Maurermeister

Regeln installieren

Laufen FWBuilder und Firewall auf zwei getrennten Maschinen, dann muss das Regelskript nun noch auf die Firewall kommen. Der Firewall Builder bedient sich dabei der Hilfe von SSH. Daher muss ein entsprechender Daemon auf dem Management-Interface der Firewall lauschen. Im vorliegenden Beispiel handelt es sich bei der Schnittstelle um das Loopback-Device, wie das verwendete Template es vorgibt. SSH muss Root-Logins akzeptieren, weil nur root die iptables-Befehle absetzen darf (mit sudo lässt sich diese Einschränkung umgehen).

Nach Eintragen des Benutzernamens root mit Kennwort öffnet FWBuilder eine SSH-Verbindung zur Firewall (hier dem lokalen Rechner), überträgt das Skript und führt es aus (Abbildung 4). Ein Eintrag in /var/log/messages auf der Firewall bestätigt, dass das Skript erfolgreich lief:

Mar 2 17:02:11 mynotebook root: ↩
Activating firewall script gener↩
ated Wed Mar 2 17:00:06 2005 CET↩
 by stephan

In der Logdatei landen auch Hinweise über Pakete, die die Firewall mit reject oder deny verworfen hat. Wünschen Sie ein weniger ausführliches Logging, so stellen Sie dies im Policy-Fenster des FWBuilder unter Options bei der jeweiligen Regel ein.

Abbildung 4: Der Policy Installer überträgt das Firewall-Skript auf die Firewall und führt es aus. Damit aktiviert er die neuen Regel. Über den kompletten Ablauf informiert der Installer übersichtlich und dennoch detailliert.

Fazit

FWBuilder hat seit Version 1 in Puncto Stabilität und Benutzerfreundlichkeit enorm zugelegt. Es bietet weitaus mächtigere Funktionen, als man auf den ersten Blick vermuten würde. Lediglich in Details weist das Tool noch kleinere Schwächen auf. So wirkt etwa das GUI manchmal etwas hakelig, eine Integration von Bandbreiten-Policies (Quality of Service, QoS) fehlt bislang.

Die kompromisslose Umsetzung der Idee einer objektorientierten, zentralen Verwaltung von Firewalls macht das Werkzeug gleichermaßen für Heimanwender wie für Security-Profis interessant. Selbst komplexe Setups mit mehreren hundert Regeln behält man im Griff, ohne die Übersicht zu verlieren. Feineinstellungen lassen sich mit wenigen zielsicheren Mausklicks erledigen. Das Installieren der Regeln erfolgt schlicht und effizient. (fjl/jlu)