Article View: pl.comp.security
Article #117Re: Firewall
From: Jacek Bochenek
Date: Fri, 15 Nov 1996 13:28
Date: Fri, 15 Nov 1996 13:28
31 lines
1704 bytes
1704 bytes
In article posted Fri, 15 Nov 1996 "Slawomir Zajaczkowski" <zetorun@ikp.atm.com.pl> wrote: >> Czy ktos moze polecic jakiegos dobrego firewall'a ??? > > 1. Czy jeżeli używam ipfwadm na Linux'ie muszę mieć sock'eta do = > proxy? Nie jest to konieczne, chociaz mozesz sobie zainstalowac na przyklad Squida aby odciazyc polaczenie do Internetu. > 2. Jak wygląda przykładowy listing FIREWALL dla Linux'a Slack 3.1 Na przyklad w rc.local piszesz cos takiego: ipfwadm -O -i reject -P tcp -S 194.183.36.3 -D 204.191.2.2 ftp \ -V 194.183.36.2 -o [Wszystko powinno byc w jednej lini] Co ten zapis znaczy? "Zablokoj dostep ftp z hosta 194.183.36.3 do host 204.191.2.2 poprzez interface 194.183.36.2 i wpisz do log-u jezeli ktos bedzie to probowal zrobic". To tak w skrocie. Oczywiscie mozna blokowac wszystkie serwisy, czesc lub pojedynczo jak w tym przykladzie. Mozna takze blokowac dostep do calych sieci lub pojedynczych hostow. Jacek. --- Jacek Bochenek | jacek@coig.katowice.pl | "Smile, tomorrow will be worse!"
Technical Details
Message-ID:
<e6rh65.9bl.ln@astro.coig.katowice.pl>Path:
mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!pingwin.icm.edu.pl!news.icm.edu.pl!news.icm.edu.pl!uw.edu.pl!mat.uni.torun.pl!astro.coig.katowice.pl!jacekReferences:
<01bbd24d$ac4469a0$4246199d@merlin> <01bbd2c0$597ae280$8247199d@alf>Show Full Headers
Complete Article Headers
Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!pingwin.icm.edu.pl!news.icm.edu.pl!news.icm.edu.pl!uw.edu.pl!mat.uni.torun.pl!astro.coig.katowice.pl!jacek From: jacek@astro.coig.katowice.pl (Jacek Bochenek) Newsgroups: pl.comp.security Subject: Re: Firewall Date: Fri, 15 Nov 1996 14:28:46 +0100 Organization: Centralny Osrodek Informatyki Gornictwa S.A. Lines: 31 Message-ID: <e6rh65.9bl.ln@astro.coig.katowice.pl> References: <01bbd24d$ac4469a0$4246199d@merlin> <01bbd2c0$597ae280$8247199d@alf> NNTP-Posting-Host: 194.183.36.2 Mime-Version: 1.0 X-Newsreader: knews 0.9.7 Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit