abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
včera 02:20 | Zajímavý článek

David Revoy, autor open source webového komiksu Pepper&Carrot nebo portrétu GNU/Linuxu, upozorňuje na svém blogu, že nový Inkscape 0.92 rozbíjí dokumenty vytvořené v předchozích verzích Inkscape. Problém by měl být vyřešen v Inkscape 0.92.2 [reddit].

Ladislav Hagara | Komentářů: 0
včera 02:02 | Komunita

Øyvind Kolås, hlavní vývojář grafických knihoven GEGL a babl, které využívá grafický program GIMP, žádá o podporu na Patreonu. Díky ní bude moci pracovat na vývoji na plný úvazek. Milník 1000 $, který by stačil na holé přežití, se již téměř podařilo vybrat, dalším cílem je dosažení 2500 $, které mu umožní běžně fungovat ve společnosti.

xkomczax | Komentářů: 12
21.1. 23:54 | Pozvánky

DevConf.cz 2017, již devátý ročník jedné z největších akcí zaměřených na Linux a open source ve střední Evropě, proběhne od pátku 27. ledna do neděle 29. ledna v prostorách Fakulty informačních technologií Vysokého učení technického v Brně. Na programu je celá řada zajímavých přednášek a workshopů. Letos je povinná registrace.

Ladislav Hagara | Komentářů: 0
21.1. 22:11 | Nová verze

Byla vydána verze 1.0.0 emulátoru terminálu Terminology postaveného nad EFL (Enlightenment Foundation Libraries). Přehled novinek v poznámkách k vydání.

Ladislav Hagara | Komentářů: 0
20.1. 17:00 | Nová verze

Byl vydán Docker 1.13. Přehled novinek na YouTube a v poznámkách k vydání na GitHubu. Docker umožňuje běh aplikací v softwarových kontejnerech (Wikipedia).

Ladislav Hagara | Komentářů: 4
20.1. 15:51 | Komunita

Mozilla.cz informuje, že nástroje pro webové vývojáře se možná oddělí od Firefoxu a stanou doplňkem. Nástroje pro webové vývojáře prošly velkým přepisem a tým, který se stará o jejich vývoj, by uvítal možnost jejich častějších aktualizacích nezávisle na vydávání nových verzí Firefoxu.

Ladislav Hagara | Komentářů: 10
20.1. 07:00 | Humor

Čtenářům AbcLinuxu vše nejlepší k dnešnímu Dni zvýšení povědomí o tučňácích (Penguin Awareness Day).

Ladislav Hagara | Komentářů: 0
20.1. 06:00 | Komunita

Bylo spuštěno hlasování o přednáškách a workshopech pro letošní InstallFest, jenž proběhne o víkendu 4. a 5. března v Praze. Současně byla oznámena změna místa. InstallFest se letos vrací zpět na Karlovo náměstí do budovy E.

Ladislav Hagara | Komentářů: 0
20.1. 02:48 | Komunita

Greg Kroah-Hartman potvrdil, že Linux 4.9 je jádrem s prodlouženou upstream podporou (LTS, Long Term Support). Podpora je plánována do ledna 2019. Aktuální jádra s prodlouženou podporou jsou tedy 3.2, 3.4, 3.10, 3.12, 3.16, 3.18, 4.1, 4.4 a 4.9.

Ladislav Hagara | Komentářů: 0
20.1. 00:11 | Zajímavý článek

Výrobce síťových prvků, společnost Netgear, spustila nový program, který slibuje vývojářům, expertům, ale i běžným uživatelům vyplacení finanční odměny za nalezení bezpečnostních chyby v jejich produktech. Za nalezení zranitelnosti v hardware, API nebo mobilní aplikaci nabízí odměnu od 150 do 15 tisíc dolarů (dle závažnosti).

Michal Makovec | Komentářů: 0
Jak se stavíte k trendu ztenčování přenosných zařízení (smartphony, notebooky)?
 (10%)
 (2%)
 (74%)
 (3%)
 (10%)
Celkem 363 hlasů
 Komentářů: 25, poslední 21.1. 13:34
Rozcestník
Reklama
Štítky: není přiřazen žádný štítek

Dotaz: FW pro jednu síťovku

7.4.2010 07:36 Franta
FW pro jednu síťovku
Přečteno: 168×
Dobrý den, chtěl bych se zeptat zda by mě někdo nenakopl správným směrem, chtěl bych si udělat FW na svůj počítač, ale má jen jednu síťovku která jde do internetu. Všude je moc návodů jak udělat FW ale pro dvě síťovky. Nemá někdo už něco hotového abych se od toho mohl odrazit? Chtěl bych povolit pár portů a vše ostatní zakázat a nějak standardně se chránit. Děkuji moc.

