Niz | Puni Prikaz

~~ПротивГлобал1~~ · 22.12.2012. 18.16

У питању је Некомпликовани заштитни зид (UFW). Урадим ово:

Kod:

sudo ufw status

и он каже:

Kod:

Status: inactive

Укључим га преко корисничког интерфејса (GUFW), па идем:

Kod:

sudo ufw status

и наравно каже:

Kod:

Status: active

Али после рестарта је поново искључен. Ја га опет укључим и кажем:

Kod:

sudo ufw enable

И он потврди да је укључен:

Kod:

Firewall is active and enabled on system startup

Али џаба, јер после рестарта...

Шта да радим?

**zika** · (23-12-2012)

Postoji zakrpa koja će da radi ali neće otkriti zašto se to kod Vas dešava:
u /etc/rc.local dodati line

Kod:

ufw enable

...
Ako Vas baš zanima zašto se dešava to što Vam se dešava, to može ali ume da potraje...
Najzanimljivije od svega je da je GUFW GUI sučelje za UFW koji je opet pa sučelje za iptables...
Ono što je možda važnije, sve češće pričamo o firewall-u, jeste to za šta i kako ga koristite... Da li samo „uključite“ UFW ili izvedete i neka podešavanja...? Uključivanje menja line

Kod:

ENABLED=no

u file-u /etc/ufw/ufw.conf... Samo „uključivanje“ UFW skoro da i ne proizvodi ikakav učinak... Skoro sve što on učini je u file-u /etc/ufw/sysctl.conf...
Prvo što uradim kada/ako „uključim“ UFW jeste i

Kod:

sudo ufw default deny

da bi „uključivanje“ imalo smisla...
Sa druge strane iptables su uključene po default-u...
Pogledajte
http://www.techrepublic.com/blog/10thing...ux-box/539
(tu je -syn potrebno zameniti sa --syn)
https://help.ubuntu.com/community/IptablesHowTo
i polako je dovoljno toga jasno...
Ako želite možete sa 3 ili 4 line u terminal-u napraviti već sve što Vam je potrebno, naravno za desktop bez prevelikih zahteva. Za ostalo je potrebno malo više čitanja...
Recimo:

Kod:

iptables -A INPUT -p tcp --syn -j DROP

sudo sh -c "iptables-save > /etc/iptables.rules"

i dodavanje line

Kod:

pre-up iptables-restore < /etc/iptables.rules

u file /etc/network/interfaces bi bilo učinkovitije od mnogo toga...
To je nešto što ostaje (i nakon reboot-a) sve dok ne uklonite/comment-ujete tu line u tom file-u...
Pošto ne koristim Network manager to radi OK. Možda sa NM-om neće hteti, mada...
Ako Vam je potrebno za NM, imate i to pri kraju drugog URL-a datog gore...
Raspisah se... Prekidam... Trudio sam se da dam primere koji su već dugo na mreži da bi se lakše videlo da li su dobri i koliko su prihvaćeni...

Šta je „lepo“ u svemu ovome: Ako ne unesete onaj red u file /etc/network/interfaces ili ga comment-out onda i ako zabrljate, prilikom reboot-a sve se vraća na default... Sa kojim ste i počeli... Naravno, ja sam od onih koji reboot smatraju OK samo kada je zaista potreban, te iptables možete vratiti u početno stanje i sa

Kod:

sudo iptables -P INPUT ACCEPT

sudo iptables -P FORWARD ACCEPT

sudo iptables -P OUTPUT ACCEPT

sudo iptables -F

sudo iptables -X

...

~~ПротивГлобал1~~ · 23.12.2012. 09.17

Овако?

Kod:

#!/bin/sh -e

#

# rc.local

#

# This script is executed at the end of each multiuser runlevel.

# Make sure that the script will "exit 0" on success or any other

# value on error.

#

# In order to enable or disable this script just change the execution

# bits.

#

# By default this script does nothing.

ufw enable

exit 0

Не може да се сачува...

П.С. Колико ја знам по дефиницији се одбијају све долазне везе, осим оних које се додају у правилима.

**zika** · 23.12.2012. 09.52

(23.12.2012. 09.17 )ПротивГлобал1 Piše: Овако?

Kod:

#!/bin/sh -e # # rc.local # # This script is executed at the end of each multiuser runlevel. # Make sure that the script will "exit 0" on success or any other # value on error. # # In order to enable or disable this script just change the execution # bits. # # By default this script does nothing. ufw enable exit 0

Не може да се сачува...

П.С. Колико ја знам по дефиницији се одбијају све долазне везе, осим оних које се додају у правилима.

„Ne može da se sačuva“ jer niste koristili odgovarajuća ovlašćenja. Da li ste probali sa „sudo“ (CLI) tj „gksu“ (GUI)?
„Po definiciji“ važi samo ako dodate i drugi red koji sam Vam naveo gore... Ineče, koliko ja znam, ne... Lako je proveriti upitujući UFW...

~~ПротивГлобал1~~ · 23.12.2012. 11.13

(23.12.2012. 09.52 )zika Piše: „Ne može da se sačuva“ jer niste koristili odgovarajuća ovlašćenja. Da li ste probali sa „sudo“ (CLI) tj „gksu“ (GUI)?

Ништа ја то не разумем. Нашао сам тај фајл, отворио, убацио последњи ред и не могу да сачувам измене...

**zika** · 23.12.2012. 11.20

(23.12.2012. 11.13 )ПротивГлобал1 Piše: Ништа ја то не разумем. Нашао сам тај фајл, отворио, убацио последњи ред и не могу да сачувам измене...

To je file sa root ovlašćenjima...

Dve od nebrojeno mogućnosti:

1. U Terminal-u (CLI):

Kod:

sudo nano /etc/rc.local

Uneti izmenu i izaći sa Ctrl-X...

2. U GUI-u:

Kod:

gksu gedit /etc/rc.local

Uneti izmenu i izaći na uobičajeni način...

~~ПротивГлобал1~~ · 23.12.2012. 11.27

Хвала. Ваљда ће бити у реду сада.

А тестирао сам заштитни зид овде: https://www.securitymetrics.com/portscan.adp и https://www.grc.com/x/ne.dll?bh0bkyd2

Каже да је у реду.

**zika** · 23.12.2012. 15.54

(23.12.2012. 11.27 )ПротивГлобал1 Piše: Хвала. Ваљда ће бити у реду сада.

А тестирао сам заштитни зид овде: https://www.securitymetrics.com/portscan.adp и https://www.grc.com/x/ne.dll?bh0bkyd2

Каже да је у реду.

ShieldsUp je dobra alatka ali pazite: ako ste iza firewall-a na router-u onda ste proveravali njega a ne ovo što ste radili... No, ako ste iza njega onda Vam, ako verujete svojoj LAN išta drugo i nije potrebno...

**promis** · 23.12.2012. 16.11

Ja mislim da čak i ISP čisti. Jel ima neko podataka o tome?

Niz \| Puni Prikaz Заштитни зид се не укључује са укључењем рачунара
Autor	Poruka