Kā setup Firestarter - viegli izmantot Linux firewall

Dienas mulsinoši Linux ugunsmūrus tagad ir vairāk. Firestarter ir ļoti viegli lietot GUI Vairumam Linux sistēmu, kas ļauj jums izveidot īpašu firewall normas, kas balstās uz IP adreses, uzņem vai īpašiem pakalpojumiem (FTP, SSH, uc). Turpināt rīdinga ir pilnīga arkveida izmantot Firestarter.

Vispirms jums būs nepieciešams lejupielādēt un instalēt Firestarter. Jūs varat atrast uzstādīšanas iespējas uz Firestarter download page . Ja jūs izmantojat Ubuntu (kā man par šo pamācību), Jums var instalēt, izmantojot Synaptic .
Kad uzstādītas, uzsākt to no attiecīgās izvēlnes (in Ubuntu, izvēlieties Programmas -> Internet -> Firestarter

Uzklikšķiniet, lai palielinātu

Ievadiet paroli, lai turpinātu.

Uzklikšķiniet, lai palielinātu

Tā kā šī ir pirmā reize, kad jūs Firestarter, jūs ņemt no quick setup vednis. Pārskatīt info uz Welcome ekrāna un noklikšķiniet uz priekšu, lai turpinātu.

Uzklikšķiniet, lai palielinātu

Par tīkla ierīce setup ekrāna jums vajadzēs norādīt, kurām ierīce (Ethernet kartes, bezvadu karti, modemu uc), kas nodrošina interneta pieslēgumu. Parasti, tas ir Ethernet ierīce (eth0). Ja jūsu interneta pakalpojumu sniedzējs, piešķir jums ir dinamiska IP adrese (gandrīz visas Ziemeļamerikas platjoslas IPS do), pārliecinieties, ka lodziņa IP adrese tiek piešķirta ar DHCP. Noklikšķiniet uz priekšu, lai turpinātu.

Uzklikšķiniet, lai palielinātu

Ja jūs gatavojas izmantot šo PC dalīties interneta savienojumu ar citiem datoriem (ie. vārteja), vietu pārbaudi, kas Enable interneta pieslēgums dalīšanu. Tas nav tas pats, kas "failu un printeru" apmaiņu, lai, ja vien jūs dažiem datoru esat instal / izveidot Firestarter par gatavojas darboties kā vārtejai, atstājiet šo iespēju nekontrolētu. Vēlreiz noklikšķiniet uz Tālāk, lai turpinātu.

Uzklikšķiniet, lai palielinātu

That's it - uzstādīšanas vednis tiek darīts. Place pārbaudi Sākt firewall tagad un noklikšķiniet uz Saglabāt.

Uzklikšķiniet, lai palielinātu

Firestarter uzsāks un izrādīt Status tab. Ja jūs pašlaik sērfošanu internetā, izmantojot FTP programmu uc, redzēsiet detalizētu info uz jūsu savienojumi Active savienojumi pane.

Uzklikšķiniet, lai palielinātu

Tagad jūs vēlaties izveidot dažas firewall noteikumiem. Noklikšķiniet uz cilnes politiku, un pārliecināties, Ienākošo satiksmes politika ir atlasītas no rediģēšana nolaižamajā izvēlnē. Right-click iekšpusē Allow savienojumiem no uzņēmējas logu, un izvēlieties Pievienot pantu.

Pievienojot likums šajā sadaļā, jums tiks ļauj IP, uzņemšanas vai tīkla pilnu piekļuvi jūsu Linux datoru. Tās būs nepieciešamas, lai nodrošinātu lietotāja vārdu un paroli, lai izveidotu savienojumu ar kādu no pakalpojumiem (FTP, SSH, utt), bet IP, uzņemšanas vai tīkla nebūs bloķēts visos jūsu firewall. Turpmāk sniegtajā piemērā I pievienojis uzņēmēja nosaukumu my MacBook Pro (Ross-macbookpro) un iekļauj aprakstošu komentārus. Noklikšķiniet uz Pievienot, kad esat pabeidzis.

