Pozdrav prijatelji, pišem da podijelim svoja iskustva s vama, ovo je moj prvi članak, zato vas molim da se ublažite s kritikama !!!!
Već sam nekoliko godina u mrežnoj administraciji i uvijek sam znao da je jedna od mojih slabosti u tom pogledu konfiguracija firewall, nije mogao dobiti puni potencijal net filter Linux, osjećao sam da su moje postavke vrlo loše i da "rješavam situaciju", sve dok nisam počeo proučavati ovu divnu aplikaciju (FWBuilder). Uvijek sam vidio da su na drugim forumima puno pričali o njemu PF de FreeBSD, i vidio sam konfiguracije koje nisam ni pomišljao implementirati (osim što su vrlo složeni), IPv6, QOS, HA itd., buff, puno za mene; ali uvijek sam imao optimizam da mogu raditi istu stvar u Linuxu, jer sam tako odlučio, nisam želio migrirati svoj zaštitni zid na drugi sistem, jer sa Debian e iptables Mogu sve !!!
Pa za instalaciju programa samo «apt-get install fwbuilder»Ili ako imamo backports«apt-get -t squeeze-backports instaliraj fwbuilder«, Ali mi nailazimo na isto i više vas frustriramo u Debianu, instalirana verzija je 3.x, inače vrlo stara, pa sam preuzeo zadatak kompajliranja (volim kompajlirati).
Softver preuzimamo sa slijedećeg linka (kao što se sjećate ili onima koji ne znaju, SourceForge nam uskraćuje pristup ... Živim na Kubi), stoga sam morao koristiti zrcalo izvan Sourceforgea, ali s istim sadržajem i manje ograničenja (spremite ovaj link koji će biti vrlo koristan).
Tamo imamo sve vrste instalatera, .deb , .rpm, i izvora, Sišao sam s ovog, jer su ostali puno težili i imam srednju vezu itd.
Unutar direktorija uobičajeni «tar -xvf fwbuilder -5.1.0.3599.tar.gz"i kasnije"cd fwbuilder-5.1.0.3599«, Sad provjeravamo imamo li zavisnosti koje on zahtijeva (stavio sam one Debian jer je ona koju koristim):
apt-get install automake autoconf libtool libxml2-dev libxslt-dev libsnmp-dev libqt4-core libqt4-dev libqt4-gui qt4-dev-tools
Ja lično ne koristim metodu
./configure
make
make-install
Budući da je kasnije za deinstalaciju to mali chorizera, zato koristim malu aplikaciju pod nazivom «checkinstall":
apt-get install checkinstall
Ono što ovaj program radi je da ga kompajlira za vas i generiše .deb, kako bi ga kasnije mogli ponuditi svojim prijateljima i također ga deinstalirati, radi sa svim programima, slijedeći nit, moramo; u fascikli u kojoj raspakujemo radimo:
./autogen.sh --prefix="/opt/fwbuilder
Označite da li je kreiran direktorij (u ovom primjeru / opt / fwbuilder), ako sve bude u redu, radimo «napraviti»A zatim, koristeći prethodno instaliranu aplikaciju,«checkinstall -D napravi instalaciju»Za sisteme .deb, za min koristimo "checkinstall -R napravi instalaciju", i do Slackware «checkinstall -S napravi instalaciju«, Ovo generira paket i instalira ga, bas, sve lako, sad zabava počinje.
Jednom instalirani, moramo napraviti simboličku vezu do svega što se nalazi u «/ opt / fwbuilder / bin /"za"/ usr / bin /«, Pravimo« meku »vezu:
ln -s /opt/fwbuilder/bin/fwbuilder /usr/bin/
Zatim potvrđujemo sa «whereis fwbuilder«, Trebali bismo dobiti ovako nešto:«fwbuilder: / usr / bin / fwbuilder / opt / fwbuilder / bin / fwbuilder«, Ovo je dovoljno za početak rada s programom, kreiramo pokretač ili jednostavno iz konzole koju ukucamo«fwbuilder"(nemojte raditi kao root, ništa se ne događa, ali to nije potrebno).
