firewall

Firewall è un insieme di script (firewall, FWUP e fwdown) che implementano un firewall ipchains e varie forme di indirizzo di rete e traduzione porta. Tutto quello che dovete fare è leggere il file di criteri e modificarlo per riflettere la topologia e la politica di filtraggio.
Il file di criteri si compone di sezioni in cui è necessario specificare: interfacce di rete affidabili e non affidabili di questo ospitanti; Il ruolo di questa struttura e la funzione all'interno della topologia di rete; i servizi in entrata e in uscita per consentire ei padroni di casa interni ed esterni che possono prendere parte. E 'stato progettato per rendere questo come indolore e flessibile possibile.
Ogni sezione contiene spiegazioni dettagliate e consigli su cose come quando iniziare il firewall e le implicazioni di sicurezza di vari servizi Internet ben noti e consigli su come consentire loro sicurezza. Esso è destinato a introdurre amministratori di alcune sottigliezze di filtraggio dei pacchetti in fretta in modo che possano prendere decisioni di sicurezza più informate e raggiungere e mantenere la sicurezza della rete efficace (almeno la parte di filtraggio dei pacchetti) in un tempo molto breve. Naturalmente, non vi impedirà di fare la sicurezza della rete male, ma si sono stati avvertiti.
Qui ci sono alcune caratteristiche chiave di "firewall":
· Single Host (senza deviazione, nessun indirizzo / traduzione della porta)
· Forwarding (nessun indirizzo / traduzione della porta)
· Mascheramento (M in uscita: 1 NAPT)
· Port Forwarding (Masquerading + ingresso 1: M NAPT)
· Alias ​​Port Forwarding (Masquerading + N in arrivo: M NAPT)
· NAT statico (in entrata e in uscita 1: 1 NAT)

Caratteristiche

• Host singolo (senza deviazione, nessun indirizzo / traduzione port)
• Spedizioni (nessun indirizzo / traduzione di porta)
• mascheramento (M in uscita: 1 NAPT)
• Port Forwarding (Masquerading arrivo 1: M NAPT)
• Alias ​​Port Forwarding (Masquerading N in arrivo: M NAPT)
• NAT statico (in entrata e in uscita 1: 1 NAT)