Az FW Builder a legjobb !!!!

Helló barátok, azért írok, hogy megosszam veletek tapasztalataimat, ez az első cikkem, ezért kérem, halkítsa el a kritikát !!!!

Néhány éve a hálózati adminisztrációban vagyok, és mindig tudtam, hogy az egyik gyengeségem ebben a tekintetben a tűzfal, nem tudta teljes mértékben kihasználni a netfilternek Linux alatt nagyon rossznak éreztem a beállításokat, és "megoldottam a helyzetet", amíg el nem kezdtem tanulmányozni ezt a csodálatos alkalmazást (FWBuilder). Mindig láttam, hogy más fórumokon sokat beszéltek róla PF de FreeBSD, és olyan konfigurációkat láttam, amelyek még álmomban sem merültek volna fel (amellett, hogy nagyon összetett), az IPv6, QOS, HA stb., buff, sok nekem; de mindig abban az optimizmusban volt részem, hogy ugyanazt tudtam csinálni Linux alatt, mert úgy döntöttem, hogy nem, nem akartam átvinni a tűzfalamat egy másik rendszerbe, mert Debian e iptables Bármit megteszek !!!

Nos, a program telepítéséhez csak egy «apt-get install fwbuilder»Vagy ha vannak hátlapjaink«apt-get -t squeeze-backports telepítse az fwbuilder-t«, De mi ugyanebbe tartozunk, és jobban elkeserítünk a Debianban, a telepített verzió 3.x, mellesleg nagyon régi, ezért a fordítás feladatának adtam magam (imádom a fordítást).

A szoftvert a következő linkről töltjük le (amire emlékszel, vagy azok számára, akik nem tudják, a SourceForge megtagadja tőlünk a hozzáférést ... Kubában élek), ezért a Sourceforge-n kívüli tükröt kellett használnom, de ugyanolyan tartalommal és kevesebb korlátozással (mentsd el ezt a linket, ami nagyon hasznos lesz).

http://www.mirrorservice.org/sites/dl.sourceforge.net/pub/sourceforge/f/fw/fwbuilder/Current_Packages/5.1.0/

Van mindenféle telepítőnk, . Deb , . Rpm, és a források, Leszálltam erről, mivel a többiek nagyon sokat nyomtak, és közepes a kapcsolatom stb.

A könyvtárban a szokásos «tar -xvf fwbuilder -5.1.0.3599.tar.gz" és később "cd fwbuilder-5.1.0.3599«, Most ellenőrizzük, hogy megvannak-e azok a függőségek, amelyeket ő kért (én ezeket teszem Debian mert ezt használom):

apt-get install automake autoconf libtool libxml2-dev libxslt-dev libsnmp-dev libqt4-core libqt4-dev libqt4-gui qt4-dev-tools

Én személy szerint nem használom a módszert

./configure

make

make-install

Mivel később eltávolítani egy kis chorizera, ezért egy kis alkalmazást használok «ellenőrizze a telepítést„:

apt-get install checkinstall

Ez a program az, hogy lefordítja az Ön számára és létrehozza a . Deb, hogy később valaki felajánlhassa a barátaiknak, és eltávolítsa is, minden programmal működik, a szálat követve nekünk kell; abban a mappában, ahol kibontjuk, a következőket tesszük:

./autogen.sh --prefix="/opt/fwbuilder

Jelölje be a könyvtár létrehozását (ebben a példában / opt / fwbuilder), ha minden jól megy, akkor «csinál»Ezután a korábban telepített alkalmazás használatával«checkinstall -D make install»Rendszerekhez . DebAhhoz, hogy fordulat használunk "checkinstall -R make install"és Slackware «checkinstall -S telepítse«, Ez generálja a csomagot és telepíti, buff, minden rendben, most kezdődik a móka.

A telepítés után szimbolikus linket kell tennünk mindenre, ami a «/ opt / fwbuilder / bin /"for"/ usr / bin /«, Készítünk egy« soft »linket:

ln -s /opt/fwbuilder/bin/fwbuilder /usr/bin/

Ezután ellenőrizzük a «ahol a fwbuilderValami ilyesmit kellene kapnunk: «fwbuilder: / usr / bin / fwbuilder / opt / fwbuilder / bin / fwbuilder«, Ez elegendő a programmal való munka megkezdéséhez, létrehozunk egy indítót vagy egyszerűen a beírt konzolból«fwbuilder"(ne futtassuk rootként, semmi sem történik, de nem szükséges).

FWBuilder

Most már csak a konfigurációjára kell időt szánni, de ez egy másik kérdés, ha el vagyok ragadtatva a megjegyzéseivel, azért vagyok itt, hogy szolgálhassam önöket, szeretem segíteni.

Üdvözlet a jó emberek elsőszámú tisztelőjétől ezen a blogon.

