• Willkommen im Linux Club - dem deutschsprachigen Supportforum für GNU/Linux. Registriere dich kostenlos, um alle Inhalte zu sehen und Fragen zu stellen.

brauche HILFE | Sicherheit im Netz

T

thEo-riSt

Newbie
Ein freundliches Hallo!

Vorab! Ich bin noch recht neu in der LINUX Welt!

Ich habe zwei kleine Probleme (Ich hoffe das das nur kleine sind)

Ich habe auf meinem LINUX (OpenSUSE 10.2) jetzt einen CSS Server, einen Teamspeak Server, so wie einen Webserver laufen!
(Da bin ich echt stolz auf mich das ich das bin jetzt schon alles so hinbekommen habe)

Aber ich muss noch die Ports in der Firewall frei schalten! (diese hatte ich zuerst einmal jetzt ausgeschaltet)
Die möchte ich im YaST dann alles einstellen wenn es geht!
Aber ich habe es nicht herausbekommen sie ich „Benutzerdefinierte“ Ports einstellen kann!
Ich kann zwar, wenn ich eine Vorgabe z.B. (DHCP-Clint) nehme den Port ändern, aber das ist ja nicht der Sinn! Denn ich muss ja ganz viele einzelnen Ports frei geben!
Wie mache ich das am besten?

Dann noch eine Frage!
Wenn ich versuche auf meinen Windows Rechner über das Netztwerk aus dem Datei Browser zu zugreifen sehe ich dann die Arbeitsgruppe des Windows Rechner, kann dann aber nicht per Doppelkick diese öffnen und die frei gegebenen Ordner des Windows Rechner sehen!
Was muss ich machen?

Ich freue mich über eure Hilfe!

Mit freundlichen Grüßen
Theo
 
Martin Breidenbach

Martin Breidenbach

Ultimate Guru
Die Firewallkonfiguration im Yast2 ist ein Frontend mit dem die Textdatei /etc/sysconfig/SuSEfirewall2 bearbeitet wird. Schau Dir diese Datei mal an; die beinhaltet Kommentare die beschreiben was an den einzelnen Punkten eingetragen wird (und mach vor Änderungen eine Sicherheitskopie der Datei).
 
OP
T

thEo-riSt

Newbie
OK Danke!
Die Datei werde ich mir mal anschauen!
Aber was ist mit dem Pro.... mit dem Zugriff auf den Windows Rechner?
 
OP
T

thEo-riSt

Newbie
Ich habe Folgendes in die "SuSEfirewall2" Datei eingetragen!
Aber es geht nicht! ich brauche Hilfe!

FW_SERVICES_EXT_UDP="27015"
FW_SERVICES_EXT_UDP="27030"
FW_SERVICES_EXT_UDP="1200"
FW_SERVICES_EXT_UDP="8767"

FW_SERVICES_EXT_TCP="27015"
FW_SERVICES_EXT_TCP="27030"
FW_SERVICES_EXT_TCP="1200"
FW_SERVICES_EXT_TCP="8767"

wenn ich die Firewall über JaST starte dann werden mir nicht die freiene Ports angezeigt!

PS: wenn ich im Yast bin kann ich unter dem Punkt "Erlaubte Dienste"
auf erweitert klicken!
Aber dann kann ich nur ein Protokoll erstellen!
Ich möchte dann einfach halt noch ein paar Ports mehr hinzufügen! und nicht nur einen definieren!
(Für den Port 27015 geht das auch schon)
 
V

v.-vega

Member
Du kannst die Ports auch in eine Zeile schreiben:

Code: 
FW_SERVICES_EXT_UDP="27015 27030 1200 ..."

Das Leerzeichen zwischen den Ports nicht vergessen.
 
G

GMastaP

Member
ich sag nur: "wer lesen kann ist klar im Vorteil" ...

... steht alles im SuSEfirewall2 File drin
Code: 
# Enter all ports or known portnames below, seperated by a space.
# TCP services (e.g. SMTP, WWW) must be set in FW_SERVICES_*_TCP, and
# UDP services (e.g. syslog) must be set in FW_SERVICES_*_UDP.
# e.g. if a webserver on the firewall should be accessible from the internet:
# FW_SERVICES_EXT_TCP="www"
# e.g. if the firewall should receive syslog messages from the dmz:
# FW_SERVICES_DMZ_UDP="syslog"
# For IP protocols (like GRE for PPTP, or OSPF for routing) you need to set
# FW_SERVICES_*_IP with the protocol name or number (see /etc/protocols)
#
# Format: space separated list of ports, port ranges or well known
#         service names (see /etc/services)
#
# Examples: "ssh", "123 514", "3200:3299", "ftp 22 telnet 512:514"
#
FW_SERVICES_EXT_TCP=""
 
OP
T

thEo-riSt

Newbie
Aber ich habe immer noch keine Antwort auf meine zweite Frage!
Das muss ich jetzt auch noch in den Griff bekommen!

Dann noch eine Frage!
Wenn ich versuche auf meinen Windows Rechner über das Netztwerk aus dem Datei Browser zu zugreifen sehe ich dann die Arbeitsgruppe des Windows Rechner, kann dann aber nicht per Doppelkick diese öffnen und die frei gegebenen Ordner des Windows Rechner sehen!
Was muss ich machen?
 
V

v.-vega

Member
Wenn du nur einen Port ergänzen oder ändern möchtest, würde ich an deiner Stelle immer die SuSEfirewall2 Datei editieren. Ist nicht so Zeitaufwendig und du weisst was du tust. Ich find das unter Yast immer etwas unübersichtlich.

Zu deiner anderen Frage:

Versuch mal den Linux Rechner der Windows Arbeitsgruppe hinzuzufügen.

Yast>Netzwerkdienste>Windows-Domänenmitgliedschaft. Vielleicht klappts ja.
 
P

pft

Advanced Hacker
wg. 2. Frage:
Vielleicht liegt es an Deiner Beschreibung. Ich verstehe nicht von wo Du wohin wie und auf was zugreifen willst.
Vielleicht probierst Du es nochmal auf Deutsch :D
 
Du musst dich einloggen oder registrieren, um hier zu antworten.
Oben