使用Firestarter配置防火墙

如今，每台计算机都需要安装出色的防火墙来保护自身免受来自互联网的威胁。使用硬件装置保护用户计算机或网络无疑是一种选择，但是仅有一台出众的设备还远远不够—它可能不够强大，或者说它不具备用户所需要的功能。幸运的是，Linux可实现一个可靠的防火墙，而且用户使用一些老式的硬件能建立一个专用的防火墙系统。

使用Linux防火墙时，操控iptable是一项令人生畏的工作。即使象Shorewall这样的综合软件包也需要用户拥有丰富的知识和大量的时间来进行配置。使用具有图形界面配置向导的工具如Firestarter，是一种常用的方法，它要比设置文本配置文件和shell脚本简单得多。但是用户必须注意的是，Firestarter只是为用户防火墙配置IP表规则，所以它仍然将IP表作为其首要前提。

Firestarter使用直观的图形界面来解释和渐进设置每项需配置的选项。首先，向导确定Firestarter用户是否使用DHCP，是否允许网际网络连线共享(Internet Connection Sharing，如果用户将某计算机用作网络中专用防火墙时必须使用该服务)，互联网连接界面是什么等。

Firestarter中另一个出色的功能是用户可以定义发送流量政策，用户可以设置成禁止或许可。另外，通过点击“政策”标签中的列表空间并选择“添加规则”(Add Rule)，您还可很容易地添加一个新规则。为了便于选择，Firestarter列出了常见的服务名。

具有漂亮界面和全面帮助的Firestarter是一个非常出色的防火墙管理工具。 用户若需要下载或获取更多信息可以访问http://www.fs-security.com/。

(责任编辑:张竺)

查看本文的国际来源