Server  /  Linux Weitere Artikel
22.05.2001
PDF |  E-Book |  Ranking
1 Stern2 Sterne3 Sterne4 Sterne5 Sterne
 | 

Linux Firewall mit ipchains

von Dr. Peter Beringer
Auf einem abgesicherten Linux lässt sich mittels ipchains eine wirkungsvolle Firewall realisieren. Schritt für Schritt zeigt Ihnen dieser Beitrag, wie Sie dabei vorgehen sollten.
Auf Basis des abgesicherten Systems aus dem ersten Teil der Artikelreihe können Sie sich nun daran machen, das IPv4-Firewalling per ipchains auzusetzten.
Überprüfen Sie dazu zunächst, ob der aktive Kernel dies überhaupt unterstützt. Die dazugehörigen Einträge im /proc-Dateisystem lauten /proc/net/ip_fwchains (beinhaltet maschinenlesbar alle aktiven Filter) und /proc/net/ip_fwnames (beinhaltet die Namen aller Listen).
Existieren diese Einträge nicht, ist zunächst ein neuer Kernel zu kompilieren. Folgende Optionen müssen hierbei in der Datei /usr/src/linux/.config aktiviert sein:
Einträge in .config
Name Eintrag Zusätzliche Information
Packet socket CONFIG_PACKET=y Notwendig für tcpdump
Network firewalls CONFIG_FIREWALL=y
IP: firewalling CONFIG_IP_FIREWALL=y
IP: transparent proxy support CONFIG_IP_TRANSPARENT_PROXY=y Nur bei Masquerading notwendig
IP: masquerading CONFIG_IP_MASQUERADE=y Nur bei Masquerading notwendig
IP: ICMP masquerading CONFIG_IP_MASQUERADE_ICMP=y Nur bei Masquerading notwendig
Weitere Informationen, wie Sie einen neuen Kernel kompilieren und installieren, finden Sie in den How-tos.

Auf der nächsten Seite: Kontrollprogramm ipchains
 
Seite 1 von 21
Nächste Seite
Inhalt dieses Artikels
Mehr zum Thema
Linux, firewall, NAT, ipchains
Links zum Artikel
Firewall-Grundlagen Firewall-Grundlagen
Sobald zwischen dem lokalen Netz und dem Internet eine Verbindung besteht, können Angreifer versuchen, Daten zu stehlen ...

> Linux als Firewall

Links zum Thema
Test: Linux für den Server Test: Linux für den Server
Die typische Domäne von Linux-Systemen sind File- und Webserver. Doch nicht alle Distributionen eignen sich gleichermaßen ...

> So funktionieren TCP/IP und IPv6

> TCP/IP-Netze mit Linux

> Grundlagen IPv6

> Netzwerktechnik

Ihre Meinung zum Artikel
Benutzername:
Passwort: