Re: [freebsd] guvenlik sorunu

Thu, 15 Jan 2004 02:56:56 -0800

vpn uygulamasi ve update in ne oldugunu tam anlayamadim fakat, bir vpn baglantisi ipf üzerinden gececekse ipf de  gre esp ah gibi paketlere izin vermelisiniz, tabiki konuyu yanlis anlamis olabilirim vpn uygulamasindan kastiniz bir vpn baglantisi ise
 
mesela ;
 
pass in quick proto gre from any to any
pass out quick proto gre from any to any
pass in quick proto esp from any to any
pass in quick proto ah from any to any
pass in quick proto ipencap from any to any
ayrica vpn udp 500 portunu kullaniyorsa
pass in quick proto udp from any port = 500 to any port = 500
 
ayrica sistemde ipfw da aktifse onda da ayni islemi yapmalisiniz.
 
----- Original Message -----
From: Engin O.
Sent: Thursday, January 15, 2004 11:36 AM
Subject: Re: [freebsd] guvenlik sorunu

yazılımlar vpn uygulamasına ait özel yazılımlar...ne bilmiyorum aslında vpn hakkında cok detaylı bilgimde yok.. ACL lerde hic sorun yok..
ftp yapıyor olmalı ama cok ilginctir access.log a hic birsey dusmuyor
ipfilterde de tumuyle acmıs olmama ragmen 3128 blokluyor
----- Original Message -----
Sent: Thursday, January 15, 2004 11:31 AM
Subject: Re: [freebsd] guvenlik sorunu

Squid'te ACL leri kontrol edin. Bazi ACL ler deny edilmis olabilir.
 
Bu arada update'ler hangi protokol ile yapılıyor? Updateler hangi yazilimlarla yapiliyor? http? ftp?
Biraz daha bilgi verebilir misiniz?

*********** REPLY SEPARATOR ***********

On 15.01.2004 at 10:44 Engin O. wrote:
Merhaba ;
 
bir vpn uygulamasinda uygulama baslarken bir dizi updateler yapiyor..
 
kullanicinin browserinde squidi aktif hale getirince bu isleri yapamiyor.. ama hic bir yasagi vs yok.. ipfilter'de de tumuyle serbest.. nasil bir sorun olabilir acaba?
 
saygilar
 

Cevap