{"id":2293,"date":"2008-04-24T15:43:13","date_gmt":"2008-04-24T12:43:13","guid":{"rendered":"http:\/\/mummila.net\/vuorovaikutus\/?p=105"},"modified":"2008-04-24T15:43:13","modified_gmt":"2008-04-24T12:43:13","slug":"firehol-varoittaa-reserved_ips-tiedoston-vanhentumisesta","status":"publish","type":"post","link":"https:\/\/mummila.net\/nuudelisoppa\/2008\/04\/24\/firehol-varoittaa-reserved_ips-tiedoston-vanhentumisesta\/","title":{"rendered":"[Ratkaisu] FireHOL varoittaa RESERVED_IPS-tiedoston vanhentumisesta"},"content":{"rendered":"
\n
L\u00e4ht\u00f6kohta<\/dt>\n
Pakettienhallinnassa firehol<\/code> on asennettuna.<\/dd>\n
Ongelma<\/dt>\n
K\u00e4ynnistyksen yhteydess\u00e4 FireHOL<\/code> antaa seuraavanlaisen varoituksen:<\/p>\n
\n
WARNING\nFile '\/etc\/firehol\/RESERVED_IPS' is more than 90 days old.\nYou should update it to ensure proper operation of your firewall.\n\nRun the supplied get-iana.sh script to generate this file.<\/code><\/pre>\n<\/blockquote>\n
   Get-iana.sh<\/code> -komentojono on tallennettu \/sbin\/get-iana<\/code> -tiedostoon, joten sen suorittaminen tapahtuu sudo get-iana<\/code> -komennolla. Komennon suorittaminen antaa kuitenkin seuraavanlaisen virheilmoituksen:<\/p>\n
\n
Failed to find reserved IPs.\nPossibly the file format has been changed, or I cannot fetch the URL.<\/code><\/pre>\n<\/blockquote>\n<\/dd>\n
Ongelman syy<\/dt>\n
FireHOLin asetustiedostoihin kuuluva RESERVED_IPS<\/code> on vanhentunut, samoin kuin sen p\u00e4ivitt\u00e4miseen k\u00e4ytett\u00e4v\u00e4 komentojonotiedosto.<\/dd>\n
Ratkaisu<\/dt>\n
Lataan tuoreen version komentojonotiedostosta, ja suoritan sen.<\/p>\n
    \n
  1. Lataan get-iana.sh -tiedoston uusimman version<\/a> suoraan FireHOLin versionhallintaj\u00e4rjestelm\u00e4st\u00e4, ja tallennan sen kotihakemistooni.<\/li>\n
  2. Korvaan j\u00e4rjestelm\u00e4ss\u00e4ni olevan, vanhentuneen version komentojonotiedostosta sen uudella versiolla, seuraavalla komennolla:
    \n
    \n
    sudo cp ~\/get-iana.sh \/sbin\/get-iana<\/code><\/pre>\n<\/blockquote>\n<\/li>\n
  3. Suoritan komentojonotiedoston varattujen IP-osoitteiden listan p\u00e4ivitt\u00e4miseksi:
    \n
    \n
    sudo get-iana<\/code><\/pre>\n<\/blockquote>\n
        Ladattuaan tarvitsemansa tiedot Internetist\u00e4 komentojono esitt\u00e4\u00e4 seuraavan kysymyksen:<\/p>\n
    \n
    Would you like to save this list to \/etc\/firehol\/RESERVED_IPS\nso that FireHOL will automatically use it from now on?\n\nyes or no > <\/code><\/pre>\n<\/blockquote>\n
        Vastaan my\u00f6nt\u00e4v\u00e4sti kirjoittamalla yes<\/code> ja painamalla sen j\u00e4lkeen rivinvaihton\u00e4pp\u00e4int\u00e4.<\/li>\n<\/ol>\n
    T\u00e4m\u00e4n j\u00e4lkeen FireHOL ei en\u00e4\u00e4 k\u00e4ynnistyksen yhteydess\u00e4 n\u00e4yt\u00e4 varoitustaan, ennen kuin yhdeks\u00e4nkymment\u00e4 p\u00e4iv\u00e4\u00e4 on kulunut, jonka j\u00e4lkeen sudo get-iana -komento t\u00e4ytyy suorittaa j\u00e4lleen.<\/dd>\n
    Huomautus<\/dt>\n
    Tuntuisi luontevalta m\u00e4\u00e4r\u00e4t\u00e4 get-iana suoritettavaksi automaattisesti vaikkapa kerran kuussa, mutta komentojonotiedostossa ei ole valitsinta, jota k\u00e4ytt\u00e4m\u00e4ll\u00e4 se kirjoittaisi muutokset asetustiedostoon kysym\u00e4tt\u00e4 varmistusta. Olisi ilmeisesti varsin yksinkertaista muokata komentojonoa t\u00e4lt\u00e4 osin, mutta aion toistaiseksi suorittaa komentojonon komentorivilt\u00e4 aina 90 p\u00e4iv\u00e4n v\u00e4lein.<\/dd>\n<\/dl>\n","protected":false},"excerpt":{"rendered":"
    FireHOLin RESERVED_IPS-tiedosto on vanhentunut, samoin kuin sen p\u00e4ivitt\u00e4miseen k\u00e4ytett\u00e4v\u00e4 komentojonotiedosto. Ratkaisu on ladata p\u00e4ivitetty komentojono FireHOLin kotisivulta ja suorittaa se.<\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[3391],"class_list":["post-2293","post","type-post","status-publish","format-standard","hentry","category-uncategorized","tag-firehol"],"_links":{"self":[{"href":"https:\/\/mummila.net\/nuudelisoppa\/wp-json\/wp\/v2\/posts\/2293","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/mummila.net\/nuudelisoppa\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/mummila.net\/nuudelisoppa\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/mummila.net\/nuudelisoppa\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/mummila.net\/nuudelisoppa\/wp-json\/wp\/v2\/comments?post=2293"}],"version-history":[{"count":0,"href":"https:\/\/mummila.net\/nuudelisoppa\/wp-json\/wp\/v2\/posts\/2293\/revisions"}],"wp:attachment":[{"href":"https:\/\/mummila.net\/nuudelisoppa\/wp-json\/wp\/v2\/media?parent=2293"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/mummila.net\/nuudelisoppa\/wp-json\/wp\/v2\/categories?post=2293"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/mummila.net\/nuudelisoppa\/wp-json\/wp\/v2\/tags?post=2293"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}