Brickhousen käyttöönotto

[Veijo]

Latasin tuon Brian Hillin laajennuksen Mac OS X -vakiopalomuuriin. Ohjelma on sharewarea, mikäli sitä ei joku vielä tiennyt.

Onko käyttöönotto todellakin niin yksinkertaista, että kopsin ohjelman kiintolevylle (Applications/Utilities) ja otan käyttöön sen käynnistyskomentosarjan (install script)? Oletussääntöjen lisäksi laitoin sen blokkaamaan kaikki sen tuntemat hackit ja UDP-portit - onko tämä ok?

Mistä ohjelma muuten lataa itsensä käyttöön, kun Startup Itemsissä ei näkynyt mitään?

[NOx]

Onko käyttöönotto todellakin niin yksinkertaista, että kopsin ohjelman kiintolevylle (Applications/Utilities) ja otan käyttöön sen käynnistyskomentosarjan (install script)? Oletussääntöjen lisäksi laitoin sen blokkaamaan kaikki sen tuntemat hackit ja UDP-portit - onko tämä ok?

On. Etenkin kun Mac OS X:n Järjestelmäasetusten kautta ei paljon UDP:ta konffata. Levällään on.

Mistä ohjelma muuten lataa itsensä käyttöön, kun Startup Itemsissä ei näkynyt mitään?

Ei mistään. Eihän se muuta tee kuin konffaa Mac OS X:n käyttämän palomuurin, ipfw:n sen sijaan että terminaalilla naksuttelisit sääntöjä. Järjestelmäasetuksissa näkyvät Startup Itemsit ovat käyttäjäkohtaisia kun taas /System/Library/StartupItems/ ovat konekohtaisia.

[Veijo]

Muchos gracias amigo!!!

Konffasin sen niin, että se blokkaa kaikki koneelta lähtevät pyynnöt paitsi 0-1024 TCP/IP. Ulkopuolelta tulevat pyynnöt blokataan kaikki.

Kun itselläni on adminin oikkarit, järjestelmäasetuksien mukaan käytössä on toisen valmistajan muuri - tämä lienee ok? Vaimollani on standardit oikkarit, jolloin Brickhouse-piti konffata tälle tilille erikseen - ok?

[NOx]

Konffasin sen niin, että se blokkaa kaikki koneelta lähtevät pyynnöt paitsi 0-1024 TCP/IP. Ulkopuolelta tulevat pyynnöt blokataan kaikki.

Ihan ok. Avaat tarpeen mukaan portteja jos jokin heittäytyy toimimattomaksi. Brian Hill ylläpitää myös Brichouse forumia ellet jo huomannut:

http://brianhill.dyndns.org/phpBB/viewt ... &forum=2&6

Kun itselläni on adminin oikkarit, järjestelmäasetuksien mukaan käytössä on toisen valmistajan muuri - tämä lienee ok? Vaimollani on standardit oikkarit, jolloin Brickhouse-piti konffata tälle tilille erikseen - ok?

Järjestelmäasetukset huutelee oikein ilmoittaessan toisen valmistajan palomuurista. No näinhän ei ole, mutta lopputulos on kuitenkin sama. Jos haluat päästä eroon Brickhousesta jostakin syystä Brian Hillin sanoin:

Select 'Remove Startup Script' in the BrickHouse application, or throw out the Firewall folder at /Library/StartupItems/Firewall, and reboot your Macintosh. You could also use the BrickHouse application and 'Clear All Rules' instead of rebooting to uninstall the firewall temporarily.

Jos vielä tuon jälkeen Järjestelmäasetukset valittaa, naputtele "sudo ipfw flush" ilman heittomerkkejä terminaalissa ja sinne meni eikä Järjestelmäasetukset enää huhuile muista palomuureista.

Asetusten pitäisi olla koko koneen kattavat riippumatta käyttäjästä vaikka ne tallentuvatkin adminin haltuun.