Cómo facilitar la Gestión

Herramientas Cortafuegos

Existen varios paquetes de software que facilitarán la gestión de su cortafuegos.

Tenga cuidado, no utilice estas herramientas a menos que pueda prescindir de ellas. Estas programaciones de guiones tanto pueden facilitarle la tarea como conducirle a errores.

Tanto las interfaces de la web como las gráficas han sido diseñadas para trabajar con las normas de filtración de Linux. Algunas compañías incluso han creado cortafuegos comerciales basados en Linux introduciéndolo en su propia máquina con su propio código de gestión. (todo un detalle)

En realidad, no soy un tipo GUI. Sin embargo, llevo utilizando cortafuegos con interfaces GUI desde hace algún tiempo. He descubierto que ayudan proporcionando un buen informe de todas las reglas de forma muy clara.

gfcc (GTK+ Firewall Control Center) es una aplicación GTK+ capaz de controlar las reglas y directrices del cortafuegos de Linux, basadas en el paquete ipchains. Vaya a http://icarus.autostock.co.kr y hágase con una copia. Sinceramente es una excelente herramienta.

He incluido listados de guiones RC en el apéndice A. Estos guiones funcionan con y sin gfcc.

Existen muchas programaciones de guiones disponibles para instalar un cortafuegos. Una línea de guión bastante completo está disponible en http://www.jasmine.org.uk/~simon/bookshelf/papers/instant-firewall/instant-firewall.html. Otra se encuentra en http://www.pointman.org/.

El cortafuegos K es un punto de inicio GUI para cadenas ipchains o ipfwadm (dependiendo de la versión de su núcleo). http://megaman.ypsilonia.net/kfirewall/

FCT es una herramienta basada en HTML para la configuración de un cortafuegos. Genera programación de guiones de manera automática para órdenes de filtración IP (ipfwadm) en un cortafuegos para múltiples interfaces y cualquier servicio de Internet. http://fct.linuxfirewall.org

Herramientas Generales

WebMin es un paquete de aplicación admin para sistemas. No le ayudará a gestionar las reglas, pero le ayudará a la hora de activar y desactivar demonios y procesos. Es un programa MUY bueno, estoy esperando que el señor J. Cameron incluya un módulo de cadenas IPCHAINS. http://www.webmin.com/

Si es usted un ISP, querrá saber sobre IPFA (Contabilidad para Cortafuegos IP) http://www.soaring-bird.com/ipfa/. Le permite hacer registros cronológicos por mes, por día o por minutos y dispone de una administración por interfaz gráfica de usuario basada en Web.