Opsætning af Firewall

start med at læse denne artikel, så finder jeg et link til dig imens

http://www.eksperten.dk/artikler/554

http://www.giac.org/practical/Peter_Vestergaard_GCFW.zip

Dette link indeholder en såkaldt practical, der er et speciale i it sikkerhed. den er skrevet af Peter Vestergård der er teknisk direktør i Protego og den er rigtig god. Den indeholder bl.a. en tutorial om opsætning af linux indbyggede firewall hvis du gennemgår den grundigt og så spørger, så skal vi nok få opsat en rimilig professionsl firewall til dig. Jeg har i øvrigt selv skrevet en practical du også kan finde derinde (nr. 526 hvis jeg husker korrekt)

Linux innebygde firewall heter Netfilter. Denne er innebygget i Linux kernel. Hjemmesiden til Netfilter er her: http://www.netfilter.org

Man bruker (eller kan bruke) et tekstbasert grensesnitt for å konfigurere denne innebygde firewall hos Linux. Den enkleste og mest praktiske måten å gjøre dette på er ved å legge konfigurerings kommandoene inn i en batch i form av et script.

Dette scriptet kan så eksekveres ved kommando, for eksempel: "bash <scriptnavn>"

For å editere et slikt script så kan man benytte en editor, for eksempel "pico" eller "nano" (Husker ikke om RH 9.0 har den ene eller den annen, de er ganske like, og den ene er en avløser for den annen.)

Selve innholdet i scriptet kan enklest lages ved hjelp at en "script genrator" et program som er laget spesielt for å lage slike script.

Vi (dank) laget en slik script generator for ca 2 år siden på basis av div diksusjoner her på eksperten.

Har forsøkt å lage en revisjon av denne på basis av en kopi av det orginale programmet som ble laget av eksperten medlem dank.

Den siste revisjonen av denne script generatoren har foreløpig ikke blitt testet opp mot den praktiske virkelighet, så det ville være veldig bra om du/noen kunne lage litt uttesting.

Hvis det eventuelt skulle være noe som ikke virker så vil jeg forsøke å lage de endringer som behøves. Som sagt det som nå mangler er uttesting og tilbakemelding.

Vet at hovedprinsippene fungerer, men det hender ofte at det blir tilbake smådetaljer som må rettes på.

http://www.im-learning.com/iptables/