Dotaz: Pristup z vnutornej siete

[Bubo]

Prosim o radu ako mam nastavit /etc/hosts.allow a hosts.deny tak aby boli vsetky sluzby pristupne zo siete 192.168.1.0/24. Ide mi o fax, skener, CUPS. Vsetko som skusal a mam dojem, ze v tomto bude problem.

Odpovědi

[Petr Šobáň]

Podle mě v nich problém nebude. ) Nech je prázdné a uvidíš zda je chyba v nich. viz: man hosts.allow

[Bubo]

Tak som ich vycistil a mate pravdu. Minimalne v pripade skenera to tak naozaj je. Som s toho uz zufaly. Vsetko som nastavil podla www.yard.cz/linux_scanner.php a vysledkom je hlaska: Failed to open device 192.168.1.1:umax_pp:/dev/parport0. Error during device I/O. Pritom vsetci lokalni (na serveri) uzivatelia maju na skener pristup a slape to. Na CUPS sa z win klientov tak isto nedostanem atd. Preto som predpokladal, ze to bude asi v tych dvoch suborovch.

[Bubo]

Pani zufalo prosim o pomoc. Snazil som sa hladat a studovat dalej ale neustale sa dostavam do slepej ulicky. Jasne je to moj problem ale kazdy mame svoje limity. Takze na www.penguin-breeder.org/sane/saned/ som nasiel zasa cosi viac. Ked spustim z konzole SANE_DEBUG_NET=128 saned -d128 server ohlasi, ze caka na spojenie. A div sa svete teraz je mozne pomocou x sane skenovat s klientov bez problemov. Ale ako to zariadit aby to slo automaticky? Dalej sa tam pise toto: Sometimes, saned starts only when debugging is enabled. To be able to use saned with debugging enabled from inetd or xinetd, you have to use a little wrapper. This is also handy, if you need debug output from the backend and you don't want to start saned by hand all the time... rename saned to something like saned.bin and create a shell script like this #!/bin/sh SANE_DEBUG_MUSTEK=128 export SANE_DEBUG_MUSTEK cd /tmp exec $0.bin 2> saned.$$.stderr Saned som premenoval, script som upravil ale co mam dalej robit? Skusil som ho umiestnit do povodneho adresara saned-u a dal som mu nazov saned ale nefunguje to. Najhorsie, ze neviem preco toto vsetko.

[Petr Šobáň]

Sane nepoužívám jenom taková blbost saned je démon ne ? Takže ho třeba spustit automaticky takže spustit nějaký program který tu službu zapne. Přečetl jste si man saned ? Asi ne jinak by jste zjistil že se má spouštět pomocí inetd, což v novějších distribucích není ale je xinetd, takže v file:/etc/xinetd.d uděláte soubor sane a zadáte něco takového jako v jiných souborech, viz man xinetd.conf co jak tam má být přesně vám nepovím nikdy jsem to nedělal.

[David Jež]

Presne tak, uz jsem to resil vickrat, procti si tento thread je tam recene snad vse jak sane sitove sprovoznit a nastavit .
Hodne stesti a trpelivosti,
-djz

[Bubo]

Ale to vsetko je presne tak nastavene ako ste to popisali. Este raz: skener je nakonfigurovany a pre lokalnych uzivatelov (na servri) bezi. Pre klientov je pristupny az po prikaze SANE_DEBUG_NET=128 saned -d128. A k tomu sa viaze ten komentar a skript ktory je na http://www.penguin-breeder.org/sane/saned/. Ale neviem co dalej s tym. Opakujem vsetko co som precital som urobil. Zbytocne je mi radit, ze si mam precitat man saned. Cital som este: http://www.linuxzone.cz/modules/tisk_clanku-nw.phtml?ids=28&idc=112, http://www.xsane.org/, http://umax1220p.sourceforge.net/, http://www.yard.cz/linux_scanner.php, http://www.sane-project.org/, Takze som v koncoch. Este vypis testu siete: bla, bla ale relevantne sa mi zda ...connect_dev: trying to connect to localhost connect_dev: failed to connect (Connection refused) k tomu na : http://www.penguin-breeder.org/sane/saned/ - If the connection is refused, something went wrong. Check your syslog for hints whether inetd or xinetd rejected your configuration or saned or tcpd refused to start. If you still can't connect, please see the section FAQ. Vo FAQ som nasiel to co som uz pisal. Myslim, ze som uz urobil co je v mojich silach, prosim tych co radi pisu "citaj man..." aby sa neoberali o svoj vzavny cas, zaroven prosim tych co su ochotni poradit ako dalej o pomoc.

[Petr Šobáň]

Jinak přístupová práva k CUPS viz jejich konfiguráky. file:/etc/cups/cupsd.conf jsou popsána práva kdo má přístup k tiskárnám určitě u vaší distribuce bude nějaký klikací program. Jinak zase man cupsd.conf už vás štvu s těmi man stránkami že (((

[Bubo]

Vdaka Petre, ale plati to co som napisal vyssie. Prosim ak je to mozne dodiskutovat zatial temu skener. Obecne sa mi zda, ze mam niekde globalne zakazany alebo nedovoleny pristup s klientov, ostatne preto som sa pytal na tie hosts.allow a hosts.deny.

[Bubo]

Pani sorry, ze este ja, ale tipol by som, ze mi asi nebezi ten demon saned - napriek tomu, co je napisane vyssie. Mam Suse 8.2 a ten problem by mohol byt snad v zapise v /etc/inetd.conf sane stream tcp nowait saned.saned /usr/local/sbin/saned saned alebo sane stream tcp nowait saned.saned /usr/local/sbin/tcpd saned. Skusal som oba...

[Stanislav Brabec]

Podívejte se, jestli máte spuštěný inetd nebo xinetd. Každý má jiné konfigurační soubory.

[Bubo]

Hm, to neviem ako. Ale ja som urobil oboje, aj to pre inetd aj ten skript pre xinetd. Hlupe viem

[David Jež]

Prave na rh a podobnych distrech se to realizuje pres chkconfig sane on. Format pro xinet.d je snad jasny, da se to obslehnout z okolnich sluzeb a pro inetd v podstate take. Ale jak se tak narychlo divam, tak tcp wrappers asi nebudou v /usr/local/sbin ne? Jak co bezi je poznat treba prikazem ps ax, netstat -ltp apod. Jinak xinetd vypisuje do logu pokud nemuze spustit nejakou sluzbu proc, takze tez by stalo zato zjistit proc ji nespusti.
-djz

[Bubo]

Su v /usr/sbin ale to som zmenil. Ved prave taketo malickosti som hadam urobil spravne. Nebude treba hladat riesenie v tom ,ze to funguje v debug mode? Tam je ovsem problem co s tym skriptom? Znova ale je v nom skener Mustek, to samozrejme viem upravit.

[Bubo]

Tak dik vsetkym co sa snazili. Po poslednej rade som zistil, ze nebezi ani inetd ani xinetd (je to mozne?). Spustil som xinetd a uz to facha. Sorry, majte zlutovanie nado mnou.