Inhalt

• Inhalt
• Vorwort
• Grundlagen
  • Das OSI Referenzmodell
    • Die Bitübertragungsschicht
    • Die Sicherungsschicht
    • Die Vermittlungsschicht
    • Die Transportschicht
    • Die Sitzungsschicht
    • Die Darstellungsschicht
    • Die Anwendungsschicht
  • Das TCP/IP Referenzmodell
    • Die Vermittlungsschicht
    • Die Transportschicht
  • Kommunikationsablauf einer TCP-Verbindung
• Grundlagen der Firewalltechnik
  • Die Voreinstellung für Paketfilter
  • REJECT oder DENY
  • Zusammenfassung
• Filtern von eingehenden Paketen
  • Filtern nach IP-Adressen
    • Filtern nach Absender-Adressen
    • Filtern nach Empfänger-Adressen
  • Filtern nach Portnummern
    • Filtern nach der Absender-Portnummer
    • Filtern nach der Empfänger-Portnummer
  • Filtern nach TCP-Status-Flags
  • Angriffsformen von außerhalb
    • Portscans
    • Denial-of-Service-Attacks
• Filtern von ausgehenden Paketen
  • Filtern nach IP-Adressen
    • Filtern nach Absender-Adresse
    • Filtern nach Empfänger-Adresse
  • Filtern nach Portnummern
  • Filtern nach TCP-Status-Flags
• Gestaltung einer Firewall mit Linux
  • Die drei Standard-Ketten
  • Das Handwerkszeug: ipchains
  • Format der Angaben
    • IP-Adressen
    • Ports
  • Praktischer Aufbau einer Firewall
    • Grundeinstellungen
    • Ein paar Techniken zur Abwehr von gefälschten Paketen
    • Ausfiltern offensichtlich falscher Adressen
    • ICMP-Nachrichten filtern
    • Dienste auf unprivilegierten Ports
    • Wichtige Dienste erlauben
• Die Firewall als Router ins Internet
  • Router oder Proxy
    • Die Proxy-Technik
    • Die Router-Technik
  • Das Problem der reservierten Adressen
  • Masquerading als Problemlösung
  • Verschiedene Modelle von routenden Firewalls
    • Die Bastion-Host-Firewall
    • Die Demilitarisierte Zone (DMZ)
• Exemplarischer Aufbau einer DMZ-Firewall
  • Die symbolischen Konstanten
    • Die Konstanten für die Bastion
    • Die Konstanten für die Choke
  • Weitere Grundeinstellungen
  • ICMP-Nachrichten filtern
    • Source-Quench Nachrichten
    • Parameter-Problem Nachrichten
    • Destination-Unreachable Nachrichten
    • Time-Exceeded Nachrichten
    • Ping Konfiguration
  • Dienste auf unprivilegierten Ports
  • Domain Name Service
    • Nutzung eines öffentlichen Nameservers
    • Betreiben eigener Nameserver
  • Der ident-Service (auth)
    • Konfiguration der Bastion
    • Konfiguration der Choke
  • E-Mail
    • Abgehende Mails über die Bastion verschicken
    • Mailempfang über POP-Server auf der Bastion
  • Alle weiteren Dienste
  • LAN Zugriff auf die Choke
  • Und schließlich das Masquerading
• Wichtige Portnummern
  • Häufig gescannte Ports
  • ICMP Nachrichten Typen
• Die Beispiel-Scripts
  • Das erste Firewallscript
  • Das Bastion Firewallscript
  • Das Choke Firewallscript
• Protokollbeschreibungen
  • DNS
  • identd oder auth
  • Usenet News (NNTP)
  • E-Mail (SMTP/POP/IMAP)
  • Telnet
  • Secure Shell (SSH)
  • FTP
  • HTTP - Normal
  • HTTP - mit Secure Socket Layer (SSL)
  • HTTP-Proxy Zugriff
• Über dieses Dokument ...