Linux Forum — Firewall в Linux

Re: Firewall в Linux

null@example.com (Kettler) — Sat, 23 Mar 2013 08:26:05 +0000

truemailbox пишет:

yars пишет:
Нужен. Хотя бы для душевного спокойствия.
Тогда имеется ещё один вопрос: а есть ли некие стандартные/универсальные наборы правил для iptables, которые может применить любой пользователь? Компьютер использую в основном для веб-сёрфинга и электронной почты, если это имеет значение.

В ядре и без этого всякого лишнего хватает но вам жить не мешает?
Эт так для универсальности.

Re: Firewall в Linux

null@example.com (truemailbox) — Sat, 23 Mar 2013 07:56:44 +0000

yars пишет:

Нужен. Хотя бы для душевного спокойствия.

Тогда имеется ещё один вопрос: а есть ли некие стандартные/универсальные наборы правил для iptables, которые может применить любой пользователь? Компьютер использую в основном для веб-сёрфинга и электронной почты, если это имеет значение.

Re: Firewall в Linux

null@example.com (yars) — Fri, 22 Mar 2013 16:02:01 +0000

Нужен. Хотя бы для душевного спокойствия.

Re: Firewall в Linux

null@example.com (truemailbox) — Fri, 22 Mar 2013 12:42:51 +0000

Я забыл задать главный нетехнический вопрос: а нужен ли простому пользователю фаервол на десктопе?

Re: Firewall в Linux

null@example.com (xxblx) — Fri, 22 Mar 2013 12:36:23 +0000

Для начала читаем приведенные verg'ом ссылки, потом http://ru.wikipedia.org/wiki/Iptables и ссылки приведенные kisil'ом.

Популярный(ая) [зачеркнуто]костыль[/зачеркнуто] надстройка
http://ru.wikipedia.org/wiki/Shorewall
http://shorewall.net/

В некоторых дистрибутивах есть еще свои графические утилиты по "настройке фаервола".
Например, drakfirewall в Mageia.

Re: Firewall в Linux

null@example.com (i2ks) — Fri, 22 Mar 2013 10:10:23 +0000

truemailbox⇓ пишет:

предварительно конфигурировать вручную

именно, хотя в некоторых дистрибутивах, по умолчанию в настройках firewall доступ закрыт для всех.

Re: Firewall в Linux

null@example.com (truemailbox) — Fri, 22 Mar 2013 10:06:15 +0000

Как я понял, в ядре присутствует межсетевой экран netfilter. Но я так и не разобрался, он изначально защищает от несанкционированного доступа или же его нужно предварительно конфигурировать вручную? Простите, если мои вопросы являются глупыми, но все когда-то начинали разбираться в том что, как и почему работает.

Re: Firewall в Linux

null@example.com (kisil) — Fri, 22 Mar 2013 09:41:50 +0000

Это одна из вариацый. А вообще в линукс фаервол представляет собой таблицу в ядре которая в соответствии с определёнными правилами исполняет действие над пакетами: принять, переслать, отбросить... Это вкратце.
Вот ещё
http://www.opennet.ru/docs/RUS/iptables/
http://ru.wikibooks.org/wiki/Iptables

Re: Firewall в Linux

null@example.com (verg) — Fri, 22 Mar 2013 09:39:12 +0000

Читать:
http://ru.wikipedia.org/wiki/Межсетевой_экран
и:
http://ru.wikipedia.org/wiki/Персональный_файрвол

Firewall в Linux

null@example.com (truemailbox) — Fri, 22 Mar 2013 09:27:04 +0000

Здравствуйте. В сети много информации про настройку iptables и схожих с ним инструментов. Но нигде не нашёл сведений о наначении фаервола в Linux/Unix. Для меня как рядового пользователя (в прошлом) Windows, файервол представляется утилитой, следящей за активностью пользовательских приложений в сети. Но ведь наверняка это не единственная его функция. С принципами организации сетей знаком поверхностно. Хотелось бы разобраться, для чего конкретно нужен файервол. Заранее благодарю за содержательные ответы.