Comment enlever ~ devant un Ident ?

Comment enlever ~ devant un Ident ? - Linux et OS Alternatifs

Marsh Posté le 08-09-2002 à 19:57:41    

Voila
Je dispose d'un serv linux avec IPCop qui me sers de passerelle/firewall
 
Sur n'importe kel serveur IRC, ou autre :D , j'ai ~ devant l'ident
 
Est-ce possible de la retirer?


---------------
Power isn't everything, one mistake can prove fatal.
Reply

Marsh Posté le 08-09-2002 à 19:57:41   

Reply

Marsh Posté le 08-09-2002 à 20:35:26    

Tu enlèves le serveur ident.
 
"~" sous IRC sert justement à dire qu'il a trouvé un vrai ident chez le client, sinon il ne met rien dans le cas contraire. "-" quand c'est un accès restreint ( peu pas etre op en allant dans un chan vide par exemple )
 
tu peux interdire le port 113 au serveur IRC si tu veux garder ton serveur ident mais pas pour IRC avec iptables par exemple ou les hosts.
 
Reste que sur IRCnet par exemple tu n'as droit qu'à 1 connexion par IP sans serveur ident contre 3 ou 4 avec.


---------------
Fan et séquestrateur de Deprem De Prel Photographie, célèbre photographe de tuning automobile :o
Reply

Marsh Posté le 08-09-2002 à 20:36:54    

Ok je vois
Merci du conseil


---------------
Power isn't everything, one mistake can prove fatal.
Reply

Marsh Posté le 08-09-2002 à 20:59:50    

t sur je croyé ct l inverse moa !!
 
quand il trouvé un ~ c ke l ident etait foireux !!!
 
enfin chez moa c comme ca sur undernet quand je bloque le port 113  k ai un ~, et quand je le deploque je l ai aussi car mon server ident merde deeriere ma passerelle :crazy:

Reply

Marsh Posté le 08-09-2002 à 21:16:44    

j'ai essayé
Pas moyen de la retirer :(


---------------
Power isn't everything, one mistake can prove fatal.
Reply

Marsh Posté le 08-09-2002 à 21:27:48    

Sly Angel a écrit a écrit :

Tu enlèves le serveur ident.
 
"~" sous IRC sert justement à dire qu'il a trouvé un vrai ident chez le client, sinon il ne met rien dans le cas contraire. "-" quand c'est un accès restreint ( peu pas etre op en allant dans un chan vide par exemple )
 
tu peux interdire le port 113 au serveur IRC si tu veux garder ton serveur ident mais pas pour IRC avec iptables par exemple ou les hosts.
 
Reste que sur IRCnet par exemple tu n'as droit qu'à 1 connexion par IP sans serveur ident contre 3 ou 4 avec.




??
enlever le serveur Ident ?
au contraire il me semble qu'il doit etre actif donc que l'ircd en fasse puisse y acceder ( enfin chez moi ca marche comme cela ... )

Reply

Marsh Posté le 08-09-2002 à 21:39:15    

asphro a écrit a écrit :

t sur je croyé ct l inverse moa !!
 
quand il trouvé un ~ c ke l ident etait foireux !!!
 
enfin chez moa c comme ca sur undernet quand je bloque le port 113  k ai un ~, et quand je le deploque je l ai aussi car mon server ident merde deeriere ma passerelle :crazy:




 
à vérifier mais je pense pas ( vu que j'ai le ~ , 3 connexion sur IRCnet et un serveur ident )
 
Faudrait vérifier effectivement, j'ai un doute soudain


Message édité par Sly Angel le 08-09-2002 à 21:42:05

---------------
Fan et séquestrateur de Deprem De Prel Photographie, célèbre photographe de tuning automobile :o
Reply

Marsh Posté le 08-09-2002 à 21:42:32    

Sly Angel a écrit a écrit :

 
 
à vérifier mais je pense pas ( vu que j'ai le ~ , 3 connexion sur IRCnet et un serveur ident )
 
Faudrait vérifier effectivement, j'ai un doute soudain




hum , oui a verifier !!!
 

Reply

Marsh Posté le 08-09-2002 à 21:48:21    

Sly Angel a écrit a écrit :

 
 
à vérifier mais je pense pas ( vu que j'ai le ~ , 3 connexion sur IRCnet et un serveur ident )
 
Faudrait vérifier effectivement, j'ai un doute soudain




Vous trainez ou sur Ircnet ? :D

Reply

Marsh Posté le 08-09-2002 à 21:52:54    

littleboy : où on m'invite :D
 
 
Sinon oui effctivement il semble que c'est bien ~ quand il n'y a PAS d'ident, mais là se pose 2 questions :
 
- Pourquoi j'ai des ~ alors que j'ai un serveur ident :heink: -> parce que ce paidai a segfaulté :D
- On peut mettre 3-4 connexions sans serveur ident maintenant sur IRCnet ? :??: -> bah on dirait alors :D


Message édité par Sly Angel le 08-09-2002 à 21:53:57

---------------
Fan et séquestrateur de Deprem De Prel Photographie, célèbre photographe de tuning automobile :o
Reply

Marsh Posté le 08-09-2002 à 21:52:54   

Reply

Marsh Posté le 08-09-2002 à 21:55:43    

Sly Angel a écrit a écrit :

littleboy : où on m'invite :D
 
 
Sinon oui effctivement il semble que c'est bien ~ quand il n'y a PAS d'ident, mais là se pose 2 questions :
 
- Pourquoi j'ai des ~ alors que j'ai un serveur ident :heink: -> parce que ce paidai a segfaulté :D
- On peut mettre 3-4 connexions sans serveur ident maintenant sur IRCnet ? :??: -> bah on dirait alors :D




il peut acceder au port 113 ?
( sinon je t'ai invité :d )

Reply

Marsh Posté le 08-09-2002 à 21:58:26    

si tu passe derriere une gate et que ton server ident est po sur celle la(cad sur un autre server), il y a des merdes avec le nat et identd sous linux !!
 
 
certains disent qu il vaut mieux utiliser oident !!


