Miten konffataan Linuxin palomuuri kun ei pidetä mitään omaa servua, käytössä vain yleisimmät softat eli sähköposti, www-selain (sekä http että https-protokollalla), ftp-clientti, download-manageri (eli siis softa jolla voi imuroida ja jatkaa katkennutta siirtoa), www-sivustojen downloadaaja. pelejä ei pelailla eikä irkkailua eikä newssejä. eikä ole tarkoitus käyttää mitään mediastream-juttuja. Tarkoitus siis periaatteella kaikki portit kiinni ja ulos pääsee vain määrätyt softat mm. Mozilla Firefox, Mozilla Thunderbird, ftp-clientti etc. Eli kun palomuuri kerran on kaksisuuntainen niin miten se määritellään että vain tietyt sovellukset pääsee ja miten määritellään muuten asetukset niin että udp-protokolla on poissa pelistä, kaikki portit kiinni jne.??
Kuten huomaatte, olen nyyppä tällä Linux-puolella. Tuleva linuxisti siis.
Voiko tuon tarkan konffauksen tehdä Guarddogilla vai olisko Netfilter parempi...vai joku muu?
Kuten huomaatte, olen nyyppä tällä Linux-puolella. Tuleva linuxisti siis.
Voiko tuon tarkan konffauksen tehdä Guarddogilla vai olisko Netfilter parempi...vai joku muu?
Vastaukset 1
Vanhimmat
firestarter on helppo ja peruskäyttöön ok
http://firestarter.sourceforge.net/
kernelin mukana tuleva palomuuri on hyvä ja sen konffaaminen on suoraviivaista.
Hyvä tapa opetella homma on kyhätä oma palomuurikonffaus käsin.
http://www.netfilter.org/