Das Firewall Buch, 2. Auflage

Die zweite Auflage wurde an vielen Stellen überarbeitet, da sich neben Fehlern, die sich anscheinend nie ganz ausmerzen lassen, auch durch die Weiterentwicklung des Linux-Kernels einige Änderungen ergaben.

Neu im Buch sind folgende Abschnitte:

• Konfiguration von Squid und Squidguard
• zwei- und dreistufige Firewalls mit einem Proxy, bei dem das Forwarding ganz abgeschaltet wird. Alle Dienste müssen dann per Proxy zur Verfügung gestellt werden. Das ist nicht immer hunderprozentig möglich, aber in den meisten Fällen kommt man mit Squid sehr weit (zum Surfen via HTTP, HTTPS und Download FTP), für FTP-Upload läßt sich der ftp-proxy einsetzen, und einige andere Dinge können über SOCKS abgebildet werden.
• Ein Kapitel über VPN mit FreeS/WAN (IPsec). Dabei wird auch auf die Erstellung und Verwendung von Zertifikaten nach X.509 eingegangen, die für VPN notwendige Paketfilterung wird ebenfalls beschrieben.
• Das Kapitel über SSH wurde an die OpenSSH angepaßt, da die ursprüngliche SSH kaum noch in irgend einer Distribution vorhanden ist. Ergänzt wurde hier der Einsatz des ssh-agent.

Klappentext

Auf welchen Grundlagen ein Firewall basiert, wie er auf Basis von Linux und frei (kostenlos) erhältlichen Werkzeugen aufgebaut wird und wie man ihn zur effektiven Absicherung von Netzwerken richtig betreibt, zeigt dieses Buch.

In den ersten drei Kapiteln werden zunächst die grundlegenden Konzepte von Firewalls und effektive Sicherheitsstrategien vorgestellt. Im Anschluß geht es gleich in die Praxis über, indem Linux-Kernel­Paketfilterung anhand direkt nachvollziehbarer Beispiele beschrieben wird. Das nächste Kapitel widmet sich umfassend den Application Level Gateways, die sich mit Proxies realisieren lassen und einen unverzichtbaren Bestandteil von Firewalls bilden. Neu hinzugekommen in dieser Auflage ist eine Beschreibung des Proxy Squid und dessen effektive Filtermöglichkeiten mit SquidGuard. Daran schließt sich ein Überblick über die wichtigsten Internet-Dienste an. Dabei steht deren Zusammenspiel mit Firewalls im Mittelpunkt.

In den folgenden beiden Kapiteln werden konkrete Lösungsbeispiele aus der Praxis vorgestellt. In dieser Auflage geht es jetzt vom einfachen Fall eines direkt mit dem Internet verbundenen Rechners bis hin zur komplexen Lösung eines hochsicheren Firewall mit Dual Homed Bastion Hosts.

Einen Firewall zu implementieren ist ein bedeutender Schritt hin zu einer funktionierenden Sicherheitsinfrastruktur. Ihn zu betreiben, zu warten und zu überwachen, ist aber mindestens genauso wichtig. Anhand effektiver Werkzeuge zur Einbruchserkennung, Netzwerkanalyse und Portüberwachung wird im folgenden im Detail beschrieben, wie man die Gefahren im laufenden Betrieb minimiert.

Den Abschluß bildet eine umfassende Darstellung Virtueller Privater Netzwerke (VPN), die neu in dieser Auflage aufgenommen wurde. Im Detail wird gezeigt, wie IPsec unter Linux mit FreeS/WAN richtig angewendet wird.

Mit diesem Buch gelingt der erfolgreiche Aufbau von Firewalls, die Netzwerke sicher schützen. Darüber hinaus verhilft es auch zu einem tieferen Verständnis für das Thema Computer und Sicherheit.

Das Buch bei Amazon.de bestellen: