Ohjelmien estäminen palomuurilla roaming verkossa.

[EJMV]

Yritin tätä jo hakea, mutta en löytänyt suoraa vastausta.

Eli.. Taustani on win puolelta ja siellä omat palomuuriohjelmilla pystyi tarkkaan määräämään mikä ohjelma liikennöi netissä suoraan "ohjelmahallintalistalla". Näin sain verkkoliikenteen rajattua vain niihin ohjelmiin mitä halusin käyttää ja kaikenmaailman updatecheckit jäivät jumiin palomuuriin. Tästä oli hyötyä paljon juuri ulkomailla jossa haluaisin käyttää vain esim mailia ja irc ohjelmaa, mitkä eivät kuluta paljoa bittejä kalliissa roaming verkossa.

Varsinainen kysymykseni on: Kuinka Leopardissa tämä tehdään helposti? ja voiko jollakin ohjelmalla tarkkailla mitkä ohjelmat pyrkivät/ovat verkkoyhteydessä, niin ettei tarvitse jokaisen ohjelman asetuksia erikseen räpätä? Nyt minulla on palomuurista säädettynä "Aseta pääsy tiettyihin palveluihin ja ohjelmiin". Listassa ei ole esim Mailia ja se silti saa yhteyden verkkoon.. Toisaalta jälkeenpäin ladattu firefox on listassa.. Ilmeisesti on joukko "oletusohjelmia", joilla on automaattinen pääsy nettiin?

win Norton 2006 palomuurissa sai vielä rajoitukset olemaan verkkoriipuvaisia ts. pystyi erikseen säätämään mikä ohjelma pääsi automaattisesti läpi GeRPSillä ja mikä kotiverkossa. Onko joku tälläiseen ominaisuuteen jossain MAC ohjelmassa törmännyt? Paras olisi jos nämä tietysti hoituisivat yhdellä ohjelmalla

Ongelma on akuutti sillä se vaikuttaa hirveästi puhelinlaskuuni, joka taas vaikuttaa siihen, kuinka paljon rahaa on käytössä ostaa uusia mac kamoja, joista kysellä teiltä

Edit: kirotusvihreitä

[EJMV]

Niin vielä tuosta leopard palomuurista: Siinä voi valita vain saapuvan liikenteen eston.. Haluaisin blogata myös lähtevän.. Sillä ohjelmat tietääkseni lähettävät uudestaan kyselyitä verkkoon, jos niiden vastaukset ovat blogattu.

[kallekilponen]

Palomuuri on tosiaan vain saapuvan liikenteen estoon. Lähtevän hallintaan voit käyttää vaikkapa Little Snitchiä:

http://obdev.at/products/littlesnitch/index.html

[kallekilponen]

Ainiin, ja jos olet liikenteen määrästä huolissasi kännykkälaskun takia, suosittelisin harkitsemaan liittymää jossa tällaista rajoitusta ei ole, kuten vaikkapa:

http://saunalahti.fi/gsm/mobiililaajakaista.php

[EJMV]

Itseasiassa minulla on ko. kaista Mutta sen laskutus on silti roaming verkoissa MB/x€ pohjainen. X:n määrä riippuen siitä missäpäin oleskelen. Puheluihin tuli jo Eurooppaan roaming katto, mutta datasiirto jäi siitä pois, joten jo muutaman megan lataaminen puhumattakaan updatefiluista alkaa pompsauttaan laskua..

Tutkitaanpa litlesnitchiä kiitos..

[McKekkonen]

Voin suositella lämpimästi! Vuoden verran oli testikäytössä "kokeiluversio" (kröhöm..), mutta nyt päätin ostaa ihan oikean version. Maksoi kaikkineen 21,90 € eli ei juuri mitään näin hyödyllisestä ohjelmasta:

Total EUR 17.95
VAT Total (charged at 0.00% - European Union customers only) EUR 3.94
Grand Total EUR 21.90

En tiedä, olisiko tuon VATin voinut pienellä kikkailulla välttää, mutta väliäkö hällä

[saltsa]

Ei välttämättä ohjelmakohtaisesti pysty estämään, mutta itse käytän seuraavanlaista scriptiä sallimaan ainoastaan ssh:n ulos:

Koodi: Valitse kaikki

$ more tcp_estot_palomuuriin.sh 
#!/bin/sh
echo Sallitaan ssh ulos
sudo ipfw add 02043 allow tcp from any to any 22 out
echo Kielletään muut
sudo ipfw add 02045 deny tcp from any to any out

Tämän jälkeen voi olla, että OS X:n hallinta ei pysty enää palomuuria säätämään, jolloin ongelmaan auttaa että säännöt poistaa, olikohan "sudo ipfw del 02045" jne. Näiden palomuurisääntöjen pitäisi käsittääkseni myös kadota buutin jälkeen. Testattu Tigerissä ja todennäköisesti toimii myös leopardissa.

[McKekkonen]

Tämän jälkeen voi olla, että OS X:n hallinta ei pysty enää palomuuria säätämään, jolloin ongelmaan auttaa että säännöt poistaa, olikohan "sudo ipfw del 02045" jne. Näiden palomuurisääntöjen pitäisi käsittääkseni myös kadota buutin jälkeen. Testattu Tigerissä ja todennäköisesti toimii myös leopardissa.

Sanat "voi olla...", "olikohan...", "pitäisi...", "todennäköisesti..." sattuu korvaan aika pahasti kun puhutaan tietokoneen suojauksesta ja tietoturvasta.

Little Snitchillä pystyy kontrolloimaan, mitkä ohjelmat saavat luoda ulkomaailmaan yhteyksiä, mutta mites tuo sisääntulevien yhteyksien hallinta? Eli onko olemassa jotain oikeasti Mäccimäistä graafista työkalua noiden komentorivityökalujen sijaan? Jos ainoa keino on säätää linuxmaisesti iptablesin tyylisesti palomuurisääntöjä käsin, niin ollaan aika kaukana siitä mikä Macin perusidea on eli homman helppous ja vaivattomuus. Aijai, taidan olla jo tottunut liiaksi tämän Macin helppouteen, kun vaadin jo kaikkea toimimaan graafisesti ja helposti..