Firewall Handbuch für LINUX 2.0 und 2.2 - zurück

Nun kann eventuell die Firewall mit einer neuen Konfiguration gestartet werden, die dann
sofort wieder einsatzbereit ist. Ein Reboot sollte nicht stattfinden. Es existiert aber noch
ein reconfig Befehl....
Achtung: Problematisch wird es dann, wenn der Firewall-Dämon mit rmmod entladen
wird. In diesem Moment greifen die Standardeinstellungen des Kernels. Er leitet dann alle
Pakete zwischen den Interfaces weiter.
Die Rekonfiguration der Firewall
In einigen Fällen könnte es gewünscht sein, automatisch zwischen verschiedenen
Firewallkonfigurationen zu wechseln. Beispielsweise könnte an Samstagen und
Sonntagen somit der Aufbau einer Internet-Verbindung verboten sein. In diesem Falle
sollte man den cron Dämon bemühen, der folgende Befehle ausführt:
sfc stop; sfc start neue_konfiguration.conf
Einfacher ist er Einsatz des Befehls:
sfc stop; sfc reconfig neue_konfiguration.conf
Dieser Befehl startet eine neue Konfiguration. Hierbei werden alle Parameter von
bestehenden TCP Verbindungen übernommen ! Verbindungen, die nach den neuen
Regeln verboten sind, werden beendet.
Hierzu können optional noch zwei weitere Parameter übergeben werden:
flush ist die Default Einstellung, die alle erlaubten Verbindungen aufrechterhält.
flush_all beendet alle Verbindungen. Diese Option entspricht einem Stop und dem
Neustart.
15.5 Überprüfung der Konfiguration
Um vor der Umstellung einer Firewallkonfiguration eventuelle Fehler im Regelwerk
entdecken zu können, ist es sinnvoll, das Konfigurationsfile auf Fehler in der Syntax oder
Logikfehler hin zu überprüfen. Hierfür existiert der Befehl:
sfc checkconfig neue_konfiguration.conf
Im Falle eines Fehlers wird die Zeile ausgegeben, in welcher ein Fehler erkannt worden
ist. Es werden Syntaxfehler und Logikfehler bei der Zuordnung der notification level
erkannt.
Achtung Die Firewall kann keine Unsicherheiten im Regelwerk erkennen, die zu einem
eventuellem Sicherheitsproblem eines Hosts hinter der Firewall führen würden. Für das
korrekte Aufstellen der Regeln ist stets der Systemadministrator verantwortlich. Um diese
zu vermeiden, befindet sich in einem er anschließenden Kapitel eine ausführliche Liste mit
Beispielen zu Regeln und Hinweise, wie Fehler zu entdecken sind.
15.6 Anzeige der gültigen Regeln
Kommen wir nun zu dem wichtigsten Abschnitt, der Überwachung der Firewallregeln. Hier
zunächst ein Beispiel
Erstellt von Doc Gonzo - http://kickme.to/plugins