Nftables Netze absichern

Einleitung

• Nachdem wir ein Hostsystem abgesichert haben, kommen wir nun zum Absichern von Netzen.
• Die Firewall agiert als Mittler zwischen verschiedenen Netzen.
• In unserem Beispiel haben wir 3 Netzbereiche.

WAN

• Wide Area Net steht für alles was nicht die anderen beiden Netze betrifft

LAN

• Local Area Net steht in der Regel für ein Netz das von aussen nicht erreichbar ist.
• Meist ist es über Netzwerk Translation angebunden.

DMZ

• Demilitarized Zone ist ein Netz welches von aussen erreichbar ist.
• Es die Zugriffe werden aber durch die Firewall abgesichert.
• Dort werden meist Dienste wie Mail, Web gehostet. Teilweise auch Proxy Server.

Der Plan

[Bearbeiten]

Das Grundgerüst

• Wir nutzen unsere Host Firewall als Ausgangsscript
• Wir wollen aber von vorneherein verstärkt mit Variablen arbeiten.
• Dies macht die Scripte universeller.