abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    dnes 14:44 | Nová verze

    V programovacím jazyce Go naprogramovaná webová aplikace pro spolupráci na zdrojových kódech pomocí gitu Forgejo byla vydána ve verzi 14.0 (Mastodon). Forgejo je fork Gitei.

    Ladislav Hagara | Komentářů: 2
    dnes 13:11 | Zajímavý projekt

    Just the Browser je projekt, 'který vám pomůže v internetovém prohlížeči deaktivovat funkce umělé inteligence, telemetrii, sponzorovaný obsah, integraci produktů a další nepříjemnosti' (repozitář na GitHubu). Využívá k tomu skrytá nastavení ve webových prohlížečích, určená původně pro firmy a organizace ('enterprise policies'). Pod linuxem je skriptem pro automatickou úpravu nastavení prozatím podporován pouze prohlížeč Firefox.

    NUKE GAZA! 🎆 | Komentářů: 2
    včera 16:44 | Nová verze

    Svobodný multiplatformní herní engine Bevy napsaný v Rustu byl vydán ve verzi 0.18. Díky 174 přispěvatelům.

    Ladislav Hagara | Komentářů: 2
    včera 15:11 | IT novinky

    Miliardy korun na digitalizaci služeb státu nestačily. Stát do ní v letech 2020 až 2024 vložil víc než 50 miliard korun, ale původní cíl se nepodařilo splnit. Od loňského února měly být služby státu plně digitalizované a občané měli mít právo komunikovat se státem digitálně. Do tohoto data se povedlo plně digitalizovat 18 procent agendových služeb státu. Dnes to uvedl Nejvyšší kontrolní úřad (NKÚ) v souhrnné zprávě o stavu digitalizace v Česku. Zpráva vychází z výsledků víc než 50 kontrol, které NKÚ v posledních pěti letech v tomto oboru uskutečnil.

    Ladislav Hagara | Komentářů: 15
    včera 13:55 | IT novinky

    Nadace Wikimedia, která je provozovatelem internetové encyklopedie Wikipedia, oznámila u příležitosti 25. výročí vzniku encyklopedie nové licenční dohody s firmami vyvíjejícími umělou inteligenci (AI). Mezi partnery encyklopedie tak nově patří Microsoft, Amazon a Meta Platforms, ale také start-up Perplexity a francouzská společnost Mistral AI. Wikimedia má podobnou dohodu od roku 2022 také se společností Google ze skupiny

    … více »
    Ladislav Hagara | Komentářů: 0
    včera 02:22 | Nová verze

    D7VK byl vydán ve verzi 1.2. Jedná se o fork DXVK implementující překlad volání Direct3D 5, 6 a 7 na Vulkan. DXVK zvládá Direct3D 8, 9, 10 a 11.

    Ladislav Hagara | Komentářů: 0
    včera 02:00 | Nová verze

    Byla vydána verze 12.0.0 knihovny libvirt (Wikipedie) zastřešující různé virtualizační technologie a vytvářející jednotné rozhraní pro správu virtuálních strojů. Současně byl ve verzi 12.0.0 vydán související modul pro Python libvirt-python. Přehled novinek v poznámkách k vydání.

    Ladislav Hagara | Komentářů: 0
    15.1. 19:22 | Humor

    CreepyLink.com je nový zkracovač URL adres, 'díky kterému budou vaše odkazy vypadat tak podezřele, jak je to jen možné'. Například odkaz na abclinuxu.cz tento zkracovač převádí do podoby 'https://netflix.web-safe.link/logger_8oIlgs_free_money.php'. Dle prohlášení autora je CreepyLink alternativou ke zkracovači ShadyURL (repozitář na githubu), který dnes již bohužel není v provozu.

    NUKE GAZA! 🎆 | Komentářů: 3
    15.1. 12:33 | IT novinky

    Na blogu Raspberry Pi byla představena rozšiřující deska Raspberry Pi AI HAT+ 2 s akcelerátorem Hailo-10 a 8 GB RAM. Na rozdíl od předchozí Raspberry Pi AI HAT+ podporuje generativní AI. Cena desky je 130 dolarů.

    Ladislav Hagara | Komentářů: 3
    15.1. 12:11 | Komunita

    Wikipedie slaví 25. výročí svého založení. Vznikla 15. ledna 2001 jako doplňkový projekt k dnes již neexistující encyklopedii Nupedia. Doména wikipedia.org byla zaregistrována 12. ledna 2001. Zítra proběhne v Praze Večer svobodné kultury, který pořádá spolek Wikimedia ČR.

