O firewall en Linux - Historial de revisións

Antonio: /* Instalación de shorewall */

Antonio — Tue, 21 Apr 2009 23:20:16 GMT

Instalación de shorewall

← Revisión máis antiga		Revisión como estaba ás 23:20, 21 abril 2009
Liña 15:		Liña 15:
	<video type="youtube" id="RzEa_m4OWeE" desc="Instalación de shorewall en Ubuntu" width="400"/>		<video type="youtube" id="RzEa_m4OWeE" desc="Instalación de shorewall en Ubuntu" width="400"/>
	</td><td>		</td><td>
-	<video type="youtube" id="~~RJoEcKMFRHM~~" desc="~~Configuración inicial do webmin~~ en Mandriva" width="400"/>	+	<video type="youtube" id="c7Vt2OyllME" desc="Instalación de shorewall en Mandriva" width="400"/>
	</td></tr></table>		</td></tr></table>

Antonio: /* Ficheiros de configuración do firewall */

Antonio — Tue, 21 Apr 2009 22:58:25 GMT

Ficheiros de configuración do firewall

← Revisión máis antiga		Revisión como estaba ás 22:58, 21 abril 2009
Liña 47:		Liña 47:
	== Ficheiros de configuración do firewall ==		== Ficheiros de configuración do firewall ==

-	/etc/shorewall	+	Tamén podemos configurar shorewall sen utilizar o webmin, editando directamente os ficheiros de configuración que atoparemos dentro do directorio '''/etc/shorewall'''. Os principais ficheiros de configuración de shorewall son:

-	~~rules~~	+	* '''zones''': Neste ficheiro defínense as zonas.
-	interfaces	+	* '''interfaces''': Recolle as interfaces de rede que xestiona shorewall e a zona asociada a cada unha.
-	policy	+	* '''policy''': Define as políticas por defecto.
-	~~zones~~	+	* '''rules''': Define as regras de configuración do firewall.
		+	* '''shorewall.conf''': Ficheiro de configuración xeral do firewall.

-	shorewall.~~conf~~	+	Por último, o comando '''shorewall''' ofrece un bó número de opcións para reiniciar o firewall, detelo, inicialo, etc.
-		+
-	~~Comando shorewall~~	+

Antonio: /* Activación e desactivación do firewall */

Antonio — Tue, 21 Apr 2009 22:52:57 GMT

Activación e desactivación do firewall

← Revisión máis antiga		Revisión como estaba ás 22:52, 21 abril 2009
Liña 42:		Liña 42:
	<table border="0">		<table border="0">
	<tr><td>		<tr><td>
-	<video type="youtube" id="~~x2oDi4MbBbU~~" desc="Desactivación do firewall con shorewall" width="500"/>	+	<video type="youtube" id="HGAoRzCFvnQ" desc="Desactivación do firewall con shorewall" width="500"/>
	</td></tr></table>		</td></tr></table>

Antonio: /* Configuración inicial de shorewall */

Antonio — Tue, 21 Apr 2009 22:46:30 GMT

Configuración inicial de shorewall

← Revisión máis antiga		Revisión como estaba ás 22:46, 21 abril 2009
Liña 24:		Liña 24:
	<table border="0">		<table border="0">
	<tr><td>		<tr><td>
-	<video type="youtube" id="~~x2oDi4MbBbU~~" desc="Configuración inicial de shorewall" width="500"/>	+	<video type="youtube" id="8sRCtLYHuro" desc="Configuración inicial de shorewall" width="500"/>
	</td></tr></table>		</td></tr></table>

Antonio en 22:45, 21 abril 2009

Antonio — Tue, 21 Apr 2009 22:45:17 GMT

← Revisión máis antiga		Revisión como estaba ás 22:45, 21 abril 2009
Liña 33:		Liña 33:
	<table border="0">		<table border="0">
	<tr><td>		<tr><td>
-	<video type="youtube" id="~~x2oDi4MbBbU~~" desc="Configuración de regras en shorewall" width="500"/>	+	<video type="youtube" id="kfA1OmwikqQ" desc="Configuración de regras en shorewall" width="500"/>
	</td></tr></table>		</td></tr></table>

Antonio: /* Ficheiros de configuración do firewall */

Antonio — Tue, 21 Apr 2009 22:42:48 GMT

Ficheiros de configuración do firewall

← Revisión máis antiga		Revisión como estaba ás 22:42, 21 abril 2009
Liña 46:		Liña 46:

