Re: [ot] FW, fax och samba :-)
> 1 - är det idiotiskt att sätta igång samba, ens för det interna if'et, på
> en fw, även om det är debian?
Njä... det tycker inte jag. Jag har kört så i ett par månader och det har
inte hänt något farligt. Det har inte hänt något alls, faktiskt.
> 4 - vad behöver jag tänka på om jag ska ha en debianmaskin som firewall
> (omni-fråga :-)
En grej som jag tycker är viktig är att när man ska till att sätta upp en
linuxbrandvägg, så ska man använda sig av bra verktyg. Det är inte helt
trivialt att manuellt skriva felfria skript till
ipchains/iptables/ip-vad-de-nu-vill-kalla-det-i-nuvarande-kernel.
Själv har använde jag under många år pmfirewall, men den underhålls inte
längre så jag bytte till shorewall. Den finns som debianpaket och känns
väldigt gedigen och väldgjord. Det är alltså en uppsättning script som
hjälper dig att konfigurera din brandvägg ordenligt. Om du inte är har
huvudet väldigt mycket på skaft eller stor erfarenhet av brandväggar så
rekommenderar jag starkt att du tar hjälp av shorewall eller liknande, annars
kommer du nästan säkert att göra fel någonstans.
/Fredrik Persson
Reply to: