HanuAncutei.com - ARTA de a conversa!
Haine Dama designer roman

Bine ati venit ca musafir! ( Logare | Inregistrare )

> Intrebari Despre Linux, Tot felul de intrebari despre Linux
Antont
mesaj 4 Mar 2003, 10:23 PM
Mesaj #1


© Care este
******

Grup: Membri
Mesaje: 2.113
Inscris: 4 March 03
Din: Nici o Informatie
Forumist Nr.: 17



O sa incep eu cu o intrebare.
Sint incepator in linux,si ma intereseaza daca iptables are o interfata grafica de configurare a regulilor,cum are ipchains.Personal mi se pare destul de enervant sa tot scriu linii de comanda in consola.Folosesc RH 8.
Multumesc.
Go to the top of the page
 
+Quote Post
 
Start new topic
Raspunsuri
eddiep
mesaj 6 Mar 2003, 05:09 PM
Mesaj #2


Vataf
***

Grup: EmailInvalid
Mesaje: 113
Inscris: 4 March 03
Din: Romania
Forumist Nr.: 14



Gogu.Telejurnal:
Mai demult m-am jucat cu nishte utilitare pentru configurare de firewall. Erau in distributia de Mandrake sa Redhat (eu personal is fun de Mandrake). Nu mai tin minte exact care folosea iptables si care ipchains dar erau cateva. Daca nu ma insel este unul WatchDog, ceva de genul EasyFire sau asha ceva ... Daca ai Mandrake du-te in Software Manager si cauta acolo firewall. O sa-ti deie o gramada de rezultate. Dupa ce le instalezi de pe cd-uri le ai in meniul de start. Bafta - desi nu prea merita osteneala wink.gif
Eu de exemplu pentru a simplifica configurarea firewall-ului am facut un script care ia toate datele dintr-un fisier si le baga in iptables. In fisierul respectiv is trecuti - linie cu linie - ip-urile, porturile, accesele etc ... mi se pare cea mai eleganta si sigura solutie.

Referitor la iptables-ul tau:
In primul rand trebuie sa specifici '--dport 22' pentru ca este portul de destinatie din punctul de vedere al clientului. El se conecteaze pe portul 22 al serverului tau, iar de la el pachetele vin de pe un oarecare port >1024.
In al doilea rand '-j REJECT' nu este ... se scire '-j DROP' In iptables numai asa merge.
Si in al treilea rand - cea mai mare greseala (nu vreau sa te jignesc) - este ordinea regulilor. Iptables ia la rand fiecare regula si in momentul in care gaseste o inregistrare care i se potriveste, aplica regula, si de restul nu mai tine cont.


--------------------
Some things never change,
and some things do.
Go to the top of the page
 
