Firestarter - Úvod

Firestarter je grafický program s otvoreným zdrojovým kódom na nastavovanie firewallu v systémoch GNU/Linux. Program sa zameriava na kombináciu jednoduchosti a použitia mocných funkcií, preto ho môžu použiť bežný používatelia systému Linux aj správcovia siete.

Veríme, že chcete dosiahnuť vysokú úroveň bezpečnosti a naším cieľom je aby ste sa nemuseli starať o technické detaily, ktoré sa za tým skrývajú. Toto je rozdiel medzi typickým firewallom Linuxu, ktorý vyžaduje nemalé znalosti o fungovaní sieťovej komunikácie.

Prečo potrebujeme firewall

Firewall negarantuje bezpečnosť, ale je prvým obranným rozhraním proti útokom zo siete.

Firestarter môžeme použiť na našom...

... stolovom počítači alebo notebooku. Našou filozofiou je pomocou jednoduchosti použitej v programe Firestarter zabezpečiť aby sa stal najviac používaným programom pre nastavovanie Linuxového firewallu na stolných počítačoch.

... serveri. Firestarter sa dá nainštalovať aj na jednotlivé servery a spravovať graficky cez SSH alebo pomocou príkazového riadka.

... bráne alebo vzdialenom firewalle. Firestarter vie nastaviť zdieľanie internetového pripojenia s minimálnym úsilím. Potrebujete DHCP pre nastavenie klientov? Naozaj by ste ho mohli nastaviť ručne, ale nemusíte to vedieť urobiť, s programom Firestarter na to stačí jedno kliknutie.

Funkcie programu Firestarter

  • Program s otvoreným zdrojovým kódom, ktorý je dostupný zadarmo
  • Jednoducho ovládateľné grafické rozhranie
  • Sprievodca, ktorý vás prevedie nastavením firewallu pri prvom spustení
  • Vhodný pre stolové počítače, server a brány
  • V reálnom čase monitoruje udalosti a zobrazuje pokusy o neoprávnené vniknutie
  • Umožňuje vytvoriť zdieľanie internetového pripojenia a voliteľne použiť službu DHCP na nastavenie ostatných počítačov v sieti
  • Umožňuje definovať vstupnú aj výstupnú politiku prístupov
  • Otvára a skrýva porty, ovplyvní správanie firewallu pomocou niekoľkých kliknutí
  • Umožňuje presmerovanie komunikácie do lokálnej siete za pár sekúnd
  • Umožňuje riadiť komunikáciu na základe bielych a čiernych zoznamov
  • Zobrazuje udalosti v reálnom čase
  • Zobrazuje aktívne sieťové spojenia, vrátane komunikácie smerovanej cez firewall
  • Obsahuje pokročilé ladiace funkcie pre jadro Linuxu poskytujúce ochranu pred technikami flooding, broadcasting a spoofing
  • Podporuje ladenie ICMP parametrov, ktoré zabránia útokom typu Denial of Service (DoS)
  • Podporuje ladenie ToS parametrov, ktoré zlepšujú dostupnosť služieb pre pripojených klientov
  • Umožňuje spustenie definovaných skriptov a pravidiel pred a po aktivácii firewallu
  • Podporuje linuxové jadrá 2.4 a 2.6
  • Program je lokalizovaný do mnohých jazykov (38 jazykov v Novemberi 2004)