Linux-Firewalls - Ein praktischer Einstieg Andreas G. Lessig

Buch

Linux Firewalls - Ein praktischer Einstieg

Beschreibung

Angriffe aus dem Internet sind eine reale Gefahr für alle Computer und Netze, die mit dem Internet verbunden sind. Gleichzeitig ist es nicht trivial, eine sichere Linux-Firewall einzurichten oder beispielsweise komplexere Paketfilterregeln aufzustellen.

Linux-Firewalls - Ein praktischer Einstieg hilft Ihnen, die für Sie geeignete Firewall-Lösung zu finden und Schritt für Schritt zu realisieren: Ob Sie nun Ihre privaten Computer zu Hause oder das lokale Netz Ihrer Firma und Ihren Webserver schützen wollen.

Vorgestellt werden sowohl Floppy-Linuxe als unkomplizierte Lösungen für den Privathaushalt als auch anspruchsvollere Lösungen, die auf einer sicher konfigurierten Standarddistribution basieren und die Paketfilterung mit dem Einsatz von Proxies kombinieren. Darüber hinaus wird auch auf die Einrichtung einer Demilitarized Zone für den Betrieb öffentlicher Server eingegangen.

Zu den Themen gehören:
- Was Firewalls leisten und was nicht
- Die gängigsten Angriffe und was technisch dahinter steckt
- Verschiedene Firewall-Architekturen und ihre Bausteine
- Floppy-Linuxe als einfache Lösung für den Privathaushalt: Coyote Linux und fli4l
- Eine Linux-Standarddistribution Schritt für Schritt zu einer Firewall umbauen: SuSE Linux, Red Hat und Debian
- Einrichten und Testen der Internetverbindung (DSL, ISDN, Modem, direkte Ethernet-Verbindung)
- Konfiguration der Paketfilter mit iptables für Linux-Kernel der Serie 2.4 (und mit ipchains für die Kernel der Serie 2.2)
- Squid und Internet Junkbuster als Webproxies
- Eine Demilitarized Zone für den Betrieb öffentlicher Server
- Durchführen von Abnahmetests, bevor die Firewall in Betrieb geht
- Wartung der Firewall und Sicherheitsrichtlinien für die Nutzer eines Netzes
- Was im Fall eines Angriffs oder Einbruchs zu tun ist.

Das Buch beschreibt SuSE 8.0, Red Hat 8.0 und Debian 3.0.

Es wird unter der GNU Free Documentation License veröffentlicht. Den Quelltext und die im Buch beschriebenen Skripte können Sie von der O'Reilly-Website herunterladen.

Autor

Andreas Lessig studierte im letzten Jahrhundert Informatik mit Schwerpunkt Datenschutz und Computersicherheit an der Universität Hamburg. Mittlerweile arbeitet er für die Informatik-Abteilung eines großen deutschen Pharmakonzerns.

Dies ist sein erstes Buch, der Autor hat aber bereits Artikel zu Themen aus den Gebieten Computersicherheit und Datenschutz geschrieben. Seine Diplomarbeit behandelte "Internetgestützte Angriffe und ausgewählte Gegenmaßnahmen".

In seiner Freizeit reist Andreas gern in ferne Länder, fährt an sonnigen Tagen auf der Alster Kanu oder versucht den Tricks berühmter Bühnenmagier auf die Schliche zu kommen.

Produktdetails

• Verlag: O'Reilly
• ISBN-13: 9783897213579
• ISBN-10: 3897213575
• Artikelnr.: 11608991

Rezensionen

"Dass man mit Linux ganz hervorragend Server aller Arten aufbauen kann, hat sich bereits herumgesprochen. [...] Wer jedoch die vorgetrampelten Pfade der Fertig-Firewalls verlassen will, hat zunächst einiges an Quellenstudium vor sich. Denn wenn es um Sicherheit geht, rächen sich schon kleinste Versäumnisse. Sinnvoll wäre eine Anleitung, die Schritt für Schritt nicht nur Konzepte, sondern auch Hands-On alle notwendigen Arbeiten erklärt. Mit anderen Worten, ein Buch wie Linux Firewalls von Andreas G. Lessig. [...]

