FW Builder ang pinakamahusay !!!!

Kamusta mga kaibigan, nagsusulat ako upang ibahagi sa iyo ang aking mga karanasan, ito ang aking unang artikulo kaya't mangyaring malambot sa mga pintas !!!!

Ako ay nasa pangangasiwa sa network ng ilang taon na ngayon, at palagi kong nalalaman na ang isa sa aking mahina na punto sa bagay na ito ay ang pagsasaayos ng pader laban sa sunog, hindi makuha ang buong potensyal ng netfilter Linux, naramdaman kong napakahirap ng aking mga setting at "upang malutas ang sitwasyon", hanggang sa sinimulan kong pag-aralan ang kahanga-hangang application na ito (Tagabuo ng FW). Palagi kong nakita na sa ibang mga forum ay marami silang pinag-uusapan tungkol sa kanya PF de FreeBSD, at nakita ko ang mga pagsasaayos na hindi kahit sa isang panaginip ay maisip ko na ipatupad (bukod sa napakahirap), IPv6, QOS, HA, atbp, buff, marami para sa akin; ngunit palagi akong may pag-asa na magawa ang parehong bagay sa Linux, dahil iyon ang itinakda kong gawin, hindi ko nais na ilipat ang aking firewall sa ibang system, dahil sa Debian e iptables May magagawa ako !!!

Well upang mai-install ang programa ng isang «apt-get install fwbuilder»O kung mayroon kaming mga backport«apt-get -t pisilin-backports i-install ang fwbuilder«, Ngunit nahulog kami sa pareho at mas nabigo ka sa Debian, ang bersyon na na-install ay 3.x, napakatanda na, kaya binigyan ko ang sarili ko sa gawain ng pag-iipon (gusto kong mag-ipon).

Ina-download namin ang software mula sa sumusunod na link (tulad ng naalala mo o para sa mga hindi nakakaalam, tinanggihan kami ng SourceForge na mag-access ... Nakatira ako sa Cuba), samakatuwid kailangan kong gumamit ng salamin sa labas sa Sourceforge, ngunit may parehong nilalaman at mas kaunting mga paghihigpit (i-save ang link na ito na magiging lubhang kapaki-pakinabang).

http://www.mirrorservice.org/sites/dl.sourceforge.net/pub/sourceforge/f/fw/fwbuilder/Current_Packages/5.1.0/

Mayroon kaming lahat ng mga uri ng mga installer, .deb , .rpm, at ang pinagkukunan, Bumaba ako sa isang ito, dahil ang iba ay bigat ng timbang at mayroon akong isang koneksyon sa daluyan, atbp.

Sa loob ng isang direktoryo ang karaniwang «tar -xvf fwbuilder-5.1.0.3599.tar.gz" at mamaya "cd fwbuilder-5.1.0.3599«, Ngayon sinusuri namin na mayroon kaming mga dependency na hiniling niya (inilagay ko ang Debian dahil ito ang ginagamit ko):

apt-get install automake autoconf libtool libxml2-dev libxslt-dev libsnmp-dev libqt4-core libqt4-dev libqt4-gui qt4-dev-tools

Hindi ko personal na ginagamit ang pamamaraan

./configure

make

make-install

Dahil sa paglaon upang i-uninstall ito ay isang maliit na chorizera, samakatuwid gumagamit ako ng isang maliit na app na tinatawag na «i-tsek":

apt-get install checkinstall

Ang ginagawa ng program na ito ay naipon ito para sa iyo at binubuo ang .deb, upang sa paglaon ay maalok ito ng isa sa kanilang mga kaibigan at i-uninstall din ito, gumagana ito sa lahat ng mga programa, kasunod sa thread, kailangan nating; sa folder kung saan namin inaalis ang zip, ginagawa namin ang:

./autogen.sh --prefix="/opt/fwbuilder

Suriin upang malikha ang direktoryo (sa halimbawang ito / opt / fwbuilder), kung maayos ang lahat, ginagawa natin «gumawa»At pagkatapos, gamit ang dating naka-install na app,«checkinstall -D gumawa ng pag-install»Para sa mga system .debSa rpm ginagamit namin ang «checkinstall -R gumawa ng pag-install", at sa Slackware «checkinstall -S gumawa ng pag-install«, Bumubuo ito ng package at mai-install ito, buff, lahat madali, ngayon nagsisimula ang kasiyahan.

Kapag na-install na, dapat kaming gumawa ng isang simbolikong link sa lahat ng matatagpuan sa «/ opt / fwbuilder / bin /"para sa"/ usr / bin /«, Gumagawa kami ng isang« malambot »na link:

ln -s /opt/fwbuilder/bin/fwbuilder /usr/bin/

Pagkatapos namin i-verify sa «kung saan nandiyan ang fwbuilder«, Dapat tayong makakuha ng isang bagay tulad nito:«fwbuilder: / usr / bin / fwbuilder / opt / fwbuilder / bin / fwbuilder«, Ito ay sapat na upang magsimulang magtrabaho kasama ang programa, lumikha kami ng isang launcher o mula lamang sa console na nai-type namin«fwbuilder"(huwag tumakbo bilang ugat, walang nangyayari ngunit hindi ito kinakailangan).

Tagabuo ng FW

Ngayon ay nananatili lamang ito upang ilaan ang oras sa pagsasaayos nito, ngunit iyon ay ibang usapin, kung nalulugod ako sa iyong mga komento, narito ako upang maghatid sa iyo, gustung-gusto kong makatulong.

Pagbati mula sa bilang 1 tagahanga ng mabubuting tao sa blog na ito.

