Beiträge von wurzel99

  • [gelöst] Firewall: Portfreigabe für x11vnc

    Zitat

    Wenn Du so schon denkst, dann würde ich zumindest das Heimnetz nicht benutzen.


    Denn wenn Du einen Port öffnest, ist es auch wieder unsicher.

    Der Begriff der Sicherheit ist relativ. Wenn ich die Problematik richtig verstehe ist es EIN Problem dass irgendwelche Bösewichtige sich Schwachstellen in Diensten (hinter denen Programme stehen) suchen und durch diese die Herrschaft des Systems an sich reißen. Je weniger Dienste (Ports) nach außen offen sind, umso mehr Risiken bestehen, dass irgendjemand eine Programm mit Schwachstellen findet und angreift.
    Wenn nur 22 und 5904 offen sind - dann können - etwas vereinfacht - die Bösewichte nur meinen ssh-Client oder x11vnc angreifen .. eingeschränkte Optionen.


    Nur weil man keine perfekte Sicherheit garantieren kann sollte man nicht alle Tore aufreißen.
    Risikominimierung.


    Auch Nichtaucher sterben an Lungenkrebs. Trotzdem mindere ich für mich das Risiko indem ich das Qualmen den anderen überlassen.

  • [gelöst] Firewall: Portfreigabe für x11vnc

    so ...
    das sieht ja nicht gut aus .. die interne Zone hat gar keine Schnittstelle.
    Und warum tut das dann überhaupt?? Ich meine wenn ich die Firewall ausstelle. Interne Zone ohne Schnittstelle bleibt interne Zone ohne Schnittstelle - und kann nicht ins Netz!


    Egal ob firewall aus oder an.
    Ich hab dann mal der Bridge die interne Zone zugewiesen - und - oh Wunder .. es klappt.
    Kannst du mir erklären wie die Logik dahinter ist?

  • [gelöst] Firewall: Portfreigabe für x11vnc

    Zitat

    Extern läuft sie dann und Intern greift sie nicht. Meines Erachtens brauchst du die Intern ja auch nicht.

    ob ich sie intern nicht brauche - das ist eine schwierige Frage. Wenn ein System im Heimnetz aus irgendwelche Gründen kompromittiert ist - dann hab ich darüber problemfrei Zugang zu allen anderen Systemen, sofern die interne Firewall abgestellt ist.
    Und ich dachte immer, dass Sicherheit ein seeeehr wichtiger Faktor für Linux ist.


    Und wenn die Kiste nur läuft wenn ich die Firewall intern ausstellen .. nee .. das darf eigentlich nicht


    Ach .. dass Häkchen hat als einzige Auswirkung, dass die ganzen ausgegrauten Inhalte plötzlich ganz weg sind. Und ich kann die Schaltflächen anklicken.
    Auf den Rechner komme ich trotzdem nur wenn ich die Firewall ganz ausschalte. 'Intern aus' reicht nicht. DAs würde mir auch nicht reichen.

  • [gelöst] Firewall: Portfreigabe für x11vnc

    Zitat

    Schalt sie an und mach es unter erweitert.

    Wie ich dir schon mal geschrieben habe:
    Wenn ich sie anschalte kann ich unter 'Erweitert' nix machen weil alles ausgegraut ist. Hab ich glaub ich schon mal per Screenprint dargelegt.


    Und dann geht eben nix durch.


    Mir scheint, dass die Firewall eine Geheimwissenschaft ist ..
    Das klappt alles ganz gut, so lange man über Yast-Funktionen (wie bei Samba) die entsprechenden Ports automatisch frei schaltet. Wenn man das aber - weil ein Netzwerkdienst nicht über Yast eingerichtet wird - etwas händisch frei schalten muss geht gar nix mehr!


    Tolle Wurst

  • [gelöst] Firewall: Portfreigabe für x11vnc

    Zitat

    Und warum für die Interne Zone?

    Warum nicht? Ich hab hier im Hause mehrere Rechner und die administriere ich per ssh/vnc.
    Und wenn ich ne Kiste neu aufsetze kommt da nur ein Rumpf-OS drauf . und alles andere mache ich von einem anderen Rechner in aller Ruhe auf demselben Wege.


    Und da macht die Firewall nicht mit ..

  • [gelöst] Firewall: Portfreigabe für x11vnc

    Das mit dem Server ist klar .. da schalte ich ja auch Firewall an und aus ..
    geht leider nicht . . alles ausgegraut.
    Und ich hab deshalb ne Firewall-Regel eingetragen ..
    tut aber nicht .. grr ..

  • [gelöst] Firewall: Portfreigabe für x11vnc

    Zitat

    Wenn dir das weiterhilft?

    nicht so richtig ..
    der Port ist eindeutig 5904. Den hab ich so eingestellt und ohne Firewall krieg ich auch mit diesem Port den Rechner (bzw den VNC-Server) per VNC-Fernwartung.


    Nur wie sieht die Firewall-Einstellung bei Yast aus .. damit die irgendwas durchlässt. Im Moment komme ich auch nicht mit SSH durch.


    Ich gestehe dass ich bei den anderen Rechnern einfach die Firewall ausgeschaltet hatte - ist ja kein Dauerzustand!
    Die Baustelle gehört auch bearbeitet!


    Als Hinweis: es geht um Remote-Desktop im lokalen Netz!

  • [gelöst] Firewall: Portfreigabe für x11vnc

    Hallo,


    ich hab auf einem OS-Rechner 13.1-64 mit der IP 192.168.178.82 einen VNC-Server hinter dem Port 5904 eingerichtet.


    Anpingen lässt sich die IP vom Fremdrecher. Leider wird der Server nicht erreicht.
    Ich hab daher in der Firewall eine Regel hinzugefügt mit


    Internes Netz 192.168.178.0/24, Protokoll tcp, eingehender Port 5904


    Irgendwie geht das nicht ..


    Nur wenn ich die Firewall ausschalte. ABer das ist ja nicht das Ziel.
    Wer kann mir helfen?


    Vielen Dank !