Ja vēlaties izveidot parasti balstās uz vienu pakalpojumu (piemēram, SSH, FTP, Telnet uc), labo klikšķi uz Allow Service sadaļu un noklikšķiniet uz Pievienot pantu. No jauna izvēlne, NOP augšu, izvēlēties pakalpojuma vēlaties atļaut no Name nolaižamo izvēlni. Turpmāk sniegtajā piemērā I izvēlēto SSH.

Uzklikšķiniet, lai palielinātu

Ostas, SSH (22) tiks automātiski pieskaita Port jomā. Izlemiet, kuras vēlaties, lai varētu piekļūt SSH par PC darbības Firestarter (Anyone, LAN klientiem, IP, uzņēmējvalsts vai tīklā). Turpmāk sniegtajā piemērā, I izvēlējās ļaut pieeju SSH no mana datora darbības Vista, kas ir uzņēmēja nosaukums Ross-vista. Atkal, es pievienoja aprakstošo komentārus. Kad jums viss aizpildīta, noklikšķiniet uz Pievienot

Atpakaļ pie politikas galveno izvēlni, noklikšķiniet uz Apply Policy pogu piemērot divus politiku (noteikums), kuru nupat izveidojāt.

Uzklikšķiniet, lai palielinātu

Tagad izvēlieties Izejošo satiksmes politiku no rediģēšana nolaižamajā izvēlnē.
Pēc noklusējuma, Firestarter atļauj visām ārzemju trafiks. Tātad, ja jūs mēģināt sērfot internetā, tērzēšana ar draugu, izmantojot savu IM program, FTP ar attālo uzņēmējas, pievienojiet savam POP3 vai IMAP e-pasta serveris - visi šie pakalpojumi ir "atļauta". Varat reverse šo politiku, un izmainiet to uz Restrictive pēc noklusējuma, whitelist satiksmes ja vēlaties, bet tad jums ir izveidot noteikumus, lai varētu nodrošināt kādu ārzemju interneta darbību.

Uzklikšķiniet, lai palielinātu

Ja jums izvēlēties go ierobežojošos maršrutu, radot ārzemju noteikumiem ir diezgan daudz tāds pats kā ārzemju noteikumiem. Attiecībā Atļaut savienojumus ar uzņēmējas, tiesības klikšķi un izvēlieties Pievienot pantu. Atkal, es ļautu visiem ārzemju savienojumi ar manu MacBook Pro, pievienojot tā uzņēmēja nosaukums (Ross-macbookpro). Noklikšķiniet uz Pievienot, lai izveidotu šo noteikumu.

Un atkal, līdzīgi ārzemju noteikumu, jūs varat izveidot noteikumu, kas ir specifiski pakalpojumu. Right-click, kas ļauj pakalpojumu logu un izvēlieties Pievienot pantu. Kā iepriekš, izvēlēties pakalpojuma vēlaties atļaut out (in turpmāk piemērā I izvēlēto FTP) un izvēlēties Anyone, Firewall uzņēmējas, LAN klientiem, IP, uzņemšanas vai tīkla. Noklikšķiniet uz Pievienot, kad esat pabeidzis.
Attēlā zemāk ilustrē kāds noteikums, kas ļautu man FTP mana Windows Vista datoru.

Atpakaļ pie politikas galvenais window again, click Apply Policy piemērot ar jauniem noteikumiem, jūs izveidojāt.

Uzklikšķiniet, lai palielinātu

Noklikšķiniet uz Events tab, un jūs redzēsit sarakstu "ugunsmūra happenings". Šajā piemērā, I tīši nobloķēts spēt FTP un SSH no mana Linux PC, un kad es centos FTP un SSH mana web uzņēmēja, tika liegta (blocked).