Olen etsiskellyt graafista KDE ympäristössä toimivaa
palomuuria josta aloittelijan olisi hyvä lähteä
liikenteeseen palomuurien ihmeelliseen maailmaan.
Löysin muutamia vaihtoja, jotka saattaisivat olla
sellaisia etsimäni kaltaisia. En vielä ole asentanut
niistä mitään koneelleni koska ajattelin kysellä
ensin täältä jos joku osaisi käyttökokemuksen perusteella
suositella jotain näistä kolmesta:
Guarddog,KMyFirewall,Firestarter
Nämä ainakin mainostaa olevansa helppokäyttöisiä.Ja
tietääkseni toimivat graafisesti KDE:ssä.
Myös uudet palomuurivaihdot tervetulleita.Mainitse
myös ohjelman mahdolliset kotisivut jos on, niin
voin käydä lukemassa lisää sieltä.
palomuuria josta aloittelijan olisi hyvä lähteä
liikenteeseen palomuurien ihmeelliseen maailmaan.
Löysin muutamia vaihtoja, jotka saattaisivat olla
sellaisia etsimäni kaltaisia. En vielä ole asentanut
niistä mitään koneelleni koska ajattelin kysellä
ensin täältä jos joku osaisi käyttökokemuksen perusteella
suositella jotain näistä kolmesta:
Guarddog,KMyFirewall,Firestarter
Nämä ainakin mainostaa olevansa helppokäyttöisiä.Ja
tietääkseni toimivat graafisesti KDE:ssä.
Myös uudet palomuurivaihdot tervetulleita.Mainitse
myös ohjelman mahdolliset kotisivut jos on, niin
voin käydä lukemassa lisää sieltä.
Vastaukset 20
Vanhimmat
Linux-jakeluversioiden mukana tulee iptables (vanhemmissa ipchains), joka on erittäin toimiva palomuuri.
Erilaisia iptables-skriptejä ja ohjeita netistä löytyy. Useimmiten jo jakeluversiossa oleva on useimmille täysin riittävä.
Suosittelen kaikille aloittelijoille ensin tutustumaan jakeluversionsa ohjelmiin ja niiden ominaisuuksiin kuin lähteä hakemaan muaalimalta kaikenlaista lisäsoftaa ja asentaa niitä systeemiinsä.
Noi edellä mainitut graafiset ohjelmat kyllä käyttää (tietääkseni) iptablesia. Ne on vaan helpottamaan sääntöjen luomista. Se ei meinaan ihan kaikilta tavallisilta pulliaisilta suoralta kädeltä luonnistu.
Niin...varmaan jokin iptablesia konfiguroiva
graafinen softa olisi siis tarpeiksi. Eli
jos joku osaisi suositella mahdollisimman
yksinkertaista "tälläistä" ohjelmaa?
Joo... Mikäs siinä, jos ruksia sinne tai tänne haluaa?
Oman jakeluversioni mukana tulee jo ihan kätevä (mutta vaatimaton) tekstipohjainen justska...
Mutta ei mikään voita hyvää tekstieditoria, jolla voi säännöt kirjoitella suoraa skriptiin. Tämä on eräs Linux-järjestelmän vahvuuksia.
Kysymyksessä vain on pieni, koneeseen jo asennetun ohjelman ominaisuuksiin tutustuminen ja asian opettelu... Maksaa taatusti vaivan!
Hei, olen itse aika newbie Linuxin suhteen. Mutta olen kuitenkin asentanut/ testannut koneellani useita eri versioita. Esim. RedHat & Mandrake taitavat olla yleisempiä tällä hetkellä. Näissä heti asennus- vaiheessa säädettiin palomuurit kohdalleen graafisella UI:llä. Siis onko IP-Tables käytössä näiden asennuksen aikaisten palomuurien säädön yhteydessä?
Jos on niin sieltä, kun laittaa vaikka 'medium' (vai mikä se keskimmäinen vaihtoehto olikaan) niin tarvitseeko konetta vielä tämän jälkeen säätää?
