Dotaz: Povolení programu v firewallu

[Petr]

Dobrý den, už déle se snažím najít spůsob kterým bych dosáhl že vo firewallu freebsd by byl program kterej by mal přístup na všechno teda asi nějak takhle: allow any from -PROGRAM- to any Nevíte jak bych toho mohl dosáhnout? PouŽívám firewall kterej se zapína přidaním do rc.conf firewall_enable="YES" Ještě raz díky

Odpovědi

[tomk]

Ahoj, firewall IPFW ve FreeBSD IMHO nedokaze vyhodnocovat pravidla na zaklade programu (a kdyz neco v takto dloho vyvijenych zalezitostech nejde, tak je dobre se zamyslet nad tim, zda po tom nechci nejaky nesmysl). Co ale jde je navazat pravidlo na UID/GID procesu. Pokud tedy zajistis, ze se dany program spustit pod nejakym konkretnim uzivatelem/skupinou, tak jeho komunikaci omezit muzes. Viz man ipfw - sekce "RULE OPTIONS" - parametr uid <user> , gid <group>.

P.S. Klidne pis slovensky. My stari jsme sice zvykli na Husaka, mladi maji zase Babise, ale vsichni rozumime i nativni slovenstine, ktera tolik netaha za usi/oci

[Petr]

Ahoj, ďakujem za radu. pozriem nato :)

[andrej]

...mladi maji zase Babise...

Pravda, pravda. Hladime se po brise, mame radi Babise.

[jose17]

tak tak, urcite lepsie v slovencine, ako "vo kterej by mal" peace, j