{"id":3585,"date":"2023-09-12T18:33:59","date_gmt":"2023-09-12T16:33:59","guid":{"rendered":"https:\/\/linux-bibel.at\/?p=3585"},"modified":"2023-11-19T09:03:28","modified_gmt":"2023-11-19T08:03:28","slug":"portmaster-nach-hause-telefonieren-unter-linux-unterbinden","status":"publish","type":"post","link":"https:\/\/linux-bibel.at\/index.php\/2023\/09\/12\/portmaster-nach-hause-telefonieren-unter-linux-unterbinden\/","title":{"rendered":"Portmaster \u2013 Nach Hause telefonieren unter Linux unterbinden"},"content":{"rendered":"\n

Unter Microsoft Windows und Android kennt man die Geschichte bestens – Anwendungen, die nach Hause telefonieren und dem Hersteller Daten<\/a> über uns bringen. Unter Linux<\/a> ist dies eher selten der Fall – aber auch hier gibt es Software, die ungefragt Daten<\/a> über uns nach Hause sendet. So sendet etwa Firefox ungefragt Telemetriedaten<\/a>. Bei freier Software muss man hier meist weniger Angst haben, aber viele Linux<\/a>-Anwender installieren sich auch proprietär<\/a>e Anwendungen aus dem Netz. Bei diesen wird es schon interessanter, sich über solche Dinge Gedanken zu machen.
Mit der Software Portmaster lassen sich solche unerwünschte Übermittlungen unterbinden. Hierzu arbeitet die Software Portmaster mit dem Dienst Safing Privacy Network<\/a> zusammen.

Wichtig – Linux<\/a>-Kernel 5.6 arbeitet mit der Software nicht zusammen.<\/p>\n\n\n\n

Portmaster installieren<\/h2>\n\n\n\n

Sie finden diese Software unter Portmaster<\/a> als Debian<\/a>-Paket<\/a> (Ubuntu<\/em>) für auf Debian<\/a> basierende Linux<\/a>-Distribution<\/a>en und als RPM<\/a>-Paket<\/a> (Fedora<\/em>) für openSUSE, Mageia und Co zum Download. Auch wenn die Paket<\/a>e für Ubuntu und Fedora ausgeschrieben sind – sie funktionieren problemlos unter anderen Distribution<\/a>en.

Das Debian<\/a>-Paket<\/a> installieren Sie per Mausklick auf die Datei<\/a>, oder als Administrator<\/a> auf dem Terminal<\/a> über die Paket-Verwaltung<\/a> durch den Befehl<\/a>:<\/p>\n\n\n\n

apt install \/home\/nutzername\/Downloads\/portmaster-installer.deb<\/code><\/pre>\n\n\n\n
Während der Installation wird eine aktive Internet-Verbindung benötigt.<\/p>\n\n\n\n
Portmaster nutzen<\/h2>\n\n\n\n
Die Software – besser gesagt der Dienst – startet ab dem nächsten Systemstart automatisch, wirkt aber erst in Verbindung mit der grafischen Oberfläche. Möchten Sie den Dienst nicht automatisch starten, regeln Sie dies über Systemd<\/a> (als Administrator<\/a><\/em>) auf dem Terminal<\/a> mit dem Befehl<\/a>:<\/p>\n\n\n\n
systemctl disable portmaster.service<\/code><\/pre>\n\n\n\n
Dann starten Sie Portmaster nur dann manuell, wenn Sie ihn auch wirklich brauchen – etwa beim Test von Software über die grafische Oberfläche der Anwendung.

