firewall & FreeBSD

здравейте,

значи бих искал да ви попитам следното -- възможно ли е някой от вас (който има по-задълбочени познания) да ми направи един файъруол за фрийбсд 5.3, който реално да затваря абсолютно всички портове - с други думи да е параноично настроен. Като отдолу на файла с коментар да ми напише основните неща -- кой флаг за какво служи и ако искам да си отворя за малко апаче да кажем, как се изменя точно командата, както и някой други интересни неща.

За изпълнението на това съм готов да си заплатя колкото е необходимо. Разбира се, цената да е нормална. Знам, че може би е лесно да се направи това, което искам и може да се прочете в интернет, но просто нямам никакво свободно време, а работата ми е такава, че ползването на компютър се свежда само до работа с ексел.

Сложно.....искането ти имам предвид...не това да се направи firewall. :-) Първо кажи от къде си, след това как смяташ да стане това .... на място или ремут, и освен това може да помолиш тоя който ти е инсталирал БСД-то да го направи...не е сложно мисля за тоя който го е инсталирал.

от търново съм, бсд-то сам съм си го слагал, иначе относно изпълнението има много варианти -- пращаш файла rc.firewall да кажем, даваш ми адрес и получаваш запис на твое име с парите. това е най-лесно и бързо ми се струва.

Е дай някаква връзка де :-) да не шумим из форума меил тел и т.н

дай ми мейла си да ти пиша и да се разберем.

1.modules
2.zabrana na vsichki
iptables -F INPUT
iptables -F OUTPUT
iptables -F FORWARD
iptables -F -t nat
3 razreshavane
iptables -A .... kvot si iskash

rano sutrin

v /etc/rc.conf:
firewall_enable="YES"
firewall_type="CLOSED"

tova triabva da ti e predostatachno ;-)

Линуксчия, дето не може да прочете за коя ОС става дума .. аман

Разум - способността на живото същество да постъпва нецелесъобразно, или неестествено

// Lex Talionis.

По принцип това което искаш е лесно. Е гъската ти е написал как може да стане на два реда.
Само че, замислял ли си се колко ще е функционална тази машина?
Много се газирам на такива убер-параноични фиревали.
Да блокнем всичко! Не мо'ат ма хахурнат! Имам убер фиревал!
И великия хадминистратор гордо реже всичкото icmp за да не го хахурнат :)
И си резва клончето на което седи.
На нито една операционна система не и е проблема да има отворени портове.
Винаги проблема ти е в това което слухти на тях.
Избирай си сервизите внимателно и изобщо няма да ти требе фиревал.

// Lex Talionis.

Аха, да, това с двата реда ще го имам предвид. По принцип ми трябва по-гъвкав файъруол обаче. Примерно по дефаулт да бъде направен да не пуска нищо, аз за сървисите ще се оправя, разбира се, че ще се спре това, което не е необходимо. Значи идеята ми беше да кажем ако искам да си пусна един Апач, да ми се обясни кратко и елементарно каква корекция да направя на стената, че да пуска на http. Става въпрос да се смени някой флаг/думичка най-много, но просто не знам, защото не разбирам от това твърде. Иначе ако има някой, който може да ми услужи, нека да пише тук. Разбира се, готов съм да платя за услугата.

Ъ-ъ-ъ-ъ... Колко?

// Lex Talionis.

Просто кажи колко ще струва една параноична стена, а под нея някой закоментиран ред с кратки указания какво трябва да се напише ако искам да отворя даден порт, както и някой общи положения и параметри. Аз не знам как върви подобна услуга.

Мейлче, айсикю?
Нема да ти излезе евтино, най-малкото защото това което искаш, без никаква обосновка е малко... странно :-)
Виж ако си имаш някакви твои си параноични причини да желаеш такъв firewall, нямам нищо против да ти взема парите.

// Lex Talionis.

Това което искаш не е трудно но мисля че нещо ще се омаже така (няма да работи коректно). Та идята ми е ако може дай ми ICQ или Mail за да се доуточним

> Избирай си сервизите внимателно и изобщо няма да ти требе фиревал.

Ъъ...хахахахах

Мда? Някакви забележки ли имате?

> Избирай си сервизите внимателно и изобщо няма да ти требе фиревал.

[смях]

> Мда? Някакви забележки ли имате?

Гледай сега, драги ми смехурко Voland . Въобще нямах намерение да пояснявам защо ми стана смешно, но след като запита така невинно, се видях в неизбежната ситуация да си направя труда и да се обясня.

Подобно изказване (за сервизите и за мене ми не требе фиревал) ме връща мислено назад в ония времена, в които админите само да чуели омразно-неприятната дума фиревал, гордо се обръщали назад и махвали пренебрежително с ръка (ама аз мога и без).

Дотук споделеното от теб говори само по себе си че или никога не си правил мрежа или че си даже по-некомпетентен (с придобити склонности на експерт от нов тип) във фирвал областите.

От друга страна вероятно досега си админвал най-много един хост (твоят)
така че просто не си наясно. Затова не виждам за нужно да натъртвам че е неразумно да се пикае срещу вятъра. Все пак ще спомена че цели бизнеси се крепят на наличието на адекватен фиревал, къде с добавен IDS/IPS, къде без.

Независимо от това колко често си ъпдаейтваш фризбито или линукса и колко
много лийтток знаеш (хахах) това няма да те спаси ако попаднеш на неподходяшия човек (или вайс върса). С един елементарен стейтефул фиревал поне ще имаш някакъв шанс.

Прочети за какво може да се използва един фиревал и защо е желателен както за мрежови/сървърни, така и за десктоп системи

[линк]

Та, да - това са ми забележките. С нищо от написаното не държа да се съгласяваш, но поне другите които четат това няма да кривнат погрешно.
(Сега е време да прегледаш логчетата от картинката и да се напънеш да разбреш кой те изобличи в безхаберие)

Ай ноу лийтток ез уел До скоро.

Чудех се дали да "захапя" заяждането, но хайде, клъвнах.

Благодаря искренно за оценката на моите способностти, или по-точно на липсата им.
Ще те помоля, пренебрегвайки за момент моите нищожни познания във областа на файъруолите, да ми направиш една малка услуга.

Ако обичаш, да ми пратиш кратко резюме на твоят досегашен опит в админстването на повече от един сървър, писането на файъруоли, изобщо каквото сметнеш за необходимо.
Добави един кратък списък на евентуални сертификати, курсове които си завършил, също така и кратка прогноза на каква месечна заплата се оценяваш.
Имейла ми, ако молбата ми не е прекалено ангажираща, е voland @ online.bg.

п.с.
Сигнатурката ми, която явно те забавлява е изцяло в саркастичен тон. Не приемай всичко буквално.
п.п.с.
Голям бизнес дял имат и антивирусните, на едно FreeBSD, реално, трябва ли му? Ако ще върти един апач и нищо друго?
Все пак, погледни началото на темата.

С уважение,
Кирил.

Чакай да помисля малко ... значи трябва ми един апач, един мейл, един dns ... и задължително firewall ... нали някак си трябва да ограничавам тези услуги отвън?
Всъщност ... вярно .. така и така трябва да са затворени отвън, нали за това ми трябваше firewall ... погледнато реално firewall ли ми трябва, или тези услуги?
Нещо се омешах тотално ... някой ще помогне ли?