Dotaz: aky firewall do ubuntu hoary?

[transport]

?? diky.

Odpovědi

[©]

?? nechápu.

man iptables

Není zač.

[transport]

nieco graficke, by nemohlo byt? ja netusim, jak sa robi s iptables, mal som firestarter, ale ten ma nejak neoslovil a ubuntu nema v sebo nejaky firewall priamo od nich

[Michal Marek (twofish)]

iptables/netfilter se chová všude +- stejně, takže můžeš použít cokoliv, co ti vyhovuje.

/etc/init.d/iptables save active

ti pak uloží pravidla, aby se načítala při rebootu (snad, Ubuntu neznám).

[transport]

a ako sa tam nieco nastavuje, treba tam nieco nastavovat? fakt som to nikdy nerobil

[David Jaša]

Napiš/vygeneruj si pravidla pro iptables, dej je do skriptu v /etc/network/if-pre-up.d, skriptu dej práva spouštění a je to.

PS: dej si pozor, abys na začátku toho skriptu smazal stará pravidla - něco jako:

PATH=/usr/sbin:/usr/bin:/sbin:/bin
IPT=`which iptables`
$IPT -F
$IPT -X
...

[unchallenger]

Networking Concepts HOWTO

Packet filtering HOWTO

[svaca]

Vyboran vec kterou znam ja je: Guarddog ...

Je sice papsany v QT (takze do Ubuntu budes potrebovat QT knihovnu), ale je to dost dobre graficke rozhrani pro iptables ..

skus v Ubuntu v terminalu:

apt-get install qt

apt-get install guarddog

Doufam, ze mas nastaveny /etc/apt/sources.list ?? Ale jiank staci google: Ubuntu je vlastne Debian, takze hledej nastaveni pro Debian....

http://martin.lipinsky.cz/linux.php?name=iptables.php

http://www.simonzone.com/software/guarddog/

A hlavne:

http://www.petricek.cz/mpfw/mpfw.sh.txt

[David Jaša]

K tomu poslednímu URI patří ještě:

http://www.root.cz/serialy/stavime-firewall/

[Majlo]

Vyskúšaj firestarter ..

sudo apt-get install firestarter

http://www.fs-security.com/

[transport]

nainstaloval som si ten guarddog, je to celkom slusne. ale jedna otazocka, staci, ked si naklikam, co chcem povoli a co nie a potom dam iba ulozit zmeny a to je vsetko, alebo musim aj nieco nastavovat v suboroch alebo tak?

[unchallenger]

Používej přímo iptables. Takovýchto nadstaveb jsou desítky, nebo spíš stovky, a každou tak logicky používá 0.nic % lidí, občas se nějaká přestane vyvíjet...

Iptables

1. Jsou všude a fungují všude stejně.

2. Poradí ti s nimi kdekdo (důsledek bodu 1).

3. Umí-li něco, tak to umí. Nejsi omezen tím, co ti nějaká nadstavba umožňuje naklikat.

4. Když nainstaluješ nějaké rozšíření netfilteru, tak ho budeš mít. Nadstavba ho vůbec nemusí znát.

[transport]

hm, no hej ja viem, ze iptables sou vsude rovnaky, ale preto som chcel ten guarddog, lebo si to radsej chcem naklikat a naozaj tam toho je na naklikanie velmi vela, asi vsetko, co mne uplne staci, len chcem vediet, ci ked to urobim cez guarddog, ci to bude fungovat alebo ci aj tak musim este nieco nastavovat v iptables priamo, ja sa fakt v tom velmi nevyznam, preto to chcem vediet, lebo ak je to nadstavba pracujuca z iptables, tak by teoreticky malo stacit v tom programe naklikat, co chcem a on by to mal zapisat do iptables. nie?

[unchallenger]

Tak například: Guarddog nastavuje jen paketový filtr. Ve chvíli, kdy budeš chtít přidat NAT (aby připojil skrz ten počítač nějaký další), tak jsi v pasti, protože musíš použít jiný klikací nástroj a doufat, že se nějak snesou, přejít na ten jiný úplně nebo začít používat iptables přímo.

Co se týká ukládání, tak to ti právě může odpovědět někdo, kdo ho používá. Nicméně, jak snad už víš, Guarddog má dokumentaci, kde se to určitě píše.

[transport]

ano dokumentaciu som cital, ale ja potrebujem obranit akurat svoj pocitac vonku z netu a nikto sa na mna nepripaja ani nemam ziadnu siet a pouzivam tak web browser, nejaku muzika(streaming), icq, msn a nejaky gnutella, na nejaky sharing, takze to by mi malo celkom slusne obstat aj v guarddogu, ci nie?

[svaca]

guarddog je jen prostredek:

tzn, naklikas si,co potrebujes a ulozis = vytvoris skript do /etc/rc.d/rc.firewall (v nem je to, co PRAVE nechces delat rucne) no a bude se nacitat pri startu stroje a to je vse ...