Prezado Paulo, 

Bom dia. Para começar, é de bom tom que você não poste sua mensagem em 
vários forums simultâneamente. Depois, respondendo a sua pergunta, se você 
quer um firewall inicialmente, você não precisa de nada, o iptables (que é o 
filtro de pacotes) já vem como módulo do kernel em todas as instalações com 
kernel >=2.4. Daí, você deve somente gerar um script bloqueando as conexões 
que não te interessarem e fazendo o forwarding de pacotes para que os outros 
micros acessem a internet a partir desse seu servidor (um gateway nat). Para 
iniciantes, seria bom ler uma documentação sobre iptables e tutoriais sobre 
o assunto, como: 

focalinux.cipsga.org.br/guia/avancado/ch-fw-iptables.htm 
pt.wikipedia.org/wiki/Port_forwarding 
http://www.openbsd.org/faq/pf/pt/rdr.html 

Se você for muito preguiçoso e tiver um ubuntu (pelo menos versão 5.10, mas 
preferencialmente 6.06 LTS), pode usar o firestarter. Mas note bem, aqui na 
empresa não temos nenhum servidor com parte gráfica instalada, dado que gera 
um consumo de recursos desnecessário, e para rodar o firestarter, você 
precisará de um ambiente gráfico. 

Agora, se você quiser uma solução que considero muito mais profissional, 
pode colocar um micro fraquinho (tipo pentium 200mhz) com duas placas de 
rede e usar uma distribuição específica para firewall como o: 

www.brazilfw.com.br -> excelente, antigo coyote, roda em um disquete apenas 
e possui diversas funcionalidades de gerenciamento. 

www.ipcop.org -> um pouco mais completo, usa kernel 2.6 e tem que ser 
instalado em hd, mas possui mais recursos (que podem ou não ser necessarios 
para o seu caso). 

Atenciosamente, 

Otávio 
Riopro, Gestão Inteligente 


---------------------------------------------------------------------------
Esta lista é patrocinada pela Conectiva S.A. Visite http://www.conectiva.com.br

Arquivo: http://bazar2.conectiva.com.br/mailman/listinfo/linux-br
Regras de utilização da lista: http://linux-br.conectiva.com.br
FAQ: http://www.zago.eti.br/menu.html

Responder a