Onderwerp: Firewall op server, hoe richten jullie die in ?

Aangezien mijn servertjes allemaal wel draaien in mijn testopstelling wil ik eens gaan kijken of ik wat met een firewall kan doen. Ik ben druk bezig wat dingen te lezen over iptables enzo maar wil wel eens van jullie weten hoe jullie dit nu aanpakken en wat voor scripts jullie hier gebruiken.

Ik zag dat er wat generatoren online zijn waar je gewoon wat simpele (?) scripts kan laten maken maar ik kan niet goed controleren of deze goed werken en zou dat graag toch eens testen ofzo.

Ik probeer trouwens gewoon een script per server en dan kijken wat er gebeurd, wat er werkt en wat er niet werkt. Wat benaderbaar is en wat niet.

Ik kom er alleen niet uit denk ik. Hoe stellen jullie een script in dat het werkt op de server en misschien dat jullie een aantal voorbeeldscripts hebben ?

APF - Advanced Policy Firewall is een mooie iptables based firewall voor de mensen die geen verstand van iptables hebben.

www.r-fx.org

Origineel geplaatst door Unixboy
APF - Advanced Policy Firewall is een mooie iptables based firewall voor de mensen die geen verstand van iptables hebben.

www.r-fx.org

Je maakt hier dus zelf ook gebruik van ?

De scripts zijn best te maken, dat valt best mee. Op welke manier activeren jullie ze ?

Ik maak hier geen gebruik van maak eigen policy's.

Wat bedoel je met "Op welke manier activeren jullie ze"?

Origineel geplaatst door Unixboy
Ik maak hier geen gebruik van maak eigen policy's.

Wat bedoel je met "Op welke manier activeren jullie ze"?

Of dit de juiste manier is:

als je in debian je firewall config wilt aanpassen, edit het script en run het. om de config op te slaan doe je "/etc/init.d/iptables save active". vergeet niet ervoor te zorgen dat je firewall tijdens boot start (in woody: "dpkg-reconfigure --priority=low iptables", in sid: "update-rc.d iptables defaults").

En hoe kan ik controleren of de poorten echt open of dicht staan, portscan ?

Wij gebruike apf, gewoon poortjes dichtgooien enzo, een uitgebreidere ga ik nog een keer naar kijken.

Ik gebruik een /etc/rc.d/rc.firewall script, welke bepaalde poorten toestaat voor iedereen, enkele voor slechts mij en de rest is gesloten.

IPTables natuurlijk.

Ook aardig is het SuSEfirewall2 script van SuSE. Gewoon te downloaden voor andere systemen hoor, vanaf http://www.suse.de/~marc/SuSE.html

Ik had een tooltje gevonden waarin ik alles kan beheren qua porten. Het genereert daarna een script en stuurt de commando's naar de servers. Erg handig. Het heet FWBuilder.
Of het goed werkt weet ik niet. Ik heb het maar even voor het gemak gebruikt nu omdat de redhat firewall programma/script niet echt deed wat ik wilde. En het een beetje warrig eruit zag. FWBuilder doet iig voorlopig wat ik wil. Ik ga het fw-script straks wel zelf schrijven.

Als je het simpel wil gewoon APF gebruiken zoals de meeste hier al gezegd hebben.

Simpeler dan APF kan het volgens mij niet, gewoon invullen welke poorten open moeten staan en klaar.

Ik zou verwachten dat de meeste hosts een centrale firewall gebruiken met hier en daar nog een extra firewall op de servers/systemen die (indirect) publiek zijn ... of zie ik dat verkeerd?

Wij hebben een hardware firewall en op een aantal servertjes die daar niet aan hangen APF.

Hardware firewall kost wel een boel geld terwijl software firewall zoals APF is gewoon gratis

Ik ben een groot fan van een dedicated firewall.
Een server die voor de machines zit die je moet beschermen.

OpenBSD is hiervoor mijn favoriete OS.
FreeBSD kan ook hoor .