Datum i vreme: 12.01.2018., 08.49
Dobro Došli, Gost! (Prijava — Registracija)
Ubuntu-RS forumi
  • Početna
  • Pravilnik
  • Pretraga
  • Pomoć
  • Planeta
  • Wiki
  • Sajt
  • Kalendar
  • RSS
Nove poruke Današnje poruke Spisak članova Spisak prijatelja
Važno obaveštenje
Izašao je novi LiBRE, broj 47
Ubuntu 17.10 spreman je za preuzimanje

Ubuntu-RS forumi Arhiva Izdanja kojima je istekla podrška Ubuntu 12.04 LTS Precise Pangolin Ubuntu 12.04 LTS Precise Pangolin: Softver v
« Prethodno 1 ... 4 5 6 7 8 ... 12 Sledeće »

Заштитни зид се не укључује са укључењем рачунара

Odgovori 
 
Ocena Teme:
  • 0 Glasov(a) - 0 Prosečno
  • 1
  • 2
  • 3
  • 4
  • 5
Niz | Puni Prikaz
Заштитни зид се не укључује са укључењем рачунара
Autor Poruka
ПротивГлобал1 Nije na vezi
Banovan

Poruka: 375
Dao zahvalnica: 43
Dobio zahvalnica: 8 u 8 poruka
Pridružen: Apr 2012
Poruka: #1
Заштитни зид се не укључује са укључењем рачунара
У питању је Некомпликовани заштитни зид (UFW). Урадим ово:

Kod:
sudo ufw status

и он каже:

Kod:
Status: inactive

Укључим га преко корисничког интерфејса (GUFW), па идем:

Kod:
sudo ufw status

и наравно каже:

Kod:
Status: active

Али после рестарта је поново искључен. Ја га опет укључим и кажем:

Kod:
sudo ufw enable

И он потврди да је укључен:

Kod:
Firewall is active and enabled on system startup

Али џаба, јер после рестарта...


Шта да радим?
22.12.2012. 18.16
Pronađi sve korisnikove poruke Zahvali Citiraj ovu poruku u odgovoru
[+]
zika Nije na vezi
autoba(h)n
******

Poruka: 6,238
Dao zahvalnica: 0
Dobio zahvalnica: 967 u 731 poruka
Pridružen: Jan 2009
Ugled: 24
Poruka: #2
RE: Заштитни зид се не укључује са укључењем рачунара
Postoji zakrpa koja će da radi ali neće otkriti zašto se to kod Vas dešava:
u /etc/rc.local dodati line
Kod:
ufw enable
...
Ako Vas baš zanima zašto se dešava to što Vam se dešava, to može ali ume da potraje...
Najzanimljivije od svega je da je GUFW GUI sučelje za UFW koji je opet pa sučelje za iptables...
Ono što je možda važnije, sve češće pričamo o firewall-u, jeste to za šta i kako ga koristite... Da li samo „uključite“ UFW ili izvedete i neka podešavanja...? Uključivanje menja line
Kod:
ENABLED=no
u file-u /etc/ufw/ufw.conf... Samo „uključivanje“ UFW skoro da i ne proizvodi ikakav učinak... Skoro sve što on učini je u file-u /etc/ufw/sysctl.conf...
Prvo što uradim kada/ako „uključim“ UFW jeste i
Kod:
sudo ufw default deny
da bi „uključivanje“ imalo smisla...
Sa druge strane iptables su uključene po default-u...
Pogledajte
http://www.techrepublic.com/blog/10thing...ux-box/539
(tu je -syn potrebno zameniti sa --syn)
https://help.ubuntu.com/community/IptablesHowTo
i polako je dovoljno toga jasno...
Ako želite možete sa 3 ili 4 line u terminal-u napraviti već sve što Vam je potrebno, naravno za desktop bez prevelikih zahteva. Za ostalo je potrebno malo više čitanja...
Recimo:
Kod:
iptables -A INPUT -p tcp --syn -j DROP
sudo sh -c "iptables-save > /etc/iptables.rules"
i dodavanje line
Kod:
pre-up iptables-restore < /etc/iptables.rules
u file /etc/network/interfaces bi bilo učinkovitije od mnogo toga...
To je nešto što ostaje (i nakon reboot-a) sve dok ne uklonite/comment-ujete tu line u tom file-u...
Pošto ne koristim Network manager to radi OK. Možda sa NM-om neće hteti, mada...
Ako Vam je potrebno za NM, imate i to pri kraju drugog URL-a datog gore...
Raspisah se... Prekidam... Trudio sam se da dam primere koji su već dugo na mreži da bi se lakše videlo da li su dobri i koliko su prihvaćeni...

