Firewall Handbuch für LINUX 2.0 und 2.2 - zurück

Sofern die Protokolle über Ports kommunizieren, so sind Quell- und Zielhost mit
angegeben.
15.8 Installation des JAVA Interface
Die Installation des JAVA Interface ist für unerfahrene etwas kompliziert, da sowohl das
JAVA SDK bzw. das RUNTIME Modul auf einer Windows Arbeitsstation installiert, als
auch ENSkip in den LINUX Kernel eingebunden werden müssen. Erst wenn beide
Komponenten korrekt installiert sind, können die SF und SINUS Firewall komfortabel
administriert werden. Eine Alternative ist die Administration über PPTP oder SSH und dem
SHELL-Interface. Ohne verschlüsseltes Interface sollte die Firewall nicht betrieben
werden. Das Handbuch zur Installation wird Mitte September verfügbar sein. Hier nun eine
kurze Vorstellung der Oberfläche.
15.9 Die Benutzeroberfläche der SINUS Firewall
Die Benutzeroberfläche der SINUS Firewall oder auch schon die der SF Firewall besitzen
einige Eigenschaften, die einzigartig bei Firewalls sind. Die Bedienung ist auch für
Anfänger leicht zu erlernen. Ein mehrere hundert Seiten umfassendes Handbuch für die
Bedienung der SINUS Firewall kann ab Mitte September beim Autor bezogen werden.
Hier aber nun die Vorstellung der Konfigurationsmenüs:
Der Aktivitätsmonitor
Das wichtigste bei einer Firewall ist die ständige Überwachung aller Verbindungen.
Während im Hintergrund die Firewall Log-Dateien auf die Festplatte oder auch evtl. auf
einen Log-Server schreibt, ist es beim Auftreten von merkwürdigen Ereignissen wichtig,
daß man sofort sehen kann, was im Netzwerk passiert. Bei einer Überwachung eines
größeren Netzwerkes mit mehreren Firewalls gleichzeitig (z.B. mehrere Abteilungen),
kann sich der Systemadministrator den Status einer jeden einzelnen Firewall am
Aktivitätsmonitor anzeigen lassen. Bei einer Kopplung der Firewalls untereinander werden
zusätzlich auch noch die Statusinformationen der Verbindungen angezeigt, die über die
benachbarten Firewalls laufen. Da die Firewalls untereinander kommunizieren, reicht also
ein einziger Blick auf einen Aktivitätsmonitor aus, um einen Überblick über das gesamte
Netzwerk zu erhalten. Alle 5 Sekunden werden die Einträge aktualisiert. Bestehende
Verbindungen können über dieses Interface abgebrochen werden.
Der Topologie Editor
Erstellt von Doc Gonzo - http://kickme.to/plugins
Abbildung:SINUS Firewall Aktivitätsmonitor