Beiträge von endian-christian

Die Abhängigkeiten zwischen 2.2 und 2.4 sollten mittlerweile behoben sein und efw-upgrade müsste jetzt auch auf einer 2.2 funktionieren.

LG,
Christian

Zitat von "Sabine"

Nach dem ich so eben ein Update vom Prompt aus gemacht habe (efw-upgrade ), sieht es so aus als wenn die Firewall- Logs laufen,
auch die Regeln vom IDS- System sind wieder da.

Gruß Sabine

Die Updates sollten prinzipiell immer über efw-upgrade durchgeführt werden, ansonsten werden (sofern vorhanden) die Migrations-Scripts nicht aufgerufen und die Konfiguration geht verloren.
smart selbst sollte nur direkt ausgeführt werden, wenn einzelne Pakete zur Verfügung gestellt werden, welche keine Migration zwischen 2 Versionen benötigen.

Christian

Der Fehler wurde mittlerweile behoben und wird demnächst als Update veröffentlicht.

LG,
Christian

Zitat von "oliver073"

Hallo,

ich bin mir nicht ganz sicher, ob es damit zusammenhängt. Ich habe auf einer anderen Seite eine "aktuellere" Version der Datei ulogd-2.0.0-0.endian7.i586.rpm gefunden. Und zwar die ulogd-2.0.0-0.endian8.i586.rpm.
Die haben dort das Problem, dass keine Firewall-Logs angezeigt werden. Allerdings schreibt bis jetzt noch niemand, ob diese Lösung hilft. Und ich kann es leider nicht ausprobieren.

Ich weiss auch nicht, ob es evtl. verboten ist, Links auf andere Seite hier reinzuschreiben...???

Drum mach ich´s mal sicherheitshalber nicht, damit ich nicht gegen die Foren-Regeln verstoße.
Wenn das aber erlaubt ist, und es jemand probieren möchte, bitte ich um kurze Rückmeldung.

Oliver

Alles anzeigen

Hallo,

das ulogd Paket sollte auf jeden Fall das Problem mit den Firewall-Logs lösen. Ich poste den Link hier auch noch einmal:
http://public.endian.com/christian/ulog…ndian8.i586.rpm.

Christian

Ich glaube nicht, dass yum jemals installiert war
Der Befehl smart sollte dir in dem Fall weiterhelfen.

Zitat von "JCL"

Vielleicht ist das ja ein guter Anlass, die Community in das COMMUNITY-Produkt besser einzubinden? So viele Tester müssten doch eigentlich willkommen sein.

Aber gerne doch - ich habe gerade ein neues ISO-Image erstellt welches sich auf allen mir zur Verfügung stehenden Maschinen tadellos installieren ließ....

Runtergeladen werden kann das ganze hier (2. Link beinhaltet die MD5 Prüfsumme):
http://public.endian.com/christian/EFW-…01005280528.iso
http://public.endian.com/christian/EFW-….iso-md5sum.txt

Das Image wird noch bis morgen (=Samstag) nachmittags online sein, danach werde ich es wieder löschen (bzw. auf Sourceforge hochladen).

LG,
Christian

Zitat von "Sabine"

Und,

Tut mir leid, dass diese Probleme aufgetreten sind - wir werden aber keine Mühen scheuen diese Probleme zu beheben

wir werden noch diese Woche ein Update/ISO veröffentlichen. In der Zwischenzeit bitte ich vielmals um Entschuldigung...

Das angesprochene Release wird die Installationsprobleme beheben. Das Upgrade von 2.2 auf 2.4 wird doch etwas mehr Zeit beanspruchen fürchte ich. Wir müssen dafür sämtliche Abhängigkeiten zwischen 2.2->2.4 auflösen, was etwas dauern kann. Möglicherweise müssen wir auch Zwischenpakete generieren um die Abhängigkeiten überhaupt auflösen zu können.

Zitat von "ffischer"

endian-christian sagte schon das es damit wohl ein Problem gibt, abzuwarten wann die Lösung kommt.

Die hätten doch einem ausgewähltem Kreis die 2.4 schicken können und antesten
können damit später diese Fehler gleich entdeckt worden wären und behoben hätten können.

