diff --git a/SRV-DOC-Inhalt.tex b/SRV-DOC-Inhalt.tex index f94a34c..42be5b0 100644 --- a/SRV-DOC-Inhalt.tex +++ b/SRV-DOC-Inhalt.tex @@ -85,7 +85,7 @@ Als nächstes wird der GPG-Key importiert, mit dem die Pakete signiert sind: Anschließend können die Pakete über \texttt{apt-get} installiert werden \begin{lstlisting} # apt-get update -# apt-get install f4-i-srv-config-all-* f4-i-srv-config-dmz-* +# apt-get install f4-i-srv-config-all-* f4-i-srv-config-dmz-adminscripts \end{lstlisting} \paragraph{Netzwerkkonfiguration} @@ -197,7 +197,7 @@ ip6tables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT Für IPv4-Verkehr aus dem VPN soll NAT durchgeführt werden. \begin{lstlisting} -iptables -t nat -A POSTROUTING -s 10.2.0.0/16 -j MASQUERADE +iptables -t nat -A POSTROUTING -s 10.2.0.0/16 -j SNAT --to- 141.71.38.7 \end{lstlisting} Datenverkehr aus dem VPN zu Hosts in der DMZ ist verboten und wird verworfen.