abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×

    včera 12:11 | Nová verze

    SteamOS (Wikipedie) byl vydán ve verzi 3.2. Přehled novinek v oznámení.

    Ladislav Hagara | Komentářů: 1
    včera 09:00 | Nová verze

    SecureDrop (Wikipedie, GitHub) je open source platforma pro bezpečné a důvěrné sdílení informací mezi žurnalisty a jejich zdroji. Vydána byla nová verze 2.4.0.

    Ladislav Hagara | Komentářů: 0
    26.5. 20:33 | IT novinky

    Společnost Proton AG představila novinky ve svých službách Proton Mail, Proton VPN, Proton Calendar a Proton Drive. Služby jsou přístupné z nového webu proton.me. Aktualizován byl ceník. Představen nový vizuál.

    Ladislav Hagara | Komentářů: 1
    26.5. 19:22 | Nová verze

    Týden po vydání Red Hat Enterprise Linux (RHEL) 9.0 byl vydán jeho klon AlmaLinux 9. Podrobnosti v poznámkách k vydání.

    Ladislav Hagara | Komentářů: 4
    26.5. 15:00 | IT novinky

    Broadcom kupuje firmu VMware za 61 miliard dolarů.

    Ladislav Hagara | Komentářů: 11
    26.5. 09:55 | Nová verze

    Google Chrome 102 byl s verzí 102.0.5005.61 prohlášen za stabilní. Opraveno bylo 32 bezpečnostních chyb. Přehled novinek na Chromium Blogu nebo na Chrome Platform Status. Oficiální přehled novinek (New in Chrome, YouTube) zatím nebyl publikován. Přehled novinek v nástrojích pro vývojáře je bez videa.

    Ladislav Hagara | Komentářů: 0
    26.5. 01:55 | Komunita

    The Open Source Software Security Mobilization Plan (pdf) je konsorciem The Linux Foundation zastřešen plán na zvýšení bezpečnosti open source softwaru.

    Ladislav Hagara | Komentářů: 2
    26.5. 00:11 | Zajímavý článek

    Minulý týden proběhla hackerská soutěž Pwn2Own Vancouver 2022. Máte-li na starost bezpečnost IT, výsledky vás nepotěší. Microsoft Teams, Oracle Virtualbox, Mozilla Firefox, Microsoft Windows 11, Ubuntu Desktop, Apple Safari, Tesla Model 3 Infotainment System. Vše potopeno. Demonstrované bezpečnostní chyby ve Firefoxu jsou již opraveny ve verzi 100.0.2.

    Ladislav Hagara | Komentářů: 0
    25.5. 13:22 | Nová verze

    Lokální úložiště Stratis (Wikipedie), alternativa k úložištím s ZFS a Btrfs, bylo vydáno ve verzi 3.1.0. Přehled novinek v poznámkách k vydání.

    Ladislav Hagara | Komentářů: 5
    25.5. 13:11 | IT novinky

    Sdružení CZ.NIC dnes vrátilo do zóny dříve vyřazená jména domén dezinformačních webů.

    Ladislav Hagara | Komentářů: 39
    Na sociálních sítích nebo jiných webových diskuzích vystupuji pod
     (60%)
     (17%)
     (23%)
    Celkem 344 hlasů
     Komentářů: 29, poslední 24.5. 00:02
    Rozcestník


    Dotaz: FC3 a jeho FIREWALL

    5.1.2005 08:10 Marek
    FC3 a jeho FIREWALL
    Přečteno: 85×
    Zdarvím, rozhodl jsem se nainstalovat jako router, firewall, ftp, vpn FC3. Všechno funguje jen mi není jasné kde napíšu vlastní pravidla pro IPTABLES. Když to napíšu do existujícího souboru (iptables) který se vytvoří při povolení firewallu, přímo v tomto soboru je napsané že není doporučeno cokoliv do něj psát, protože po zápisu do něj už iptables nespustím, pořád to dává nějaké chyby ( že by FC3 měla nejakou vlasntní syntaxi?). Řešení je udělat si vlastni soubor s iptables a spoustet ho pri startu, ale já bych chtěl jej spouštět ze služeb ne z vlastně vytvořeného souboru, tj. zapsat pravidla do jím vytvořeného souboru. Diky moc za radu

