Tulemüür

obundra · Postitus Postitas **obundra** » 04.06.2009, 15:51

puratiino, veidi lugemist ja puhta selges eesti keeles

http://viki.pingviin.org/Tulemüürimas_IPTABLES_abiga
http://hasso.linux.ee/doku.php/eesti:ar ... tulemyyrii
http://kuutorvaja.eenet.ee/wiki/Võrgu_administreerimine
http://ra.vendomar.ee/~ivo/

illukas · Postitus Postitas **illukas** » 04.06.2009, 22:45

puratiino kirjutas:bla bla bla

1. püüa aru saada, et iptables ei ole pisike ja selle reeglistiku erineval kujul kooslused annavad TOTAALSELT erineva tulemuse
2. kuna asi on suhteliselt spetsiifiline ja keeruline siis ei kirjutata selle kohta eriti sügavamõttelisi juhendeid...
3. Kuna iptables on nii suur siis on ka eesti keelse materjali puudus normaalne
4. Tulemüür ei ole mingi valmis produkt, selle kirjutad sa ise ja seda teeb igaüks omal moel...
5. lihtsamaid juhendeid eesti keeles ikka leidub, eelmises postis palju välja toodud
6. keegi ei saa sulle mõistust kulbiga juurde panna, seda peab ikka ise juurde õppime (ei ole mõeldud solvamisena aga paratamatult jäi selline mulje)
7. graafailise junniga tulemüürimine ju ilgelt lihtne

Õppida õppida õppida
Ega ma olen ka tulemüüri koha pealt loll, ausalt ka,sest selle võimalused lihtsalt ongi nii suured ja laiad

puratiino · Postitus Postitas **puratiino** » 05.06.2009, 01:40

Obundrale:esimene ja kolmas link ei töötanud ja viimane link oli juba huvitav tänan.
illukas:tänan heade sõnade eest,aga jah seda linuxi tarkust ei ole veel kulbiga jagatud ja seda ma koguaeg teengi ,et õpin ja küsin ja uurin.Põhimõte on selles,et tahaks sellist tulemüüri õpetust kus on tavakasutajale selgeks tehtud kuidas seadistada tulemüür nii,et arvuti oleks turvaline ja müür töötaks.Seda,et pisidetailideni müür seadistada saan aru,et on inglise keelt kõvasti vaja ja siis veel linuxit siia sinna "lammutada" ,aga et müür töötaks nii,et oleks turvaline seda õpetust oleks hea kui "tavakeeles oleks"
Ja kasutan Ubuntut 9.04....keegi vist midagi tahtis teada.gnome 2.26.1

Qilaq · Postitus Postitas **Qilaq** » 05.06.2009, 02:22

Puratiino, need lingid töötavad väga kenasti, aga kas Pingviini mingi iseärasuse tõttu või obundra näpuka tõttu ei ole nad siin korrektsete linkidena esitatud - kopeeri lihtsalt kogu aadress (s.t. ka see osa, mis täpitähtedest edasi läheb) ja ava siis.

puratiino · Postitus Postitas **puratiino** » 05.06.2009, 13:03

Jah need lingid tööavad kui kopeerida,ei teagi kohe miks ma seda ei proovinud

.

obundra · Postitus Postitas **obundra** » 05.06.2009, 15:33

Niimoodi töötab jah, pingviin ei lasknud täpikutega korrektseid linke postitusse panna.

antskask · Postitus Postitas **antskask** » 06.06.2009, 09:36

Enamikel distributsioonidel on sissetulevad ühendused ju kinni. Mis tähendab seda, et masinale peale (sisse) väljast ei saa. Kui vastavat teenust näiteks ftp´d või ssh´d pole süsteemi pandud st deemonit käima lastud siis pole neid kohti vaja ka tulemüürida. Kui aga tõesti apache teenus käib ja talle on lubatud väljast ühendused siis tema vale konfi korral on ta turvariskiks kogu masinale. Sellepärast ei hoiagi mõistlik inimene veebiserverit workstationi masinas vaid selleks on eraldi masin. Teema algataja võiks kirjeldada millist OP´d ta kasutab, et siis saaks anda täpsemaid juhtnööre, kuidas käituda. Pigem võiks kõnealla tulla masinast väljuvate ühenduste kontrolli all hoidmine, kuid kuidas seda täpsemalt teha pole uurinud.