image

Het maken van een open source firewall met iptables

donderdag 25 november 2004, 14:15 door Redactie, 9 reacties

Met de steeds groter wordende dreiging van aanvallers en script kiddies kan een bedrijf niet meer zonder firewall om het netwerk te beschermen. Een Linux box kan een zeer effectieve firewall bieden tegen een fractie van de kosten die men voor een Cisco of Check Point oplossing kwijt is. Bijna elke 2.x versie van de Linux kernel bevat een verschillende firewall implementatie, waarbij 2.0 van ipfwadm gebruik maakt, 2.2 ipchains gebruikt en 2.4 en 2.6 netfilter gebruiken. Ze ondersteunen ook iptables, dat tegenwoordig de standaard firewall op Linux systemen is. Dit artikel beschrijft hoe iptables als firewall gebruikt kan worden.

Reacties (9)
25-11-2004, 15:07 door raboof
Ter verduidelijking: 2.4 en 2.6 gebruiken netfilter als
`abstractielaag'. Op die abstractielaag kun je de oudere
ipfwadm en ipchains gebruiken, of (bij voorkeur) het nieuwe
iptables.

Netfilter is zegmaar het `framework', terwijl ipfwadm,
ipchains en iptables de userspace-tools zijn die van het
framework gebruik maken.
25-11-2004, 15:49 door Anoniem
Wat een nieuwswaarde zeg.
25-11-2004, 16:41 door Anoniem
Waarom niet een "Open Source Firewall for Windows" maken?
25-11-2004, 16:41 door Anoniem
Ja, en met een titel in klote nederlands. Had moeten zijn:

"Een open source firewall maken met iptables"
25-11-2004, 19:54 door Anoniem
Door _stuffie_
Ja, en met een titel in klote nederlands. Had moeten zijn:
"Een open source firewall maken met iptables"
Nee "Een open bron vuurmuur maken met IPtabellen".
25-11-2004, 23:58 door awesselius
We zijn erg goed in kinderachtig doen kennelijk. Schrijven we zelf ook nog
firewalls uit het blote hoofd of letten we alleen op bij Engels?


Wat een nieuwswaarde zeg.

Als je dingen met nieuwswaarde zoekt, dan kun je terecht op telegraaf.nl
bijv.

Het is weliswaar geen actualiteit, maar voor sommige mensen is het wel
iets nieuws.

En ik vind het goed dat mensen artikelen te lezen krijgen over tools die ze
kunnen gebruiken en niet alleen maar over nieuwe virussen of crackers
die opgepakt zijn.

- Unomi -
26-11-2004, 10:37 door Anoniem
no offence maar hoe kan je deze site nu serieus nemen met
soort artikelen?

met iptables kan je helemaal geen firewall 'maken',
je kan de in de kernel ingebakken firewall er mee
configureren....

als je een open source firewall zou willen maken dan zal je
toch echt met een programmeer taal als bv C aan de slag
moeten en gaan programeren en vervolgens de bron code
vrijgeven onder een of andere open source license...

kom kom zeg redactie!
27-11-2004, 02:38 door Anoniem
Door Anoniem
no offence maar hoe kan je deze site nu serieus nemen met
soort artikelen?

met iptables kan je helemaal geen firewall 'maken',
je kan de in de kernel ingebakken firewall er mee
configureren....

als je een open source firewall zou willen maken dan zal je
toch echt met een programmeer taal als bv C aan de slag
moeten en gaan programeren en vervolgens de bron code
vrijgeven onder een of andere open source license...

kom kom zeg redactie!
Vind je jezelf interessant ofzo Willie Wortel? In normale
gewonemensentaal, maak je een firewall met behulp van
iptables of ipfw of wat dan ook.
29-11-2004, 13:45 door Peter_
We kunnen natuurlijk ook gaan discuseren of Iptables wel
een echte firewall is.
Volgens mij is het aleen maar packet filtering.
Reageren

Deze posting is gelocked. Reageren is niet meer mogelijk.