Üdv! Olvasgattam mostanában tűzfalakkal kapcsolatban, de valahogy nagyon nem látom át. Minden leírás a közepétől kezdi. Szóval: iptables: azt olvastam róla, hogy a kernelbe intergrált tűzfal gufw: erről azt olvastam, hogy ezzel lehet grafikusan állítani az iptables szabályait akkor minek kell az ufw? Minek kell, hogy az fusson, mint démon? Valahogy nekem nem áll össze a kép :) Valaki el tudná ezt magyarázni? Hogyan érdemes ezeket használni? Hogyan érdemes beállítani? ( pl. SSH-hoz)

"iptables: azt olvastam róla, hogy a kernelbe intergrált tűzfal" Az a ló...aszt! Akkor mi a túró a Netfilter? Na... én meg úgy tudom, hogy azt configolod az Iptables -el! Csak hogy bonyolítsuk a kérdésedet:) "A Netfilter a Linux rendszermagjának hálózati csomagok feldolgozására szolgáló alrendszere. Beállítását az iptables paranccsal végezhetjük. "

@"Vadkutya"#p362830"A csomagszűrő egy programrész a Linux kernelében, mely figyeli a csomagok fejlécét miközben azok keresztülhaladnak rajta, és eldönti az adott csomag további sorsát. Ennek a csomagszűrőnek a kezelő oldali alkalmazása az iptables, amely a csomagszűrő egyszerűbb beállításában segít." Gondolom a csomagszűrő=netfilter Akkor a netfilter a kernel szűrője. Akkor mi az az ufw? És minek, ha van netfilter? :)

Amit én gugláztam össze: A zubuntu betegesen vonzódik az egérhez szokott gépnyuvasztók seggének nyalásához. Azért, hogy szegénykéimnek ne kelljen kézzel (förtelem!) tűzfalszabályokat szerkeszteni az iptables által, megalkották a zbuntu tűszfal programot u-buntu f-ire w-all. ufw. (De hogy ne legyen ilyen átlátszó a dolog, Uncomplicated firewall a keresztségben nyert neve.) A g meg a grafikus kiegészítés, mert mindent az egerészésért.

@"mooattyi"#p362831A netfilter szűr. Ha mongyák néki. Ha nem mongyák, nem szűr.

A gufw az ufw GUI-s beállítója (GUI: grafikus) Az iptables-ről vannak leírások, keresőben, súgóban, tananyagban itt vagy a google-ban! A beállítások sok mindentől függnek néhány példa; hálózatban van-e a gép, milyen alkalmazásokat és hogyan szeretnél engedélyezni vagy letiltani, stb.. A rendszergazdák tanulják ezt pár évig ... de egyszerűbb konfigurációkra meg is lehet tanulni példák alapján - a keresőkből, és ha tudod, mit szeretnél. Mi nem tudjuk ezt helyetted, nem ismerjük a rendszered, alkalmazásaid sem. Nekünk ez aránytalanul nehezebb lenne. Kezd ott, hogy az ssh melyik porton kommunikál általában, ez az eleje a tudnivalóknak. De sok alkalmazás is használhatja még az ssh-t (például: https, távoli asztal, stb.), azok más szabályok.

@"Dr. Szöszi"#p362832áhá. Gyanús volt nekem az az Ú betű benne :D És akkor ez egy külön futó tűzfal? Vagy ez is az iptablest maszírozza? Gondolom külön tűzfal, mivel mint démon fut a gépen. Ez esetben 2 tűzfal is fut egyszerre?

@"mooattyi"#p362831Én úgy tudom, hogy mind az ufw, mind pedig a firestarter stb...egy grafikus kezelőfelület, amin keresztül könnyebb konfigolni az iptables-t. Tehát, hogy ne kelljen kézzel begépelni a szabályokat az iptables-be. Akkor szerintem ha úgy vesszük, amikor pl...az ufw-t konfigolod, tulajdonképpen a netfiltert állítod be, ami az iptables -ből veszi a szabályokat ! Na majd kijavítanak , ha nem jól tudom:) Amúgy a démonos kérdésed elég helyénvaló és ezen már én is gondolkodóba estem párszor:) Üdv...

@"mooattyi"#p362835Kaphatsz pofonokat az anyóstól is, meg a lányától is. Mindkettő démon. Attól még ugyanúgy te viszed ki a szemetet.

@"Dr. Szöszi"#p362832Az én időmben még rengeteg ilyet láttam : http://upload.wikimedia.org/wikipedia/commons/2/23/Punch-card-cobol.jpg Én, örülök a fejlődésnek, és az egerészésnek. :)

@"szgyurcsak"#p362838Én is ilyennel kezdtem. Azóta sem irtózom a parancssortól.

Tűzfal

mooattyi

tatuköszönöm szépen!

bitvadasz

tatu2: http://www.szabilinux.hu/iptables/index.html#toc3

Kimarite

tatuhttp://www.fs-security.com/ http://www.simonzone.com/software/guarddog/ És egy alap leírás: http://hogyan.org/tuzfal-tervezes-epites

« Előző oldal