Firewall za GNU/Linux

Već nekoliko godina unazad firewall nije potreba samo velikih umreženih računarskih sistema, već i kućnih korisnika. Čak i to što koristite GNU/Linux, koji je manje ranjiv od Microsoftovog popularnog operativnog sistema, ne znači da nećete imati potrebu da kontrolišete svoju internet ili LAN konekciju. Sve više programa nalazi za shodno da arči vaš protok, da se apdejtuje bez pitanja, „zove kući” i slično, zbog čega se kod mnogih korisnika javlja solidna doza nezadovoljstva. Firestarter je jedan od front-endova za iptables, koji pri tom stiže i sa lepim interfejsom, pa će konfigurisanje biti daleko lakše nego što bi to mnogima palo na pamet kada se pomene „firewall pod GNU/Linuxom”.

Ako koristite neku od Ubuntu ili Debian distribucija, Firestarter ćete naći u repozitorijumu third-party paketa. Fedora i Gentoo su takođe podržani preko odgovarajućih paketnih mehanizama. Ostali će morati da se snađu borbom sa izvornim kôdom, a podržane su sve distribucije koje se oslanjaju na Linux kernel generacije 2.4 i 2.6. U slučaju dovlačenja iz repozitorijuma, instalacija je krajnje jednostavna i brza, a GUI ovog programa „uglavljuje” se u „Internet” grupu u glavnom meniju grafičkog okruženja. Pri prvom pokretanju pojaviće se mali „čarobnjak”, koji će vas pitati o nekim stvarima koje se mogu konfigurisati i u podešavanjima programa kao što su aktivacija firewalla automatski pri povezivanju na Internet preko dial-upa, biranje osnovnog mrežnog uređaja i slično.

Za razliku od nekih firewall paketa koji su vam poznati na Windowsu, a koji se slepo drže onog užasnog „everything but the kitchen sink” koncepta, Firstarterov prozor je krajnje jasan i koncizan. Sve je podeljeno u tri logične grupe – status firewalla, koji izlistava aktivne konekcije i procese koji ih koriste, listu blokiranih konekcija sa adresama, portovima, protokolom i vremenom kada su se odigrale, kao i mrežne „polise” koje ste definisali. Tu nas je obradovala mogućnost da se firewall podesi tako da sve konekcije podrazumevano blokira, a da sami ubacujete izuzetke. Tako možete regulisati mrežni saobraćaj za skup programa koje često koristite, a da se za ostale programe i njihove „potrebe” korišćenja vašeg protoka uopšte ne brinete. S druge strane, pod Windowsom ste verovatno navikli da, kada definišete polise za dozvolu ili blokiranje saobraćaja, možete da im pridružite konkretne programe, čega ovde nema. Rešenje je nešto drugačije i svodi se na definisanje protokola kojim će se dozvoliti ili blokirati „izvor” zahteva (bilo ko, host firewalla ili konkretan host ili mreža), čime se uz malo truda može postići sličan efekat kao i na firewallovima za Microsoftove sisteme.

Dok je grafički front-end Firestartera aktivan, pojavljivaće se u sistemskoj kaseti i odgovarajuća sličica koja signalizira koja je globalna polisa aktivna (da li je saobraćaj dozvoljen ili blokiran), kao i režim firewalla koji se može suspendovati (kada se sva definisana pravila ne poštuju i sav saobraćaj je dozvoljen) ili zaključati (sve dolazne i odlazne konekcije se blokiraju). Firestarter dozvoljava i deljenje internet konekcije u mreži putem NAT-a, ali za ovo valja konsultovati dokumentaciju jer je tema nešto opširnija.

Uz Firestarter možete lako regulisati sav mrežni saobraćaj na vašem računaru bez potrebe za čačkanjem po konzoli, tako da ga toplo preporučujemo svim kućnim korisnicima GNU/Linuxa.

Ivan TODOROVIĆ