{"id":3585,"date":"2023-09-12T18:33:59","date_gmt":"2023-09-12T16:33:59","guid":{"rendered":"https:\/\/linux-bibel.at\/?p=3585"},"modified":"2023-11-19T09:03:28","modified_gmt":"2023-11-19T08:03:28","slug":"portmaster-nach-hause-telefonieren-unter-linux-unterbinden","status":"publish","type":"post","link":"https:\/\/linux-bibel.at\/index.php\/2023\/09\/12\/portmaster-nach-hause-telefonieren-unter-linux-unterbinden\/","title":{"rendered":"Portmaster \u2013 Nach Hause telefonieren unter Linux unterbinden"},"content":{"rendered":"\n

Unter Microsoft Windows und Android kennt man die Geschichte bestens – Anwendungen, die nach Hause telefonieren und dem Hersteller Daten \u00fcber uns bringen. Unter Linux ist dies eher selten der Fall – aber auch hier gibt es Software, die ungefragt Daten \u00fcber uns nach Hause sendet. So sendet etwa Firefox ungefragt Telemetriedaten. Bei freier Software muss man hier meist weniger Angst haben, aber viele Linux-Anwender installieren sich auch propriet\u00e4re Anwendungen aus dem Netz. Bei diesen wird es schon interessanter, sich \u00fcber solche Dinge Gedanken zu machen.
Mit der Software Portmaster lassen sich solche unerw\u00fcnschte \u00dcbermittlungen unterbinden. Hierzu arbeitet die Software Portmaster mit dem Dienst Safing Privacy Network<\/a> zusammen.

Wichtig – Linux-Kernel 5.6 arbeitet mit der Software nicht zusammen.<\/p>\n\n\n\n

Portmaster installieren<\/h2>\n\n\n\n

Sie finden diese Software unter Portmaster<\/a> als Debian-Paket (Ubuntu<\/em>) f\u00fcr auf Debian basierende Linux-Distributionen und als RPM-Paket (Fedora<\/em>) f\u00fcr openSUSE, Mageia und Co zum Download. Auch wenn die Pakete f\u00fcr Ubuntu und Fedora ausgeschrieben sind – sie funktionieren problemlos unter anderen Distributionen.

Das Debian-Paket installieren Sie per Mausklick auf die Datei, oder als Administrator<\/a> auf dem Terminal<\/a> \u00fcber die Paket-Verwaltung<\/a> durch den Befehl:<\/p>\n\n\n\n

apt install \/home\/nutzername\/Downloads\/portmaster-installer.deb<\/code><\/pre>\n\n\n\n
W\u00e4hrend der Installation wird eine aktive Internet-Verbindung ben\u00f6tigt.<\/p>\n\n\n\n
Portmaster nutzen<\/h2>\n\n\n\n
Die Software – besser gesagt der Dienst – startet ab dem n\u00e4chsten Systemstart automatisch, wirkt aber erst in Verbindung mit der grafischen Oberfl\u00e4che. M\u00f6chten Sie den Dienst nicht automatisch starten, regeln Sie dies \u00fcber Systemd<\/a> (als Administrator<\/em>) auf dem Terminal mit dem Befehl:<\/p>\n\n\n\n
systemctl disable portmaster.service<\/code><\/pre>\n\n\n\n
Dann starten Sie Portmaster nur dann manuell, wenn Sie ihn auch wirklich brauchen – etwa beim Test von Software \u00fcber die grafische Oberfl\u00e4che der Anwendung.

