Skripty pro firewall (diskuse)

[Shadow]

Shorewall nevyhovuje?

[Petr Bravenec]

Nevím. Už jsem na to narazil, takže si to asi stejně budu muset nastudovat.

[houska]

znas shorewall?

[Petr Bravenec]

Vím o něm, neznám. Díky za pošťouchnutí. Nastuduju si to.

[Petr Bravenec]

Tak si hraji se shorewall... je to docela ulehčení, ale člověk aby stejně znal iptables a navíc k tomu shorewall. Nakonec jsem stejně skončil u pravidel jako:

SSH/DNAT  net   loc:10.10.1.106
SSH/DNAT  loc   loc:10.10.1.106

Když takhle přesměruji zvenku dovnitř a zevnitř dovnitř port, návod mi vůbec nepomůže a shorewall vyrobí paskvil, který mě nepustí ven, vždy mě přesměruje dovnitř.

Nutné je vyrábět pravidla takto:

SSH/DNAT  net   loc:10.10.1.106
DNAT      loc   loc:10.10.1.106 tcp  22  22  83.214.293.13

A už zase dělám stejnou věc dvěma různými způsoby. Pokud teď ještě zjistím, že IP adresu nelze nahradit nějakou symbolickou hodnotou, budu shorewallem poněkud zklamaný. Znamenalo by to totiž, že každý počítač bych musel konfigurovat víceméně ručně.

[jahor]

/etc/shorewall/params je co hledas ... tam presne nadefinujes symbolicka jmena pro ip, zaroven je muzes ruzne seskupit a tak si vytvori promennou ktera obsahuje napriklad vice serveru zaroven.

[Petr Bravenec]

Díky.

[CEST]

Nema nejaky takovyhle dynamicky IP fwbuilder 4? Zatim jsem se v nim vic nehrabal, ale ma krome firewallu uz i cluster.

[Petr Bravenec]

Zabrousil jsem na web http://www.fwbuilder.org/ - chápu dobře, že to je klikací? To by ovšem dost významně snižovalo použitelnost takového udělátka...

[Non_E]

Ano, je to klikací. Vygenerovaný skript se nahrává přes ssh na server. Ozkoušel jsem to v domácí síti a jsem spokojen.