Linux-Firewall mit Programmsteuerung?

[User1024]

Hallo,

kennt jemand ein Firewall-Programm für Linux, das eine Programmkontrolle bietet, wie fast alle Firewalls unter Windows?
Also so ca. nach dem Motto "firefox möchte ins Internet verbinden" und dann sagt man ja/nein/Regel erstellen etc.

Danke im Voraus

 

[marcelcedric]

Afaik gibst sowas nicht. Muss man halt den Tables sagen, dass sie alles was rein und raus will sperren soll und dann oeffnet man nach und nach die Ports.

mfg

 

[Michael]

Selbstverständlich gibt es sowas für Linux

Das Programm nennt sich GuardDog (wie der Windows-Pendant, den McAffee seinerzeit gekauft hat und dann versterben lies...*trauer*).

Hier ein Link

Und hier noch ein Link zu einer sehr interessanten und umfangreichen Seite zum Thema Firewalls und Linux

Afaik gibst sowas nicht. Muss man halt den Tables sagen, dass sie alles was rein und raus will sperren soll und dann oeffnet man nach und nach die Ports.

mfg

Und genau hierfür stellt dieses Programm eine grafische Bedienoberfläche zur Verfügung. Funktional erinnert es an eine alte Version von ZoneAlarm.

 

[marcelcedric]

Selbstverständlich gibt es sowas für Linux

Das Programm nennt sich GuardDog (wie der Windows-Pendant, den McAffee seinerzeit gekauft hat und dann versterben lies...*trauer*).

Hier ein Link

Und hier noch ein Link zu einer sehr interessanten und umfangreichen Seite zum Thema Firewalls und Linux

Ja, das ist aber nur eine _GUI_ fuer ipTables zum konfigurieren. Davon kann ich dir auch tausend aufzaehlen.

mfg

 

[Michael]

Ja, das ist aber nur eine _GUI_ fuer ipTables zum konfigurieren. Davon kann ich dir auch tausend aufzaehlen.

mfg

Immer her damit. Nur weil ich eine GUI genannt habe, heißt es ja noch lange nicht, dass es auch die Beste ist (wenn es sowas überhaupt gibt). Je mehr Auswahl, desto besser.

 

[marcelcedric]

Immer her damit. Nur weil ich eine GUI genannt habe, heißt es ja noch lange nicht, dass es auch die Beste ist (wenn es sowas überhaupt gibt). Je mehr Auswahl, desto besser.

Er wollte sowas, wie er schon erwaehnte: 'Wenn man Firefox startet und eine Seite aufruft, meldet sich ein Fenster wo dann steht 'Verbindung von /usr/bin/firefox akzeptieren oder nicht'? So wie die vielen Firewalls unter Windows.

- http://www.fwbuilder.org/
- http://bifrost.heimdalls.com/
- http://www.simonzone.com/software/guarddog/
- http://www.webmin.com/
- http://www.harry.homelinux.org/ (Danke Boron, die hab ich noch gesucht. )
- Gibt noch viele, www.google.de beantwortet dir die Fragen. Des Weiteren ist bei Kanotix gleich ein Konfigurator dabei.

mfg

 

[Boron]

[spam]
Ich sehe schon, dass Michael das mit den Alternativen unter Linux bereits in seiner DNS verankert hat .
[/spam]

Das was Marcel gerade beschreibt gibt es nicht.

Baut auch sehr gute iptables-Skripte: http://www.harry.homelinux.org/

 

[User1024]

Also ihr habt mir schonmal sehr geholfen, aber mit diesen Programmen kann man offenbar nur einzelne Ports konfigurieren, ich könnte also als Beispiel Port80 für ausgehende Verbindungen erlauben. Dann können aber im Prinzip alle Programme diesen Port benutzen. Gibt es keine anwendungsgesteuerte Kontrolle, also zB eine Regel à la:
nur firefox darf Port80 verwenden

 

[Michael]

Nein, soetwas ist mir nicht bekannt. Sollte es dies aber doch geben (und somit muss ich meine Euphorie von weiter oben herunterschrauben), hätte ich gerne davon gewußt.