Sie finden diese Software nach der Installation im Anwendungsmen\u00fc unter der Kategorie System<\/em>, alternativ nutzen Sie den Schnellstarter (Alt+F2<\/em>) oder das Terminal mit dem Befehl:<\/p>\n\n\n\n
\/opt\/safing\/portmaster\/portmaster-start app --data=\/opt\/safing\/portmaster<\/code><\/pre>\n\n\n
\n
\"\"<\/a>
Portmaster – Service starten<\/figcaption><\/figure>\n<\/div>\n\n\n
Wurde das System nach der Installation nicht neu gestartet, m\u00fcssen Sie den Hintergrunddienst manuell per Mausklick starten – hierzu ben\u00f6tigen Sie administrative Rechte. Dies ist auch der Fall, wenn Sie den automatischen Start wie oben beschrieben deaktiviert haben.<\/p>\n\n\n
\n
\"\"<\/a>
Portmaster – Grafische Oberfl\u00e4che<\/figcaption><\/figure>\n<\/div>\n\n\n
Die Software zeigt nun rechts, welche Anwendungen auf das Netzwerk \/ Internet zugreifen, wie viele Verbindungen automatisch durch vorkonfigurierte Regeln blockiert und erlaubt wurden. So wurden etwa von Google Chrome nur 41 Verbindungen erlaubt, beim Rest handelt es sich wohl um Telemetrie und unerw\u00fcnschte andere Daten\u00fcbertragungen.
Klicken Sie einen Eintrag an, zeigen sich blockierte und erlaubte Verbindungen in ihren Details:<\/p>\n\n\n
\n
\"\"<\/a>
Portmaster – Grafische Oberfl\u00e4che<\/figcaption><\/figure>\n<\/div>\n\n\n
Per Mausklick auf den Schalter „Oberview<\/strong>“ gelangen Sie wieder in die \u00dcbersicht zur\u00fcck. Klicken Sie eine Verbindung direkt an, sehen Sie genauere Details:<\/p>\n\n\n
\n
\"\"<\/a>
Portmaster – Grafische Oberfl\u00e4che<\/figcaption><\/figure>\n<\/div>\n\n\n
Mit einem Klick auf den Schalter mit den drei Punkten (und der Wahl von „Add rule“<\/em>) hinter jedem Eintrag lassen sich dann auch eigene Regeln \u00fcber die Firewall – Iptables (ein entsprechender Beitrag wird folgen<\/em>) festlegen:<\/p>\n\n\n
\n
\"\"<\/a>
Portmaster – Grafische Oberfl\u00e4che – Regeln f\u00fcr Iptables<\/figcaption><\/figure>\n<\/div>\n\n\n
In den Details der Verbindungen lassen sich \u00fcber diesen Schalter unter anderem Verbindungen \/ IP-Adressen etwa direkt blockieren:<\/p>\n\n\n\n
\"\"<\/a><\/figure>\n\n\n\n
In den Einstellungen, die Sie links finden, l\u00e4sst sich die Software anpassen.<\/p>\n\n\n\n
\n\n\n\n
Portmaster nutzt den Netfilter – also die Iptables. Sie m\u00fcssen sich also zwischen Portmaster und dem Linux-Netfilter (UFW, GUFW, Iptables, Nftables<\/em>) entscheiden – beide zur selben Zeit zu nutzen ist gef\u00e4hrlich.<\/p>\n\n\n\n
Erstver\u00f6ffentlichung: So 20. M\u00e4r 2022, 07:06<\/strong><\/p>\n
\r\n    
\r\n    \r\n                            \"Gef\u00e4llt\r\n            <\/a>\r\n    5    <\/span>\r\n<\/div>
\r\n    \r\n                            \"Gef\u00e4llt\r\n            <\/a>\r\n    <\/span>\r\n<\/div><\/div>","protected":false},"excerpt":{"rendered":"
Unter Microsoft Windows und Android kennt man die Geschichte bestens – Anwendungen, die nach Hause telefonieren und dem Hersteller Daten \u00fcber uns bringen. Unter Linux ist dies eher selten der Fall – aber auch hier gibt es Software, die ungefragt Daten \u00fcber uns nach Hause sendet. So sendet etwa Firefox ungefragt Telemetriedaten. Bei freier Software […]<\/p>\n","protected":false},"author":1,"featured_media":3587,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[402,47,72],"tags":[],"class_list":["post-3585","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-firewall","category-internet","category-sicherheit"],"_links":{"self":[{"href":"https:\/\/linux-bibel.at\/index.php\/wp-json\/wp\/v2\/posts\/3585","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/linux-bibel.at\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/linux-bibel.at\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/linux-bibel.at\/index.php\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/linux-bibel.at\/index.php\/wp-json\/wp\/v2\/comments?post=3585"}],"version-history":[{"count":9,"href":"https:\/\/linux-bibel.at\/index.php\/wp-json\/wp\/v2\/posts\/3585\/revisions"}],"predecessor-version":[{"id":11115,"href":"https:\/\/linux-bibel.at\/index.php\/wp-json\/wp\/v2\/posts\/3585\/revisions\/11115"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/linux-bibel.at\/index.php\/wp-json\/wp\/v2\/media\/3587"}],"wp:attachment":[{"href":"https:\/\/linux-bibel.at\/index.php\/wp-json\/wp\/v2\/media?parent=3585"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/linux-bibel.at\/index.php\/wp-json\/wp\/v2\/categories?post=3585"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/linux-bibel.at\/index.php\/wp-json\/wp\/v2\/tags?post=3585"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}