slacky.eu

Ciao ragazzi.

Stavo pensando di dare una lustratina al mio firewall...ora come ora e' una vita che uso guarddog, con le dritte di slackware4dummies, pero' vedo sempre che in giro si parla di firestarter, sempre piu' disto lo installano di default ecc ecc.
Qualcuno di voi l'ha provato?
Guarddog era parecchio customizzabile, anche se non proprio intuitivo....almeno si decideva per protocolli...da quel che ho capito firestarter e' semiautomatico...sbaglio?

Ho letto anche di shorewall, ma richiede del tempo che ora come ora non ho, anche se lo terro' in seria considerazione.

Esistono altre gui valide?

Non ditemi che devo configurare iptables a manina perche' no ne troverei mai il tempo

Grazie!

Personalmente uso Firewall Builder http://www.fwbuilder.org

E' estremamente customizzabile e permette molti "numeri"!!!!

All'indirizzo http://slackbuilds.org (cerca fwbuilder x slack 12) trovi i pacchetti con gli slackbuild per la 2.1.13.

Inutile dire che la prima cosa che ho fatto è stato allineare gli slackbuild alla 2.1.16 (del sito ufficiale) e pacchettizzare.

Per quanto riguarda iptables (o altri firewall), non ti preoccupare, genera lui tutto, sia per iptables che per ipfilter (se poi vuoi ci sono i moduli per Cisco PIX, OpenBsd PF, Cisco IOS Acl, e altri)....guarda il sito nella sezione "moduli" per altri dettagli!

Le policy generate per iptables le sto utilizzando tutt'ora sul sito dell'azienda presso la quale lavoro.

Poi ha anche delle configurazioni già pronte, tipo dmz...ecc.....

Facci sapere!

Ciao!

IMHO prima di pensare ai tool dovresti capire netfilter. Tanto sono tutte interfacce verso netfilter.

prima utilizzavo Guarddog anche io....ora utilizzo il firewall del mio router

Fossi in te, rimarrei con guarddog.
Ho avuto modo di provare firestarter ma francamente non mi è parso un gran ché (penso venga installato in certe distro solo perché è per gnome, mentre guarddog è per KDE).
Poi probabilmente la cosa migliore è fare tutto a manina, ma ti capisco... nemmeno io ne ho il tempo.
Saluti.

natostanco ha scritto:Fossi in te, rimarrei con guarddog.
Ho avuto modo di provare firestarter ma francamente non mi è parso un gran ché (penso venga installato in certe distro solo perché è per gnome, mentre guarddog è per KDE).
Poi probabilmente la cosa migliore è fare tutto a manina, ma ti capisco... nemmeno io ne ho il tempo.
Saluti.

Offtopic: vedi nick
Comunque straquoto il tutto!

Vito ha scritto: Offtopic: vedi nick

Infatti, sono un po'... slack (adesso arrivano Mario Vanoni e i subgenii a linciarmi )

Qualcuno, allora, ha una guida un po' piu' avanzata dei tips di slackware 4 dummies, per GuardDog?

Inoltre, come faccio a vedere quali sono le porte aperte sul mio pc e testare se ho configurato bene il firewall? Nmap 127.0.0.1 basta?

Grazie!

sberla54 ha scritto: Inoltre, come faccio a vedere quali sono le porte aperte sul mio pc e testare se ho configurato bene il firewall? Nmap 127.0.0.1 basta?

No, sei in locale, dovresti fartelo fare dall'esterno.
Per le porte aperte netstat è meglio, ti dice almeno su che interfaccia sono aperte.
Ci sono comunque dei siti che permettono di farti fare uno scan del tuo pc e verificare il firewall. Se hai un router nel mezzo sballa tutto comunque