+Quote Post

Mesaje in acest topic
Antont   Intrebari Despre Linux   4 Mar 2003, 10:23 PM
Mihai   Nu stiu sigur, dar ma voi interesa (si eu utilizez...   4 Mar 2003, 10:32 PM
Antont   Multumesc Mihai. M-ar mai interesa un utilitar de ...   4 Mar 2003, 10:40 PM
Mihai   Sper si eu sa devina un loc de intalnire/discutie ...   4 Mar 2003, 11:03 PM
eddiep   pentru monitorizare de retea vezi iptraf sau netwa...   5 Mar 2003, 07:39 PM
Antont   Multumesc pentru informatii. De iptraf am auzit, d...   6 Mar 2003, 12:04 AM
Antont   Inca o intrebare referiotare la Linux,mai precis l...   6 Mar 2003, 03:22 PM
eddiep   Gogu.Telejurnal: Mai demult m-am jucat cu nishte...   6 Mar 2003, 05:09 PM
Antont   QUOTE (eddiep @ Mar 6 2003, 05:21 PM) Referitor la...   6 Mar 2003, 05:37 PM
eddiep   Incearca asa: --- sa denumim ip-ul clientului 192....   6 Mar 2003, 05:51 PM
Antont   Ok,mersi...Voi incerca in varianta asta. Folosesc ...   6 Mar 2003, 05:56 PM
eddiep   Stie cineva ceva despre icoanele 'fav', im...   6 Mar 2003, 07:02 PM
Radu   Incearca www.favicon.com Gasesti si detalii cum sa...   6 Mar 2003, 07:19 PM
Mihai   Pe aceeasi tema: Un mic tutorial: http://www.webd...   6 Mar 2003, 07:48 PM
Antont   pentru eddiep : Ai avut dreptate cu iptables. Am ...   7 Mar 2003, 11:06 AM
eddiep   Mersi pentru ajutorul cu favicon-uri ... mi-a fost...   7 Mar 2003, 12:05 PM
eddiep   hmmm... o chestie interesanta... Am incercat sa ...   7 Mar 2003, 02:38 PM
Antont   Intrebare: scriu niste reguli in iptables.Dau coma...   7 Mar 2003, 03:26 PM
eddiep   Gogu.Telejurnal: Din cate stiu eu nu prea functi...   7 Mar 2003, 03:31 PM
Antont   Mie mi-a zis cineva in felul urmator: iptables-sav...   7 Mar 2003, 03:38 PM
eddiep   Script... nu stiu cum sa-ti explic sa fie cat mai ...   7 Mar 2003, 03:47 PM
Radu   MA bag si eu aici ... iptables-resore cale_catre_f...   7 Mar 2003, 03:50 PM
Antont   QUOTE (eddiep @ Mar 7 2003, 03:59 PM) Script... nu...   7 Mar 2003, 03:52 PM
eddiep   Mersi Radu pentru completare, am uitat ca baiatul ...   7 Mar 2003, 03:53 PM
Antont   Multumesc Radu,o sa incerc ideea ta.Ceva tot imi v...   7 Mar 2003, 03:53 PM
eddiep   Gogu.Telejurnal, man bash -- ai ce citi!...   7 Mar 2003, 03:57 PM
Mihai   QUOTE (eddiep @ Mar 7 2003, 02:50 PM) Mi-a dat o e...   7 Mar 2003, 05:43 PM
Antont   Eddiep si Radu: Mersi de ajutor,dupa lupte secular...   7 Mar 2003, 07:59 PM
CrazyGod   O mica propunere... pui regulile (comenzile pt. ip...   7 Mar 2003, 10:15 PM
Antont   CrazyGod: Mersi de ajutor. Deocamdata cred ca rami...   8 Mar 2003, 12:10 AM
CrazyGod   o mica lamurire pentru ceilalti utilizatori: iptab...   8 Mar 2003, 12:39 AM
eddiep   Gata??? Nu mai aveti intrebari despre Linux?... De...   18 Mar 2003, 06:46 PM
Radu   Nu e prea corect ce spui tu acolo. Cum adica RTLin...   18 Mar 2003, 07:36 PM
eddiep   Mah ... nu am incercat, dar in documentatie scrie ...   19 Mar 2003, 06:59 PM
eddiep   RTLinux ... hmmm ... Am facut cateva experiment...   24 Mar 2003, 04:54 PM
mujahedd   ce comenzi trebuie folosite pentru a instala un cl...   2 Mar 2005, 09:01 PM
Olaf   Am si eu de curand sa lucrez cate ceva sub linux. ...   19 Aug 2005, 08:36 PM
Olaf   Inca ceva, de data asta nu mai este o prostie: Am ...   22 Aug 2005, 06:21 PM
Cla   Va place?   13 Dec 2005, 05:44 AM
morfeus   e veche ! din seria noi suntem mai buni ! ...   25 Dec 2005, 08:22 PM
ASD   Buna. Daca stie cineva un mediu de programare pt c...   7 Jan 2006, 08:44 AM
axel   te referi la strace?   7 Jan 2006, 08:54 AM
ASD   nu siu cum ii zice in linux; dar permite sa introd...   7 Jan 2006, 12:32 PM
ASD   Eu am incercat cu rhide, un mediu de programare ap...   7 Jan 2006, 12:37 PM


Reply to this topicStart new topic

 



RSS Versiune Text-Only Data este acum: 16 May 2024 - 07:58 AM
Ceaiuri Medicinale Haine Dama Designer Roman