Mailinglist Archive: opensuse-es (1490 mails)

[jvelez@xxxxxxxxxxxxxx]

a lo mejor no me hice entender, pero cuando uno " proteje de la red
interna" cierra el cortafuegosa todos los servicios ... menos los que
explicitamente se digan.. en mi caso permito Samba "permitir servidor
samba" cando expecifique el servicio por el nombre (opcion de Yast) el
cortafuegos impidio la coneccion a samba, pero parece que si especifico
los puertos por el numero UDP 137-138 TCP 139 y 445 el Servidor Samba si
actuo como PDC osea ya solucione la cosa...

y no hay incongruencia como usted menciona.. porque por experiencia la
mayoria de ataques a un servidor vienen mas de las redes internas que de
internet, en mi caso protejo de la red interna y solo permito samba, ssh
http y lo que necesito..


Jaime V

>El Viernes, 18 de Noviembre de 2005 23:31, jvelez@xxxxxxxxxxxxxx escribió:
>
>
>> e
>> y en el cortafuegos si protejo la
>> red interna y activo servidor samba para la red interna no me permite
>> conectarme al dominio,
>
> * Activar una proteccion general, "proteger red interna"  sin mas y querer
> dar
> servicios internos es incongruente, proteger (aunque sea una
> pseudo-denominacion comercial) significa que a la red interna no se le
> permita acceder a servicios alojados en la maquina gateway-cortafuegos en
> este caso, aparte que en teoria deberia desactivar el enmascaramiento en
> las
> redes, salvo los puertos especificamente abiertos para la interfaz en
> cuestion (desde iproute2 los servicios se asocian a direcciones ip y no al
> "hierro") y otras cosas que no vienen a cuento.
>
>> si desactivo "proteger cortafuegos de la red
>> interna",
>> asi si funciona el dominio de Samba, pero asi no me funciona a
>> mi...
>>
>
> * Esto creo recordar que son opciones de manejo del cortafuegos a traves
> de
> yast2, no es una buena opcion, basicamente por que es obvio que no has
> visto
> lo que hace, el fichero /etc/sysconconfig/SuSEfirewall2 creo que es
> bastante
> mas claro (que es el fichero que se modifica cuando tocas algo del
> cortafuegos a traves de yast), aunque limitado (no deja de ser un
> front-end
> que aplica reglas iptables segun los valores-parametros, humanamente
> comprensibles, supuestamente, a incluir en el mencionado fichero), la
> lectura
> "pausada" de los comentarios de este fichero deberia de dejarte las cosas
> mas
> claras, aunque no cumplira los requerimientos de redes complejas, si es un
> mecanismo de manejo de cortafuegos muy potente, entre otras cosas por
> reglas
> incluidas por defecto en cuanto a control de trafico y problemas
> conocidos.
>
>