Настройка файервола в EduMandriva 2010 Spring LXDE Live CD

Как наиболее безопасно настроить файервол для EduMandriva 2010 Spring LXDE Live CD?
Нужно ли снимать флажки с пунктов:
Разрешить доступ из Интернета к:
1) Серверу SSH;
2) MySQL:
Будет ли при снятии или включении флажков информация доступной для перехвата? Возможен ли доступ к компьютеру из Интернета, если не разрешать никакого доступа в списке?

usersh, возможен, если вы сами запустите трояна smile

Дело в том, что насколько понимаю, SSH используется для передачи данных в незащищенной среде, шифруя их. Если же я отключу (запрещу фаерволом) доступ из Интернета к SSH-серверу, то будет ли работать эта технология вообще? И не станет ли передаваемая информация доступна для перехвата?
У меня сеть VPN+NAT.

usersh, если очень захотеть, можно в космос улететь smile
А кто вам мешает Squid настроить? Файерволл не сканирует трояны, руткиты и пр. Он просто регулирует iptables. smile
Если у вас отключен протокол SSH, то как он будет работать?

usersh
Если Вы сами не работаете со своим компьютером удаленно - отключите все

Спасибо за ответы. Есть еще вопрос.

Я не работаю удаленно, но вот есть в настройке VPN-соединения такой пункт: Добавить сетевые интерфейсы [ppp0..ppp9] в исключения фаервола.

При установке флажка там выдает сообщение: Настраивает фаервол только для Интернета, но не для содинения p2p и других сетевмх подключений.
Если снять флажок, то выдает сообщение: Предпочтительно только, если Вы самостоятельно настраиваете фаервол, или он отключен.

Может, отсюда выводы: следует включать флажок здесь, чтобы работало SSH и прочее для соединения со шлюзом, подсетью и двумя DNS-серверами (доверять им) (тогда будет шифрование), или же отключать флажок, запрещая доступ полностью для всего, но тогда не будет SSH...

Как думаете?

usersh, Вам же сказали:

mvt написал:

usersh
Если Вы сами не работаете со своим компьютером удаленно - отключите все

и фаервол тоже.

sbin написал:

и фаервол тоже.

А это с какой целью?
PS usersh
Вы спрашивали :

Разрешить доступ из Интернета к:
1) Серверу SSH;
2) MySQL:

Я Вам ответил, что если Вы не пользуетесь этими службами - отключайте. Если для своих целей Вам необходима тонкая настройка фаервола, то http://www.google.ru/search?q=Настройка+iptables&ie=utf-8&oe=utf-8&aq=t&rls=com.pclinuxos:en-US:unofficial&client=firefox

mvt написал:

sbin пишет:

и фаервол тоже.

А это с какой целью?

Подумал, что о компе пользователя. Не обратил внимания на 3-е сообщение.

Разъясню. При настройке VPN появляется новый виртуальный сетевой интерфейс из диапазона [ppp0..ppp9]. Так вот, файервол будет блокировать этот новый сетевой интерфейс. Чтобы файервол его не блокировал, то надо добавить его в исключения файервола. Если файервол отключен, то блокировать этот новый сетевой интерфейс будет по просту нечему.

Спасибо за ссылки. Почитаю на досуге и постараюсь разобраться. Хотя способы кажутся длинными, а я настраиваю компьютер каждый раз при запуске, поэтому хотелось бы ограничится краткими инструкциями.

Я являюсь именно пользователем и настраиваю компьютер клиента VPN. Ставлю ли я флажок или нет, дсступ все равно есть к Интеренету (к локальной сети меня он мало интересует). Странно, что фаервол тогда не блокирует.
Я сейчас не ставлю флажок для Добавить сетевые интерфейсы в исключения фаервола, и фаервол включен для eth0 и ppp0. Тем не менее соединение есть:-)

usersh написал:

Я являюсь именно пользователем и настраиваю компьютер клиента VPN. Ставлю ли я флажок или нет, дсступ все равно есть к Интеренету (к локальной сети меня он мало интересует). Странно, что фаервол тогда не блокирует.

не В интернет, а ИЗ интернета. Файрвол блокирует доступ К вашему компьютеру ИЗ интернета. Если вы не управляете компом удалённо, и не используете p2p, и у вас нет никаких других серверов К которым нужен доступ, то вам не нужен этот самый доступ...

usersh написал:

Я сейчас не ставлю флажок для Добавить сетевые интерфейсы в исключения фаервола, и фаервол включен для eth0 и ppp0. Тем не менее соединение есть:-)

ИСХОДЯЩЕЕ есть. Т.е. вы можете обратится К удалённому серверу. Но к вашему компьютеру доступ закрыт снаружи.

Как сказал drBatty у вас есть соединения из интернэтом, а интернэт вас не видит. Там будет верно. У меня шлюз который нэт раздаёт имеет реальный айпи. Но поскольку мне не нужно чтобы меня было видно из интернэта. То весь трафик входящий со стороны интернета блокируетса. Разрешон только исходящий и кое кому пересылка пакетов между интерфэйсами.
Ну и доступ из локальной сети.

Спасибо всем за ответы!
:-)
Итак, можно считать, что фаервол справляется со своей задачей, как я и хотел, без многочисленных настроек.)

Да, но все же, может ли кто-то объяснить, работает ли при снятии всех флажков шифрование SSH? А если не работает, то легко ли прочитать пересылаемые данные?

usersh написал:

Да, но все же, может ли кто-то объяснить, работает ли при снятии всех флажков шифрование SSH?

каких "флажков"? сделайте скриншот что-ли... (у меня никаких флажков нет. есть /etc/sshd_config и ~/.ssh/config)

Шифрование в ssh работает ВСЕГДА, иначе это НЕ SSH.

usersh написал:

А если не работает, то легко ли прочитать пересылаемые данные?

ваши? легко. даже если работает.

знаете почему? потому-что вы не учите матчасть, не читаете инструкции, и не просматриваете логи. :(

можете ещё письмо написать на какой-нить спец-форум: я купил замок 100500 секретов. не ограбят-ли мою квартиру?
ответ: купите ещё дверь и квартиру. потом посмотрим, останутся-ли у вас деньги на установку этого замка :[

и ещё: фаервол - не нужен. это одно из средств выколачивания денег из лохов людей, которые не хотят разобраться в предмете.

Потому в линуксе нет оутпоста.

Спасибо:-)
Итак, все, что мог, я сделал.
Теперь вопрос безопасности не зависит от меня.