Pozdravljeni prijatelji, pišem vam, da bi z vami delil svoje izkušnje, to je moj prvi članek, zato vas prosimo, da se strinjate s kritiko !!!!
Že nekaj let delam v omrežni administraciji in vedno sem vedel, da je ena od mojih slabosti v tem pogledu konfiguracija požarni zid, ni mogel izkoristiti celotnega potenciala netfilter Linux, se mi zdijo moje nastavitve zelo slabe in "da rešim situacijo", dokler nisem začel preučevati te čudovite aplikacije (Graditelj FW). Vedno sem videl, da so na drugih forumih veliko govorili o njem PF de FreeBSDin videl sem konfiguracije, ki se mi niti v sanjah ne bi zgodile (poleg tega, da so zelo zapletene), IPv6, QOS, HA itd., buff, zame veliko; toda vedno sem imel optimizem, da lahko v Linuxu storim isto, ker sem se za to odločil, požarnega zidu nisem želel preseliti v drug sistem, ker z Debian e iptables Zmorem vse !!!
No, namestite program samo "apt-get namestite fwbuilder»Ali če imamo ozadja«apt-get -t squeeze-backports namesti fwbuilder«, Vendar v Debianu naletimo na enako in bolj frustrirajoče, različica, ki je nameščena, je 3.x, mimogrede zelo stara, zato sem se lotil naloge zbiranja (rad prevajam).
Programsko opremo prenesemo s spodnje povezave (Kot se spomnite ali za tiste, ki ne vedo, nam SourceForge onemogoča dostop ... Živim na Kubi), zato sem moral uporabiti zunanje ogledalo Sourceforge, vendar z enako vsebino in manj omejitvami (shranite to povezavo, ki bo zelo koristna).
Tam imamo vse vrste monterjev, deb , .rpm, in Viri, Sem se spustil s tega, ker so drugi tehtali in imam srednjo povezavo itd.
V imeniku je običajna «tar -xvf fwbuilder -5.1.0.3599.tar.gz"in kasneje"cd fwbuilder-5.1.0.3599«, Zdaj preverimo, ali imamo odvisnosti, ki jih zahteva (sem dal tiste od Debian ker ga uporabljam):
apt-get install automake autoconf libtool libxml2-dev libxslt-dev libsnmp-dev libqt4-core libqt4-dev libqt4-gui qt4-dev-tools
Osebno ne uporabljam metode
./configure
make
make-install
Ker je kasneje za odstranitev majhna chorizera, zato uporabljam majhno aplikacijo, imenovano «checkinstall":
apt-get install checkinstall
Ta program naredi, da ga sestavi za vas in ustvari datoteko deb, tako da ga lahko kasneje ponudi svojim prijateljem in ga tudi odstrani, deluje z vsemi programi, po nitki moramo; v mapi, kjer razpakiramo, naredimo:
./autogen.sh --prefix="/opt/fwbuilder
Označite, če želite ustvariti imenik (v tem primeru / opt / fwbuilder), če gre vse v redu, naredimo «Znamka»In nato z uporabo že nameščene aplikacije,«checkinstall -D naredi namestitev»Za sisteme deb, za rpm uporabljamo "checkinstall -R naredi namestitev", in do Slackware «checkinstall -S naredi namestitev«, To ustvari paket in ga namesti, buff, vse enostavno takoj, zdaj se zabava začne.
Ko je nameščen, moramo narediti simbolno povezavo do vsega, kar najdete v «/ opt / fwbuilder / bin /"za"/ usr / bin /«, Naredimo« mehko »povezavo:
ln -s /opt/fwbuilder/bin/fwbuilder /usr/bin/
Nato preverimo z «kje je fwbuilder«, Dobili bi nekaj takega:«fwbuilder: / usr / bin / fwbuilder / opt / fwbuilder / bin / fwbuilder«, To je dovolj za začetek dela s programom, ustvarimo zaganjalnik ali preprosto iz konzole, ki jo vtipkamo«fwbuilder"(ne zaženite kot root, nič se ne zgodi, vendar ni potrebno).