	== Ficheiros de configuración do firewall ==		== Ficheiros de configuración do firewall ==
		+
		+	/etc/shorewall
		+
		+	rules
		+	interfaces
		+	policy
		+	zones
		+
		+	shorewall.conf
		+
		+	Comando shorewall

Antonio: /* Instalación de shorewall */

Antonio — Tue, 21 Apr 2009 22:01:22 GMT

Instalación de shorewall

← Revisión máis antiga		Revisión como estaba ás 22:01, 21 abril 2009
Liña 13:		Liña 13:
	<table border="0">		<table border="0">
	<tr><td>		<tr><td>
-	<video type="youtube" id="~~x2oDi4MbBbU~~" desc="Instalación de shorewall en Ubuntu" width="400"/>	+	<video type="youtube" id="RzEa_m4OWeE" desc="Instalación de shorewall en Ubuntu" width="400"/>
	</td><td>		</td><td>
	<video type="youtube" id="RJoEcKMFRHM" desc="Configuración inicial do webmin en Mandriva" width="400"/>		<video type="youtube" id="RJoEcKMFRHM" desc="Configuración inicial do webmin en Mandriva" width="400"/>

Antonio en 21:54, 21 abril 2009

Antonio — Tue, 21 Apr 2009 21:54:14 GMT

← Revisión máis antiga		Revisión como estaba ás 21:54, 21 abril 2009
Liña 3:		Liña 3:
	O servizo de firewall encárgase de decidir cando se aceptan ou se rexeitan os paquetes que o equipo recibe dende a rede.		O servizo de firewall encárgase de decidir cando se aceptan ou se rexeitan os paquetes que o equipo recibe dende a rede.

-	Dentro do propio kernel de Linux, o servizo de ''[http://www.netfilter.org/ iptables/netfilter]'' permite o establecemento de regras de filtrado para a restricción no envío e recepción de paquetes de rede, así como o enmascaramento ou traducción de direccións ('''NAT''').	+	Dentro do propio kernel de Linux, o servizo de ''[http://www.netfilter.org/ iptables/netfilter]'' permite o establecemento de regras de filtrado para a restricción no envío e recepción de paquetes de rede, así como o enmascaramento ou traducción de direccións ('''NAT'''). Dependendo da distribución de Linux que utilicemos este servizo terá unha configuración por defecto distinta (por exemplo, en Ubuntu permite todas as conexións, mentres que en Mandriva non), así que veremos como modificalo dacordo coas nosas necesidades.

	Iptables ofrece o comando '''iptables''' para a manipulación das regras de filtrado no núcleo, pero '''[http://www.shorewall.net/ shorewall]''' é un módulo que ofrece un interfaz máis simple para o establecemento das regras de iptables. Podemos configurar as opcións do shorewall co webmin.		Iptables ofrece o comando '''iptables''' para a manipulación das regras de filtrado no núcleo, pero '''[http://www.shorewall.net/ shorewall]''' é un módulo que ofrece un interfaz máis simple para o establecemento das regras de iptables. Podemos configurar as opcións do shorewall co webmin.
Liña 13:		Liña 13:
	<table border="0">		<table border="0">
	<tr><td>		<tr><td>
-	<video type="youtube" id="x2oDi4MbBbU" desc="~~Configuración inicial do webmin~~ en Ubuntu" width="400"/>	+	<video type="youtube" id="x2oDi4MbBbU" desc="Instalación de shorewall en Ubuntu" width="400"/>
	</td><td>		</td><td>
	<video type="youtube" id="RJoEcKMFRHM" desc="Configuración inicial do webmin en Mandriva" width="400"/>		<video type="youtube" id="RJoEcKMFRHM" desc="Configuración inicial do webmin en Mandriva" width="400"/>
	</td></tr></table>		</td></tr></table>

-	== ~~Activación e desactivación do firewall~~ ==	+	== Configuración inicial de shorewall ==

-	~~Dependendo da distribución de Linux~~ que ~~utilicemos~~ o ~~firewall pode vir activado por defecto ou non (por exemplo~~, ~~Ubuntu non trae ningún~~ firewall ~~activado~~ por defecto~~). En todo caso, dende o webmin podemos desactivar~~ o firewall ~~para~~ que ~~non se impida ningún tipo de~~ tráfico ~~de paquetes. Esta configuración só perdurará mentras non~~ se ~~reinicie o equipo~~:	+	En primeiro lugar, para poder arrancar o shorewall teremos que definir cales son as zonas (redes ás que se conecta o noso equipo), as interfaces de rede que van ser xestionadas polo firewall e as políticas por defecto que definen o comportamento do firewall indicando que tráfico se permite ou rexeita entre as distintas zonas:

