Das Firewall Buch. Grundlagen, Aufbau und Betrieb sicherer Netzwerke mit Linux

Ohne ausreichenden Schutz sind Netzwerke beim Anschluss an das Internet vielfältigen Gefahren ausgesetzt. Zum Aufbau einer Firewall bietet sich das Betriebssystem Linux an, da es bereits im Kern wichtige Eigenschaften für diese Aufgabe zur Verfügung stellt.

Auf welchen Grundlagen eine Firewall basiert, wie sie auf der Basis von Linux und frei (kostenlos) erhältlichen Werkzeugen aufgebaut wird und wie man sie zur effektiven Absicherung von Netzwerken richtig betreibt, zeigt dieses Buch.

In den ersten drei Kapiteln werden zunächst die grundlegenden Konzepte von Firewalls und effektive Sicherheitsstrategien vorgestellt. Im Anschluss geht es gleich in die Praxis über, indem Linux Kernel-Paketfilterung anhand direkt nachvollziehbarer Beispiele beschrieben wird. Das nächste Kapitel widmet sich umfassend den Application Level Gateways, die sich mit Proxies realisieren lassen und einen unverzichtbaren Bestandteil von Firewalls bilden. Daran schließt sich ein Überblick über die wichtigsten Internet-Dienste an. Dabei steht deren Zusammenspiel mit Firewalls im Mittelpunkt.

In den folgenden beiden Kapiteln werden konkrete Lösungsbeispiele aus der Praxis vorgestellt. Hier geht es vom einfachen Fall eines direkt mir dem Internet verbundenen Rechners bis hin zur komplexen Lösung einer klassischen zweistufigen Firewall mit einem echten Grenznetz zwischen zwei Routern. Den Abschluss bildet ein Ausblick auf Hochsicherheitsanforderungen.

Eine Firewall zu implementieren ist ein bedeutender Schritt hin zu einer funktionierenden Sicherheitsinfrastruktur. Sie zu betreiben, zu warten und zu überwachen ist aber mindestens genauso wichtig. Anhand effektiver Werkzeuge zur Einbruchserkennung, Netzwerkanalyse und Portüberwachung wird anschliessend im Detail beschrieben, wie man die Gefahren im laufenden Betrieb minimiert.

Mit diesem Buch gelingt der erfolgreiche Aufbau von Firewalls, die Netzwerke sicher schützen. Darüber hinaus verhilft es auch zu einem tieferen Verständnis für das Thema Computer und Sicherheit.