Nettiin pääsee vain jos kohta "valitse kaikki" on ruksattu. Jos ei,niin minkä tahansa muun kohdan valinta yhdessä muiden kanssa,tai erikseen ei toimi.
Vai onko tarkoitus että ensin valitaan kohdat joiden halutaan olevan käytössä,ja sitten täppä kohtaan valitse kaikki... - Ei kai?? Turvataso on oletusasetus eli normaali. En ole käyttänyt Linuxia aiemmin,joten kokemukset aiheesta ovat 0.
Tietysti,jos Linuxiin ei ole viruksia,eikä muutkaan pöpöt tartu,niin samahan se on sitten.
Mutta,tästäkin huolimatta;onko Linuxiin olemassa muuta palomuuria jonka käyttöönotto ja säätö olisi "helppoa" (esimerkiksi luokkaa Sygate)? Kiitos vastauksista!
Vai onko tarkoitus että ensin valitaan kohdat joiden halutaan olevan käytössä,ja sitten täppä kohtaan valitse kaikki... - Ei kai?? Turvataso on oletusasetus eli normaali. En ole käyttänyt Linuxia aiemmin,joten kokemukset aiheesta ovat 0.
Tietysti,jos Linuxiin ei ole viruksia,eikä muutkaan pöpöt tartu,niin samahan se on sitten.
Mutta,tästäkin huolimatta;onko Linuxiin olemassa muuta palomuuria jonka käyttöönotto ja säätö olisi "helppoa" (esimerkiksi luokkaa Sygate)? Kiitos vastauksista!
Vastaukset 7
Vanhimmat
Jos luet tarkkaan mitä siinä ruksin vieressä sanotaan niin huomaat että siinä kysytään mitä palveluja halua tarjota netistä päin tuleville.
Eli ei sillä ole sinun "nettiin pääsyn" kanssa mitään tekemistä.
>...olemassa muuta palomuuria jonka käyttöönotto ja säätö olisi "helppoa"
Käytössä on iptables jossa itsessään ei ole graafista käyttöliittymää mutta niitä on tarjolla useitakin esim
http://www.simonzone.com/software/guarddog/#screenshots
joka on selkeä ja helppokäyttöinen.
Samaan törmäsin minäkin, kyseessä Soneran Business Easy Access ADSL-liittymä eli vaikka ne täpät rajaavatkin pääsyä sisäänpäin, niin kumma kyllä tappavat uloskinpäin menevän. Itse ratkaisin laiskana tuon siten, että heitin Mandraken oman palomuurin tunkiolle ja asensin tilalle Firestarterin. Idiootille eli minulle helppo konffattava ja sen jälkeen netti on toiminut aina ja heti.
>heitin Mandraken oman palomuurin tunkiolle ja asensin tilalle Firestarterin.
Nyt on mennyt vähän käsitteet sekaisin.
Sekä Mandraken oman että Firestarterin palomuurina on yksi ja sama iptables. Nuo ovat vain kaksi erilaista käyttöliittymää samaan asiaan. Kuten tuossa edellisessä viestissä sanoin, muitakin löytyy. Ja tietysti sääntöjen muokkaaminen onnistuu edelleen iptablesin komennoilla noiden lisäksi.
Iptablesin säännöt saat listattua konsolissa komennolla: iptables -L
Kiitos vastauksista! Asua selvisi,ja kokeillaan myös jotain toista. Yhtä kokeiluahan tämä on vielä muutenkin.
Ja hyvää aurinkoisen päivän jatkoa! Näitä lisää! Moi!
Vaikka käsitteet eivät ole ihan kohdallaan, on ymmärrettävää, että Mandraken oletus-GUI palomuurin säätämiseen l. Shorewall mielletään "Mandraken palomuuriksi". Koska tavallinen käyttäjä tuskin tuntee kutsumusta alkaa säätämään ip-tablesia käsin Firestarter ja Guarddog ovat hyvä suositus "palomuuriksi". On se vähän hassua, että ip-tablesia käsikonffauksella ihan pokkana suositellaan vasta-alkajillekin.
Ja se Shorewall esti omassakin koneessa kaiken nettiliikenteen, jos mainitusta palveluvalikosta kielsi kaikki.
"Ja se Shorewall esti omassakin koneessa kaiken nettiliikenteen, jos mainitusta palveluvalikosta kielsi kaikki. "
Eikö näin pidäkin tapahtua. Jos ei käyttäjä ymmärrä palomuurinsa päälle, on oletus - kaikki kiinni aivan oikea ja turvallinen vaihtoehto.
Kun tieto ja ymmärtämys lisääntyy aukeaa myös palomuuri ;)
Et näköjään tunne Mandraken Shorewallia etkä ole lukenut edes aiempia kirjoituksia...
"Eikö näin pidäkin tapahtua. Jos ei käyttäjä ymmärrä palomuurinsa päälle, on oletus - kaikki kiinni aivan oikea ja turvallinen vaihtoehto."
Ei pidä. Palomuurin ymmärtäminen ei ole tuottanut mitään vaikeuksia, mutta Shorewallissa oli selvästi bugi: netti toimi vain, jos kaikki palvelut ts. niiden portit avattiin. Käytännössä Shorewallin antamat "rasti ruutuun" -vaihtoehdot ovat varsin suppeat ja itselläni ei olisi ollut mitään syytä pitää niitä auki, kun koneella ei ollut minkään sortin palvelinta yms.
"Tieto ja ymmärtämys" - suosittelen niitä sinullekin, ennen kuin lähdet vastailemaan vastaisuudessa ;)