 

[marcelcedric]

Es gibt sicherlich irgendwo eine Loesung dafuer, vielleicht auch kommerz. Aber ich kenne sowas nicht, nein.

mfg

 

[karuso]

für was möchtest du denn die programme sperren? spyware gibt es meines wissens nicht, genausowenig dialer oder ähnliches. und wenn ein user programme nicht benutzen darf wird's gesperrt..

 

[marcelcedric]

für was möchtest du denn die programme sperren? spyware gibt es meines wissens nicht, genausowenig dialer oder ähnliches. und wenn ein user programme nicht benutzen darf wird's gesperrt..

- man chmod
- man chown
- man chgrp

 

[Michael]

Und wie stelle ich ein, dass Firefox sehr wohl im LAN surfen darf, aber nicht im Inet? Dafür aber Konqueror beides darf? Anders: Ich will wissen, wann welches Programm Daten vom gateway entgegennimmt oder dorthin sendet. Und das will ich kontrollieren.

Das ist wohl die Frage.

Und das mit der Spyware ist nur noch eine Frage der Zeit. Da wir Linuxer das kaum kontrollieren können, liegen wir somit fast zu 100% auf dem Präsentierteller. Oder weißt Du, welche Informationen der RealPlayer oder Flashplayer wegschickt?

*ketzerischguck*

 

[marcelcedric]

Und wie stelle ich ein, dass Firefox sehr wohl im LAN surfen darf, aber nicht im Inet? Dafür aber Konqueror beides darf? Anders: Ich will wissen, wann welches Programm Daten vom gateway entgegennimmt oder dorthin sendet. Und das will ich kontrollieren.

Das ist wohl die Frage.

Und das mit der Spyware ist nur noch eine Frage der Zeit. Da wir Linuxer das kaum kontrollieren können, liegen wir somit fast zu 100% auf dem Präsentierteller. Oder weißt Du, welche Informationen der RealPlayer oder Flashplayer wegschickt?

*ketzerischguck*

tcpdump, ethereal, tethereal, netstat + co.

mfg

 

[Michael]

Ja, das sind Programme, wie es sie auch unter Windows gibt, um sich den Datenstrom anzuschauen.

Nochmal meine Frage: Weißt Du was diese Programme wohin verschicken (verschlüsselte Botschaften rückwärts mit satanischen Versen vll?)? So, und damit mir keine Zweifel kommen, möchte ich zum Beispiel den Real-Player für die Internetanbindung sperren.

Wie mache ich das? Und nur darum gehts. Könnte ich die Files einer Gruppe zuordnen, die keinen Zugriff auf eth0 haben zum Beispiel?

 

[Boron]

Ich mag mich täuschen, aber ein Schutzprogramm, das so etwas könnte, müsste ja so in etwa zwischen OSI-Layer 3 und 5 eingreifen können, weil erst hier IP-Adressen und Portnummer exisitieren.
Das machen ja auch die bekannten Paketfilter (iptables, ipchains ...)

Aber um einzelne Programme vom Netzzugriff auszuschließen müsste das Schutzprogramm die auf das Netz zugfreifenden PRogramme ja schon auf zwischen Osi Schicht 6 und 7 abfangen.

Ich weiß nicht wie das Windowsprogramme so machen (ZoneAlarm oder die Kerio Firewall), aber ich behaupte mal, dass das ganz komisches Voodoo ist.

Ganz so fit bin ich in den Netzwerkprotokollsachen nicht mehr.

[edit]
Könnte hier bitte mal jemand die Schreibfehler zählen .

 

[marcelcedric]

http://kde-apps.org/content/show.php?content=27658

(Danke an karuso!)