Hola de nuevo amigos.


Tengo instalado el Suse Linux 9.0 en mi pc.

Cómo configuro el Suse Firewall 2 para esta distribución de linux?
o de qué página puedo bajar el maual de configuración?


Gracias por la respuesta que me proporcionen.


saludos...!

¿Que deseas configurar?

Si solo es una opción basica puedes hacerlo desde yast en Suse 9.0. Opcion seguridad

Tengo instalado SLES 10 con SP1,
Necesito saber como configurar el CortaFuegos Firewall del /etc/sysconfig/SuSEfirewall2

Mi equipo tiene 2 tarjetas de red
eth0: Red Interna 192.168.1.0
eth1: Red Externa 200.37.11.71

Y ademas mi red sale a Internet atraves del SquiD + Dansguardian (80 redireccionado 3128).

He agregado cambiado la siguiente linea del SuSEfirewall
#Por default dice:
#FW_MASQ_NETS="0/0"
#Lo cambie a:
FW_MASQ_NETS="192.168.1.0/24,0/0,tcp,80 192.168.1.0/24,tcp,443"

El detalle es que no sale a internet ninguna máquina de mi red LAN. pero si salen cuando es ( FW_MASQ_NETS="0/0" ).

El objetivo es que mi red LAN tenga a acceso solo a internet web 80, y visitar paginas https y no todos los servicios abiertos.

Agradecere me brindes alguna ayuda a fin de dar mejor seguridad a este servicio de acceso a internet.

Atte
DaviD

te recomiendo Firestarter, es mas sencillo de configurar.

P.D si quieres usar tu firewall de suse, es bueno ,pero tienes que desahabilitar/habilitar, algunas cosas....

estoy en la misma situacion, les agradeceria mucho una respuesta

Haber doc,

El Susefirewall ya viene "preconfigurado" solo para que ingreses tus parametros de red. Haber:
FW_MASQ_NETS= # En esta linea tu puedes decir a una IP o tu lan a las IP's y puertos que puede salir, si le pones 0/0 le estas diciendo que hay salida total. Ahora si tu quieres dar acceso solo a conexiones 80 y 443 tu sintaxis esta bien
FW_MASQ_NETS="192.168.1.0/24,0/0,tcp,80 192.168.1.0/24,0/0,tcp,443"

Ahora recuerda que el resto de parametros debe ser de la siguiente manera:

FW_DEV_EXT="eth1"
FW_DEV_INT="eth0"
FW_ROUTE="yes"
FW_MASQUERADE="yes"
FW_MASQ_DEV="$FW_DEV_EXT"
...

De acuerdo a eso, entonces tu debes tener un DNS interno para que tus maquinas locales resuelvan los nombres. Se supone que el GW de tu LAN es 192.168.1.1 entoncs asumo que Squid-DG estan en el mismo firewall ya que dices que haces una redireccion del 80 al 3128, otra cosa si usas Squid-DG entonces la redireccion seria del 80 al 8080(DG) luego el DG lo redirecciona al 3128(squid), recuerda eso, bueno esos son los puertos por default.

Entonces dicho eso hay mas lineas que se debe tener en cuenta en el Susfirewall seria:
FW_SERVICES_INT_TCP="8080 3128"
FW_REDIRECT="192.168.1.0/24,0/0,tcp,80,8080"

Cualquier novedad escribes .....

saludos Nasario

no se como te fue con las recomendaciones que ya te han dado pero en lo presonal yo he probado y reprobado shorewall como firewall en SLES, tanto 9 como 10 y me funciona a las mil maravillas

te dejo un enlace que me fue de mucha utilidad al principio por si te interesa

http://www.linuxparatodos.net/portal/staticpages/index.php?page=como-shorewall-3-interfaces-red