Firewall Handbuch für LINUX 2.0 und 2.2 - zurück

• Loadable module support
• Networks firewall support
• IP Routing
• IP Accouting
• IP Forwarding
• IP Firewalling
• Always defragment
• optimize as router not host
Hier zu wechselt man in das Verzeichnis /usr/src/linux und startet das
Konfigurationsprogramm mit make menuconfig . Falls der Kernel sich in einem anderen
Verzeichnis befinden sollte, muß auch die Datei make.options im Verzeichnis sf-1.0
angepaßt werden. Nach der Konfiguration des Kernels muß dieser kompiliert werden:
make clean; make dep; make zImage . Nach ein paar Minuten ist der Kernel fertig
kompiliert. Mit cp /usr/src/linux/arch/i386/boot/zImage /boot/vmlinuz wird der gerade
aktuell Kernel überschrieben. Damit der Bootmanager auch den neuen Kernel erkennt,
genügt die Eingabe von "lilo". Beim nächsten Bootvorgang ist der neue Kernel aktiv.
Nun kann die Firewall kompiliert und installiert werden:
• ./configure
• make dep
• make
• make install
Es werden die Files sfc, sfident und sf.o generiert. make install erzeugt das eigendliche
Firewall-Device, die Firewall-Pipe und kopiert die Programme an ihren endgültigen Platz in
/usr/lib/
Wichtig ist nun das Konfigurationsfile in /etc/firewall.d/firewall.conf. Hier müssen die
Beispiele aus dem samples Verzeichnis angepasst und mit cp samples/Beispiel.conf nach
/etc/firewall.d/firewall.conf kopiert werden.
Nun muß das Kernelmodul dem Betriebssytem hinzugefügt werden: insmod sf
Die Firewall kann nun gestartet werden: sfc start
Um den Verkehr überwachen zu können, kann man folgende Befehle testen:
tail -f /var/log/firewall
Die Firewall läßt sich so wieder anhalten: sfc stop; rmmod sf
Das Control Panel läßt sich so starten: sfControl
Warnung: Bei geladenem Kernelmodul ist jedes forwarden von Paketen unterbunden
(default policy), nach dem Entfernen des Moduls besteht die Möglichkeit, daß die Firewall
völlig transparent ist, da Kernel forwarding aktiviert wurde. Empfohlen ist, während der
Konfiguration der Firewall das Kabel in Richtung Internet zu ziehen.....
Zur Sicherheit des Firewall Hosts sollte man folgende Dinge beherzigen:
• Es sollte genügend Festplattenplatz zur Verfügung stehen
• Es sollten keine User accounts vergeben werden
• Remote Login´s sollten verboten sein. Hier zu sind alle User zu löschen
(außer root), die Datei /etc/securettys, und die Konsolen-Variablen in
Erstellt von Doc Gonzo - http://kickme.to/plugins