Newsgroup: it.comp.os.linux.iniziare
Titolo: ipcop: modulo BOT funzionante?

Buongiorno a tutti,
ho scritto due giorni fa parlando del modulo Block Outgoing Traffic per
IPCOP, funzionava così bene che praticamente mi ero tagliato fuori
pure io dall'interfaccia red... e vabbè, poi ho configurato alcune
macchine, e funzionava tutto correttamente.
Poi ieri l'ho disabilitato tramite l'apposito pulsante. Poco fa l'ho
riabilitato, ed ho scoperto che tutti i pc navigano ovunque come niente
fosse. Eppure dovrebbe bloccare tutto ad eccezione di quattro macchine.
Ho provato a riavviare ipcop, ma stessa situazione... eppure c'è
scritto chiaramente che BOT è abilitato. Mi sta forse sfuggendo
qualcosa?
grazie,
Panathos

Panathos ha scritto:

Hai cambiato anche l'rc.firewall.local?
Una cosa che ho notato (sugli add-on di ipcop) e' che alcune volte allo
start-up non si "avviano" perfettamente. Cosi', per alcuni li stoppo e
li riavvio dopo il riavvio di ipcop (si puo' fare anche da terminale
individuando i comandi da dare per il singolo add-on).
Pietro

Panathos ha scritto:

Ah, altra cosa: se vuoi bloccare solo la navigazione usa il proxy
(chiaramente con BOT non permetti di fare nulla, neanche scaricare la
posta, usare messenger, ecc...)...
Pietro

 individuando i comandi da dare per il singolo add-on).
Ho visto, in rc.d ci sono tutti i servizi... comunque o sto sbagliando
qualcosa io (ma non capisco dove), oppure qui c'è qualcosa che non va.
Sono due ore che ci sono sopra, ho cancellato tutte le regole e in
effetti bloccava tutto.
Quindi ho fatto i gruppi di indirizzi che mi interessavano, li ho
abilitati ed invece continuava a bloccarli. Ho abilitato alla rete
green l'accesso a ipcop, ed ora navigano tutti. Ho quindi tolto alla
green l'accesso a ipcop, e lasciato soltanto al gruppo di indirizzi che
mi interessa... ed è come se non venisse visto dal sistema, che blocca
(o lascia passare) indistintamente.
Può essere che, quando si modificano le regole, BOT vada disabilitato
e solo DOPO riabilitato? Ho provato a fare anche questo, ma
apparentemente senza risultati.
E dire che pare semplice, sapendo cosa si vuole ottenere. Boh...
comunque grazie.
ciao,
Panathos

 Assolutamente no!
Non mi sono spiegato: dal sito di BOT 
http://blockouttraffic.de/
  c'e'
un rc.firewall.local da scaricare e copiare (oppure devi modificare le
linee indicate nel tuo rc.firewall.local se l'hai modificato).
Fai questa prova e poi vediamo il resto.
Pietro

 Pietro
Non so come ringraziarti per l'interessamento!
Panathos

 dell'rc.firewall.local, in quale file stanno?
Credo che BOT si installi sotto /var/log come tutti gli altri pacchetti
(lo installato parecchio tempo fa ma poi l'ho disinstallato). Cerca li
le directory di BOT.
Cmq, per prova, dopo l'inserimento delle regole, vedi da iptables le
variazioni effettuale (con una list delle regole, iptables --list,
magari sulle singole catene). Devono esserci per forza perche' BOT
funzioni.
Pietro

 funzioni.
Grazie. Ho provato a disinstallarlo con l'apposito comando, e mi aveva
restituito un errore. A questo punto ho reinstallato tutto, ora ho
copiato l'rc.firewall.local dal sito, reinstallo BOT e vedo se riesco a
saltarci fuori... piuttosto che comprare una appliance preferisco -se
riesco- approfittare dell'occasione per imparare qualcosa.
Grazie per l'aiuto (tanto già mi vedo a far tardi anche stasera, e
postare una richiesta disperata lunedì mattina...)
ciao,
Panathos