Software-update: Vuurmuur 0.5.73

Voor het configureren en beheren van een firewall gebaseerd op netfilter/iptables kan je gebruik maken van het programma vuurmuur. Dit programma maakt het leven van een systeembeheerder iets eenvoudiger door de complexiteit van het configureren van netfilter uit handen te nemen. Via de meegeleverde interface kan je overzichtelijk rules, hosts, groups, zones, interfaces en services aangeven en real-time de logbestanden uitlezen. Voor een overzicht van een aantal screenshots verwijzen we jullie door naar deze pagina. De ontwikkelaars hebben vuurmuur 0.5.73 naar buiten gebracht met de volgende aankondiging:

Hi everyone,

After the new site at http://www.vuurmuur.org/ I'm now pleased to announce Vuurmuur version 0.5.73. This release both adds a number of new features and fixes a lot of bugs. To start with the latter, many bugs in the log and connection management were fixed. Also, Vuurmuur can handle systems with nf_conntrack much better. There were lots of smaller fixes all over the program.

In the new feature department there is support for NFQUEUE (which is nice if you run Snort_inline), rule limits that are now optional for all rules, and limits that can also be limited in minutes, hours or days.

I've pasted the full changelog below.

Regards,
Victor

Version 0.5.73:

• update links to reflect new site
• fix a number of support scripts not working when /bin/sh didn't point to bash
• fix a few stats in the status window
• fix a parse bug in the logview management

Version 0.5.73 alpha 7:

• Memory problems (corruption & leaks) in the connection viewer were fixed.
• Russian translation updated by Alex.

Version 0.5.73 alpha 6:

• Add a separate message for when a user wants to apply changes when the Vuurmuur daemon is not running.
• Add support for conntrack 'unknown' lines with unreplied state.

Version 0.5.73 alpha 5:

• Fix in_int and out_int not working in rules from and to the firewall. Thanks for reporting Jorijn.
• Updated Dutch translation.

Version 0.5.73 alpha 4:

• Add the option to limit rules per minute, hour and day.
• Allow limit option for all rules.
• Fix for the prevention of duplicate NFQUEUE rules.
• Make sure only one set of rules is created per queue number in the NFQUEUE chains. This prevents lot's of unneeded and uneffective rules.

Version 0.5.73 alpha 3:

• Added support for NFQUEUE
• Fixed loading of modules and checking of capabilities on more recent systems.
• Removed the obsolete markiptstate option.

Version 0.5.73 alpha 2:

• Fixed the killing of grouped connections.
• Fixed the Debian initscript for systems not linking /bin/sh to /bin/bash

Version 0.5.73 alpha 1:

• Fixed the killing of DNAT/PORTFW connections.

Versienummer	0.5.73
Releasestatus	Final
Besturingssystemen	Linux
Website	Sourceforge
Download	ftp://ftp.vuurmuur.org/releases/0.5.73/Vuurmuur-0.5.73.tar.gz
Bestandsgrootte	1,63MB
Licentietype	GPL

Reacties (12)

[Victor78]

Dank voor het plaatsen van deze update! De link naar de screenshots is echter oud. De nieuwe site heeft recentere shots: http://www.vuurmuur.org/trac/wiki/ScreenShots

[DeepFreeze.NL]

Ik heb thuis een Ubuntu 7.04 webserver staan. Dit was gewoon een LAMP installatie. Ik heb nooit iets in hoeven te stellen qua rules en dergelijken. Nu vraag ik mij af in hoeverre het noodzakelijk is om een applicatie zoals vuurmuur te gebruiken?

[Verwijderd]

Dat ligt er aan. Als je geen firewall gebruikt zijn alle openstaande poorten ook bereikbaar vanaf het internet. Dingen als MySQL wil je denk ik niet bereikbaar hebben vanaf het internet.
Ook kun je bijvoorbeeld in je firewall zeggen dat SSH bijvoorbeeld slechts vanaf een beperkt aantal IP adressen (shell server van je provider bijvoorbeeld) bereikbaar is.

Voor iedere machine die rechtstreeks op internet is aangesloten is een firewall aan te raden, dus ook voor een linux machine.

[DeepFreeze.NL]

Ubuntu 7.04 komt standaard met een firewall (iptables) geinstalleerd. Ik neem aan dat Ubuntu de config daarvan goed instelt. Ik ga Vuurmuur eens installeren en kijken wat ik ermee kan .

Zijn er nog (betere) alternatieven naast Vuurmuur?

[Reactie gewijzigd door DeepFreeze.NL op 24 juli 2024 20:34]

[Verwijderd]

Shorewall

[Chilly_Willy]

Yup, en ik gebruik soms webmin als GUI.

[nero355]

In de MySQL config moet je op een Linux/BSD bak sowieso TCP/IP disablen tenzij je dat expliciet nodig hebt

[Verwijderd]

Of Firestarter.... dit is een GUI om je IP tables the configureren en is erg gebruiksvriendelijk.

[i-chat]

euh vragje, - werken dit soort programmatjes ook voor remote firewalls (bijv via) ssh,
ik kan me bijv voorstellen dat je zo'n programmatje liefst op een pc draait, terweil je firewall wellicht op een remote server (of router "denk aan openwrt / ddwrt " zou wille draaien.

[Victor78]

Vuurmuur iig prima. Sterker, ik beheer al mijn Vuurmuur installaties via ssh ;-) Als je voorzichtig bent kun je zelfs de installatie via ssh doen, maar dat zou ik toch alleen aanraden als je al redelijk wat ervaring met Vuumuur hebt en snel bij de server waar je het op configureert kan zijn... je kunt jezelf in deze fase gemakkelijk buitensluiten...

[Verwijderd]

Voor de mensen die iets zoeken ala Microsoft ISA zie

http://www.fwbuilder.org/

Screenshot
http://www.fwbuilder.org/images/screenshot1.png

[_-AUSSIE-_]

smoothwall
www.smoothwall.org

Edit:
Draai ik al tijden en werkt goed&stabiel

[Reactie gewijzigd door _-AUSSIE-_ op 24 juli 2024 20:34]