Beiträge

Firewall Firestarter

Details

Kategorie: Software

Veröffentlicht am Dienstag, 11. Dezember 2007 21:35

Geschrieben von Meister

Zugriffe: 1545

Linux gilt als sicheres Betriebssystem, trotzdem oder gerade deshalb soll man sich nicht zu sicher fühlen. Im Internet lauern immer mehr Gefahren. Auch bieten manche Distributionen bereits eine derart "geschlossene" Netzwerk Vorkonfiguration an, dass der Anwender dann vor der eigenen verschlossenen Türe steht. Hier hilft auch weniger versierten Anwendern Firestarter weiter.Firestarter bietet eine übersichtliche und leistungsfähige Oberfläche für die schnelle Erstellung einer einsatzbereiten Firewall.

Mint Linux zum Beispiel, lässt in der Standardkonfiguration weder den BitTorrent Downlaod noch Filesharing Programme ihre Ports nützen. Das mag zwar sicher sein, jedoch wer diese Dienste nützen will, dem bleibt nur das händische editieren von Konfigurationsdateien, oder man greift auf Firestarter zurück. Bei Mint Linux kann dieses nützliche Programm zur Konfiguration und Verwaltung der Firewall ganz einfach über die Softwareverwaltung installiert werden.

Firerstarte hilt mit einfachen Assistenten die nötigen Dienste auf dem Rechner frei zu geben, oder auch unsichere Ports zu schliessen und den Netzwerkverkehr zu überwachen.

Einfache Konfiguration Beim Zugriff auf die Dialogbox der einfachen Konfiguration muss man zunächst das Netzwerkgerät auswählen. Dies ist die externe (Internet-) Schnittstelle, gewöhnlich eth0. Für mit DHCP zugewiesene IP-Adressen und für den Start der Firewall beim Aufbau einer Dial-up-Verbindung per Modem gibt es spezielle Optionen.
Alternativ lassen sich auch Limitregeln festlegen, wodurch pro Sekunde nur eine bestimmte Anzahl von Anfragen akzeptiert wird. Setzt man Überwachungssoftware ein, die es erfordert, dass das System Pings akzeptiert, kann man die Konfiguration so einstellen, nur ICMP-Anfragen von einer bestimmten IP-Adresse oder einem bestimmten Adressbereich zu akzeptieren.

Bei Firestarter kann man aus drei Traffic-Typen wählen: Client Applications, Server Applications und das X Windows System. Nach der Auswahl des zu verändernden Traffics, wählt man die Methode für die Vergabe der Prioritäten: Throughput, Reliability oder Delay. Die meisten Administratoren werden diese Optionen nicht verändern müssen, bekommt man aber Probleme mit der Service Availability, können ToS sehr hilfreich sein.

Projektseiten: Download und Information

• < Zurück
• Weiter >