Få mediaspelare att fungera med Ubuntus inbyggda brandvägg

[billpog]

Hej!

Jag är en nybörjare när det gäller UBUNTU, men har blivit barnsligt förtjust i 11.04 (BETA fortfarande i skrivande stund).
Jag gillar skarpt enkelheten (trots att jag ännu inget kan om "terminalen") och de minimala resurser som UBUNTU tar i anspråk. Förstår varför det fått namnet UBUNTU (från Zulu-språket).

Dock är jag brydd när det gäller UFW, den inbyggda brandvägg som är inaktiv ("by default") i operativsystemet och som jag har programmet "Firewall Configuration" för att kunna koppla på. Allt är frid och fröjd då detta lilla program har en "förkonfiguration" som gör att allt flyter på jättehärligt . . . tills dess att jag skall få en mediaspelare (Xtreamer-sidewinder) på hemma-nätverket att kunna hitta maskinen som UBUNTU är installerat.
Kopplar jag ifrån brandväggen så hittar mediaspelaren "ubuntu-datorn" direkt men så fort jag kopplar på brandväggen så fungerar det inte.

Har försökt att hitta svar i snart två veckor nu, på internet har jag kollat forum och googlat och gjort allt som står i min makt men inte lyckats hitta svaret på hur jag skall ställa in brandväggen, har försökt med både "simple" och "advanced" konfigurationen i brandväggen. Har brandväggen inställd på: Incomming-Deny, Outgoing-Allow.
Har mediaspelarens ip (From:), samt ubuntu-datorns ip (To:), i Advanced-läge, och jag har försökt hitta portnummer att ställa in (för jag tror att detta är ett måste) på websidan: http://www.iana.org/assignments/port-numbers

Men det känns inte riktigt rimligt att prova alla dessa tusentals portar för att få igång mediaspelaren, så därför hoppas jag på hjälp här i detta forum! Kanske det inte beror på ubuntu och portnummer utan det beror på att jag inte begriper tillräckligt mycket om nätverk.
Skulle bli väldigt glad om någon försöker hjälpa mig, men gladast blir nog lilla tösen här hemma.
(Vill helst slippa att installera Win7 igen, men brandvägg känns som ett måste! Ungefär som att köra bil utan säkerhetsbälte att inte använda brandvägg)


Hälsningar till er på detta forum från en annars mycket nöjd ubuntu-användare.
(Hoppas nu att jag inte klantat till det, detta är det första forum som jag blivit medlem i, jag är 50+ och nybörjare så försök ha förståelse och tålamod med mig)

[mcNisse]

Vad är det för tjänst på ubuntu datorn du försöker komma åt? samba, nfs, ftp, sftp, ftps, ....

[revoltism]

Installera Firestarter istället. Är väldigt enkel och "noobvänlig". Men tillåter lite mer kontroll än vad GUFW gör.

Kod: Markera allt

sudo apt-get install firestarter

Ubuntu kör per default en iptables-brandvägg och du kan redigera detta via terminalen eller config-filen. Inget jag rekommenderar för en nybörjare dock.

[billpog]

revoltism - Prövade med Firestarter men då kom jag inte ens ut på internet! Så den kändes inte så bra då det verkar som om man själv måste göra alla inställningar till skilnad från "Firewall Configuration" som har vissa förinställda konfigurationer för diverse tjänster.
Så för mig som ubuntu-nybörjare och inte så kunnig på nätverk/internet så får det nog bli Firewall Configuration som får bli valet för tillfället. Tackar för tipset ändå för jag behöver som sagt hjälp och är då naturligtvis myckat tacksam för din hjälp även om det i detta fall blev lite för krångligt för mig som nybörjare!

mcNisse - Det var en bra fråga . . . har inte en blekaste aning . . . men tror att det borde vara samba då det gäller ett hemma-nätverk. Har installerat ett program som heter just "Samba" men då ser jag att den förmodligen (tror jag) är tänkt för andra PC där det finns en användare som man kan lägga till (Add User) - därefter så skall ett "Unix Username" anges dessutom även "Windows Username", "Samba Password" . . . här blir jag helt perplex för jag har ingen aning om unix så här kan jag inte ens gissa vad jag skall välj, kan gissa att "Windows Username" kan vara till en Microsoft-windows-burk på hemma-nätverket (Lan) och att "Samba Password" är det ställe där man själv bestämmer vilket lösenord man vill ha.
Så jag har ingen aning om detta program för inställning av Samba kan vara lösningen? Om det nu verkligen är samba som skall användas till mediaspelaren?
**************
Här nedan text som jag funnit på mediaspelarens hemsida (Jag använder kabel och har därför tagit bort text om wireless):
***
Ethernet 10/100
The Xtreamer comes with one 10/100 Etherent port that connects wired devices for lag-free network video playing and fast file transfers.

INTELLIGENT QoS ENGINE
The Xtreamer comes with Intelligent QoS technology, which analyzes and separates wired and wireless traffic into multiple data streams.

**************

För övrigt så vet jag inte om mitt problem kan bero på att det är en BETA-version?
Och då kommer en följdfråga om någon ubuntu-kunnig vet . . . är det så att jag behöver installera den stabila versionen när den kommer (som jag tror skall vara idag 28/4) eller räcker det med att bara uppdatera betan?

Dessutom så verkar det vara så att det finns en brandvägg utan att jag kopplar på "Firewall Configuration", detta enligt Steve Gibson's and Gibson Research Corporation's Web homepage: https://www.grc.com/x/ne.dll?bh0bkyd2
För det visar sig att när jag kört test på "All Service Ports" så blir alla rutor/portar gröna (STEALTH) utan att jag startat "Firewall Configuration" så jag skall tydligen inte behöva mixtra med någon konfiguration av den inbyggda ubuntu-brandväggen . . . eller?

Vet inte om jag är tillräckligt skyddad utan att starta upp "Firewall Configuration" så om någon skulle kunna svara på huruvida jag har ett tillräckligt skydd (vanligt websurfande) utan att starta denna "Firewall Configuration" så skulle jag få veta något ytterligare om säkerheten i ubuntu. Jag vet att jag inte behöver oro mig för virus, då sannolikheten är i princip obefintlig men man har ju hört om kapade nätverk och diverse annat elände som finns i cyberrymden och så har man ju alltid hört hur viktigt det är med brandvägg och uppdaterat antivirusprogram. Nu när jag har installerat ubuntu så slipper jag beskymmra mig för virus, trojaner, maskar e.t.c. men hur är det med internet-säkerheten i ubuntu och den inbyggda brandväggen med eller utan att starta "Firewall Configuration" hoppas även på svar här från någon som är ubuntu-kunnig. Kanske revoltism eller mcNisse som jag redan känner tacksamhet till vet något som kan ge mig lite ljus i denna fråga.

billpog

[revoltism]

Ok, har aldrig använt UFW tidigare men har börjat kolla upp det. När du sätter UFW aktiv så blir det på samma sätt som med Firestarter. Alla portar är stängda. För att se status kan du i terminalen skriva:

Kod: Markera allt

sudo ufw status

Kod: Markera allt

sudo ufw show listening

Här listas alltså villka portar och dyligt du har öppnat. Jag skulle rekommendera att aktivera loggning också.

Kod: Markera allt

sudo ufw logging on

Så låt säga att du öppnar porten för FTP vilket jag förstått är sättet mediaspelaren funkar via (kollade inte så noga). Ska du göra följande.

Kod: Markera allt

sudo ufw allow 21

Kod: Markera allt

sudo ufw allow 192.168.1.4 port 21

Loggen kan vara lite svår att överblicka. Vet du bara porten eller nått du vill se kan du enkelt använta "cat" för att få infon. Låt säga att du vill kolla vilka som velat koppla upp sig via din ftp.

Kod: Markera allt

cat /var/log/ufw.log | grep "DPT=21"

Mer info kan du hitta här http://manpages.ubuntu.com/manpages/nat ... ufw.8.html eller genom att skriva "man ufw" i terminalen. För att avsluta klicka bara "q".

[mcNisse]

Om du tror att det är samba du vill komma åt måste du öppna samba porten(arna?) i brandväggen. Kan inte vilka portar du måste öppna men det måste stå på nätet eller i dokumentationen för den aktuella iptables frontenden du använder (ufw, firestarter mm).

Men varför använda brandvägg?
Vad är det du vill skydda?

Normalt sätt finns det inga portar som är öppna på en ubuntuburk, och för varje tjänst du lägger till måste du öppnade portar som krävs för just det protokollet.

Jag personligen har ingen brandvägg i min laptop eller i den stationära. Har bara en på min gateway/server och då konfigurerar jag reglerna med shorewall. Där har jag alla portar öppna mot den interna nätverket i alla fall.

[billpog]

Tackar!

Skall försöka våga ge mig på terminalen och hoppas på att tillåtelse för port 21 skall lösa problemen! Det känns inte så tryggt då jag inte riktigt vet vad som händer eller hur datorn påverkas, men det är väl ett måste med unix-system, trodde att man inte skulle behöva dessa terminal-kommandon längre utan att man kunde klara sig med de "GUI" som finns till de flesta program.

**
GUI - text från wikipedia - - Ett grafiskt användargränssnitt (engelska: Graphical user interface, GUI) är en metod för att underlätta interaktion mellan människa och dator. Detta typiskt genom bilder och grafiska element som utgör metaforer eller analogier till objekt i verkligheten.
**
Har nu prövat terminalen och mycket riktigt så är port 21 öppen (går att se i "Firewall Configuration") men tyvärr funkar inte mediaspelaren för det!

