Ubuntu Sverige

Pink Panther skrev:Jag vill ärligt erkänna att jag inte riktigt förstått frågan. Ubuntu Linux/MATE är redan förhållandevis säkert med UFW/GUFW och Apparmor. Du har möjligtvis också en trådlös router med en befintlig brandväg. Du kan installera och konfigurera "encrypt-dns-traffic". Sunt förnuft räcker långt. Annars är det antagligen torproject.org som är nästa åtgärd.

Program kan du konfigurera med både GUFW och Apparmor.

Apparmor mer avancerat eller svårt för en nybörjare.

Pink Panther skrev:Kan möjligtvis nedan vara något.

"Question to those who use UFW/GUFW as VPN killswitch"

"Also, is it possible to write app-specific rules instead of applying a system-wide rule? Thank you for the answers"

http://www.wilderssecurity.com/threads/ ... ch.373702/

sudo ufw disable
sudo ufw default deny incoming
sudo ufw default deny outgoing
sudo ufw allow out on tun0 from any to any
sudo ufw allow in on tun0 from any to any

johanre skrev:I all hast: https://www.google.se/url?sa=t&source=w ... CJxZPDvczw

Skickat från min D6603 via Tapatalk

johanre skrev:Ber om ursäkt, jag var lite för snabb i att förutsätta att ufw inte skulle klara av att åstadkomma det du var ute efter, men jag hade tydligen fel. Sidan jag pekade ut listar bl.a vilka applikationsmedvetna brandväggar det finns att jobba med på Linux.

Hur som helst, som du själv antyder, är problemet egentligen att sätta upp detta utan att försvåra för dig att ansluta till VPN:et från början. Därför skulle jag välja att antingen (1) konfigurera UFW så att den tillåter all trafik över alla nätverksanslutningar förutom de utpekade applikationer som du anger, eller (2) inte aktivera UFW reglerna förrän efter du har anslutet VPNet.


Titta här: https://wiki.ubuntu.com/UbuntuFirewallS ... _Interface

Under rubrikerna Command Line Interface och Package Integration finns exempel på det du vill åstadkomma med specifika applikationer.


Skickat från min D6603 via Tapatalk

sudo ufw allow transmission-gtk from any to any tun0