שתי מכונות פיזיות המריצות אופן סוזה 12.3 עם גנום ומחוברות לנתב אחד החליטו (על דעת עצמן) לנטרל את חומת האש של מערכת ההפעלה בשתי המכונות.

שני המחשבים היו עם חומת אש פעילה עד לפני שבועיים (הפעם האחרונה בה בדקתי), לפני יומיים בבדיקה שגרתית גיליתי שחומת האש כבויה ואף מוגדרת לא לעלות "בבוט", מה שיותר מוזר היה שגם המחשב השני עבר למצב הזה. לא הותקנו שום חבילות ומאגרים חדשים למעט עדכונים שוטפים למערכת.

יש הסבר הגיוני לכל הסיפור הזה?

יכול להיות שהפעלת ידנית את חומת האש ולא הגדרת אותה לעבוד קבוע?

איך הגדרת את חומת האש, ואיך את הרשת? שים לב שבהגדרת הרשת ניתן לבטל\להחיל את חומת האש.
חוץ מזה, אם אתה אחרי נתב, למה אתה צריך חומת אש?

ציטוט:

יכול להיות שהפעלת ידנית את חומת האש ולא הגדרת אותה לעבוד קבוע?

בשני המקרים הוגדרה לעבוד קבוע בהתקנת המערכת, ואף נבדקו ההגדרות לפני מספר שבועות וחומת האש הייתה פעילה.

ציטוט:

איך הגדרת את חומת האש, ואיך את הרשת? שים לב שבהגדרת הרשת ניתן לבטל\להחיל את חומת האש.

חומת האש הוגדרה: Enable Firewall Automatic Starting
והרשת הוגדרה ב-Interfaces של חומת האש.

אופן-סוזה היא הפצה של sysconfig כלומר של תסריטים שקובעים את התנהגות המערכת בנוסף\מעל התסריטים המקומיים שלהם (משהו מעין ה rc.conf של ארץ' או של ה BSD). על ה sysconfig ניתן גם לשלוט גרפית באמצעות yast -system - syconfig ובו תמצא עשרות סעיפים הנוגעים לחומת האש. תוכל לבדוק האם לא השתבש בהם משהו. הייתי מציע לך לבדוק דבר ראשון את ההרשאות של

קוד:

/etc/sysconfig/

ועוד יותר מזה, אם לא נמצא שם קובץ בשם SuSEfirewall2.rpmnew
שסופק אחרי אחד העידכונים האחרונים. אם הוא שם, שנה את השם של SuSEfirewall2.rpm ל SuSEfirewall2.old ואת השם של הקובץ החדש ל SuSEfirewall2 ובצע את ההגדרות מחדש.
זו ההזדמנות לבדוק אם לא מסתובבים במערכות שלך עוד rpmnew ולעדכן כנ"ל.

קוד:

locate *.rpmnew

לולי תודה רבה על העזרה!

בכל מקרה עברתי על ה-sysconfig גם גרפית וגם ידנית לפי קבצים והכל נראה תקין, לא מצאתי איזו הגדרה שגויה או הרשאה לא מתאימה. גם קבצים חדשים של חומת האש לא נמצאו. בקיצור אני יכול לסכם את זה כבאג רגעי, מוזר ומלחיץ. אני מקווה שזה לא יחזור על עצמו ובמידה וכן אחזור לעדכן.

אתה נמצא אחרי חומת האש של הנתב שלך. חומת האש של המכונות מגינה עליהן לכן בעיקר מפני מכונות אחרות ברשת הפנימית. באמת יש צורך בכך?