Ölelés


9 hozzászólás, hagyd a tiedet

Hagyja megjegyzését

E-mail címed nem kerül nyilvánosságra. Kötelező mezők vannak jelölve *

*

*

  1. Az adatokért felelős: Miguel Ángel Gatón
  2. Az adatok célja: A SPAM ellenőrzése, a megjegyzések kezelése.
  3. Legitimáció: Az Ön beleegyezése
  4. Az adatok közlése: Az adatokat csak jogi kötelezettség alapján továbbítjuk harmadik felekkel.
  5. Adattárolás: Az Occentus Networks (EU) által üzemeltetett adatbázis
  6. Jogok: Bármikor korlátozhatja, helyreállíthatja és törölheti adatait.

  1.   KZKG ^ Gaara dijo

    Üdvözlöm welcome
    Öröm, hogy van egy másik kubai itt a blogon, elav mellett ... te és én már 3 kubai írunk ide, és ... egy másik, aki most regisztrált, és nagyon izgatott vagyok a közreműködésért.

    Köszönöm szépen a közreműködést, valóban ... nagyon jó, hogy innen több is a webhely része 🙂

    Tehát hivatalosan ... üdvözlöm 😉
    Üdvözlet és bármilyen kérdés, van e-mailem? 🙂

  2.   A Homokember86 dijo

    Nagyon jó cikk, nem ismertem ezt az eszközt, mindig voltak problémáim a tűzfalak konfigurálásával a Linuxban, ezért hamarosan tesztelem.
    Külön megjegyzésként fogalmam sem volt arról, hogy ennyi korlátozás van az Ön országával szemben, mivel a szabad szoftverekben az az ötlet, hogy megosszuk a programokat vagy egyszerűen a tudást, ez számomra nagyon ellentmondásos, de hé, néhány dolgot nehéz megérteni 🙁

    1.    taregon dijo

      Igaz, kár, ami ott történik ... de szerencsére vannak tükrök😉

    2.    FerreryGuardia dijo

      Egyszerű, Kuba az Egyesült Államok törvényerejű blokáddal rendelkezik, amely többé-kevésbé, csapdájával és kartonjával azt mondja, hogy ha egy vállalat Kubában működik, akkor nem működhet az Egyesült Államokban, ezért sok vállalat közvetlenül vétózik Kuba az Egyesült Államok problémáinak elkerülése érdekében.
      Ha valaha hallottál Kuba blokádjáról vagy a Helms-Burton Actről, akkor alapvetően ez az.

  3.   Oscar dijo

    Köszönöm az oktatóanyagot, a Debian Wheezy 5.1.0 verziójában a tárak találhatók, a legkomolyabb probléma számomra a konfigurálás, ha van útmutatónk, megköszönném.

  4.   MSX dijo

    «Mivel emlékszel, vagy azok számára, akik nem tudják, a SourceForge megtagadja tőlünk a hozzáférést ... Kubában élek)»

    Ez az a szabadság, amelyet az „északi nagy ország” hirdet, hdrmp gringos ...

  5.   carolina dijo

    Helló! Problémám van egy NAT szabály összeállításával. Nos, amikor kiválasztom a fordítás gombot, a következő hibák jelennek meg:
    * Hiba történt a dns név feloldása során
    * Hiba: Az erőforrás ideiglenesen nem érhető el
    * Hiba a dns név c.st1.ntp.br feloldása során: 'Host vagy network' c.st1.ntp.br 'nem található; utolsó hiba: Az erőforrás ideiglenesen nem érhető el ”
    * Hiba (iptables): Üres csoporthoz vagy címtáblához tartozó 'ntprhel' objektumok találhatók a 36. szabályban (NAT), és a 'Szabályok figyelmen kívül hagyása üres csoportokkal' opció ki van kapcsolva
    * Rendellenes programleállás
    Tudja valaki, hogyan tudom megoldani ezt a problémát?
    Értékelem a segítséget 🙂

    1.    Edward Claus dijo

      Üdvözlet Carolina, először is köszönöm, hogy elolvasta a cikket

      Nos, elárulom, hogy ez a hiba soha nem adott nekem, de amit láttam, abból kell
      tiltsa le azt az opciót, amelyet az FW Builder biztosít az IP-cím ellenőrzéséhez
      a DNS ellen, a másik dolog az, hogy rendelkeznie kell valamilyen üres csoporttal

      Ha kikapcsolja a címek DNS-sel történő ellenőrzésének lehetőségét, lépjen a következőre:
      "Beállítások" / »Objektumok» / »DNS-név», akkor ki kell választania azt, amelyik azt mondja ... »Futtatási idő» ...

      bármit tudattál

      tekintetében

  6.   Camilo dijo

    Igen, beszélnek a szabad szoftverek szabadságairól, és eladják őket a birodalomnak ... Üdvözlet mindenkinek: Tűzfalat fwbuilderrel, de fix IP felhasználókkal kezelek, tervezek néhány hozzáférést engedélyezni, például a hozzáférni kívánt gép nevével, de Nem találom az utat minden segítség nagy segítség lenne.
    Venezuelából köszönöm ...