Sada ostaje samo posvetiti vrijeme njegovoj konfiguraciji, ali to je druga stvar, ako sam oduševljen vašim komentarima, ovdje sam da vam služim, volim pomoći.
Pozdrav od broja 1 obožavatelja dobrih ljudi na ovom blogu.
Zagrljaji
Pozdrav i dobrodošla 😀
Zadovoljstvo mi je imati još jednog Kubanca ovdje na blogu, s elavom ... ti i ja već pišemo 3 Kubanca ovdje, i ... još jedan koji se upravo registrirao i uzbuđen sam zbog njegovih doprinosa.
Puno vam hvala na doprinosu, zaista da ... sjajno je što je više odavde dio stranice 🙂
Dakle, službeno ... dobrodošli 😉
Pozdrav i bilo kakva pitanja, imate li moju e-mail adresu? 🙂
Vrlo dobar članak, nisam znao ovaj alat, uvijek sam imao problema s konfiguriranjem vatrozida u Linuxu, pa ću ga uskoro testirati.
Kao zaseban komentar, nisam imao pojma da postoji toliko ograničenja prema vašoj zemlji, budući da je u slobodnom softveru ideja dijeliti bilo programe bilo samo znanje, ovo mi je vrlo kontradiktorno, ali hej, neke stvari je teško razumjeti 🙁
Istina je, šteta što se tamo događa ... ali srećom ima ogledala????
Jednostavno je, Kuba ima zakonsku regulativu Sjedinjenih Država koja manje-više i sa svojim zamkama i kartonom kaže da ako kompanija posluje na Kubi ne može raditi u Sjedinjenim Državama, stoga mnoge kompanije izravno stavljaju veto Kuba da izbjegne probleme sa Sjedinjenim Državama.
Ako ste ikada čuli za kubansku blokadu ili Helms-Burtonov zakon, to je u osnovi i ono što jeste.
Hvala na vodiču, u Debian Wheezyju verzija 5.1.0 nalazi se u spremištima, najozbiljniji problem mi je konfigurirati ga, ako imate vodič, bio bih vam zahvalan.
«Otkad se sjećate ili onima koji ne znaju, SourceForge nam uskraćuje pristup ... Živim na Kubi)»
To je sloboda koju proglašava 'velika zemlja Sjevera', hdrmp gringos ...
Zdravo! Imam problem pri pokušaju kompajliranja NAT pravila. Pa, kad odaberem dugme za kompajliranje, pojavljuju se sledeće greške:
* Greška pri rješavanju imena dns
* Greška: Resurs je privremeno nedostupan
* Greška pri rješavanju dns imena c.st1.ntp.br: 'Domaćin ili mreža' c.st1.ntp.br 'nije pronađen; zadnja greška: resurs je privremeno nedostupan '
* Greška (iptables): Prazni objekti tablice grupa ili adresa 'ntprhel' pronađeni u pravilu 36 (NAT), a opcija 'Zanemari pravila s praznim grupama' je isključena
* Nenormalan prekid programa
Zna li neko kako mogu riješiti ovaj problem?
Cijenim pomoć 🙂
Zdravo Carolina, prvo hvala što ste pročitali članak
Pa, kažem vam da mi ta greška nikada nije pomogla, ali prema onome što sam vidio,
onemogućite opciju koju donosi FW Builder za provjeru IP adrese
protiv DNS-a, druga stvar je da morate imati neku praznu grupu
Da biste onemogućili opciju provjere adresa prema DNS-u, idite na
«Postavke» / »Objekti» / »DNS ime», morate odabrati onu koja kaže ... »Vrijeme izvođenja» ...
javi mi bilo šta
pozdravi
Da, razgovaraju o slobodama slobodnog softvera i prodaju se carstvu ... Pozdrav svima. Upravljam zaštitnim zidom s fwbuilder-om, ali sa fiksnim IP korisnicima planiram omogućiti neke pristupe, na primjer s imenom uređaja kojem želite pristupiti, ali Ne mogu naći put svaka pomoć bi bila od velike pomoći.
Iz Venezuele hvala ...