Comments on: kMyFirewall, um configurador de firewall para o KDE

By: Julio Cesar Bessa Monqueiro

Julio Cesar Bessa Monqueiro — Wed, 17 Mar 2010 12:07:55 +0000

Fernando,

Corrigido, obrigado.

Abraço!

By: Fernando

Fernando — Wed, 17 Mar 2010 11:47:44 +0000

apt-get kmyfirewall? :)

By: cristiano

cristiano — Wed, 17 Mar 2010 10:38:01 +0000

Bom trabalho com firewall a 9 anos e ja usei esse software tentando facilitar para usuario domestico e digo ainda nao esta preparado. Pode ser que um dia ele esteja pronto para uma configuracao mais robusta mas por enquanto serve somente para o bem basico.

By: elias

elias — Wed, 17 Mar 2010 02:34:00 +0000

agora, *sysadmin* tem que manjar de rede. (relendo, eu acho que o tobias quis dizer isso)

By: Lauro César

Lauro César — Tue, 16 Mar 2010 23:37:54 +0000

Um software relativamente simples para se configurar um firewall é o system-config-firewall do Fedora/Centos/Redhat. É simples até para um usuário leigo pois tem filtros prontos para compartilhamento de arquivos (samba), impressão em rede (ipp), ssh etc. Pena várias outras distros (Ubuntu por exemplo) não usá-lo, preferindo às vezes reinventar a roda.

By: Trx64

Trx64 — Tue, 16 Mar 2010 23:32:33 +0000

@Elias

Sim, o Ubuntu faz isso pelo Network Manager. O Mandriva também, via Centro de Controle. Quanto ao nível de conhecimento para configurar o firewall, isso é bobagem. O Firestarter, por exemplo, só faz uma pergunta, que é “Qual a placa de rede ligada à internet?”. Acho que é bem razoável :D

By: elias

elias — Tue, 16 Mar 2010 21:12:11 +0000

tobias, entao quem constroi GUIs intuitivas precisa trabalhar pra tornar os conceitos mais simples, ‘abstrair’ padrões comuns, e construir regras de firewall a partir de lógica de alto-nivel. que nem um compilador, digamos.

explico: a maioria das pessoas que configuram uma rede domestica, ligando impressora, computador, notebook, modem, etc. não sabem como o dhcp funciona, não sabem o que é camada de enlace, MTU.. e nem precisam, o.o

o pppoeconf aqui me faz perguntas sobre MTU e MSS. mas nenhum sistema operacional voltado ‘ao usuario final’ precisa realmente perguntar isso ao configurar adsl. podem simplesmente escolher um padrão razoável e deixa configurável aos geeks, que querem maior performance, estão preocupados com a questão latência vs. banda, etc. é isso que permite pessoas nao-tecnicas terem um computador pessoal. e por causa disso muitas pessoas (que possuem la sua profissão, médico, engenheiro civil, policial..) nunca vão precisar aprender sobre tamanho e fragmentação de pacotes, MTU, ethernet… etc para configurar sua conexão adsl.

(eu acho que o ubuntu já substitui o pppoeconf, e colocou ao invés dele um configurador gráfico. que não pergunta sobre MTU)

By: Fellype

Fellype — Tue, 16 Mar 2010 20:31:35 +0000

Boa dica! Mas numa tentativa rápida de compilar o kMyFirewall vi que vou ter (ou teria) que fazer um malabaris pra poder rodá-lo no KDE4 (a versão 1.1.1, última estável, é de agosto de 2008). Esta é a desvantagem de fazer um programa para uma determinada interface gráfica usando algumas bibliotecas que são exclusivas da mesma.

By: tobias

tobias — Tue, 16 Mar 2010 20:01:50 +0000

9 de 10 vezes as dificuldades de se configurar o iptables estão no nível conceitual, o cara não sabe o que é um protocolo, não sabe em que camada está trabalhando e quer montar firewall. Às vezes nem sabem a diferença de filtro de conteúdo pra firewall. Nesse caso nem todas as GUIs do mundo vão ajudar.