X11 steht für X-Window-System, Version 11. Aktuell ist irgendwas mit X11R6.x (also X-Windows Version 11, Release 6.irgendwas... Versionitis pur, aber ganz schön ausgereift inzwischen...)

Prinzipiell müsste der X-Server von IRIX (auch IRIX ist erst mal ein System V angelehntes UNIX mit 'nem X-Window-System obendrauf) irgendwo im X11R6 Kontext stehen, d.h. eine gewisse Chance, daß Freeware mit der Anforderung "X11 und UNIX" übersetzbar ist, besteht.

Im Zweifel hilft natürlich nur ausprobieren. Überflüssig zu erwähnen, daß sich für praktisch alle unter der GPL stehende Software nur die Konstellation IRIX-gcc mit Development Foundation lohnt... (ohne Development Foundation fehlen die IRIX spezifischen Bibliotheken und Header, und Freeware kompiliert in aller Regel am besten nicht mit dem nativen C-Compiler des OS, sondern mit 'nem gcc für die entsprechende Architektur).

Ansonsten müsste es erst mal gehen...

Gruss

Jerry

Doch, lässt sich. Da die Site auf meinem "eigenen" Server läuft (natürlich gemietet und in einem richtigen RZ gehostet...) kann ich mit der Maschine machen, was ich will, d.h. auch einen Chat-Server draufpacken.

Mach ich aber noch nicht. Warum? Ganz einfach:

Ich brauche für ein Projekt aktuell einen weiteren Server, der dank der Produktumstellung bei puretec / 1und1 nicht nur schneller sein wird, sondern dessen Kapazitäten ich auch vorerst nicht voll ausnutzen kann (auf 'ner sporadisch zu rebootenden Kiste kann ich schlecht Websites von Forenmitgliedern und/oder Kunden hosten). Der hat also Freitraffic und Rechenpower genug für einen Chat oder was immer uns sonst noch einfällt... (für den Chat kam mir spontan - mehr aus Sentimentalität - schon die Idee, ein lpmud zu installieren...   Meinungen?)

Neues dazu, sobald ich die Auftragsbestätigung für die neue Kiste habe...

Gruss

Jerry

Bitte? Eine O2 soll ipfilter nicht verpacken können?!?

Ich verweise in diesem Zusammenhang auf Projekte, die erfolgreich eine SparcClassic (50MHz MicroSparc) als Firewall missbraucht haben. Was die CPU packt, sollte so ziemlich _jedes_ MIPS-basierte Gerät auch auf die Kette bekommen.

Im übrigen bin ich Hardware-Ausfall-bedingt momentan gezwungen, mein ipfilter zusammen mit dem ganzen (nicht unerheblichen) Rest auf einer einzelnen 170MHz UltraSparc CPU (statt vorher 2*250MHz UltraSparc II *schnief*) laufen zu lassen, und selbst die Maschine spielt sich einigermassen an den Füßen rum...

Mein Fazit: Für 'ne einigermaßen lastfeste Firewall bis max. DSL-Bandbreite reicht 486er-Niveau, insofern macht jede mir bekannte SGI das mit Links.

Gruss

Jerry

@Jerry
Was hat man denn für eine Verbindung wenn man einen Server hat ? Und was kostet sowas (über den Daumen) ? Anbieter ?  

Die puretec-Server sind mit 100Mbit am internen LAN des RZ angeschlossen, welches nach allem was ich rausfinden konnte am Backbone von Level3 hängt (und damit m.E. in der 622Mbit-Liga spielen müsste...) Ein Vergleich mit selbstgestrickten DSL-"Standleitungen" hinkt also...