Den ausgewählten Kreis gab es - beim nächsten Release wird es bestimmt nicht wieder derselbe Kreis werden, soviel kann ich schon vorwegnehmen...
Das soll jetzt keine Entschuldigung sein - die Verantwortung liegt natürlich klar auf unserer Seite. Wir werden die Probleme auch schnellstmöglich beheben.

Zum Update: wenn die Tests planmäßig ablaufen gibt es heute noch eine neue Version.

LG,
Christian

Zitat von "henneminator"

Tach!

Ich hab dasselbe Problem: Unmittelbar nach dem Update ging der IPsec Tunnel nicht mehr auf
Bei mir gibt es aber andere Meldungen im Log. Weiss nicht genau ob das die Ursache ist, aber sieht für mich nach Fehler aus:

Code

May 27 21:14:00 pluto[16728] Using KLIPS IPsec interface code on 2.6.27.19-72.e22
May 27 21:14:00 pluto[16728] Changed path to directory '/etc/ipsec/ipsec.d/cacerts'
May 27 21:14:00 pluto[16728] Could not change to directory '/etc/ipsec/ipsec.d/aacerts': /home/httpd/cgi-bin
May 27 21:14:00 pluto[16728] Could not change to directory '/etc/ipsec/ipsec.d/ocspcerts': /home/httpd/cgi-bin
May 27 21:14:00 pluto[16728] Changing to directory '/etc/ipsec/ipsec.d/crls'
May 27 21:14:00 pluto[16728] Warning: empty directory
May 27 21:14:00 ipsec_setup ...Openswan IPsec started
May 27 21:14:00 ipsec__plutorun: can not load config '/etc/ipsec/ipsec.conf': /etc/ipsec/ipsec.conf:30 syntax error, unexpected STRING [pfsgroup]
May 27 21:14:00 ipsec__plutorun: can not load config '/etc/ipsec/ipsec.conf': /etc/ipsec/ipsec.conf:30 syntax error, unexpected STRING [pfsgroup]
May 27 21:14:00 ipsec__plutorun: can not load config '/etc/ipsec/ipsec.conf': /etc/ipsec/ipsec.conf:30 syntax error, unexpected STRING [pfsgroup]

Jemand ne Idee ?

Gruß,
Michael

Hallo Michael,

Eine Lösung zu deinem Problem solltest du hier finden: http://bugs.endian.com/view.php?id=2927.
Gib mir bitte Bescheid, ob dieser Workaround für dich funktioniert hat.

Christian

Zitat von "MIB"

Ja hatte das selbe Problem heute aber da meinten noch einige es läge an meinen CDs oder meiner ISO Brennerei.
Mit PS2 Stecker gings dann doch ein Stück weiter bis die Festplatte nicht erkannt wurde :roll:
Das ist ja noch schlimmer als die 2.3 Version ....

MIB

Tut mir leid, dass diese Probleme aufgetreten sind - wir werden aber keine Mühen scheuen diese Probleme zu beheben.

LG,
Christian

Hallo,

wir werden noch diese Woche ein Update/ISO veröffentlichen. In der Zwischenzeit bitte ich vielmals um Entschuldigung...

LG,
Christian

Zitat von "Orbitseeker"

Hallo zusammen,

offenbar unterstützt der Installer der 2.4 keine SATA/SAS/SCSI-Devices: http://efwsupport.com/index.php?topic=1710.0
Mit der Erkennung der Laufwerkscontroller hatte ich auch bei den Vorversionen schon des öfteren Schwierigkeiten.

Beim Versuch, die EFW 2.4 auf einem INTEL D945GCLF2 (82801GB, ICH7) mit einer 160 GB WD SATA HDD zu installieren meldet der Installer:

Könnt ihr bestätigen, dass die Installation nur noch auf IDE-Systemen (PATA) möglich ist?
Gibt es Vorschläge zur Abhilfe?

Besten Dank und Gruß

Orbitseeker

Alles anzeigen

Hallo,

leider sieht es so aus als gäbe es damit Probleme... wir sind allerdings gerade dabei diese zu beheben.

