sslug-teknik team mailing list archive

[Martin Schlander <martin.schlander@xxxxxxxxx>]

Eskild Nielsen wrote:
> Det piner mig, at jeg skal stoppe min firewall for at kunne tilgå et
> windowsnetværk.
> 
> Hvilke porte skal jeg åbne for at det ikke er nødvendigt+

Du kan sagtens tilgå andre shares uden at pille ved firewallen, hvis blot du 
kender ip eller hostnavn og derved kan tilgå dem "direkte".

Det du ikke kan er at "browse" samba-shares. Vist nok fordi protokollen 
bruger "random high ports" til at svare - hvilket jeg mener dækker over 
tilfældige porte mellem 1024-65535.

Desuden har det ikke rigtigt nogen betydning at deaktivere firewallen, 
medmindre du har nogle services kørende der lytter på porte, men som du ikke 
ønsker skal være tilgængelige udefra. Og når du deaktiverer SuSEfirewall har 
du sådan cirkus samme sikkerhed som ubuntu-folk m.fl. har som standard. Så 
jeg tror ikke der rigtigt er noget reelt sikkerhedsproblem i at deaktivere 
firewallen under normale omstændigheder.