Firewall Handbuch für LINUX 2.0 und 2.2 - zurück

eigenen Dokumentationen und Standards halten. Daher ist es unabdingbar, die
Meldungen der Firewall genau zu studieren und den Fehler im Mechanismus der Firewall
zu korrigieren.
Die deduktive Methode der Programmierung
Die deduktive Methode unterscheidet sich nur ein wenig von der induktiven. Man arbeitet
einfach ohne alle RFC´s und Dokumentationen und schert sich einen Dreck um Microsofts
Unzulänglichkeiten. Hierzu schaltet man in der Firewall alle TCP und UDP Ports auf
Durchgang und loggt mit. In den LOG-Einträgen sieht man dann schön sauber, wie der
Mechanismus funktioniert. Diese Dokumentationen nimmt man dann als Vorlage für die
Implementierung der Regeln in der SINUS Firewall-1. Da bei Microsoft typischerweise
verschiedene Service-Packs auch Veränderungen bei Anwendungssoftware enthalten,
kann es also passieren, daß die Firewallregeln von Zeit zu Zeit verändert werden müssen,
weil Microsoft mal wieder irgendwelche Verbesserungen eingefallen sind. Wer eine
kommerzielle Firewall, wie z.B. Firewall-1 von Checkpoint gekauft hat, der muß für die
kleinen Änderungen der Regeln teuer bezahlen. Der Händler selber vor Ort schaut in der
Support-Datenbank von Checkpoint nach, und kopiert das Makro auf die Firewall-fertig.
Für die SINUS Firewall-1 gibt es für viele Protokolle Makro´s, der Support ist gerade im
Aufbau. Mit der Implementierung der SINUS Firewall-1 auf die Kernel 2.2 werden diese
Makro´s auch frei verfügbar sein.
Zusammenfassend kann man sagen, daß die SINUS Firewall alle Protokolle absichern
kann, einen hochwertigen PROXY ersetzt sie allerdings nicht. Aber auch Firewall-1 von
Checkpoint beherrscht nicht alle Protokolle perfekt.
15.4 Start und Überwachung der Firewall
Nach der Installation und Konfiguration der Firewall ist nun das wichtigste Ziel, die Firewall
zu überwachen.
Dieser Abschnitt beschreibt die Kommandos des Programms sfc.
Zuerst sollte man sich vergewissern, daß das Kernel Filtermodul in den Kernel eingefügt
worden ist. Der Shell Befehl lsmod zeigt alle geladenen Module des Kernels an. Während
das Filtermodul stets als zusätzliches Modul geladen werden muß, könnte es sein, daß
vom Kerneldämon einige Module, z.B. für Netzwerkkarten, eigenständig geladen worden
sind. Wichtig ist, das das Modul sf geladen sind. Generell für alle folgenden Befehle gilt:
Ohne Angabe des Konfigurationsfiles wird die Datei /etc/firewall.conf als default
Konfiguration angenommen.
Starten der Firewall
Die Firewall wird mit "sfc start firewall.conf" gestartet, je nachdem, wie das
Konfigurationsfile benannt wurde, sind auch andere Namen zulässig.
Das Startkommando überprüft, ob der Firewall-Dämon läuft, und liest dann das
Konfigurationsfile ein.
Stop der Firewall
Um den Firewall-Dämon zu stoppen, genügt die Eingabe von "sfc stop". In diesem
Moment wird jeder Datenverkehr unterbrochen und es werden alle Interfaces blockiert.
Dies dient der Sicherheit bei einem Fehler im Betriebssystem.
Erstellt von Doc Gonzo - http://kickme.to/plugins