CCF2012121522 (2)

157

FIREWALL

Trzeba być świadomym, iż każdy komputer podłączony do sieci (szczególnie korzystający z Internetu) bez dodatkowych zabezpieczeń jest całkowicie bezbronny i skazany na ataki złośliwych programów, takich jak wirusy czy spyware lub też na włamania hakerów. Dlatego warto zainstalować firewall.

Firewall jest programem filtrującym ruch sieciowy przychodzący i wychodzący z hosta (rys. 6.21).

W systemach operacyjnych MS Windows istnieją funkcje do filtrowania pakietów, jednak nie nadają się one do zbudowania szczelnego firewalla. Dla celów prywatnych można wykorzystywać bezpłatne wersje firewalli znanych

producentów._

Spośród wielu firewalli można polecić np.: Tiny Personal Firewall lub komercyjny Kerio, czy Norton Personal Firewall. Reguły dodaje się, korzystając z trybu graficznego, a więc dla użytkowników nie mających fachowej wiedzy proces konfiguracji firewalla jest łatwiejszy._

FIREWALL

Do ochrony dużej sieci komputerowej znacznie lepiej nadają się narzędzia pracujące pod kontrolą systemów operacyjnych z rodziny UNIX/Linux niż MS Windows.

W systemach operacyjnych z rodziny Linux wbudowane są programy do filtrowania ruchu, takie jak iptables oraz ipcliains. Konfiguracja tych programów polega na zapisaniu reguł w plikach konfiguracyjnych, np.:

iptables -t nat -A POSTROUTING -o ppp+ -j MASQUERADE