Palomuuri

Toimintaperiaate

Linuxissa kaikki verkkoliikenne kulkee yhden rajapinnan kautta. Tätä kutsutaan netfilterksi. Kaikki verkkoliikenteen suodattaminen tapahtuu tämän rajapinnan avulla.

Verkkoliikenteen suodattamisen säännöt asetetaan iptables -työkalulla. Iptables purkaa tämänhetkiset säännöt ytimestä, muuttaa niitä tai lisää niihin uusia, ja pakkaa säännöt takaisin ytimeen.

Palomuuri tehdään yleensä kirjoittamalla skripti, joka kutsuu iptablesia useita kertoja asettaen joka kerralla yhden säännön. Tämä skripti asetetaan sitten käynnistymään tietokoneen käynnistyessä.

Valmiita ratkaisuja

Palomuuriskriptin kirjoittamiseksi on kehitetty useita helppokäyttöisiä ohjelmia, kuten firestarter ja fwbuilder.

Ominaisuuksia, joita peruskäyttäjät tarvitsevat, ovat yleisesti NAT/MASQ (network address translation) ja porttien ohjaus (DNAT). Jos käytössä on julkinen kiinteä verkko-osoite, kannattaa käyttää NAT:in sijasta SNATtia.

On myös olemassa erikoisia palomuurilevityksiä, joissa on palomuuriasennus ja www-pohjainen työkalu tähän tarkoitukseen. Hyvänä esimerkkinä on esimerkiksi Smoothwall

Myös kaupallisia levityksiä palomuuritekniikan suhteen on olemassa esimerkiksi Astaro.

Linux-pohjaisia palomuurilaitteita on myös olemassa, esimerkiksi Snapgear