Re: Выбор Firewall
Dmitry Glazov пишет: > все пользуются одним. :-) > и называется он iptables по крайней мере, в убунтах, и ядрах 2.6 :-) Давайте уж будем грамотными до конца. Называется это не iptables, а netfilter. Вот, если кому интересно: www.netfilter.org -- Vd aka Ivan I. Kolesnikov Jabber: vd.собака.vd.точка.net.точка.ru ICQ:122186702 Web:http://vd.net.ru -- ubuntu-ru mailing list ubuntu-ru@lists.ubuntu.com https://lists.ubuntu.com/mailman/listinfo/ubuntu-ru
Re: Выбор Firewall
В сообщении от Saturday 05 July 2008 03:49:41 Sanches написал(а): > Aleck Mueller пишет: > > В сообщении от Thursday 03 July 2008 06:23:05 Sanches написал(а): > >> Я думаю многим попадались юзера, которве в гуи > >> понаставят всяких галочек, а потом не понимают, почему у них не рабоает > >> передача файлов по асько, например, или типа того) > > > > Кстати, о передаче файлов по аське: если в Guarddog галочкой отмечен ICQ > > chat, то достаточно будет отметить также FTP? > > FTP и передача файлов по ICQ никак не связяны Доброго времени суток многоуважаемый Sanches! Вы действительно правы: если в Guarddog галочкой отмечен ICQ chat, то этого недостаточно для скачивания файлов по ней. Подключать FTP даже не пробовал, учитывая ваше несомненно компетентное указание. Однако, не могли бы вы снизойти до того, чтобы указать несведующему начинающему пользователу ту галочку, которую следует отметить (тот протокол, который следует подключить), чтобы файл отправился к своему получателю, не яко ладья, стуча дном по каменистым порогам, но яко стремительная ласточка в синем небе. -- Засим надеющийся на ваше благорасположение и почитающий ваш добрый ответ полезным не токмо мне одному, Алек -- ubuntu-ru mailing list ubuntu-ru@lists.ubuntu.com https://lists.ubuntu.com/mailman/listinfo/ubuntu-ru
Re: Выбор Firewall
Vitorio Okio пишет: > On Thu, 03 Jul 2008 14:07:13 +0500, Евсюков Денис wrote: >> Если хотите обезопасить компьютер при работе в интернете - делается это >> довольно быстро и просто, благо в интернете примеров полно... А если уж >> собрались сервис поднимать, то тут придется немного покопаться... В >> любом случае создадите более рабочую и безошибочную конфигурацию... > > А с чего Вы собственно взяли, что человек задавший вопрос ставит себе > такие задачи? По-моему он был достаточно ясен: в настоящее время его > интересует каким образом он может наиболее просто и быстро защитить себя > от вторжений. > >> Тем более, что зная как работает ваша система безопасности, будет проще >> понять, где была допущено ошибка, что приведет к быстрому ее >> исправлению... > > Еще раз - что заставляет Вас думать, что человек задавший вопрос знает > "как работает" его "система безопасности. Мне кажется, что он не > скрывает, что в линуксе он новичок. Вопрос его говорит сам за себя. > > И именно поэтому он и обратился за ПОМОЩЬЮ. > >> А вот умиляться от советов учить правила iptables - имхо глупо... По >> сути тоже самое, что умиляться от того, когда говорят поучить базовые >> команды баша для нормальной работы в линухе... Хотите "нормальный" фаер >> - iptables в руки... И никакие приблуды и свистелки не помогут... Увы... > > Я все же думаю, что Вы абсолютно неверно истолковали сказанное мной. > > > > Я полностью согласен с важностью изучения iptable, так же как и с тем, > что обладаю знаниями можно и лучше обходится без GUI оболочек. С одной > лишь оговоркой - в том случае, когда запросы пользователя этого требуют. > > Я также полностью согласен с остальными участниками дискуссии по поводу > того что только такое детальное изучение дает знания позволяющие понять > систему, т.д. и т.п. > > > > Но ведь следует принять во внимание, что такое детальное изучение требует > времени. И в зависимости от уже имеющего багажа, с которым новый > пользователь приходит в линукс, времени чаще всего не очень малого. Ведь > для написания мало мальски пригодного скрипта нужны еще хотя бы базовые > знание сетевых протоколов, и т.д., и т.п. > > > > Пользователь же в течение этого времени должен быть хотя бы > > элементарно защищен от непрошенных вторжений. Т.е. уже сейчас. Прямо > сейчас, а не потом, когда научится. > > Давать новому и неопытному пользователю совет начинать с iptable, не дав > ему при этом совета прежде всего использовать, или firestarter, или нечто > подобное, а уж потом приступать к обучению, вот ИМЕННО ЭТО я считаю > НЕВЕРНЫМ. > > > > Если новый пользователь последует такому совету, то к тому времени, > > когда он составит, протестирует и запустит свой первый iptable скрипт, > даже очень базовый, его компьютер будет уже взломан. И боюсь не один раз. Подробнее плиз о взломе стандартной инсталяции убунты... :-) > Простите, но когда ребенок приходит в первый класс, он начинает все же > > с арифметики а не с алгебры. Вот пожалуйста, расскажите, почему меня до сих пор не взломали? Что на слаке, что на кубунте, что на дебиане.. :-) > Опять же все зависит от исходного уровня нового пользователя. Но ведь > > вся дискуссия началась с просьбы пользователя посоветовать лучший GUI > firewall. Заметьте, что он не проводит разницы между firewall и GUI к > нему, что специфично для людей с опытом только Windows. > > Я все же думаю, что отвечать на вопросы - это тоже в некоторой степени > искусство. К сожалению очень часто люди делают это имея ввиду имено > себя, а не спрашивающего. И часто только лишь для демонстрации своего > превосходящего уровня знаний. > > Не думаю, что для Линукс-общественности в целом это полезно. Новичкам > нужно помогать. Их нужно, если хотите, пестовать. > > Вот Вы посмотрите, во что превратили в эту ветку. Ответа на вопрос > человек толком так и не получил. А ветку сделали местом длинной и > "крутой" дискусии. Ответа на какой вопрос? То, что ему предложили минимум 4 варианта решения - это не ответ? > Ребята, ну понимаю - тема задела, есть что сказать. Ну откройте другую > ветку и беседуйте на здоровье. > > Я вот хотел человеку дать краткий обзор, подсказать направление, дать > реальный совет, что сделать как первый шаг. Так кто же это теперь найдет > среди ваших дебатов. > > К сожалению это "болезнь" всех линукс newsgroups. И мешает это новичкам > очень. И многих просто подавляет и отталкивает. То есть все виноваты, все быстро построились, и начали заниматься учебой? :-) Нет, просто из новичков НЕОБХОДИМО выбить только одно. тарелочку. к которой их долго и нудно приручает винда.. Правда. она все тарелочку не дает, но рассказывает... А тут просто - нужно подумать. -- ubuntu-ru mailing list ubuntu-ru@lists.ubuntu.com https://lists.ubuntu.com/mailman/listinfo/ubuntu-ru
Re: Выбор Firewall
Aleck Mueller пишет: > В сообщении от Thursday 03 July 2008 06:23:05 Sanches написал(а): >> Я думаю многим попадались юзера, которве в гуи >> понаставят всяких галочек, а потом не понимают, почему у них не рабоает >> передача файлов по асько, например, или типа того) > > Кстати, о передаче файлов по аське: если в Guarddog галочкой отмечен ICQ > chat, > то достаточно будет отметить также FTP? > FTP и передача файлов по ICQ никак не связяны -- ubuntu-ru mailing list ubuntu-ru@lists.ubuntu.com https://lists.ubuntu.com/mailman/listinfo/ubuntu-ru
Re: Выбор Firewall
On Thu, 03 Jul 2008 14:07:13 +0500, Евсюков Денис wrote: > Если хотите обезопасить компьютер при работе в интернете - делается это > довольно быстро и просто, благо в интернете примеров полно... А если уж > собрались сервис поднимать, то тут придется немного покопаться... В > любом случае создадите более рабочую и безошибочную конфигурацию... А с чего Вы собственно взяли, что человек задавший вопрос ставит себе такие задачи? По-моему он был достаточно ясен: в настоящее время его интересует каким образом он может наиболее просто и быстро защитить себя от вторжений. >Тем более, что зная как работает ваша система безопасности, будет проще > понять, где была допущено ошибка, что приведет к быстрому ее > исправлению... Еще раз - что заставляет Вас думать, что человек задавший вопрос знает "как работает" его "система безопасности. Мне кажется, что он не скрывает, что в линуксе он новичок. Вопрос его говорит сам за себя. И именно поэтому он и обратился за ПОМОЩЬЮ. > А вот умиляться от советов учить правила iptables - имхо глупо... По > сути тоже самое, что умиляться от того, когда говорят поучить базовые > команды баша для нормальной работы в линухе... Хотите "нормальный" фаер > - iptables в руки... И никакие приблуды и свистелки не помогут... Увы... Я все же думаю, что Вы абсолютно неверно истолковали сказанное мной. Я полностью согласен с важностью изучения iptable, так же как и с тем, что обладаю знаниями можно и лучше обходится без GUI оболочек. С одной лишь оговоркой - в том случае, когда запросы пользователя этого требуют. Я также полностью согласен с остальными участниками дискуссии по поводу того что только такое детальное изучение дает знания позволяющие понять систему, т.д. и т.п. Но ведь следует принять во внимание, что такое детальное изучение требует времени. И в зависимости от уже имеющего багажа, с которым новый пользователь приходит в линукс, времени чаще всего не очень малого. Ведь для написания мало мальски пригодного скрипта нужны еще хотя бы базовые знание сетевых протоколов, и т.д., и т.п. Пользователь же в течение этого времени должен быть хотя бы элементарно защищен от непрошенных вторжений. Т.е. уже сейчас. Прямо сейчас, а не потом, когда научится. Давать новому и неопытному пользователю совет начинать с iptable, не дав ему при этом совета прежде всего использовать, или firestarter, или нечто подобное, а уж потом приступать к обучению, вот ИМЕННО ЭТО я считаю НЕВЕРНЫМ. Если новый пользователь последует такому совету, то к тому времени, когда он составит, протестирует и запустит свой первый iptable скрипт, даже очень базовый, его компьютер будет уже взломан. И боюсь не один раз. Простите, но когда ребенок приходит в первый класс, он начинает все же с арифметики а не с алгебры. Опять же все зависит от исходного уровня нового пользователя. Но ведь вся дискуссия началась с просьбы пользователя посоветовать лучший GUI firewall. Заметьте, что