Re: Firewallkonfiguration
Als Vorschlag mal eine konkrete Möglichkeit.
CipUX verwaltet Listen mit entsprechenden Usern/Gruppen.
(als Datei auf Tjener oder im ldap) (Dürfte schon implementiert sein?)
Eine standard Skolelinux firehol.conf auf Terminalservern und Workstations die
z.B. eine dynamic.firehol.conf sourced. Diese nutzt die Einträge in den
Nutzerlisten und blockt diesen den Zugriff zumindest auf den Router und den
Proxy. (Hier Bsp. bei allow policy)
CipUX braucht dann nur immer den Filterupdate auf Terminalserver/Workstations
anzustoßen. (/etc/init.d/firehol restart)
Beliebige lokale Anpassungen bleiben weiterhin in firehol.conf uneingeschränkt
möglich. Bei updates kann die dynamic.firehol.conf auch ersetzt werden ohne
lokale Anpassungen zu überschreiben.
Gruß,
Christian
Reply to: