Ubuntu Suomen keskustelualueet
Ubuntun käyttö => Laitealue => Aiheen aloitti: Pkulma - 08.09.17 - klo:14.25
-
Käytössä Gufw -graafinen palomuuri, joka estää verkonyli SimpleScan ja/tai Xsanen käytön . Poistamalla palomuurin pois käytöstä scanneri toimii moittetta.
Joten pitäisi löytää portti, jonka voisi olla scannaus tilanteessa auki... palomuurin muuten toimiessa normaalisti.
-
jos tiedät printterin ip:n ni pitäs sillä hoitua
sudo ufw allow to yourprintersIP
sudo ufw allow from yourprintersIP
-
Kerro tarkemmin, mikä skanneri on kyseessä ja miten se on kytketty verkkoon ja koneeseen.
Onko kyseessä siis tällainen kokoonpano:
tietokone [ufw/iptables] <---(verkko)---> skanneri
vai kenties tällainen:
xsane/simplescan-asiakastietokone <---(verkko)---> [ufw/iptables] skanneripalvelintietokone <---(USB)---> skanneri
-
Scanner on Canonin Pixma MG3150 , eli kirjotin/Scanneri kotiverkossa ...
tietokone [ufw/iptables] <---(verkko)---> skanneri
Kirjoitin osuus toimi , mutta palomuuri esti scannerin tietojen tulon tietokoneelle.
Canonin IP 192.168.xx.xx
Asia ratkesi jo ........ sudo ufw allow to 192.168.xx.xx ......käskyllä jolla tein porttin Gufw-palomuuriin.
Mikä näkyy palomuurin säänöissä :
1. 192.168.xx.x SALLI SISÄÄN Mikä tahansa
2. Mikä tahansa SALLI SISÄÄN 192.168.xx.xx
Joten Scannaus toimii !! Kiitoksia pikaisista neuvoista ..
-
Asia ratkesi jo ........ sudo ufw allow to 192.168.xx.xx ......käskyllä jolla tein porttin Gufw-palomuuriin.
Mikä näkyy palomuurin säänöissä :
1. 192.168.xx.x SALLI SISÄÄN Mikä tahansa
2. Mikä tahansa SALLI SISÄÄN 192.168.xx.xx
Jep, tuo voi toimia jos tulostimen/skannerin osoite pysyy vakiona.
Tässä on hyvä huomioida, ettei Ufw:n takana toimiva Iptables ole samanlainen sovellustason palomuuri kuin Windowsiin suositeltavat ohjelmat. Kotiverkossa sinulla on jo Iptables tai vastaava palomuuri reitittimessä, joka suojaa reititintä ja kotiverkkoa ulkoisilta hyökkäyksiltä. Kotiverkkoon kytkettyjen tietokoneiden portteja ei erityisemmin tarvitse blokata, vaikka toki hyökkäyspintaa kannattaa sielläkin pyrkiä minimoimaan, ja tietoturvapäivitykset on hyvä pitää ajan tasalla kaikissa laitteissa ja erityisesti reitittimessä.
Toki jos tietokoneesi palomuuri on tarkoitettu johonkin tiettyyn käyttötapaukseen, kuten siltaavan mokkulan kanssa mobiilikäyttöä varten julkisella IP:llä ilman Nattia, voi siitä ollakin hieman iloa.
-
Kotiverkossa sinulla on jo Iptables tai vastaava palomuuri reitittimessä, joka suojaa reititintä ja kotiverkkoa ulkoisilta hyökkäyksiltä.
Noin minäkin hiljan vakuutin yhdelle puolitutulle, mutta tämäpä täräytti että ei ole kun on LAN-kaapeloitu koko talo, niin ei ole modeemia eikä reititintä. Alkaa olla koko ajan yleisempää.
-
Kotiverkossa sinulla on jo Iptables tai vastaava palomuuri reitittimessä, joka suojaa reititintä ja kotiverkkoa ulkoisilta hyökkäyksiltä.
Noin minäkin hiljan vakuutin yhdelle puolitutulle, mutta tämäpä täräytti että ei ole kun on LAN-kaapeloitu koko talo, niin ei ole modeemia eikä reititintä. Alkaa olla koko ajan yleisempää.
Juu jos tietokone on kytketty suoraan "seinään" Ethernet-piuhalla, asiaa täytyy pohtia enemmän. Itsekin olen asunut sellaisessa talossa, mutta käytin kyllä reititintä/palomuuria välissä suojaamaan omaa verkkoani.
Pkulman mainitsema lähiverkko 192.168.0.0/16 tarkoittaa kuitenkin, että siellä on joku NAT-boksi verkon ja internetin välissä. Todennäköisimmin itse hallinnoitu reititin, joka sijaitsee omassa asunnossa, eikä verkkoa ole jaettu ulkopuolisten kesken.