Workshop: Desktop-Firewall mit Linux 2.4

Dienstefunktionen

Die Gruppe svcHTTP_FTP dient dazu, sowohl Web-Browsern als auch FTP -Clients den Betrieb zu ermöglichen. Dazu fügen wir die Dienste TCP /http, TCP/https sowie TCP/ftp ein. svcIPTools stellt die wichtigsten Netzdiagnose-Funktionen für unsere Workstation bereit. Dazu benötigen wir ICMP /ping_request und UDP /traceroute.

Die Dienste der Gruppe svcMail ermöglichen den Betrieb unseres Mailclients. Alle gehören zur TCP-Protokollfamilie. Die Services smtp und smtps dienen zum Versenden von Nachrichten. Die Abholung von Mails erfolgt je nach Mailserver über pop3 oder imap/imaps.

Lokale Managementrechner müssen unsere Workstation über Ping und SNMP erreichen können. Dies stellt die Gruppe svcMgmt mit den Diensten ICMP/ping_request und ping_reply sowie UDP/snmp und snmp-trap sicher.

Last not least soll unsere Maschine auch im Windows-Netzwerk Funktionen nutzen und bereitstellen können. Dazu tragen wir in die Gruppe svcNBT die Dienste UPD/netbios-ns (Name Service), UDP/netbios-dgm (Datagramme), UDP/netbios-ssn (Session) sowie das selbst definierte tcpNBT-ssn ein. Anschließend speichern wir unsere Änderungen ab.