wiki:AdminFirewall
close Warning: Can't synchronize with repository "keplertools" (/srv/svn/keplertools does not appear to be a Subversion repository.). Look in the Trac log for more information.

Version 7 (modified by Rüdiger Kupper, 15 years ago) ( diff )

--

Firewall der paedML

Die paedML bringt zur Absicherung des Netzwerkverkehrs die Linux-Distribution ​IPCop mit. Sie läuft auf einem dedizierten Server, bei uns ipcop.kg-fds.de (10.32.1.254).

Einstellungen der Firewall

  • Die Firewall blocked grundsätzlich mal alles raus, was aus dem grünen Netz kommt
  • aus dem grauen Netzt geht alles
  • für das rote Netz ist der IPCop vorgeschaltet, der regelt den Traffic über BOT bzw. die Eingangsfirewall, wo zunächst auch mal fast alle Ports zu sind, ausnahmen
    • 80 HTTP
    • 443 HTTPS
    • 8180 WebUntis
    • 2222 ssh
    • ???? OpenVPN

Geregelt wird die Firewall im grünen Netz über die Dateien

Start und Stop laufen über

Diese Datei haben wir angepasst, so dass die LtspServer Zugang erhalten und mit ihnen die LtspClients (siehe PaedmlAnpassungen).

base_ports

Hier stehen die Ports drin, die allen Clients im grünen Netz offenstehen. Im paedML-Standard sind dies die zur Rechneraufnahme nötigen Ports. Bei uns sind

  • HTTP (80)
  • HTTPS (443)
  • WebUntis (8180)
  • IMAP (143)
  • IMAPS (993)
  • Schulkonsole (242)

hinzugekommen.

allowed_ports

Hier stehen die Ports drin, die den aufgenommenen Clients offen stehen. Achtung! Für jeden Port wird eine eigene Firewallregel pro Client angelegt, das kann was größeres werden!

blocked_ports

Hier stehen die zu blockierenden Ports drin, die dann anschließend den Clients freigeschaltet werden (allowed_ports). Ich habe

  • HTTP
  • HTTPS
  • IMAPS
  • schulkonsole

rausgenommen.

Note: See TracWiki for help on using the wiki.