Инструменты безопасности с открытым исходным кодом


IP-маскарад с помощью Iptables - часть 2


Чтобы подписаться на эту рассылку, направьте сообщение со словом "subscribe" в теле письма по адресу

firewall-wizards-request@honor.icsalabs.com

Список firewall-wizards содержит обсуждение всех уровней конфигурации межсетевых экранов и не ориентирован на определенных производителей, то есть обсуждаются все модели экранов - от открытых до коммерческих.

Если вы хотите быстро построить межсетевой экран, не набирая все эти инструкции Iptables и не запоминая их синтаксис, то существует инструмент, который создает экранирующие инструкции с помощью графического интерфейса, избавляя вас от технической работы.

Turtle Firewall: Межсетевой экран на основе Iptables с графическим пользовательским интерфейсом

Turtle Firewall

Автор/основной контакт: Andrea Frigido

Web-сайт: http://www.turtlefirewall.com/

Платформы: Большинство совместимых с Linux, поддерживающих Iptables

Лицензия: GPL 2.0

Контактная информация: andrea@friweb.com

Системные требования: Операционная система Linux с ядром 2.4 и выше

Perl c библиотекой expat

Сервер Webmin

Это небольшое изящное приспособление, именуемое Turtle Firewall, создал Андреа Фриджидо. По сути, Turtle является набором командных файлов Perl, которые делают за вас всю черновую работу по подготовке межсетевого экрана Iptables к работе. Эта программа существенно облегчает просмотр правил и проверку того, что инструкции поступают в правильном порядке. Она выполняется как служба, поэтому вам не нужно заботиться об инициализации межсетевого экрана с помощью командного файла. Она использует службу Linux Webmin, являющуюся небольшим web-сервером, позволяющим изменять конфигурацию из web-навигатора. Вообще говоря, запуск web-сервера на экранирующем компьютере несколько снижает безопасность последнего, но достигаемое упрощение конфигурирования перевешивает этот недостаток. В наше время многие коммерческие поставщики используют для конфигурирования интерфейс Web-навигатора. Важное достоинство такого подхода - возможность конфигурирования с любой машины Windows или UNIX.

Андреа предлагает также опцию коммерческой поддержки. Не более чем за 100 евро (не спрашивайте меня, сколько это долларов; во время написания книги соотношение между долларом и евро было примерно 1:1) предоставляется 30-дневная поддержка по электронной почте, так что на этапе ввода в действие без помощи вы не останетесь. Поддержка может оказаться полезной и на этапе эксплуатации, если возникают проблемы, с которыми вы не можете справиться самостоятельно.




Начало  Назад  Вперед



Книжный магазин