Tip: Cómo deshabilitar FirewallD y volver a system-config-firewall en Fedora 18

Al menos desde Fedora 17, si me equivoco me corrigen, el firewall que viene por defecto es FirewallD, el cual provee al sistema de un firewall dinámico con soporte para zonas que definen el nivel de confianza para las diferentes conexiones y/o interfaces de red. Además de que soporta IPv6, permite insertar reglas directamente sin necesidad de reiniciar el servicio para aplicarlas.

No obstante, en lo que este esquema se nos hace familiar y nos vamos documentando al respecto para manejarlo bien en el futuro cercano, todavía tenemos disponible el firewall estático que provee system-config-firewall y lokkit. Pero no podemos tener ambos activados y funcionando simultáneamente; para esto los siguientes pasos deben ser tomados.

Diferencia entre REJECT y DENY (DROP) en un firewall Linux

Bueno, al parecer este es el día de hacer las diferencias, y lo digo por el post anterior. Hoy ha sido un día de mucha investigación y lectura para dominar algunos temas en los que tengo algunas lagunas. Y estando en esto de configurar ufw, el firewall por defecto de Ubuntu, me he hestado haciendo la siguiente pregunta: ¿Qué hace la diferencia en una regla cuando ponemos la política por defecto, para entrada o salida, REJECT o DENY?

Muchos de ustedes, al igual que yo, habrán notado que cuando una regla de iptables tiene REJECT un mensaje es devuelto al host que hace la petición a un puerto determinado. En cambio cuando usamos DENY ningún mensaje es devuelto al host.

Firestarter, un excelente y completo firewall

Firestarter es una solución Open Source para administrar firewall (iptables) en GNU/Linux, combinando facilidad de uso con características poderosas, por lo que es útil tanto para usuarios como para administradores de sistemas. Sus creadores se basan en la premisa de que nuestro trabajo es tomar las decisiones de alto nivel de seguridad y el suyo atender los detalles detrás de ellas.

Una de las características peculiares de Firestarter es la posibilidad de configurar nuestra computadora como Gateway/Firewall de la red local, compartiendo la conexión a Internet (debemos contar con más de una interfaz de red o NIC).

Disponible Endian Firewall Community 2.5.1

Endian Firewall Community (EFW) es una distribución para seguridad que implementa la funcionalidad Unified Threat Management (UTM), diseñado con la usabilidad en mente y fácil de instalar y flexible. Sus características incluyen un firewall, proxies a nivel de aplicación para varios protocolos (HTTP, FTP, POP3, SMTP) con soporte para antivirus, filtrado de virus y spam para el tráfico de correo (POP y SMTP), filtrado de contenido Web y soluciones VPN basada en OpenVPN.

EFW es Open Source liberado bajo una licencia GPL. Entre las mejoras para este lanzamiento tenemos soporte para los modems más modernos (UMTS/3G USB), mejoras en el sistema central, mejoras en el filtro de contenido, soporte para OpenTSA, y correción de errores menores.

Configurando el firewall de Ubuntu

Un cortafuegos o firewall es una parte de un sistema o una red que está diseñada para bloquear el acceso no autorizado, permitiendo al mismo tiempo comunicaciones autorizadas. Se trata de un dispositivo o conjunto de dispositivos configurados para permitir, limitar, cifrar, descifrar, el tráfico entre los diferentes ámbitos sobre la base de un conjunto de normas y otros criterios.

La herramienta de configuración de firewall por defecto en Ubuntu es ufw (Uncomplicated Firewall ó Firewall sin Complicaciones). Además este simple firewall cuenta con una interfaz gráfica (GUI) llamada Gufw, pero ufw ha sido desarrollado para hacer fácil la configuración de Iptables sin que el usuario use Iptables directamente, proveyendo una forma amigable para crear reglas IPv4 o IPv6. Por defecto ufw viene deshabilitado en Ubuntu, por lo que no se cuenta con protección alguna cuando iniciamos una nueva instalación.