    Odpovědi

    5.1.2005 09:18 klassik | skóre: 24 | blog: Klassikov | Praha
    Rozbalit Rozbalit vše Re: FC3 a jeho FIREWALL
    no pravidla se meni tak ze ty si vytvoris svuj skript ve svem adresari(treba) a ten pak nahrajes jako pravidla iptables ktera se pak spousti pri kazdem startu (service iptables stop save start).Viz vice v predchozich diskuzich o iptables
    V podstatě nic nevím
    5.1.2005 11:04 Marek
    Rozbalit Rozbalit vše Re: FC3 a jeho FIREWALL
    Oki tohle znám taky jsem to tak udělal ale píše mi to porad chyby na line 14 nekdy 15 atd. skript vypada takhle:
    #!/bin/bash
    # Nase IP adresa a vnejsi rozhrani
    INET_IP="212.xxx.xxx.xxx"
    INET_IFACE="eth1"
    
    
    # IP a broadcast adresa a rozhrani vnitrni site
    LAN1_IP="10.0.0.2/32"
    LAN1_BCAST="10.0.0.255/32"
    LAN1_IFACE="eth0"
    
    # Lokalni loopback rozhrani
    LO_IFACE="lo"
    LO_IP="127.0.0.1/32"
    
    # Cesta k programu iptables
    IPTABLES="/usr/sbin/iptables"
    
    když tohle napíšu a potom chci spustit přes služby iptables tak t odělá problémy s chybami.....jinak to spouštím tak že odkaz na script dám do spustitelneho spouboru při starttu, večer napíšu jaké chyby t oděla. Diky
    5.1.2005 11:07 jm
    Rozbalit Rozbalit vše Re: FC3 a jeho FIREWALL
    Hint: Znakem # zacina komentar. :-D
    5.1.2005 14:05 Marek
    Rozbalit Rozbalit vše Re: FC3 a jeho FIREWALL
    To vím mám to jako komentář ke každé věci :)
    5.1.2005 11:17 dush
    Rozbalit Rozbalit vše Re: FC3 a jeho FIREWALL
    FC3 nepouziva v souboru /etc/sysconfig/iptables zadnou specialni syntaxi. Je to pouze do souboru ulozeny vystup programu iptables-save (soucast baliku iptables), ktery normalne vypise aktualni kofiguraci iptables na konzolu presne v tom formatu jaky je v tom souboru. Ve Fedore se to dela prikazem 'service iptables save'. V /etc/sysconfig/iptables-config muzes nastavit IPTABLES_SAVE_ON_STOP="yes" a bude se ti to ukladat i pri kazdem spusteni 'service iptables stop'.
    8.3.2005 16:10 TVX
    Rozbalit Rozbalit vše iptables ve fedoře
    Omyl, je to JINAK! problem tady je, že Fedora čeká v tom souboru nikoli shellovej skript ale cosi co bych nazval DUMP pravidel iptables. Neni nic složitáho to napsat ručně, doporučuju si naládovat nějaký svý pravidla, potom pustit iptables-save > nejakejsoubor a kouknout do toho souboru, pravidla jsou tam naházený shodně, jen bez příkazu iptables a jsou srovnaný do tabulek jež jsou uváděny dvojtečkou atd... Pokud by vám syntaxe nebyla jasná, je tu metoda tenhle vygenerovanej soubor zkopírovat do /etc/sysconfig/iptables fedora používá k pouštění firewallu skript iptables-restore kterej tenhle dump zavede do paměti. stejnětak funguje ve fedoře příkaz "service iptables save" kterej uloží kompletní současnej stav iptables v paměti přímo do /etc/sysconfig/iptables, pozir na přepsání !!! viz man iptables man iptables-save man iptables-restore
    8.3.2005 16:23 Yeti
    Rozbalit Rozbalit vše Re: iptables ve fedoře
    Není to JINAK (mám správně zapnutý CapsLock?), natož omyl. Je to tak, jak píše dush -- ostatně píšeš zhruba totéž.
    8.3.2005 16:20 Petr Šobáň | skóre: 80 | blog: soban | Olomouc
    Rozbalit Rozbalit vše Re: FC3 a jeho FIREWALL
    Jak to dělat u RH a FC mám popsáno zde: firewall na RH, FC jediné co už není třeba dělat vypínat ipchains neboť FC používá již iptables.

    Jak napsat pravidla a jak je uložit do toho souboru je tam popsáno myslím dost podrobně.
    8.3.2005 18:48 Dušan Hokův | skóre: 43 | blog: Fedora a další...
    Rozbalit Rozbalit vše Re: FC3 a jeho FIREWALL
    zkuste www.petricek.cz/mpfw na starem rootovi o tom psali...

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.