Skal virksomheder stå stærkere mod angreb og kunne udvikle sig, skal sikkerhed, drift og forretning tænkes sammen. Det er tanken bag Jysk IT’s ambition om at skabe en “sikker fremtid” for kunderne.
Når du har installeret Linux, kan du ofte (hvis du har installere en xserver (grafisk overfalde)), konfigurere det via et kontrolpanel, ellers skriver du ude i commando-miljøet:
'man iptabels'
det frembringer en manual :)
Jeg bruger ikke selv iptabels, så jeg kan desværre ikke sige mere...
Næh .. Du kunne ikke avvise langbein for han hadde ikke lagt noe svar ! Grunnen til det er at du heller ikke hadde stilt noe spørsmål. Da er det egentlig heller ingen som kan svare. (He, he ..)
Saken er den at firewalls håndteres og fungerer helt forskjellig alt ut fra hvilken Linux distribusjon det dreier seg om.
Generelt kan sies at Kernel 2.2 i utgangspunktet leveres med ipchains som fungerer på en måte og at kernel 2.4 i utgangspunktet leveres med iptables som fungerer på en annen måte. Dette er bare den grove hovedregel.
Kernel 2.4 leveres også med en kompatibilitetsmodul som gjør at kernel 2.4 også kan håndtere ipchains dersom leverandøren har valgt å kompilere denne modulen inn i kjernen.
For eksempel så levere Red Hat 7.2 med ipchains firewall som som default. Du vil i utgangspunktet ikke kunne bruke iptables firewall rules uten først å å rekonfigurere din Red Hat distribusjon opp mot dette. (Hvis det dreier seg om en annen distribusjon eller en annen kernel så vil problemstillingene være noen andre.)
Dersom det eventuelt skulle dreie seg om Red Hat 7.1/7.2 med kernel 2.4.x så vil den enkleste og mest effektive måten å sette opp firewall på være å la være å ta i bruk iptables, og i stedet bruke basisoppsettet i ipchains. I så fall så vil du kunne bruke et grafisk konfigurasjonsverktøy i Gnome som heter noe slikt som firewall-config (Husker ikke nøyaktig) Det er forholdsvis enkelt å bruke.
Dersom man skal stille et spørsmål om firewall på Linux så må man samtidig opplyse om hvilken distribusjon det dreier seg om, hvilken kernel man kjører (dersom annet enn standard) og hvorvidt maskinen ellers er satt opp med standard konfigurering.
(Trodde ellers at diskusjonen var slutt. La derfor bare en link. Den inneholder imidlertid ganske mye.)
Synes godt om
Ny brugerNybegynder
Din løsning...
Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.