Entä virukset Linux:ssa?
Palomuurihan ei estä mitenkään sitä, että aukaisee sähköpostin joka sisältää 'madon'.
Vai onko "legenda" totta, joka sanoo ettei Linuxille ole viiruksia?
:Siis onko IP-Tables käytössä näiden asennuksen aikaisten palomuurien säädön yhteydessä?
Joo... Iptables (tai vanhemmissa ipchains).
:Jos on niin sieltä, kun laittaa vaikka 'medium' (vai mikä se keskimmäinen vaihtoehto olikaan) niin tarvitseeko konetta vielä tämän jälkeen säätää?
Riippuu ihan siitä, mitä palveluita tarjoat tai tarvitset. http://scan.sygate.com
on yksi mahdollisuus testata palomuurin toimivuutta.
:Vai onko "legenda" totta, joka sanoo ettei Linuxille ole viiruksia?
Viruksia Linux:lle on vähän. (Pahantahtoinen) Kräkkeri koneella taas on todellinen, hankala ongelma, johon palomuurilla koitetaan vaikuttamaan.
Linux:lle löytyy Antivir -ohjelma (freewarea kotikäytössä). Mm. http://www.antivir.de/download/download.htm
Onko jokin toinenkin paikka testata
palomuurin toimivuutta, kun minulla
tuo http://scan.sygate.com/ ei toimi.
Kongueror ei vain lähde suorittamaan
sitä ja opera 7.11 ilmoittaa:
Pääsy porttiin on estetty
turvallisuus syistä.
Olisiko liiaksi vaivaa noutaa jokin muu selain.
Esim. Mozilla, Mozilla Firebird?
En ainakaan tavis mozillaa se kun
tuntui olevan turhan raskas softa
omastamielestäni.Poistin sen.Opera
ja konquerror on hyviä selaimia.
Mites Mozilla Firebird toimiiko ilman
normaalia mozillaa?
Eli http://www.insecure.org/nmap . Nmap on ilmainen porttiskannaus ohjelma, jolla voit testata oman koneesi turvallisuutta. Sen saa myös windowsille. Jos alat sillä omaa konettasi skannaamaan niin tee se toiselta koneelta käsin, jotta tiedät mitkä palvelut ovat oikeasti avoinna nettiin.
Itse asensin eilen FireHOL skriptin(http://firehol.sourceforge.net/ ). Se on todella helppo säätää ja on toiminut hyvin. Laitanpa tähän miltä minun firehol.conf näyttää. Eli:
version 5
interface eth0 internet
client all accept dst not 12.158.80.10
client all reject dst 12.158.80.10
protection full
Mozilla 1.3/1.4 ovat entistä nopeampia (tosin ohjelman latautuminen kestää hetkisen, mutta tällä seikalla ei minusta ole vähääkään merkitystä, sillä ei selaitakaan jatkuvasti tarvitse availla/sulkea - eikä kahvikupponen silloin tällöin muutakuin piristä).
FireBird sisältää vain MozillaSelaimen, joten kaikki "turha" siitä on karsittu.
Suosittelen.
Kävin tutustumassa FireHol sivustoon.
Onko tuo sinun koneesi jossa käytät oheista
scriptaa normaali työasema vai onko se jokin
palvelin?
Mitä liikennettä tuo käytännössä estää ja
mitä sallii?
olen etsinyt sellaista personal firewall:ia tälle koneelle
ja kävipä mielessäni jos sen voisi hoitaa vaikkapa tuolla
scriptillä. Mutta en oikein ymmärtänyt sivuja luettuanikaan
sitä, että mitä tietoja fireHOL conf tiedostoon tulisi laittaa tapauksessa jossa on kyseessä: Soneran kiinteistöliittymän
pppoe-yhteydessä oleva kotikäytössä oleva asiakas kone.Siten,
että http,ftp,pop3 yms. käyttävät ohjelmat toimisivat ja
kone saisi haettua dhcp-serveriltä ip-osoitteet yms.
tarvittavat tiedot.