Šta je „lepo“ u svemu ovome: Ako ne unesete onaj red u file /etc/network/interfaces ili ga comment-out onda i ako zabrljate, prilikom reboot-a sve se vraća na default... Sa kojim ste i počeli... Naravno, ja sam od onih koji reboot smatraju OK samo kada je zaista potreban, te iptables možete vratiti u početno stanje i sa
Kod:
sudo iptables -P INPUT ACCEPT
sudo iptables -P FORWARD ACCEPT
sudo iptables -P OUTPUT ACCEPT
sudo iptables -F
sudo iptables -X
...

Ignota nulla curatio morbi. Omnis mundi creatura quasi liber et pictura nobis est speculum. γνῶθι σεαυτὸν. ˙oʞɐdoɐu ǝuǝɹʞ ǝu oʇsǝu ʞop oɹqop ǝɾ ǝʌS
(Poslednja izmena: 23.12.2012. 08.58 od zika.)
22.12.2012. 19.29
Pronađi sve korisnikove poruke Zahvali Citiraj ovu poruku u odgovoru
[+] 1 korisnik zahvaljuje @zika za ovu poruku:1 korisnik zahvaljuje @zika za ovu poruku
ПротивГлобал1 (23-12-2012)
ПротивГлобал1 Nije na vezi
Banovan

Poruka: 375
Dao zahvalnica: 43
Dobio zahvalnica: 8 u 8 poruka
Pridružen: Apr 2012
Poruka: #3
RE: Заштитни зид се не укључује са укључењем рачунара
Овако?

Kod:
#!/bin/sh -e
#
# rc.local
#
# This script is executed at the end of each multiuser runlevel.
# Make sure that the script will "exit 0" on success or any other
# value on error.
#
# In order to enable or disable this script just change the execution
# bits.
#
# By default this script does nothing.

ufw enable

exit 0

Не може да се сачува...

П.С. Колико ја знам по дефиницији се одбијају све долазне везе, осим оних које се додају у правилима.
(Poslednja izmena: 23.12.2012. 09.19 od ПротивГлобал1.)
23.12.2012. 09.17
Pronađi sve korisnikove poruke Zahvali Citiraj ovu poruku u odgovoru
[+]
zika Nije na vezi
autoba(h)n
******

Poruka: 6,238
Dao zahvalnica: 0
Dobio zahvalnica: 967 u 731 poruka
Pridružen: Jan 2009
Ugled: 24
Poruka: #4
RE: Заштитни зид се не укључује са укључењем рачунара
(23.12.2012. 09.17 )ПротивГлобал1 Piše:  Овако?

Kod:
#!/bin/sh -e
#
# rc.local
#
# This script is executed at the end of each multiuser runlevel.
# Make sure that the script will "exit 0" on success or any other
# value on error.
#
# In order to enable or disable this script just change the execution
# bits.
#
# By default this script does nothing.

ufw enable

exit 0

Не може да се сачува...

П.С. Колико ја знам по дефиницији се одбијају све долазне везе, осим оних које се додају у правилима.
„Ne može da se sačuva“ jer niste koristili odgovarajuća ovlašćenja. Da li ste probali sa „sudo“ (CLI) tj „gksu“ (GUI)?
„Po definiciji“ važi samo ako dodate i drugi red koji sam Vam naveo gore... Ineče, koliko ja znam, ne... Lako je proveriti upitujući UFW...

Ignota nulla curatio morbi. Omnis mundi creatura quasi liber et pictura nobis est speculum. γνῶθι σεαυτὸν. ˙oʞɐdoɐu ǝuǝɹʞ ǝu oʇsǝu ʞop oɹqop ǝɾ ǝʌS
(Poslednja izmena: 23.12.2012. 09.53 od zika.)
23.12.2012. 09.52
Pronađi sve korisnikove poruke Zahvali Citiraj ovu poruku u odgovoru
[+]
ПротивГлобал1 Nije na vezi
Banovan

Poruka: 375
Dao zahvalnica: 43
Dobio zahvalnica: 8 u 8 poruka
Pridružen: Apr 2012
Poruka: #5
RE: Заштитни зид се не укључује са укључењем рачунара
(23.12.2012. 09.52 )zika Piše:  „Ne može da se sačuva“ jer niste koristili odgovarajuća ovlašćenja. Da li ste probali sa „sudo“ (CLI) tj „gksu“ (GUI)?

