DORS '98

Linux vatrozidi za vašu lokalnu mrežu

Dobrica Pavlinušić, Fakultet Organizacije i Informatike Varaždin

18. travnja 1998.

Sadržaj:

Teoretski dio 45'

Uvod
Zašto postaviti vatrozid?
Tipovi vatrozida
Koji tip vatrozida odabrati?
Način implementacije
PRO/CON analiza

Pauza (opcionalna rasprava) 15'
Praktični dio 45'

instalacija Linux-a kao podloga za vatrozid
koju distribuciju odabrati
odabir paketa za instalaciju
da li raditi upgrade
što pratiti na mreži

Zaključak i praktična iskustva 15'
Pitanja (tokom cijelog predavanja)

Sažetak teoretskog dijela:

Zaštita lokalnih mreža kod njihovog povezivanja na Internet, te pristup lokalnim mrežama sa Interneta je veliki problem ukoliko se uzmu u obzir ograničenja koja nam postavlja arhitektura naše lokalne mreže ili usluge koje možemo očekivati od našeg davatelja Internet usluga (ISP-a). Također, postavljanje firewall-a bi trebalo spriječiti pristup nepoželjnim pojedincima sa mreže do naših povjreljivih podataka.
Razne kombinacije sklopovlja i programske podrške za rješavanje takvih problema koja uključuju povećanje sigurnosti lokalne mreže i pružanje dodatnih usluga korisnicima lokalnih mreža (kao što je to lokalni proxy server ili news server) postoje već godinama, međutim pojam firewall je relativno novog datuma.
U ovom predavanju će se razmotriti načini implementacije firewall-a na Linux opetacijskom sustavu, koji omogućuje jednostavnu izgradnju i održavanje.

Prezentacija

Linux vatrozidi za vašu lokalnu mrežu
dors98_firewalls.pdf 161 Kb

Što pratiti

News grupe

hr.comp.security
comp.security.announce - objave CERT-ovih upozorenja o sigurnosnim problemima
comp.security.unix - rasprave o sigurnosti pod Unix-om
comp.security.* - rasprave o ostalim temama vezanim za sigurnost (pgp, ssh, ...)

Mail liste

linux-alert@redhat.com - moderirana lista za obavjesti (diskusije se nalaze na linux-security@redhat.com)
<URL: http://www.redhat.com/linux-info/security/linux-alert/>

Prijava: slanjem poruke koja u subject-u poruke ima subscribe na adresu linux-alert-request@redhat.com ili komandom:
mail -s subscribe linux-alert-request@redhat.com < /dev/null

BUGTRAQ@netspace.org - lista poznatih sigurnosnih propusta, arhiva se nalazi na
<URL: http://www.geek-girl.com/bugtraq/archives.html>

Prijava: slanjem poruke koja u svojem tekstu ima subscribe bugtraq na adresu listserv@netspace.org.

WWW adrese

<URL: http://www.aoy.com/Linux/Security/Linux-Security-FAQ/> Linux Security Alerts, dodatak FAQ-u o sigurnosti linux-a
<URL: http://www.rootshell.com/> Kolekcija od više od 500 poznatih načina za provaljivanje u računarske sustave
<URL: http://www.efri.hr/~crv/security/> Veoma dobara stranica o sigurnosti u Hrvatskoj