Los no expertos -como yo- en temas de redes hemos tenido alguna vez la idea o necesidad de intentar configurar el firewall. En mi caso la complejidad siempre me ha superado.
Esto ha hecho que siempre utilice herramientas gráficas para la configuración de este. Así utilizo la herramienta que vienen dentro de mi distribución favorita -Fedora-, en particular "system-config-securitylevel". Es muy sencillo de utilizar, pero presenta grandes limitaciones en cuanto configuración: Activar, Desactivar, y dejar pasar los servicios más comunes (WWW,FTP,...).
Hoy he descubierto por casualidad que ha aparecido una nueva aplicación gráfica para la configuración, a groso modo (como la herramienta anterior) o a detalle de un Firewall en linux: FIRESTARTER
Todavía no la he probado, pero tiene buena pinta, algo avalado por la introducción a esta herramienta que se presenta en el último número del RedHat Magazine.
No se como se instalará en otras distribuciones pero en Fedora basta con
# yum install firestarter
Saludos
Comments
El Perro Guardián
Para aquellos que todavía no lo conozcan, os propongo una herramienta gráfica para configurar las iptables, muy fácil de usar. Se llama Guarddog, y la podéis ver en
http://www.simonzone.com/software/guarddog/
Hale, a divertirse
También ...
Yo no soy de los que se saben los comandos Iptables de memoria.
Uso debian y normalmente lo configuro a través de webmin-iptables, quizás no es tan estético, pero es muy intuitivo y da acceso a todas las opciones de iptables, a golpe de ratón y por cierto ... está en castellano.
La ventaja, pues que webmin tiene muchos módulos y se puede convertir en un auténtico "centro de control" de un sistema Linux, sin la necesidad de instalar un entorno gráfico, pero accesible a través de cualquier navegador.
Siempre que bajo un Pentium 1 al garaje, le instalo webmin (aunque últimamente me manejo con ssh) y lo manejo-configuro desde la habitación.
Se instala con "apitude install webmin", y tiene un montón de "módulos" que le agregan funciones ... (se puede ver con "aptitude search webmin").
Saludos.