Hola Alfons,

El que fa el configurador (Herramientas de sistema/Security Level) és activar el firewall utilitzant les "iptables". Abans de la versió RH8 es feien servir les "ipchains". Aixó es pot fer tant graficament amb aquesta nova eina (Security Level) com des de consola amb l'ordre "lokkit". En els dos casos es crea l'arxiu /etc/sysconfig/iptables. Si l'arxiu no existeix és que no tens "firewall" (Nivel de Seguridad = Ningún Firewall). Per editar aquest fitxer manualment cal que sàpigues molt bé que estas fent. Hauries de llegir tota la informació que puguis sobre les regles de filtrat de "iptables". El que no estic segur és de si has de reactivar la xarxa o reiniciar l'ordinador per que s'activin els canvis. Pot ser algú altre pot ajudar en aquest sentit.

Per fer servir "lokkit" des de consola has de fer-ho com a root. Per fer-ho amb el "Security Level" des de Gnome/Kde et demana automàticament la contrasenya de root. En aquesta versió de RH cada cop que demanes executar com a usuari normal un programa del "root" fa servir una utilitat que recorda que has demanat permisos de root i et manté aquest permís durant uns cinc minuts. Veuràs que et surt una icona abaix a la dreta, al costat del relotge, amb unes claus. Aixo vol dir que mentre aquesta icona estigui activa pots executar qualsevol programa (graficament) com a root i no et tornarà a demanar la contrasenya fins que caduqui.

Si vols saber bè que fa cada nivell de seguretat et recomano que et llegeixis els manuals de RH8 (pdf o html). Els pots trobar als cd's o els pot visualitzar i/o baixar (en anglès) des de http://www.redhat.com/docs/manuals/linux/ . Crec que també es poden trobar en castellà però no recordo a quin lloc.

El que te de bó GNU/Linux és que pots trobar moltísima informació per internet. El que te de "dolent" és que si vols saber bè el que fàs has de llegir molt. :-).

Bona sort!

Toni.



Alfons Nonell i Canals wrote:

Buf....
la instal·lació és completament nova... encara no he tingut temps de potinekjar res ni carregar-me res. El RH 8 té una opció que diu "opcions de sistema" o alguna coeta per l'estil.. en ellla hi ha l'opció de canviar els nivells de seguretat, un petit "assistent (nomenclatura Win$$$)". El fet és que, segons li ruixa, quan engego l'asistent, em demana el pass de root o no... segons li ruixa. El fet pero és que, hi entri com hi entri, els canvis que li dic no els compleix ni de conya!

Quan hi entro com a root, elcanvio i... res de res...em manté els nivells de seguretat que li ruixa, queno corresponen tampoc amb els que li vaig dir durant la instal·lació.

És per això que demano quin fitxer decideix els ports i protocols que permet, és a dir, l'asseistent aques ha de modificar algun fitxer.. quin és? on el puc trobar? Si l'assistent no pirula ja el modificaré a mà...

És molt important!!! estic a una empresa que funciona amb Window$$$ i estem dissenyant una aplicació per Linux i.. aprofitant l'avinentesa, faré migracions a Lnux.... per això és inportant poder solucionar el problema... sino ho faig... em tocarà quedar-me amb Windo$$$....

Si us plau....

Alfons.


Responder a