он не проводит разницы между firewall и GUI к нему, что специфично для людей с опытом только Windows. Я все же думаю, что отвечать на вопросы - это тоже в некоторой степени искусство. К сожалению очень часто люди делают это имея ввиду имено себя, а не спрашивающего. И часто только лишь для демонстрации своего превосходящего уровня знаний. Не думаю, что для Линукс-общественности в целом это полезно. Новичкам нужно помогать. Их нужно, если хотите, пестовать. Вот Вы посмотрите, во что превратили в эту ветку. Ответа на вопрос человек толком так и не получил. А ветку сделали местом длинной и "крутой" дискусии. Ребята, ну понимаю - тема задела, есть что сказать. Ну откройте другую ветку и беседуйте на здоровье. Я вот хотел человеку дать краткий обзор, подсказать направление, дать реальный совет, что сделать как первый шаг. Так кто же это теперь найдет среди ваших дебатов. К сожалению это "болезнь" всех линукс newsgroups. И мешает это новичкам очень. И многих просто подавляет и отталкивает. -- ubuntu-ru mailing list ubuntu-ru@lists.ubuntu.com https://lists.ubuntu.com/mailman/listinfo/ubuntu-ru
Re: Выбор Firewall
2008/7/4 Олег Севостьянов <[EMAIL PROTECTED]>: > Евсюков Денис пишет: >> Фтп, хттп более менее понятно. Но опять же только в стандартных >> настройках. Может кто то захочет фтп повесить не на 21 порт, а >> какой-то другой... > > Можно сделать значения по умолчанию. Как правило этого будет достаточно, > а для тех кому нужно настроить что-то специфическое можно сделать что-то > вроде расширенных опций. netstat | grep... | sed... | awk... не знаю как точно, но думаю таки можно угадать правильный порт -- Serge Matveenko mailto:[EMAIL PROTECTED] http://serge.matveenko.ru/ CTO at Web-Mark mailto:[EMAIL PROTECTED] http://www.web-mark.ru/ -- ubuntu-ru mailing list ubuntu-ru@lists.ubuntu.com https://lists.ubuntu.com/mailman/listinfo/ubuntu-ru
Re: Выбор Firewall
В сообщении от Thursday 03 July 2008 06:23:05 Sanches написал(а): > Я думаю многим попадались юзера, которве в гуи > понаставят всяких галочек, а потом не понимают, почему у них не рабоает > передача файлов по асько, например, или типа того) Кстати, о передаче файлов по аське: если в Guarddog галочкой отмечен ICQ chat, то достаточно будет отметить также FTP? -- Алек -- ubuntu-ru mailing list ubuntu-ru@lists.ubuntu.com https://lists.ubuntu.com/mailman/listinfo/ubuntu-ru
Re: Выбор Firewall
Судя по тем ссылкам, что Вы уже привели - ничего разрабатывать не нужно, все уже есть... Спасибо за информацию, занес в закладки... Хотя сам предпочитаю консоль... +) -- Евсюков Денис Анатольевич ICQ: 168 043 475, JID: juev(at)jabber.ru Registered Linux User #442 821 04.07.08, Dmitry Agafonov<[EMAIL PROTECTED]> написал(а): > Предлагаю заинтересованным в простом GUI для iptables пройтись по ссылкам > тут: http://www.google.com/search?q=iptables+gui > > А затем, если желание останется, перейти к конструктивным предложениям > где-нибудь на > https://wiki.ubuntu.com/RussianTeam/IptablesGUI > > Ибо надо решить ряд вопросов: > - функциональность, > - интерфейс, > - способы реализации, > - взаимодействие с другими управляторами фильтров, > - тестирование > - пути внедрения в мейнстрим. > > Иначе получится то, чего и так полно - мульён поделок, которые интересны > только разработчику и его кошке. -- ubuntu-ru mailing list ubuntu-ru@lists.ubuntu.com https://lists.ubuntu.com/mailman/listinfo/ubuntu-ru
Re: Выбор Firewall
А вот это вообще идеальный вариант... Просто супер! Все что необходимо обычному пользователю, здесь есть. Правда пока gufw нет в репозитории... придется ставить локально... -- Евсюков Денис Анатольевич ICQ: 168 043 475, JID: juev(at)jabber.ru Registered Linux User #442 821 04.07.08, Dmitry Agafonov<[EMAIL PROTECTED]> написал(а): > И точка: http://brainstorm.ubuntu.com/idea/22/ => > http://gufw.tuxfamily.org/ -- ubuntu-ru mailing list ubuntu-ru@lists.ubuntu.com https://lists.ubuntu.com/mailman/listinfo/ubuntu-ru
Re: Выбор Firewall
Посмотрел... По сути это то, что хотели реализовать... Кстати lokkit есть в репозитории убунты, и консольная версия и гуи под гном... Просто по умолчанию не ставиться... -- Евсюков Денис Анатольевич ICQ: 168 043 475, JID: juev(at)jabber.ru Registered Linux User #442 821 04.07.08, Dmitry Agafonov<[EMAIL PROTECTED]> написал(а): > Почти идеальный простой GUI: > http://www.redhat.com/docs/manuals/linux/RHL-8.0-Manual/custom-guide/s1-basic-firewall-gnomelokkit.html -- ubuntu-ru mailing list ubuntu-ru@lists.ubuntu.com https://lists.ubuntu.com/mailman/listinfo/ubuntu-ru
Re: Выбор Firewall
И точка: http://brainstorm.ubuntu.com/idea/22/ => http://gufw.tuxfamily.org/ -- ubuntu-ru mailing list ubuntu-ru@lists.ubuntu.com https://lists.ubuntu.com/mailman/listinfo/ubuntu-ru
Re: Выбор Firewall
Почти идеальный простой GUI: http://www.redhat.com/docs/manuals/linux/RHL-8.0-Manual/custom-guide/s1-basic-firewall-gnomelokkit.html -- ubuntu-ru mailing list ubuntu-ru@lists.ubuntu.com https://lists.ubuntu.com/mailman/listinfo/ubuntu-ru
Re: Выбор Firewall
