Einstellungen der Firewall der paedML

• Die Firewall blocked grundsätzlich mal alles raus, was aus dem grünen Netz kommt
• aus dem grauen Netzt geht alles
• für das rote Netz ist der IPCop vorgeschaltet, der regelt den Traffic über BOT bzw. die Eingangsfirewall, wo zunächst auch mal fast alle Ports zu sind, ausnahmen
  • 80 HTTP
  • 443 HTTPS
  • 8180 WebUntis
  • 2222 ssh
  • ???? OpenVPN

Geregelt wird die Firewall im grünen Netz über die Dateien

  /etc/linuxmuster/base_ports
  /etc/linuxmuster/allowed_ports
  /etc/linuxmuster/blocked_ports

Start und Stop laufen über

   /etc/init.d/linuxmuster-base

Diese Datei haben wir angepasst, so dass die LTSP-Server Zugang erhalten und mit ihnen die LTSP-Clients (siehe Paedmlanpassungen)

base_ports

Hier stehen die Ports drin, die allen Clients im grünen Netz offenstehen. Im paedML-Standard sind dies die zur Rechneraufnahme nötigen Ports. Bei uns sind

• HTTP
• HTTPS
• WebUntis
• IMAP
• IMAPS

hinzugekommen.

allowed_ports

Hier stehen die Ports drin, die den aufgenommenen Clients offen stehen. Achtung! Für jeden Port wird eine eigene Firewallregel pro Client angelegt, das kann was größeres werden!

blocked_ports

Hier stehen die zu blockierenden Ports drin, die dann anschließend den Clients freigeschaltet werden (allowed_ports). Ich habe

• HTTP
• HTTPS
• IMAPS

rausgenommen.