Jag satte under några vårveckor 2003 upp ett litet nätverk i garderoben med 6-8 burkar. Mest var det för attlära mig mer om hur Linux funkar men även för att jag ville testa att ha en webbserver gående med en dynamisk dns.En dynamisk dns kan man få genom att registrera en subdomän hos http://www.dyndns.org/.denna subdomän kan då bli http://jag.dyndns.org vilket kan vara coolt om man inte pallar pröjsa en massa stålar bara för attha lite privata sidor uppe, nåbara via en domän hellre än ett ipnummer. Nackdelen är väl bara att det tar tid att sätta sig ini hur en någorlunda säker server sätts upp i garderoben. Även ska man nog tänka på elkostnaden av att ha en burk ständigt brummande.Och så låter det ju..jag byggde en låda av plywood med isolering i för att minska ljudet. Vilket jobb. Nu står burkarna i engarderob i alla fall och det går lika bra.
Exempel på ett skyddat LAN och en DeMilitarizedZone med IPtables
På en Pentium (r) processor installerade jag Radhat och tre stycken nätverkskort.Vilket var enormt pilligt eftersom det på dessa lite äldre maskiner inte bara är att sätta i korten och köra.Man måste själv konfigurera IRQ's etc. Denna maskin tänkte jag skullevara navet i nätverket, öppningen ut mot internet och här skulle skriptet för Iptables ligga. Från ett lokalt, skyddat nätverk kundejag sedan ansluta andra burkar via en hub. Även kunde en burk ligga i en sk. DMZ (en skyddad zon) så att en publik webbserverkunde sättas igång. Jag baserade mitt skript för Iptables på script jag fann på nätet, på en kompis skript och på skript från deneminenta tutorialen skriven av Oskar Andreasson http://iptables-tutorial.frozentux.net/iptables-tutorial.html. Det tar ett bra tag att sätta sig in i vad de olika sk. 'kedjorna' iIptables gör och vad de kan användas till. Som stolt gröngöling på Linux tog det för mig en vecka:-(. Men det var kul. Och nu rullar det påav sig själv.Andra bra sidor om Iptables:
http://www.sns.ias.edu/~jns/security/iptables/ Juste intro
http://www.linuxsecurity.com/docs/colsfaq.html Fler länkar
http://www.sibbald.com/unixutil/iptables-firewall.html Bra om man vill hajja hur kedjorna funkar sinsemellan
http://www.zdnet.com.au/insight/0,39023731,20264444,00.htm Artikel om hur man sätter upp en brandvägg i Linux