Zdaj je treba le še posvetiti čas njegovi konfiguraciji, a to je druga stvar, če sem navdušen nad vašimi komentarji, sem tukaj, da vam postrežem, rad vam pomagam.
Lep pozdrav od 1. občudovalca dobrih ljudi na tem blogu.
Objemi
Pozdravljeni in dobrodošli 😀
V veselje mi je, da sem tukaj na blogu še en Kubanec, z elavom ... z vami že pišemo 3 Kubance, in ... še en, ki se je pravkar registriral, in sem navdušen nad prispevki, ki jih lahko prispeva.
Najlepša hvala za vaš prispevek, res ja ... super je, da je več od tukaj del spletnega mesta 🙂
Torej, uradno ... dobrodošli 😉
Lep pozdrav in kakršna koli vprašanja, ali imate moj e-poštni naslov? 🙂
Zelo dober članek, tega orodja nisem poznal, vedno sem imel težave s konfiguriranjem požarnih zidov v Linuxu, zato ga bom kmalu preizkusil.
Kot ločen komentar nisem vedel, da obstaja toliko omejitev glede vaše države, saj je v prosti programski opremi ideja deliti bodisi programe bodisi zgolj znanje, to je zame zelo protislovno, toda hej, nekatere stvari so težke razumeti 🙁
Res je, sramota, kaj se tam zgodi ... a na srečo se tudi zgodi ogledala😉
Preprosto je, da imajo Kuba z zakonsko uredbo ZDA blokado, ki bolj ali manj in s svojo pastjo in kartonom pravi, da če podjetje deluje na Kubi, ne more delovati v ZDA, zato številna podjetja neposredno naložijo veto. Kubi, da bi se izognili težavam z ZDA.
Če ste že kdaj slišali za kubansko blokado ali zakon Helms-Burton, je to v bistvu to.
Hvala za vadnico, v Debian Wheezy različici 5.1.0 je v skladiščih, najresnejša težava mi je, da jo nastavim. Če imate vodnik, bi bil hvaležen.
«Ker se spomnite ali za tiste, ki ne vedo, nam SourceForge onemogoča dostop ... Živim na Kubi)»
To je svoboda, ki jo razglaša "velika severna država", hdrmp gringos ...
Zdravo! Imam težavo pri prevajanju pravila NAT. No, ko izberem gumb za prevajanje, se prikažejo naslednje napake:
* Napaka pri razreševanju imena dns
* Napaka: Vir začasno ni na voljo
* Napaka pri razreševanju imena dns c.st1.ntp.br: 'Gostitelja ali omrežja' c.st1.ntp.br 'ni mogoče najti; zadnja napaka: Vir začasno ni na voljo '
* Napaka (iptables): prazni predmeti tabele skupin ali naslovov 'ntprhel' najdemo v pravilu 36 (NAT) in možnost 'Prezri pravila s praznimi skupinami' je izključena
* Nenormalna prekinitev programa
Ali kdo ve, kako lahko rešim to težavo?
Cenim pomoč 🙂
Pozdravljeni Carolina, najprej hvala, ker ste prebrali članek
No, povedal vam bom, da mi ta napaka ni nikoli povzročila, ampak glede na to, kar sem videl, morate
onemogočite možnost FW Builder za preverjanje naslova IP
proti DNS, druga stvar je, da morate imeti neko prazno skupino
Če želite onemogočiti možnost preverjanja naslovov glede na DNS, pojdite na
«Preferences» / »Objects» / »DNS Name«, morate izbrati tisto, ki pravi ... »Run Time» ...
mi kaj poveš
pozdrav
Da, govorijo o svoboščinah brezplačne programske opreme in se prodajajo imperiju ... Pozdrav vsem. Upravljam požarni zid s fwbuilderjem, vendar s fiksnimi uporabniki IP-ja nameravam omogočiti nekaj dostopov, na primer z imenom naprave, do katere želite dostopati, vendar Ne najdem poti vsaka pomoč bi bila v veliko pomoč.
Iz Venezuele hvala ...