Laitoin kyllä palomuurin kuntoon Ubuntussa (Firestarter), mutta kun boottaan koneen se putoaa aina pois.
Jotta palomuuri toimisi kuten sen pitää, sen pitää käynnistyä kyllä heti käyttöjärjestelmän TCP/IP pinon kanssa.
Mitenkäs tuo laitetaan kuntoon?
Jotta palomuuri toimisi kuten sen pitää, sen pitää käynnistyä kyllä heti käyttöjärjestelmän TCP/IP pinon kanssa.
Mitenkäs tuo laitetaan kuntoon?
Vastaukset 7
Vanhimmat
Mihin sä sitä palomuuria tarvit?
Moni Windowsista Linuxiin siirtynyt saa paniikkikohtauksen homattuaan ettei muuria ole.
Firestarter on vain graafinen kilke linuxin palomuurin IP-tablesin säätöön. Ei tuota säädinosaa tarvitse käynnistää näkyville aina, palomuuri toimii kyllä.
Jos välttämättä haluaa sen käyntiin niin, ulkomuistista heitettynä (en ole nyt linux-koneellani) voit lisätä Järjestelmä => Astukset vai oliko se Järjestelmä => Hallinta alta löytyvään istunnot ikkunan käynnistyvät alvelut/ohjelmat tns. väölilehdelle firestarterin. Ainut vaan että salasanaa se taisi viimeksi kysellä kun itse olen kokeillut firestarteria. Mutoin siis varsinaista tarvetta käynnistykseen ei ole.
Viisaammat korjatkoon esiintyneet virheet. :)
sudo gedit /etc/sudoers
Lisää alimmaiseksi kuten tossa, username jos vain yksi käyttäjä niin hänen usernamensa.
Muutoin olisi kait syytä tehdä ryhmä ja sille toi oikeus.:
................
# Members of the admin group may gain root privileges
%admin ALL=(ALL) ALL
..............
"username" ALL= NOPASSWD: /usr/sbin/firestarter
Lisää uusi istunto Käynnistyvä ohjelma
Järjestelmä -> Asetukset -> Istunnot
ohjelman nimi vaikka firestarter
komento: gksudo /usr/sbin/firestarter --start-hidden
tällä pitäs pelittää. gksudo siksi että lähtis käyntiin "työpöydältä" pelkkä sudo kysyy salasanaa.
Kopioi toi komento niin ei tule lyöntivirheitä.
Eli kiitos, Firestarter lähtee käyntiin nyt kyllä. Se ei tosin ollut ihan täsmälleen sitä mitä hain. Tässä vielä vähän tarkennusta.
http://keskustelu.suomi24.fi/show.fcgi?category=108&conference=4500000000001708&posting=22000000026190333
Eli siis en tarvitse "graafista kilkettä", mutta tarvitsen palomuurin käytiin.
Kun boottaan koneen ja teen portskannin sille näen tietenkin ettei palomuuri ole käynnissä. Vasta kun loggaan sisään ja käynnistä firestarterin käynnistyy palomuuri.
En tarvitse firestarteria tai muuta kilkettä, kunhan palomuuri (toiminnallisuus) olisi käytössä vain heti kun järjestelmä on käynnistynyt vaikka sisään ei ole logattu.
Tuntuu että moni ei tässä ketjussa selvästi ymmärtänyt pointtia.
- Kiitos tuo sudoers listaan tutustuminen teki gutaa.
Jospa sittenkin Firestarterin logiikka on oikea. Normaalisti palomuurilla ei tee yhtään mitään. Monet käyttäjät haluavat kuitenkin leikkiä muurilla koska säätäminen on niin mahdottoman mukavaa.
Jos säädöt jäisivät päälle ja sitten seuraava käyttäjä taas haluaisi säätää, olisi pian koko homma tukossa.
Bootissa käynnistyvä muuri tulee tarpeelliseksi vasta sitten kun kone tekee työpöytäkäytön ohella huutakin verkkotöitä. Vaikkapa uudelleenohjaus, kuormantasaus, kaistanrajoitus, priorisisointi, NAT, tunneli, jne.