ALT Linux Community general discussions
 help / color / mirror / Atom feed
From: "Алексей Шенцев" <ashen@nsrz.ru>
To: ALT Linux Community <community@lists.altlinux.org>
Subject: Re: [Comm] простой конфигуратор файрвола
Date: Mon, 3 Sep 2007 16:18:38 +0400
Message-ID: <200709031618.38131.ashen@nsrz.ru> (raw)
In-Reply-To: <20070903115800.GL22100@osdn.org.ua>

В сообщении от Monday 03 September 2007 15:58:00 Michael Shigorin написал(а):
> Да можно, можно.  Лучше тупо щёлкнуть в шаблонную конфигурацию,
> построенную человеком, который на фильтрах собаку съел, 

Видать я не до рос до сего в своё время. Так что пришлось осваивать правила 
iptables'а ... :) Пусть не знаток, но, то что нужно конторе делаю.

> чем на 
> своём опыте понимать, что tcp/25 наружу из локалки выпускать не
> стоит, SYN по входу хорошо бы рейтлимитить (как -- отдельный
> вопрос), ну и т.п. и т.д.

Лишним такое понимание ни когда не будет. И ни кто меня в этом не переубедит.

> Заканчивая тем, что после прочтения документации первый рабочий
> файрвол, который обычно строится -- это "всё открыто, заткнуты
> отдельные порты".  

Ой, а зачем же поступать по принципу "запрещено то, что не разрешено"? Это же 
не файервол получается, а голая степь с парой каменных баб, что закрывают 
совсем не то, что нужно ... 

> А все виденные болванки и скрипты, которые 
> стоили рассмотрения -- действительно исходили из рекомендации
> "всё закрыто, открываем по необходимости".

Вот по принципу "разрешено то, что не запрещено" я и строю свой файервол ...

> Так что пользоваться чужим знанием, подставляя в него свои IP
> -- для типовых случаев ни разу не зазорно.
А я и не говорю про это. Я говорю, что для десктопа нужно вороботать 
типовуюконфигурацию в общем случае, как пример, с расстановкой комментариев 
на русском что есть что и для чего предназначено. И положить сиё в файлик, 
типа example.iptables.desktop.alt,  как пример для изучения.

-- 
С уважением Шенцев Алексей Владимирович.
E-mail: ashen@nsrz.ru
XMPP: ashen@altlinux.org, AlexShen@jabber.ru
ICQ: 271053845

  reply	other threads:[~2007-09-03 12:18 UTC|newest]

Thread overview: 55+ messages / expand[flat|nested]  mbox.gz  Atom feed  top
2007-09-03  7:27 [Comm] Prostoi konfigurator firewalla ALT Linux User
2007-09-03  7:38 ` Mikhail A. Pokidko
2007-09-03  7:47 ` Motsyo Gennadi aka Drool
2007-09-03  8:10   ` ALT Linux User
2007-09-03  8:20     ` Motsyo Gennadi aka Drool
2007-09-03  8:51       ` Alex Karpov
2007-09-03  8:57         ` Шишков Евгений
2007-09-03  9:21           ` Алексей Шенцев
2007-09-03  9:27             ` Шишков Евгений
2007-09-03  9:31               ` Алексей Шенцев
2007-09-03 10:50                 ` Шишков Евгений
2007-09-03 11:52                 ` Michael Shigorin
2007-09-03 11:55                   ` Алексей Шенцев
2007-09-03 12:11                     ` Michael Shigorin
2007-09-03  9:30           ` Motsyo Gennadi aka Drool
2007-09-03  9:22         ` ALT Linux User
2007-09-03  9:34           ` Алексей Шенцев
2007-09-03  9:39             ` ALT Linux User
2007-09-03  9:47               ` Алексей Шенцев
2007-09-03 11:58             ` [Comm] простой конфигуратор файрвола Michael Shigorin
2007-09-03 12:18               ` Алексей Шенцев [this message]
2007-09-03 12:25                 ` Michael Shigorin
2007-09-03 12:46                   ` Алексей Шенцев
2007-09-03 17:02                     ` Алексей Синицын
2007-09-04  5:13                       ` Алексей Шенцев
2007-09-04 11:59                         ` Алексей Синицын
2007-09-04  2:44               ` Gleb Kulikov
2007-09-03  9:56           ` [Comm] Prostoi konfigurator firewalla Alex Karpov
2007-09-03 10:14             ` ALT Linux User
2007-09-03 11:51         ` Michael Shigorin
2007-09-04  2:38         ` Gleb Kulikov
2007-09-04  4:33           ` Alex Karpov
2007-09-04 17:44             ` Michael Shigorin
2007-09-05  5:19         ` ALT Linux User
2007-09-05  5:43           ` Motsyo Gennadi aka Drool
2007-09-05  5:53             ` ALT Linux User
2007-09-05  7:15           ` Евгений Терешков
2007-09-06  8:17           ` Michael Shigorin
2007-09-06  9:19             ` ALT Linux User
2007-09-06  8:54         ` Maxim Tyurin
2007-09-04 12:45       ` Alex Karpov
2007-09-04 16:36         ` Motsyo Gennadi aka Drool
2007-09-03 10:26     ` Faizov Alisher
2007-09-03 11:36       ` ALT Linux User
2007-09-03 11:58       ` Motsyo Gennadi aka Drool
2007-09-03 12:07     ` Mikhail A. Pokidko
2007-09-03 13:07       ` ALT Linux User
2007-09-03 13:41         ` Mikhail A. Pokidko
2007-09-03 13:51           ` ALT Linux User
2007-09-04  5:26             ` Mikhail A. Pokidko
2007-09-03 14:21         ` linuxsoid
2007-09-03 16:21           ` ALT Linux User
2007-09-04  2:35 ` Gleb Kulikov
2007-09-04 12:58   ` Sharavin Sergey
2007-09-04 20:25     ` Denis Medvedev

Reply instructions:

You may reply publicly to this message via plain-text email
using any one of the following methods:

* Save the following mbox file, import it into your mail client,
  and reply-to-all from there: mbox

  Avoid top-posting and favor interleaved quoting:
  https://en.wikipedia.org/wiki/Posting_style#Interleaved_style

* Reply using the --to, --cc, and --in-reply-to
  switches of git-send-email(1):

  git send-email \
    --in-reply-to=200709031618.38131.ashen@nsrz.ru \
    --to=ashen@nsrz.ru \
    --cc=community@lists.altlinux.org \
    /path/to/YOUR_REPLY

  https://kernel.org/pub/software/scm/git/docs/git-send-email.html

* If your mail client supports setting the In-Reply-To header
  via mailto: links, try the mailto: link

ALT Linux Community general discussions

This inbox may be cloned and mirrored by anyone:

	git clone --mirror http://lore.altlinux.org/community/0 community/git/0.git

	# If you have public-inbox 1.1+ installed, you may
	# initialize and index your mirror using the following commands:
	public-inbox-init -V2 community community/ http://lore.altlinux.org/community \
		mandrake-russian@linuxteam.iplabs.ru community@lists.altlinux.org community@lists.altlinux.ru community@lists.altlinux.com
	public-inbox-index community

Example config snippet for mirrors.
Newsgroup available over NNTP:
	nntp://lore.altlinux.org/org.altlinux.lists.community


AGPL code for this site: git clone https://public-inbox.org/public-inbox.git