[solved]Eigene Blacklist wo speichern.

[mike69]

Hallo.

wo kann ich Dateien wie Blocklisten Updatesicher auf der Sense sichern? Da /var und /tmp im RAM laufen, fällt /var schon mal aus.
Habe die eine Datei erstmal auf /usr/share geschoben. Ist das in Ordnung oder gibt es bessere Ecken?

Mike

[fabian]

Das klingt nach Konfigurationsdateien,die nicht von einem Dienst geschrieben werden sollen also /etc bzw. /usr/local/etc währen imho angemessen

[mike69]

Das klingt nach Konfigurationsdateien,die nicht von einem Dienst geschrieben werden sollen also /etc bzw. /usr/local/etc währen imho angemessen

Genau, eine Liste von IPs, die in eine Alias kommen soll um paar TVs das quasseln zu unterbinden. Samsung TVs sind da sehr gesprächig.

Schiebe die blocklist nach /usr/local/etc.

Dankeschön

[bewue]

Ein Firewall Alias vom Typ "URL Table" ist für diesen Zweck auch sehr praktisch.
Allerdings benötigt man dann einen Web-Server auf dem die Liste liegt.

[mike69]

Ein Firewall Alias vom Typ "URL Table" ist für diesen Zweck auch sehr praktisch.
Allerdings benötigt man dann einen Web-Server auf dem die Liste liegt.

Hatte es vorher so, finde es dennoch angenehmer, alles auf eine Kiste zu haben.

[fabian]

Hatte es vorher so, finde es dennoch angenehmer, alles auf eine Kiste zu haben.

Der OPNsense Webserver (lighttpd) liefert alles aus /usr/local/www aus und wenn du mehr willst, steht das nginx-Plugin zur Verfügung, welches sowohl Proxy als auch Webserver sein kann.

[mike69]

Hatte es vorher so, finde es dennoch angenehmer, alles auf eine Kiste zu haben.

Der OPNsense Webserver (lighttpd) liefert alles aus /usr/local/www aus und wenn du mehr willst, steht das nginx-Plugin zur Verfügung, welches sowohl Proxy als auch Webserver sein kann.

Wieso bin ich der Meinung, www muss unter /var liegen

Bleibt bei Updates der Ordner ebenfalls unangetastet? Das wäre dann eine Alternative.

[fabian]

Wieso bin ich der Meinung, www muss unter /var liegen

Tun sie nach Filesystem Hirarchy Standard 3 nicht, ist aber meines Wissens nach noch bei einigen Linuxdistibutionen so:

http://refspecs.linuxfoundation.org/FHS_3.0/fhs/ch05.html
http://refspecs.linuxfoundation.org/FHS_3.0/fhs/ch03s17.html

Bleibt bei Updates der Ordner ebenfalls unangetastet? Das wäre dann eine Alternative.

Der sollte zwar bei Updates geändert werden (da liegen die Dateien der Weboberfläche drin, die noch nicht MVC sind), liegt aber nicht im Arbeitsspeicher.

[mike69]

Der sollte zwar bei Updates geändert werden (da liegen die Dateien der Weboberfläche drin, die noch nicht MVC sind), liegt aber nicht im Arbeitsspeicher.

Meinte nicht die von opnsense hinzugefügten Dateien sondern die händisch angelegten.
Kenne die Updateroutinen nicht, falls der www-Ordner gelöscht, erstellt und frisch befüllt wird, sind meine Dateien weg.

Wenn das nicht so ist, danke für den Tip.

[fabian]

sollte nicht gelöscht werden

[mike69]

sollte nicht gelöscht werden

Perfekt.