Diese Anleitung ist nur gltig, wenn Sie das setup-daemontools.sh-Skript benutzt
haben, um leafnode fr daemontools zu installieren.


Die folgenden Parameter knnen angepat werden, sie bestimmen, wie Leafnode
Verbindungen annimmt.

1. Die IP-Adresse, auf der Leafnode Verbindungen annimmt. Voreingestellt ist
   127.0.0.1 (localhost). Der Zugriff ist nur vom Computer, auf dem leafnode
   luft, aus mglich, und nur auf die Zieladresse 127.0.0.1.

   Um diese Adresse zu ndern:
   a) passen Sie die erste Zeile von /service/leafnode-1/env/LISTENIP an,
   b) starten Sie: /command/svc -t /service/leafnode-1
      (dabei werden alle bestehenden Verbindungen unterbrochen, die meisten
      Newsreader sollten sich davon aber erholen).

   HINWEIS: Sie werden auch die Datei nntp.rules anpassen und die zugehrige
   nntp.cdb-Datei neu erzeugen mssen, siehe dazu Abschnitt 3 unten.

   Statt einer IP-Adresse knnen Sie auch "0" eintragen (ohne die
   Anfhrungszeichen), dann nimmt leafnode Verbindungen auf allen Schnittstellen
   an. Dies ist auf Computern mit mehr als einer externen Schnittstelle
   erforderlich.

2. Die Hchstzahl gleichzeitig aktiver Newsreader, voreingestellt ist 7.

   Um diese anzupassen,
   a) ndern sie die erste Zeile von /service/leafnode-1/env/MAXCONNECTIONS und
   b) starten /command/svc -t /service/leafnode-1
      (dabei werden alle bestehenden Verbindungen unterbrochen, die meisten
      Newsreader sollten sich davon aber erholen).

3. Die Zugangsregeln. Voreingestellt ist (allow = erlauben, deny = verbieten):
   127.0.0.1:allow
   :deny

   Die letzte Zeile ist ein Joker und wird verwendet, wenn keine andere Regel
   anwendbar ist. Die Regeln werden direkt angesprochen. Sie knnen IP-Bereiche
   angeben, z. B. 192.168.0.5-9, oder Joker, wie 172.16. - das heit 172.16.0.0
   bis 172.16.255.255 (65536 Adressen). Details darber finden sie in englischer
   Sprache auf der Homepage von Dan J. Bernstein,
   http://cr.yp.to/ucspi-tcp/tcprules.html

   Um die Zugriffsregeln zu verndern,

   a) geben Sie "cd /service/leafnode-1" ein (ohne Anfhrungszeichen)
   b) passen Sie die Datei nntp.rules an
   c) geben Sie "make" ein (wieder ohne Anfhrungszeichen).

   In Schritt c) wird die fr Menschen lesbare nntp.rules-Anleitung in die fr
   tcpserver lesbare Datei nntp.cdb berfhrt.

   Sie brauchen den svc-Befehl hier nicht, tcpserver wird automatisch die neuen
   Regeln beachten. Bestehende Verbindungen, fr die eine "deny"-Anweisung neu
   hinzukommt, werden aber NICHT beendet.

   HINWEIS: Leafnode hat noch eine letzte Verteidigungslinie gegen die
   unabsichtliche Freigabe, diese verhindert den Zugang von Adressen auerhalb
   des eigenen LAN. Wenn Sie also einem Freund (der eine statische IP hat)
   auerhalb Ihres eigenen LAN den Zugriff auf leafnode ermglichen wollen,
   mssen Sie auch Leafnodes "config"-Datei verndern. Sehen Sie dort nach
   "allowstrangers".

(C) 2002 Matthias Andree, die Lizenzbedingungen finden sich in COPYING.
