does the redhat 8 has a firewall, if yes, which?
and which is the stablest firewall today. (sorry, im not update) .. and where can i get it,.

יש הרבה Firewalls ללינוקס. אני אישית ניסיתי את Shorewall שלא כל כך עבד, FireStarter שמאוד קל להתקנה ולשימוש אבל יחסית פשטני, ו-Guard Dog שמוכיח עצמו - גם קל לשימוש, גם מאפשר קינפוג רב וגם נותן את התוצאות הכי טובות באתרים שבודקים יכולות פריצה למחשב.

הנ"ל מתייחס לחומות אש שיש להם GUI. יש גם הפצות מתמחות שמאפשרות התקנת חומת אש על מחשב ייעודי (ובד"כ ישן) לשימוש ברשת.

את GuardDog אפשר להתקין מ-http://www.simonzone.com/software/guarddog/#download

שתי תוספות:

1. לגבי ShoreWall שציינתי שלא עבד - מתברר שזאת בעיה נפוצה במנדרייק 9.0 למרות שאצל חלק זה כן עובד. בכל מקרה לא כדאי להסתבך עם זה כי GuardDog יותר טוב

2. לגבי GuardDog משום מה לא היתה לי אפשרות גישה ל-newsgroups דרך pan ולא היתה כניסה מתאימה בתפריט הפרוטוקולים של GuardDog כך שנאלצתי להוסיף ידנית את port 119 ולאפשר אותו.

עם הכלים של RedHat 8.0 אפשר להגדיר רמות בסיסיות של גישה. חפש פה במדור ההורדות Firewall יש עוד מידע בעברית על שרתים ו-Iptables.

יש לעשות הבדלה או הגדרה יותר נכונה של מושגים
ה firewall ב Linux הוא iptables ל גרעין 2.4+
ו ipchains לגרעין 2.2.x
כל מה שהוזכר קודם כ firewall אלו הם רק תוכנות קצה (frontend) להגדרות של ה firewall המוזכר לעיל.
כך שלמעשה כל הפצת לינוקס באה עם אותו firewall
כעת, לגבי כלים ל configuration כלי נוח הוא ה webmin התוכנה מאפשרת הגדרה של כל הדברים מרחוק (טוב לשרת gateway) וכדומה.
בהצלחה

אני קצת מסתייג מהכותרת של הפתיל הזה..

אני משתמש אצלי בבית במחשב די ישן (486DX4/28MB) בתור נתב ו"פיירוול".

יש לו כמה בעיות:

* איכות החומרה לא מדהימה
* יש כל מיני חלקים נעים (דיסק, מאוורר): הם עושים רעש והם מקור לתקלות
* בינתיים עדין לא קניתי .UPS . להפסקת חשמל יכולות להיות תוצאות בעיתיות.

כן, כל הדברים הללו הם רכיבים ביציבות של המערכת..

על המחשב הזה מותקן דביין. הוא משמש גם בתור שרת בסיסי לרשת הביתית. היה חשוב לי שמה שיותר חבילות תוכנה יהיו קיימות בהפצה ויעבדו. ויעבדו טוב.

בתור תוכנת firewall אני משתמש ב-shorewall . אני בהחלט ממליץ עליה, למרות שלא ניסיתי יותר מדי אלטרנטיוות אחרות. מה שכן, זמן האתחול שלה קצת מעצבן אותי.

היה טוב לגלות שבדביין אני מקבל גם הרבה חבילות מועילות אחרות, כגון dnsmasq ו-ddclient , שבמקרים רבים עובדות "ישר מהחבילה".

אגב: אני חיפשתי מחשב שישמש גם בתור שרת. אם הייתי צריך מחשב שישמש firewall ייעודי, אולי הייתי צריך לבחור מחשב קצת פחות כללי. לדוגמה, אולי איזושהי הפצה שרצה מסי-די-רום (גיברלטר, לדוגמה).

עוד שאלה: למישהו יצא להסתכל על ClarkConnect?

צפריר