welche firewall

[dietrich]

hiho...
was könnt ihr mir für ne firewall für Debian 30v1
mit squid empfehlen... (muss standardmäsig dabei sein)

[Andreas B.]

iptables ?
<a href="http://www.netfilter.org" target="_blank"><!--autohttp-->http://www.netfilter.org</a><!--autohttp-->

[dietrich]

warum gerade diese firewall, gibt es bestimmte gründe?
ist es der sicherheit od. der popularität wegen ?

[Andreas B.]

Weil die eigentliche Firewall, dessen Interface zur Userwelt via "iptables" dargestellt wird, im Kernel integriert
ist, sie trägt den Namen Netfilter, d.h. die Logik für die Firewall ist im Kernel eingebunden und wird von aussen via "iptables" gesteuert, es gibt auch grafische Hilfsmittel für die Konfiguration der Firewall.

[dietrich]

hi @ Andreas B.

kannste mir das mit den ip-tables evtl. genauer zeigen...

evtl ne bsp.conf schicken...
od... mal ne page nennen wo ich die docus finde...

wäre nett
cu

[Andreas B.]

s.o.
Die Doku´s gibt es unter
<a href="http://www.netfilter.org" target="_blank"><!--autohttp-->http://www.netfilter.org</a><!--autohttp--> -> Tutorials
ausserdem meine ich ist unter den

<a href="http://www.pro-linux.de" target="_blank"><!--autohttp-->http://www.pro-linux.de</a><!--autohttp--> -> tipps -> Netzwerk, ein kleiner Beitrag existent,

leider sehe ich das "gute" Tutorial von Rusty Rustnuckel "Russel" (Tex Avery Show )
das heisst "Rusty Rustnuckels unrealiable Guide to Netfilter" das ist recht gut.

[Andreas B.]

es muss heissen >> ich sehe es nicht <<

[petameta]

Um das ganze nochmal anders auszudrücken: Unter Linux installiert man nicht irgendeine Firewall. Diese ist fest im System (Kernel) eingebaut. Unter Windows hat man die Auswahl zwischen einigen firewalls, die aber eben den Nachteil haben, nicht fest im System verankert zu sein (unsicher).

Du kannst die firewall per iptables konfigurieren. Das ist vielleicht für den Anfänger nicht ganz einfach, Du solltest Dich da aber reinlesen können. Guck Dir am besten mal nen paar Beispielskripte an.

Es gibt auch noch grafische Frontends, diese sind aber evtl. nicht so flexibel wie das Skripten per Hand.

[Roland Müller]

Es gibt eine sehr gute Anleitung, wie man eine eigene Firewall mit iptables modular und flexibel aufbauen kann, hier auf dem pl-forum. die Adresse ist
http://www.pl-berichte.de/t_netzwerk/pr ... enbau.html
Dort werden die iptables-Kommandos angewendet, jedoch nicht erklärt.
Eine umfassende und leicht verständliche Erklärung des iptables-Kommandos kannst Du unter
http://iptables-tutorial.frozentux.net/chunkyhtml/
finden.

[arno]

@roland

hab gestern den tip bekommen vor den url einen \ zu geben dann funktionieren sie auch

mfg
arno

[Andreas B.]

<a href="http://www.linuxfocus.org/Deutsch/May20 ... e289.shtml" target="_blank"><!--auto-->http://www.linuxfocus.org/Deutsch/May20 ... <!--auto-->
jap "\" funktioniert gut, und unter "Hilfe" findet man noch mehr Tipps mit denen man seine eigenen Tipps lesbarer machen kann