Dotaz: Ubuntu - gui na firewal pro babicku

[Ubuntak]

Zdar, neporadite nejake jednoduche GUI pro nastaveni firewallu v Ubuntu. Neco kde na 2-3kliky nastavim at bezi pouze http, icq, irc a ssh. Bodlo by jeste taky moznost zakazani nekterych softu vubec lezt na internet jak to je treba v XPSP2 firewalu ?

Odpovědi

[Martin]

Co Firestarter

[Martin]

Pro tvé potřeby bude možná lepší Guarddog

[Ubuntak]

GuardDog mam ted, je prilis komplexni, ja potrebuju neco fakt jednoduchyho, vyzkousim ten Firestarter.

[Ctirad Feřtr]

Na linuxovém desktopu žádný firewall nepotřebuješ. Firewall má smysl na směrovači, který tím odděluje vnější svět od služeb, co běží na interní síti, aby tam nemohl lézt každý. Na windows je potom primární účal firewallu paradoxně spíš chránit systém před "sebou samým", aby jeho komponenty a některé aplikace a různé ochrany nebonzovaly nic do světa. V linuxu tahle starost odpadá.

[Ilfirin]

Tak tak. Jaké aplikace bys (autor otázky) chtěl filtrovat? By mě zajímalo.

[Boo]

Pouzivam par java aplikaci, ktere se s oblibou pripojuji na sit za ucelem poohlednuti se po aktualizaci, jelikoz to chci mit pod kontrolou tak je potrebuju odriznout. Pak brachovi potrebuju zarazit p2p a torrenty, ponevac zaprasi disk zas nejakou muzikou a filmy a pak je limit u providera v prdeli (uz mi psali ze mame nejak velkej upload). Pak mam jeste jeden prbolem, chci brachovi umoznit doinstalovat aplikace ale pouze z DVDcek ubuntu, zadnej temnej repozitar z netu. Zas by to elegantne vyresil firewall se zakazanim pristupu na net synaptic/dselect pro brachu. Ze bude tahat rucne *.deb baliky nepredpokladam na to je dost blbej, ze by z tech zavislosti byl na vetvi.

[Ilfirin]

Pak mam jeste jeden prbolem, chci brachovi umoznit doinstalovat aplikace ale pouze z DVDcek ubuntu, zadnej temnej repozitar z netu.

Pokud používáte oficiální repozitář z internetu, tak tam jsou jen podepsané a zkontrolované (funkce, nezávadnost) balíčky. Navíc Řešení tohoto problému je hrozně jednoduché. Odebrte internetí zdroje a ponechte jen zdroj DVD. A bude to fungovat mnohokráte lépe, než s jakýmkoli firewallem.

Pak brachovi potrebuju zarazit p2p a torrenty, ponevac zaprasi disk zas nejakou muzikou a filmy a pak je limit u providera v prdeli (uz mi psali ze mame nejak velkej upload).

Stejně jako horní problém, lze toto vyřešit tak, že mu možnost instalace programů ani nedáte. Nainstalujete mu jen to co potřebujde a basta. To vyřeší i horní problém.

Pouzivam par java aplikaci, ktere se s oblibou pripojuji na sit za ucelem poohlednuti se po aktualizaci, jelikoz to chci mit pod kontrolou tak je potrebuju odriznout.

Tadz je jediný důvod, ve kterém uznávám, že asi firewall potřebujete, ale nedá mi to. Můžete je nechat (ať si teda zkotrolují aktuální verzi, zas tak hrozné datové toky to nejsou) anebo je můžete vůbec nepoužívat (nevím co je to za aplikace, možná ne) a používat místo nich jiný slušnější software.

Zkrátka firewall je ošklivé řešení, zkuste to vyřešit nějak hezčeji. A jak bylo řečeno, tady nejde o bezpečnost (funkce a účel firewallu v Linuxu je jiný než ve Windows).

[Hobit]

firewall neni osklive reseni, ale pozichrovani toho pekneho. funkce a ucel firewallu je stejny na libovolnem systemu. to ze se to deje pomoci iptables, ktere toho umi vic, je jina.

ale souhlas: tazatel nepotrebuje firewall, ale omezeni prav brachova uctu.

[anonymous]

A co tak http://easyfwgen.morizot.net/gen/ ? Ja som to velmi davno pouzival, ked som este pouzival linux.