Am Montag, 2. Dezember 2002 12:23 schrieb Wolfgang Kueter:
Am Mon, 2002-12-02 um 09.52 schrieb Tarik T.:
Hallo Liste,
ich habe Suse 8.1 auf meinem alten PII - 266 installiert, der 1. als Gateway/Router und 2. als Mail- und Webserver dienen soll.
1. Gateways sollten grundsätzlich keine öffentlichen Dienste anbieten, bei einer Sicherheitslücke im Daemon ist das Gateway nämlich offen und kann als Einfallstor ins interne Netz mißbraucht werden.
Wollte ich auch gerade schreiben.
2. iptables -nL 3. man iptables, http://www.netfilter.org/documentation/ 4. Das SuSE Firewall Gedöns rückstandsfrei entsorgen
(Siehe oben)
5. Eigenes Script verwenden, das auf Grundlage von 2 und 3 auch verstanden hast.
Ich muss ehrlich sagen, sooo schwer ist es nicht. Literaturhinweise: Zum Einstieg: http://www.linux-magazin.de/ausgabe/2000/06/IPTables/iptables.html Danach: http://www.fruehbrodt.org/artikel/netfilter (Ich hoffe, die Links funxen noch ;-) Für ein wenig Geld: Das Firewall Buch (SuSE-Press, ISBN 3-934678-40-8)
6. Eventuell fwbuilder für 5 verwenden http://www.fwbuilder.org/
Hm, naja, selbstgestrickt ist selbstgestrickt ;-) -- Gruß MaxX