图形界面工具搞定Linux/UNIX防火墙(5)

Fwbuilder的一个特别有用的功能就是可以看到您所有NAT和防火墙策略所使用的服务。当您在左侧的树状视图或在窗口顶部的窗格右键单击这些服务时,在弹出菜单中选择"Where used",这时窗口底部会弹出一个子窗口,让您快速查看哪些NAT或防火墙规则引用了这些服务。这也可以让您审查是什么能够连接到这些服务,判断是否是NAT的执行,才使该服务得以使用。

直接使用某些单独服务这种定义规则的方法往往很不方便,因为许多服务可以共同工作来提供所需的功能。 fwbuilder允许定义“groups”,它许多单独的服务的定义为一个单一的逻辑单元考虑。例如,Useful_ICMP groups包括ICMP的消息超时,ping数据包,以及所有不可到达的ICMP数据包等服务。“groups”的使用允许服务器的特定功能模块作为一个单一的单元。该单元利用更多的可让您编辑的逻辑上的功能单位,而不必记清楚你每次想要允许某些组合时所用到的每个服务。

能在一个单独的主机上定义NAT和路由规则非常的方便。它可以让你设置数据传输方式,因为有时数据的流动会使数据发生错位,在某台机器上甚至发生数据丢失。利用服务拖放和复制网址或服务的功能配置防火墙,同时使用fwbuilder提供的各种分类的模板,使的fwbuilder成为快速创建数据包过滤政策的一个非常有用的工具。在左边的树形标准库视图还提供了192.168和172等10个不错的专用子网选择,此外还有一些服务和服务组,以及例如在本周一段时间内改变防火墙规则的时间选项。

一些愿望

当鼠标移动到显示的系统目录或用户目录上时,如果左侧的树形视图颜色发生改变,这时你应该不加思索的检查你正在看的目录。不幸的是, fwbuilder在一些方面用户界面还不是很友好。例如,当您编译一个防火墙,如果它的策略不是100%正确的,错误报告需要你记住造成错误规则,这时你需要关闭编译错误对话框,并手动选择刚才记住的规则。如果fwbuilder能够尝试解析输出,在窗口底部增加窗格显示错误信息,同时保留错误的上下文信息让你双击错误信息时直接跳到错误的规则上面,我想这将非常的不错。还有,如果当你只打算将一条规则的少数几行进行修改,你可以用鼠标右键单击此规则,然后选择移动此规则,然后重新拖放规则,而无需手动输入新的规则数目,这也将会很棒。最后,当您从fwbuilder安装防火墙时,会提示您输入用户名和连接服务器进行安装,然后通过一个基于SSH到该机器的连接安装防火墙策略。如果可以只输出iptables文件来进行手工安装,我想这也会非常爽的。

内容版权声明:除非注明,否则皆为本站原创文章。

转载注明出处:https://www.heiqu.com/wwpfdw.html