Christian

Zitat von "Metzler"

ich Depp :lol:

Code

root@efw~ # smart install efw-base
Loading cache...
Updating cache...               ######################################## [100%]


Computing transaction...                                                             error: Can't install efw-base-2:2.3.20-1.endian15@noarch: all packages providing      efw-mainsite failed to install:
error: Can't install python-2.4.6-18.endian7@i586: no package provides libbz2.so     .1
error: Can't install python-2.4.6-18.endian7@i586: no package provides libbz2.so     .1

nun kommt dies

Ok, es sieht leider so aus, als wären beim Update von 2.2 auf 2.4 noch einige Abhängigkeiten drin welche ein erfolgreiches Update verhindern. Ich werde mir das Problem in den nächsten Tagen anschauen... Momentan ist ein Update eher nur durch die richtige Reihenfolge bei smart install möglich (die herauszufinden kann mitunter recht schwierig sein).

Ich gebe Bescheid sobald ich mehr weiß.

Christian

Bitte efw-base installieren und nicht ewf-base.... Danke

Zitat von "Metzler"

Upgrade von 2.2......

Code

efw-syslog                             samba-common
  efw-upgrade                            scripts
  efw-vpn                                sed
  efw-vpnclient                          shadow-utils
  endian-artwork-community               siproxd
  endian-core                            smartpm
  ethconfig                              snort
  ethtool                                speedtouch
  fcron                                  squid
  file                                   squid-radius-auth
  filesystem                             sudo
  frox                                   syslog-ng
  gettext                                tar
  grub                                   tmpwatch
  gzip                                   udev
  havp                                   ulogd
  hwdata                                 unzip
  ifplugd                                uplinksdaemon
  initscripts                            util-linux-ng
  ipac-ng                                wireless-tools
  iptables                               zoo


Installing packages (45):
  collectd                               python-nose
  device-mapper                          python-paste
  device-mapper-libs                     python-paste-deploy
  efw-collectd                           python-paste-script
  efw-httpd                              python-pexpect
  efw-samba                              python-protocols
  emi                                    python-psycopg2
  libgcrypt                              python-ruledispatch
  libgpg-error                           python-setuptools
  lm_sensors                             python-simplejson
  lvm2                                   python-sqlalchemy
  modem-drivers                          python-sqlite2
  net-snmp-libs                          python-sqlobject
  perl-json-xs                           python-testgears
  python-cherrypy                        python-toscawidgets
  python-configobj                       python-toscawidgets-forms
  python-decoratortools                  python-turbocheetah
  python-formencode                      python-turbogears
  python-genshi                          python-turbojson
  python-htmltmpl                        python-turbokid
  python-kid                             python-webob
  python-mx                              sysfsutils
  python-netfilter_conntrack


80.6MB of package files are needed. 71.6MB will be used.


Committing transaction...
Preparing...                    ######################################## [  0%]
error: file /home/httpd/html/include/jquery.flot.js from install of python-toscawidgets-jquery-0.9.5-7.endian5 conflicts with file from package efw-base-2.6.127.2-1.endian9
error: file /home/httpd/html/include/serviceswitch.js from install of efw-guilib-2.3.63-0.endian3 conflicts with file from package efw-base-2.6.127.2-1.endian9
error: file /home/httpd/cgi-bin/hosts.cgi from install of efw-dnsmasq-2.3.15-0.endian8 conflicts with file from package efw-base-2.6.127.2-1.endian9

Alles anzeigen

Funktioniert es wenn du

smart install efw-base

ausführst und danach efw-upgrade?

Hallo

Wir sind gerade an dem Problem dran - momentan funktioniert das leider nicht.

Christian

Zitat von "_bf"

gleich noch eine blöde frage hinterher
wenn ich meine 2.3er später mal update, muss ich dann in meiner vm auch den controller auf buslogic anpassen?
bzw. wird noch was an der iso/update geändert damit auch die anderen wieder funktionieren?

So blöd ist die Frage nicht... aber wir sind gerade dabei das Problem zu beheben...

Christian

Hallo Sabine,

Er lässt sich nicht umgehen bedeutet in deinem Fall, dass die bypass-Regeln nicht greifen - oder habe ich etwas falsch verstanden?

Christian

Ich möchte mich hier von Seiten Endians für die Probleme entschuldigen. Wir sind bereits daran das Problem zu beheben.

Christian