Firewalling I

Zusammenfassung

Beim ersten Chemnitzer LinuxTag 1999 erklärte Alexander Schreiber von der TU Chemnitz die Grundlagen von Firewalls. Eine Firewall soll das eigene System vor Angriffen aus dem Internet schützen und bei Bedarf auch einschränken, was Nutzer im lokalen Netz dürfen. Der erste Teil des Vortrags behandelte Funktionsweise, Sicherheitsarchitekturen und die Grenzen von Firewalls.

Was ist eine Firewall?

Eine Firewall entscheidet anhand von Regeln, welche Datenpakete zwischen zwei Netzen durchgelassen werden. Typisch ist das Prinzip „alles verbieten, was nicht ausdrücklich erlaubt ist“: Von außen dürfen nur die Dienste erreichbar sein, die tatsächlich angeboten werden, etwa ein Webserver.

Schreiber betonte einen Punkt, der bis heute gilt: Wenn der Schutz die Arbeit der Anwender nicht behindern soll, braucht es ein tiefes Verständnis der technischen Grundlagen. Eine Firewall, deren Regeln niemand versteht, wird entweder zu offen oder blockiert Dinge, die gebraucht werden.

Warum das 1999 ein großes Thema war

Ende der 1990er-Jahre kamen viele Firmen und Haushalte erstmals dauerhaft ins Internet. Linux war dabei eine beliebte, günstige Plattform für Router und Firewalls. Mit Linux 2.2 kam 1999 ipchains als Paketfilter, mit Linux 2.4 folgte 2001 netfilter mit iptables, das fast fünfzehn Jahre lang Standard blieb. Heute übernimmt nftables diese Aufgabe.

Ideen

• Eine Firewall lässt nur ausdrücklich erlaubten Datenverkehr zwischen Netzen durch.
• Firewalls schützen nicht nur nach außen, sondern können auch Nutzer im lokalen Netz einschränken.
• Gute Regeln setzen Verständnis der Protokolle und Dienste voraus.

Einsichten

• Eine Firewall ist nur so gut wie das Verständnis der Person, die sie konfiguriert.
• Firewalls haben Grenzen: Sie schützen nicht vor Angriffen über erlaubte Dienste.

Fakten

• Der Vortrag fand beim ersten Chemnitzer LinuxTag 1999 statt.
• Den Vortrag hielt Alexander Schreiber von der TU Chemnitz.
• Linux 2.2 brachte 1999 den Paketfilter ipchains, Linux 2.4 im Jahr 2001 iptables.

Referenzen

• CLT: Firewalling I

Bemerkungen

• Alexander Schreiber sprach in späteren Jahren noch mehrfach bei den Chemnitzer Linux-Tagen, unter anderem 2004 über Nagios, 2015 über Monitoring zu Hause und 2017 über eine selbst gebaute NAS.

Empfehlungen

• Beginne jede Firewall mit einer Standardregel, die alles verbietet, und erlaube dann gezielt.
• Dokumentiere zu jeder Regel, welchen Dienst sie wofür freigibt.

Programmpunkt öffnen →

Im Webarchiv suchen

Links zur Originalquelle und zum Webarchiv öffnen einen neuen Tab.