Kerio firewall kerdes

ide.ne.irj at freemail.hu ide.ne.irj at freemail.hu
Fri May 14 16:22:44 CEST 2004


Thus spake Istvan Retaller:

> _Barmelyik_ gep elott ulve, le tudok barmely file-t tolteni a tuloldali geprol, de a tavoli gepre _irni_ 
> nem enged. Termeszetesen torolni sem lehet ott. Ez fuggetlen attol, hogy admin vagy user 

Ez nem tuzfal hiba. Nem elemzi a forgalmat, nem tudja hogy mit akarsz,
csak a cim, protokol, portok, programnev alapjan dont.
Nalam egyebkent ez mukodik, ha halokabellel kotom ossze a ket gepet,
megosztok egy konyvtarat, oda-vissza tudok irni-olvasni barmely geprol
barmelyikre, kerio nem szivat. (a default szabalyokban is benne van)
Illetve idonkent hosszu ideig, kb fel percig kell varni, tipikusan ha
a masik gepet browseolva a parent konyvtarba akarok visszalepni.
Nem eskuszom meg, hogy ezt nem a kerio csinalja. Logika ugyan nem lenne
benne, nem is ir ki semmit, de ki tudja ezek utan...

> (Kiveve egy alkalmat, de mint utolag kiderult, Linuxos botorkalasom alkalmaval a lamerkedesem 
> miatt valahogyan meg a Linuxban alapban lent levo tuzfalat is sikerult lekuzdenem, igy valoszinu 
> egy ideig open relay lehettem, mert ismeros is kapott tolem xxx-maileket...)

Ez sem tuzfal hiba. Ha jon kivulrol egy SMTP kapcsolat, a tuzfal nem
tudja eldonteni, hogy kinek megy a level. Ha belulre jon, az nem baj.
Az a gaz, ha kivulrol kivulre akar kuldeni. Ezt nem a tuzfal, hanem a
sendmail megfelelo konfiguralasa akadalyozza meg.
Egyebkent van a mai linuxokban beepitett kulon firewall?
Amikor en linuxoztam, nem volt... Maga a linux volt a firewall :)

> Udv, RI

-- 
Valenta Ferenc <vf at elte.hu>   Visit me at http://ludens.elte.h u/~vf/
"Nyugi, minden a legnagyobb rendben csuszik ki a kezeim kozul"


____________________________________________________________________
Miert fizetsz az internetert? Korlatlan, ingyenes internet hozzaferes a FreeStarttol.
Probald ki most! http://www.freestart.hu




More information about the Elektro mailing list