Eli käytän konettani ihan netissä surffailuun. Tuo estää kaiken liikenteen mitä ei ole erikseen sallittu. Eli siinä on sallittu asiakasohjelmien(esim. internet selain, ftp-asiakas, sähköpostiohjelma...) käyttää vapaasti nettiä, paitsi että osoite 12.158.80.10(sitefinder.verisign.com) on estetty. Teenpä pienen config tiedoston sinulle. Eli:
version 5
interface ppp0 internet
protection full
client all accept
Tuon pitäisi toimia. Jos haluat tehdä koneellesi vaikka http-palvelimen(esim. apache) lisäät jonnekin "interface ppp0 internet" kohdan alle "server http accept". Sieltä Commands kohdasta FireHOL:n sivuilta löytyy lisää sen komentoja jos tarvitset. Logit löytyvät /var/log/messages.
Löysin sieltä FireHol-sivustolta .rpm
pakettina scriptin ja asensin sen. Lisäsin
etc/firehol.conf tiedostoon nuo rivit. Ja käynnistin
uudellen ja käynnistyessä Mandrake käynnisti
firehol:in kiltisti ja nyt kde:ssä kaikki näkyisi
toimivan kuten pitääkin.
En muuten tiedä oonko tehnyt järkevästi kun olen
editoinut jotain tiedostoja kuten tota firehol.confia
nyt muutin oikeudet chmod a rw kun olen editoinut
tiedostoja tollaisella kde:n graafisessa kwrite ohjelmalla.
Olisi varmaan helpompi hommata jokin editori joka toimii
terminaalissa...kirjoittaa vain su ja salasana ja sitten
esim. editoriohjelma firehol..conf
Mikä olisi suositeltava tälläinen editori?
Laitat vaan "chmod 600 firehol.conf". Kwriten voi käynnistää roottina helposti. Eli sieltä K valikosta Run Command -> Options -> Run as a different user: root -> Password: Root_salasana -> Command: kwrite /etc/firehol.conf -> Run.
chmod a rw palomuuriskriptille on verrattavissa siihen, että ammut singolla metrin päässä olevaan seinään. Kuka tahansa käyttäjä pääsee siis tekemään mitä tahansa säätöjä palomuurin asetuksiin, jolloin tilanne on loppujen lopuksi yhtä hyödyllinen kuin palomuuria ei olisi ollenkaan. Huonolla säkällä joku peelo sössisi koko homman ja estäisi verkon toiminnan.
Jos asetustiedosto on normaalia tekstiä, on ihan sama millä editorilla sitä editoi. Erilaisia tekstieditoreita löytyy vaikka kuinka. Sopivan editorin valinta on sinänsä jo sodan aihe. (x)emacs, vi, vim, ed, pico, nano, joe, jed, jne. Listasta unohtui kuitenkin joku, jonka käyttäjä flamettaa kohta.
Näistä tiedoista ja siitä scriptasta jonka
kirjoitit tilanteeseeni,molemmista,oli suuresti
apua. Mä jo pohdinkin, että mahtaako edes olla
sellaista kätevää tapaa muokata roottina jollain
olemassa olevalla graafisella softalla jotain
tiedostoa jota on tarvis editoida.
Mulla on käytössä tuo guarddog. Sinänsä aivan mainio peli. Siinä on suurin osa kaikennäköisessä toiminnassa tarvittavista porteista valmiina ja lisää pystyy laittamaan.
Se vaan kirjoittaa niin bloatin iptables-skriptin, että sitä ei mielellään mene käsin puukottamaan (mitä minä harrastan palomuuriloggauksen takia).
Olen tässä testaillut guarddog tulimuuria. Se
vaan ei tue pppoe:ta ainakaan en löytänyt mistään
mainintaa tästä pppoe:sta...tosiaan se pppoe:n
tuki olisi hyvä löytyä :)