firehol

Sekcia: Konfigurácia 01.11.2007 | 20:58
firehol   Návštevník
ahojte,som trosku pokrocilejsi uzivatel linux ale rad by som vas poziadal o radu...

mam opensuse 10.3 vzdy som pouzival na konfiguraciu iptables vecicku s nazvom firehol a preto by som chcel zistit ci existuje nejaky pack pre opensuse alebo ci ho musim "rucne" instalovat zo zdrojacikov.
Dakujem
    • Re: firehol 01.11.2007 | 21:47
      Avatar mmatko   Používateľ
      mal by si mat default nainstalovany konfig. nastroj (susefirewall) - pre konfiguraciu pozri yast, tusim 'bezpecnost a pouzivatelia', alebo cosi take

      pre domaci desktop pouzivam 'vlastny' skript - je to efektivnejsie
      • Re: firehol 01.11.2007 | 21:52
        firehol   Návštevník
        hod sem ten tvoj vlastny ... o tom integrovanom firewalle viem,nepaci sa mi :-D
        • Re: firehol 01.11.2007 | 21:57
          Avatar mmatko   Používateľ
          • Re: firehol 01.11.2007 | 21:58
            Avatar mmatko   Používateľ
            + man iptables
            • Re: firehol 01.11.2007 | 22:21
              firehol   Návštevník
              #!/bin/sh
              iptables -P INPUT DROP
              iptables -P FORWARD DROP
              iptables -P OUTPUT ACCEPT
              iptables -F
              iptables -A INPUT -s 127.0.0.1 -i lo \
              -m state --state NEW -j ACCEPT
              iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
              echo "Pravidla firewallu zavedene.."

              aha
              nb:/etc/firehol # /etc/init.d/firehol start


              WARNING
              Cannot find file '/etc/firehol/RESERVED_IPS'.
              Using internal default values for variable 'RESERVED_IPS' and all inherited ones.

              Run the supplied get-iana.sh script to generate this file.

              FireHOL: Saving your old firewall to a temporary file: OK
              FireHOL: Processing file /etc/firehol/firehol.conf:Pravidla firewallu zavedene..
              OK
              FireHOL: Activating new firewall (15 rules): OK

              boha a po aktivovany mi nejde net,takze to musim vypnut