welinux.ru/Есть вопрос! — Ограничение доступа к сети для приложений

GreyG 03.08.10 12:43 # +3–

Дык тут все уже описано, делаешь все тоже самое.

1 2	sudo groupadd inet sudo gpasswd -a `id -un` inet

и т.д.
единственное что это добавить в скрипт строчку:

1
2
3
4
5 #!/bin/bash iptables -A OUTPUT -m owner --gid-owner inet -j ACCEPT iptables -A OUTPUT -m owner -j DROP

ariessoft 03.08.10 23:31 # ↑ +0–

iptables ругается на ваш скрипт:

1
2
3
4 iptables -A OUTPUT -m owner -j DROP Could not determine whether revision 1 is supported, assuming it is. iptables v1.4.4: owner: At least one of --uid-owner, --gid-owner or --socket-exists is required Try `iptables -h' or 'iptables --help' for more information.

А так заработало:

1
2
3 #!/bin/bash iptables -A OUTPUT -m owner --gid-owner inet -j ACCEPT iptables -A OUTPUT -m owner -j DROP

ariessoft 03.08.10 23:32 # ↑ +0–

т.е. так

1
2
3 #!/bin/bash iptables -A OUTPUT -m owner --gid-owner inet -j ACCEPT iptables -A OUTPUT -j DROP

: GreyG 04.08.10 08:21 # ↑ +0–

Все верно -m owner в последней строчке не нужен

Alx 03.08.10 12:59 # +0–

может для этих целей сгодится apparmor...

: segoon 03.08.10 13:18 # ↑ +0–

apparmor ограничивает конкретный бинарник по конкретному пути, а не всё в системе.

sKwa 03.08.10 15:39 # +0–

Как вариант можно попробовать:
1) блокировать все порты кроме 80 и 8080. Это не самый элегантный вариант, но легко реализуем через iptables
2) установить какой-нибудь firewall. Я в Linux брэндмаурем не пользуюсь, но кады ещё сидел в Windows помнится можно было для каждой программы отдельно задавать правила.

: sKwa 03.08.10 15:44 # ↑ +0–

firewall - имелось ввиду всякие Гуюшные frontend`ы

: space_indus 03.08.10 20:41 # +0–

Помню что в Ubuntu 9.04 (если не ошибаюсь), при подключении к интернете через GPRS, все приложения запрашивали доступ к брелоку, что бы подключиться. Точно сказать не могу, был ли это баг, или фитча.
P.S. Тогда я только начинал пользоваться линуксом, поэтому и не стал разбираться.

: NickNill 03.08.10 22:14 # +0–

Поставить локальный прокси и пускать нужные проги через него? а файрволом инет закрываем

—

03.08.10 12:25 AliasNameless

Есть вопрос! — Ограничение доступа к сети для приложений

Скоро отпуск - собираюсь на дачу. И единственный способ связаться с интернетом - это GPRS. Аппетиты операторов достаточно велики, поэтому нужно максимально ограничить траффик. Эту проблему я решил за счет использования мобильной Opera`ы качестве браузера. Но есть один нюанс, траффик кушают многочисленные программы, типа скринлетов с погодой, оповещения о приходе почты, менеджера обновлений и т.д. Отслеживать и выключать все это достаточно проблематично!
Tут был описан метод, как запустить приложение с запретом использования сети. Нужно обратное, запрет для всех прложений, и запуск одного с разрешением.
Заранее СПС.

Похожие +2–

lwilis — « Slackware / Есть ли пакет в системе? Если есть, какая версия? Очень простая функция.» exelens — « Опросы / А у Вас когда нибудь умирал ноутбук?» BrokenBrake — « Slackware / Есть ли пакет в системе? Если есть, какая версия? Очень простая функция.» BrokenBrake — « Talks! / Опрос зла» le087 — « Опросы / А у Вас когда нибудь умирал ноутбук?» Teapot — « Есть вопрос! / Какой дистрибутив поставить на Samsung N220?» Username — « Talks! / Опрос зла» Username — « Talks! / Опрос зла» Username — « Опросы / А у Вас когда нибудь умирал ноутбук?» roolebo — « Опросы / А у Вас когда нибудь умирал ноутбук?» lwilis — « Slackware / Есть ли пакет в системе? Если есть, какая версия? Очень простая функция.» wiz — « Опросы / А у Вас когда нибудь умирал ноутбук?» ( 1 ) BrokenBrake — « Slackware / Есть ли пакет в системе? Если есть, какая версия? Очень простая функция.» lwilis — « Slackware / Есть ли пакет в системе? Если есть, какая версия? Очень простая функция.» muhas — « Новичку / Как связаны среды рабочего стола с оконными менеджерами» ( 1 ) BrokenBrake — « Есть проблема! / [ Решено! Спасибо Muhas ] Zsh: длинные строки и реакция на Tab»
Последние посты
Последние комментарии
Изменения
Черновики (все)
Избранное (всё)

Лучшие блоги (все 127) Tips & tricks (30) Есть вопрос! (23) How-to`s (21) Archlinux (21) Vim (18) Linux Games (15) Мой рабочий стол. (15) Debian (14) KDE (14) Скрипты (14)
Элита (все 2441 из 198 городов) muhas (236.35) Username (232.4) Aesdana (124.7) h0rr0rr_drag0n (115.75) Shtsh (109) cppmm (103.8) ZogG (101.75) Minoru (96.45) LeniH (92.45) digiwhite (81.2)

В сети: shidoh, Slip, BrokenBrake, Groteryk, doraneko

Новенькие: artwork, Celt, AliasNameless, posix, horrorman