Von SUSE Firewall2 zum eigenen iptabels?

[Fats]

Hallo zusammen!

Ich würde mich gern an eigene iptabels heran wagen, habe aber bisher noch eine SUSEFirewall2 am Laufen. Worauf muß ich beim Umstieg achten?

Reicht folgendes aus:
1) SUSE FW2 (im YAST) deaktivieren - also Starten der FW beim Booten rausnehmen
2) eigenes Shell-Script mit den einzelnen iptabels-Befehlen erstellen
3) in dem Script vorab alle iptables-Einträge löschen
4) das Script in /etc/init.d einbauen und Sym-Links in Runlevel 3 legen

War's das, oder fehlt noch was?

Viele Grüße
Fats

 

[Martin Breidenbach]

Schritt 4 geht einfacher:

Schreibt ein Startskript, lege das in /etc/init.d ab und installiere es mit insserv. Als Beispiel für den Aufbau eines solchen Skriptes kannst Du /etc/inid.d/skeleton nehmen.

iptables Lesestoff gibts z.B. auf http://www.netfilter.org/documentation/index.html

 

[Fats]

Schritt 4 geht einfacher:

Schreibt ein Startskript, lege das in /etc/init.d ab und installiere es mit insserv. Als Beispiel für den Aufbau eines solchen Skriptes kannst Du /etc/inid.d/skeleton nehmen.

Oh cool! Und ich mache hier immer alles von Hand Danke!

Aber sonst ist das Vorgehen soweit ok, ja?

iptables Lesestoff gibts z.B. auf http://www.netfilter.org/documentation/index.html

Nette Seite!! Danke für den Tipp! Da werde ich auch noch etwas stöbern

Viele Grüße
Fats

 

[Martin Breidenbach]

Sonst ist das so ok, ja.

Du kannst dann das Skript auch im Yast Runleveleditor ein/ausschalten. Voraussetzung ist daß es einen Header hat in dem die Abhängigkeiten drinstehen und auf start/stop usw reagiert.

Schau auch mal hier rein:

http://www.linux-club.de/ftopic25743.html

 

[nbkr]

Zu iptables gibt es auch noch ein schönes Howto:

http://iptables-tutorial.frozentux.net/

 

[Fats]

Ok, super! Vielen Dank! Werde mich dann mal dran setzen und fröhliche iptables basteln Wenn ich nicht weiter weiß, werd ich mich vertrauensvoll wieder an euch wenden

Viele Grüße
Fats

 

[ToxXxic|Ger]

und wenn du Regeln nicht von hAnd eintippen willst, kannst du es auch Grafisch machen: http://www.fwbuilder.org/

 

[v.-vega]

http://www.linux-club.de/ftopic25743.html

Der Link zeigt leider ins leere.

 

[Martin Breidenbach]

Ach Mist. Der liegt in der 'alten' FAQ Forensektion und die ist inzwischen für nicht-Moderatoren gesperrt. Da fall ich immer wieder drauf rein

 

[Fats]

Ach Mist. Der liegt in der 'alten' FAQ Forensektion und die ist inzwischen für nicht-Moderatoren gesperrt. Da fall ich immer wieder drauf rein

Gibt es den Artikel evtl. schon irgendwo im Wiki?

 

[v.-vega]

Ich hoffe ich habe den richtigen Link aus dem Wiki gewählt:

http://www.linux-club.de/faq/Runlevel_scripte_-_Scripts_selber_erstellen

 

[Martin Breidenbach]

Da gabs noch einen Artikel mit Beispiel-Firewallskripts. Der ist glaub ich noch nicht in der Wiki drin (ich hab mich über die Wiki zu dem Artikel durchgehangelt und da hab ich ja den Verweis in die FAQ-Sektion her)

 

[Fats]

Ich hoffe ich habe den richtigen Link aus dem Wiki gewählt:

Jup! Sieht auf den ersten Blick sehr gut aus! Vielen Dank!

 

[Fats]

Sagt mal, gibt es eigentlich eine Möglichkeit, das iptables-Script vorher auf korrekte Syntax zu testen, bevor man es aktiviert?
... nicht dass es schlimm wäre, sich aus dem eigenen Server auszuschließen

 

[v.-vega]

Wenn du direkt am Server arbeitest ist es ersteinmal egal, da du das Script zu jeder Zeit deaktivieren kannst. Solltest du die Einstellungen von einem anderen PC aus ausführen (z.B. von Windows aus), solltest du eine Putty Session immer offen lassen um das Script zu deaktivieren.

Zudem könnte man im Script den Port 22 offen lassen um immer über ssh an die Einstellungen dran zu kommen.

Du kannst dein Script aber bestimmt auch mal in das Security-Forum Posten, da gibt es kompetente Leute die sich die Sache bestimmt mal anschauen.