Grafisk iptables?

[jocke]

Hei!

 

Jeg er i full gang med å sette opp firewall med iptables, proxy, webfilter, ftp, www, etc...

I den forbindelse er det 2 ting jeg lurer på:

 

1. Hva vil dere anbefale? BSD eller Linux? (noen som har hørt om ClarkConnect? I så fall; er det bra, brukendes?)

 

2. Finnes det noen form for "grafisk" iptables? (slik at man kan bruke det i X - blir litt mer oversiktlig når man skal legge til og fjerne regler i ett kjør. ja du gjettet riktig - den skal stå som server på LAN, der det er ca. 50 maskiner som hver skal ha egne instillinger)

[Harkonnen]

Etter som jeg har forstått brukes ikke iptables av BSD.

 

 

Det finnes diverse grafiske konfigurasjons verktøy til iptables.

 

Jeg har bl.a. brukt FWbuilder. Den er litt sær når det gjelder konfigurasjonen.

[slime mold]

Jeg har brukt Firestarter en del og var fornøyd med den. Enkel uten å være for begrensende. Ellers synes jeg Guarddog («Protecting your computer with a cute little dog») ser veldig bra ut, særlig fordi det er et KDE-program.

 

Begge disse funker bare med Linux siden de bruker IPTables.

[Arntfinn]

jeg er fullstendig forelsket i openbsd's packet filter

 

edit: ikke noe gui til pf så vidt jeg vet, men pf er så bra at gui vil bare være et ubrukelig hinder uansett

Endret 7. mars 2004 av Arntfinn

[Espen_^]

I clarkconnect så gjør du innstillingene gjenom web så da får du jo en slags gui på iptables.. du ser hvilkne porter som er åpne og hvilkne du evt har forwardet...

 

Du kan jo seff gjøre inst fra console oxo..

[CrasY]

1. Hva vil dere anbefale? BSD eller Linux? (noen som har hørt om ClarkConnect? I så fall; er det bra, brukendes?)

Har brukt CC siden versjon 1.2 og er ekstremt fornøyd med denne distroen. Veldig enkel å installere og administrere. Kan også legge til det du trenger av annen software for å tilpasse den til ditt bruk. Firewallen konfiguerer du via et Web grensesnitt som sagt..

 

-Henrik

[Arntfinn]

hvis du vil ha bsdbasert, så kan du teste m0n0wall. ala cc og smoothwall. søk på google

[drall]

Kan anbefale shorewall som ikke er grafisk, men veldig enkel å sette opp. Liker denne langt bedre enn guarddog.

[jocke]

men det finnes ingen som er http-baserte?

skal bruke grafisk iptables på selve lan'et, men den kommer også til å stå mot internett 24/7 på et rom hvor eg ikke får tilgang til den til vanlig. derfor kunne eg tenkt meg http-basert også. noen som har noe å anbefale?

[Egil.B]

http://www.webmin.com/ gjør sikkert jobben.