Hallo, Aachener Apple-Fans,
hat sich schon mal jemand mit der unter OS X standardmäßig vorhandenen
Firewall IPFW näher beschäftigt?
An der RWTH hat man ja durch die Firewall des ReZe und der einzelnen
Institute einen gehörigen Schutz gegen Vieles.
Aber zu hause über DSL angeschlossen ist mir das einfach suspekt, z.B.
meinen Apple für den externen Zugang mittels ssh und die
Bildschirmfreigabe einfach so weltweit zu "öffnen".
Ich würde daher gerne die ipfw einsetzen, um bestimmte Service zwar frei
zu geben, aber nur aus bestimmten RWTH-Subnetzen erreichbar zu machen.
Mir fehlt aber total die Erfahrung und die Übersicht, welche Service
sonst auch noch von Außen durchgelassen werden müssen, damit die Kiste
funktioniert (z.B. DHCP,...) bzw. habe auch bei dem Rest viele Fragen.
Hat Jemand vielleicht mal eine "private" Konfigurationsdatei für die
ipfw gebastelt?
Für die Fummeleien in der Konfiguration nutze ich übrigens diese GUI:
http://www.hanynet.com/waterroof/
Gibt es da noch Besseres?
Grüße
A. Gehrmann
Hallo, Aachener Apple-Fans,
hat sich schon mal jemand mit der unter OS X standardmäßig vorhandenen
Firewall IPFW näher beschäftigt?
An der RWTH hat man ja durch die Firewall des ReZe und der einzelnen
Institute einen gehörigen Schutz gegen Vieles.
Aber zu hause über DSL angeschlossen ist mir das einfach suspekt, z.B.
meinen Apple für den externen Zugang mittels ssh und die
Bildschirmfreigabe einfach so weltweit zu "öffnen".
Ich würde daher gerne die ipfw einsetzen, um bestimmte Service zwar frei
zu geben, aber nur aus bestimmten RWTH-Subnetzen erreichbar zu machen.
Mir fehlt aber total die Erfahrung und die Übersicht, welche Service
sonst auch noch von Außen durchgelassen werden müssen, damit die Kiste
funktioniert (z.B. DHCP,...) bzw. habe auch bei dem Rest viele Fragen.
Hat Jemand vielleicht mal eine "private" Konfigurationsdatei für die
ipfw gebastelt?
Für die Fummeleien in der Konfiguration nutze ich übrigens diese GUI:
http://www.hanynet.com/waterroof/
Gibt es da noch Besseres?
Grüße
A. Gehrmann