    Ladislav Hagara | Komentářů: 1
    Které desktopové prostředí na Linuxu používáte?
     (14%)
     (5%)
     (0%)
     (9%)
     (20%)
     (3%)
     (6%)
     (3%)
     (11%)
     (42%)
    Celkem 477 hlasů
     Komentářů: 12, poslední 14.1. 21:12
    Rozcestník

    Dotaz: Firewall -Debian - uloženie

    4.1.2014 17:15 olip15
    Firewall -Debian - uloženie
    Přečteno: 519×
    Ako uložím nastavenia Firewallu, aby keď vypnem stroj som ich nemusela znova nastavovat? Uplne najjednoduchsie ako je to mozne. Videla som moznosti na nete pomocou skriptov (ani neviem ako sa vytvoria, som upny zaciatocnik, na školení sme to nemali), alebo som nasla: Nakonec je nutné výslednou konfiguraci uložit např. v OS Debian GNU/Linux nebo Ubuntu Linux příkazem iptables-save > /root/iptables-active.conf. Obnovení konfigurace se v případě potřeby provede příkazem iptables-restore /root/iptables-active.conf. Staci taky prikaz a bude to fungovat? Nepokazim nieco? alebo toto? Na rozdíl od mnoha jiných distribucí nemá Debian ve startovacích skriptech zohledněno nastavování firewallu, takže vám nezbyde než si případný firewall napsat jako shellový skript a začlenit ho do bootovacího procesu. Možností, jak toto provést je mnoho, včetně možnosti napsat si vlastní init skript a startovat firewall jako kteroukoliv jinou systémovou službu. Já zde předvedu tu úplně nejjednodušší - příslušný skript lze umístit jako pre-up skript v konfiguračním souboru pro síťová rozhraní, kterým je /etc/network/interfaces, takto:

    iface eth0 inet static address 10.0.0.254 netmask 255.255.255.0 gateway 10.0.0.138 pre-up /root/firewall.sh

    ale nebude to potom firewall iba pre eth0 (ja tam mam aj eth1 aj eth0)? Ten skript neviem vytvorit. Cez nano ako obycajny subor?

    Uz som skusala vsetko mozne, no ked zapnem stroj, zase to neide

    Odpovědi

    4.1.2014 17:21 olip15
    Rozbalit Rozbalit vše Re: Firewall -Debian - uloženie
    alebo staci iptables-save > /root/working.iptables.rules
    4.1.2014 20:22 olip15
    Rozbalit Rozbalit vše Re: Firewall -Debian - uloženie
    to mi uchova iptables, ale pri zapnuti stroja mi zabezpeci znova nacitanie pravidiel firewallu? Vyzera to najkratsie :)
    4.1.2014 17:33 kolcon | skóre: 15 | blog: kolcon
    Rozbalit Rozbalit vše Re: Firewall -Debian - uloženie
    nebo si nainstaluj shorewall a ten ti to vzdy vygeneruje...
    4.1.2014 18:51 Šangala | skóre: 56 | blog: Dutá Vrba - Wally
    Rozbalit Rozbalit vše Re: Firewall -Debian - uloženie
    Na Debianu bych volil tento postup jako nejednoduší (a čistější):
    1. Uložit pravidla (já bych to dal do /etc):
      iptables-save > /etc/iptables.rules
    2. Vytvořit soubor iptables v adresáři /etc/network/if-pre-up.d/ (předpokládám, že tam takový soubor není) a nastavit mu execute bit.
      Třeba takto (i bez editoru ;)):
      echo -e "#\!/bin/bash\n/sbin/iptables-restore < /etc/iptables.rules" > /etc/network/if-pre-up.d/iptables
      chmod 755 /etc/network/if-pre-up.d/iptables
      
    3. Zkontrolovat oprávnění u /etc/iptables.rules - vlastník root a oprávnění 644.
    4. restart…
    V bodě 1. si je můžeš napsat, ale přijde mi vždy snazší je nadefinovat, uložit a případně upravit a na závěr uložit/načíst a zkontolovat abych eliminoval svou chybu.
    To, že trpíš stihomamem, ještě neznamená, že po tobě nejdou. ⰞⰏⰉⰓⰀⰜⰉ ⰗⰞⰅⰜⰘ ⰈⰅⰏⰉ ⰒⰑⰎⰉⰁⰕⰅ ⰏⰉ ⰒⰓⰄⰅⰎ ·:⁖⁘⁙†
    4.1.2014 20:07 olip15
    Rozbalit Rozbalit vše Re: Firewall -Debian - uloženie
    Keby som to chcela urobit cez 
    nano /etc/network/if-pre-up.d/iptables
    dnu by stacilo napisat
      /bin/bash
      /sbin/iptables-restore 
    
    nano /sbin/iptables-restore
      /etc/iptables.rules
    nano /bin/bash
      /etc/iptables.rules
    
