ICO wiki - User contributions [en]

FirewallBuilder

2010-01-30T11:30:57Z

Osaarnii:

=Artikli autor ja versioneerimine=

'''Nimi:''' Oliver Saarniit 
'''Grupp:''' AK41 
'''Viimati muudetud:''' 30.01.2010 
<blockquote style="margin: 2em 2em 2em 0;">
{| class="wikitable" style="text-align:leftt; padding: 1em; border: 1px #aaa solid; background: #f9f9f9;"
|-style="background: #e2e2e2;"
! Versioon !! Lisatud !!   Kommentaar
|-
| 0.1 || 20.01.2010 ||     Artikli loomine
|-
|0.1.1 || 20.01.2010 ||     Esialgne sisu sisestus
|-
|0.1.2 || 29.01.2010 ||     Artikli täiendamine
|-
|0.1.3 || 30.01.2010 ||     Valmis
|}
</blockquote>

=Legend ja skoop=

Tutvustada artikli lugejale graafilist tulemüüri rakendust Firewall Builder, seletada ja näidata tema eeliseid ning tuua mõningad näited kuidas teda kasutada.

=Sissejuhatus=

Firewall Builder on graafiline tulemüüri rakendus, mille ülesandeks on kontrollida arvutisse tulevaid ja sealt väljuvaid võrgu ühendusi ning vastavalt talle kehtestatud reeglitele need kas läbi lubada või keelata. See töö on küllaltki keeruline, kuna jälgides kõiki informatsioonivooge nii sise-kui välisvõrgu vahel peab vahel suutma kiiresti otsustama, millised neist infopakettidest on pahatahtlikud ja millised lubatavad.

Fwbuilder võimaldad lihtsamalt ja kasutaja sõbralikumalt seadistada mitmeid tulemüüri rakendusi erinevates operatsiooni süsteemides.
Versioon 3.0 toetab:
* FWSM
* Ipfilter
* Ipfw
* Iptables
* PF
* PIX
Ja operatsioonisüsteeme mis teda toetavad:
* FreeBSD
* CISCO FWSM
* Linksys/Sveasoft
* Gnu/Linux(Kernel 2,4 and 2,6)
* MacOS X
* Cisco PIX
* Solaris
* Windows
Kes hoolib oma arvuti turvalisusest ning ei oska või ei taha kasutada käsurida on fwbuilder ideaalne lahendus.
Fwbuilder ei ole mingil juhul turvalisuse garantii, küll aga ta aitab turvalisusele kaasa.

=Firewall Builder=
Fwbuilder on registreeritud firma SourceForge poolt 2000 aastal, ning iga järgmine aasta on seda programmi arendatud ja täiustatud. Programmi arendus toimub edasi ja koguaeg lisatakse programmile uusi võimalusi ja parandatakse turvaauke ja tehakse kasutaja sõbralikumaks.
Kui teil tekib Fwbuilderi kasutamisega probleem millega ise jagu i saa on kõige lihtsam minna programmi kodukale ja sealt esitada küsimus teistele, kuda saan oma probleemi lahendada.
Miks siis just kasutada Fwbuilder'it, mis kasu me sellest saame. 
Plussid:
* Hoiab kokku teie aega: Fwbuilder võimaldab genereerida keerulisi iptables'i konfiguratsioone. Sa ei pea meeles pidama igasugu detaile, nende süntakse ja sisemisi operatsioone. See hoiab kokku teie aega ja vähendab teiepoolt tehtavaid vigu. Fwbuilderiga valmis kirjutatud skriptid näevad välja samasugused mis oleks te valmis kirjutanud kui oleks kasutanud käsurida.
* Kasuta uuesti juba tehtud skripte: Tee uus objekt mis esindab sinu võrku, serverit või servist ükskord valmis ja kasuta seda vajadusel nii mitu korda kui soovid. Sa ei pea kogu oma tulemüüri või ruuteri võrgustiku läbi otsima, et seda skripti leida ja parandada. Lihtsalt, vaheta ta objektiks, rekompileeri ja taaskäivita ning asi toimibki. Võid teha ka oma templaidid tulemüüri objektide ja reeglitega ning vajadusel kasutada neid.
* Varajane vigade tuvastus: Annab varakult teada sinupoolt tehtud vigadest ning aitab sul juba algfaasis ära hoida väga palju igasugu erinevaid vigu.
* Halda oma seadmeid kaugelt: Võimalus seadistada kaugelt oma seadmeid, alustades lihtsast ruuterist, lõpetades väga keerulistega seadmetega. Fwbuilder on loodud seadistama lokaalselt tulemüüri kui ka kaugelt hallatavalt tulermüüre.
* Vabane oma vanadest progedest ja võta kasutusele ainult FWbuilder: Kui sa ennem kasutasid mitut erinevat programmi, ühega seadistasid windowsi tulemüüri, teisega linuxi iptables ja kolmandaga veel Cisco ruutereid, siis nüüd või nende programmide asemel kasutada ainult ühte programmi, milleks siis FWbuilder. Expordi vanadest programmidest konfifailid ning impordi nad FWbuilderisse.
Miinused:
* Iga lisa rakendus, mis me oma arvutisse või serverisse installime on potensiaalne ohu allikas. Keegi võib ära kasutada selle rakenduse nõrkuse või veel parandamata turvaaugu ning meile sellega väga palju kahju teha.
* Arvutisse peab olema installitud GUI.
'''
=Üldinformatsioon=
Käesolev juhend on testitud:
* Ubuntu 9.10 Desktop Edition
* Fwbuilder 3.0.7
* Iptables 1.3.6

