User Käyttäjä Salasana  
   
sunnuntai 22.12.2024 / 03:19
Hae keskustelualueilta:        In English   Suomeksi   På svenska
afterdawn.com > keskustelu > yleistä keskustelua tietokoneista > linux -keskustelu > iptables perusasetukset
Näytä aiheet
 
Keskustelualueet
Keskustelualueet
Iptables perusasetukset
  Siirry:
 
Kirjoittaja Viesti
Junior Member
_
3. joulukuuta 2004 @ 09:01 _ Linkki tähän viestiin    Lähetä käyttäjälle yksityisviesti   
Windowsia asentaessa onjo tuttua että verkkopiuha pidetään irti niin kauan kunnes on kunnollinen palomuuri & virustorjunta asennettuna.

Palomuurin osalta sama varmaankin pätee jo linuxia asentaessa..

Olen itse asentamassa uusinta slackwarea ja kysyisinkin miten tuon Iptablesin voisi konfiguroida aluksi nopein perussäädöin?

eli tyyliin "blokkaa kaikki paitsi portit 80, 22" jne..
vai onko nykydistroissa jo iptables valmiiksi konfiguroitu johonkin kuntoon..
AfterDawn Addict
_
3. joulukuuta 2004 @ 12:25 _ Linkki tähän viestiin    Lähetä käyttäjälle yksityisviesti   
Quote:
Windowsia asentaessa onjo tuttua että verkkopiuha pidetään irti niin kauan kunnes on kunnollinen palomuuri & virustorjunta asennettuna.

Palomuurin osalta sama varmaankin pätee jo linuxia asentaessa..
No enpä ole ikinä pitänyt verkkopiuhaa irti linuxia asentaessa...ja on paljon distroja, jossa paketit ladataan vasta asennuksen aikana, joten ilman verkkoa asentaminen olisi jopa mahdotonta joissain tapauksissa...

Linux puolella on periaate, että ilman palomuuria on parempi, kuin huonosti conffatun palomuurin kanssa...
Quote:
Olen itse asentamassa uusinta slackwarea ja kysyisinkin miten tuon Iptablesin voisi konfiguroida aluksi nopein perussäädöin?

eli tyyliin "blokkaa kaikki paitsi portit 80, 22" jne..
Tähän voisi olla nopein ja helpoin ratkaisu kokeilla vaikka jotain tämän tyyppistä:
http://www.hideaway.net/iptables/
http://easyfwgen.morizot.net/gen/

Noi näyttäisi molemmat lisäävän tohon scriptiin muutaman tärkeän kohdan, jota ei linux puolen firewall gui:t muista yleensä tehdä...
Eli generoi tollasella itelles scripti ja sitten ajat sen vaan valmiissa systeemissä, niin sen jälkeen sulla on siinä palomuuri käytössä noilla asetuksilla...
Okei ehkä vähän tarkempi selitys olisi paikallaan...okei generoi scripti ja tallenna se johonkin vaikka nimellä fwscript...
Sitten, kun saat sen linuxin asennettua, niin roottina komentorivillä näin:
cp /tähän/polku/fwscript /etc/fwscript
#sitten aja se vaikka näin
/etc/fwscript
#sen jälkeen, jos kaikki meni ok, niin kirjoita
iptables -L
#ja voit tarkistaa, että toi toimii...

sitten pitäis vielä saada toi ajettua jokaisen käynnistyksen yhteydessä...siihen löytyy ohjeet sieltä slackin helpistä...se on aina vähän distro kohtainen...

EDIT:
Quote:
vai onko nykydistroissa jo iptables valmiiksi konfiguroitu johonkin kuntoon..
No eipä ole...paitsi jossain purkkadistroissa voi valita muutamasta tietoturva tasosta, joiden toiminnoista ei itse tiedä oikeastaan mitään...

