firewall

Firewall is een set van scripts (firewall, FWUP en fwdown) dat een ipchains firewall en verschillende vormen van het netwerk adres en poort vertaling uit te voeren. Het enige wat je hoeft te doen is het beleid bestand te lezen en bewerken op uw topologie en filtering beleid te weerspiegelen.
Het beleid bestand is samengesteld uit secties waarin je nodig hebt om te specificeren: vertrouwde en niet-vertrouwde netwerk interfaces van deze gastheer; rol en functie van deze host binnen de netwerktopologie; de inkomende en uitgaande diensten mogelijk te maken en de interne en externe hosts dat deel kan nemen in hen. Het is ontworpen om dit zo pijnloos en soepel mogelijk te maken.
Elke sectie bevat gedetailleerde uitleg en advies over dingen zoals wanneer om de firewall en de gevolgen voor de beveiliging van diverse bekende internet diensten en advies over hoe ze veilig te laten starten. Het is bedoeld om beheerders snel kennismaken met een aantal subtiliteiten van packet filtering, zodat ze beter geïnformeerde security beslissingen kunnen nemen en het bereiken en handhaven van effectieve netwerkbeveiliging (tenminste de packet filtering deel) in een zeer korte tijd. Natuurlijk, het zal niet voorkomen dat u van het maken van slechte veiligheid van het netwerk, maar je zult zijn gewaarschuwd.
Hier zijn een aantal belangrijke eigenschappen van "firewall":
· Single Host (geen forwarding, geen adres / poort vertaling)
· Forwarding (geen adres / poort vertaling)
· Masquerading (uitgaande M: 1 NAPT)
· Port Forwarding (vermommen + inkomende 1: M NAPT)
· Alias ​​Port Forwarding (vermommen + inkomende N: M NAPT)
· Statische NAT (inkomend en uitgaand 1: 1 NAT)

Eigenschappen

• Enkele host (geen forwarding, geen adres / poort vertaling)
• Forwarding (geen adres / poort vertaling)
• Masquerading (uitgaande M: 1 NAPT)
• Port Forwarding (Masquerading inkomende 1: M NAPT)
• Alias ​​Port Forwarding (vermommen inkomende N: M NAPT)
• Statische NAT (inkomend en uitgaand 1: 1 NAT)