Die dedizierten Server gibt's ab 49 EUR/Monat, in der Grundausstattung ist auch schon ein ordentlicher Batzen Traffic inclusive (50GB aktuell), einziges Manko: Um Administration und Backup musst Du Dich selbst kümmern (alternativ kriegst Du die Kisten zum gleichen Preis gemanagt, wobei mir nicht klar ist, ob Backup dann incl. ist; Nachteil ist dann aber, daß Du nur Deine eigene(n) Domains drauf hosten kannst -> nicht "untervermietbar")

Bei allen lowcost-Servern ist der Pferdefuß übrigens der Kostenhammer, der mit Extras kommt: Ein besseres config-Tool kostet mtl. mehr als der billigste Server (Software-Miete!), ein Backup im RZ ebenfalls, und wenn's gar über den Freitraffic geht, wird's richtig teuer (15 EUR für's 51. GB zum Beispiel...)
Andererseits würde sonst die Rechnung für die Anbieter auch kaum aufgehen... 49 EUR / Monat bezahlt auf die Dauer nicht mal die Hardware...

Gruss

Jerry

/etc/services und "ipchains" ist Dein Freund *g*

Ist's nicht. ipchains rennt nach allem, was ich finden konnte, nur auf Linux und macht auch nix anderes als ipfilter für Solaris. Egal wie ich ipf einstelle, die Zugriffe direkt auf die Kiste gehen durch, alles auf das Netz dahinter wird brav geblockt wie konfiguriert. Ich mach wohl irgenwas falsch...

Egal, hab erst mal services gekillt... trotzdem wird die Zahl der offenen Ports eher steigen, und z.T. soll das sogar so (z.B. kommen noch MySQL, Postgres und apache dazu...)

Trotzdem geht mir nicht auf, wie ich Zugriffe über das pppoe-Interface auf den Host blocken kann. Lt. config-Anleitung ist's kinderleicht, es zeigt bloss keinerlei Wirkung... (mehr als "block in on sppp0 all" kann ich ja nun wirklich nicht befehlen.... danach kann mein NAT-Netz nix mehr, die SUN weiterhin alles...)

*kratz?*

Gruss

Jerry

Hi nochmal,

ähm, Mats, wäre nett, wenn Du mir mal 'ne mail schickst mit dem, was der NMAP bei Dir rausgeworfen hat. Ich war bislang der Meinung, daß zwar ziemlich viele Ports offen sind, das, was dahinter läuft, aber wenig Möglichkeiten für exploits übrig lässt. Und die meisten Ports, die bei Solaris per default mit irgendeinem listener belegt sind, hab ich sowieso deaktiviert (Port nicht zu, aber es lauscht halt keiner dran...)

Generell alles dichtmachen mag ich nicht, noch bin ich nicht paranoid

Wenn grad jemand einen einigermaßen allumfassenden ipf-Ruleset hat: Nur her damit

Gruss

Jerry

'n Abend zusammen,

ich mochte diesen Thread hier nicht unbeendet lassen:
Die Ultra2 rennt seit ca. 20 Minuten unter Sol.9 mit SUN pppd und
DSLt, dass es nur so eine Freude ist...

Nu üb ich mal ipfilter vergewohltätigen... (und wenn's dann läuft, hab ich einen ISDN-Router in Rente zu schicken, dann kann die SUN nämlich gleich mittels der noch vorhandenen SUNisdn-Karte das Backup für die DSL-Leitung übernehmen...)

Die gesparten Watt Stromverbrauch sind allerdings wohl eher der Tropfen auf den sprichwörtlichen...

Na denn... *hack*

Übrigens K****, dass man bei neuer Defaultroute für das ppp-Interface die alte Defaultroute explizit löschen muss, sonst geht weiter alles über den 64kbit Bottleneck... naja, ISDN parallel brauch ich noch so lange, wie das Routing nicht rund läuft, wg. der ein oder anderen connects, die nicht über den squid laufen...

Dumdidum

Jerry

(Das war's dann wohl für DSL unter W2k... dat gleiche unter IRIX wär jetzt noch witzig, aber nur um's mal gemacht zu haben... wenn ich mal nix besseres vorhabe...)