--Computers are like air conditioners, they stop working properly if you open windows--

http://www.if-not-true-then-false.com/ || http://www.gentoo.org/ || http://my.afterdawn.com/juppe22/

Viestiä on muokattu lähettämisen jälkeen. Viimeisin muokkaus 3. joulukuuta 2004 @ 12:30

Junior Member
_
7. joulukuuta 2004 @ 08:59 _ Linkki tähän viestiin    Lähetä käyttäjälle yksityisviesti   
jees löysin lopulta hyvän apuohjelman iptablesin hallinnointiin: http://firewall-jay.sourceforge.net/
koloppi
Junior Member
_
15. joulukuuta 2004 @ 13:01 _ Linkki tähän viestiin    Lähetä käyttäjälle yksityisviesti   
Nyt tyhmä kysymys aloittelijalta.. Elikkäs mitäs tuolta kernelistä kannattais napsutella päälle, että tuo ip-tables alkaisi toimia, distro on Gentoo ja kerneli 2.4.26.. Mitään serveriä ei ole tarkoitus pitää, ihan perus palomuuri adsl pppoe yhteydelle.?
AfterDawn Addict
_
15. joulukuuta 2004 @ 13:20 _ Linkki tähän viestiin    Lähetä käyttäjälle yksityisviesti   
No esim. täältä löytyy ihan hyvä perus ohje:
http://www.faqs.org/docs/iptables/kernelsetup.html

Kannattaa muuten samantien asentaa/kääntää, joku vähän uudempi kerneli...esim. 2.6.9...

--Computers are like air conditioners, they stop working properly if you open windows--

http://www.if-not-true-then-false.com/ || http://www.gentoo.org/ || http://my.afterdawn.com/juppe22/
koloppi
Junior Member
_
16. joulukuuta 2004 @ 08:49 _ Linkki tähän viestiin    Lähetä käyttäjälle yksityisviesti   
Päivitin kernelin, ja kaikki toimii kuin ennenkin, kysymys kuuluu:

Voinko poistaa vanhan kernelin?

Ja mitenkäs poisto on järkevin tehdä? unmerge kernel?

-->>
AfterDawn Addict
_
16. joulukuuta 2004 @ 14:14 _ Linkki tähän viestiin    Lähetä käyttäjälle yksityisviesti   
Quote:
Voinko poistaa vanhan kernelin?
Voit poistaa...
Quote:
Ja mitenkäs poisto on järkevin tehdä? unmerge kernel?
emerge -C kernel-sources
tohon tyyliinhän se kannattaa poistaa ja sitten voi myös poistaa kernelin bzImagen bootti osiolta ja grub.conf filestä sen tiedot...
voit myös vilkaista, että mitä jää /usr/src hakemistoon...ja poistaa sieltä viittaukset vanhaan kerneliin...
eli sinne pitää jäädä linux hakemisto, joka on symbolinen linkki siihen sun uuden kernelin hakemistoon...
sen voit vielä tarkistaa vaikka komennolla:
ls -al /usr/src

--Computers are like air conditioners, they stop working properly if you open windows--

http://www.if-not-true-then-false.com/ || http://www.gentoo.org/ || http://my.afterdawn.com/juppe22/
Mainos
_
__
 
_
koloppi
Junior Member
_
17. joulukuuta 2004 @ 13:48 _ Linkki tähän viestiin    Lähetä käyttäjälle yksityisviesti   
Quote:
Päivitin kernelin, ja kaikki toimii kuin ennenkin
Eipäs toimikkaan, buuttauksen jälkeen ei netti enää toimi, kernel on kopioitu vastaavaksi kuin oli aikaisemmassakin, verkkokortti löytyy ifconfigilla, yhteys on pppoe, kun laittaa "adsl-start" tulee connection time out. vanhalla 2.4.24 kernelillä toimii, mutta ei tällä 2.6.9 kernelillä.

-->>
afterdawn.com > keskustelu > yleistä keskustelua tietokoneista > linux -keskustelu > iptables perusasetukset
 

Apua ongelmiin: AfterDawnin keskustelualueet | AfterDawnin Vastaukset
Uutiset: IT-alan uutiset | Uutisia puhelimista
Musiikkia: MP3Lizard.com
Tuotearviot: Laitevertailu | Vertaa puhelimia | Vertaa kännykkäliittymiä
Pelit: Pelitiedostot, pelidemot ja trailerit
Ohjelmat: download.fi | AfterDawnin ohjelma-alueet
International: AfterDawn in English | Software downloads | Free, legal MP3s | AfterDawn på svenska
RSS -syötteet: AfterDawnin uutiset | Uusimmat ohjelmapäivitykset | Keskustelualueiden viestit
Tietoja: Tietoa AfterDawn Oy:stä | Mainosta sivuillamme | Sivuston käyttöehdot ja tietoja yksityisyydensuojasta
Ota yhteyttä: Lähetä palautetta | Ota yhteyttä mainosmyyntiimme
 
  © 1999-2024 AfterDawn Oy