Problemer med opstart af firewallscript - HASTER!!!

er du sikker på ipchains ligger i /sbin ??

prøv whereis ipchains

Svaret lyder sådan:

ipchains: /sbin/ipchains

Når jeg prøver at add mit firewallscript til chkconfig kommer den med denne besked: service rc.firewall does not support chkconfig

Prøv at stå i det dir som har scriptet liggende og kald sådan her :
./firewallscript

Hvad med at sætte dig ind i hvordan IPchains virker og rette dit nuværende script så det virker. Du har jo ikke særlig høj sikkerhed bare fordi det ser ud som om at det virker.

Sikkerhed er = viden.

Hvad skal din firewall kunne ?

Hvor har du den siddende, direkte på nettet eller bag i en router ?

Hvis du kommer med en beskrivelse kan jeg hurtigt lave et lille script til dig så du kan komme i gang.

>> Victor44: Den kommmer ud og siger det samme som før.

Jeg har fået af vide, at det skulle være meget sikkert. Vi kører med det script på vores arbedsplads.

Jeg har min linuxbox siddende bag en adslrouter.

Min linuxbox vil jeg bruge til følgende:
router
webserver
ftpserver
Webadmin (kun via internt netværk)

Du har nok ret i, at jeg burde sætte mig mere ind i, hvordan ipchains virker - har læst en del om det på sslug. Jeg ved at du har prøvet at hjælpe mig med et andet firewallscript (som jeg kører med p.t.)

Skal du bruge den som firewall for andre end den selv ?
Altså..  Når du vil bruge den som router er det ikke enkelt at lave et script som tilgodeser alle.
Hvis det er noget som du skal bruge i forretnings øjemed vil jeg opfordre dig til at kontakte mig direkte så vil jeg gerne lave det for dig.
Hvis det er privat vil jeg gerne hjælpe dig , men du må gøre arbejdet ;-)

Er der en speciel grund til at du vil bruge den som router ?

Det er ganske privat....

Der er ikke nogen speciel grund til at jeg bruger den som router - kun at jeg ikke gider at have firewall på mine andre pc\'er jeg tilslutter netværket.

Det er ok at jeg laver arbejdet - så kan det måske være at jeg opfatter helt hvordan det skal bygges op.

Med hensyn til det script jeg har henvis til, hvordan vurdere du sikkerheden på det???

Hvis du har en router som eks. Worldonlines ADSL er du rimelig sikker. Det eneste du ikke ved er hvad der sker på din netforbindelse.
Hvis du har din LINUX kasse på indersiden af sådan en router er der ingen grung til at den skal være firewall for alle de andre og der er ingen grund til at installere en firewall på alle dine maskiner hvis de sidder bag en NAT router. Kun et opdateret antivirus program.
HVis du har sat din LINUX maskine så der er adgang til alle porte og protokoller fra internettet kan du lave et simpelt script som forbyder alle andre end dem på dit lokal net at snakke med andet end det du bestemmer.

Der er en fejl i det script du henviser til :
##        ## Masquerading stuff        ##
        # masquerade packets forwarded from internal network
        /sbin/ipchains -A forward -s $PRIVATENET -d $ANY -j MASQ

Linien skulle have heddet :
/sbin/ipchains -A forward -s $PRIVATNET -i $PUBLIC -j MASQ

Og jeg vil ikke vurdere sikkerheden i scriptet da det afhænger af hvad du vil lave med det ;-)

ok, tak for informationen... Er cc\'s router lige så sikker som wol\'s???

Grunden til jeg spørger dig om sikkerheden med scriptet er at vi har det på vores linuxrouter (også bag adsl router) på min arbejdsplads.

Det eneste jeg ved er at linuxboxen fungere som router og at der køres et statistikprogram på det (port 3000) og at vores it-kontaktperson kan komme ind på routeren og lave ændringer.

Hvis du har flere IP subnet er det en del billigere at sætte en udtjent PC op med to netkort og dermed koble de to net sammen end at købe en dyr router. Så det er muligvis derfor at han har valgt denne løsning.
Hvis CC kører med NAT som WOL er de lige sikre/usikre ;-)
Der er såvidt jeg husker nogle af udbyderne der default har konfigureret deres router til at der er en intern IP som man forwarder alt ind til. Så du skal bare ikke stille dine maskiner på den IP.
Så skulle der være en mulighed for at dine maskiner kan være i fred.

Et muligvis sidste spørgsmål. Hvad vis jeg ønsker på et tidspunkt at sætte en proxyserver op. Lige så meget for at cache de sider jeg tit kommer ind på.

Desuden hvordan kan jeg håndtere min dhcp-, og dnsserver, hvis jeg vælger at flytte mine andre pc\'er væk bag linuxrouteren.

Vi fik en lille diskution ud af det omkring firewall, og det er jeg glad for, da man kun kan blive klogere af det. Men jeg fik ikke løst mit problem med at få scriptet til at virke, som var mit spørgsmål. jeg ved ikke om du vil prøve om du kan få det til at virke eller om jeg bare skal droppe det hele???

Har fået mit firewall script til at virke ved at skrive det om.

Proxy : Den kan du sætte op på en hvilken som helst IP i dit subnet, bare den kender vejen ud af nettet (Default GW).
DNS : Den skal bare kunne \'ses\' af dine maskiner.
DHCP : Den skal befinde sig i det subnet som du vil tildele IP adresser i.
Jeg kan ikke bare få dit script til at virke når jeg ikke kender dit net i detaljer. Men et gammelt ordsprog siger at man skal kravle før man kan gå. Så mon ikke det er bedst for dig at starte med nogle enkelte komandoer i ipchains så du kan se hvad de gør.
I øvrigt ar den nye kerne 2.4.0 ude og her bruger du iptables som er meget mere flexsibelt.
Det er ingen skade til at kunne styre ipchains, men før du kan skrue fornuftige regler sammen skal du have et ganske godt kendskab til hvordan TCP/IP protokollen er skruet sammen.
Så måske skal du starte her.