>> Read No. 45248 article  
[질문] 방화벽 고수님 도와주세요.

등록 2002-03-21 16:49:00     조회 1
이름 이현구    

		안녕하세요?
 리눅스 초보사용자입니다.
저는 회사에서 리눅스를 이용해서 firewall을 데모해야할 일이 있어서 요즘 그 준비를 하는 
중입니다. 초보인데 인터넷에 있는 문서만가지고 뭘 만들어 볼려니 참으로 죽을 맛입니다.
 그런데 궁금한점이 있는데
저는 Firewall을 구성한다는것은 대표적으로 크게 두가지를 구성한다고 이해를 했습니다.
첫번째는 패킷필터링이고
두번째가 proxy서버구성하는것입니다.
 현재 구성현황은 리눅스는 파이란 리눅스 7.1를 설치하였고 머신에 랜카드 2개를 설치하여
 하나는 가상 외부망 나머지 하나는 가상 내부망으로 연결하였습니다. 여기에 7.1에서 기본
적으로 제공하는 ipchain을 이용하여 패킷필터링을 설정할수도 있는 상황입니다. 그래서 외
부망에서 firewall로 통신이 가능하고 firewall에서 내부망으로 통신이 가능한데요. 예상대로 
내부망에서 바로 외부망으로 나갈수는 없습니다. 이것을 가능하게 해주는것이 Firewall의 두
번째 임무인 proxy기능을 해야하는것이 아닐까요? 즉 어플리케이션 레벨의 통신을 연결하고
 관리하여 정보지향적인 보안관리를 하고자하는것 같은데요. (히궁 이런 어려운 말을.. 전 
리눅스,보안 까막눈이랍니다.)  자 여기서 질문을 하고자 합니다. 그런데 제가 인터넷이나 
리눅스동호회를 돌아다녀본 결과 리눅스에서 Firewall기능을 구현하기 위하여 TIS와 통합하
는 메뉴얼 문서가 종종보이던데요. TIS를 제외하고 일반 리눅스 사이트자료실에서 소개된 f
irewall은 패킷필터링 레벨만 적용되는것 같습니다. 그나마 소개된 TIS는 버전이 찾아본 바로
는 1.3밖에 구할수 없어서 make도 제대로 되지 않더군요 .ㅠㅠ 그럼 공개된 소프트웨어중에 P
roxy기능을 제공하는 것은 TIS외에 어떤 것이 있는지 알고 싶습니다. 그리고 혹시 TIS 2.1이상
의 버전을 구할수 있는 곳을 아신다면 가르쳐주세요.(제 생각에 대표사이트가 폐쇠된것 같
은데요..)  그리고 위의 Firewall의 기능외에 부가적으로 socks와 커널수준의 방어도 할수 있는
것이 있다는 데요.. 이것의 의미와 현재 공개용으로 제공되는 Firewall제품중 쓸만한것은 없
는지요. 있다면 어느정도까지의 기능을 하는지 궁금합니다.  제가 질문을 많이 한것 같은
데 하나라도 좋으니 아시는 사항이 있으면 참고할만한 사이트라도 좋습니다. 고수님의 답
변 부탁드립니다.--감사합니다.
이름
암호
Register [ localhost 목록보기 윗글 아랫글
글쓰기
답장쓰기 수정 삭제
정규표현식 [ 상세 검색 ]
페이지로딩: [ 1.09 초 ] 작업시간: [ 0.02 초 ]

Copyleft 1999-2026 by JSBoard Open Project
Theme Designed by IDOO All right reserved
[TOP]

적수네 동네
+
| 적수네 동네
| 공부방
| 리눅스 잡지 서고
| LSN 소스
| 링크 모음
+---+
게시판
+
| 떠들어보세!
| 질문과 답변
| 새소식과 정보
| 1원짜리 팁?
| 대화방
+---+
칼럼?
+
| 세하 훔쳐보기
| Welcome2nite
| 혜진의 염장판
+---+
리눅스 상표권
+
| 반대 서명란
| 토론 게시판
+---+
GNU
+
| GNU 선언문
| GNU GPL
| GNU 미러 목록
+---+
프로젝트?
+
| 리눅스카운터
| RC5DES
| 실질헌법 제작
+---+
커널 소식
+
| 안정 버젼: 2.4.14
+---+
테마 선택
+
LSN 방송국?
+
| OFF AIR
+---+
회원
+
| 로그인
+---+
[ 적수네 동네 ] [ 리눅스 상표권 독점 반대 ] [ 한글 리눅스 문서 프로젝트 ] [ KrLine ] [ 사랑넷 ] [ Valid HTML 4.0! ] [ SlashDot ] [ Freshmeat ]
Copyleft (C) 1998-2001 Byeong-Chan Kim . License
TIME: 1791632645
System by WYZsoft, HDD by I.O.Linux, Mizi Research, Embryo, WOWLINUX, Domain by SarangNet, Network by KrLine.