abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
dnes 00:33 | Zajímavý projekt

Byl spuštěn Humble Caffeine Bundle. V balíčku počítačových her jsou také hry běžící na Linuxu: GoNNER BLüEBERRY EDiTION, This War of Mine, Ken Follett's The Pillars of the Earth, Tyranny a Shadow Tactics: Blades of the Shogun.

Ladislav Hagara | Komentářů: 0
dnes 00:11 | Nová verze

Po roce vývoje od vydání verze 3.0 a více než 6 000 změnách byla vydána nová stabilní verze 4.0 softwaru, který vytváří aplikační rozhraní umožňující chod aplikací pro Microsoft Windows také pod GNU/Linuxem, Wine (Wikipedie). Z novinek lze zdůraznit například podporu Vulkanu nebo Direct3D 12. Podrobnosti v poznámkách k vydání.

Ladislav Hagara | Komentářů: 0
včera 20:44 | Nová verze

Byla vydána verze 11.7 open source alternativy GitHubu, tj. softwarového nástroje s webovým rozhraním umožňujícího spolupráci na zdrojových kódech, GitLab (Wikipedie). Představení nových vlastností i s náhledy v příspěvku na blogu.

Ladislav Hagara | Komentářů: 0
včera 17:22 | Bezpečnostní upozornění

V balíčkovacím systému APT používaném v Debianu a z něj vycházejících linuxových distribucích byla nalezena bezpečnostní chyba CVE-2019-3462. Útočník může vzdáleně spustit libovolný příkaz pod právy roota.

Ladislav Hagara | Komentářů: 4
včera 17:00 | Nová verze

Canonical oznámil vydání Ubuntu Core 18. Nová verze Ubuntu Core vychází z Ubuntu 18.04 LTS a podporována bude 10 let. Jedná se o placenou podporu. Ubuntu Core je určeno pro IoT (internet věcí) a vestavěné systémy.

Ladislav Hagara | Komentářů: 0
včera 15:31 | Nová verze

Vyšlo Pharo 7.0 (otevřená implementace Smalltalku). Nyní je kompletně bootstrapováno ze zdrojových kódů spravovaných Gitem, má nové nástroje na procházení a editaci kódu a přináší mnoho dalších změn a oprav. Popis novinek v češtině.

Pavel Křivánek | Komentářů: 0
včera 02:22 | Nová verze

Byla vydána verze 4.5 linuxové distribuce Parrot (Wikipedie). Jedná se o linuxovou distribuci založenou na Debianu a zaměřenou na penetrační testování, digitální forenzní analýzu, reverzní inženýrství, hacking, anonymitu nebo kryptografii.

Ladislav Hagara | Komentářů: 2
21.1. 17:22 | Pozvánky

V sobotu 23. února se uskuteční 6. ročník WordCampu – největší konferenci o WordPressu v ČR. Ke konferenci probíhá i soutěž typu CTF (Capture The Flag) o volné vstupenky, kde si lze zkusit zneužít běžné bezpečnostní chyby.

smíťa | Komentářů: 0
21.1. 17:11 | Pozvánky

Letošní ročník konference Prague PostgreSQL Developer Day se bude konat 13. a 14. února v prostorách FIT ČVUT. Program konference najdete na stránkách konference, stejně jako registrační formulář.

TomasVondra | Komentářů: 0
21.1. 16:55 | Bezpečnostní upozornění

Byly zveřejněny informace o bezpečnostní chybě v nástroji pro správu databází v jednom PHP souboru Adminer. Chyba je už půl roku opravena. Stačí Adminer aktualizovat.

Ladislav Hagara | Komentářů: 4
Používáte USB Type-C?
 (20%)
 (16%)
 (11%)
 (12%)
 (38%)
 (4%)
 (43%)
Celkem 463 hlasů
 Komentářů: 0
Rozcestník

Dotaz: Firewall nepropusti sluzbu SMTP

23.9.2004 15:18 Pan Tau
Firewall nepropusti sluzbu SMTP
Přečteno: 381×
Dobrej,

mam a big problem a chtel bych vas pozadat o konzultace :-)

jaky je problem? Firewall zaboha nepropusti postu (z internetu do LAN - opacne no problem)...

Nejak ve strucnosti popisu schema:

Internet---ADSL Modem/Router----Firewall1----WWW/Mail brana/DNS---Firewall2---LAN

na Firewallu1 mam (krom jineho, coz funguje v poradku):
iptables -A FORWARD -p TCP --dport 25 -j ACCEPT
iptables -A FORWARD -p TCP --sport 25 -j ACCEPT

(zakladni politika je vsude DROP)

jak rikam: posta ven OK; posta dovnitr NEE :-( v logu FORWARD se pise, ze to zahodil, ale proc, kdyz je to povoleny? ...

predem diiiiks

PT

Odpovědi

23.9.2004 15:36 VícNežNic | skóre: 42 | blog: Spáleniště | Ne dost daleko
Rozbalit Rozbalit vše Re: Firewall nepropusti sluzbu SMTP

Možná melu blbosti, moc tomu nerozumím, ale musí být zdrojový port vždy 25? Když se odstraní ten --sport 25 tak to funguje ?

