Firewalllösungen mit Linux

Linux verfügt mit Netfilter und IPtables über einen sehr mächtigen Paketfilter, der den Vergleich mit kommerziellen Firewalllösungen nicht scheuen muss. Viele Anwender schrecken jedoch vor der scheinbaren Komplexität des Kommandozeilenbefehls zurück.

Überblick und Voraussetzungen

Dieses Tutorial erläutert den Aufbau der Filter- und NAT-Funktionen im Linux Kernel. Die Anwendung dieser Funktionen wird an Hand von einfachen iptables-Kommandos demonstriert und vorgeführt. Anschließend wird die Zustandsüberwachung als wesentliche Kernfunktion von iptables vorgestellt und für die Filterung eingesetzt. Hierbei werden die besonderen Unterschiede für die Protokolle TCP, UDP, ICMP und andere erläutert und beispielhaft umgesetzt. Gemeinsam mit den Teilnehmern wird ein komplettes Firewallskript entwickelt. Zum Abschluss des Vormittags wird den Teilnehmern die grafische Oberfläche Firewall-Builder vorgestellt und deren Anwendung einschließlich Ihrer Nachteile erläutert.

Die Teilnehmer sollte über fortgeschrittene Kenntnisse in der System- und Netzwerkadministration von Linux verfügen. Sinnvollerweise sollte zum Tutorium ein eigener Laptop mitgebracht werden.

Am Ende des Tutorials sollten die Teilnehmer in der Lage sein, selbstständig einen Paketfilter mit Linux aufzubauen. Sie können die Anforderungen analysieren und Lösungen vorschlagen und implementieren.

Referent

Ralf Spenneberg ist der Autor des  IPsec-Howtos und hat unter anderen ein Buch mit dem Titel 'VPNs mit Linux' bei Addison-Wesley veröffentlicht. Er setzt Linux seit mehr als 11 Jahren ein und berät Firmen seit mehr als 6 Jahren bei der Einführung von Linux Sicherheitslösungen. Hierzu führt er mit  seiner Firma Workshops und Schulungen durch.