Linux Security -Firewall-

[leonidas_fs]

Γεια χαρα παιδιά,

Δουλεύω σε μια εταιρία που εχει γύρω στα 10 pc και 3 server.

Απο τα 10 pc μονο τα 2 βγαίνουν στο Internet.Απο τους server βγαίνει μόνο ο ένας. Το λειτουργικό των pc είναι xp και του server είναι Windows Server 2003.

 

 

Θα ήθελα να φτιάξω ενα μηχάνημα Linux (Φαντάζομαι fedora) το οποίο θα το είναι υπεύθυνο για την ασφάλεια του δικτύου. Κάτι σαν firewall φαντάζομαι.

 

Έχετε να προτείνεται κάτι? Μήπως είναι καλύτερο αντι για firewall να είναι κάτι άλλο?

[NullScan]

iptables είναι το standard για τη δουλειά που το θές και δέν είναι ανάγκη να είναι fedora.

 

 

http://linux.die.net/man/8/iptables

http://www.linuxhomenetworking.com/wiki/index.php/Quick_HOWTO_:_Ch14_:_Linux_Firewalls_Using_iptables

 

Θέλει διάβασμα η δουλειά όμως.

[firewalker]

Υπάρχουν και αρκετές αξιόλογες έτοιμες λύσεις. Π.χ.

 

SmoothWall

ClearOS

IpFire

IpCop

M0n0wall

 

Ρίξε μια ματιά στο SmoothWall αρχικά που είναι αρκετά απλό και μου αρέσει (έχει και antivirus).

[leonidas_fs]

To smoothwall μπορείς να μου πεις με 2 λόγια τι κάνει?

Κάνει σε fedora??

 

Επίσης ξέχασα να πω οτι έχω ενα router baudtec στο οποίο χρειάζεται να είναι ανοιχτές αρκετές πόρτες!!

 

Edit: Βασικά αυτό που θέλω να ρωτήσω είναι το SmoothWall μπορεί να προστατεψει όλο το δίκτυο? Πως μπορεί να γίνει αυτό?? Εχει κάποια instructions?

 

Edit 2: o server έχει Antivirus-Nod 32!

[NullScan]

Ο router που έχεις τώρα θα γίνει bridge, δηλαδή θα περνάει όλη τη κίνηση το Linux για να κάνει το filtering. Τότε θα ρυθμίσεις το iptables να κόβει ή να περνάει όποιο traffic θέλεις, incomming και outoging. Ο windows server είναι αδιάφορο αν έχει antivirus ή οχι από τη σκοπιά του firewall.

Αυτά που σου έδωσε ο firewalker είναι διανομές Linux που έχουν ήδη εγκατεστημένο το iptables τουλάχιστον και μπορεί να έχουν και κάποιο standard rule set για αυτό. Μπορεί επίσης να έχουν και άλλες λειτουργίες όπως το να είναι προεγκατεστημένος κάποιος proxy. Δεν είναι πάντως κάτι που δέν μπορείς να κάνεις με οποιαδήποτε άλλη διανομή Linux.

[leonidas_fs]

υπάρχει καλυτερη λύση απο το fedora?? απλα με το fedora εχω ασχοληθεί πιο πολυ..

[xrist0f0r0s]

το ipcop το εχω δοκιμασει εγω εχει γραφικο περιβαλλον και ειναι ευκολη στη χρηση

[leonidas_fs]

TO ipcop είναι πιο εύκολο για εναν αρχάριο? Κάνει καλή δουλειά?

[headbanger]

Ελληνικό ΙΤ

 

*Sorry αλλά δεν κρατήθηκα

[leonidas_fs]

Ελληνικό ΙΤ

 

*Sorry αλλά δεν κρατήθηκα

χαχαχαχα!!

 

Ε κάπως πρέπει να τα μάθουμε ρε μάστορα και εμείς!!! Πως θα γίνει??

[firewalker]

Για SmoothWall δες και παρακάτω.

 

http://www.scribd.com/doc/16563879/Smooth-Wall-Express-3-Administrator-Guide-V2

 

Επίσης μπορείς να το δοκιμάσεις στο Vmware (υπάρχουν έτοιμες εικόνες).

[leonidas_fs]

κατι μου λέει οτι μέσα στο ΣΚ θα ασχοληθώ με το SmoothWall!

 

Ευχαριστώ!!

 

Υπάρχει κάτι που πρέπει να προσέξω-προτείνεις?

[markelos]

Αν προλαβαίνεις δες και το http://www.pfsense.org/

http://www.pfsense.org/screenshots/

[leonidas_fs]

Γεια χαρά παιδιά!

Οκ το Firewall στήθηκε με επιτυχία! Τωρα θα ήθελα να ρωτήσω αν γνωρίζει κανείς κανα προγραμματάκι για να ελέγχω το bandwith του δικτύου.

 

 

Βασικά θα ηθελα ενα software που να μου λέει πόση κίνηση υπάρχει στο δίκτυο και απο που προέρχονται!

 

Υπάρχει κάτι τέτοιο?

[twiner]

Βασικά θα ηθελα ενα software που να μου λέει πόση κίνηση υπάρχει στο δίκτυο και απο που προέρχονται!

 

Υπάρχει κάτι τέτοιο?

 

wireshark