    (Ci uplne zle som to pochopila?)
    
    ako skontrolujem opravnenia?
       /etc/iptables.rules 
    
    
    
    4.1.2014 22:31 Šangala | skóre: 56 | blog: Dutá Vrba - Wally
    Rozbalit Rozbalit vše Re: Firewall -Debian - uloženie

    ¡Zle!

    První musíš nějaká pravidla mít, ty pak pomocí

    iptables-save > /etc/iptables.rules
    uložíš do souboru /etc/iptables.rules.

    Pak musíš zařídit, aby se ti včas nahrála, vytvoříš soubor:

    nano /etc/network/if-pre-up.d/iptables
    a vložíš do něj
    #!/bin/bash
    /sbin/iptables-restore < /etc/iptables.rules
    
    Nastavíš mu execute bit:
    chmod 755 /etc/network/if-pre-up.d/iptables

    Tím do ničeho nezasáhneš a nic needituješ, rozhodně ne /sbin/iptables-restore nebo dokonce /bin/bash (to jsem nepochopil).

    Oprávnění zkontroluješ třeba:

    ls -l /etc/iptables.rules
    Něco jako: -rw-r--r-- root root by tam mělo být.

    To, že trpíš stihomamem, ještě neznamená, že po tobě nejdou. ⰞⰏⰉⰓⰀⰜⰉ ⰗⰞⰅⰜⰘ ⰈⰅⰏⰉ ⰒⰑⰎⰉⰁⰕⰅ ⰏⰉ ⰒⰓⰄⰅⰎ ·:⁖⁘⁙†
    4.1.2014 21:13 2012 | skóre: 16 | blog: co_me_dneska_napadlo
    Rozbalit Rozbalit vše Re: Firewall -Debian - uloženie
    zbytecne slozite, pre-up se da v debianu volat z /etc/interfaces/networking napr.:
    auto eth0
    iface eth0 inet static
       address 192.168.0.10
       netmask 255.255.255.0
       gateway 192.168.0.1
       pre-up iptables-restore < /etc/iptables.rules  # loadnuti firewallu, prej nastartovanim sitoveho rozhrani
       post-down iptables -F && iptables -F -t nat    # smaznuti firewalu pri dektivaci (nutne kvuli "service networking restart", protize jinak by se firewall. pravidla nacitaly 2x)
    
    4.1.2014 21:15 2012 | skóre: 16 | blog: co_me_dneska_napadlo
    Rozbalit Rozbalit vše Re: Firewall -Debian - uloženie
    edit: i kdys spis nez "post-down", tak by stacil "down"
    4.1.2014 22:19 olip15
    Rozbalit Rozbalit vše Re: Firewall -Debian - uloženie
    ta tvoja moznost funguje, ale ja som robila aj toto predtym, ten dlhsi navrh, ktory mi nesiel a teraz pri /etc/init.d/networking restart mi vypisuje exec format erorr (to co je vnutri som totiz dala ako komentar), ako ten subor zmazem? ma opravnenia 755 - v tom je chyba? anineviem zmazat subor
    4.1.2014 22:23 olip15
    Rozbalit Rozbalit vše Re: Firewall -Debian - uloženie
    delete cesta/subor rm cest/subor?
    4.1.2014 22:30 2012 | skóre: 16 | blog: co_me_dneska_napadlo
    Rozbalit Rozbalit vše Re: Firewall -Debian - uloženie
    Predevsim bych nic nemazal dokud predem nevis co delas. Jaky soubor? Co mas v /etc/interfaces/networking, co mas v /etc/iptables.rules? A co presne vypise ten "service network restart", hod sem chybovou hlasku. Soubory vypises z terminalu pres:
    cat /etc/interfaces/networking
    cat /etc/iptables.rules
    4.1.2014 22:37 Šangala | skóre: 56 | blog: Dutá Vrba - Wally
    Rozbalit Rozbalit vše Re: Firewall -Debian - uloženie
    Proč je tam to post-down?, iptables-restore nahraje čistou sadu, nic tam 2× nebude - komentář kecá :).
    To, že trpíš stihomamem, ještě neznamená, že po tobě nejdou. ⰞⰏⰉⰓⰀⰜⰉ ⰗⰞⰅⰜⰘ ⰈⰅⰏⰉ ⰒⰑⰎⰉⰁⰕⰅ ⰏⰉ ⰒⰓⰄⰅⰎ ·:⁖⁘⁙†
    4.1.2014 22:44 2012 | skóre: 16 | blog: co_me_dneska_napadlo
    Rozbalit Rozbalit vše Re: Firewall -Debian - uloženie
    pokazde kdyz das "service restart networkingu" pre-up ti nahrajou providla z /etc/iptables.rules, kdyby tam nebylo down stara pravidla ti zustanou a zarovnen se znovu nahraje to co je v iptables.rules, to je snad jasne ne?
    4.1.2014 22:46 2012 | skóre: 16 | blog: co_me_dneska_napadlo
    Rozbalit Rozbalit vše Re: Firewall -Debian - uloženie
    edit: iptables-restore flush nedela...
    4.1.2014 23:06 Šangala | skóre: 56 | blog: Dutá Vrba - Wally
    Rozbalit Rozbalit vše Re: Firewall -Debian - uloženie
    U mě dělá viz man iptables-restore
           -n, --noflush
                  don't flush the previous contents of the table.  If  not  speci‐
                  fied,  iptables-restore  flushes (deletes) all previous contents
                  of the respective IP Table.
    
