ipchains/iptables?
Frågan#1
En god vän till mig behöver en brandvägg för Linux. Han räknar med att betala en slant för den om så krävs så frågan är, vilken rekommenderas?
Har jag förstått saken rätt är den inte tänkt för hemmabruk.
Rekommenderad firewall för Linux?
5 svar · 450 visningar · startad av Rikard
Han räknar med att betala en slant för den om så krävs...
Spontat hade jag sagt f i r e W a l l 1, jag vet att den finns till vissa Linux dist. själv har jag bara kört den på sun/solaris och där är den lätt att arbeta med
* http://www.checkpoint.com/products/firewall-1/sysrequire.html
* http://www.checkpoint.com/products/firewall-1/
------------------
MVH
/C
"The only source of knowledge is experience"
- Albert Einstein
Eftersom det är Linux tycker jag att IP-chains är ett självklart val (som Muzzafarath sa), och dessutom beprövat och kraftfullt utan att kosta en j-a massa pengar, så svårt att konffa den är det faktiskt inte, howto finns här;
http://www.linuxdoc.org/HOWTO/IPCHAINS-HOWTO.html
vill man starta snabbt utan att editera filerna i förväg så laddar man ner pmfirewall som frågar lite om inställningar under installation och sedan så är det klart, finns här(den använder IP-chains och IP-masq);
http://www.pmfirewall.com/PMFirewall
------------------
Om jag ock vandrar i dödsskuggans dal, så fruktar jag intet -ty jag är dalens största djävul!
Personligen skulle jag definitivt välja iptables över ipchains, trots att iptables inte är lika testat som ipchains. Anledningen är helt enkelt att iptables har såpass utökad funktionalitet. T.ex. stöd för "stateful inspection", vilket nästan är ett krav i en modern brandvägg.
Tänk dock på att iptables inte är något annat än ett paketfilter. Många vill nog ha fler funktioner i en brandvägg än så (en proxyfunktion t.ex.). En gratis (och bra) proxylösning är TIS. Tyvärr får den dock inte användas i kommersiellt bruk längre. Ett gratisalternativ som (jag tror) även får användas kommersiellt är Delegate. Otestat av undertecknad, men kan ju vara värt att titta på om man vill slippa billigt undan. Finns även T.REX.
Vad gäller kommersiella alternativ så finns som sagt Firewall-1 till Linux. I övrigt är det nog tyvärr tunt med kommersiella (namnkunniga) alternativ till Linux, än så länge.
------------------
Robban < robban@lipogram.com >