Pular para o conteúdo

Instalando um firewall em ambientes gráficos leves

Este tutorial explica como instalar um firewall em ambientes gráficos leves sem necessidade de entender nem configurar manualmente as regras do iptables. O firewall será baseado no iptables e será configurado pelo "projectfiles".
Perfil removido removido
Hits: 64.664 Categoria: Linux Subcategoria: Segurança
  • Indicar
  • Impressora
  • Denunciar

Parte 2: Baixando os pacotes necessários

Bem gente, o firewall que proponho não tem nome. Ele nada mais é do que um script preparado para que você insira somente os dados realmente necessários para seu funcionamento.

Você necessitará de dois pacotes: iptables e o script propriamente dito.

iptables


1) veja se está instalado (como root):

# rpm -qa ipta*

2) vai aparecer uma resposta mais ou menos assim:

iptables-1.2.9-5mdk

Se o pacote não estiver instalado (acho muito improvável), busque-o no repositório oficial de sua distro e instá-le-o segundo a rotina para ela.

Script de firewall


Você deve baixá-lo em:
1) existem duas formas de baixá-lo:

a) em http://projectfiles.com/firewall/rc.firewall
b) em http://projectfiles.com/firewall/firewall_install.sh

Em "a" baixar-se-á o script propriamente dito, que deverá ser colocado no diretório próprio e feita a configuração para iniciar junto com o Linux.

Em "b", o executável que fará toda a instalação e configuração de inicialização automaticamente.

Você decide qual caminho usar... Mas por via das dúvidas vamos explicar as duas (o que não fazemos por vocês, heim... ;-))

   1. Introdução
   2. Baixando os pacotes necessários
   3. Instalando o script projectfiles manualmente
   4. Instalando o firewall "default" via executável
   5. Configuração mínima
   6. Executando o firewall
   7. Automatizando a inicialização do firewall
   8. Finalizando

Montando partições em memória

Configurando Velox no Kurumin

Porque se aventurar no Linux

Configuração básica do Conky para mostrar informações sobre a sua máquina no Desktop

Instalação de um servidor de mensagens instantâneas Openfire na sua rede com clientes Microsoft Windows e cliente Jabber Exodus

Tor no BackTrack 5 - Instalação, configuração e utilização

SELinux - Segurança em Servidores GNU/Linux

Topgrade - Atualize seu sistema Linux inteiro com um único comando

Análise Passiva: Analisando seu tráfego de maneira segura

Introdução ao ModSecurity

#1 Comentário enviado por removido em 16/11/2004 - 01:18h
Na ítem "Instalando o script projectfiles manualmente" tem um erro:

onde se lê:

3) mova-o para o diretório /etc: # mv rc.firewall /etc

LEIA-SE:

3) mova-o para o diretório /etc: # mv rc.firewall /etc/rc.d

Valew e desculpem o pequeno furo!!! ;^D
#2 Comentário enviado por Xxoin em 16/11/2004 - 12:01h
Uma verdadeira aula!
____________________

Artigo com ótimos exemplos (ilustrações)... muito didático. Parabéns acvsilva.

Um aspecto importante deste artigo é a "divulgação" de iniciativas e trabalhos como o que é apresentado aqui.

Outro aspecto que foi demonstrado com este artigo é a "beleza da customização" no Sistema Linux.


________
Xxoin
#3 Comentário enviado por nico_di_mafre em 17/11/2004 - 15:57h
Otímo artigo; este artigo pode espantar algumas dúvidas!!!
#4 Comentário enviado por sl0ck em 17/02/2005 - 03:03h
Boa Dica
#5 Comentário enviado por paulohsgoes em 24/03/2006 - 21:03h
acvsilva, boa noite
Companheiro, era usuario do Mandriva e migrei para o KUbuntu. No Mandriva seu script rodava belezinha. Agora parece algo nao esta la muito legal. Seguinte: o iptables esta instalado e rodando, contudo, quando, na linha de comando, digito ./firewall_install.sh como root, a caixa de diálogo do aplicativo de configuaracao não é exibida. O prompt retorna com a mensagem. Configuration Terminated. Goodbye!! Há algo de especial no Kubuntu que eu tenha que fazer para contornar a situação? Desde já muito obrigado.
Paulo
#6 Comentário enviado por balani em 12/09/2006 - 09:48h
Artigo legal
#7 Comentário enviado por alexffox em 07/11/2006 - 18:56h
pode passar o link pra baixar...
valeu
#8 Comentário enviado por Flaviodbz em 19/06/2007 - 10:38h
achei bem interessante o tutorial mas os LINKS nao estao funcionando
#9 Comentário enviado por caarlos0 em 24/01/2008 - 14:37h
curti! ;D

Contribuir com comentário

Entre na sua conta para comentar.