    To, že trpíš stihomamem, ještě neznamená, že po tobě nejdou. ⰞⰏⰉⰓⰀⰜⰉ ⰗⰞⰅⰜⰘ ⰈⰅⰏⰉ ⰒⰑⰎⰉⰁⰕⰅ ⰏⰉ ⰒⰓⰄⰅⰎ ·:⁖⁘⁙†
    4.1.2014 23:15 2012 | skóre: 16 | blog: co_me_dneska_napadlo
    Rozbalit Rozbalit vše Re: Firewall -Debian - uloženie
    Hmm mam ALIX (ARM verze debianu), man iptables-restore mi vypisuje to same co tobe, presto kdyz tam flush nedam pravidla se mi duplikuji. Kdyz jsem to same ted otestoval na stolnim PC, tak se neduplikuji... zvlastni asi bug. Kazdopadne ten flush nic neskazi :)
    4.1.2014 23:22 Šangala | skóre: 56 | blog: Dutá Vrba - Wally
    Rozbalit Rozbalit vše Re: Firewall -Debian - uloženie
    Možná tam máš dva interface, a máš to u obou a inicializace probíhá paralelně a pobije se ti to (podle mě to není dobré místo na nahrávání pravidel - pominu-li specifické případy).
    To, že trpíš stihomamem, ještě neznamená, že po tobě nejdou. ⰞⰏⰉⰓⰀⰜⰉ ⰗⰞⰅⰜⰘ ⰈⰅⰏⰉ ⰒⰑⰎⰉⰁⰕⰅ ⰏⰉ ⰒⰓⰄⰅⰎ ·:⁖⁘⁙†
    4.1.2014 23:31 2012 | skóre: 16 | blog: co_me_dneska_napadlo
    Rozbalit Rozbalit vše Re: Firewall -Debian - uloženie
    nene, prave to mam jen u jednoho:
    # The primary network interface
    auto eth0
    iface eth0 inet static
    	address 192.168.1.10
            netmask 255.255.255.0
    	pre-up iptables-restore < /etc/iptables.rules
    	down iptables -F && iptables -F -t nat
    
    auto eth1
    iface eth1 inet static
    	address 172.16.1.254
            netmask 255.255.255.0
    	up mii-tool -F 10baseT-HD eth1
    
    auto eth2
    iface eth2 inet static
    	address 172.16.2.254
            netmask 255.255.255.0
    