Предлагаю заинтересованным в простом GUI для iptables пройтись по ссылкам тут: http://www.google.com/search?q=iptables+gui А затем, если желание останется, перейти к конструктивным предложениям где-нибудь на https://wiki.ubuntu.com/RussianTeam/IptablesGUI Ибо надо решить ряд вопросов: - функциональность, - интерфейс, - способы реализации, - взаимодействие с другими управляторами фильтров, - тестирование - пути внедрения в мейнстрим. Иначе получится то, чего и так полно - мульён поделок, которые интересны только разработчику и его кошке. -- ubuntu-ru mailing list ubuntu-ru@lists.ubuntu.com https://lists.ubuntu.com/mailman/listinfo/ubuntu-ru
Re: Выбор Firewall
Dmitry Glazov пишет: > Serge Matveenko пишет: >>> Тем более, это все "простое окошко" - является бредом. >>> Ибо оно просто в половине домнетов не заведется. >> в открытой системе любой домнет моджет предоставить пользотвателю >> готовый файл настройки "просто окошка" (и пусть на самом деле оно >> улетит в iptables) по себя. > > ГДЕ? :-) > > Ни разу не видел нормального скрипта для iptables > в домосетях. :-) > > А я ее видел не одну... :-) > А кучу воплей, как выйти в интернет в тех же домосетях из той же убунты > - так встречаю регулярно. Сеть Airnet, писал скрипт для дебиан-based, всеми линксоидами сети улучшали, на форуме выкладывали, сейчас не знаю есть ли... Не то, чтобы это прямо в FAQ вынесено... но и линуксоиды не самые глупые люди пока и ссылку "Форум" на внутрисетевом сайте увидеть в состоянии. Кстати, "как выйти в интернет", это немного из другой оперы, немного не про защиту. И это-то как раз разжёвано по шагам на форуме :) P.S. Ни в коем случае не реклама сети, просто для информации, что такое есть. Силами пользователей-линуксоидов, а не администрации, но на то они (мы) и линуксоиды, чтобы не удивляться самодельностям... P.P.S. А вообще, больше утилит, хороших и разных. Мне не надо, а вот кому такое посоветовать - есть. -- WBR, Vorona Aleksey. -- ubuntu-ru mailing list ubuntu-ru@lists.ubuntu.com https://lists.ubuntu.com/mailman/listinfo/ubuntu-ru
Re: Выбор Firewall
Aleck Mueller пишет: > В сообщении от Wednesday 02 July 2008 23:08:50 Dmitry Mityugov написал(а): >> shorewall. В освоении не самый лёгкий, но после чтения документации - >> наглядный и удобный. >> >> Есть ещё firestarter (наглядный и удобный даже без чтения >> документации) и ufw (увы, пока, на мой взгляд, не самый удобный) > > Установил у себя Guarddog просто согласно цитате из Центра справки > KDE: "Guarddog is the firewall of choice for KDE." В теме он ни разу не был > упомянут. Какие у него минусы? Вот только еще Х и КДЕ(ГНОМЕ) мне на роутере не хватало... :-) учитывая, что в первый раз в году 2001 я выснил, что забыл вставить видеокарту в один из серверов, к тому моменту работавшего уже 21 день... :-)(обнаружил лежащей на столе рядом с тем сервером) Сейчас обычно сложно забыть вставить интегрированную видюху просто... но отрезаю минимальное количество памяти... -- ubuntu-ru mailing list ubuntu-ru@lists.ubuntu.com https://lists.ubuntu.com/mailman/listinfo/ubuntu-ru
Re: Выбор Firewall
Евсюков Денис пишет: > Считаю вывод netstat лишним, по крайней мере пока. Имхо, вещь нужная. Я обычный пользователь и только недавно перелез с винды. Там я использовал Outpost. Иногда было очень полезно посмотреть что в данный момент полезло в интернет. > Фтп, хттп более менее понятно. Но опять же только в стандартных > настройках. Может кто то захочет фтп повесить не на 21 порт, а > какой-то другой... Можно сделать значения по умолчанию. Как правило этого будет достаточно, а для тех кому нужно настроить что-то специфическое можно сделать что-то вроде расширенных опций. > Пользовательские настройки надо будет еще продумать. И стоит ли вообще > их реализовывать... Стоит, стоит :) -- С уважением, Олег Севостьянов JID: [EMAIL PROTECTED] -- ubuntu-ru mailing list ubuntu-ru@lists.ubuntu.com https://lists.ubuntu.com/mailman/listinfo/ubuntu-ru
Re: Выбор Firewall
В сообщении от Wednesday 02 July 2008 23:08:50 Dmitry Mityugov написал(а): > shorewall. В освоении не самый лёгкий, но после чтения документации - > наглядный и удобный. > > Есть ещё firestarter (наглядный и удобный даже без чтения > документации) и ufw (увы, пока, на мой взгляд, не самый удобный) Установил у себя Guarddog просто согласно цитате из Центра справки KDE: "Guarddog is the firewall of choice for KDE." В теме он ни разу не был упомянут. Какие у него минусы? В споры насчёт прямого использования iptables не вдаюсь, - не тот уровень. -- Алек -- ubuntu-ru mailing list ubuntu-ru@lists.ubuntu.com https://lists.ubuntu.com/mailman/listinfo/ubuntu-ru
Re: Выбор Firewall