Nebo (opět velké možná) to ničí nějaké jiné pravidlo výše?

Copak toho není dost?
23.9.2004 16:12 Pan Tau
Rozbalit Rozbalit vše Re: Firewall nepropusti sluzbu SMTP
jine pravidlo to nicit nemuze - pac jsem v zacatcich a jedine co mam povolene je HTTP a SMTP (vse je OK az natu zatracenou postu) -- zdrojovy port 25? SMTP ho takovy prece ma?
23.9.2004 16:20 VícNežNic | skóre: 42 | blog: Spáleniště | Ne dost daleko
Rozbalit Rozbalit vše Re: Firewall nepropusti sluzbu SMTP
Naslouchá na 25, ale nevím jestli musí odesílatel také nezbytně odesílat z 25. Takže bych osobně vyzkoušel odstranit to --sport 25.
Copak toho není dost?
23.9.2004 16:26 VícNežNic | skóre: 42 | blog: Spáleniště | Ne dost daleko
Rozbalit Rozbalit vše Re: Firewall nepropusti sluzbu SMTP
Tak ne, čtu a chápu to celou dobu blbě, omlouvám se. No, je možné poslat celou FORWARD část firewall?
Copak toho není dost?
23.9.2004 16:24 Michal Marek (twofish) | skóre: 55 | blog: { display: blog; } | Praha
Rozbalit Rozbalit vše Re: Firewall nepropusti sluzbu SMTP
IMHO klient nemusí používat zdrojový port 25 a taky nemůže, protože a) ten mail může odesílat proces, který nemá a ani neměl roota aby se bindnul na port 25 (třeba to nemusí být ani MTA, ale MUA s podporou SMTP spuštěný běžným uživatelem), b) port 25 už používá "poslouchající" část toho MTA.

Snad jsem to popsal pochopitelně.

Ale proč to nefunguje nevím, asi zkuste poslat zbytek těch pravidel.
23.9.2004 16:34 Olda Plchot
Rozbalit Rozbalit vše Re: Firewall nepropusti sluzbu SMTP
A co treba napred to PREROUTING pridat neco jako

iptables -t nat -A PREROUTING -p tcp -d sitovka_do_netu --dport 25 -j DNAT --to ip_pocitace_se_SMTP

a potom do FORWARD

iptables -A FORWARD -i sitovka_do_netu -o sitovka_do_LAN -p tcp -d adresa_pocitace_se_SMTP --dport 25 -j ACCEPT

Predpokladam, ze kdyz chcete propustit smtp do LANU, tak vam tam nekde bezi smtp server, tzn potrebujete presmerovat smtp z firewallu sem.

No snad jsem to nespletl

OLDA
24.9.2004 13:16 Pan Tau
Rozbalit Rozbalit vše Re: Firewall nepropusti sluzbu SMTP
no ani takhle to nechodi - ja to se to budu snazit nejak sesumirovat (trosku detailneji) a poslu to sem co nejrychlejc, pac me to dost trapi a casu je ukrutne malo...
1.4.2012 18:08 ff
Rozbalit Rozbalit vše Re: Firewall nepropusti sluzbu SMTP
co je dnat?
MMMMMMMMM avatar 1.4.2012 18:22 MMMMMMMMM | skóre: 42 | blog: unstable | Valašsko :-)
Rozbalit Rozbalit vše Re: Firewall nepropusti sluzbu SMTP
http://cs.wikipedia.org/wiki/Network_address_translation
24.9.2004 14:19 petr
Rozbalit Rozbalit vše Re: Firewall nepropusti sluzbu SMTP
co tohle?

$IPTABLES -A INPUT -p TCP -i $INETDEV --dport 25 -j ACCEPT

$INETDEV = verejne rozhrani
1.4.2012 20:40 Petr Šobáň | skóre: 79 | blog: soban | Olomouc
Rozbalit Rozbalit vše Re: Firewall nepropusti sluzbu SMTP
Musíš tam mět pouze pravidlo:

iptables -A FORWARD -p TCP --dport 25 -j ACCEPT

A pak tam taky musíš mít pravidlo které povolí průchod už navázaným spojením.

iptables -A FORWARD -m state --state ESTABLISHED,RELATED -j ACCEPT

Co takhle si nastudovat Seriál Stavíme firewall

A máš povolen vůbec forward v kernelu ?

Založit nové vláknoNahoru

Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

ISSN 1214-1267   www.czech-server.cz
© 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.