Linux-Firewalls

Více o knize

Firewalls sind die erste Verteidigungslinie eines Netzwerks oder PCs gegenüber der Außenwelt. Ralf Spenneberg, ein führender Open Source-Security-Experte, erklärt, wie Sie Paketfilter-Firewalls aufbauen – hochwirksam, hochverfügbar und inkl. IPv6. Zunächst werden Sie mit grundlegenden Technologien und Architekturen vertraut gemacht, bevor Sie Ihre erste Iptables-Firewall erstellen. Sie lernen die wichtigsten Werkzeuge zum Testen und Verwalten Ihres Paketfilters kennen, erweitern Ihr Wissen mit fortgeschrittenen Konfigurationen und arbeiten mit Protokollen bis hin zu IPv6. Der Inhalt umfasst: Grundlagen der Firewall-Technologie, die Entwicklung von einer einfachen Firewall hin zur Systemhärtung, typische Konfigurationen wie lokale Firewalls und DMZs, zentrale Protokollserver, Zeitsynchronisation, Protokollanalyse sowie Testmethoden. Fortgeschrittene Konfigurationen beinhalten Iptables-Standardtests, Patch-O-Matic, Connection Tracking und transparente Proxies. Zudem werden spezifische Protokolle behandelt, einschließlich L7-Filter, IPsec und ICMP. Die Grundlagen und Transitionsmechanismen von IPv6 sowie das Filtern mit ip6tables werden ebenfalls thematisiert. Auf der beiliegenden CD finden Sie virtuelle Systeme, um die Beispiele einfach nachzuvollziehen, vorausgesetzt, Sie verfügen über einen Prozessor mit Hardwarevirtualisierung und KVM.