教教你用Linux 防火墙保护你的ADSL连接
6）定制安全策略
您可以随时根据网络情况定制Firestarter的安全策略，如下图。
 |
| 定制Firestarter的安全策略 |
通过定制安全策略可以决定那些服务可以使用。哪些用户可以使用这些服务。一般来说我们不要启动Linux中所有服务，应当只启动你必须的服务，有些服务比如：Finger(查询帐号) 、Telnet、NFS都是相对不安全的，我们可以用一些安全的程序代替它们，例如：可以使用SSH代替Telnet。对于一些你必须启动的服务应尽量升级到最新版本。
7）应用技巧让防火墙自动启动
假如希望Firestarter服务器每次启动都能自动运行，可以用ntsysv设置。以root权限运行命令：
|
# ntsysv
|
打开如下图所示的窗口，在Firestarter服务选项加上*（用空格键），然后重新启动系统，这样系统会启动Firestarter服务。
 |
| 启动Firestarter服务器自动加载 |
总 结：
首先肯定的说Firestarter防火墙是一款非常优秀的基于GUI图形用户界面下的，完全免费的自由软件，它为小型Linux网络提供了良好的安全服务。它的使用简单但功能强大：Firestarter运行时只占用很少的系统资源，它为Linux平台提供了快捷有效的安全防护功能。并且在系统出现异常情况的时候能及时的向治理员通知及相关信息、以帮助系统治理员及时的对系统作出相应的处理和反应。
Fire starter防火墙在程序运行后在系统桌面的任务条菜单处，易于迅速的启动和关闭网络中指定的计算机。Firestarter的安装十分轻易，有安装向导引导，即使是Linux软件不熟悉的用户也能通过向导轻松完成防火墙的安装和设置。
另外，Firestarter的README文件里面的往释非常清楚，方便了用户的修改和重新定义某些参数。就像Firestarter的开发者Tomas Jounonen所说的它是一个“All-in-one”的Linux防火墙。总的来说，Flrestarter防火墙适用于单机工作站、SOHO服务器的系统平台的安全防护，它能胜任在Linux下一般的系统安全任务。
最新相关文章发表评论