Alles muss raus

Bislang haben Sie die Regeln zwar im FWBuilder abgelegt, doch wie kommen sie jetzt aufs Zielsystem? Speichern Sie dazu zunächst den vormodellierten Regelsatz über File | Save As... ab. Mittels Rules | Compile oder der entsprechenden Schaltfläche auf der Symbolleiste starten Sie den Assistenten, der Sie durch das Erzeugen der Firewall führt. Am Ende finden Sie eine Datei mit der Endung .fw vor, in unserem Beispiel buero-muenchen.fw. Aufs Zielsystem kopiert und mit dem Parameter start ausgeführt, aktivieren Sie die Firewall, mit stop hingegen schalten Sie sie ab.

Dabei fiel im Test unangenehm auf, dass das Skript beim Aufruf ohne Parameter die Regeln ebenfalls lädt und dass es beim Beenden der Firewall keine Nachricht ausgibt. Andererseits bietet FWBuilder die Möglichkeit, Firewall-Regeln per SSH automatisch auf dem Zielserver einzurichten, was viel Arbeit abnimmt.

Fazit

Die Installation des FWBuilder gestaltet sich in der aktuellen Ubuntu-Version 10.10 reichlich umständlich. Unverständlich bleibt, warum noch keine korrigierten Pakete bereit stehen – glücklicherweise hilft der Hersteller aus. Warum er lediglich die Linux-Variante kostenfrei weitergibt und Administratoren für andere Plattformen eine Lizenz erwerben müssen, bleibt unklar.

Letztendlich erhalten Sie ein sehr mächtiges Programm, das eine Vielzahl von Systemen und Anforderungen unterstützt. Das führt aber dazu, dass das Einarbeiten mitunter nicht ganz trivial ist. Im Umgang mit Netzwerktechnik erfahrene Anwender, die eine Vielzahl von Systemen warten, finden im FWBuilder einen treuen Begleiter, der insbesondere dank seiner Möglichkeiten zum Gruppieren und der Suchfunktion viel Arbeit abnimmt.

Nutzer, die hingegen nur einzelne Clients mit einfachen Paketfiltern absichern möchten, finden mit Alternativen wie Ufw [3], Gufw ([4],[5]) oder dem schon in die Jahre gekommenen Firestarter ([6],[7]) vermutlich einfachere Lösungen. Jedem, der den FWBuilder produktiv einsetzen möchte, sei auf jeden Fall dringend die Lektüre des Online-Handbuchs zu FWBuilder ans Herz gelegt [7]

Infos

[1] Firewall Builder: http://www.fwbuilder.org

[2] Hersteller-Repository: http://www.fwbuilder.org/4.0/docs/firewall_builder_packages.html

[3] Uncomplicated Firewall: http://wiki.ubuntuusers.de/UFW

[4] Gufw: http://gufw.tuxfamily.org

[5] Gufw-Workshop: Kristian Kißling, "Mauern mit Ubuntu", LU 07/2009, S. 78, http://www.linux-community.de/18182

[6] Firestarter: http://wiki.ubuntuusers.de/Firestarter

[7] Firestarter-Workshop: Markus Nasarek, "Brandmelder", LU 01/2007, S. 32, http://www.linux-community.de/11962

[8] Online-Handbuch zu FWBuilder: http://www.fwbuilder.org/4.0/docs/users_guide/

Der Autor

Florian Effenberger engagiert sich seit vielen Jahren ehrenamtlich für freie Software. Er ist Gründungsmitglied und Mitglied des Steering Committee der Document Foundation. Zuvor war er fast sieben Jahre im Projekt OpenOffice.org aktiv, zuletzt als Marketing Project Lead. Zudem schreibt er regelmäßig für zahlreiche deutsch- und englischsprachige Fachpublikationen.

LinuxCommunity kaufen

Einzelne Ausgabe
 
Abonnements
 

Ähnliche Artikel

Kommentare

Infos zur Publikation

LU 07/2015: Daten sichern

Digitale Ausgabe: Preis € 4,95
(inkl. 19% MwSt.)

Mit der Zeitschrift LinuxUser sind Sie als Power-User, Shell-Guru oder Administrator im kleinen Unternehmen monatlich auf dem aktuelle Stand in Sachen Linux und Open Source.

Sie sind sich nicht sicher, ob die Themen Ihnen liegen? Im Probeabo erhalten Sie drei Ausgaben zum reduzierten Preis. Einzelhefte, Abonnements sowie digitale Ausgaben erwerben Sie ganz einfach in unserem Online-Shop.

NEU: DIGITALE AUSGABEN FÜR TABLET & SMARTPHONE

HINWEIS ZU PAYPAL: Die Zahlung ist auch ohne eigenes Paypal-Konto ganz einfach per Kreditkarte oder Lastschrift möglich!       

Tipp der Woche

Grammatikprüfung in LibreOffice nachrüsten
Grammatikprüfung in LibreOffice nachrüsten
Tim Schürmann, 24.04.2015 19:36, 0 Kommentare

LibreOffice kommt zwar mit einer deutschen Rechtschreibprüfung und einem guten Thesaurus, eine Grammatikprüfung fehlt jedoch. In ältere 32-Bit-Versionen ...

Aktuelle Fragen

Fernwartung oder wartung im haus
heide marie voigt, 29.06.2015 10:37, 2 Antworten
gerne hätte ich jemanden in Bremen nord, der mir weiter hilft - angebote bitte mit preis HMVoigt
Druckeranschluss DCP-195C
heide marie voigt, 29.06.2015 10:35, 1 Antworten
installiert ist linux ubuntu 15.04 offenbar auch der treiber für den Drucker DCP-195C. Die Konta...
keine arbeitsleiste beim einloggen
heide marie voigt, 27.06.2015 13:31, 0 Antworten
seit der neu-installierung von linux ubuntu 15.04 erscheint die arbeitsleiste rechts oben erst na...
raid platte an linux mint 17.1
andreas schug, 23.06.2015 19:44, 0 Antworten
folgende thematik NAS Iomega Storage Center wird auf einmal nicht mehr im netzwerk erkannt .....
SUSE 13.2 - Probleme mit kmail
kris kelvin, 03.06.2015 13:26, 2 Antworten
Hallo, nach dem Umstieg auf 13.1 hatte ich das Problem, daß kmail extrem langsam reagierte. Nun...