Hogyan?

Néha, mikor programokat próbálunk ki, tesztelünk, hasznos lehet, ha gyorsan tudjuk a Windows Vista beépített tűzfalát kikapcsolni, bekapcsolni. Ebben a leírásban bemutatom, hogyan lehet ezt megtenni parancsikonok segítségével, a Windows beépített parancsainak használatával.

Figyelem! Soha ne kapcsoljuk számítógépünket tűzfal nélkül az internetre, vagy nem megbízható hálózatra (főleg ne publikus wifi hálózatra)!

A Gufw egy grafikus előtétprogram az Ubuntu 8.04 verziójában megjelenő ufw (Uncompliacated Firewall – Egyszerű Tűzfal) program elé, mellyel egyszerűen beállíthatjuk a gépünkön található tűzfalat.

Maga a Gufw nem egy tűzfalprogram, tehát nem kell folyamatosan futnia, csak a beállítások elvégzéséhez van rá szükség.

A biztonsági mentés fontos. Nem csak a vállalatoknál, hanem otthon is. Mert ha tönkre megy a merevlemezünk, vagy egy vírus teszi tönkre a gépünket fontos és értékes adatokat veszíthetünk. Itt elsősorban a nem pótolható adatokat kell érteni, családi képek, videók. A filmjeink, zenéink pótlása nem nehéz feladat az interneten keresztül, azonban egy jól elkapott családi kép pótolhatatlan. Ezért kell róla biztonsági mentést készíteni.

Most bemutatom, hogyan mentsük és állítsuk vissza adatainkat a Windows Vista beépített mentési szolgáltatásának segítségével. Menteni elsősorban CD-re, vagy merevlemezre érdemes, ha DVD-kre mentünk, legalább évente egyszer írjuk (vagy másoljuk le) újra, mivel a DVD-k élettartama nincs olyan hosszú mint egy CD-é.

Eben a leírásban, a korábban telepített Mandriva One 2008 Spring Gnome verziójának alapvető használatát mutatom be. Többek között: csomagkezelő használata (programok telepítése, törlése), felhasználók létrehozása, törlése, bejelentkezés beállítása, rendszer frissítése, ADSL internetkapcsolat beállítása. Reményeim szerint ezzel segíthetem a kezdő Mandriva felhasználókat a rendszerük jobb megismerésében.

Ha egy Windows XP tartományi tag, azonban a tartomány nem elérhető, a felhasználó a helyileg tárolt hitelesítő adatok alapján még be tud jelentkezni. Azonban meghatározhatjuk, hogy hány alkalommal engedjen be így felhasználókat, valamint le is lehet tiltani a gyorsítótárazást, tehát a bejelentkezést is, amennyiben a tartomány nem elérhető.

A leírásban írtak működnek Windows XP-vel és Windows Vista-val is.

Mire jelent megoldást?

Ritka de kerülhetünk olyan helyzetbe mikor nincs kéznél sem CD-rom sem floppy maghajtó csak egy UTP kábelt fogadni képes hely figyel a számítógépben. Az én esetemben is hasonló probléma ütötte fel a fejét, volt itthon egy laptop aminek a CD-romját akárhogy is erőlködtünk nem tudtuk működésre bírni. Floppy nincs, külső usb interfésszel rendelkező CD meghajtó sok pénzt emésztene fel, így egy lehetőség maradt hálózatról telepíteni a rendszert. Abban az esetben is jó szolgálatot tehet ez a módszer ha több gépre kell föltelepítenünk ugyanazt az operációs rendszert. Semmi más nem kell hozzá mint egy Ubuntu operációs rendszert futtató számítógép szélessávú internetkapcsolattal. Mindemellett a művelethez segítségül fogjuk hívni a PXE (http://en.wikipedia.org/wiki/Preboot_Execution_Environment) erejét és a DNSmasq egy egyszerű dns és dhcp kiszolgáló képességeit.

Windows XP-ben lehetőség van ftp tárhelyünket úgy elérni mintha az egy mappa lenne, így tallózhatunk benne akár a Windows Intézővel is.

Elsősorban fontosnak tartom leírni, hogy a szabályokat egy fájlban fogjuk elhelyezni amit létrehozhatunk például a /usr/local/sbin/ könyvtárban firewall_start.sh néven (pl).

iptables

Adminisztrációs eszköz az Ipv4 csomagszűréshez és NAT-oláshoz. (részlet az iptables manualból)
Az iptables a hálózati rétegben működik, vagyis IP csomagokkal dolgozik. Szabályokat (rules) lehet vele felállítani amiket táblákba szervez.

Ebben a leírásban egy Samba tartományvezérlőt állítunk be Samba Web Administration Tool-al (SWAT), kis (250 felhasználóig) hálózathoz.

A következők elvégzéséhez rendszergazdai jogokkal kell rendelkeznünk a számítógépen!
Kattintsunk a Start menüre, majd a Beállítások menüből válasszuk ki a Hálózati kapcsolatok menüpontot (ugyanoda jutunk, ha az Asztalon található Hálózati helyek ikonon jobb egér gombbal kattintunk és a Tulajdonságokat választjuk)