Der Paketfilter bei OpenWrt
Dieses Buch ist 100% vollständig
Abgeschlossen am 2017-03-09
Über das Buch
OpenWrt bietet sich als alternatives Betriebssystem an für SOHO-Router, die nicht mehr oder zu selten aktualisiert werden. Aufgrund seiner Modularität eignet es sich auch für andere Projekte mit der unterstützten Hardware. Somit sind die Hürden, einen Router mit OpenWrt zu betreiben, sehr gering.
Dabei sollte nicht außer Acht gelassen werden, dass mit einem schlecht gewarteten Router sehr leicht beinahe jeder Zugriff auf die angeschlossenen Netzwerke und die darin enthaltenen Geräte erlangen kann.
Hier kann man mit dem in OpenWrt enthaltenen Paketfilter regulierend eingreifen.Wenn man die nötigen Kenntnisse besitzt.
Das ist das zentrale Thema des Buches: es will die nötigen Kenntnisse zum verantwortungsvollen Betrieb einer Paketfilter-Firewall, speziell mit Linux und insbesondere bei OpenWrt vermitteln. Dementsprechend sind die Schwerpunkte des Buches:
- grundlegende Kenntnisse über IP-Netzwerke für den Betrieb einer Paketfilter-Firewall,
- die Wirkungsweise des Netfilter-Systems bei Linux und
- die Konfiguration von Netfilter bei OpenWrt.
Ergänzt wird das Buch durch einige Kapitel, die sich speziellen praktischen Fragen rund um den Betrieb einer Paketfilter-Firewall mit OpenWrt widmen.
License
Über den Autor
Table of Contents
-
- Vorwort
-
Allgemeine Fragen
- Was ist OpenWrt?
- Was kann ich damit machen?
- Möglichkeiten und Grenzen
- Alternativen zum OpenWrt-Paketfilter
-
Grundlagen Netzwerkprotokolle
- Aufgaben eines Paketfilters
- Um welche Protokolle geht es?
- IPv4 für den Firewall-Administrator
- IPv6 für den Firewall-Administrator
- Gleichzeitiger Betrieb von IPv4 und IPv6
- ICMP und IGMP
- ICMPv6 für den Firewall-Administrator
- Network Address Translation
-
Grundlagen OpenWrt Paketfilter
- Netfilter: Kernel-Komponenten
- Netfilter: Benutzerprogramme
- Besonderheiten des Linux-Kernels
- Ein Modell der Firewall-Regeln bei OpenWrt
- Die Webschnittstelle LuCI
- Die zentrale Konfigurationsschnittstelle UCI
-
Praktische Fragen
- Wie ermittle ich meine persönlichen Anforderungen?
- Auswahl von Hardware und Software
- Härten des Systems
- Testen der Firewall
- Monitoring
- Kann ich Paketfilter umgehen?
- Wo platziere ich ein Tunnel-Gateway?
- Wie dokumentiere ich das System?
- Zusätzliche Software
- System aktualisieren
-
Anhang
- Analyse von Iptables-Firewalls
- Risikoanalyse
- Sicherheitsrichtlinien
- Glossar
- Literatur
- Kolophon
- Index
Unterstützte Institutionen
Electronic Frontier Foundation
Defending your civil liberties in a digital world.
https://www.eff.org/Based in San Francisco, EFF is a donor-supported membership organization working to protect fundamental rights regardless of technology.
Authors have earned$9,104,312writing, publishing and selling on Leanpub,
earning 80% royalties while saving up to 25 million pounds of CO2 and up to 46,000 trees.
Erfahren Sie mehr über das Schreiben mit Leanpub
Die bedingungslose Leanpub, Kein Risiko, 100% zufrieden Garantie
Innerhalb von 45 Tagen ab Kauf kannst du dein Geld zu 100% zurückverlangen, bei jedem Leanpub-Kauf, in nur zwei Klicks. Wir bearbeiten die Erstattungen manuell, daher dauert es ein paar Tage, bis der Betrag ankommt.
Lese die kompletten Bedingungen.
Free Updates. DRM Free.
If you buy a Leanpub book, you get free updates for as long as the author updates the book! Many authors use Leanpub to publish their books in-progress, while they are writing them. All readers get free updates, regardless of when they bought the book or how much they paid (including free).
Most Leanpub books are available in PDF (for computers), EPUB (for phones and tablets) and MOBI (for Kindle). The formats that a book includes are shown at the top right corner of this page.
Finally, Leanpub books don't have any DRM copy-protection nonsense, so you can easily read them on any supported device.
Learn more about Leanpub's ebook formats and where to read them