Так... Считаю вывод netstat лишним, по крайней мере пока. Фтп, хттп более менее понятно. Но опять же только в стандартных настройках. Может кто то захочет фтп повесить не на 21 порт, а какой-то другой... Соответственно кроме галок получаем целый набор вопросов, которые необходимо задать пользователю при настройке. Та же ситуация и по торренту. Завтра уезжаю примерно на неделю. Как приеду, займусь реализацией. Для начала планирую - создание интерфейса, в котором происходит переключение и написание двух скриптов - высокая защита (обеспечивает разрешение исходящих и блокирование всех входящих, что не были запрошены) и без защиты. Пользовательские настройки надо будет еще продумать. И стоит ли вообще их реализовывать... -- Евсюков Денис Анатольевич ICQ: 168 043 475, JID: juev(at)jabber.ru Registered Linux User #442 821 04.07.08, Олег Севостьянов<[EMAIL PROTECTED]> написал(а): > Может сделать грубо галочки "Разрешить bittorrent, FTP, HTTP" и т.д. > А возможно туда же прикрутить вывод netstat? -- ubuntu-ru mailing list ubuntu-ru@lists.ubuntu.com https://lists.ubuntu.com/mailman/listinfo/ubuntu-ru
Re: Выбор Firewall
Serge Matveenko пишет: > 2008/7/4 Serge Matveenko <[EMAIL PROTECTED]>: >> я вот до сих пор не понимаю, почему мы смотрим на чужие гуи, но никак >> не можем сделать гуев для себя, для тех уникальных возможностей, >> которыми обладает наша ОС > > кто тут грозился написать? создавайте проект на sf.net. > или мне создать? это просто немного запарно, я могу, но сам писать не буду;) ну вот примерно. Мне данный проект не интересен. Ибо очень редко, когда я выползаю в инет с ноута через гпрс... А даже если я вылез, так у меня там даже сервисы просто не запущены (слава switchconf!) :-) Как оказалось, очень удобно. при регулярном обновлении - я не вижу необходимости в фиреволе. :-) -- ubuntu-ru mailing list ubuntu-ru@lists.ubuntu.com https://lists.ubuntu.com/mailman/listinfo/ubuntu-ru
Re: Выбор Firewall
Евсюков Денис пишет: > По сути создание двух пунктов: "Высокая" и "Без защиты" реализуются > очень просто... А какие пункты необходимо занести в пользовательский > вариант? Может сделать грубо галочки "Разрешить bittorrent, FTP, HTTP" и т.д. А возможно туда же прикрутить вывод netstat? -- С уважением, Олег Севостьянов JID: [EMAIL PROTECTED] -- ubuntu-ru mailing list ubuntu-ru@lists.ubuntu.com https://lists.ubuntu.com/mailman/listinfo/ubuntu-ru
Re: Выбор Firewall
2008/7/4 Serge Matveenko <[EMAIL PROTECTED]>: > я вот до сих пор не понимаю, почему мы смотрим на чужие гуи, но никак > не можем сделать гуев для себя, для тех уникальных возможностей, > которыми обладает наша ОС кто тут грозился написать? создавайте проект на sf.net. или мне создать? это просто немного запарно, я могу, но сам писать не буду;) -- Serge Matveenko mailto:[EMAIL PROTECTED] http://serge.matveenko.ru/ CTO at Web-Mark mailto:[EMAIL PROTECTED] http://www.web-mark.ru/ -- ubuntu-ru mailing list ubuntu-ru@lists.ubuntu.com https://lists.ubuntu.com/mailman/listinfo/ubuntu-ru
Re: Выбор Firewall
2008/7/4 Dmitry Glazov <[EMAIL PROTECTED]>: >>> Тем более, это все "простое окошко" - является бредом. >>> Ибо оно просто в половине домнетов не заведется. >> >> в открытой системе любой домнет моджет предоставить пользотвателю >> готовый файл настройки "просто окошка" (и пусть на самом деле оно >> улетит в iptables) по себя. > > ГДЕ? :-) > > Ни разу не видел нормального скрипта для iptables > в домосетях. :-) > > А я ее видел не одну... :-) > А кучу воплей, как выйти в интернет в тех же домосетях из той же убунты > - так встречаю регулярно. ну так это от того, что нету такого гуевого места куда можно было "некий" файлик воткнуть, чтобы оно его скушало и заработало я вот до сих пор не понимаю, почему мы смотрим на чужие гуи, но никак не можем сделать гуев для себя, для тех уникальных возможностей, которыми обладает наша ОС -- Serge Matveenko mailto:[EMAIL PROTECTED] http://serge.matveenko.ru/ CTO at Web-Mark mailto:[EMAIL PROTECTED] http://www.web-mark.ru/ -- ubuntu-ru mailing list ubuntu-ru@lists.ubuntu.com https://lists.ubuntu.com/mailman/listinfo/ubuntu-ru
Re: Выбор Firewall
Serge Matveenko пишет: > 2008/7/3 Dmitry Glazov <[EMAIL PROTECTED]>: >> Хочется гуя - его в винде дохрена и больше... > > эммм... дискриминация по интерфейсному признаку? > >> Я под ним сижу уже больше 10 лет, и не думаю, что "свистелки и перделки" >> нужно тянуть с винды. > > "свистелки и перделки" - да, с винды, потому что хороший гуй оттуда не > взять, там его попросту нет. Ну мы как бы не обсуждаем, что там в той винде есть... :-) > >> Тем более, это все "простое окошко" - является бредом. >> Ибо оно просто в половине домнетов не заведется. > > в открытой системе любой домнет моджет предоставить пользотвателю > готовый файл настройки "просто окошка" (и пусть на самом деле оно > улетит в iptables) по себя. ГДЕ? :-) Ни разу не видел нормального скрипта для iptables в домосетях. :-) А я ее видел не одну... :-) А кучу воплей, как выйти в интернет в тех же домосетях из той же убунты - так встречаю регулярно. -- ubuntu-ru mailing list ubuntu-ru@lists.ubuntu.com https://lists.ubuntu.com/mailman/listinfo/ubuntu-ru
Re: Выбор Firewall
