Security-Fachmann Ralf Spenneberg führt mit diesem Buch tief in Konfiguration und Betrieb einer Linux-basierten Firewall ein. Nach einem Einstieg in die Technologie und Topologie zeigt er an einem einfachen Beispiel zunächst die Funktionsweise einer Firewall. Danach geht es in die Details: Firewalls in demilitarisierten Zonen (DMZ), Administrationshilfen, Filtern bestimmter Protokolle sowie die Einrichtung von transparenten Firewalls und hochverfügbaren Firewalls.
Im Anhang beschreibt er Grundlagen der wichtigsten Protokolle IP, TCP, UDP und ICMP. Das kommenden IP v6-Protokoll wird ausführlich berücksichtigt. Die CD enthält eine komplette Testumgebung zum einfachen Nachvollziehen der vielen Buch-Beispiele.

---

So sichern Sie Ihr Netzwerk effektiv

Firewalls sind die erste Verteidigungslinie eines Netzwerks oder PCs gegenüber der Außenwelt. Ralf Spenneberg, hierzulande führender Open Source-Security-Experte, erklärt Ihnen von Anfang an, wie Sie Paketfilter-Firewalls aufbauen - hochwirksam, hochverfügbar und inkl. IPv6.

Spenneberg macht Sie zunächst mit den grundlegenden Technologien und Architekturen vertraut, bevor er Sie Ihre erste Iptables-Firewall bauen lässt. Sie lernen die wichtigsten Werkzeuge zum Testen und Verwalten Ihres Paketfilters kennen, bauen Ihr Wissen mit fortgeschrittenen Konfigurationen aus und lernen mit Protokollen zu arbeiten - bis hin zu IPv6.


Aus dem Inhalt:

• Firewall-Grundlagen
  Geschichte, Technologien und Architekturen
• Einführung in Firewalls mit Iptables
  Von einer einfachen Firewall zum Härten eines Systems
• Typische Firewall-Konfigurationen
  Lokale Firewall und Aufbau einer DMZ
• Werkzeuge
  Zentrale Protokollserver und Zeitsynchronisation, Protokollanalyse, Distributionen, Testmethoden und -werkzeuge
• Fortgeschrittene Konfiguration
  Iptables-Standardtests, Patch-O-Matic, Connection Tracking, nat-, Mangle- und Raw-Tabellen, hochverfügbare Firewalls und transparente Proxies
• Transparente Firewalls
  ProxyARP, Iptables auf einer Bridge, ebtables
• Protokolle und Applikationen
  Behandlung einzelner Protokolle, L7-Filter, IPsec und ICMP
• IPv6
  Grundlagen und Transitionsmechanismen, mit ip6tables filtern, neue Targets und Matches, empfohlene IPv6-Regeln

Auf der CD finden Sie virtuelle Systeme, mit denen Sie die einzelnen Beispiele einfach nachvollziehen können. Hierzu benötigen Sie einen Prozessor mit Hardwarevirtualisierung und KVM.

---

Durchschnittliche Produktbewertung:
Anzahl der Produktbewertungen: 1

Klicken Sie hier und schreiben Sie Ihre Meinung zu diesem Produkt!

---

		DAS Firewallbuch schlechthin
von:		H. Heigl aus Pirmasens
Datum:		26.9.2011

Wer kennt Ihn nicht. Ich glaube fast jeder ambitionierte Linux Benutzer hat ohne es ggf. zu Wissen wenigstens ein Buch von Ralf Spenneberg im Regal stehen. Mich errreichte das Buch “Linux Firewalls – Sicherheit für Linux Server und Netzwerke im IPv4 und IPv6″ aus dem Addison-Wesley Verlag und er hat es mal wieder geschafft in dem 654 Seiten starken Werk systematisch und verständlich geschrieben durch den Aufbau einer Firewall zu gehen. Er richtet sich hierbei hauptsächlich an den schon fortgeschrittenen Benutzer bzw. Administrator. Dabei fängt alles ganz einfach an, man baut seine ersten einfachen iptables Firewall Regeln, geht über ein paar Tools zur Konfiguration und Überwachung, baut dann transparente Firewalls, hochverfügbare Firewall Clustere und transparente Firewalls. Dabei wird das Thema IPv6 Protokoll nicht ausser acht gelassen und die entsprechenden Formalitäten auch in ip6tables gezeigt. Mir als Administrator hat das Buch sehr geholfen nicht nur Zeit und Nerven zu sparen um sich nicht durch zig HowTos wurschteln zu müssen und am Ende dann doch nicht alle Einzelheiten zu kennen, sondern ich konnte mich wirklich vernünftig Schritt für Schritt in das Thema einarbeiten und mit den auf der dem Buch beigelegten CD auf der virtuelle Serversysteme zum ausprobieren waren dies auch alles in einer Laborumgebung auf einem Rechner aufsetzen, durchtesten und auch gleich Fehleranalyse betreiben und Anpassungen an den Firewallscripten machen. Dieses Buch gehört wohl neben einigen anderen in das Bücherregal eines System bzw. Linuxadministrators.

Leserstimmen

  Inhaltsverzeichnis

  Leseprobe