Як заблокувати доступ до Інтернету для програм для вина?

Як можна запобігти доступу до Інтернету конкретних або будь-яких програм для вина?

Під час використання певних додатків під Windows вони намагалися час від часу отримувати доступ до Інтернету без явних причин. Мені тоді вдалося запобігти такій поведінці особистим брандмауером. На жаль, я досі не знайшов брандмауер рівня програми в Ubuntu. Це особливо дратує, коли я перебуваю за кордоном, використовуючи роумінг даних із моїм 3G-модемом.

На форумах Ubuntu є хороший підручник щодо заборони доступу будь-якої програми до Інтернету .

Кроки

sudo addgroup no-internet  # Create group "no-internet"
sudo adduser $USER no-internet  # Add current user to no-internet

Правило iptables, щоб запобігти доступу цієї групи до мережі

sudo iptables -I OUTPUT 1 -m owner --gid-owner no-internet -j DROP
sudo ip6tables -I OUTPUT 1 -m owner --gid-owner no-internet -j DROP # To also block IPv6 traffic

Обробляйте, до якого ви не хочете мати доступ до Інтернету, використовуючи sg абоsudo -g (виконайте команду як інший ідентифікатор групи):

sg no-internet -c "processFullPath args"

Це в основному передбачає створення нової групи, заборону їй доступу до Інтернету та запуск будь-якої програми, яку ви хочете обмежити як ідентифікатор групи. Тож у вашому випадку ви завжди завжди будете запускати вино, використовуючи метод, описаний у підручнику.

Створіть групу і станьте її членом

addgroup wino

adduser $USER wino

Тепер введіть iptablesправило, щоб заблокувати цю групу в Інтернеті. Ви можете ввести це на терміналі та натиснути клавішу Enter

iptables -A OUTPUT -m owner --gid-owner wino -j REJECT

Щоб змусити це правило запускатись після кожної перезавантаження із системним використанням iptables-persistent saveз iptables-persistentпакету.

Якщо ви використовуєте rc-local : Ви можете встановити правило /etc/rc.local. Переконайтеся, що останній рядок у цьому текстовому файлі містить exit 0.

Приклад використання:

sg wino "wine executablename.exe"

" "Перед назвою програми вам потрібно також набрати вино.

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings]
"MigrateProxy"=dword:00000001
"ProxyEnable"=dword:00000001
"ProxyHttp.1.1"=dword:00000000
"ProxyOverride"="<local>"
"ProxyServer"="http://NonExistantProxyAddress:80"
"User Agent"="Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1"

додати до вашого реєстру вина (або віртуальних дисків playonlinux):

набагато простіше рішення, ніж використання груп (& не заважає pol підключатися, лише програми)

кредити на http://ootput.wordpress.com/2011/06/06/block-wine-applications-from-the-internet/comment-page-1/

РЕДАКТУВАННЯ: в очікуванні очікувача, щоб додати параметри реєстру для блокування TCP, середнього часу: http://support.microsoft.com/en-us/kb/154596 (звучить як встановлення портів на нуль або створення певного конфігурації помилка дійсно блокує з'єднання tcp / udp, але я ще не стикався з цією проблемою, тому у мене немає потреби в роботі)