Men kanske det egentligen inte behövs (öppna port 21, eller någon annan port för den delen) i och med det jag skrev tidigare. citat:
"Dessutom så verkar det vara så att det finns en brandvägg utan att jag kopplar på "Firewall Configuration", detta enligt Steve Gibson's and Gibson Research Corporation's Web homepage: https://www.grc.com/x/ne.dll?bh0bkyd2
För det visar sig att när jag kört test på "All Service Ports" så blir alla rutor/portar gröna (STEALTH) utan att jag startat "Firewall Configuration" så jag skall tydligen inte behöva mixtra med någon konfiguration av den inbyggda ubuntu-brandväggen . . . eller?"

Har nu också använt mig av PTS-Testa datorn (https://www.testadatorn.pts.se/) för att se om några misstänksamheter fanns men fick beskedet att "Inga svagheter hittades i din dator"

Förmodligen chansar jag och struntar i att starta "Firewall Configuration".
Och då (när jag inte startar "Firewall Configuration") så blir ju mediaspelaren tillgänglig utan att jag behöver "öppna" port 21. Detta nu om den inbyggda brandväggen i ubuntu 11.04 är igång utan att jag startar "Firewall Configuration".

Så frågan är om det är så som jag misstänker att det är, nämligen att jag är skyddad av den inbyggda brandväggen utan att behöva starta ett program som via gui hjälper mig att konfigurera den inbyggda brandväggen i ubuntu?
Det vore kalas-bra att få detta bekräftat!

Känner att jag behöver ta och förkovra mig mycket mer i unix/ubuntu för att begripa något, det var nog kanske inte så Zulu-ubuntu-medmänskligt som jag trodde, att lära sig alla terminal-kommandon utantill upplever jag som ett jättejobb och som att köra dos i windows (föråldrat), något som kanske kunde passa för en heltidsanställd datatekniker/utvecklare eller en super-intresserad person kanske med en egen server och inte för en "vanlig" internet-surfare som skriver ett mejl emellanåt, betalar räkningar en gång i månaden och streamar lite soul-musik (Hannah Montana-musik till tösen) via en mediaspelare, en person som vill ha ett välfungerande och bekymmersfritt operativsystem utan några säkerhets-svagheter när det gäller virus, botnets e.t.c., och det var det jag trodde att ubuntu stod för och det var därför jag chansade på ett byte från win7!

. . . Eller så kanske ubuntu faktiskt är så fantastiskt enkelt att jag inte behöver bry mig, ubuntu sköter all säkerhet samt alla tillkopplingar och kommunikationer av diverse apparater (bildskärmar, mp3-spelare, surfplattor, mediaspelare, kameror e.t.c.) åt mig utan en massa terminal-kommandon . . . har inte fått det riktigt klart för mig än, men fick det intrycket i början innan allt "krångel" (i mitt tycke som nybörjare) med terminalen kom på tal!

Tackar för all hjälp men det är nog mina kunskapsbrister som ställer till det för mig.
Men det vore alldeles underbart om ubuntu 11 fungerar så att jag faktiskt inte behöver terminal-kunskap. Jag får fortsätta att testa detta fantastiska operativsystem ett tag till och hoppas på att jag inte skall behöva installera win7 igen.

Märker att mina texter blir allt för långa . . . det är nog inte många som orkar läsa dessa . . . !

****
Någon som vet (kanske du min hjälpsamme vän revoltism) huruvida man behöver ersätta en installerad beta med en stabil version, eller om det räcker med att uppdatera betan? (kanske detta borde vara i en ny tråd? Misstänker det nu när jag börjat bekanta mig med hur forum fungerar . . . men är inte riktigt säker)

[billpog]

Såg nu när jag skickade iväg senaste inlägget att hjälparen mcNisse skrivit, och det bekräftar mina tankar om att portar inte är synliga utåt på ubuntu, så gissa om jag blev glad, det känns just nu som att windows är en en gammal Trabant och ubuntu en illröd Ferrari . . . jippie!

Förlåt mitt uttryck alla Trabantälskare

[billpog]

Och ett jätteTACK till mcNisse för hjälpen till en nybörjare TACK, TACK! Oändligt mycket TACK!

[revoltism]

Nej, det är sällan du "måste" använda terminalen. Grejen är bara att istället för att skriva en A4 hur du ska fixa något räcker det med en kort sträng. Ofta är det bara kopiera/klistra in. Terminalen är också oftast mycket snabbare än ett GUI. Det är dock inget man lär sig på en gång utan några småbitar i taget.

Så det är anledningen varför många av oss föredrar att hjälpa via Terminalen.

[mcNisse]

Såg nu när jag skickade iväg senaste inlägget att hjälparen mcNisse skrivit, och det bekräftar mina tankar om att portar inte är synliga utåt på ubuntu, så gissa om jag blev glad, det känns just nu som att windows är en en gammal Trabant och ubuntu en illröd Ferrari . . . jippie!

Förlåt mitt uttryck alla Trabantälskare

Jag vill försöka förtydliga det jag skrev.

Jag skrev att inga portar är öppna. Det är inte riktigt samma sak som att portarna inte syns. En port syns så fort ett program börjar lyssna på en port. Det är här brandväggen kommer in. De kan förhindra åtkomnst till en port som ett program lyssnar på.