Guarddog
De MEPIS Documentation Wiki
Guarddog (en) es la utilidad de configuración del cortafuegos por defecto en MEPIS. Proporciona una interfaz gráfica para iptables (en), el cortafuegos que viene con el kernel de Linux.
La página web afirma: "Guarddog está pensado para dos grupos de usuarios. Usuarios de novatos a medios que no son expertos en redesTCP/IP y seguridad, y aquellos usuarios que no quieren tener que lidiar con scripts críticos y parametros de ipchains/iptables."
Abrir la aplicación haciendo click en KMenu --> Internet --> Seguridad --> Guarddog. Hay un manual disponible online en la página web de guarddog (en).
Zonas
Algunos usuarios se siente confusos con las dos "Zonas" que se encuentran en la pestaña de Protocolos. Estas "Zonas" determinan la dirección o si se actúa como cliente o como servidor. La Zona de Internet permite conexiones a los servidores y servicios que están disponibles en la Red/Internet. La Zona Local permite conexiones a servidores y servicios que están en la máquina local (por ejemplo el servidor sshd que permite sesiones remotas a nuestra máquina local).
Configurando una zona personalizada
Si por ejemplo se necesita una zona "Red Local" con diferentes permisos en el cortafuegos, se puede hacer lo siguiente::
- Hacer click en "Nueva Zona" en la pestaña Zona
- Editar el nombre como "Red Local" e introducir la dirección o el rango de direcciones (usando una máscara de red) de los equipo(s) de las máqina(s) que integrarán dicha zona
- Seleccionar la casilla "Local" en la sección "Conexión"
- Ahora se puede ir a la pestaña "Protocolo" y seleccionar las casillas en "Local" para los protocolos que deben ser accesibles desde la nueva zona y en "Red Local" los protocolos que estarán accesibles desde nuestra máquina.
Añadiendo un protocolo personalizado
- Ir a la pestaña "Avanzado"
- Hacer click en "Nuevo Protocolo", elegir un nombre y especificar el tipo: TCP o UDP e introducir el número de puerto o el rando de puertos
- Aparecerá un nuevo protocolo en la pestaña "Protocolo", en la sección "Definidas por el Usuario" de cada Zona de Red.
Ver también: Firestarter