Ништа ја то не разумем. Нашао сам тај фајл, отворио, убацио последњи ред и не могу да сачувам измене...
23.12.2012. 11.13
Pronađi sve korisnikove poruke Zahvali Citiraj ovu poruku u odgovoru
[+]
zika Nije na vezi
autoba(h)n
******

Poruka: 6,238
Dao zahvalnica: 0
Dobio zahvalnica: 967 u 731 poruka
Pridružen: Jan 2009
Ugled: 24
Poruka: #6
RE: Заштитни зид се не укључује са укључењем рачунара
(23.12.2012. 11.13 )ПротивГлобал1 Piše:  Ништа ја то не разумем. Нашао сам тај фајл, отворио, убацио последњи ред и не могу да сачувам измене...
To je file sa root ovlašćenjima...

Dve od nebrojeno mogućnosti:

1. U Terminal-u (CLI):
Kod:
sudo nano /etc/rc.local
Uneti izmenu i izaći sa Ctrl-X...

2. U GUI-u:
Kod:
gksu gedit /etc/rc.local
Uneti izmenu i izaći na uobičajeni način...

Ignota nulla curatio morbi. Omnis mundi creatura quasi liber et pictura nobis est speculum. γνῶθι σεαυτὸν. ˙oʞɐdoɐu ǝuǝɹʞ ǝu oʇsǝu ʞop oɹqop ǝɾ ǝʌS
(Poslednja izmena: 23.12.2012. 11.20 od zika.)
23.12.2012. 11.20
Pronađi sve korisnikove poruke Zahvali Citiraj ovu poruku u odgovoru
[+]
ПротивГлобал1 Nije na vezi
Banovan

Poruka: 375
Dao zahvalnica: 43
Dobio zahvalnica: 8 u 8 poruka
Pridružen: Apr 2012
Poruka: #7
RE: Заштитни зид се не укључује са укључењем рачунара
Хвала. Ваљда ће бити у реду сада.

А тестирао сам заштитни зид овде: https://www.securitymetrics.com/portscan.adp и https://www.grc.com/x/ne.dll?bh0bkyd2

Каже да је у реду.
(Poslednja izmena: 23.12.2012. 11.46 od ПротивГлобал1.)
23.12.2012. 11.27
Pronađi sve korisnikove poruke Zahvali Citiraj ovu poruku u odgovoru
[+]
zika Nije na vezi
autoba(h)n
******

Poruka: 6,238
Dao zahvalnica: 0
Dobio zahvalnica: 967 u 731 poruka
Pridružen: Jan 2009
Ugled: 24
Poruka: #8
RE: Заштитни зид се не укључује са укључењем рачунара
(23.12.2012. 11.27 )ПротивГлобал1 Piše:  Хвала. Ваљда ће бити у реду сада.

А тестирао сам заштитни зид овде: https://www.securitymetrics.com/portscan.adp и https://www.grc.com/x/ne.dll?bh0bkyd2

Каже да је у реду.
ShieldsUp je dobra alatka ali pazite: ako ste iza firewall-a na router-u onda ste proveravali njega a ne ovo što ste radili... No, ako ste iza njega onda Vam, ako verujete svojoj LAN išta drugo i nije potrebno...

Ignota nulla curatio morbi. Omnis mundi creatura quasi liber et pictura nobis est speculum. γνῶθι σεαυτὸν. ˙oʞɐdoɐu ǝuǝɹʞ ǝu oʇsǝu ʞop oɹqop ǝɾ ǝʌS
(Poslednja izmena: 23.12.2012. 15.55 od zika.)
23.12.2012. 15.54
Pronađi sve korisnikove poruke Zahvali Citiraj ovu poruku u odgovoru
[+]
promis Nije na vezi
Saradnik
*****

Poruka: 10,873
Dao zahvalnica: 76
Dobio zahvalnica: 1,757 u 1,530 poruka
Pridružen: May 2010
Ugled: 68
Poruka: #9
RE: Заштитни зид се не укључује са укључењем рачунара
Ja mislim da čak i ISP čisti. Jel ima neko podataka o tome?

★MOČ JE V SKUPNOSTI★
23.12.2012. 16.11
Pronađi sve korisnikove poruke Zahvali Citiraj ovu poruku u odgovoru
[+]
« Starije Teme | Novije Teme »
Odgovori 


  • Verzija Za Štampu
  • Pošalji ovu Temu Prijatelju
  • Prati ovu temu


Kontakt Ubuntu LoZa Srbije Povratak na Vrh Povratak na Sadržaj Mobile Version RSS Prijava greške
© 2005-2018 Ubuntu LoCo Serbia. Ubuntu and Canonical are registered trademarks of Canonical Ltd.
Powered_by MyBB, © 2002-2018 MyBB Group.
Designed by : ZeRQ and Ubuntu LoCo Serbia
Hosted by mCloud