Grafische Firewall-Tools

Frontends für Iptables

01.07.2003
Der Umgang mit iptables leicht gemacht

Persönliche Firewalls sind nicht mehr wegzudenken, aber für viele Anwender stellt das korrekte Konfigurieren einer Firewall immer noch eine große Hürde dar. Moderne Kernel bieten netfilter als Firewall-Modul und iptables für die Konfiguration. Für mehr Komfort wurden eine ganze Reihe grafischer Oberflächen für iptables geschaffen.

Die Oberflächen erlauben das einfache Erstellen von Regeln für die Firewall und starten sie bei Bedarf. Einige Programme greifen auch eher unerfahrenen Anwendern unter die Arme, indem mit Wizards die gewünschten Eigenschaften der Firewall abgefragt und dann entsprechende Regeln erstellt werden.

In diesem Artikel beleuchten wir vier Werkzeuge, die sich vor allem durch die grafischen Oberflächen unterscheiden. Knetfilter ist für KDE geschrieben, Firestarter dagegen eine GNOME-Applikation, während Jay's Iptables Firewall textbasierte Menüs anbietet und der Easy Firewall Generator for IPTables eine Web-basierte Anwendung ist.

Knetfilter

Knetfilter [1] ist ein sehr umfangreiches Werkzeug, das neben der Firewall-Konfiguration auch noch Komponenten zur Traffic-Analyse bietet. Knetfilter dient neben dem Erstellen und Verändern von iptables-Regeln auch als bequemes Frontend zu nmap und tcpdump.

Abbildung 1: Knetfilters Interface für das Anlegen neuer Regeln

Die Benutzung von Knetfilter ist recht einfach gehalten, setzt aber das Verständnis von iptables voraus. Im Hauptmenü kann man leicht Regeln einfügen, nur sollte man hier wissen, was man tut. Nach der Eingabe der Filterregeln kann man über ein Menü bestimmen, wie die Regel in die bestehende Regelsammlung eingefügt werden soll und für welche Protokolle sie gelten soll. Diese Vorgehensweise erlaubt es, schnell und einfach Regeln zu erzeugen, die dann für alle Protokolle gelten können. Knetfilter ist sehr umfangreich und bietet auch die Möglichkeit, das so genannte TrafficShaping zu konfigurieren, also verschiedenen Rechnern oder Anwendungen mehr oder weniger Bandbreite zukommen zu lassen.

Abbildung 2: Masquerading-Einstellungen bei Knetfilter

Vorbildlich gelöst ist das Menü für NAT (Network Address Translation), das eingesetzt wird, sobald die Firewall nicht nur den eigenen Rechner, sondern auch ein dahinter liegendes Netzwerk schützen soll. Wer kompliziertere Regeln beim NAT benötigt, kann zusätzlich auch Port-Weiterleitungen definieren, so dass beispielsweise auf einen hinter der Firewall liegenden Rechner per SSH zugegriffen werden kann. Nach dem Erstellen der Regeln empfiehlt es sich, mit dem Frontend zu tcpdump den ankommenden Traffic zu analysieren und mit dem Portscanners nmap die Erreichbarkeit von Diensten bzw. die offenen Ports abzuscannen.

Abbildung 3: Port-Weiterleitungen mit Knetfilter

Ein Vorteil von Knetfilter ist neben der Integration in KDE vor allem der große Umfang an Features, die dieses Tool bietet. Um "mal eben" eine einfache Firewall einzurichten, bietet Knetfilter zu wenig Hilfestellungen, da hier zwar die Funktionialität von iptables komplett abgebildet wurde, auf Hilfestellungen beim Erstellen der Firewall-Regeln aber verzichtet wurde.

Firestarter

Firestarter [2] ist in zwei Versionen erhältlich, je eine für GNOME 1.x und GNOME 2.x. Beim Start des Programmes erscheint zunächst der Firestarter-Druide, der beim Einrichten der Firewall hilft und sinnvolle Fragen über den Verwendungszweck stellt. Je nachdem, was man an Features benötigt, wird der Druide detaillierter und fragt beispielsweise Dienste für die Port-Weiterleitung ab. Nach Speichern der Konfiguration und Beenden des Wizards lässt sich die neue Firewall sofort verwenden.

Abbildung 4: Auswahl der offenen Ports im Firestarter-Druiden

Neben dem hervorragenden Druiden glänzt Firestarter vor allem durch seine Monitoring-Funktion. Man kann Firestarter auch benutzen um zu prüfen, welche Art von Traffic über den eigenen Rechner läuft, und dann gegebenenfalls die Konfiguration dementsprechend verändern. Gerade für unerfahrene Anwender ist dieses Feature sehr brauchbar, denn man muss sich nicht vorher stundenlang Gedanken darüber machen, was alles passieren könnte, sondern richtet schnell mit dem Druiden die Firewall ein und guckt dann, welche Pakete weiter durchkommen. Dann kann man die Firewall noch anpassen, so dass man relativ einfach zu einer auf die eigenen Bedürfnisse zugeschnittenen Firewall-Lösung kommt.

