Firewall

"Firewalls. Практическое применение межсетевых экранов"

Книга посвящена устройству межсетевых экранов и практическим аспектам работы с ними. Она включает необходимый объем теоретических сведений, в частности описание семейства протоколов TCP/IP и модели OSI, принципы шифрования и организации виртуальных частных сетей и т.д. Представлены все этапы создания межсетевого экрана - планирование, установка и тестирование, - а также процедуры его настройки. Приведены схемы различных конструкций межсетевых экранов, рассмотрены их основные компоненты. В книге упоминается множество бесплатных и коммерческих программ, применяемых в составе межсетевого экрана, детально описаны их установка и конфигурация. Перечислены основные типы атак, изложены рекомендации по защите от них.
Издание адресовано сетевым администраторам и пользователям, работа которых связана с эксплуатацией межсетевых экранов.

[inecs-full-link](далее...)[/inecs-full-link]
Тэги: firewall, практикум, защита

[ 26 ноября 2008 ]

Netcitadel Firewall Builder v3.0.1.565

Firewall Builder - программа для настройки межсетевых экранов Linux NetFilter/IpTables, Solaris/xBSD IPFilter, FreeBSD ipfw, OpenBSD PacketFilter, Cisco PIX. Основной особенностью программы является объектно-ориентированный подход, возможность тонко настраивать несколько различных межсетевых экранов, используя определенные ранее объекты, что существенно упрощает настройку нескольких межсетевых экранов предприятия. Программа использует кроссплатформенную библиотеку QT. Состоит из графического интерфейса и набора компиляторов политик для различных платформ. Программа помогает пользователям поддерживать базу объектов и редактировать правила с помощью операций перетаскивания. Интерфейс и компиляторы политик не зависят от платформы, что обеспечивает целостную абстрактную модель и одинаковый интерфейс для различных платформ. Также стоит отметить, что программа имеет многоязычный интерфейс, включая русский язык.

[inecs-full-link](далее...)[/inecs-full-link]
Тэги: firewall, iptables

[ 5 ноября 2008 ]

Linux Firewalls

System administrators need to stay ahead of new security vulnerabilities that leave their networks exposed every day. A firewall and an intrusion detection system (IDS) are two important weapons in that fight, enabling you to proactively deny access and monitor network traffic for signs of an attack.
Linux Firewalls discusses the technical details of the iptables firewall and the Netfilter framework that are built into the Linux kernel, and it explains how they provide strong filtering, Network Address Translation (NAT), state tracking, and application layer inspection capabilities that rival many commercial tools. You’ll learn how to deploy iptables as an IDS with psad and fwsnort and how to build a strong, passive authentication layer around iptables with fwknop.

[inecs-full-link](далее...)[/inecs-full-link]
Тэги: книги на английском, firewall, iptables

[ 9 октября 2008 ]

IP прокси средствами фаервола Linux

Здесь я покажу пример проксирования IP пакетов средствами межсетевого экрана операционной системы Linux.

Как известно, фаервол в Linux один — netfilter. И так как он давно встроен в ядро linux, то не понадобится устанавливать никаких дополнительных программ. Используемый дистрибутив Linux также не имеет значения.

[inecs-full-link](далее...)[/inecs-full-link]
Тэги: proxy, firewall, профессионалам, настройка

[ 29 июля 2008 ]

Netcitadel Firewall Builder v2.1.19

Программа Firewall Builder для настройки следующих межсетевых экранов:
Linux NetFilter/IpTables (также для устройств Linksys/Sveasoft);
Solaris/xBSD IPFilter; FreeBSD ipfw; OpenBSD PacketFilter; Cisco PIX.

Основной особенностью программы является объектно-ориентированный подход, возможность тонко настраивать несколько различных межсетевых экранов, используя определенные ранее объекты, что существенно упрощает настройку нескольких межсетевых экранов предприятия. Программа использует кроссплатформенную библиотеку QT.

[inecs-full-link](далее...)[/inecs-full-link]
Тэги: firewall, настройка, новичкам

[ 10 июня 2008 ]

"Брандмауэры Cisco Secure PIX."

В данной книге представлена информация о семействе брандмауэров Cisco Secure PIX, а в частности о моделях 506, 515, 520, 525 и 535. На основе этих брандмауэров показана настройка трансляции адресов, учета, протоколирования, протокола IPSec, виртуальных частных сетей (VPN), аутентификации, а также работа со службами SNMP и DHCP. Книга представляет собой полноценную документацию по брандмауэрам Cisco Secure PIX, которая будет полезна для администраторов и специалистов по сетевым технологиям (а также, несомненно, для хакеров, на что следует обратить особое внимание). Книга может использоваться как вместе с другими книгами из серии Cisco Press для подготовки к экзаменам на получение сертификата Cisco Security Specialist 1, так и в качестве самостоятельного пособия.

[inecs-full-link](далее...)[/inecs-full-link]
Тэги: cisco, брэндмауэры, firewall

[ 15 мая 2008 ]

"Брандмауэры в Linux."

По мере развития Internet все более актуальным становится вопрос защиты систем от несанкционированного доступа. Одним из средств такой защиты является брандмауэр, отделяющий локальную сеть организации от Internet. В данной книге рассматриваются вопросы установки и конфигурации брандмауэра с фильтрацией пакетов, начиная с простого брандмауэра, предназначенного для защиты одной системы и заканчивая сложной архитектурой с двумя брандмауэрами и DMZ. Кроме того автор уделяет внимание конфигурации различных серверов, позволяющих ограничить число узлов, с которых разрешен доступ, и исключить возможность утечки данных из локальной сети.

[inecs-full-link](далее...)[/inecs-full-link]
Тэги: firewall, iptables

[ 13 мая 2008 ]

Роберт 3иглер - Брандмауэры в Linux.

[inecs-full-link](далее...)[/inecs-full-link]
Тэги: iptables, брэндмауэры, firewall, защита

[ 14 апреля 2008 ]

Michael Rash - Linux Firewalls

Книга на английском языке!
System administrators need to stay ahead of new security vulnerabilities that leave their networks exposed every day. A firewall and an intrusion detection system (IDS) are two important weapons in that fight, enabling you to proactively deny access and monitor network traffic for signs of an attack.

[inecs-full-link](далее...)[/inecs-full-link]
Тэги: firewall, брэндмауэр, защита

[ 7 марта 2008 ]

Вышел firewall-дистрибутив pfSense 1.2 на основе FreeBSD

Объявлен релиз новой версии дистрибутива на основе FreeBSD, предназначенного для использования в качестве брандмауэра (firewall), — pfSense 1.2.
pfSense базируется на FreeBSD, изначально создавался как ответвление от m0n0wall и примечателен еще тем, что использует фильтр пакетов OpenBSD pf. На разработку релиза pfSense 1.2 у авторов ушло более 16 месяцев (с момента выхода pfSense 1.0). Интерес к проекту демонстрируется хотя бы тем фактом, что тестовые сборки (Release Candidate) pfSense 1.2 были скачаны более 250 тысяч раз.
Изменения по сравнению с pfSense 1.2 RC4 преимущественно сведены к исправлениям и некоторым улучшениям в различных компонентах. Информация об обновлении до новой версии доступна в гиде «pfSense Upgrade Guide».

[inecs-full-link](далее...)[/inecs-full-link]
Тэги: firewall, FreeBSD, релизы

[ 28 февраля 2008 ]

LinuxTwitter:

Архив:

Партнёры: