Avatar billede henrik_ffc Nybegynder
23. maj 2001 - 13:48 Der er 4 kommentarer og
1 løsning

Linux firewall

Jeg har følgende opstiling:

+---+    +======+    +=========+    +===========+
|LAN|=====|Switch|----|webserver|----|ADSL router|--|> indernet
+===+    +======+    +=========+    +===========+

Webserveren har to netkort, eth0-192.168.1.2 og eth1-192.168.1.3.
eth1 er forbundet med switchen og eth0 er forbundet med routeren.
Hvordan kommer serveren til at fungere som firewall?
Jeg har tænkt mig at bruge \"lokkit\" til at lave eth1 \'trusted\'
og tillade udvalgte services for eth0, men er det nok til at
brugere paa LANet har fri adgang udadtil og samtidig beskyttes
udefra? Eller med andre ord, er det det der skal til for at
serveren selv router mellem de to netkort?

Hvad skal evt genstartes efter jeg har kørt lokkit?

Avatar billede seider Nybegynder
23. maj 2001 - 14:18 #1
du skal opgradere din kernel til dne nyeste og så skal du definere hvilke porte du vil have åbne.

så skal du lave det der heder en router med enten ipchains eller med med Iproute (dne nye der afløser). desuden er det en god ide at lave nat ind på dit lokale net.

Hilsen

/* seider */ www.fotx.net/seider
Avatar billede henrik_ffc Nybegynder
23. maj 2001 - 14:40 #2
Jeg kører allerede 2.4.3.

>så skal du definere hvilke porte du vil have åbne
Er det ikke det jeg kan gøre med lokkit?

>så skal du lave det der heder en router med enten ipchains
Igen: Er det ikke det jeg kan gøre med lokkit?

Jeg beklager jeg er lidt grøn her, men hvorfor skal jeg lave NAT til det lokale net, når der ikke er services \'derinde\' der skal kunne tilgåes udefra?

Avatar billede promi Nybegynder
24. maj 2001 - 22:48 #3
hvad er NAT ??
Avatar billede henrik_ffc Nybegynder
24. maj 2001 - 23:30 #4
NAT betyder network adress translation og bruges til at oversætte eller skjule IP adresser.
Jeg er dog ikke på hjemmebane her, så jeg kan ikke komme med en lang forklaring
Avatar billede henrik_ffc Nybegynder
29. maj 2001 - 12:59 #5
Jeg har selv løst problemet
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
IT-kurser om Microsoft 365, sikkerhed, personlig vækst, udvikling, digital markedsføring, grafisk design, SAP og forretningsanalyse.

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Du kan også logge ind via nedenstående tjenester