Hogyan?

Windows Server 2008 Server Core alatt a tűzfalat a netsh parancs segítségével, parancssorból kezelhetjük. Vagy csatlakozhatunk távolról mmc modul segítségével a szerverre, így végezve el a szükséges tűzfal beállításokat.

A Windows Server 2008 Core telepítése után semmi mást nem kapunk, mint egy puszta parancssori felületet. Se GUI, se varázslók, csak a parancssor.

Igaz, cserébe nagyobb biztonságot és kisebb mértet kapunk.

Most akkor ismerkedjünk meg azzal, hogyan kezelhetjük Server Core telepítésünket.

Ez egy nagyon nagy téma, én csak az alapokat szeretném megmutatni a teljesség igénye nélkül.

Elsősorban fontosnak tartom leírni, hogy a szabályokat egy fájlban fogjuk elhelyezni amit létrehozhatunk például a /usr/local/sbin/ könyvtárban firewall_start.sh néven (pl.).

Hello mindenki…

Meg szeretnék veletek osztani egy alap tűzfalat ami Ubuntu 8.10 -en biztosan megállja a helyét…

Ennek a dokumentációnak egy frissebb és részletesebb változatát itt éritek el:
Alap tűzfal otthoni pc-re (iptables)

A most következő leírásban bemutatom, hogyan osszuk meg hálózatunkon az internetet Ubuntu 8.10 Server segítségével.

Ebbe bele tartozik a DHCP és DNS szerver, tűzfal (köztük a portforward), valamint a proxy telepítése, beállítása (bár proxyt csak nagyobb hálózatokon érdemes használni).

Telepítsük az Ubuntu 8.10 Server kiadását. Jelen esetben a szerverben két hálókártya lesz, egyik az internet a másik pedig a hálózat felé.

A telepített rendszerre természetesen majd telepíthetünk további szolgáltatásokat is, pl. web szervert, ftp szervert, vagy torrent szervert (ezekről majd egy későbbi leírásban lesz szó).

Néha, mikor programokat próbálunk ki, tesztelünk, hasznos lehet, ha gyorsan tudjuk a Windows Vista beépített tűzfalát kikapcsolni, bekapcsolni. Ebben a leírásban bemutatom, hogyan lehet ezt megtenni parancsikonok segítségével, a Windows beépített parancsainak használatával.

Figyelem! Soha ne kapcsoljuk számítógépünket tűzfal nélkül az internetre, vagy nem megbízható hálózatra (főleg ne publikus wifi hálózatra)!

A Gufw egy grafikus előtétprogram az Ubuntu 8.04 verziójában megjelenő ufw (Uncompliacated Firewall – Egyszerű Tűzfal) program elé, mellyel egyszerűen beállíthatjuk a gépünkön található tűzfalat.

Maga a Gufw nem egy tűzfalprogram, tehát nem kell folyamatosan futnia, csak a beállítások elvégzéséhez van rá szükség.

Elsősorban fontosnak tartom leírni, hogy a szabályokat egy fájlban fogjuk elhelyezni amit létrehozhatunk például a /usr/local/sbin/ könyvtárban firewall_start.sh néven (pl).

iptables

Adminisztrációs eszköz az Ipv4 csomagszűréshez és NAT-oláshoz. (részlet az iptables manualból)
Az iptables a hálózati rétegben működik, vagyis IP csomagokkal dolgozik. Szabályokat (rules) lehet vele felállítani amiket táblákba szervez.