    auto wlan0
    iface wlan0 inet static
    	address 172.16.3.254
            netmask 255.255.255.0
    	up iwconfig wlan0 rate 10M 
    Momentalne mam teda na alixu debian7, predtim jsem mel debian6 (tehdy kdyz jsem to zkousel tak se to duplikovalo), je mozne ze tam byl nejaky starsi iptables. Zkusil bych to restartoval, ale nerad bych se ustrihnul. Takze to zahrajem do ztracena... :)
    4.1.2014 23:43 Šangala | skóre: 56 | blog: Dutá Vrba - Wally
    Rozbalit Rozbalit vše Re: Firewall -Debian - uloženie
    „…ať vyšumí…“
    To, že trpíš stihomamem, ještě neznamená, že po tobě nejdou. ⰞⰏⰉⰓⰀⰜⰉ ⰗⰞⰅⰜⰘ ⰈⰅⰏⰉ ⰒⰑⰎⰉⰁⰕⰅ ⰏⰉ ⰒⰓⰄⰅⰎ ·:⁖⁘⁙†
    4.1.2014 23:45 2012 | skóre: 16 | blog: co_me_dneska_napadlo
    Rozbalit Rozbalit vše Re: Firewall -Debian - uloženie
    to zas ne, az se dostanu domu, tak to docela rad vyzkousim...
    4.1.2014 23:49 Šangala | skóre: 56 | blog: Dutá Vrba - Wally
    Rozbalit Rozbalit vše Re: Firewall -Debian - uloženie
    OT: jinak je zde alternativa apt-get install iptables-persistent a pak iptables-save > /etc/iptables/rules.
    To, že trpíš stihomamem, ještě neznamená, že po tobě nejdou. ⰞⰏⰉⰓⰀⰜⰉ ⰗⰞⰅⰜⰘ ⰈⰅⰏⰉ ⰒⰑⰎⰉⰁⰕⰅ ⰏⰉ ⰒⰓⰄⰅⰎ ·:⁖⁘⁙†
    4.1.2014 23:57 Šangala | skóre: 56 | blog: Dutá Vrba - Wally
    Rozbalit Rozbalit vše Re: Firewall -Debian - uloženie
    Opravička pro jistotu: iptables-save > /etc/iptables/rules.v4 a případně ip6tables-save > /etc/iptables/rules.v6.
    To, že trpíš stihomamem, ještě neznamená, že po tobě nejdou. ⰞⰏⰉⰓⰀⰜⰉ ⰗⰞⰅⰜⰘ ⰈⰅⰏⰉ ⰒⰑⰎⰉⰁⰕⰅ ⰏⰉ ⰒⰓⰄⰅⰎ ·:⁖⁘⁙†
    4.1.2014 21:52 olip15
    Rozbalit Rozbalit vše Re: Firewall -Debian - uloženie
    Toto vsetko som skusila Uchovane to mam, ale iptables -L -v -n je prazdne
    4.1.2014 21:55 olip15
    Rozbalit Rozbalit vše Re: Firewall -Debian - uloženie
    myslim ten navrh echo -e "#\!/bin/bash\n/sbin/iptables-restore < /etc/iptables.rules" > /etc/network/if-pre-up.d/iptables
    4.1.2014 22:00 2012 | skóre: 16 | blog: co_me_dneska_napadlo
    Rozbalit Rozbalit vše Re: Firewall -Debian - uloženie
    Nastavis firewall, pouzijes "iptables-save > /etc/iptables.rules" to ti ulozi pravidla do toho souboru, nactes je pres iptables-restore. Pokud ti iptables -nvL neukaze pravidla, pravdepodobne mas /etc/iptables.rules prazdny, muzes se mrknout /etc/iptables.rules, a nebo druha moznost nerestartovala jsi sitova rozhrani, takze skusit "service networking restart".
    4.1.2014 21:03 za_vsechno_si_muzem_mi_sami
    Rozbalit Rozbalit vše Re: Firewall -Debian - uloženie
    4.1.2014 21:49 olip15
    Rozbalit Rozbalit vše Re: Firewall -Debian - uloženie
    musi to byt pod eth0 nestaci dat uplne na koniec?
    4.1.2014 22:39 olip15
    Rozbalit Rozbalit vše Re: Firewall -Debian - uloženie
    DAKUJEM ZA POMOC, FUNGUJE VSETKO. PEKNY VECER :)
    4.1.2014 23:13 Šangala | skóre: 56 | blog: Dutá Vrba - Wally
    Rozbalit Rozbalit vše Re: Firewall -Debian - uloženie
    Jen pro info: Takto se to zapíná s daným ethX, pokud z nějakého důvodu nenastartuje dané ethX (píšeš o dvou), nenastaví se pravidla a tedy to bude bez pravidel.
    To, že trpíš stihomamem, ještě neznamená, že po tobě nejdou. ⰞⰏⰉⰓⰀⰜⰉ ⰗⰞⰅⰜⰘ ⰈⰅⰏⰉ ⰒⰑⰎⰉⰁⰕⰅ ⰏⰉ ⰒⰓⰄⰅⰎ ·:⁖⁘⁙†

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.