image

Linux firewall rules schrijven met IPTables

maandag 11 juli 2005, 12:50 door Redactie, 4 reacties

De Linux kernel bevat sinds versie 2.0 een eenvoudige firewall module, genaamd ipfwadm. Met de komst van de 2.2 kernel kwam er ook een uitgebreidere firewall module, genaamd ipchains. Vandaag de dag beschikt de kernel over IPTables. IPTables bevat allerlei verbeteringen ten opzichte van ipchains en kan zelfs de concurrentie met de beste commerciele produkten aan. Dit artikel geeft wat informatie over IPTables en legt uit hoe je het kunt gebruiken om het netwerk te beveiligen.

Update: titel aangepast

Reacties (4)
11-07-2005, 18:41 door Anoniem

IPTables bevat allerlei verbeteringen ten opzichte van ipchains en kan zelfs
de concurrentie met de beste commerciele produkten aan
Waar zit application layer filtering dan?


Getting to know some important terminology
IPTables can be used in three main jobs: NAT, Packet Filtering, and
Routing.
Nee zit er niet in, kom dat ook niet met van die stomme opmerkingen dat
iptables zich kunnen meten met de 'beste commerciele produkten'
12-07-2005, 10:16 door SirDice
Waar zit application layer filtering dan?
IPTables kan niet veel meer (of minder) dan bijv. een Cisco
Pix. Daar zit ook geen application layer filtering in..
Vergeet niet dat een Firewall op laag 3/4 werkt. Application
layer filtering werkt op laag 7 en hoger (en is dan
eigenlijk een proxy, al dan niet transparant)..

Getting to know some important terminology
IPTables can be used in three main jobs: NAT, Packet
Filtering, and Routing.
Nee zit er niet in, kom dat ook niet met van die stomme opmerkingen dat iptables zich kunnen meten met de 'beste commerciele produkten'
Zit er niet in? Oh? Leg eens uit...
12-07-2005, 12:56 door Anoniem
Waar zit application layer filtering dan?

hier?

http://l7-filter.sourceforge.net/
27-07-2005, 23:47 door Anoniem
<quote>
Nee zit er niet in, kom dat ook niet met van die stomme opmerkingen dat
iptables zich kunnen meten met de 'beste commerciele produkten'[/quote]</quote>

Echt weer een opmerking van een kenner, iemand in de verzekeringen
branche of zo iets. gaaaap.
Werk dagelijks met veel verschillende firewalls, maar werk het liefst met
cisco's en iptables.
Komt ook omdat ik niet van grafische tools hou, en het moet gewoon
probleemloos werken en dat ook heel lang.
Reageren

Deze posting is gelocked. Reageren is niet meer mogelijk.