GUI für Iptables?

34

Ich möchte meinen Server sichern und es scheint, dass IPtables einer der ersten Schritte ist. Leider ist das Editieren der Regeln in einem Terminal etwas kompliziert und gefährlich (diejenigen, die jemals eines gemacht haben, iptables -Fwerden wissen, was ich meine;)). Können Sie eine gute grafische Oberfläche für die Verwaltung meiner IPtables-Regeln empfehlen?

silvo
quelle

Antworten:

22

Firestarter hat meiner Meinung nach immer gut funktioniert. Es unterstützt eine robuste GUI und unterstützt alle Optionen von iptables.

StatusVeranstaltungen

sudo apt-get install firestarter
lfaraone
quelle
Ich empfehle auch firestarter.
Stuart
7
Firestarter gilt als aufgegebene Software und wurde ab 13.10 Saucy Salamander aus den Ubuntu-Repositories entfernt. Weitere Informationen erhalten Sie unter help.ubuntu.com/community/Firestarter
Suhaib
3
Leider ist Firestarter aufgegeben. help.ubuntu.com/community/Firestarter Derzeit scheint gufw, ein GUI-Wrapper um ufw, der wiederum ein CLI-Wrapper um iptables ist, am nächsten zu sein.
David Baucum
14

Ich habe mir nie die Zeit genommen, Iptables zu verstehen, aber ich glaube, Gufw macht den Job. Sogar ich konnte innerhalb weniger Minuten eine Firewall einrichten.

Michael Crenshaw
quelle
8
Gufw Wraps ufw, nicht iptables, und nicht alle unterstützen iptables"Funktionalität.
Lfaraone
12

Versuchen Sie es mit Firewall Builder.

sudo apt-get install fwbuilder
Snostorm
quelle
+1 Ich mag das, obwohl es etwas komplexer ist als Firestarter. Es richtet sich an Administratoren mit mehreren Systemen.
David Z
Leider scheint dies nicht weniger tot zu sein als Firestarter. Letzte Aktualisierung war im Juli 2013.
Hubro
+1 für die Verfügbarkeit mit apt-get --- Tutorial für die ersten
Schritte
7

In den meisten Fällen ist ufw (Uncomplicated FireWall) eine hervorragende Möglichkeit, einfache iptables-Firewalls zu erstellen. Die Regeln sind anständig, obwohl es Features von Iptables gibt, die Sie brauchen und die ufw nicht abdeckt.

sudo apt-get install ufw

Es ist ein Kommandozeilen-Tool, aber es gibt auch ein Gufw, wenn Sie eine GUI-Version wollen.

ImaginaryRobots
quelle
-1

Ich benutze Elastic Firewall … bis jetzt war es ein Kinderspiel!

Außerdem funktioniert es auf mehreren Computern.

Sie können mit einem kostenlosen Konto bei ihnen gehen oder einen der kostenpflichtigen Pläne für mehr Leistung ausprobieren. Auf jeden Fall macht das Ding einen ziemlich guten Job zu sehr vernünftigen Preisen.

Leider ist das Editieren der Regeln in einem Terminal etwas kompliziert und gefährlich (wer jemals etwas getan hat, iptables -Fwird wissen, was ich meine;))

Ich weiß, was Sie meinen. Das Anhängen von Regeln über die Befehlszeile kann zeitaufwändig und fehleranfällig sein. Wenn Sie also einen Firewall-Manager zur Automatisierung von Linux-iptables-Richtlinien haben, können Sie viel Zeit und Nerven sparen.

Julien Carter
quelle