Řešení dotazu:


Odpovědi

Max avatar 7.4.2010 08:06 Max | skóre: 64 | blog: Max_Devaine
Rozbalit Rozbalit vše Re: FW pro jednu síťovku
Ahoj, nic proti, ale co jsem tak koukal, tak je FW všudemožně spíše jen vzorově pro jednu síťovku :). Pravidlo pro firewall nejsou těžké nastavit a pokud tomu nechceš ani trochu rozumět a chceš použít něčí hotový skript, tak si můžeš zadělat na nějaké problémy do budoucna ;-)
Jinak : Seriál Vše o iptables
Stavíme firewall
iptables generator
Osobní firewall s iptables
Jsou toho opravdu kvanta, jen nebýt líný a zadat ty dvě slůvka do googlu ...
Jinak samozřejmě existují i automatizovanější, popř klikací řešení :
shorewall
Firestarter
firehol
přehled
Dále třeba Lokkit, Guarddog ...
Zdar Max
Měl jsem sen ... :(
8.4.2010 00:22 JF | skóre: 23
Rozbalit Rozbalit vše Re: FW pro jednu síťovku
Otazka je, na co to bude dobre?

Pokud mas za pocitacem s jednou sitovkou switch pro 80211.i, tak si muzes konfigurovat vlan a ty nasledne switchem rozhodit.
Max avatar 8.4.2010 07:15 Max | skóre: 64 | blog: Max_Devaine
Rozbalit Rozbalit vše Re: FW pro jednu síťovku
Tazatel se ptá na firewall a né na routování ...
A k čemu je dobrý firewall? To snad netřeba říkat. Otázkou je, kde všude se vyplatí fw nasazovat a kde ne :).
Zdar Max
Měl jsem sen ... :(
8.4.2010 08:48 JF | skóre: 23
Rozbalit Rozbalit vše Re: FW pro jednu síťovku
Pokud mam jen jedinou kartu, tak si ten firewall delam pouze pro svoje stolni PC. A nikomu jinemu uz pakety filtrovat nemohu.

Pokud zadkem cvakam dvojku drat ze strachu pred virtualnimi utoky z kybersveta, tak ma takovy firewall jiste velke opodstatneni.

Take pak doporucuji nainstalovat IMQ doo jadra, aby bylo mozno kontrolovat prichozi traffic.
Max avatar 8.4.2010 09:04 Max | skóre: 64 | blog: Max_Devaine
Rozbalit Rozbalit vše Re: FW pro jednu síťovku
Pokud mam jen jedinou kartu, tak si ten firewall delam pouze pro svoje stolni PC. A nikomu jinemu uz pakety filtrovat nemohu.

Ano, tazatel podle dotazu také nic jiného nechtěl.

Pokud zadkem cvakam dvojku drat ze strachu pred virtualnimi utoky z kybersveta, tak ma takovy firewall jiste velke opodstatneni.

Ve skutečnosti má opodstatnění trochu větší, nežli zahnat paranoiu. Pomůže při vyřešení problémů se záhadami na síti, který způsobuje třeba nějaký útočník. Nebo když chce mít člověk opravdu kontrolu nad vším a vědět, co se děje a co se kam posílá. Další věcí je, že může provozovat i nějaké služby na domácím PC a chce si je trochu ochránit. Možností je opravdu hodně včetně možnosti : "na desktopu je to zbytečnost" (tata možnost ale není všeobecná, stejně jako hodně věcí a záleží to na daném člověku a nasazení)

Take pak doporucuji nainstalovat IMQ doo jadra, aby bylo mozno kontrolovat prichozi traffic.

Tady je vidět, že už si vážně děláš srandu a nemá cenu dál reagovat.
Zdar Max
Měl jsem sen ... :(

Založit nové vláknoNahoru

Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

ISSN 1214-1267   www.czech-server.cz
© 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.