firewall für linux

Re(5): firewall für linux

gepeinigter_aon_neukunde — Thu, 07 Jul 2005 11:42:06 GMT

Nicht nur IPtables hängt sich in den Kernel. Wo sonst soll's denn auch ansetzen?

iptables sind mal Kernelmodule... Zusätzlich gibt's das Binary iptables, das halt ein UI zu den Kernelfunktionalitäten darstellt.

Natürlich kann jedes Binary selbst dasselbe ausprogrammieren, was iptables (das Binary) macht - nur wozu sollte es das tun ?

Das wäre doch wieder mal das Rad neu erfinden...

AFAIK stellen alle "Firewalls" nur einen Wrapper um die iptables-Binaries dar... Zumindest SuSEFirewall2 machts so - und in dem Script wird beschrieben, daß das bei anderen Distris genauso gelöst wurde (also eben ein "Wrapper"-Tool).

Nun denn, logischerweise kann ein Wrapper maximal gleichviel Funktionalität bieten wie die gewrappten Methoden...

Re(4): firewall für linux

Fly — Thu, 07 Jul 2005 10:31:29 GMT

Nicht nur IPtables hängt sich in den Kernel. Wo sonst soll's denn auch ansetzen?

In einem hast Du allerdings Recht, FW allein ist eher sinnlos wenn der Rest an der Sicherheit krankt.

Re(3): firewall für linux

gepeinigter_aon_neukunde — Thu, 07 Jul 2005 09:35:57 GMT

Sorry, du redest IMHO Schrott:

Gibt schon andere ("besser" ist halt relativ), auch kommerzielle Lösungen, allerdings wär mir jetzt aus dem Stegreif keine bekannt, die mehr kann als IPTables, wenn man sich damit auskennt.

Eine Firewall muß auf Kernelebene arbeiten...
Daher gibt's genau iptables... SuSEFirewall2, Guarddog, ... sind nichts anderes als Tools, die die Regeln für dich setzen - via iptables

Kurzum:
mit iptables kannst alles machen... Wobei das zugegeben Stressig ist.

Wenn du eine bequeme Oberfläche suchst, so ist bei SuSE eh der Yast sehr fein - bei Debian wird gerne die guarddog/guidedog-Kombi verwendet. Guidedog kümmert sich um routing/masquerading, guarddog um die Firewall-Funktionalität.

Beides ist ganz nett...

Nur...
Wenn Du dein System sicher kriegen willst (lobenswerter Ansatz) - dann bist du IMHO i.d.R. völlig falsch unterwegs, wenn du zuerst Zeit in die Firewall investierst.

Warum ?
Weil du trotzdem bei der miesen C2-Security bleibst.

Das Primäre Ziel sollte sein, zuerst die Security des gesamtsystems nach oben zu heben - indem du auf B-Level-Security wechselst... Und /dann/ die Firewall machst - sofern Du dann noch eine brauchst.

Du findest alles wichtige hier.

Der Unterschied zwischen einem B-Level-System und einem C-Level-System ist ungefähr so wie zwischen einem C-Level-System (wie WinNT) und einem ohne Schutz (wie DOS).

Re(3): firewall für linux

User284 — Thu, 07 Jul 2005 09:28:11 GMT

naja, sooo schlimm ist's ja auch wieder nicht - du lebst ja auch noch und das biologisch gesehen zum ersten und einzigen mal

Re(3): firewall für linux

Akilae — Thu, 07 Jul 2005 07:41:45 GMT

Jop hab nen Freund der hat mal Iptables Buch in der Schule mitgehabt von SuSE Press Verlag. War extremst dick und man ließt die erste Seite nur um dann nochamal von vorne zu beginnen weil man eh nix verstanden hat .

Re(2): firewall für linux

Fly — Thu, 07 Jul 2005 07:31:57 GMT

Gibt schon andere ("besser" ist halt relativ), auch kommerzielle Lösungen, allerdings wär mir jetzt aus dem Stegreif keine bekannt, die mehr kann als IPTables, wenn man sich damit auskennt.

Das ist halt der Knackpunkt daran. Sie kann so ziemlich alles was man von einer modernen FW erwartet, nur bis man's auch konfigurieren kann vergeht ein Leben oder zwei...

Re: firewall für linux

Akilae — Thu, 07 Jul 2005 06:00:40 GMT

Wie meinst es gibt hunderte??

Mir ist ehrlich gesagt nur IPTables bekannt...
Kann schon sein das ich da was verpasst hab aber soviel ich weiß gibts da nix besseres...

Re: firewall für linux

West — Thu, 07 Jul 2005 05:45:24 GMT

Installier dir mal Webmin, damit kannst Du übers Web die IPTables bedienen.

Re: firewall für linux

Srv-02 — Thu, 07 Jul 2005 04:04:10 GMT

iptables

firewall für linux

alexk — Thu, 07 Jul 2005 03:58:23 GMT

hallo!

ich suche eine empfehlenswerte firewall, die zwischen zwei
netzen liegt, routing (oder bridging) und traffic-control kann.

idealer weise mit einem web-interface für die auswertung.

ich weiss schon, dass es hunderte gibt (und auch google),
aber vl hat wer eine im einsatz, die eben das kann und
nennt mir die url.