Deling af filer på intranet, hvordan? [LØST]

[Klaus Rasmussen]

Har 2 PC'er i netværk. Den jeg bruger mest kører Ubuntu 10.10, den anden windows xp pro. Har hele tiden kunnet udveksle filer mellem disse, men nu har jeg aktiveret Ubuntu's firewall med Firestarter. Nu kan jeg så ikke længere få kontakt mellem PC'erne. Ingen af boxene kører på DHCP.

Hvad gør jeg?

[Christian.Arvai]

Ubuntu´s firewall er aktiveret som standard, så der er ingen grund til at bruge Firestarter og pille ved noget der så blokkere dine data

[Klaus Rasmussen]

Og når man nu har været dum nok til at pille?

[Klaus Rasmussen]

Opsatte regel for Samba, så efter hvad der skete i Events ved forsøg på at hente fil på anden PC'er og højreklikkede på events og valgte tillad.

[soundpartner]

Ubuntu´s firewall er aktiveret som standard, så der er ingen grund til at bruge Firestarter og pille ved noget der så blokkere dine data

Det er faktisk ikke helt rigtigt. iptables (som er ubuntus firewall) er rent faktisk deaktiveret som standart. grunden her til er en smule kompliceret, men sådan kort fortalt så er den deaktiveret fordi der ikke er brug for den.

den lidt længere historie er følgende. på en linux maskine der skal du installere en service (en server) der aktivt lytter på en port for at kunne forbinde til maskinen. har du f.eks ikke installeret en ssh-server der lytter på port 22, ja så kan du ikke tilgå maskinen på port 22 da der jo ikke er nogen der lytter på port 22. der er derfor som standart ikke grund til at bruge en firewall til at blokere indkommende trafik på port 22 da der ikke er nogen der lytter efter og "kan svare" på trafik på port 22.
aktiverer du firewallen. ja så er det firewallen der blokerer for trafikken på port 22, men da der stadig ikke er nogen der lytter på porten så er det dobbeltarbejde.
installerer du så endelig noget der lytter på port 22 ja så har du nu problemet med firewallen, for for at kunne forbinde til maskinen på port 22, så skal du åbne for port 22 i din firewall. Det betyder at indkommende trafik på port 22 (hvor der er en service der lytter) kan komme igennem firewallen og ind til maskinen, men så er sikkerheden der jo ikke længere.

med f.eks firestarter kan der laves regler til firewallen således at det kun er trafik fra bestemte adresser, på bestemte tidspunkter osv der tillades, men det er en rimelig kompliceret konfiguration som meget få almindelige brugere har den fornødne viden og erfaring til. derfor vil de fleste ty til at åbne eller lukke porte. de porte man så lukker for de er egentlig i forvejen lukket (da der ikke er nogen der lytter på porten) og når man installerer en service der skal bruge en åben port så skal man alligevel åbne for firewallen (og den er derfor overflødig)

der er stor forskel på hvordan tingene virker i windows og på linux.
jeg plejer at sige at en windows maskine der et som et stort kontor på størelse med et stadion her inde er der plads til en masse medarbejdere, og der er ca 65.000 døre ind, bare der er én på arbejde, så er alarmen slået fra, og dørene åbne. selv om medarbejderen ikke har viden til at klare alle funktioner i virksomheden, så er vedkommende til stede, lytter på alle der er kommet ind af døren (en hvilken som helst dør ind til kontoret) og tager meget gerne imod en besked.
at installere en firewall på windows er det samme som at have en vagt der går rundt i virksomheden og sørger for at alle døre er låste, således at det kun er døre i nærheden af en medarbejder der er åbne. på den måde kan folk ikke bare komme ind i dette kæmpe kontor og snuse rundt.
på linux der er der meget anderledes. der er stadig tale om de ca 65.000 døre, men forskellen er at de leder ind til hvert deres lille rum. alle medarbejdere har simpelt hen deres eget private kontor, og har kun kode til at slå alarmen fra på deres eget lille kontor. er der en medarbejder på arbejde, så har han låst døren op, men når han går hjem, så er alarmen igen på på kontoret, og rummet er forøvrigt tomt. kommer der en ubuden gæst så kan han hvis han er dygtig højst komme ind i et tomt rum. der er intet at komme efter og ingen lytter til ham da der ikke er nogen der kan høre ham.
at bruge en firewall her er igen som at have en vagt der går rundt og sikrer at alle døre er låste. forskellen er at dørene er lukket og låste som standart da der ikke har været en medarbejder der har åbnet.