jails und loopback-interface...

Hallo,

da bis jetzt mein kleiner Router (P100/64MB) auch gleichzeitig mein
File/Web/Mail-Server war und ist, wollte ich die _relative_
Sicherheit ein wenig durch die Nutzung von jails erhöhen.

Ok, ein jail kann max. eine IP haben, nun wollte ich einige Dienste
einerhalb eines jails an das loopback-interface binden. Türen nach
draussen, auch wenn es nur für die Hostumgebung gilt, wollte ich so
erst gar nicht enstehen lassen.

Leider scheint es diese Möglichkeit in einem jail nicht zu geben,
wie geht ihr in diesem Falle vor? Einsatz eines Paketfilters auf dem
Hostsystem? Bezüglich der Dokumentation: Weder die manpage noch das
Handbuch geben sich in Sachen jail sehr auskunftsfreudig. Wo kann ich
weitere Infos rund um jails finden?

Tschau, Stefan.

To Unsubscribe: send mail to majordomo.FreeBSD.org
with "unsubscribe de-bsd-questions" in the body of the message
Received on Tue 12 Aug 2003 - 06:40:54 CEST