Как правильно настроить брандмауэр?

[alexxnight]

Вы действуйте последовательно:
1. установите и проверьте ssh
2. Установите и проверьте jabber
3. делайте настройки безопасности.

Соответственно, каждый пункт, своя проблема, отдельная тема.

[Vital75]

Я так и делал, последовательно...
Как дошло дело до jabber-а, случился затык (не запускался jabber-сервер), после sudo ufw disable жаба заработала.
В первый раз настраиваю сервер на ubuntu, а тут ребята не могут нормально объяснить новичку.

[alexxnight]

Я (и многие здесь) не рекомендовал бы Вам пользоваться ufw
пользуйтесь iptables

[hetto]

alexxnight,
можно поподробнее, чем лучше  iptables? И как лучше настроить, если это первый опыт?

[Vital75]

alexxnight,
можно поподробнее, чем лучше  iptables? И как лучше настроить, если это первый опыт?

Присоединяюсь к вопросам!!!

[fisher74]

В первую очередь нужно вкурить сам механизм работы netfilter. Если его раскурил, то тонкости - дело времени и опыта.
Я в своё время долго не мог понять как с ним справляться. Не хуже Вас тыкал готовые заготовки и сетовал, что всё работает не совсем так как хотелось.
Правда и самоцелью не стояло глубокое изучение... как-то виделось за гранью необходимого.
Но случайно наткнулся на эту статью - как будто шоры снял.

[alexxnight]

Присоединяюсь к fisher74
Сам 4 раза статью читал, прежде, чем начал что-то сам писать.
там ОДИН раз понять и все станет на свои места...

не стесняйтесь, задавайте вопросы

[hetto]

fisher74,
спасибо за совет. Не знаю правда, одолею ли эту статью. Сложновато для новичка.

[fisher74]

Сначала пробежитесь по диагонали. Обратите внимание на схемы.
Особое внимание на схему проверки пакета, в ней почти весь цимус для рутины.
А уже потом вникайте в отдельные части статьи.

[hetto]

Ещё раз спасибо. Вопросы возникли вот почему. Была взломана почта, и скопирована переписка. А также скопированы видеофайлы. Факт достоверный. Поэтому возникла проблема защиты. В частности выбора и настройки брандмауэра.

[fisher74]

Cisco ASA или PIX - сертифицированные сетевые экраны.
А в линуксе брандмауэр один - netfilter. Разные только инструменты управления им. ИМХО, лучший инструмент - квалифицированный админ, которому iptables хватает.
Хорошее железное и "инструментальное" решение - не дёшево, но к цискам тоже нужен "человек в теме".

ЗЫ Сорри за оффтоп
ЗЗЫ Продажей и продвижением кошек не занмаюсь