Changes between Initial Version and Version 1 of AdminFirewall

Timestamp:

Oct 12, 2011, 10:47:09 AM (15 years ago)

Author:

bau

Comment:

--

AdminFirewall

@@ +1 @@
+=== Einstellungen der Firewall der paedML ===
+
+ * Die Firewall blocked grundsätzlich mal alles raus, was aus dem grünen Netz kommt
+ * aus dem grauen Netzt geht alles
+ * für das rote Netz ist der IPCop vorgeschaltet, der regelt den Traffic über BOT bzw. die Eingangsfirewall, wo zunächst auch mal fast alle Ports zu sind, ausnahmen
+   * 80 HTTP
+   * 443 HTTPS
+   * 8180 !WebUntis
+   * 2222 ssh
+   * ???? OpenVPN
+
+Geregelt wird die Firewall im grünen Netz über die Dateien
+{{{
+  /etc/linuxmuster/base_ports
+  /etc/linuxmuster/allowed_ports
+  /etc/linuxmuster/blocked_ports
+}}}
+
+Start und Stop laufen über
+{{{
+   /etc/init.d/linuxmuster-base
+}}}
+
+Diese Datei haben wir angepasst, so dass die LTSP-Server Zugang erhalten und mit ihnen die LTSP-Clients (siehe Paedmlanpassungen)
+
+
+==== base_ports ====
+Hier stehen die Ports drin, die allen Clients im grünen Netz offenstehen. Im paedML-Standard sind dies die zur Rechneraufnahme nötigen Ports. Bei uns sind HTTP, HTTPS und !WebUntis hinzugekommen.
+
+
+==== allowed_ports ====
+Hier stehen die Ports drin, die den **aufgenommenen** Clients offen stehen. Achtung! Für jeden Port wird eine eigene Firewallregel pro Client angelegt, das kann was größeres werden!
+
+==== blocked_ports ====
+Hier stehen die zu blockierenden Ports drin, die dann anschließend den Clients freigeschaltet werden (allowed_ports). Ich habe HTTP und HTTPS rausgenommen.