Besonders gelungen ist das Menü Hits, hinter dem sich auswählbare Aktionen verstecken, die man auf bestimmte Vorkommnisse anwenden kann: Hier lässt sich beispielsweise ein Host blocken oder auch nur sein Zugriff auf einen speziellen Dienst erlauben.

Abbildung 5: Hauptfenster von Firestarter

Firestarter ist ein einfach gehaltenes Tool, das gerade Anfängern die Konfiguration einer Firewall leicht macht. Die Echtzeit-Überwachung der Firewall ist ein willkommendes Feature, das den positiven Eindruck noch verstärkt.

LinuxCommunity kaufen

Einzelne Ausgabe
 
Abonnements
 
TABLET & SMARTPHONE APPS
Bald erhältlich
Get it on Google Play

Deutschland

Ähnliche Artikel

  • Iptables-GUIs im Vergleich
    Mit dem richtigen Werkzeug ist das Einrichten einer Desktop-Firewall keine Kunst. Wo die distributionseigenen Tools schwächeln, helfen clevere Alternativen weiter.
  • Iptables-Grundlagen für Desktop-Nutzer
    Nicht jeder Linux-Desktop braucht eine Firewall. Mit grafischen Werkzeugen lässt sie sich aber bei Bedarf im Handumdrehen einrichten.
  • Kein Durchgang
    Unter KDE bietet KMyFirewall ein komfortables grafische Frontend zur Konfiguration des Iptables-Paketfilters.
  • Brandmelder
    Mit dem grafischen Iptables-Frontend Firestarter konfigurieren Sie mit wenigen Mausklicks eine funktionierende Desktop-Firewall.
  • Zugang gesperrt
    Sorgfältige Benutzer setzen Wert auf Sicherheit. Die Firewallwerkzeuge von Ubuntu helfen Ihnen, Eindringlinge von Ihrem System fernzuhalten.
Kommentare

Infos zur Publikation

LU 02/2016: Alt-PCs flott machen

Digitale Ausgabe: Preis € 4,95
(inkl. 19% MwSt.)

Mit der Zeitschrift LinuxUser sind Sie als Power-User, Shell-Guru oder Administrator im kleinen Unternehmen monatlich auf dem aktuelle Stand in Sachen Linux und Open Source.

Sie sind sich nicht sicher, ob die Themen Ihnen liegen? Im Probeabo erhalten Sie drei Ausgaben zum reduzierten Preis. Einzelhefte, Abonnements sowie digitale Ausgaben erwerben Sie ganz einfach in unserem Online-Shop.

NEU: DIGITALE AUSGABEN FÜR TABLET & SMARTPHONE

HINWEIS ZU PAYPAL: Die Zahlung ist auch ohne eigenes Paypal-Konto ganz einfach per Kreditkarte oder Lastschrift möglich!       

Der Tipp der Woche

Schon gewußt?

14.11.2015

Auch unter Ubuntu 15.10 kann man wieder mit dem Startmedienersteller (alias Startup Disk Creator) ein Live-System auf einem USB-Stick einrichten. ...

Fehler des Startmedienerstellers von Ubuntu 15.10 umgehen

Aktuelle Fragen

Leap 42.1 und LibreOffice
Heinz Kolbe, 09.02.2016 21:54, 0 Antworten
Moin moin, auf meinem Notebook habe ich Leap 42.1 und Win 10 installiert. Alles läuft rund nur...
Tails Update
Val Lerie, 11.01.2016 10:51, 0 Antworten
Hallo zusammen, updaten > update Speichern unter > Persistent nicht möglich, mit der Meldung;...
Recoll
Jürgen Heck, 20.12.2015 18:13, 4 Antworten
Wie kann man mit Recoll nach bestimmten Zeichen/Satzzeichen bzw. Zeichenkombinationen suchen, z....
Wings Platinum 4 auf Linux?
Bodo Steguweit, 18.12.2015 11:37, 4 Antworten
Hallo in die Runde ich nutze für meine Diashows Wings Platinum 4 als Diareferent. Arbeite jetzt...
Bandbreite regulieren
Georg Armani, 25.11.2015 16:50, 1 Antworten
Hallo, ich bin ein Neuling in Sachen Linux und hoffe auf Hilfe. Ich habe zwei Windows Rechner...