LINUX.ORG.RU

Сообщения Shelly

 

Как дать исходящий доступ в сеть только конкретному приложению? Например, браузеру.

Всем привет.

Миграция с офтопика на Debian11 LXQT проходит не так гладко как хотелось бы. Фаервол в винде сделан так, что я могу запретить там вообще все соединения. И входящие, и исходящие. А потом разрешить сетевую активность только для конкретных приложений. Например, для браузера или cli. И винда сама будет решать каким протоколам/портам/адресам давать исходящий доступ в сеть.

А на онтопике я до сих пор не поняла, как такое повторить. Запретила все соединения через nftables.conf для обеих chain-ов input и ouput:

type filter hook input priority 0; policy drop;
type filter hook output priority 0; policy drop;

Это сработало и трафик в обе стороны запрещён. После этого я пыталась найти какие то rules, чтобы разрешить трафик не на портах или IP адресах, а конкретному приложению: Firefox. И не нашла.

В качестве workaround поставила OpenSnitch. При запуске Firefox я разрешаю OpenSnitch-у пускать трафик от/к firefox. OpenSnitch отображает это временное правило у себя в GUI. Но Firefox доступа в сеть не имеет.

Я думала, что OpenSnitch сам на лету пропишет нужные rules в nftables. Но, очевидно, этого не происходит.

В итоге я не понимаю, можно ли вообще повторить в Debian то, что я делала в винде за пару кликов. И если, можно, то как? Памагите, плиз.

 , , ,

Shelly
()

Посоветуйте GUI для LUKS, который будет удобен пользователю VeraCrypt.

Всем привет. Я медленно, но верно мигрирую на Debian и стараюсь найти замены для софта, который использовала под офтопиком.

Настал черёд осваивать LUKS. На офтопике я пользовалась VeraCrypt. Посоветуйте, пожалуйста, GUI для LUKS, который будет максимально удобен для меня, как для пользователя VeraCrypt.

 , ,

Shelly
()

Как избавиться от Qlipper, clipit и прочих аналогичных пакетов?

Всем привет.

Я поставила Debian 11 LXQt. Медленно осваиваю. Меня раздражает присутствие в трее иконки Qlipper, который был установлен вместе с системой.

Удалила его командой

sudo apt remove --autoremove qlipper

вместо него apt поставил clipit. А если удалить clipit, apt снова поставит сам(!) qlipper.

Мне вообще не нужен софт для хранения истории буфера. Скажите, пожалуйста, как мне избавиться от этих назойливых пакетов?

 ,

Shelly
()

Помогите найти удобный апплет для настройки VPN-клиента под LXQt.

Здравствуйте.

На офтопике я использовала OpenVPN GUI. Для меня он удобный. Там можно в трее выбирать к какому серверу подключаться, там же в трее смотреть статус подключения. Также, OpenVPN клиент под офтопик позволяет настроить несколько адаптеров и одновременно подключиться к нескольким VPN-серверам.

Под Debian XFCE есть network-manager-openvpn-gnome. Менее удобная по сравнению с OpenVPN-GUI тулза, но сойдёт.

А вот для Debian LXQt я нашла только nmtui, в котором нельзя добавлять VPN соединения. То есть LXQt обрекает меня вручную писать конфиги для OpenVPN? Красивого апплета для OpenVPN под LXQt не существует?

Памагите, не хочу писать конфиги текстом в vi.

 , , , ,

Shelly
()

Как установить/настроить тему XFCE.

Всем привет.

Извините меня за глупый вопрос, но я искала на него ответ несколько дней. Не могу найти.

Я ставлю Debian с XFCE и хочу чтобы XFCE выглядел как на этом скриншоте: www.linux.org.ru/images/19978/original.png из

этой темы: Для ленивых, если кто не смотрел: Microsoft Edge

Я бы хотела такую же цветовую палитру для окон, панели и т.п.; такие же иконки; и такой же набор программ внизу Panel (то что от US до кнопки выключения). Короче очень понравился Desktop Layout и не понимаю как его настроить таким же образом.

И также хотелось бы знать, как сохранить настройки DE, чтобы в будущем не настраивать заново DE, а просто загрузить их из файла?

Помогите, пожалуйста.

кастую NeTC

 , ,

Shelly
()

Отдельный прокси для каждого отдельного пользователя.

Всем привет.

Возможно ли в OpenBSD / FreeBSD / Debian сделать следующее. Для каждого пользователя сделать выход в интернет через конкретный прокси. Т.е. разные прокси для разных пользователей. Т.е. весь Интернет-трафик пользователя А идёт через прокси #1, а весь интернет трафик пользователя B идёт через прокси #2.

И как отделить Интернет-трафик, от остального трафика?

Ткните, плиз, пальцем что читать и/или какой запрос гуглить.

 

Shelly
()

RSS подписка на новые темы