Hier wird Tacheles gesprochen. Im Prinzip kann man die Anleitungen mit dem Buch neben der Tastatur direkt nachvollziehen. [...]

Jeder Bereich enthält viele Skripte, mit denen die Einrichtung erleichtert und die

Erläuterungen praktisch umgesetzt werden." -- Elmar Török in www.it-administrator.de, Ausgabe Juni 2005

Von Bruno Hopp am 07.12.2003 auf buchkritik.at

LINUX als Betriebssystem für PCs hat sich inzwischen vom Geheimtip zur populären Alternative entwickelt. Insbesondere die Möglichkeiten, dank frei verfügbarem Quellcode (open source) nicht allein seine Funktionen nachzuvollziehen, sondern für die eigene Sicherheit Erweiterungen programmieren zu können, hat zu einer wahren Flut innovativer Lösungen geführt, die für Linux-Neulinge verwirrend bis unverständlich erscheinen.

Andreas Lessig, studierter Informatiker und Experte in Sicherheitsfragen, führt seine Leserschaft zielsicher und mit klarem Blick für das Wesentliche von den einfachen Realitäten (etwa Grundlagen von TCP/IP, ports und sockets) zur anspruchsvollen, selbst erstellten Linux Firewall.

Ausgehend von drei sehr realistischen Szenarien: einem Privathaushalt, einem Studentenwohnheim und einer kommerziellen Firma, die jeweils über eine Linux-Firewall abgesichert werden sollen, entwickelt Lessig Schritt für Schritt das Verständnis für die Linux Firewall. Ein erster kleiner Router wird mit Coyote Linux, einem minimalistischen Ein-Disketten-Linux realisiert. ISDN-Nutzer werden in die Konfiguration von fli4l als floppybasierte Firewall (und Router) unter Linux eingeführt. Dann geht es auch schon an die eigentliche Firewall: grundlegende policies, Eigenschaften bekannter "grosser" Linux-Distributionen (SuSE Linux, RedHat Linux, Debian/GNU Linux) und einzelne Softwarepakete werden erklärt.

Entsprechend der zentralen Bedeutung werden die Unterschiede der verschiedenen kernel-releases (2.2.x, 2.4.x) aufgeführt und deren Firewall-Funktionalitäten erklärt. Vor diesem Hintergrund wird dann verständlich, dass in den folgenden Kapiteln dann jeweils Skripte einmal mit ipchains (für kernel 2.2.x) und ein weiteres Mal für kernel 2.4.x mit iptables erklärt werden.

Einleuchtend führen die Ausgangssituationen (Privathaushalt, Studentenwohnheim, Firma) hier zu unterschiedlichen Lösungen, die gut erklärt und dokumentiert werden. Nützliche Software zusätzlich zum Paketfilter, wie etwa ein Proxy werden leicht verständlich geschildert.

Lessig belässt es aber nicht allein bei den Skripten, sondern führt in systematischer Weise seine Leser auch in die Thematik der laufenden Kontrolle der Firewall, der Kontrolle von Logfiles etwa heran. Tools zum Monitoring von Netzwerken, ebenso Verhaltensratschläge für den Fall dass Cracker einen Rechner kompromittiert haben, werden klar und deutlich herausgestellt.

"Linux-Firewalls - Ein praktischer Einstieg" ist ein freundlicher, sehr systematisch aufgebauter Einstieg in Firewallfragen für engagierte Linuxer. Das Buch überzeugt durch Verständlichkeit, realistische Szenarien und Konzentration auf schnell umsetzbare Lösungen mit populären Linux-Distributionen.

Eine Leseempfehlung für leicht fortgeschrittene Linuxer und sicherheitsbewusste Linuxanwender, gleich ob zu Hause oder mit professionellem Hintergrund.

Hinweis: der Quelltext des Buches ist als LaTeX-Datei frei von den Webseiten des Verlages (www.oreilly.de) downloadbar - aber wer sich mit dem Thema intensiver beschäftigen möchte, sollte die Investition in die schöne Printausgabe von O'Reilly nicht scheuen! Dort gibt es auch ein paar erfreulich kurze Errata nachzulesen.