View source for Maskiner/Mips

==MIPS==

Donert av institutt for matematiske fag, er på utlån.
Per Kristian Hove er utsteder.
oyvinlek er andreparten.

=Oppsett av statisk ip på fedora=
Vi skal direkte redigere 

$ ip link

em betyr embedded NICs
p<SLOT> p<PORT> physical slot(pci) slot at pci
mer info i man: biosdevname(1)
 
Lower up - connected and talks to someone

$ vi /etc/sysconfig/network-scripts/ifcfg-<DEVICE>
Endre/legg til verdier for 
<pre>
IPADDR0=<ipv4 adressen>
PREFIX0=<prefix size til subnettet, for pvv 25>
GATEWAY0=129.241.210.129
IPV6ADDR=<ipv6 adressen>
IPV6_DEFAULTGW=2001:700:300:1900::1
DNS1=129.241.0.200
DNS2=129.241.0.201
DOMAIN=pvv.ntnu.no
</pre>
husk å lagre
restart network service

$ service network restart

og da skal alt virke.

==Brannmur==
Mips bruker Fedora sin brannmur, ''firewalld''. Denne har flere sett med regler man kan bruke som  grunnlag for instillinger. Disse blir kalt ''zones''. For å få vite hvilken zone som er aktiv, kan man skrive 
<pre>
$ firewall-cmd --get-active-zone
</pre>
eller, for en mer detaljert liste over alle zones,
<pre>
$ firewall-cmd --list-all-zones
</pre>

Zones er bygget opp av et sett med regler, som er kalt ''services''. Disse er et unntak i brannmuren. Firewalld leter først i ''/etc/firewalld/services/''. Hvis den ikke klarer å finne reglene til den aktive profilen der, så ser den i ''/usr/lib/firewalld/services/''. For å lage et nytt unntak i brannmuren lager man en ny fil i ''/etc/firewalld/services/'', eller kopierer en allerede eksisterene service.
<pre>
$ cp /usr/lib/firewalld/services/tftp.xml /etc/firewalld/services/etbeskrivendenavn.xml
</pre>
Etterpå redigerer man filen, som skal se omtrent slik ut:
<pre>
<?xml version="1.0" encoding="utf-8"?>
<service>
    <short>et ord som sier noe om regelen, typisk navn til programmet eller protokollen</short>
    <description>Her skriver du hva programmet ditt gjør, og hvorfor den bør ha et unntak i brannmuren</description>
    <port protocol="tcp eller udp" port="portnummer"/>
    <module name="Denne skal vanligvis ikke brukes. Hvis tjenesten din bruker en kjernemodul, skal navnet på den stå her" />
</service>
</pre>
Når man er ferdig med dette, er man nesten i mål. Det gjenstår bare å legge unntaket til i den aktive sonen. Sonene er lagret i ''/etc/firewalld/zones/'' og ''/usr/lib/firewalld/zones''.
<pre>
# finne den aktive sonen
$ firewall-cmd --get-active-zone

# åpne riktig sone og legg til navnet til .xml-filen (uten filendelse) i riktig fil
$ vim /etv/firewalld/zones/public.xml
    <service name="navnet" />
</pre>
Nå kan vi starte firewalld på nytt for å se at alt fungerer.
<pre>
$ firewall-cmd --reload
</pre>