Fragen zu Firewall Parametern (in Yast)

Thread View: ch.comp.os.linux

2 messages

[T] Back to Threads [V] Tree View [G] Group Articles

2 total messages Started by Roger C. Fri, 16 Apr 1999 00:00

#23040

Author: Roger C.
Date: Fri, 16 Apr 1999 00:00

49 lines
1956 bytes

Ich habe bei meinem Linux (SuSE 6.0) ipfwadm installiert und
konfiguriert.
Dazu habe ich die Mini Howto gelesen!

Das Masquerade funktioniert einwandfrei, bei der Firewall habe ich eine
etwas andere
konfiguration, habe jedoch versucht diese aus der Howto auf meine zu
ummodeln.

Doch dies m�chte nicht so!!

Meine Konfiguration

      /Lokales Lan (192.168.x.x)
     /
Internet <---> Router(...129) <----> Firewall(..130)
     \
      \Webserver (..145)
        Proxy

In der Firewall sind drei Karten drin:
eth0: geht zum Internet (212.243.95.130) Subnet 255.255.255.240
eth1: geht zum Lokalen Lan (192.168.0.1) Subnet 255.255.255.0
eth2: geht zum Webserver (212.243.95.146) Subnet 255.255.255.240

-Ich m�chte zuerst mal alle Ports die nicht nach innen d�rfen sperren!
Habe dies versuch doch ich
kam immer noch von Extern rein.

- Ich m�chte auch das alles was �ber diese Karten geht, �berwacht wird!

- Desweiteren m�chte ich das alles was vom lokalen Lan kommt zwingend
�ber den Proxy gehen
muss!! Irgendwie mit FW_TRANS_PROXY_OUT

Kann mir jemdand die also ein wenig Tips geben um die folgenden sachen
zu konfigurieren:

-FW_LOCALNETS
-FW_WORLD_DEV
-FW_LOCKED_PORTS
-FW_INT_DEV
-FW_ROUTER
-FW_TRANS_PROXY_OUT
etc.

Vielen Dank f�r eure Tips

Gruss Roger

Re: Fragen zu Firewall Parametern (in Yast)

#23052

Author: tmutter
Date: Fri, 16 Apr 1999 00:00

40 lines
2516 bytes

casproge@hotmail.com writes:
>Ich habe bei meinem Linux (SuSE 6.0) ipfwadm installiert und
>konfiguriert.
>Dazu habe ich die Mini Howto gelesen!

>Das Masquerade funktioniert einwandfrei, bei der Firewall habe ich eine
>etwas andere
>konfiguration, habe jedoch versucht diese aus der Howto auf meine zu
>ummodeln.

Hi Roger

Du hast im Prinzip zwei Dinge: 1. Eine Firewall f�r den Webserver und
2. Masquerading f�r das interne LAN. Trenne diese zwei Dinge, sie haben
nichts miteinander zu tun. Masquerading macht bereits soweit dicht,
dass du f�rs LAN keine Firewall brauchst. Es reicht, wenn du die 3
MSQ-Parameter in /etc/rc.config richtig setzt:
MSQ_START = "yes"
MSQ_NETWORKS = "192.168.0.0/255.255.255.0"
MSQ_DEV= "eth0" (das Dev zum Internet angeben)
MSQ_MODULES = "ip_masq_ftp......."

Deinem Internetrouter musst du nun angeben, dass er das ganze Subnetz
in dem der Webserver drin ist auf die IP-Adresse von eth0 routet. (Sind
das zwei verschiedene Subnets? 212.243.95.128/28 und 212.243.95.144/28
? 240 in der Subnetzmaske bedeutet 28 Netbits oder 16 IP-Adressen. Die
gehen von 128 bis 143 und von 144 bis 160.
FW_LOCALNET ist das internet Netz, also 212.243.95.144/28
FW_WWWSERVER ist die IP des Webservers also 212.243.95.146
FW_WORLD_DEV ist das Internetdev, also eth0
das INT_DEV ist das Gegenst�ck, also eth2
Die Locked Ports geben an, welche Ports du sperren willst,
normalerweise alle bis 1023. Dar�ber gibts keine regul�ren Services
mehr, das sind die Backrouteports.

Wie das mit dem transparenten Proxy funktioniert habe ich auch noch nie
ausprobiert, aber wieso auch Proxy, man hat ma Masquerading, da
brauchts keinen Proxy.

Gr�sschen THomy

Thread Navigation

This is a paginated view of messages in the thread with full content displayed inline.

Messages are displayed in chronological order, with the original post highlighted in green.

Use pagination controls to navigate through all messages in large threads.

Back to All Threads