Linux Forum — Настройка файервола в EduMandriva 2010 Spring LXDE Live CD

Re: Настройка файервола в EduMandriva 2010 Spring LXDE Live CD

null@example.com (usersh) — Wed, 26 Jan 2011 16:39:38 +0000

Спасибо:-)
Итак, все, что мог, я сделал.
Теперь вопрос безопасности не зависит от меня.

Re: Настройка файервола в EduMandriva 2010 Spring LXDE Live CD

null@example.com (drBatty) — Wed, 26 Jan 2011 08:42:26 +0000

usersh пишет:

Да, но все же, может ли кто-то объяснить, работает ли при снятии всех флажков шифрование SSH?

каких "флажков"? сделайте скриншот что-ли... (у меня никаких флажков нет. есть /etc/sshd_config и ~/.ssh/config)

Шифрование в ssh работает ВСЕГДА, иначе это НЕ SSH.

usersh пишет:

А если не работает, то легко ли прочитать пересылаемые данные?

ваши? легко. даже если работает.

знаете почему? потому-что вы не учите матчасть, не читаете инструкции, и не просматриваете логи.

можете ещё письмо написать на какой-нить спец-форум: я купил замок 100500 секретов. не ограбят-ли мою квартиру?
ответ: купите ещё дверь и квартиру. потом посмотрим, останутся-ли у вас деньги на установку этого замка

и ещё: фаервол - не нужен. это одно из средств выколачивания денег из ~~лохов~~ людей, которые не хотят разобраться в предмете.

Потому в линуксе нет оутпоста.

Re: Настройка файервола в EduMandriva 2010 Spring LXDE Live CD

null@example.com (usersh) — Tue, 25 Jan 2011 20:09:16 +0000

Да, но все же, может ли кто-то объяснить, работает ли при снятии всех флажков шифрование SSH? А если не работает, то легко ли прочитать пересылаемые данные?

Re: Настройка файервола в EduMandriva 2010 Spring LXDE Live CD

null@example.com (usersh) — Mon, 24 Jan 2011 19:48:01 +0000

Спасибо всем за ответы!
:-)
Итак, можно считать, что фаервол справляется со своей задачей, как я и хотел, без многочисленных настроек.)

Re: Настройка файервола в EduMandriva 2010 Spring LXDE Live CD

null@example.com (kisil) — Sun, 23 Jan 2011 23:28:55 +0000

Как сказал drBatty у вас есть соединения из интернэтом, а интернэт вас не видит. Там будет верно. У меня шлюз который нэт раздаёт имеет реальный айпи. Но поскольку мне не нужно чтобы меня было видно из интернэта. То весь трафик входящий со стороны интернета блокируетса. Разрешон только исходящий и кое кому пересылка пакетов между интерфэйсами.
Ну и доступ из локальной сети.

Re: Настройка файервола в EduMandriva 2010 Spring LXDE Live CD

null@example.com (drBatty) — Sun, 23 Jan 2011 21:45:07 +0000

usersh пишет:

Я являюсь именно пользователем и настраиваю компьютер клиента VPN. Ставлю ли я флажок или нет, дсступ все равно есть к Интеренету (к локальной сети меня он мало интересует). Странно, что фаервол тогда не блокирует.

не В интернет, а ИЗ интернета. Файрвол блокирует доступ К вашему компьютеру ИЗ интернета. Если вы не управляете компом удалённо, и не используете p2p, и у вас нет никаких других серверов К которым нужен доступ, то вам не нужен этот самый доступ...

usersh пишет:

Я сейчас не ставлю флажок для Добавить сетевые интерфейсы в исключения фаервола, и фаервол включен для eth0 и ppp0. Тем не менее соединение есть:-)

ИСХОДЯЩЕЕ есть. Т.е. вы можете обратится К удалённому серверу. Но к вашему компьютеру доступ закрыт снаружи.

Re: Настройка файервола в EduMandriva 2010 Spring LXDE Live CD

null@example.com (usersh) — Sun, 23 Jan 2011 21:30:31 +0000

Спасибо за ссылки. Почитаю на досуге и постараюсь разобраться. Хотя способы кажутся длинными, а я настраиваю компьютер каждый раз при запуске, поэтому хотелось бы ограничится краткими инструкциями.