-	~~''Vídeo~~ de ~~desactivación do firewall con webmin''~~	+	<table border="0">
		+	<tr><td>
		+	<video type="youtube" id="x2oDi4MbBbU" desc="Configuración inicial de shorewall" width="500"/>
		+	</td></tr></table>

-	== Xestión de regras ~~e políticas~~ do firewall ==	+	== Xestión de regras do firewall ==

-	~~O máis conveniente será configurar o~~ firewall ~~para indicarlle que tipo~~ de tráfico ~~debe ser aceptado e cal non. En primeiro lugar teremos~~ que ~~definir cales son as zonas da nosa rede e as interfaces de rede que van ser xestionadas polo~~ firewall:	+	Configurando regras no firewall podemos detallar tipos concretos de tráfico que o firewall debe aceptar ou rexeitar:

-	~~''Vídeo~~ de ~~definición de zonas e interfaces''~~	+	<table border="0">
		+	<tr><td>
		+	<video type="youtube" id="x2oDi4MbBbU" desc="Configuración de regras en shorewall" width="500"/>
		+	</td></tr></table>

-	~~As políticas~~ do firewall ~~permítennos establecer restriccións de carácter xeral en base as zonas do firewall:~~	+	== Activación e desactivación do firewall ==

-	~~''Vídeo~~ de ~~configuración~~ de ~~zonas no firewall''~~	+	Dende o webmin tamén podemos desactivar o firewall para que non se impida ningún tipo de tráfico de paquetes, ou que se restrinxa todo tipo de tráfico. Esta configuración só perdurará mentras non se reinicie o equipo:

-	~~Configurando regras no firewall podemos detallar tipos concretos de tráfico que o firewall debe aceptar ou rexeitar:~~	+	<table border="0">
-		+	<tr><td>
-	~~''Vídeo de configuración de regras no~~ firewall''	+	<video type="youtube" id="x2oDi4MbBbU" desc="Desactivación do firewall con shorewall" width="500"/>
		+	</td></tr></table>

	== Ficheiros de configuración do firewall ==		== Ficheiros de configuración do firewall ==

88.17.67.91: /* Xestión de regras e políticas do firewall */

88.17.67.91 — Tue, 21 Apr 2009 21:04:22 GMT

Xestión de regras e políticas do firewall

← Revisión máis antiga		Revisión como estaba ás 21:04, 21 abril 2009
Liña 34:		Liña 34:
	''Vídeo de configuración de zonas no firewall''		''Vídeo de configuración de zonas no firewall''

-	Configurando regras no firewall podemos detallar tipos concretos de tráfico que o firewall debe ~~acpetar~~ ou rexeitar:	+	Configurando regras no firewall podemos detallar tipos concretos de tráfico que o firewall debe aceptar ou rexeitar:

	''Vídeo de configuración de regras no firewall''		''Vídeo de configuración de regras no firewall''

	== Ficheiros de configuración do firewall ==		== Ficheiros de configuración do firewall ==

Antonio en 00:47, 21 abril 2009

Antonio — Tue, 21 Apr 2009 00:47:32 GMT

← Revisión máis antiga		Revisión como estaba ás 00:47, 21 abril 2009
Liña 6:		Liña 6:

	Iptables ofrece o comando '''iptables''' para a manipulación das regras de filtrado no núcleo, pero '''[http://www.shorewall.net/ shorewall]''' é un módulo que ofrece un interfaz máis simple para o establecemento das regras de iptables. Podemos configurar as opcións do shorewall co webmin.		Iptables ofrece o comando '''iptables''' para a manipulación das regras de filtrado no núcleo, pero '''[http://www.shorewall.net/ shorewall]''' é un módulo que ofrece un interfaz máis simple para o establecemento das regras de iptables. Podemos configurar as opcións do shorewall co webmin.
		+
		+	== Instalación de shorewall ==
		+
		+	En primeiro lugar teremos que instalar o paquete '''shorewall''' para poder utilizar este módulo no webmin. Utilizaremos a ferramenta de instalación de software da distribución:
		+
		+	<table border="0">
		+	<tr><td>
		+	<video type="youtube" id="x2oDi4MbBbU" desc="Configuración inicial do webmin en Ubuntu" width="400"/>
		+	</td><td>
		+	<video type="youtube" id="RJoEcKMFRHM" desc="Configuración inicial do webmin en Mandriva" width="400"/>
		+	</td></tr></table>

	== Activación e desactivación do firewall ==		== Activación e desactivación do firewall ==