Я уже продумываю о том, как реализовать данную возможность... По сути создание двух пунктов: "Высокая" и "Без защиты" реализуются очень просто... А какие пункты необходимо занести в пользовательский вариант? И какой есть вариант занесения данного "окошка" в административные задачи? -- Евсюков Денис Анатольевич ICQ: 168 043 475, JID: juev(at)jabber.ru Registered Linux User #442 821 03.07.08, Dmitry Agafonov<[EMAIL PROTECTED]> написал(а): > Ну, думаю, было бы достаточно простого окошка с настройками сетевой > безопасности типа "Высокая", "Без защиты" и "пользовательская" (со списком > исключений), которое бы находилось просто в меню администрирование "из > коробки". -- ubuntu-ru mailing list ubuntu-ru@lists.ubuntu.com https://lists.ubuntu.com/mailman/listinfo/ubuntu-ru
Re: Выбор Firewall
2008/7/3 Dmitry Glazov <[EMAIL PROTECTED]>: > Хочется гуя - его в винде дохрена и больше... эммм... дискриминация по интерфейсному признаку? > Я под ним сижу уже больше 10 лет, и не думаю, что "свистелки и перделки" > нужно тянуть с винды. "свистелки и перделки" - да, с винды, потому что хороший гуй оттуда не взять, там его попросту нет. > Тем более, это все "простое окошко" - является бредом. > Ибо оно просто в половине домнетов не заведется. в открытой системе любой домнет моджет предоставить пользотвателю готовый файл настройки "просто окошка" (и пусть на самом деле оно улетит в iptables) по себя. -- Serge Matveenko mailto:[EMAIL PROTECTED] http://serge.matveenko.ru/ CTO at Web-Mark mailto:[EMAIL PROTECTED] http://www.web-mark.ru/ -- ubuntu-ru mailing list ubuntu-ru@lists.ubuntu.com https://lists.ubuntu.com/mailman/listinfo/ubuntu-ru
Re: Выбор Firewall
Dmitry Agafonov пишет: > > Хотите "нормальный" фаер - iptables в руки... И никакие приблуды и > свистелки не помогут... Увы... > > > Ну, думаю, было бы достаточно простого окошка с настройками сетевой > безопасности типа "Высокая", "Без защиты" и "пользовательская" (со > списком исключений), которое бы находилось просто в меню > администрирование "из коробки". > Господа, мы еще о линухе, или уже о винде? :-) Хочется гуя - его в винде дохрена и больше... Собственно, как я уже говорил, мне все равно, сколько человек будет сидеть под линухом... Я под ним сижу уже больше 10 лет, и не думаю, что "свистелки и перделки" нужно тянуть с винды. Тем более, это все "простое окошко" - является бредом. Ибо оно просто в половине домнетов не заведется. -- ubuntu-ru mailing list ubuntu-ru@lists.ubuntu.com https://lists.ubuntu.com/mailman/listinfo/ubuntu-ru
Re: Выбор Firewall
3 июля 2008 г. 17:17 пользователь Евсюков Денис <[EMAIL PROTECTED]> написал: > Надо будет обмозговать данную идею. > Может получиться реализовать? Зачем ждать этого от кого то, если можно > сделать самим? Думаю, это даже несложно. Лучше даже это в виде патча к network-manager сделать... И закоммитить. > > > -- > Евсюков Денис Анатольевич > ICQ: 168 043 475, JID: juev(at)jabber.ru > Registered Linux User #442 821 > > > 03.07.08, Dmitry Agafonov<[EMAIL PROTECTED]> написал(а): > > > > > > > > Хотите "нормальный" фаер - iptables в руки... И никакие приблуды и > > > свистелки не помогут... Увы... > > > > > > > Ну, думаю, было бы достаточно простого окошка с настройками сетевой > > безопасности типа "Высокая", "Без защиты" и "пользовательская" (со > списком > > исключений), которое бы находилось просто в меню администрирование "из > > коробки". > -- > ubuntu-ru mailing list > ubuntu-ru@lists.ubuntu.com > https://lists.ubuntu.com/mailman/listinfo/ubuntu-ru > -- ubuntu-ru mailing list ubuntu-ru@lists.ubuntu.com https://lists.ubuntu.com/mailman/listinfo/ubuntu-ru
Re: Выбор Firewall
Надо будет обмозговать данную идею. Может получиться реализовать? Зачем ждать этого от кого то, если можно сделать самим? -- Евсюков Денис Анатольевич ICQ: 168 043 475, JID: juev(at)jabber.ru Registered Linux User #442 821 03.07.08, Dmitry Agafonov<[EMAIL PROTECTED]> написал(а): > > > > > Хотите "нормальный" фаер - iptables в руки... И никакие приблуды и > > свистелки не помогут... Увы... > > > > Ну, думаю, было бы достаточно простого окошка с настройками сетевой > безопасности типа "Высокая", "Без защиты" и "пользовательская" (со списком > исключений), которое бы находилось просто в меню администрирование "из > коробки". -- ubuntu-ru mailing list ubuntu-ru@lists.ubuntu.com https://lists.ubuntu.com/mailman/listinfo/ubuntu-ru
Re: Выбор Firewall
> > > Хотите "нормальный" фаер - iptables в руки... И никакие приблуды и > свистелки не помогут... Увы... > Ну, думаю, было бы достаточно простого окошка с настройками сетевой безопасности типа "Высокая", "Без защиты" и "пользовательская" (со списком исключений), которое бы находилось просто в меню администрирование "из коробки". -- ubuntu-ru mailing list ubuntu-ru@lists.ubuntu.com https://lists.ubuntu.com/mailman/listinfo/ubuntu-ru
Re: Выбор Firewall
3 июля 2008 г. 12:56 пользователь Dmitry Mityugov <[EMAIL PROTECTED]> написал: > 2008/7/3 Vitorio Okio <[EMAIL PROTECTED]>: > ... > > Меня всега умиляют советы "просто" пользоваться iptable и разговоры о > > том, что это очень просто. > > +1. > > Это как первым языком программирования советовать учить ассемблер. Я в 4 классе для РАДИО86-РК в машинных кодах писал. Очень познавательно. Реально помогает понять машину :) -- ubuntu-ru mailing list ubuntu-ru@lists.ubuntu.com https://lists.ubuntu.com/mailman/listinfo/ubuntu-ru
