iptables modositasara mit javasoltok

[Laszlo Beres]

On 28 Apr 2010, at 16:28, Veres Sándor <veresh at kossuthzs-szeged.sulinet.h 
u> wrote:

> Kedves Listatagok!
>
> Sajnos a tárgyat nem sikerült valami jól megfogalmaznom, ezért  
> elnézést kérek.
> Debian Linux 5.0 szerveren jelenleg egy 600+ sort tartalmazó fájlba  
> írogatom a szükséges iptables szabályokat.
> Nem ijedek meg az iptables szabályoktól, de szeretném egy kicsit  
> kényelmesebbé tenni az adminisztrálást, és ezért kérdezem  
> Tőletek, hogy milyen "tűzfal programot" (iptables szabályokat  
> kezelő) javasoltok Debian Linux 5.0 rendszerre. Webmint ismerem, de  
> valami egyszerűbbet szeretnék.
>
> Minimális elvárások:
> - karakteres beállító felület (a vi-tól azért egy kicsit legyen  
> felhasználóbarátabb ;-), esetleg webes; (de inkább karakteres),
> - ha tartalmaz alapértelmezett, a védelmet növelő szabályokat az  
> sem lenne rossz,
> - új láncok létrehozása,
> - az alapértelmezett csomagtárolókból telepíthető,
> - stb. most hirtelen ennyi jutott eszembe.
>
> Valami olyasmire gondolok, mint ami OpenSuse alatt van a konsolos  
> YaST-ban.
>
> Válaszaitokat előre is köszönöm!

Hirtelen nem tudom, hogy Debian repoban ven-e belőle, de érdemes  
megnézned a Firewall buildert (néhol fwbuilder néven is fut). Sokat  
tud, nagyon jó beépített ellenőrzéssel rendelkezik.

Halkan kérdezném meg, hogy a 600 sor biztosan szükséges? Lehet,  
hogy ennyire komplex a hálózatod, de első blikkre soknak tűnik.

Üdv,

Béres László

Sent from my iPhone