Prosim o pomoc -Redhat9 a dira do firewallu pro Sambu a VNC

[m_bert]

Obracim se na zkusenejsi a moc prosim, nevedel-li by mi nekdo poradit, jak povolit v iptables.conf provoz Samby a Vnc serveru..

Nastavil jsem v graf. rozhrani (Gnome) bezpecnost na high a povolil SSH a DHCP, ale moznost povolit jine sluzby uz v grafickem rozhrani nemam a v iptabels se neorientuju, pritom bych strasne nerad nechal server uplne nechranen bez ochrany iptables...

Dekuju moc!

[Wohmatak]

pockej, musime si ujasnit co a proc chces
mas pripojenej jen svuj vlastni pocitac nebo ten tvuj funguje jako router pro ostatni pocitace? jestli jich mas vic tak bych se podival zde

k cemu potrebujes sambu ven? imho je ven do internetu pouzitelnejsi FTP, i kdyz narocnejsi na udrzbu (vice security fixu)

jinak zkus zmenit v tom rozhrani bezpecnost na stredni a podivej se co to dela - stahni si nmap a pust to na svuj stroj (staci nmap localhost), ukaze ti to otevreny porty...

mno a nakonec je dobry si neco malo prostudovat, na rootu vysel hezkej serial o staveni ohnivych zdi a pak tu mam IPtables howto

v konkretnich bodech ti bohuzel nepomuzu, pac sem tohle nikdy osobne nenastavoval

[Rainbow]

Tie clanky na root.cz su naozaj dobre - router/firewall som robil podla toho, samozrejme s upravami. Odporucam precitat.

[krebs]

takto pustam masiny na ntp, takze si zisti ake porty potrebujes otvorit a namiesto portu 123 (ntp) si ich otvor ....

/sbin/iptables -A INPUT -p tcp --dport 123 -j ACCEPT
/sbin/iptables -A FORWARD -p tcp --dport 123 -j ACCEPT

[m_bert]

pro tomahawk:

stavim samba server na redhatu9. jediny firewall, ktery mam pred sebou je firewall redhatu,ktery je postaveny na iptables a momentalne propousti jen dhcp a ssh. Potreboval bych v iptables vyrobit pravidla tak, aby fungovala samba na lokalni siti a z domova jsem se mohl k pocitaci pripojovat pres ssh a vnc server (neumim tolik prikazy a syntaxi, graficke rozhrani mi moc pomaha) .. nic vic nepotrebuju..

pred timto strojem mi dva roky chodil jiny samba server, tam jsem si vsak s firewallem nebo nejakou ochranou starosti nedelal, coz bych ted uz strasne nerad..

pro rainbow:

na vselijake servery jsem se dival, a s pomoci ruznych prikladu daval dohromady pravidla pro sambu a vnc, ale neuspesne... - moc toho v Linuxu neumim.. byl bych strasne vdecny nekomu, kdo by mi poradil ty dva tri radky, ktere je treba vlozit do iptables.conf..

diky moc!

[Wohmatak]

no na sambu by mel stacit otevrenej port 139..

na vnc tohle?