Re: Выбор Firewall
Если хотите обезопасить компьютер при работе в интернете - делается это довольно быстро и просто, благо в интернете примеров полно... А если уж собрались сервис поднимать, то тут придется немного покопаться... В любом случае создадите более рабочую и безошибочную конфигурацию... Тем более, что зная как работает ваша система безопасности, будет проще понять, где была допущено ошибка, что приведет к быстрому ее исправлению... А вот умиляться от советов учить правила iptables - имхо глупо... По сути тоже самое, что умиляться от того, когда говорят поучить базовые команды баша для нормальной работы в линухе... Хотите "нормальный" фаер - iptables в руки... И никакие приблуды и свистелки не помогут... Увы... -- Евсюков Денис Анатольевич ICQ: 168 043 475, JID: juev(at)jabber.ru Registered Linux User #442 821 03.07.08, Dmitry Mityugov<[EMAIL PROTECTED]> написал(а): > 2008/7/3 Vitorio Okio <[EMAIL PROTECTED]>: > ... > > > Меня всега умиляют советы "просто" пользоваться iptable и разговоры о > > том, что это очень просто. > > > +1. > > Это как первым языком программирования советовать учить ассемблер. > > -- > > Dmitry > > -- > ubuntu-ru mailing list > ubuntu-ru@lists.ubuntu.com > https://lists.ubuntu.com/mailman/listinfo/ubuntu-ru > -- ubuntu-ru mailing list ubuntu-ru@lists.ubuntu.com https://lists.ubuntu.com/mailman/listinfo/ubuntu-ru
Re: Выбор Firewall
2008/7/3 Vitorio Okio <[EMAIL PROTECTED]>: ... > Меня всега умиляют советы "просто" пользоваться iptable и разговоры о > том, что это очень просто. +1. Это как первым языком программирования советовать учить ассемблер. -- Dmitry -- ubuntu-ru mailing list ubuntu-ru@lists.ubuntu.com https://lists.ubuntu.com/mailman/listinfo/ubuntu-ru
Re: Выбор Firewall
Олег Севостьянов пишет: > Здравствуйте. > > Кто каким firewall пользуется? Какой более наглядный/удобный/легче в > освоении? Посоветуйте. > все пользуются одним. :-) и называется он iptables по крайней мере, в убунтах, и ядрах 2.6 :-) оболочки к iptables есть разные. :-) Я пользуюсь интерфейсом командной строки, меня устраивает. :-) -- ubuntu-ru mailing list ubuntu-ru@lists.ubuntu.com https://lists.ubuntu.com/mailman/listinfo/ubuntu-ru
Re: Выбор Firewall
Евсюков Денис пишет: > Все перечисленное - обычные надстройки к iptables... > Вопрос не корректен. Кроме iptables фаеров не предусмотрено... Согласен, вопрос не совсем корректный. Для меня как для бывшего пользователя Windows любой firewall представляет собой гуй + еще что-то. Из вышеперечисленного мне показались удобными firestarter и ufw. Для домашнего компьютера - самое то (ни forwarding ни nat не нужны). Остановился на ufw, уж больно firestarter страшноватый (в смысле с виду) :) -- С уважением, Олег Севостьянов JID: [EMAIL PROTECTED] -- ubuntu-ru mailing list ubuntu-ru@lists.ubuntu.com https://lists.ubuntu.com/mailman/listinfo/ubuntu-ru
Re: Выбор Firewall
Vitorio Okio пишет: > On Wed, 02 Jul 2008 21:59:56 +0500, Олег Севостьянов wrote: > >> Здравствуйте. >> >> Кто каким firewall пользуется? Какой более наглядный/удобный/легче в >> освоении? Посоветуйте. >> >> -- >> С уважением, >>Олег Севостьянов >> >> JID: [EMAIL PROTECTED] > > Меня всега умиляют советы "просто" пользоваться iptable и разговоры о > том, что это очень просто. > > Да, синтаксис используемый при написании правил в iptables действительно > несложен. Ну во всяком случае может быть освоен быстро и каждым. > > Но вот дальше... > > Это же как и в повседневной речи - важно не только КАК ГОВОРИТЬ, но и О > ЧЕМ ГОВОРИТЬ. Для составления по настоющему надежного скрипта нужны > знания далеко выходящие за пределы знание синтаксиса iptable. И далеко > не все (особенно начинающие) пользователи этими знаниями обладают. > > По-моему скромному разумению начинающему пользователю лучше в iptables не > соваться. И советовать ему начинать пользоваться им вот так сразу все- > таки не стоит. Ну, наверное, начинающему пользователю тогда лучше и не связываться с файрволом вообще. Я думаю многим попадались юзера, которве в гуи понаставят всяких галочек, а потом не понимают, почему у них не рабоает передача файлов по асько, например, или типа того) > > Ну а что касается лучшего (читай простого и в то же время достаточно > гибкого) GUI для iptable, я думаю firestarter все же лучший выбор. > > > -- ubuntu-ru mailing list ubuntu-ru@lists.ubuntu.com https://lists.ubuntu.com/mailman/listinfo/ubuntu-ru
Re: Выбор Firewall
On Wed, 02 Jul 2008 21:59:56 +0500, Олег Севостьянов wrote: > Здравствуйте. > > Кто каким firewall пользуется? Какой более наглядный/удобный/легче в > освоении? Посоветуйте. > > -- > С уважением, >Олег Севостьянов > > JID: [EMAIL PROTECTED] Меня всега умиляют советы "просто" пользоваться iptable и разговоры о том, что это очень просто. Да, синтаксис используемый при написании правил в iptables действительно несложен. Ну во всяком случае может быть освоен быстро и каждым. Но вот дальше... Это же как и в повседневной речи - важно не только КАК ГОВОРИТЬ, но и О ЧЕМ ГОВОРИТЬ. Для составления по настоющему надежного скрипта нужны знания далеко выходящие за пределы знание синтаксиса iptable. И далеко не все (особенно начинающие) пользователи этими знаниями обладают. По-моему скромному разумению начинающему пользователю лучше в iptables не соваться. И советовать ему начинать пользоваться им вот так сразу все- таки не стоит. Ну а что касается лучшего (читай простого и в то же время достаточно гибкого) GUI для iptable, я думаю firestarter все же лучший выбор. -- ubuntu-ru mailing list ubuntu-ru@lists.ubuntu.com https://lists.ubuntu.com/mailman/listinfo/ubuntu-ru
