Firewall?

[newtux]

Κάποιο καλό firewall για το 11.10? Ποιο 8εωρείται το πιο αξιόπιστο αυτή την περίοδο ? Κάποιο που να έχει απλό και φιλικό γραφικό περιβάλλον, γιατί με το τερματικό δεν νομίζω να είναι και πολύ εύχρηστο.

Βρήκα στο software center το firestarter. To εγκατέστησα και το έτρεξα με τις default ρυθμίσεις του. Είναι καλό σαν firewall? Προστατεύει ή θέλει κάποια επιπλέον ρύθμιση. Με προβληματίζει ότι δεν είδα κάτι σαν τα firewall που χρησιμοποιούνται στα windows δλδ μηνύματα για να επιτρέψουμε η όχι κάποιο πρόγραμμα να επικοινωνήσει με το ίντερνετ. Το firestarter είτε το έβαλα είτε όχι δεν είδα διαφορά, η επικοινωνία με το ιντερνετ γίνεται όπως πριν απρόσκοπτα και δεν είδα καμιά συγκεκριμένη επιλογή για δημιουργία κανόνων που να μπλοκάρουν κάτι από την πρόσβαση στο Internet.

[geosanto]

Καλό θα ήταν να ξέρεις ότι οι εφαρμογές firewall στο GNU/Linux, κύριο σκοπό έχουν να προστατεύουν τα μηχανήματα με windows που βρίσκονται σε ένα δίκτυο μετά από αυτό. Στα windows που βάζουμε εφαρμογές ότι να' ναι, από' που να' ναι έχουμε το πρόβλημα. Στο GNU/Linux δεν λειτουργούμε έτσι.

[Reinach]

Είσαι σίγουρος ότι χρειάζεσαι firewall; Επιπλέον αυτών που λέει ο @geosanto, διάβασε μια στιγμή αυτήν εδώ τη συζήτηση, ίσως σου λυθούν κάποιες απορίες:
http://forum.ubuntu-gr.org/viewtopic.php?f=25&t=20118&p=207946&hilit=firewall#p207946

Και στους Οδηγούς αυτού εδώ του φόρουμ υπάρχει και ο συγκεκριμένος οδηγός:
https://forum.ubuntu-gr.org/viewtopic.php?f=9&t=5885
για να ρυθμίσεις ένα από τα προγράμματα firewall που διατίθεται στα αποθετήρια (το UFW) αν τελικά σε ενδιαφέρει.

[newtux]

Ευχαριστώ!

Σκέφτομαι να βάλω firewall γιατί το router μου δεν έχει, οπότε αναγκαστικά θα βάλω κάτι στο ubuntu. Κατανοητά τα πράγματα με το gufu. Θα προσπαθήσω να το ρυθμίσω και θα βγάλω το firestarter.

[ecatodarcus]

ένας ακόμα λόγος που δεν χρειάζεσαι να έχεις firewall είναι γιατί στο linux όταν κάτι πάει να αλλάξει πράγματα στο σύστημά σου πρέπει να περάσεις τον κωδικό. αν θές βάλε ένα αλλά δεν θα δείς διαφορά νομίζω

[Γιώργος Φιωτάκης]

Ειλικρινά δεν μπορώ να καταλάβω γιατί θεωρείτε το Firewall περιττό, ειδικά μετά την παράθεση του θέματος που εξηγεί ο Star_Light τη χρησιμότητα του.
Ένα πρόγραμμα anti-virus είναι ίσως άχρηστο εφόσον οι περισσότεροι ιοί είναι γραμμένοι για να εκτελούνται σε περιβάλλον windows, άλλο όμως το anti-virus και άλλο το firewall (btw, έχει κανείς σας ακουστά τα rootkits;).
Ο ρόλος του firewall είναι να προστατεύει το δίκτυο και να «κλείνει» περιττές υπηρεσίες - μη γελιέστε, δεν είναι απαραίτητο να τρέχει windows ένα μηχάνημα για να χτυπηθεί και οι ιοί δεν είναι η μόνη απειλή, άλλωστε οι περισσότεροι server δεν τρέχουν windows, firewall όμως έχουν (τυχαίο άραγε; ή λέτε να είναι μαζοχιστές όλοι οι admins;).
Σε κάθε περίπτωση, το πρόσθετο επίπεδο ασφαλείας που παρέχει σε ένα οποιοδήποτε δίκτυο αξίζει τον κόπο και τον χρόνο που θα αφιερώσει κανείς για να μάθει 2-3 πράγματα παραπάνω σχετικά με τη λειτουργία του και τη σωστή ρύθμιση του.

Off topic:
Και για να μην ξεχνιόμαστε, το firewall λέγεται «τοίχος προστασίας» στα ελληνικά...

[ecatodarcus]

προσωπικά με έπεισες οτι χρειάζεται. θα μπορούσες να μου εξηγήσεις τι ρυθμίσεις θα πρέπει να έχω για να έχω την βασική κάλυψη? εγκατέστησα το gufw

[Learner]

Εγώ κατέβασα το Gufw που είναι εφαρμογή για Firewall config. Δουλεύει μια χαρά , αλλά εκτός του ότι ίσως δεν χρειάζεται όπως λένε και οι γνωστικοί παραπάνω , όταν το έχω ανοιχτό και κάνω shut down ή reboot , κολλάει περίπου μισό λεπτό πριν ξεκινήσει τον τερματισμό το σύστημα.
Και ΝΑΙ , φταίει αυτό ,διότι όταν θυμηθώ και το κλείσω (manual) , το σύστημα τερματίζει αμέσως.

[Γιώργος Φιωτάκης]

@ ecatodarcus:
Ο οδηγός που αναφέρεται πιο πάνω είναι μια καλή αρχή.
Δεν υπάρχει (κατά την άποψη μου) «βασική κάλυψη», εξαρτάται από το τι ακριβώς θες να κάνεις στο δίκτυο αυτό.
Αν σε ενδιαφέρει η ασφάλεια, θα πρέπει να αφιερώσεις λίγο χρόνο για διάβασμα...

@ Learner: Όταν εγκαθιστάς και τρέχεις εφαρμογές θα πρέπει να ξέρεις ότι έχουν και επιπτώσεις στο σύστημα σου.
Δεν χρησιμοποιώ το Gufw αλλά υποθέτω πως τρέχει πάντα, πιθανότατα με δικαιώματα root κι όλο και κάποιο log θα κρατάει... ανάλογα με τις ρυθμίσεις και τα φίλτρα που του έχεις βάλει είναι λογικό να απαιτεί κάποιο χρόνο πριν επιτρέψει στο σύστημα να κλείσει.
Οπότε το «φταίει» μάλλον είναι άκυρο.
Επίσης, η περίπτωση του ecatodarcus είναι ξεχωριστή γιατί δεν έχει firewall το router του - πράγμα σπάνιο πια. Αν το δικό σου έχει, μπορείς να κάνεις τις όποιες ρυθμίσεις εκεί και να μην ανακατεύεσαι καν με iptables.