Firewall-Konfiguratuion mit fwbuilder

[Rainer Stülp]

Hallo zusammen,

ich habe vor eine neue Firewall bei mir auf dem Server zu installieren
und habe noch ein paar Fragen:

Ich habe die Standard-Pakete von MD 8.2 von fwbuilder installiert und es
läuft auch. <img src="http://www.pl-forum.de/UltraBoard/Images/Happy.gif" border="0" align="middle">

Blos mit dem Feinschliff der Konfiguration komme ich nicht ganz
zurecht.

Der Server hat zwei Netzwerkkarten eingebaut (eth0 mit 192.168.1.1 und
eth1 mit 10.0.0.1). Über eth1 wird eine DSL-Verbindung aufgebaut, so
dass anschließend noch ein ppp0 existiert.

eth0 ist mit dem lokalen Firmennetz verbunden. Die Windows-PCs haben
den MS-Server (192.168.1.1) als Gateway eingetragen um über ihn ins
Internet zu gelangen.

Ich habe vor folgende Konfiguration zu realisieren:

- SSH und FTP Zugang sowohl intern als auch extern (über das Internet)

- POP3 und SMTP intern / extern (d.h. die Workstations schicken ihre
Mails an den MD-Server und holen diese auch dort von den
Benutzerkonnten ab. Der Server ruft seinerseits die Mails vom
POP-Server unseres anbieters ab und verteilt diese an die bei ihm
eingerichteten Benutzerkonnten. Desweiteren verschickt er auch die
Mails, die die Workstation zu ihm hingeschickt haben)

- Samba nur Firmenintern

- vereinzelte Port weiterleitung (z.B. ICQ Filetransfer an IP
192.168.1.12)

- Freigabe eines TCP-Ports (intern und extern) für Linux-Spiele-Server
Port: 27015

Wer kann mir sagen, wo ich was einzustellen habe ??

Wäre prima, wenn mir jemand ggf. auch Screenshots zuschicken könnte.

Email: rainer.stuelp@gsd-kerpen.de

Vielen Dank schon mal,

Rainer

[Marc]

Hi

schau mal bitte auf www.tecchannel.de . Da ist unter Linux ein Bericht der die Konfiguration mittels Firewallbuilder erklärt. Ausserdem ist da auch eine Erklärung wie man einen Rechner abschottet ... Dienste abschalten und so.

Ist vollkommen auf Deutsch und sehr gut erklärt, kann sein daß es vielleicht sogar als PDF verfügbar ist.

Gruss

[Rainer Stülp]

Danke. Schaue gleich mal nach.

Gruß,

Rainer

[truedevil]

hi,
du solltest der Karte die dann mal das ppp interface wird keine ip zuweisen.