Re: Выбор Firewall
Олег Севостьянов пишет: > Здравствуйте. > > Кто каким firewall пользуется? Какой более наглядный/удобный/легче в > освоении? Посоветуйте. > Да собственно iptables. Если понимаете что делаете, то в iptables нет ничего страшного и не понятного. -- ubuntu-ru mailing list ubuntu-ru@lists.ubuntu.com https://lists.ubuntu.com/mailman/listinfo/ubuntu-ru
Re: Выбор Firewall
2008/7/2 Dmitry Agafonov <[EMAIL PROTECTED]>: > 2 июля 2008 г. 21:56 пользователь Dmitry Mityugov > <[EMAIL PROTECTED]> написал: >> >> 2008/7/2 Евсюков Денис <[EMAIL PROTECTED]>: >> > Все перечисленное - обычные надстройки к iptables... >> >> Да, но не каждому можно рекомендовать использовать iptables напрямую. > > К нему написали челвеко-понятную обёртку - ufw. > Правда тоже в терминале, но на порядок проще. > Читать man ufw. Тема здесь уже обсуждалась, напомню: как с помощью ufw настроить forwarding и nat? А с помощью firestarter - можно. -- Dmitry -- ubuntu-ru mailing list ubuntu-ru@lists.ubuntu.com https://lists.ubuntu.com/mailman/listinfo/ubuntu-ru
Re: Выбор Firewall
2 июля 2008 г. 21:56 пользователь Dmitry Mityugov <[EMAIL PROTECTED]> написал: > 2008/7/2 Евсюков Денис <[EMAIL PROTECTED]>: > > Все перечисленное - обычные надстройки к iptables... > > Да, но не каждому можно рекомендовать использовать iptables напрямую. К нему написали челвеко-понятную обёртку - ufw. Правда тоже в терминале, но на порядок проще. Читать man ufw. > > > Я вот, например, не использую :-) > > -- > Dmitry > -- > ubuntu-ru mailing list > ubuntu-ru@lists.ubuntu.com > https://lists.ubuntu.com/mailman/listinfo/ubuntu-ru > -- ubuntu-ru mailing list ubuntu-ru@lists.ubuntu.com https://lists.ubuntu.com/mailman/listinfo/ubuntu-ru
Re: Выбор Firewall
2008/7/2 Евсюков Денис <[EMAIL PROTECTED]>: > Все перечисленное - обычные надстройки к iptables... Да, но не каждому можно рекомендовать использовать iptables напрямую. Я вот, например, не использую :-) -- Dmitry -- ubuntu-ru mailing list ubuntu-ru@lists.ubuntu.com https://lists.ubuntu.com/mailman/listinfo/ubuntu-ru
Re: Выбор Firewall
Прошу прощения, отправил не дописав... =( Все перечисленное - обычные надстройки к iptables... Вопрос не корректен. Кроме iptables фаеров не предусмотрено... -- Евсюков Денис Анатольевич ICQ: 168 043 475, JID: juev(at)jabber.ru Registered Linux User #442 821 02.07.08, Dmitry Mityugov<[EMAIL PROTECTED]> написал(а): > 2008/7/2 Олег Севостьянов <[EMAIL PROTECTED]>: > > > Здравствуйте. > > > > Кто каким firewall пользуется? Какой более наглядный/удобный/легче в > > освоении? Посоветуйте. > > > shorewall. В освоении не самый лёгкий, но после чтения документации - > наглядный и удобный. > > Есть ещё firestarter (наглядный и удобный даже без чтения > документации) и ufw (увы, пока, на мой взгляд, не самый удобный) > > -- > > Dmitry > > -- > ubuntu-ru mailing list > ubuntu-ru@lists.ubuntu.com > https://lists.ubuntu.com/mailman/listinfo/ubuntu-ru > -- ubuntu-ru mailing list ubuntu-ru@lists.ubuntu.com https://lists.ubuntu.com/mailman/listinfo/ubuntu-ru
Re: Выбор Firewall
Все перечисленное - обычные надстройки к iptables... Вопрос не корректен. Кроме iptables -- Евсюков Денис Анатольевич ICQ: 168 043 475, JID: juev(at)jabber.ru Registered Linux User #442 821 02.07.08, Dmitry Mityugov<[EMAIL PROTECTED]> написал(а): > 2008/7/2 Олег Севостьянов <[EMAIL PROTECTED]>: > > > Здравствуйте. > > > > Кто каким firewall пользуется? Какой более наглядный/удобный/легче в > > освоении? Посоветуйте. > > > shorewall. В освоении не самый лёгкий, но после чтения документации - > наглядный и удобный. > > Есть ещё firestarter (наглядный и удобный даже без чтения > документации) и ufw (увы, пока, на мой взгляд, не самый удобный) > > -- > > Dmitry > > -- > ubuntu-ru mailing list > ubuntu-ru@lists.ubuntu.com > https://lists.ubuntu.com/mailman/listinfo/ubuntu-ru > -- ubuntu-ru mailing list ubuntu-ru@lists.ubuntu.com https://lists.ubuntu.com/mailman/listinfo/ubuntu-ru
Re: Выбор Firewall
2008/7/2 Олег Севостьянов <[EMAIL PROTECTED]>: > Здравствуйте. > > Кто каким firewall пользуется? Какой более наглядный/удобный/легче в > освоении? Посоветуйте. shorewall. В освоении не самый лёгкий, но после чтения документации - наглядный и удобный. Есть ещё firestarter (наглядный и удобный даже без чтения документации) и ufw (увы, пока, на мой взгляд, не самый удобный) -- Dmitry -- ubuntu-ru mailing list ubuntu-ru@lists.ubuntu.com https://lists.ubuntu.com/mailman/listinfo/ubuntu-ru
