Firestarter - uruchamianie przy starcie systemu

[eskimoss]

Kiedy wpisuję

Kod: Zaznacz cały

sudo firestarter status

to dopiero wtedy otwiera się okno Firestarter i jego ikona w aktywnych aplikacjach. Jak sprawić żeby uruchamiał się przy starcie systemu i żeby jego ikona była od razu widoczna w aktywnych aplikacjach?

[prs]

a właściwie po co Ci on otwarty cały czas, ta zapora nie działa tak jak w MS nie musi program pracować cały czas - wystarczy że raz skonfigurujesz i zapiszesz ustawienia i działa nawet jak nie jest włączony

[k4misiek]

Regułki które ustawiłeś w firestarterze są uruchamiane automatycznie podczas startu systemu, możesz sprawdzić to jakimś skanerem sieciowym. Chociaż najłatwiej będzie jak zablokujesz sobie cały ruch in/out i uruchom system ponownie. Jeżeli internetu mieć nie będziesz tzn, że daemon firestartera działa tak jak powinien a jedynie GUI nie jest uruchamiane. To nie Windows, troszkę musisz zmienić przyzwyczajenia. Zresztą GUI firestartera wymaga uprawnień administratora (chyba, że jest jakiś parametr który uruchamia GUI z konta zwykłego użytkownika ale uniemożliwia modyfikacje) więc najpierw musiałbyś ustawić odpowiednie przywileje dla twojego użytkownika w pliku sudoers a później mógłbyś go dodać do autostartu GNOME. W przeciwnym wypadku, jak za polecenie wpiszesz np. gksu firestarter, to za każdym uruchomieniem systemu będzie prosił o hasło aby uruchomić program.

[igotit4free]

Firestarter jest jedynie nakładką, interfejsem graficznym na właściwy linuksowy firewall czyli iptables. Iptables powinno startować zawsze gdy uruchamiasz system, firestartera uruchamiasz tylko wtedy gdy chcesz zmienić ustawienia iptables.

.

[DadaD]

Firestarter to nakładka graficzna na wbudowany firewall czyli iptables.
Aby sprawdzić (jeżeli rozumiesz składnię poleceń) jakie reguły są uruchomione użyj

Kod: Zaznacz cały

sudo iptables -L

pozdrowienia

[PIECHCIK]

WItam!
Pozwolę podpiąć się do tego wątku.
Właśnie zainstalowałem sobie firestarter i rozumiem ze programu nie widzimy ale działa on w tle? Bo czytałem że miniaturka programu po jego wyłączeniu powinna znajdować się na pasku, w ustawieniach programu mam nawet ustawienie "Minimize to tray on windows close" Włączyłem je, ale programu nie ma. Chcę po prostu się upewnić że firewall działa

[thalcave]

Piechcik:

aby sprawdzić (jeżeli rozumiesz składnię poleceń) jakie reguły są uruchomione użyj

Kod: Zaznacz cały

sudo iptables -l

pozdrowienia

[PIECHCIK]

iptables v1.4.4: option `-l' requires an argument
Try `iptables -h' or 'iptables --help' for more information.

to mi wyskakuje

[thalcave]

Mój błąd. Nie wiem czemu skopiowało się l nie L...

Kod: Zaznacz cały

sudo iptables -L

[PIECHCIK]

Chain INPUT (policy DROP)
target prot opt source destination
ACCEPT tcp -- szafir.futuro.pl anywhere tcp flags:!FIN,SYN,RST,ACK/SYN
ACCEPT udp -- szafir.futuro.pl anywhere
ACCEPT tcp -- dns2.tpsa.pl anywhere tcp flags:!FIN,SYN,RST,ACK/SYN
ACCEPT udp -- dns2.tpsa.pl anywhere
ACCEPT all -- anywhere anywhere
ACCEPT icmp -- anywhere anywhere limit: avg 10/sec burst 5
DROP all -- anywhere 255.255.255.255
DROP all -- anywhere 192.168.1.255
DROP all -- BASE-ADDRESS.MCAST.NET/8 anywhere
DROP all -- anywhere BASE-ADDRESS.MCAST.NET/8

Takie coś wyskakuje

[Mały 1]

Twoja zapora działa ponieważ masz informacje:

Chain INPUT (policy DROP)

[pemo]

Witam
Tylko widzę mały problem.
Wszyscy twierdzą że rdzeń systemu UBUNTU od wer. 1.1 posiada wbudowaną zaporę ogniową (sieciową) iptables a wszystko inne to tylko nakładki graficzne pozwalające w łatwy sposób konfigurować ustawienia.
Co do iptables to prawda. Konfiguracja z linii poleceń jest dość trudna. Niestety

TYLKO jest mały problem jak nie włączę zapory graficznej w której skonfigurowałem reguły (firestarter, guarddog, lub innej) to reguły zapory nie działają.
Testowałem to pod UBUNTU 9.10, 10.04
Wszystkie porty ograniczyłem do portu 80 (przeglądarka HTTP) po restarcie wszystko było dostępne (poczta, HTTPS i inne). Po uruchomieniu graficznego interfejsu znowu dostępne było tylko przeglądarka HTTP.
Pozdro

[norvoles]

Użyj tego skryptu: viewtopic.php?t=103825

Btw. żeby Cię jakiś mod za to 'jondro' nie powiesił zaraz

[pemo]

Dzięki.
Akurat skrypt z tej strony już używam po drobnych modyfikacjach. A w firestarter lubię bo pokazuje wszystkie zdarzenia.