Dotaz: NEWS příspěvky a port 119

[Jan Skácel]

Dobrý den, používám na svém klientském pc outlook express a potřeboval bych zprovoznit odběr diskuzních příspěvků (NEWS). Na linux serveru běží squid, sock-ftp, sock-proxy, pop3, smtp. Pravidla firewallu povolují pouze tyto služby.

Moje otázka zní! Stačí když povolím přenos paketů směrem ven a dovnitř na portu 119? A to nebude tedy moc bezpečné? Nebo musím natavit nějaké NNTP u proxy? Děkuji za jakoukoliv odpověď.

Odpovědi

[Luboš Doležel (Doli)]

Pokud vám tam něco tu news službu provozuje, tak stačí povolit news port. Jak s tím souvisí proxy nějak nechápu.

[Jan Skácel]

Potřeboval bych jen na svém pc číst diskuzní příspěvky z news.micro.com. V LAN mi stojí právě linux server. Tohle si myslím že bych měl nastavit:

$IPTABLES -A OUTPUT -p tcp -s $EXT_IP --destination-port 119 $OTRACK -j ACCEPT
$IPTABLES -A INPUT -p tcp -d $EXT_IP --source-port 119 $ITRACK -j ACCEPT

Ale chtěl bych vědět uda je to bezpečné mít právě tenhle port otevřený? Díky

[Johny z Podoli]

jako, upříme v iptables stále jedu podle manualu, ale zde me primo do oci bije to INPUT/OUTPUT... to chcete ty zpravy cist na tom linuxu? asi ne, nebylo by teda lepsi povilit nejakej forward? (nebo neco jineho, ale rozhodne ne in/outp.)

J.