Dotaz: Jak v Ubuntu spouštět firewall

[Maros]

Zdravim potreboval by som spustit firewall lenze problem je v tom ze sa musi spustit len pod rootom takze sa musim v konzole prepnut ako root a jedine tak ho spustit. Neda sa nejako vytvorit spustac??

Vopred dik

U.7.04

Odpovědi

[romank]

Co tak ho spustit pod root-om pri startovani systemu?

[Filip Jirsák]

Nemá třeba Ubuntu nějaký init.d skript, který si při startu načte předem uložená pravidla? Porozhlédněte se po adresáři /etc/init.d/…

[frEon]

nebo si vlastni init skript vytvorit

[frEon]

rikam si ze sem asi odpovedel blbe, protoze kdyby tazatel vedel jak udelat takovej sript, tak by se tu asi neptal...
takze:
pouzit asi takovoudle kostru:

case "$1" in
   start)
       start
       forward
  ;;
    stop)
        stop
    ;;
    *)
        echo spatna syntaxe, potrebujes parametr start | stop
    ;;
esac

function start()
{
echo -n "starting firewall"
#sem napsat pravidla pro firewall
echo "ok"
}

function stop()
{
# tady asi nic bejt nemusi
}

takovejto skript nejak pojmenovat nakopirovat do /etc/init.d/ a "zaktivovat ho" bud pomoci nejakyho konfiguracniho nastroje, nebo rucne nakopirovat do rcX.d/ kde X je cislo runlevelu do kteryho defaultne bootujes.

[Filip Jirsák]

Což je ale nesmysl, pokud distribuce už takový skript má. Protože pak se můj a distribuční skript budou hádat, budu mít zbytečně nestandardní konfiguraci, budu se muset starat o updaty, závislosti atd. (Konkrétně v případě firewallu to nemusí být takový problém, ale třeba na nastavení sítě bude už závislých docela dost jiných konfiguračních skriptů.) Pokud nedokážu rychle zjistit, jak se to dělá zrovna v té mé distribuci, měl bych tu distribuci rychle změnit na nějakou jinou, které budu schopen rozumět.

[Michal Kašpar]

Ubuntu by mělo obsahovat Shorewall. Takže se podívejte, jestli ho máte nainstalovaný a nakonfigurovaný. Potom by se měl dát jednorázově spustit přes /etc/init.d/shorewall start. V systému by někde měl být program, kterým se pak nastavuje, že se to má spouštět při startu (runlevel editor). Pokud nenajdete, mělo by pomoct jako root `update-rc.d shorewall start 40 S . stop 89 0 6 .`

[freshmouse]

Zkus si instalovat program Firestarter (v Ubuntu je). Je to nastavení firewallu v grafickém prostředí, tzn., že nemusíš pracovat v příkazové řádce. Je to jednoduché, rychlé, přehledné.

[David Heidelberg]

sudo apt-get install firehol někde na webu ubuntu fora je i návod na zprovoznění.

Taky je možnost spouštět firewall přes /etc/rc.local... ale pokuď nainstalujes firehol, tak ho budes mit v /etc/init.d/firehol (start stop restart)...

0K!AS