KIV/PD (Přenos dat), Filtrování paketů |
Tento článek bude pojednávat o důležitém tématu, který se týká Unixových systémů, a tím je filtrování paketů.
Ano, pochopili jste to správně, jedná se o bezpečnost Vašeho počítače (nebo spíše o bezpečnost firewallu) a o řízení dat, která tímto
firewallem projdou.
Řekneme si základní pojmy, které s tímto tématem souvisí a zkusíme si samotnou konfiguraci pod Linuxem a v BSD systému. Ke konfiguraci
se využívá mnoho nástrojů z nichž mi přišel nejrozumější a nejlépe konfigurovatelný, také asi nejvíce používaný, IPTABLES, o kterém
bude řeč níže v tomto článku. Zmíním samozřejmě i jiné nástroje, které se používají v jiných systémech než je Linux.
Po přečtění tohoto článku by měl být "zručný" člověk, který se trochu orientuje pod Linuxem, schopný nastavit svůj firewall tak, aby byl bezpečný pro okolní síť a zároveň bezpečný i zevnitř.
(c) 2003 Pavel Tuček tuca@kiv.zcu.cz |