Я являюсь именно пользователем и настраиваю компьютер клиента VPN. Ставлю ли я флажок или нет, дсступ все равно есть к Интеренету (к локальной сети меня он мало интересует). Странно, что фаервол тогда не блокирует.
Я сейчас не ставлю флажок для Добавить сетевые интерфейсы в исключения фаервола, и фаервол включен для eth0 и ppp0. Тем не менее соединение есть:-)

Re: Настройка файервола в EduMandriva 2010 Spring LXDE Live CD

null@example.com (romkaromka) — Sun, 23 Jan 2011 17:07:12 +0000

Разъясню. При настройке VPN появляется новый виртуальный сетевой интерфейс из диапазона [ppp0..ppp9]. Так вот, файервол будет блокировать этот новый сетевой интерфейс. Чтобы файервол его не блокировал, то надо добавить его в исключения файервола. Если файервол отключен, то блокировать этот новый сетевой интерфейс будет по просту нечему.

Re: Настройка файервола в EduMandriva 2010 Spring LXDE Live CD

null@example.com (sbin) — Sun, 23 Jan 2011 14:49:14 +0000

mvt пишет:

sbin пишет:
и фаервол тоже.
А это с какой целью?

Подумал, что о компе пользователя. Не обратил внимания на 3-е сообщение.

Re: Настройка файервола в EduMandriva 2010 Spring LXDE Live CD

null@example.com (mvt) — Sun, 23 Jan 2011 13:17:15 +0000

sbin пишет:

и фаервол тоже.

А это с какой целью?
PS usersh
Вы спрашивали :

Разрешить доступ из Интернета к:
1) Серверу SSH;
2) MySQL:

Я Вам ответил, что если Вы не пользуетесь этими службами - отключайте. Если для своих целей Вам необходима тонкая настройка фаервола, то http://www.google.ru/search?q=Настройка … nt=firefox

Re: Настройка файервола в EduMandriva 2010 Spring LXDE Live CD

null@example.com (sbin) — Sun, 23 Jan 2011 12:10:01 +0000

usersh, Вам же сказали:

mvt пишет:

usersh
Если Вы сами не работаете со своим компьютером удаленно - отключите все

и фаервол тоже.

Re: Настройка файервола в EduMandriva 2010 Spring LXDE Live CD

null@example.com (usersh) — Sun, 23 Jan 2011 11:58:17 +0000

Спасибо за ответы. Есть еще вопрос.

Я не работаю удаленно, но вот есть в настройке VPN-соединения такой пункт: Добавить сетевые интерфейсы [ppp0..ppp9] в исключения фаервола.

При установке флажка там выдает сообщение: Настраивает фаервол только для Интернета, но не для содинения p2p и других сетевмх подключений.
Если снять флажок, то выдает сообщение: Предпочтительно только, если Вы самостоятельно настраиваете фаервол, или он отключен.

Может, отсюда выводы: следует включать флажок здесь, чтобы работало SSH и прочее для соединения со шлюзом, подсетью и двумя DNS-серверами (доверять им) (тогда будет шифрование), или же отключать флажок, запрещая доступ полностью для всего, но тогда не будет SSH...

Как думаете?

Re: Настройка файервола в EduMandriva 2010 Spring LXDE Live CD

null@example.com (mvt) — Sun, 23 Jan 2011 10:00:35 +0000

usersh
Если Вы сами не работаете со своим компьютером удаленно - отключите все

Re: Настройка файервола в EduMandriva 2010 Spring LXDE Live CD

null@example.com (Wolfenberg) — Sun, 23 Jan 2011 04:46:35 +0000

usersh, если очень захотеть, можно в космос улететь smile
А кто вам мешает Squid настроить? Файерволл не сканирует трояны, руткиты и пр. Он просто регулирует iptables. smile
Если у вас отключен протокол SSH, то как он будет работать?

Re: Настройка файервола в EduMandriva 2010 Spring LXDE Live CD

null@example.com (usersh) — Sat, 22 Jan 2011 22:12:54 +0000

Дело в том, что насколько понимаю, SSH используется для передачи данных в незащищенной среде, шифруя их. Если же я отключу (запрещу фаерволом) доступ из Интернета к SSH-серверу, то будет ли работать эта технология вообще? И не станет ли передаваемая информация доступна для перехвата?
У меня сеть VPN+NAT.