу вспомните автора статьи добрым словом! Ялексей, Я - заценил, спасибо!

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

11. "Настройка TFTP сервера под FreeBSD" +/–

Сообщение от Doctor_Dark on 28-Авг-11, 21:44

Проблема возникла... Настроил TFTP сервер положил на него винду... При загрузке клиентская машина получает ip, пытается приконектится по tftp и ребут. При этом на сервере появляется сообщение "tftpd got error packet: tftp aborted" Не пойму чтоза ерунда...

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

1. "Настройка TFTP сервера под FreeBSD"	+/–
Сообщение от Bocha (??) on 20-Мрт-06, 09:56
Ага. Но как правило это всё нафиг не надо, ведь tftp - он зачем? Чтобы, скажем свитч свой фирмвэйр мог перешить. Значит сисадмину все эти безопасности в своей собственной маленькой рабочей сетке нафиг не нужны, ему надо быстро перешить свитч. Значит статья на самом деле для таких людей должна быть такой: заходит в /etc/inetd.conf и находим строку: #tftp dgram udp wait root /usr/libexec/tftpd tftpd -l -s /tftpboot Разкоментируем её и вместо /tftpboot напишем имя каталога в котором лежит прошивка для свитча или что вам там надо еще... даём команду killall -HUP inetd если inetd уже запущен, или inetd если еще нет. Юзаем. Делов-то.
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	2. "Настройка TFTP сервера под FreeBSD"	+/–
	Сообщение от vorakl (ok) on 20-Мрт-06, 10:08
	Ты не внимательно читаешь.... У меня например в сети несколько десятков маршрутизаторов и коммутаторов, с которых необходимо сохранять КОНФИГУРАЦИЮ сразу после изменения. Ты предлагаешь каждый раз держать под рукой ssh, заходить на сервер, поднимать tftp, сохранять, и ложить его после сохранения? А если меняют конфигурацию маршрутизаторов они люди, а компьютер с tftp-сервером администрируют другие? >Значит сисадмину все эти безопасности в своей собственной маленькой рабочей сетке нафиг не нужны Не все администрируют "маленькие рабочие сетки"... 8-) Сети бывают и масштаба города, и сетевого оборудования не 1-2 штуки, а как минимум на порядок больше.
	Ответить \| Правка \| ^ к родителю #1 \| Наверх \| Cообщить модератору


	3. "Настройка TFTP сервера под FreeBSD"	+/–
	Сообщение от pavlinux (??) on 20-Мрт-06, 11:53
	Приговор: Пусть живёт!
	Ответить \| Правка \| ^ к родителю #2 \| Наверх \| Cообщить модератору


	4. "Настройка TFTP сервера под FreeBSD"	+/–
	Сообщение от universite (??) on 20-Мрт-06, 14:13
	>Ты не внимательно читаешь.... У меня например в сети несколько десятков маршрутизаторов >и коммутаторов, с которых необходимо сохранять КОНФИГУРАЦИЮ сразу после изменения. Ты >предлагаешь каждый раз держать под рукой ssh, заходить на сервер, поднимать >tftp, сохранять, и ложить его после сохранения? А если меняют конфигурацию >маршрутизаторов они люди, а компьютер с tftp-сервером администрируют другие? Для таких целей стандартного tftp с головой хватит. Ессно правила ipfw надо настроить. SSH по любому держать придется, так-как протокол не умеет самостоятельно создавать файлы. Можно, конечно, договориться о правиле называния конфигов и потом по крону бэкапить старый конфиг. Статья бред.
	Ответить \| Правка \| ^ к родителю #2 \| Наверх \| Cообщить модератору


	5. "Настройка TFTP сервера под FreeBSD"	+/–
	Сообщение от vorakl (??) on 20-Мрт-06, 14:18
	А я предложил вариант, при котором файлы могут создаваться и самое главное - не требуется разрешений для доступа ВСЕХ. Т.е. только непривилегированный пользователь и группа. Не нужно ни каких ssh! Просто один раз разрешил на firewall IP и всё. Файлы будут сами создаваться, доступ к закаченым файлам будет только у хоста с IP, который залил файл, а на сервере, только у root и пользователя, от которого запускаются дочернии процессы in.tftpd
	Ответить \| Правка \| ^ к родителю #4 \| Наверх \| Cообщить модератору


	6. "Настройка TFTP сервера под FreeBSD"	+/–
	Сообщение от universite (ok) on 20-Мрт-06, 14:42
	>А я предложил вариант, при котором файлы могут создаваться и самое главное >- не требуется разрешений для доступа ВСЕХ. Почти убедил. Мне всегда хватало стандартного tftp. На досуге разберусь с разными tftp-серверами.
	Ответить \| Правка \| ^ к родителю #5 \| Наверх \| Cообщить модератору


	7. "Настройка TFTP сервера под FreeBSD"	+/–
	Сообщение от vorakl (??) on 20-Мрт-06, 14:52
	А мне вот понадобилось... перепробовал разные, остановился на tftp-hpa, как на мой взгляд - лучшее решение. Более того работает самостоятельно, без inetd. Очень стабильный.
	Ответить \| Правка \| ^ к родителю #6 \| Наверх \| Cообщить модератору


	9. "Настройка TFTP сервера под FreeBSD"	+/–
	Сообщение от Михаил (??) on 21-Мрт-06, 10:54
	А я вообще не люблю inetd, ну не нравится он мне, имею полное на это право! 8)
	Ответить \| Правка \| ^ к родителю #1 \| Наверх \| Cообщить модератору


	10. "Настройка TFTP сервера под FreeBSD"	+/–
	Сообщение от Игорь (??) on 21-Мрт-06, 17:05
	Между прочим TFTP сервер очень бывает, нужен, если ты держишь в сети скажем: Цискофоны. Ибо при каждой загрузке, он конфигурацию берет с тфтп сервера. Хотя конечно ты можешь вбить в них в ручную настройки, которые могут слететь или еще чего, но я посмотрю, как ты запоешь, когда тока цискофонов у тебя порядка 200-300 =)))) Другой пример это на Cisco Catalyst port-security и некоторые другие фишки, которые можно хранить на тфтп сервере, после ребута ессно он всю инфу будет брать оттуда. Другой пример апдейты образов телеком оборудования. PXE Boot ROM и бездисковые терминалы. Да и много ли чего еще. Вам бы поработать у крупного ISP, тогда узнаете по чем фунт лихом…
	Ответить \| Правка \| ^ к родителю #1 \| Наверх \| Cообщить модератору

8. "Настройка TFTP сервера под FreeBSD"	+/–
Сообщение от Аноним on 20-Мрт-06, 18:20
Добавлю свои 3 копейки: как только Вы захотите без хадэдэшных :) Линкус терминалов - сразу вспомните автора статьи добрым словом! Ялексей, Я - заценил, спасибо!
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору

11. "Настройка TFTP сервера под FreeBSD"	+/–
Сообщение от Doctor_Dark on 28-Авг-11, 21:44
Проблема возникла... Настроил TFTP сервер положил на него винду... При загрузке клиентская машина получает ip, пытается приконектится по tftp и ребут. При этом на сервере появляется сообщение "tftpd got error packet: tftp aborted" Не пойму чтоза ерунда...
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору