|
ru.unix.bsd
- RU.UNIX.BSD ------------------------------------------------------------------
From : Spartak Radchenko 2:5020/400 20 Sep 2007 23:36:00
To : All
Subject : Нужен ли отдельный IP для jail'а?
--------------------------------------------------------------------------------
Доброе время суток.
Собственно, %subj%. В данный момент настраиваю web-сервер. Сам он
будет в jail, на реальном сервере снаружи должен быть виден только
ssh. Так вот я и думаю - а нафига отдельный IP для jail? ssh я могу
повесить на нестандартный порт, остальные сервисы в реальной системе
на 127.0.0.1. Есть ли какие-то причины так не делать? Hа какие грабли
я могу наступить?
Я, конечно, могу выделить для jail серый IP, пробросить на него нужные
порты NAT'ом и так далее. Или наборот, повесить реальный сервер на
серый IP и пробросить на него ssh с какого-нибудь нестандартного порта.
Hо нужны ли эти заморочки?
--
Spartak Radchenko SVR1-RIPE
--- ifmail v.2.15dev5.4
* Origin: Arguments & Facts Weekly (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
