Dotaz: Popis firewalu

[Zdenek Slama]

Hledam vycerpavajici popis stavby firewallu. Na rootu vysel serial,ale je z roku 2001 a ja provozuji kernel 2.6.* Potreboval bych take obecna pravidla,nejake rozdeleni podle typu ...zkratka vsechno a neco take o DMZ.

Samozrejme nejlepe v cestine (jeste taky hodinky z vodotryskem ) a nejlepe tak vcera. Mam na nastudovani asi tak ctyri hodiny a jsem jen prumerny uzivatel linuxu (Gentoo)

Samozrejme dekuji predem za jakykoliv tip,kde zacit a to i Anglicky. Ta Cestina je tam spis kvuli rychlosti.

Diky!

Odpovědi

[rastos]

A hladal si? Firewall je implementovany pomocou projektu 'netfilter' - dokumentacia na netfilter.org - hladaj tutorial. O DMZ pred nejakou dobou pisal tusim root.cz.

4 hodiny su malo. Leda, ze by si mal TCP/IP v malicku.

[Michal Kubeček]

V základní konfiguraci netfilteru mezi jádry 2.4 a 2.6 moc velký rozdíl není. Rozdíly jsou spíš uvnitř a 2.6 má pár věcí navíc, ale ty můžete nastudovat dodatečně.

[Zdenek Slama]

Jo diky ,ja to psal ve ctyri rano,kdyz jsem se vratil z prace,takze jsem zapomel... Co takhle distribuci,ktera je upravena pro firewall. Mam za to,ze jsem se s tim nekde setkal,ale jako obvykle to nemuzu najit zrovna,kdyz to potrebuji. Jinak asi nejvhodnejsi bude distro,ktere pouzivam ze ? ...TCP/IP nemam v malicku . Nicmene jdu hledat......

PS: K tem rozdilum...zkusil jsem pouzit skript od pana Petricka,jenze ouha iptables si zacaly ztezovat na neznamy prikaz a podle man iptables opravnene.

[Milan Dobeš]

Pokud ten počítač má být jenom FireWall, zkus použít MonoWall http://m0n0.ch/wall/, konfiguraci si naklikáš přes www rozhraní.

[Michal Kubeček]

Jaký to byl konkrétně příkaz?

P.S. stěžovat…

[Zdenek Slama]

Uf Cas vyprsel.... Dekuji za odkazy,snad to bylo k necemu dobre Netfilter.org jsem prostudoval co se dalo a take jsem stahnul a vypalil MonoWall,snad to bude pro zacatek stacit. Samozrejme dam vedet,jak jsem pochodil..... Jeste jednou dekuji.

PS: Ten prikaz byl nejspis stated ,ale uz si to nepamatuji presne a vzorovy soubor,ktery jsem pouzil je nedostupny.

[Michal Kubeček]

Pokud se chcete opravdu něco dozvědět, a hlavně pokud chcete vědět, co vlastně nastavujete, zapomeňte na různé *wall a fire* nadstavby a raději si nastudujte strukturu netfilteru a používání iptables.