Yakap


9 na puna, iwan mo na ang iyo

Iwanan ang iyong puna

Ang iyong email address ay hindi nai-publish. Mga kinakailangang patlang ay minarkahan ng *

*

*

  1. Responsable para sa data: Miguel Ángel Gatón
  2. Layunin ng data: Kontrolin ang SPAM, pamamahala ng komento.
  3. Legitimation: Ang iyong pahintulot
  4. Komunikasyon ng data: Ang data ay hindi maiparating sa mga third party maliban sa ligal na obligasyon.
  5. Imbakan ng data: Ang database na naka-host ng Occentus Networks (EU)
  6. Mga Karapatan: Sa anumang oras maaari mong limitahan, mabawi at tanggalin ang iyong impormasyon.

  1.   KZKG ^ Gaara dijo

    Kumusta at maligayang pagdating 😀
    Isang kasiyahan na magkaroon ng isa pang Cuban dito sa blog, kasama si elav ... ikaw at ako ay 3 Cubans na nagsusulat dito, at ... isa pa na nagparehistro lamang, at nasasabik ako sa mga nagagawa niyang kontribusyon.

    Maraming salamat sa iyong kontribusyon, talagang oo ... mahusay na higit pa rito ang bahagi ng site 🙂

    Kaya, opisyal… maligayang pagdating 😉
    Pagbati at anumang mga katanungan, mayroon ka bang email? 🙂

  2.   TheSandman86 dijo

    Napakagandang artikulo, hindi ko alam ang tool na ito, palagi akong may mga problema sa pag-configure ng mga firewall sa Linux, kaya susubukan ko ito sa ilang sandali.
    Bilang isang hiwalay na komento, wala akong ideya na maraming mga paghihigpit laban sa iyong bansa, na sa libreng software ang ideya ay upang ibahagi, maging ito ay mga programa o simpleng kaalaman, ito ay napaka-contradictory sa akin, ngunit hey, ang ilang mga bagay ay mahirap intindihin 🙁

    1.    taregon dijo

      Ito ay totoo, isang kahihiyan kung ano ang nangyayari doon ... ngunit sa kabutihang palad mayroong mirrors????

    2.    FerreryGuardia dijo

      Ito ay simple, ang Cuba ay may isang pagharang sa pamamagitan ng batas-batas ng Estados Unidos na higit pa o mas kaunti at sa bitag nito at ang karton nito ay nagsasabi na kung ang isang kumpanya ay nagpapatakbo sa Cuba hindi ito maaaring gumana sa Estados Unidos, samakatuwid maraming mga kumpanya ang direktang nag-veto dito. Cuba upang maiwasan ang mga problema sa Estados Unidos.
      Kung narinig mo na ba tungkol sa Cuban blockade o Helms-Burton Act, iyon talaga kung ano ito.

  3.   Oscar dijo

    Salamat sa tutorial, sa bersyon ng Debian Wheezy na 5.1.0 ay nasa mga repository, ang pinakaseryosong problema para sa akin ay i-configure ito, kung mayroon kang isang gabay, pahalagahan ko ito.

  4.   msx dijo

    «Dahil naaalala mo o para sa mga hindi nakakaalam, tinanggihan kami ng SourceForge na mag-access ... Nakatira ako sa Cuba)»

    Iyon ang kalayaan na ipinahayag ng 'dakilang bansa sa hilaga', hdrmp gringos ...

  5.   carolina dijo

    Kamusta! Mayroon akong problema sa pagsubok sa pag-ipon ng isang panuntunan sa NAT. Kaya, kapag pinili ko ang pindutan ng pag-ipon, lilitaw ang mga sumusunod na error:
    * Error sa paglutas ng pangalan ng dns
    * Error: Pansamantalang hindi magagamit ang mapagkukunan
    * Error sa paglutas ng pangalan ng dns c.st1.ntp.br: 'Host o network' c.st1.ntp.br 'hindi nahanap; huling error: Pansamantalang hindi magagamit ang mapagkukunan '
    * Error (iptables): Walang laman ang pangkat o address ng mga object ng talahanayan na 'ntprhel' na natagpuan sa panuntunang 36 (NAT) at ang pagpipiliang 'Huwag pansinin ang mga patakaran na may mga walang laman na pangkat' ay naka-off
    * Hindi normal na pagwawakas ng programa
    Mayroon bang nakakaalam kung paano ko malulutas ang problemang ito?
    Pinahahalagahan ko ang tulong 🙂

    1.    Edward Claus dijo

      Kumusta Carolina, unang salamat sa pagbabasa ng artikulo

      Kaya, sasabihin ko sa iyo na ang pagkakamaling iyon ay hindi kailanman ibinigay sa akin, ngunit sa nakita ko, kailangan mo
      huwag paganahin ang pagpipilian na dinala ng FW Builder upang suriin ang IP address
      laban sa DNS, ang iba pang mga bagay ay dapat kang magkaroon ng ilang walang laman na pangkat

      Upang huwag paganahin ang pagpipilian upang suriin ang mga address laban sa DNS, pumunta sa
      «Mga Kagustuhan» / »Mga Bagay» / »Pangalan ng DNS», dapat mong piliin ang isa na nagsasabing ... »Run Time» ...

      ipaalam sa akin ang anumang bagay

      tungkol

  6.   Camilo dijo

    Oo, pinag-uusapan nila ang tungkol sa mga kalayaan ng libreng software at ibinebenta sila sa emperyo ……. Mga pagbati sa lahat, pinamamahalaan ko ang isang firewall kasama ang fwbuilder ngunit sa mga nakapirming mga gumagamit ng IP, balak kong paganahin ang ilang mga pag-access, halimbawa kasama ang pangalan ng machine na nais mong i-access ngunit hindi ko mahanap ang paraan ang anumang tulong ay magiging malaking tulong.
    Mula sa Venezuela salamat ...