Firewall a Ubuntu 8.10

[Jan Skořepa]

Jestli jsem z wiki a téhle diskuze správně pochopil, tak firewall je po instalaci defaultně vypnutý, a jestliže "neprovozuju server", tak ho nemusím zapínat.

Rád bych věděl, co vše je zahrnuto v "provozovat server". Třeba co se týče serveru, sám aktivně nějaký nespravuju, ale přistupuju na něj (přes FTP nebo SSH). Chtěl jsem se zeptat, jestli v takovém případě potřebuju mít firewall zapnutý, nebo jestli ho mít zapnutý nemusím. (A samozřejmě jestli jsem chráněn, tj. v bezpečí.)

Děkuju moc za odpovědi a případné opravy.

[Vojtěch Trefný]

Diskuse o tom, kdy je firewall potřeba a kdy ne by vyšlo na hodně dlouhou filosofickou debatu a stejně bysme se nakonec na ničem neshodli, protože kolik lidí, tolik různých názorů... Měl byste se rozhodnou sám, jestli firewall potřebujete nebo ne, ale vždycky platí, že zapnutí je na jedno kliknutí (a příkaz) a stejně tak vypnutí, takže není problém si firewall zapnout "jen tak" -- nedávno jsem zjistil, že v pravidlech pro firewall mám po psaní návodů (a zkoušení různých nástrojů) takový bordel až je to děsné a stejně nepociťuju žádnou změnu...

Jinak "provozovat server" znamená prostě "provozovat server", pod čímž si asi většina lidí představí nějakého toho apače a podobně.

[Jan Skořepa]

Děkuju moc za odpověď. S tím jednoduchým zapnutím (po nainstalování GUFW kliknutím) máte pravdu, skoro nic to nestojí. Spíš jsem to chtěl vědět proto, když budu někomu instalovat Linux, jestli se mám tím zdržovat a ten FW mu zapínat.

[TOMMO_4]

no abych pravdu řekl, sem z toho tedka trošku zmatený. Jak je to teda s tou aktivací. Řekněme že sem se rozhodl, že si ho chci aktivovat. Stačí tedy napsat:

Kód: [Vybrat]

sudo ufw enable  a nechat to tak jak to je, když žádné další služby nehodlám přidávat?nebo to musím udělat i přes nějaký ten GUI??

[Vojtěch Trefný]

http://wiki.ubuntu.cz/Firewall

Tak ještě jednou -- v jádře jsou zabudované služby, které se starají o síťový přenos -- netfilter a hlavně iptables -- iptabes je v podstatě jediný firewal v systému -- veškeré další "věci" jako (g)ufw, firehol, firestarter atd. slouží jen ke konfiguraci (nastavení) pravidel pro iptables (který sice jde nastavovat i přímo, ale je to velmi složité). Takže ano stačí vzít libovolný nástroj a tím iptables "povolit" -- ať už pomocí "ufw enable" nebo kliknutím na "povolit" v gufw nebo cokoli jiného jinde...

[Jan Skořepa]

Myslím, že kolegovi nebylo spíš jasné, jestli ten firewall povolovat, když tam stejně nebude nastavovat žádná další pravidla - jestli je to teda nutné.

[TOMMO_4]

http://wiki.ubuntu.cz/Firewall

Tak ještě jednou -- v jádře jsou zabudované služby, které se starají o síťový přenos -- netfilter a hlavně iptables -- iptabes je v podstatě jediný firewal v systému -- veškeré další "věci" jako (g)ufw, firehol, firestarter atd. slouží jen ke konfiguraci (nastavení) pravidel pro iptables (který sice jde nastavovat i přímo, ale je to velmi složité). Takže ano stačí vzít libovolný nástroj a tím iptables "povolit" -- ať už pomocí "ufw enable" nebo kliknutím na "povolit" v gufw nebo cokoli jiného jinde...

JJ,díky moc

[TOMMO_4]

Myslím, že kolegovi nebylo spíš jasné, jestli ten firewall povolovat, když tam stejně nebude nastavovat žádná další pravidla - jestli je to teda nutné.

nene já si ho právě povolit chci, (a už sem to vlastně udělal ) špíš mě jen zajímalo jestli mi to neomezí služby jako je třeba Transmission nebo Pidgina..

No toto téma mě natolik zaujalo (a je i dost důležité obecně-si myslím) že se asi tedka (co by linuxař-lamka ) do toho trochu hlouběji ponořím. Zdá se mi totiž,že po úspěšném zvádnutí instalace je znalost (alespon nějaká základní) toho jak se nastavují iptabels celkem na místě. ikdyž je v návodech řečeno že pro začátečníka je to prakticky nemožné (správně) nastavit, ale co - stejně se do toho asi pustím

[Jan Skořepa]

Tak to se omlouvám, že jsem Vás nesprávně pochopil.

Takže snad již konečně závěrem, pokud jsem to dobře pochopil: Pokud neprovozujete server, není nutné firewall zapínat/aktivovat/povolovat (přes ufw nebo gufw), ale pokud ho zapnete, nic tím nezkazíte. Zapnutím si ale zpřístupníte možnost zásahu (přidávání, úprava, mazání) do pravidel pro filtrování příchozích a odchozích dat.