Eli
158meneos

Usando Firestarter: cortafuegos para escritorios Linux hecho fácil

Christer Edwards desde Ubuntu Tutorials me ha descubierto esta aplicación para tener un cortafuegos de forma sencilla en nuestros escritorios Linux. No es un tutorial muy detallado, pero nos da las pistas necesarias para ponernos en marcha sin muchas complicaciones. Se emplea Ubuntu (6.10), aunque no veo que sea muy dependiente de la distribución. Una opción muy interesante para tener toda la potencia que nos da el cortafuegos de los sistemas GNU/Linux sin tener grandes conocimientos. La web del programa es: www.fs-security.com/.

 15 comentarios en: tecnología, internet karma: 757
etiquetas: cortafuegos, linux, firestarter, escritorio, fácil
votos negativos: 1  usuarios: 158  anónimos: 0  
  1. #1   Que su aspecto no lleve a engaño, la lista de características de Firestarter es impresionante: www.fs-security.com/docs/introduction.php#features

    Igual no lo usaría en un servidor o en un enrutador, pero para escritorios con conexión directa a Internet... muy sexy ;-)
    votos: 6, karma: 53
    por jjm el 07-01-2007 20:59 UTC
  2. #3   Revisa estos:

    Firestarter, GUI para Iptables.
    www.nautopia.net/archives/es/linux_cortafuegos_e_iptables/firestarter/p

    Configurar un cortafuegos con Firestarter.
    www.adslayuda.com/cortafuegos-firestarter.html

    :-P
    votos: 5, karma: 41
    por ElBulla el 07-01-2007 21:39 UTC
  3. #2   El mejor cortafuegos para linux es: meneame.net/story/aprendiendo-usar-iptables-desde-cero cierto es que es un poco rollo aprender, pero no me pareció excesivamente dificil.
    votos: 3, karma: 33
    por Valles el 07-01-2007 21:38 UTC
  4. #4   #3 ¡Buenos enlaces!

    #2 Tengo que reconocer que no uso cortafuegos en el portátil, simplemente porque no tengo servicios escuchando hacia afuera :P

    Pero vamos, entiendo que hay gente que lo puede necesitar, y un usuario sin idea de redes ya se puede hacer la picha un lío con algo tan sencillo como Firestarter... con lo que hablar de IPTables igual queda algo grande :P

    Que se pueda compartir la conexión tan fácilmente, dé soporte para servicios DHCP, filtrado, ... ya me parece suficiente para recomendarlo.
    votos: 1, karma: 16
    por jjm el 07-01-2007 22:02 UTC
  5. #11   #10, debian debe ser una excepción, pues a menos que tú los cierres, vienen todos abiertos.
    votos: 1, karma: 15
    por sildur el 08-01-2007 08:32 UTC
  6. #5   En www.kriptopolis.org/cortafuegos explican dos formas de crear un cortafuegos sobre un ordenador viejo.

    La ventaja es que no consume los recursos de tu máquina y además te sirve tanto en linux, como en Windows, Solaris, BSD, Mac, ya que la máquina vieja hace también de pasarela.
    votos: 1, karma: 13
    por Bengoechea el 07-01-2007 22:35 UTC
  7. #6   Santo cortafuegos el firestarter (bueno es un gui de iptables, no?) Para los que no lo sepais por defecto Ubuntu viene con los puertos capados. Atención usuarios de aMule xD
    votos: 0, karma: 6
    por Mike_Mc el 08-01-2007 05:02 UTC
  8. #7   Yo uso Guidedog y Guarddog
    votos: 0, karma: 6
    por DiThi el 08-01-2007 07:13 UTC
  9. #8   Exista también KMyFirewall, para KDE. Es diferente...no es un cortafuegos, es solamente una gui de implementación de las reglas. No ves eventos ni nada, solamente defines reglas y las ejecutas, pruebas y si te gusta, puede instalar un script que se ocupa de todo.

    kmyfirewall.sourceforge.net/
    votos: 0, karma: 6
    por GuraDXPU el 08-01-2007 07:23 UTC
  10. #9   Un artículo sencillo y con un script de ejemplo para montar tu firewall con iptables: deambulando.wordpress.com/2006/05/30/seguridad-en-tu-red-%c2%a1ponte-u/

    por si no quereis leer el artículo os pongo el script dejando el puerto 80 abierto solo :)

    Vamos a automatizarlo con un pequeño script

    hacemos:

    vi /etc/init.d/wall

    #######################INICIO###########################
    # descripción: FirewallIPT=/sbin/iptablescase "$1" in

    start)
    $IPT -A INPUT -i eth0 -m state –state ESTABLISHED,RELATED -j ACCEPT
    $IPT -A INPUT -i eth0 -p tcp –dport 80 -j ACCEPT
    $IPT -A INPUT -i eth0 -j REJECT
    exit 0
    ;;

    stop)
    $IPT -F INPUT
    exit 0
    ;;
    *)
    echo ...  » ver todo el comentario
    votos: 0, karma: 6
    por neo22s el 08-01-2007 08:22 UTC
  11. #10   #6, Por defecto, TODOS LOS LINUX vienen con los puertos capados.
    Sobre el artículo, sólo 2 palabras: man iptables.
    votos: 0, karma: 6
    por elverdezlomejor el 08-01-2007 08:27 UTC
  12. #12   #10 Por defecto, en todas las distribuciones que conozco, el firewall está deshabilitado (policy accept en todas las tablas) y hay servicios activos, por lo que tienen puertos abiertos.
    votos: 0, karma: 6
    por haralder el 08-01-2007 09:45 UTC
  13. #13   Compartir conexión a Internet con firestarter: www.marblestation.com/blog/?p=606
    votos: 0, karma: 6
    por fgordillo el 08-01-2007 10:14 UTC
  14. #14   #12 en ninguna distro el "firewall" está "deshabilitado"

    Está puesto por defecto para permitir cualquier cosa ; esto no es un windows chapucero que te pone las reglas para que te olvides de leerte el manual.

    LA única forma de "deshabilitar" su firewall es reconfigurando el kernell

    Señores, aquí se viene a configurar, no a que te lo den hecho;

    Que yo sepa debian viene con las políticas por defecto en iptables de aceptar todo.

    Yo me fuí a linux para configurar y aprender, no para depender de GUIS

    HE aprendido más sobre mi sistema configurando iptables que usando esa cosa

    Pero ya entra dentro de cada uno
    votos: 0, karma: 6
    por Asceta el 08-01-2007 15:11 UTC
  15. #15   #2 Creo que ya lo han dicho pero solo para aclarar el firestarter es simplemente un gui para manejar el iptables.
    votos: 0, karma: 6
    por malbicho el 08-01-2007 15:36 UTC
comentarios cerrados

menéame