Ukompliceret firewall

At have en firewall på din computer er et ekstra skridt, du kan tage for at øge sikkerheden. Denne vejledning viser dig, hvordan du konfigurerer en firewall på GhostBSD med det indbyggede program ipfw.

# Trin 1 – Installation af af Nmap. Åbn en terminal og udfør følgende kommando:

sudo pkg install nmap

#Trin 2 – Brug su til at skifte til root. Du skal være root i resten af vejledningen.

su

#Trin 3 – Opsætning af IPFW Opsætning af IPFW
For at starte skal du redigere filen /etc/rc.conf med en teksteditor, som du foretrækker.
Føj følgende linjer til filen:

firewall_enable="YES"
firewall_quiet="YES"
firewall_type="workstation"
firewall_allowservices="any"
firewall_logdeny="YES"

Dette konfigurerer en firewall, og nægter adgang til alle porte for indgående trafik.

#Trin 4 – Genstart af IPFW

service ipfw restart

#Trin 5 – find ud af hvad din ip adresse er på computeren med følgende kommando:

ifconfig

#Trin 6 – Kontrol af porte med Nmap For at teste, at IPFW fungerer korrekt

nmap -A (din ip adresse)

Ud over tjenesterne og deres versioner kan Nmap give oplysninger om det underliggende operativsystem ved hjælp af TCP/IP-fingeraftryk. Nmap vil også forsøge at finde systemets oppetid under en OS-scanning.

nmap -sV (din ip adresse

Tillykke!! Du skal nu have en fungerende firewall på GhostBSD, der kan hjælpe med at beskytte din computer mod uønskede ubudne gæster. For yderligere konfiguration af IPFW, se IPFW-dokumentationen