Sunucumu güven altına almak istiyorum ve IPtables ilk adımlardan biri gibi görünüyor. Ne yazık ki bir terminalde kuralları düzenlemek biraz karmaşık ve tehlikelidir (hiç
iptables -F ne demek istediğimi bilecek;)). IPtables kurallarını yönetmek için iyi grafik arayüzler önerebilir misiniz?
Firestarter Bence her zaman iyi çalıştı. Sağlam bir GUI'yi destekler ve tüm iptables seçeneklerini destekler.
Sudo apt-get install firestarter
Hiç iptables anlamak için zaman almadım, ama inanıyorum gufw işi yapar. Birkaç dakika içinde bir güvenlik duvarı bile kurabildim.
Güvenlik Duvarı Oluşturucu'yu deneyin.
Sudo apt-get install fwbuilder
Çoğu amaç için, ufw (Karmaşık Güvenlik Duvarı) basit iptables güvenlik duvarları oluşturmanın mükemmel bir yoludur. Üretilen kurallar iyi, ancak ufw'nin kapsamadığı ihtiyacınız olan iptables özellikleri olabilir.
Sudo apt-get install ufw
Bu bir komut satırı aracıdır, ancak bir GUI sürümü istiyorsanız gufw da vardır.
Firestarter en azından Raspbian Stretch'te. 2014 telif hakkı olan iptables'ın etkili ana sayfası olan https://netfilter.org/ adresine bakarsanız, görev değişmedi. Iptables muhtemelen değişmiyor. Yazılımda olgunluk diye bir şey vardır.
Github'da Firestarter https://github.com/search?q=firestarter 'dan bahseden 233 depo var. Raspbian Stretch olduğunu Firestarter 1.0.3 telif hakkı 2005 Thomas Junnonen. Şüphesiz orijinal Firestarter'ın çatalları var, orijinali kullandığım için mutluyum.
Yararlı özellikler bırakabilecek kadar basitleştirilmiş yazılımlara karşı dikkatli olurum. Bir gündür iptables okuyorum, sadece "ikinci bir görüş" istedim. Firestarter'ın ortaya çıkardığı şeyi alıp bir başlangıç noktası olarak kullanacağım. İnternet bağlantım EasyTether'i tanıdığı ve NAT wifi için bir şeyler oluşturmaya istekli olduğu gibi) etkilendim. Muhtemelen çıktı için kullanacağım eski bir DSL yönlendiricim var, sadece emin değildim EasyTether'den yönlendiriciye nasıl köprü kurulur.Örnekler OpenBSD'nin pf'sine benziyorsa yapabilir. Tipik bir uygulama değil, Firestarter sorunu çözmek istiyor.Gnome ama kimse mükemmel değil. .
Firestarter ana sayfası, yardımda bulundu -> hakkında http://www.fs-security.com/ Evet, tamam, belki biraz lapa lapa. Resmi indirme sayfasına gidemiyorum. Daha da önemlisi oluşturduğu iptables kodunu göremiyorum. Kopyalamıyor, çalışmıyor, aktif olarak kullandığım ağ geçidini çevrimdışı olarak değerlendiriyor.
Iptables-Editor-Gui iptables için bir gui'dir (Ruby ve Ruby-gtk2 gerektirir)