Linux als Firewall

Fazit

Mit den in diesem Teil vorgestellten Schritten haben Sie das grundsätzliche System aufgebaut und soweit abgesichert, dass der Einsatz als Firewall Sinn macht. In den folgenden drei Teilen der Serie stellen wir Ihnen unter anderem vor wie Sie

• mittels ipchains Filterregeln aufstellen.

• interne DNS-Auflösung aktivieren.

• gezielt Dienste für den Zugriff von innen und außen freischalten.

• Dienste wie FTP oder HTTP in der DMZ einrichten.

• das Netz über IP-Masquerading abschotten.

• Angriffe auf Ihr Netzwerk erkennen.

Für die folgenden Beiträge stellen wir Ihnen in Zusammenarbeit mit dem Autor Dr. Peter Bieringer auch seine detaillierten und gut kommentierten Scripte zur Verfügung. Diese müssen Sie nur noch an die lokalen Gegebenheiten in Ihrem Netz anpassen. mha)