Kokeilin tuossa jokin aika sitten Manbrake 9.1
linux distroni rompuilla mukana tulevan shorewall
palomuurin konfiguroimista toiminta kuntoon.
Sain sen kyllä asennettua mutta se vain tällä hetkellä
pysäyttää liikenteen niin sisälle kuin uloskinpäin.
Kokeilin määritellä siihen DrakFirewall-menuun
auki jätettäviä tcp/udp portteja mitä katselin
/etc/services tekstiedostosta. Vaan ei toimi :(
Täytyykö soneran pppoe-pohjaista yhteyttä käyttäessä
ottaa jotain erityistä huomioon ja olisiko jollain
kertoa tietoja miten tuota muuria pitäisi konffata?
Tutustuin jo alustavasti shorewall-nettisivuihin
mutta vielä ei sitä ratkaisevaa tekijää ole osunut
silmään millä saisi palomuurin pelittämään.
Palomuuri on nyt toistaiseksi poissa käytöstä kun
en vielä tiedä millaisilla asetukilla sen saisi
toimimaan oikein.
linux distroni rompuilla mukana tulevan shorewall
palomuurin konfiguroimista toiminta kuntoon.
Sain sen kyllä asennettua mutta se vain tällä hetkellä
pysäyttää liikenteen niin sisälle kuin uloskinpäin.
Kokeilin määritellä siihen DrakFirewall-menuun
auki jätettäviä tcp/udp portteja mitä katselin
/etc/services tekstiedostosta. Vaan ei toimi :(
Täytyykö soneran pppoe-pohjaista yhteyttä käyttäessä
ottaa jotain erityistä huomioon ja olisiko jollain
kertoa tietoja miten tuota muuria pitäisi konffata?
Tutustuin jo alustavasti shorewall-nettisivuihin
mutta vielä ei sitä ratkaisevaa tekijää ole osunut
silmään millä saisi palomuurin pelittämään.
Palomuuri on nyt toistaiseksi poissa käytöstä kun
en vielä tiedä millaisilla asetukilla sen saisi
toimimaan oikein.
Vastaukset 4
Vanhimmat
Voisi lisätä vielä, sen että ei ole
kiinteää ip:tä vaan tiedot kone
hakee dhcp:ltä.
Oletuskäytäntönä palomuuri varmaan blokkaa kaikki ne paketit, joille ei ole luotu erillistä sääntöä ? Osaako tuo palomuuri tehdä säännöt jotenkin älykkäästi (esim. yleisesti: salli avoimet yhteydet), vai pitääkö ne luoda kaikki itse käsin (esim. salli syn-paketit porttiin x ja icmp osoitteesta a muttei muualta) ? Toimiiko verkkoliikenteessä yhtään mikään ? Toisaalta, jos saat osoitteet dhcp:ltä, niin silloinhan yhteys todistettavasti toimii ja ongelma on todennäköisesti liian tiukoissa palomuurisäännöissä. Jos mahdollista, laita viimeiseksi säännöksi joku logitustoiminto (esim. ipchainsilla ja iptablesissa on semmoinen) ja katso tuleeko lokeihin mitään valaisevaa.
Usein käyttäjien softat saavat käyttöönsä portin 1024:sta ylöspäin. Olet ehkä estänyt liikenteen näistä porteista ulospäin ja/tai estänyt pääsyn näihin portteihin sisäänpäin ? Jos sinulla ei ole mitään palveluja koneellasi, niin sisäänpäin ei kannata päästää mitään alle 1024 oleviin portteihin, paitsi ehkä dhcp:ltä tulevat paketit tietyltä palvelimelta.
Käsin koko homman alusta asti (jollain muulla kuin gui-härpättimellä) tekemällä oppisi tietenkin parhaiten näistä säätöasioista...
oiminnassa ei edes PPPoE yhteydenmuodostus
onnistu.
Kun palomuurin ottaa pois käytöstä...
Täytyy mennä DrakConnect-valikkoon. Klikkaamaan
asiantuntija tila. Sieltä poistamaan ip-numeron
ja verkonpeitteen, jotka palomuuri sinne jostain
käsittämättömästä syystä aina lisää, eikä yhteys
lähde toimimaan ennen niiden sieltä poistamista.
Liekö jokin bugi vai mikä?
Kun ainoat asetukset siellä on
käynnistysprotocolla: dhcp
käynnistetty koneen käynnistämisen yhteydessä:yes
klikkaa deaktivoi...vasta sitten yhteys alkaa
toimimaan normaalisti.
Mutta takaisin palomuuri asiaan. Vaikuttaisi siltä,
että tässä palomuurissa joutuisi määrittämään hyvin
yksityiskohtaisesti kaiken mahdollisen, jotta yhteys
toimisi halutulla tavalla.
Täytyy varmaan katsella netistä löytyisikö jokin helpommin
Linux aloittelijan konfiguroitavissa oleva vaihtoehto.
Varmaan joskus myöhemmin kun on enemmän tietoa
palomuurin konfiguroinnista huomaa varmaan, että
tässäkin oli kyse jostain pikku säädöstä miksei
homma toiminut. Mutta näinhän se yleensä tuntuu
menevän.Silti olisi kiva jonkinlainen palomuuri
ottaa käyttöön ja opetella muutenkin näitä
palomuuriasioita.
Toisaalta tämä nettiyhteys on jo oletuksena ns.
"yksisuuntainen"onkohan palomuuri edes niin välttämätön
kun yhteyden muodostus internetistä koneeelleni on jo
oletuksena estetty soneran toimesta?
Mainitaan nyt vielä, etten ole käyttänyt ikinä mitään Mandraken omia säätöjuttuja, joten en osaa sanoa niiden toimivuudesta yhtään mitään.
Osoitebugista en myöskään osaa sanoa, katso ohjelman dokumentaatiosta pitääkö sen tehdäkin noin vai ei. Minkä osoitteen se palomuuri lisää sinne ? Onko osoite sama, minkä komento ifconfig tulostaa ?
Yksityiskohtaisen säätämisen hyvä puoli on se, että siten pystyy hallitsemaan palomuurin toimintaa parhaiten. Huono puoli on tietenkin se, että protokollien toimintaperiaatteet pitää olla selvillä (=opiskelua), muuten homma ei toimi tai säädöt ovat yhtä tyhjän kanssa. Juuri ne simppelit pikkujutut (typoilut, copypastekämmäily muiden asetuksitsta jne.) ovat usein niitä, jotka estävät verkon toimivuuden.
Vaihtoehdoiksi jäänee siis sen Shorewallin dokumenttien selaaminen, jonkun muun tutoriaalin lukeminen, jonkun toisen palomuurin testaaminen, tai sitten koko homman tekeminen itse käsin vaikka iptablesilla/ipchainsilla (myös tähän tarkoitukseen löytynee valmiita pohjia, joita muokata sopivaksi).
Soneran suodatus saattaa toimia (taas mutua, kun en mitään siitä oikeasti tiedä), muttei se lisäsuodatuskaan ole huono idea, ties vaikka Soneralla joku kämmää niiden palomuuriensa kanssa. Ulospäinkin menevää liikennettä voi suodattaa tarpeen vaatiessa.