Message édité par asphro le 08-09-2002 à 21:59:29
Reply

Marsh Posté le 08-09-2002 à 22:04:15    

asphro a écrit a écrit :

si tu passe derriere une gate et que ton server ident est po sur celle la(cad sur un autre server), il y a des merdes avec le nat et identd sous linux !!
 
 
certains disent qu il vaut mieux utiliser oident !!




 
Le serveur ident est bien entendu sur la gate ;) ( quand il est pas crashé :D )


---------------
Fan et séquestrateur de Deprem De Prel Photographie, célèbre photographe de tuning automobile :o
Reply

Marsh Posté le 30-03-2003 à 11:38:34    

Comment on remplace identd d'origine par oidentd ?
 
(pour pouvoir changer d'ident par exemple)


Message édité par HJ le 30-03-2003 à 11:38:43
Reply

Marsh Posté le 30-03-2003 à 11:42:45    

HJ a écrit :

Comment on remplace identd d'origine par oidentd ?
 
(pour pouvoir changer d'ident par exemple)


tu le déinstalles simplement :o
tu le kill & tu l'enleves de inetd ou xinetd & tu installes oidentd ;)
sinon c'est +- géré correctement par les urpmi , apt-get & autre .
 

Reply

Marsh Posté le 30-03-2003 à 12:25:59    

Ou tu installes minidentd :)
 
ftp://ftp.c9x.org/minidentd/

Reply

Marsh Posté le 30-03-2003 à 12:28:21    

axey a écrit :

Ou tu installes minidentd :)
 
ftp://ftp.c9x.org/minidentd/


il a quoi de plus que oidentd ?  
(pour savoir ;o) vu que je me bats avec le oidentd_masq.conf la :D )

Reply

Marsh Posté le 30-03-2003 à 14:14:44    

Aucune idée, je n'ai jamais utilisé oidentd.
Mais minidentd n'a pas de fichier de conf, tu as juste a le lancer suivi du login qu'il doit renvoyer.


Message édité par axey le 30-03-2003 à 14:16:18
Reply

Marsh Posté le 30-03-2003 à 15:17:39    

axey a écrit :

Aucune idée, je n'ai jamais utilisé oidentd.
Mais minidentd n'a pas de fichier de conf, tu as juste a le lancer suivi du login qu'il doit renvoyer.


ah :/
l'avantage de oidentd est justement de pouvoir personnaliser les réponses en fonction des utilisateurs/serveurs auxquelles tu te connectes , ( accessoirement il fonctionne aussi en ipv6  ).
apres je plante tjs sur le oidentd_masq  [:ddr555]  

Reply

Marsh Posté le 30-03-2003 à 17:15:39    

Bon c'est bon j'ai compris je me faisais chier a lancer oidentd avec le -f alors que j'avais pas d'identd qui tournait sur le windows  :ange:  
on lui en a fixé un par défault & on n'en parle plus :D

Reply

Marsh Posté le 30-03-2003 à 22:21:44    

J'ai installé oidentd, il tourne
 
mais impossible de remplacer mon ident par un autre nom (fake ident.
 
(allow spoof  est pourtant spécifié ds le conf)


Message édité par HJ le 30-03-2003 à 22:22:20
Reply

Marsh Posté le 30-03-2003 à 22:53:37    


tu as crée ton .oidentd.conf dans ton $home ?
si oui tu lui a dis quoi répondre en  fonction des serveurs qui l'interroge ?
cf man oidentd.conf :D

$HOME/.oidentd.conf SYNTAX
       A user's .oidentd.conf configuration file may contain 0 or more of the following statements:
 
       global {
            <capability>
       }
 
       OR
 
       <range directive> {
            <capability>
       }
 
       The  global  directive acts as a wildcard, matching all connections, so if used at all, the global direc-
       tive should be the first entry in the file and should be used only once. Use is permitted anywhere in the
       file and infinitely many times, however it doesn't make much sense to use it in this manner.
 
       The  range  directive  has  the same syntax and semantics as the range directive in the /etc/oidentd.conf
       file. See above for a description.
 
       Valid capabilities are reply, random, numeric, random_numeric, and hide. Descriptions can be found below.
 
EXAMPLE $HOME/.oidentd.conf FILE
       global {
            reply "unknown"
       }
 
       Reply with "unknown" to all successful ident lookups.
 
       to irc.example.org {
            reply "example"
       }
 
       Reply with "example" to ident lookups for connections to irc.example.org.


Reply

Marsh Posté le 31-03-2003 à 00:48:48    

hihi, non
 
mais maintenant c'est fais, et ça marche :)

Reply

Marsh Posté le    

Reply

Sujets relatifs:

Leave a Replay

Make sure you enter the(*)required information where indicate.HTML code is not allowed