Firewalld: linuxový firewall s konfigurací zaměřenou na zóny

nftables: příklad konfigurace firewallu a vzorové situace

Zdroj: root.cz     14.01.2021 (00:00)     it-pocitace

[4 minuty čtení] Linuxový firewall iptables je tu s námi téměř dvacet let, ale je postupně nahrazován novým moderním řešením zvaným nftables. Dnes propojíme dříve předvedené znalosti a postavíme si firewall. V předchozích dílech našeho seriálu o nftables jsme probrali hlavní vlastnosti tohoto moderního linuxového firewallu. Už víme, jak vytvářet tabulky, přidávat do nich pravidla a podle nich provádět běžné akce. Dnes si ukážeme, jak to všechno propojit dohromady a vytvořit si konfiguraci pro firewall.

Firewalld: filtrování ICMP, pomocníci a bohatá pravidla

Zdroj: root.cz     07.02.2023 (00:00)     it-pocitace

V dnešním článku si popíšeme poslední důležité komponenty, které se využívají ke konfiguraci Firewalld. Naučíme se omezovat protokol ICMP, používat pomocníky (helper) a doplňovat do firewallu vlastní pravidla.

Firewalld: pravidla pro ICMP, pomocníci a bohatá pravidla

Zdroj: root.cz     07.02.2023 (00:00)     it-pocitace

V dnešním článku si popíšeme poslední důležité komponenty, které se využívají ke konfiguraci Firewalld. Naučíme se omezovat protokol ICMP, používat pomocníky (helper) a doplňovat do firewallu vlastní pravidla.

Firewalld: filtrace provozu mezi zónami pomocí politik

Zdroj: root.cz     14.02.2023 (00:00)     it-pocitace

V dnešním článku o filtraci síťového provozu pomocí nástroje Firewalld si ukážeme, jak definovat politiky pro komunikaci mezi různými zónami. Z filtru pro koncové zařízení tak uděláme klasický síťový firewall.

Firewalld: správa zón a povolení vybraných služeb

Zdroj: root.cz     17.01.2023 (00:00)     it-pocitace

V dalším článku o linuxovém firewallu spravovaném pomocí Firewalld si ukážeme, jak přiřadit síťové rozhraní do zóny a jak povolovat průchod jednotlivých služeb mezi používanými zónami.

Firewalld: vlastní zóna a práce se sadami adres

Zdroj: root.cz     31.01.2023 (00:00)     it-pocitace

Firewalld rozděluje svět na takzvané zóny, které popisují různá síťová prostředí podle jejich důvěryhodnosti. Kromě zón se nám ale budou hodit také sady adres, které dovolují do zón různé části sítě zařazovat.

Firewalld: vytvoření své vlastní služby či úprava té stávající

Zdroj: root.cz     24.01.2023 (00:00)     it-pocitace

Těžiště Firewalld je v principu takzvaných služeb, tedy jakýchsi připravených šablon k okamžitému použití. Ty umožňují snadno propustit vybraný provoz. Ukážeme si, jak se službami pracovat a vytvořit vlastní.

Software zdarma: alternativní firewall či analýza podezřelé komunikace

Zdroj: idnes.cz     01.05.2020 (00:00)     it-pocitace

Nový firewall pro Windows najdete v programu Free Firewall. Nástroj pro zjištění špehovacích paketů se jmenuje NetworkMiner. Nastavit z jednoho místa různé hlasitosti pro aplikace Windows je práce pro AppAudioConfig. A HandBrake převede videa, a to i z DVD-Video či Blu-ray disků, do jednoho souboru.

Firewalld: přesměrování portů, překlad adres a filtrace podle zdroje

Zdroj: root.cz     21.02.2023 (00:00)     it-pocitace

V článku si ukážeme, jak používat různé zóny pro provoz přicházející z různých rozsahů adres či rozličných portů. Poté si předvedeme, jak překládat adresy na příchozím a odchozím provozu.

nftables: struktury pro zvýšení výkonu firewallu

Zdroj: root.cz     04.06.2020 (00:00)     it-pocitace

[4 minuty čtení] Linuxový firewall iptables je tu s námi téměř dvacet let, ale je postupně nahrazován novým moderním řešením zvaným nftables. Dnes se podíváme na to, jak si ulehčit práci a zefektivnit činnost firewallu. V minulém článku našeho seriálu o nftables jsme si řekli, jaké akce je možné provádět a co všechno můžeme udělat s paketem. Dnes se zaměříme na struktury, které umožňují zvýšit efektivitu celého firewallu.