!Sicherheit im Netz! - checkt mal wieder Leute

[g17]

____________________________________________
Im Handbuch steht noch das es sehr schnell sehr schwer werden kann die richtigen Regeln zu finden
____________________________________________

Die Rules kommentieren?


Ansonsten, lesen, lernen:


Etwas älter aber sehr gut für den Anfang
noch auf ipchains aufbauend:
http://www.little-idiot.de/firewall/zusammen.html

Hier wird dir deine Zeichnung bekannt vorkommen:
http://www.linuxfaq.de/f/cache/382.html

zum drübersteuen:
http://www.pl-berichte.de/work/firewall/index.html
http://www.linuxsecurity.com//resour...-tutorial.html



HTH
g17

[flinx]

Also brauch den 80 und 21.

Betreibst du einen Webserver und einen ftp-Server?

Wenn ich wenigsten ein paar Vorschläge hätte wie ich das ganze aufbauen kann.

Vielleicht hilft http://www.sdharris.com/speedtouch510/basic.htm

[red 2 illusion]

Vielleicht hilft http://www.sdharris.com/speedtouch510/basic.htm

Willst mich Verarschen oder was?

Firewall Basics ---> Coming soon.

Das steht da schon seit einem Jahr.

[red 2 illusion]

.


OK, habs gecheckt und was mach ich jetzt.

je nach Ergebnis geeignete Schritte unternehmen.

Die Diagnose lautet wie folgt....Helfen sie sich jetzt selber???


@g17
Danke für deine Links werd mich reinlesen.

[red 2 illusion]

.


Die Doku von g17 hat mir für das SpeedTouch nichts gebracht da es einen anderen Aufbau hat als eine Linuxwall.


Den Aufruf find ich ja Klasse, aber ohne ausreichende Doku kann ich mein Wall nicht einstellen.

Hat nicht einer von den wahrnenden Sicherheitsexperten Ahnung davon.

[g17]

Original geschrieben von red 2 illusion
.


Die Doku von g17 hat mir für das SpeedTouch nichts gebracht da es einen anderen Aufbau hat als eine Linuxwall.


Den Aufruf find ich ja Klasse, aber ohne ausreichende Doku kann ich mein Wall nicht einstellen.

Hat nicht einer von den wahrnenden Sicherheitsexperten Ahnung davon.

Der Link den dir flinx geschickt hat bringt Beispielrules für dein Speedtouch mit Erklärung, gut wäre noch gewesen wenn du bestätigt hättest ob es sich überhaupt um das erwähnte dreht.

________________________________________
Firewall=> rule create chain=forward index=0 srcintfgrp=lan prot=tcp dstport=25 action=accept <R>

Firewall=> rule create chain=forward index=0 srcintfgrp=wan prot=tcp srcport=25 ack=yes action=accept <R>
________________________________________

das ist z.B eine für SMTP, Copy &Paste aus dem Link.

Meine Links z.B der 1. sagen dir alles über Protokolle, Ports, Dienste, etc., eben alles was du zum Firewalling brauchst. Unzählige User ( /me) haben danach die ersten Schritte unternommen.


Deine Rules schreiben wird dir wahrscheinlich keiner.
Außerdem was hätte es für einen Sinn, wenn du auf deiner Firewall Regeln hättest die du nicht verstehst.


g17

[red 2 illusion]

.


So schlecht dokumentierte Beispiele finden sich zu Hauf im Netz.

Hab wieder mal eine Doku durch. Leider wurden wieder nur die Hälfte der Optionen erklärt und eine default Config vorgeschlagen.

Da steht dann:

The most secure setup off course is the use of VPN policies enhanced with a well chosen firewall configuration.


Ich glaubs ja, das es ein sehr gutes Setup gibt für die Wall. Wäre nett wenn ich dafür nicht 100'te pdf studieren müßte.