Sie finden diese Software nach der Installation im Anwendungsmenü unter der Kategorie System<\/em>, alternativ nutzen Sie den Schnellstarter (Alt+F2<\/em>) oder das Terminal<\/a> mit dem Befehl<\/a>:<\/p>\n\n\n\n
\/opt\/safing\/portmaster\/portmaster-start app --data=\/opt\/safing\/portmaster<\/code><\/pre>\n\n\n
\n
\"\"<\/a>
Portmaster – Service starten<\/figcaption><\/figure>\n<\/div>\n\n\n
Wurde das System nach der Installation nicht neu gestartet, müssen Sie den Hintergrunddienst manuell per Mausklick starten – hierzu benötigen Sie administrative Rechte. Dies ist auch der Fall, wenn Sie den automatischen Start wie oben beschrieben deaktiviert haben.<\/p>\n\n\n
\n
\"\"<\/a>
Portmaster – Grafische Oberfläche<\/figcaption><\/figure>\n<\/div>\n\n\n
Die Software zeigt nun rechts, welche Anwendungen auf das Netzwerk<\/a> \/ Internet zugreifen, wie viele Verbindungen automatisch durch vorkonfigurierte Regeln blocki<\/a>ert und erlaubt wurden. So wurden etwa von Google Chrome nur 41 Verbindungen erlaubt, beim Rest handelt es sich wohl um Telemetrie und unerwünschte andere Daten<\/a>übertragungen.
Klicken Sie einen Eintrag an, zeigen sich blocki<\/a>erte und erlaubte Verbindungen in ihren Details:<\/p>\n\n\n
\n
\"\"<\/a>
Portmaster – Grafische Oberfläche<\/figcaption><\/figure>\n<\/div>\n\n\n
Per Mausklick auf den Schalter „Oberview<\/strong>“ gelan<\/a>gen Sie wieder in die Übersicht zurück. Klicken Sie eine Verbindung direkt an, sehen Sie genauere Details:<\/p>\n\n\n
\n
\"\"<\/a>
Portmaster – Grafische Oberfläche<\/figcaption><\/figure>\n<\/div>\n\n\n
Mit einem Klick auf den Schalter mit den drei Punkten (und der Wahl von „Add rule“<\/em>) hinter jedem Eintrag lassen sich dann auch eigene Regeln über die Firewall – Iptables (ein entsprechender Beitrag wird folgen<\/em>) festlegen:<\/p>\n\n\n
\n
\"\"<\/a>
Portmaster – Grafische Oberfläche – Regeln für Iptables<\/figcaption><\/figure>\n<\/div>\n\n\n
In den Details der Verbindungen lassen sich über diesen Schalter unter anderem Verbindungen \/ IP-Adresse<\/a>n etwa direkt blocki<\/a>eren:<\/p>\n\n\n\n
\"\"<\/a><\/figure>\n\n\n\n
In den Einstellungen, die Sie links finden, lässt sich die Software anpassen.<\/p>\n\n\n\n
\n\n\n\n
Portmaster nutzt den Netfilter – also die Iptables. Sie müssen sich also zwischen Portmaster und dem Linux<\/a>-Netfilter (UFW, GUFW, Iptables, Nftables<\/em>) entscheiden – beide zur selben Zeit zu nutzen ist gefährlich.<\/p>\n\n\n\n
Erstveröffentlichung: So 20. Mär 2022, 07:06<\/strong><\/p>\n
\r\n    
\r\n    \r\n                            \"Gef\u00e4llt\r\n            <\/a>\r\n    5    <\/span>\r\n<\/div>
\r\n    \r\n                            \"Gef\u00e4llt\r\n            <\/a>\r\n    <\/span>\r\n<\/div><\/div>","protected":false},"excerpt":{"rendered":"
Unter Microsoft Windows und Android kennt man die Geschichte bestens – Anwendungen, die nach Hause telefonieren und dem Hersteller Daten \u00fcber uns bringen. Unter Linux ist dies eher selten der Fall – aber auch hier gibt es Software, die ungefragt Daten \u00fcber uns nach Hause sendet. So sendet etwa Firefox ungefragt Telemetriedaten. Bei freier Software […]<\/p>\n","protected":false},"author":1,"featured_media":3587,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[402,47,72],"tags":[],"class_list":["post-3585","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-firewall","category-internet","category-sicherheit"],"_links":{"self":[{"href":"https:\/\/linux-bibel.at\/index.php\/wp-json\/wp\/v2\/posts\/3585","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/linux-bibel.at\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/linux-bibel.at\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/linux-bibel.at\/index.php\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/linux-bibel.at\/index.php\/wp-json\/wp\/v2\/comments?post=3585"}],"version-history":[{"count":9,"href":"https:\/\/linux-bibel.at\/index.php\/wp-json\/wp\/v2\/posts\/3585\/revisions"}],"predecessor-version":[{"id":11115,"href":"https:\/\/linux-bibel.at\/index.php\/wp-json\/wp\/v2\/posts\/3585\/revisions\/11115"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/linux-bibel.at\/index.php\/wp-json\/wp\/v2\/media\/3587"}],"wp:attachment":[{"href":"https:\/\/linux-bibel.at\/index.php\/wp-json\/wp\/v2\/media?parent=3585"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/linux-bibel.at\/index.php\/wp-json\/wp\/v2\/categories?post=3585"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/linux-bibel.at\/index.php\/wp-json\/wp\/v2\/tags?post=3585"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}