par dbomber » 04 Mai 2003 20:12
bon je vais d'installer le (pré) fixe n°1 d'IPCOP 1.3. Bon aucun probléme d'installation. <IMG SRC="images/smiles/icon_smile.gif">
<BR>
<BR>Bon voici ce que me dit l'installation :
<BR>This is the fixes1 update for IPCop 1.3.0 installing.
<BR>./etc/rc.d/rc.firewall
<BR>./etc/snort/snort.conf
<BR>./home/httpd/cgi-bin/index.cgi
<BR>./home/httpd/cgi-bin/pppsetup.cgi
<BR>./home/httpd/cgi-bin/status.cgi
<BR>./usr/lib/libz.so.1
<BR>./usr/lib/libz.so.1.1.4
<BR>./usr/local/bin/installpackage
<BR>./usr/local/bin/ipcopbackup
<BR>./usr/local/bin/ipcopdeath
<BR>./usr/local/bin/ipcoprebirth
<BR>./usr/local/bin/ipsecctrl
<BR>./usr/local/bin/restartdhcp
<BR>./usr/local/bin/restartsnort
<BR>./usr/local/bin/restartsquid
<BR>./usr/local/bin/restartssh
<BR>./usr/local/bin/setaliases
<BR>./usr/local/bin/setdmzholes
<BR>./usr/local/bin/setportfw
<BR>./usr/local/bin/setxtaccess
<BR>
<BR>Les modifications de snort marchent même sans rebooter IPCOP. J'ai quand même rebooter et voici ce que donne la consommation en mémoire de snort :
<BR>
<BR>PID USER PRI NI SIZE RSS SHARE STAT %CPU %MEM TIME COMMAND
<BR>210 snort 9 0 10868 9032 908 S 0.0 7.0 0:02 snort
<BR>
<BR>D'aprés les log d'installations, l'option lowmemory a été activé pour snort. Ce qui fait qu'il n'utilise que <!-- BBCode Start --><B>10 Meg de RAM</B><!-- BBCode End -->. Bon, ce n'était pas la peine d'avoir le fix pour utiliser l'option lowmemory, mais on est feignant ou on l'est pas <IMG SRC="images/smiles/icon_biggrin.gif"> . Perso, je tourne avec 128Meg de RAM, donc ce n'était pas super necessaire pour moi l'amélioration de snort.
<BR>
<BR>Comme je n'ai pas de VPN, je ne peux tester toutes améliorations apportées.
<BR>
<BR>PS : lurey, est ce que tu ne devrais pas uploader l'archive tar.gz sur IPCOP, puis la décompresser dans le dossier /tmp. En tout cas, c'est ce que j'ai fait et ça marche.
<BR>
<BR>
"Se connecter à internet, c'est y rencontrer des centaines de gens avec qui vous n'auriez jamais eu envie d'avoir quelque rapport que ce soit" Dave Barry.