Dotaz: Firewall

[Martin]

Myslite si ze je pri konfiguraci firewallu nastavit i ssh?Nebo je to zbytecne?Diky

Odpovědi

[Michal Čihař]

No jestli ho potřebuješ, tak ho povol, jinak je to zbytečné ... tak jako cokoliv jiného

[Martin]

cokoliv jineho.Co si tim myslel?Ja prave nevim jestli mi to k necemu bude kdyz ho povolim.

[Michal Marek (twofish)]

Jestli nevíš, k čemu ti to bude, tak k ničemu

Jinak ssh slouží k vzdálenému přístupu k shellu a tunelování TCP spojení

[Martin]

takze kdybych nekdy chtel treba rozjet ftp server tak se to muze hodit??

[Zdeněk Burda]

tak to ja nevim, jestli je k necemu abys stavel firewall standardni politika je, ze vse co nepotrebuju zakazu a povolim jen to co chci zakazu vse
povolim odchozi
povolim prichozi pakety, ktery patrej mnou inicializovanym spojenim
povolim icmp blbiny
udelam neco s ident(treba reject)
chci prichozi ssh? - povolim
chci prichozi http? - povolim
.
.
.

[Martin]

jo jasne ja si hrji jen s konfiguraci.Jak pises povolim popripadne zakazu to co chci.Spatne jsem to uvedl. Jel jsem pomoci manualu. Narazil jsem na ssh a takdy jsem se zarazil a vaham jestli ho konfigurovat nebo ne. Jak psal v predchozim prispevku.Ze se to muze hodit pro vzdalenou zpravu.Tak jsem se chtel zeptat jestli to ma vyznam pro sftp?

[jm]

Ano.

[Martin]

psal si ano.Chtel jsem se zeptat jen tak ze zvedavosti a neni to pro sftp zbytecne?Vim ze toto ftp pracuje s ssl.Chtel bych spis poradit jestli ssh konfigurovat(ja vim kdyz tomu nerozumim tak nedelat)ale chtel bych se ucit pokud to ma v tohle pripade smysl.Nebo jestli staci nainstalovat sftp a tam nakonfigurovat TLS nebo SSL? Rikam jak jsem si nastavoval firewall(podle manualu) tak jsem se prave u tohoto zarazil

[Michal Marek (twofish)]

sftp != ftps.

[jm]

SFTP je neco zcela jineho nez FTPS nebo FTP sifrovane pres SSL/TLS. Jedna se o uplne jiny protokol. Jinak sftp je soucasti OpenSSH.

[Martin]

tak ted tomu nerozumim vubec.Jeden pise a druhy to :( Kdyz se rozhodnu pro proftpd ktere umi i sftp tak delat SSH nebo ne.

[jm]

Jak pise jeden to a druhy to? ProFTPD neumi sftp, umi ftps. Znova pisu, ze ty dve veci spolu nemaji nic spolecneho, je to uplne jiny protokol... Jeste neco k nepochopeni?

[Martin]

uz ne diky

[Roman ŠANDOR]

cokoliv jineho? na co potom firewall? staci odpojit LAN kabel od Pc a mas zabezpecene PC na 100%!