Für Knoppix, kann ich es dir nicht genau sagen (habe Mandrake)
Ich schätze aber, dass es für alle Linux gleich ist.
Gehe ins Kontrollzentrum (Konfigurieren Sie ihren Computer)
dort gibt es den Button Sicherheit und im nächsten Fenster die
Firewall. Dort kannst du sie abschalten!

wo ist denn das Kontrollzenztum?

Hat Knoppix nicht seit der Version 3.7 eine Firewall


Cayà

TUX

Zitat

Original von Westkelte
Na toll,
da hat der Pharao aber wieder toll kommentiert.
Pharao,deine Antwort hat mir echt weiter geholfen.
Dieses Forum ist offenbar für Leute die schon alles wissen.
Wer keine Ahnung hat hat hier nichts verloren da er ja den anderen keine
dummen Kommentare geben kann.
Also Thales,ein Kontrollzentrum wie bei Mandrake,gibt´s bei Knoppix nicht,das ist genau mein Problem.

Hallo ,

ich sage nur Boardsuche mein lieber , und das hat nix mit Pharao zu tun , lies mal seine
Tipps aufmerksam das hat Hand und Fuß.
Hast Du mal bei www.knoppix.net nachgesehen ?? alernativ würde ich Dir eher zu
Kanotix raten.
guckst du hier www.Kanotix.de

Cayà

TUX

Könntest Du mal deutlicher werden ?? Hast du nun DSL , oder nicht
Knoppix 3.6 hat keine Firewall , die ist erst seit der Ver.3.7 mit dabei.

Cay`a

TUX

falls eine firewall auf knoppix aktiviert ist, sollten folgende zeilen dein problem für eine session lösen. (musst du nach jedem boot neu eingeben)



Erklärung:
iptables ist die Linux Firewall. Sie ist eigentlich immer an. Deswegen musst du sie konfigurieren. In deinem Fall so, dass Sie alles durchlässt. Alle Zeilen in denen kein --policy vorkommt, sorgen dafür, dass alte Regeln gelöscht werden. Alle Zeilen mit --policy sagen deiner Firewall, dass Falls es keine Regel für ein bestimmtes Paket gibt, es Akzeptiert werden soll.

mfg
Richard

edit:

Du solltest diese Zeilen in eine Shell eingeben. Wenn Du ein grafisches System hast, sollte in der "Taskleiste" ein Muschel-Symbol sein oder etwas in der Art. Wenn du das gestarten hast, Zeile für Zeile eintippen. :-)

So ,

also nochmal Knoppix hat erst eine Firewall seit der Version 3.7 drauf , und Kanotix hat in der Aktuellen X ebnefalls eine firewall.
Hast Du versehentlich " Guarddog" aktiviert ??

Cay`a

TUX

Zitat

Original von TUX065
So ,

also nochmal Knoppix hat erst eine Firewall seit der Version 3.7 drauf , und Kanotix hat in der Aktuellen X ebnefalls eine firewall....

Was bedeutet "keine firewall" ? gibt es unter knoppix < 3.7 keine iptables? oder nur keine klickfelder zum anhaken?

Guckst Du hier : www.Knoppix.de

Cayà

TUX

fallen iptables unter
Netzwerk- und Sicherheits-Analysetools für Netzwerkadministratoren
?

www.Netfilter.org

Cayà

TUX

Zitat

Original von TUX065
www.Netfilter.org

Cayà

TUX

Ok, ich finde diese art der Unterhaltung auch sehr lustig.

Um diese Diskussion fortzusetzten, muss ich Dich erst einmal kritisieren:
Ich haette den link www.duden.de erwartet. Denn das problem liegt doch eindeutig in der Ausdrucksweise des Autors bzw. in meiner Unkenntnis der deutschen Sprache.
Nach etwas Deutsch-Nachhilfeunterricht habe ich die Bedeutung des Satzes
Netzwerk- und Sicherheits-Analysetools für Netzwerkadministratoren
ergründet. Ich kam zu dem Schluss, dass der Satz auch so geschrieben werden könnte:
Netzwerk-Analysetools und Sicherheits-Analysetools für Netzwerkadministratoren
Jetzt ist es aber so, dass Analysetools wieder ein definitionswürdiges Wort ist. Meine Suche auf google war leider erfolglos. Deshalb meine Frage an Dich:
Ist eine Firewall ein Analysetool?
Meiner Meinung nach nicht. Aber ich gehe dabei von der allgemein verbreiteten Ansicht über die Bedeutung des Wortes Analysetool im Zusammenhang mit Netzwerken und Sicherheit aus. Darum würde ich zu dem Schluss kommen, dass in Knoppix keine iptables vorhanden sind, zumindest nicht das Programm an sich.
(Wie es mit den Netfiltermodulen im Kernel aussieht weis ich nicht.)

Ist meine Ansicht richtig? Wenn ja, wäre eine Mail an die Entwickler von Knoppix angebracht - mit dem Hinweis die kompilierten Binaries von iptables mit in Knoppix zu integrieren.

mfg
Richard

es kommt doch darauf an wie du deine iptables einsetzt....oder?

nehmen wir mal an, du hast ein größeres netzwerk und du weißt nicht auswendig, wo welche software läuft, die auch auf das internet zugreift.....mit folgender regel kannst du das abfangen, was evtl. freigeschaltet werden muss:

z.B.
$ipt -A FORWARD -p tcp -i $lan_if -o $www_if -s $lan_ip_all -d 0/0 -m limit --limit 1/s --limit-burst 3 -j LOG --log-level info --log-prefix "FW: IRGENDWAS FORWARD(LANWWW): "

damit bekommst du die quell-ip ins logfile, die den verkehr verursacht. dann ein schönes grafisches windoof-tool wie gfi languard einsetzen und ip abscannen benutzername fragen welche software und ggf. freischalten bzw. über den proxy schicken.

wenn man iptables so benutzt ist es meines erachtens nach sehr wohl ein analyse-tool möchte ich damit sagen. wenn man damit nur stupides droppen umsetzt ist es kein analyse-tool. also kommt es auf den "implementeur" an, was iptables auf diesem einen system ist.