firewalling

[scooke]

Welke firewall gebruikt ubuntu eigenlijk, ik ben reeds aan het uitkijken geweest en heb zitten testen met gufw. Is dit een degelijke firewall? Of is er een betere aan te raden? Voorlopig is deze bestemd voor thuisgebruik, na testperiode zou ik deze in productie willen laten gaan om via het internet backup's naar de server te laten toekomen.

[Michael Anckaert]

Hallo scooke,

Ubuntu bevat standaard de iptables firewall. Dit is een uitstekende firewall.
Zowat alle 'firewalls' die je kan installeren (ook gufw) zijn eigenlijk frontend programma's voor iptables.
De kwaliteit van deze frontend programma's hangt eigenlijk enkel af van het gebruiksgemak en hoe je ze instelt.

Voor een firewall geld altijd, stop alles dicht en open enkel hetgeen je nodig hebt.

[scooke]

Deze lijkt me wel ok om niet dadelijk met de hardcore van start te moeten gaan 
Bij versie 0.20.6 van gufw heb je een optie Autostart with session, als ik deze optie aanzet moet ik dadelijk
na het inloggen in gnome, een paswoord invoeren. Als ik niet snel genoeg ben verdwijnt het paswoord schermpje onder gnome. Hoe kan ik gufw zonder paswoord (en snel genoeg te zijn) laten opstarten tijdens het opstarten/aanmelden?
Tnx

[dick123]

Welke firewall gebruikt ubuntu eigenlijk, ik ben reeds aan het uitkijken geweest en heb zitten testen met gufw. Is dit een degelijke firewall? Of is er een betere aan te raden? Voorlopig is deze bestemd voor thuisgebruik, na testperiode zou ik deze in productie willen laten gaan om via het internet backup's naar de server te laten toekomen.

Zelf gebruik ik Firestarter, lekker overzichtelijk en eenvoudig.

[Pjotr]

Ik zou het bij ufw houden:
http://sites.google.com/site/computertip/veiligheid

[Lexaldo]

In mijn modem (KPNPlanet) zit er eentje die mij bevalt.

Ubuntu Firewall heb ik ook naar tevredenheid gebruikt:
 
sudo ufw enable
sudo ufw disable
sudo ufw status

Hier kun je firewalls testen: https://www.grc.com/x/ne.dll?bh0bkyd2

[Ploffie]

Daar heb ik ook een test gedaan, zonder dat de firewall ingeschakeld is.
Alles stond op stealth, dus de firewall mag uit blijven neem ik aan.

Wat wordt er bedoeld onder Uitzondering 1, trouwens?

Standaard staat de firewall niet aan, want achter de poorten die vanaf het internet toegankelijk zijn, liggen standaard geen services te luisteren. Een aanvaller kan niks beginnen zonder een luisterende service.

Kortom: de firewall aanzetten is in de meeste gevallen niet nodig. Maar er zijn twee belangrijke uitzonderingen.
 
Uitzondering 1:  het is verstandig om de firewall aan te zetten, wanneer u zelf services hebt geactiveerd achter poorten die toegankelijk zijn via het internet.

Uitzondering 2: hebt u een computer (laptop?), die gebruik maakt van een draadloos netwerk dat tegelijkertijd ook door anderen wordt gebruikt? Dan raad ik u aan om de firewall aan te zetten. Want anders zouden die gelijktijdige medegebruikers via de gedeelde verbinding toch in uw computer kunnen komen.

[Cumulus007]

Ik heb geen firewall, ik zie het nut er niet van in. Mijn router houdt het wel tegen.

[Ploffie]

Gebruikte je die ook niet toen je nog Windows gebruikte of nog gebruikt?

[ivo]

Gebruikte je die ook niet toen je nog Windows gebruikte of nog gebruikt?

Wat heeft het voor nut om op apparaten achter een goed getunede firewall ook nog een firewall te draaien? Ik neem aan dat je je interne netwerk vertrouwt?

[AptlyNamed]

Wat wordt er bedoeld onder Uitzondering 1, trouwens?

(...(
Uitzondering 1:  het is verstandig om de firewall aan te zetten, wanneer u zelf services hebt geactiveerd achter poorten die toegankelijk zijn via het internet.

Ik snap de argumentatie ook niet helemaal. Als je een applicatie gebruikt die via internet toegankelijk is, maar je wil niet dat deze via internet toegankelijk is, dan kan je dit blokkeren met de firewall. Maar een betere oplossing is om zo'n applicatie helemaal niet naar een poort te laten luisteren. Het is sowieso pas bereikbaar als je de router de poort laat forwarden, upnp gebruikt, of wanneer je geen apparaat met routerfunctie (NAT) tussen je computer en het internet hebt.