Wysłany: 05.02.2012 10:14

Cytuj | #1

**wisiena** · Wysłany: 05.02.2012 10:14

Witam serdecznie!
Moja wątpliwość dotyczy systemu Lion Server 10.7.3 (choć wersja nie jest tu istotna).
W aplikacji "Server Admin" w zakładce "Firewall" mogę włączać/wyłączać i konfigurować Firewall systemu.
W "System Preferences->Security & Privacy" też jest zakładka "Firewall" gdzie mogę włączać/wyłączać i konfigurować Firewall systemu.
Jednak wydaje mi się, że te konfiguracje dotyczą różnych rzeczy. Czy wiecie jak w tym systemie działa Firewall lub Firewalle? Czy to są niezależne byty a jeżeli tak to po co i jaki jest podział ich zadań/możliwości.

(M.)

**ftpd** · Wysłany: 05.02.2012 18:31

Ten w System Preferences to taki prosty firewall dla domowego użytkownika, na zasadzie 'włączony' albo 'wyłączony' i już. Ten z wersji serwerowej potrafi już robić konkretne, sensowne rzeczy.

**wisiena** · Wysłany: 05.02.2012 18:40

Dziękuję, ale ta odpowiedź nie wyczerpuje tematu.
Rozumiem, że w systemie są dwa niezależne Firewalle. Jeżeli tak jest to który wpływa na co? Czy ruch z mojej karty sieciowej trafia do obu jako suma a każdy z nich zabezpiecza inne części systemu, czy występują one szeregowo?

(M.)

**ftpd** · Wysłany: 05.02.2012 18:58

Nie wiem. Przetestuj? Blokada czegoś konkretnego na obu, tcpdump i jedziesz

---------- Wpis dodano o 19:58 ---------- Poprzedni wpis dodano o 19:41 ----------

One raczej działają 'razem', tyle tylko, że ten z System Preferences jest prosty i aplikacyjny. Tu masz fajnie opisane:

Understanding the Mac OS X Server Firewall | Mac OS X Security and Mobility v10.6: Using a Firewall | Peachpit

**Filip Rychlik** · Wysłany: 05.02.2012 22:54

Ja osobiście używam tylko tego w Server Admin. Ten w System Preferences to pozostałość po systemie nieserwerowym. W 10.6 był tylko firewall w Server Admin. Jeśli chcesz mieć pełną kontrolę nad ruchem, to używaj tylko tego w Server Admin.

**wisiena** · Wysłany: 06.02.2012 16:49

Dziękuję wam bardzo!
Artykuł od ftpd wiele wyjaśnia. Ciekawe tylko ile z tego opisu tyczy się Liona.

(M.)

**mcoy** · Wysłany: 06.02.2012 21:05

@Filip bardzo przepraszam, ale "pełna kontrola nad ruchem" w kontekście firewall'a stanowego to błąd rzeczowy

**Filip Rychlik** · Wysłany: 06.02.2012 21:07

To było uproszczenie, żeby porównać obydwa firewalle.

**wisiena** · Wysłany: 06.02.2012 21:12

Napisał mcoy

@Filip bardzo przepraszam, ale "pełna kontrola nad ruchem" w kontekście firewall'a stanowego to błąd rzeczowy

Kolego, Twoja wypowiedź nie wnosi nic do tematu. W tym konkretnym kontekście, zadający pytanie, doskonale rozumie odpowiedź i jest ona jak najbardziej poprawna. Jeżeli masz coś do dodania w temacie wątku to zapraszam do wypowiedzi!

(M.)

LinkBack

Narzędzia wątku

Wygląd