Alles muss raus

Bislang haben Sie die Regeln zwar im FWBuilder abgelegt, doch wie kommen sie jetzt aufs Zielsystem? Speichern Sie dazu zunächst den vormodellierten Regelsatz über File | Save As... ab. Mittels Rules | Compile oder der entsprechenden Schaltfläche auf der Symbolleiste starten Sie den Assistenten, der Sie durch das Erzeugen der Firewall führt. Am Ende finden Sie eine Datei mit der Endung .fw vor, in unserem Beispiel buero-muenchen.fw. Aufs Zielsystem kopiert und mit dem Parameter start ausgeführt, aktivieren Sie die Firewall, mit stop hingegen schalten Sie sie ab.

Dabei fiel im Test unangenehm auf, dass das Skript beim Aufruf ohne Parameter die Regeln ebenfalls lädt und dass es beim Beenden der Firewall keine Nachricht ausgibt. Andererseits bietet FWBuilder die Möglichkeit, Firewall-Regeln per SSH automatisch auf dem Zielserver einzurichten, was viel Arbeit abnimmt.

Fazit

Die Installation des FWBuilder gestaltet sich in der aktuellen Ubuntu-Version 10.10 reichlich umständlich. Unverständlich bleibt, warum noch keine korrigierten Pakete bereit stehen – glücklicherweise hilft der Hersteller aus. Warum er lediglich die Linux-Variante kostenfrei weitergibt und Administratoren für andere Plattformen eine Lizenz erwerben müssen, bleibt unklar.

Letztendlich erhalten Sie ein sehr mächtiges Programm, das eine Vielzahl von Systemen und Anforderungen unterstützt. Das führt aber dazu, dass das Einarbeiten mitunter nicht ganz trivial ist. Im Umgang mit Netzwerktechnik erfahrene Anwender, die eine Vielzahl von Systemen warten, finden im FWBuilder einen treuen Begleiter, der insbesondere dank seiner Möglichkeiten zum Gruppieren und der Suchfunktion viel Arbeit abnimmt.

Nutzer, die hingegen nur einzelne Clients mit einfachen Paketfiltern absichern möchten, finden mit Alternativen wie Ufw [3], Gufw ([4],[5]) oder dem schon in die Jahre gekommenen Firestarter ([6],[7]) vermutlich einfachere Lösungen. Jedem, der den FWBuilder produktiv einsetzen möchte, sei auf jeden Fall dringend die Lektüre des Online-Handbuchs zu FWBuilder ans Herz gelegt [7]

Infos

[1] Firewall Builder: http://www.fwbuilder.org

[2] Hersteller-Repository: http://www.fwbuilder.org/4.0/docs/firewall_builder_packages.html

[3] Uncomplicated Firewall: http://wiki.ubuntuusers.de/UFW

[4] Gufw: http://gufw.tuxfamily.org

[5] Gufw-Workshop: Kristian Kißling, "Mauern mit Ubuntu", LU 07/2009, S. 78, http://www.linux-community.de/18182

[6] Firestarter: http://wiki.ubuntuusers.de/Firestarter

[7] Firestarter-Workshop: Markus Nasarek, "Brandmelder", LU 01/2007, S. 32, http://www.linux-community.de/11962

[8] Online-Handbuch zu FWBuilder: http://www.fwbuilder.org/4.0/docs/users_guide/

Der Autor

Florian Effenberger engagiert sich seit vielen Jahren ehrenamtlich für freie Software. Er ist Gründungsmitglied und Mitglied des Steering Committee der Document Foundation. Zuvor war er fast sieben Jahre im Projekt OpenOffice.org aktiv, zuletzt als Marketing Project Lead. Zudem schreibt er regelmäßig für zahlreiche deutsch- und englischsprachige Fachpublikationen.

LinuxCommunity kaufen

Einzelne Ausgabe
 
Abonnements
 
TABLET & SMARTPHONE APPS
Bald erhältlich
Get it on Google Play

Deutschland

Ähnliche Artikel

Kommentare

Infos zur Publikation

LU 09/2016: Ciao, Windows!

Digitale Ausgabe: Preis € 5,99
(inkl. 19% MwSt.)

LinuxUser erscheint monatlich und kostet 5,95 Euro (mit DVD 8,50 Euro). Weitere Infos zum Heft finden Sie auf der Homepage.

Das Jahresabo kostet ab 86,70 Euro. Details dazu finden Sie im Computec-Shop. Im Probeabo erhalten Sie zudem drei Ausgaben zum reduzierten Preis.

Bei Google Play finden Sie digitale Ausgaben für Tablet & Smartphone.

HINWEIS ZU PAYPAL: Die Zahlung ist ohne eigenes Paypal-Konto ganz einfach per Kreditkarte oder Lastschrift möglich!

Aktuelle Fragen

Scannen nicht möglich
Werner Hahn, 19.08.2016 22:33, 3 Antworten
Laptop DELL Latitude E6510 mit Ubuntu 16,04, Canon Pixma MG5450. Das Drucken funktioniert, Scann...
Wie kann man das berichtigen
Udo Muelle, 17.07.2016 20:39, 1 Antworten
Fehlschlag beim Holen von http://extra.linuxmint.com/dists/rosa/main/binary-i386/Packages Hash-S...
Installation Genimotion
Horst Müller, 15.07.2016 17:00, 1 Antworten
Hallo, ich kann Genimotion nicht installieren. Folgende Fehlermeldung habe ich beim Aufruf erh...
Probleme beim Hochfahren der Terastaion 5400 mit Unix-Distrib
Sheldon Cooper, 10.07.2016 09:32, 0 Antworten
Hallo ihr lieben, habe seit zwei Tagen das Problem, das das NAS (Raid5) nicht mehr sauber hoch...
Mit Firewire Videos improtieren?
Werner Hahn, 09.06.2016 11:06, 5 Antworten
Ich besitze den Camcorder Panasonic NV-GS330, bei dem die Videos in guter Qualität nur über den 4...