hjn
27.06.02, 09:41
hallo zusammen
mein system suse 8 pro, samba, squid, postfix, mysql, apache, php mit isdn.
ich möchte meinen server bzw. mein netz sicher
machen und deshalb einen firewall instalieren.
meine rechner umgebung
[rechner-2 = ippp0<-->eth0]---[rechner-1 = eth1<-->eth0]---über switch ins netz
rechner 1 = file-server, sql-server, email-server, dhcp-server, dns-server
rechner 2 = web-server, proxy-server, webcam-server
ip-adressen rechner 1 und 2 sind fest eingetragen.
[ippp0 <--> 192.168.20.10]---[192.168.20.20 <--> 192.168.10.20]
vom netz ins internet ok
vom netz email ok
vom netz auf web-server ok
vom netz samba rechner-1 und rechner-2 ok
vom netz auf rechner-1 und rechner-2 mit x-terminal ok
vom internet auf web-server rechner-2 ok
auf dem web-server rechner 2 läuft ein php-protal
die dazugehörige sql-datenbank (mysql) liegt auf rechner 1
port proxy 8080
port webcam 8880 und 8881
port x-terminal 512
leider habe ich noch keine erfahrung mit einem firewall.
ich möchte vom netz alles und vom internet nur auf rechner-2 den web-server mit webcam-server
ich denke mal auf rechner 2 kommt der firewall.
der firewall sollte am liebsten mit einem script ein und auszuschalten sein.
hat jemand ein scipt oder kann mir bei der erstellung start-hilfe geben ?
hjn
mein system suse 8 pro, samba, squid, postfix, mysql, apache, php mit isdn.
ich möchte meinen server bzw. mein netz sicher
machen und deshalb einen firewall instalieren.
meine rechner umgebung
[rechner-2 = ippp0<-->eth0]---[rechner-1 = eth1<-->eth0]---über switch ins netz
rechner 1 = file-server, sql-server, email-server, dhcp-server, dns-server
rechner 2 = web-server, proxy-server, webcam-server
ip-adressen rechner 1 und 2 sind fest eingetragen.
[ippp0 <--> 192.168.20.10]---[192.168.20.20 <--> 192.168.10.20]
vom netz ins internet ok
vom netz email ok
vom netz auf web-server ok
vom netz samba rechner-1 und rechner-2 ok
vom netz auf rechner-1 und rechner-2 mit x-terminal ok
vom internet auf web-server rechner-2 ok
auf dem web-server rechner 2 läuft ein php-protal
die dazugehörige sql-datenbank (mysql) liegt auf rechner 1
port proxy 8080
port webcam 8880 und 8881
port x-terminal 512
leider habe ich noch keine erfahrung mit einem firewall.
ich möchte vom netz alles und vom internet nur auf rechner-2 den web-server mit webcam-server
ich denke mal auf rechner 2 kommt der firewall.
der firewall sollte am liebsten mit einem script ein und auszuschalten sein.
hat jemand ein scipt oder kann mir bei der erstellung start-hilfe geben ?
hjn