=Installeerimine=
Instaleerimise eelduseks on järgnevate pakettide olemasolu hädavajalik:
* libxml2 v2.4.10 või uuem
* libxslt v1.0.7 või uuem
* ucd-snmp või net-snmp
* openssl
* QT 4.3.x, 4.4.x Fwbuilder sõltub QT 4.3 or 4.4, it will not work with 4.2 (Qt™ on kasutajaliideste loomiseks kasutatav klassiteek, mille aluseks on C++, ta on väga võimas tööriistakomplekt, mis pakub kõike, mida läheb vaja moodsa kasutajaliidese loomiseks. )
Kui neist mõni pakett puudub teie arvutis, siis installige see. 
{paketi nimi} pakett, mis hetkel puudu
<pre>
sudo apt-get install {paketi nimi}
</pre>
Nüüd, kui loetletud paketid on süsteemis olemas, alustame fwbuilderi paigaldamist. 
<pre>
sudo -i
apt-get update
apt-get install fwbuilder
</pre>
Nüüd on Firewall Builder paigaldatud.
==Näide.==
Kasutame fwbuilderit ja teeme endale tulemüüri.
Tulemüür peab lubama väljast poolt arvutit pingida ja arvutiga saab ühendust ainult läbi SSH, kõik ülejäänu piirame.
Siin näites sisemist liiklust piirama ei hakka.
''Mida peame selleks tegema?''
Et algul asi väga keeruliseks ei läheks, kasutame Firewall Builderi wizardit, mis aitab meil koostada tulemüüri reegleid.
* Teeme tulemüüri
* Paneme paika reegild
* Kompileerime ning salvestame oma tulemüüri seadistused
* Kustutame iptables varasemad seadmed
* Peale arvuti taaskäivitamist võetakse meie tehtud tulemüür automaatselt kasutusele
* Varundame vajalikud conf failid.
Teeme tulemüüri 
Käivitmae fwbuilderi kas konsooli realt, sisestades käsu fwbuilder, või klikates hiirega fwbuilderi ikoonil.
Fwbuideri käivitamisel tuleb meile ette tervitusaken, kus antakse meile igasugu juhised kuidas seda programmi paremini kasutada, sulge see aken. Valime New Object ja valime New Firewall.(vaata pilti) 
[[Image:pilt1.jpg]] 
Ette hüppab uus aken, kus palutakse meil valida: 
[[Image:pilt2.jpg]] 
Esimeses aknas palutakse sisestada uue tulemüüri nimi, näites tulemuur 
Teiseses aknas, küsitakse mis tulemüüri rakendus kasutame, meil iptables 
Kolmandas lahtris palutakse määrata mis operatsiooni süsteemi kasutate, meil Linux 2.4/2.6 
Paneme kasti linnukese, et saaks valida template'sid ning vajutame NEXT. 
[[Image:pilt3.jpg]] 
Tuli ette aken kus pakutakse juba valmislahendusi ehk template.
Valime host of template (vaata pilti)
[[Image:pilt4.jpg]] 
Vajuta NEXT 
[[Image:pilt5.jpg]] 
Logi failist näeme, et tekitati fail nimega tulemuur.fwb, mis siis ongi hetkel meil tulemüür.

Avame konsooli akna ja kirjutame järgmised read:
<pre> sudo -i </pre>
Sisestame salasõna
Hetkel veel meil on tulemüüri eest iptables. Vaatame, mis on iptables'is lubatud ja mis keelatud.
<pre>
iptables -L </pre>
Kustutame reeglikogu reeglid ja reeglikogu ise
<pre>
iptables -F
iptables -X
</pre>
Nüüd kui vaatame iptablesi sisu
<pre> iptables -L </pre>
Peab olema kõik tühi nagu järgmisel pildil näha. 
[[Image:pilt6.jpg]] 
Laseme nüüd oma tulemüüri skripti käima 
[oliver] teie kasutaja kodukataloog 
<pre>
/home/[oliver]/tulemuur.fw
</pre>
Kui kõik OK antakse teile teada, et tulemüüri skript on OK ja võeti kasutusele. 
Vaatame iptables'i sisse 
<pre>
iptables -L
</pre>
Enam ei tohiks olla tühi nagu ennem. 
Et arvuti võtaks automaatselt meie tulemüüri kasutusele, kirjutame järgmised read 
<pre>
vim /etc/rc.local
</pre>
faili järgmise rea
<pre>
/home/[oliver]/tulemuur.fw
</pre>
Salvestama faili, teeme arvutile restardi ja asi toimib. 
=Varundamine=
Meie näites tuleks varundada kaks faili, tulemuur.fwb ja tulemuur.fw. Failid .fwb lõpuga on fwbuilderi konfiguratsiooni failid, neid saab fwbuilderis vajadusel muuta ning vajadusel uuesti kompileerida meile vajalikuks .fw faili lõpuga tulemüüriks.
Et varundamine oleks võimalikult lihtne on soovitav neid faile hoida ühes kindlas kataloogis. Need failid on soovitav kopeerida näiteks mälupulgale või või teisele kettale, kust te need vajadusel kiiresti kätte saate.
[[Category:IT infrastruktuuri teenused]]

FirewallBuilder

2010-01-30T11:29:33Z

Osaarnii:

=Artikli autor ja versioneerimine=

'''Nimi:''' Oliver Saarniit 
'''Grupp:''' AK41 
'''Viimati muudetud:''' 30.01.2010 
<blockquote style="margin: 2em 2em 2em 0;">
{| class="wikitable" style="text-align:leftt; padding: 1em; border: 1px #aaa solid; background: #f9f9f9;"
|-style="background: #e2e2e2;"
! Versioon !! Lisatud !!   Kommentaar
|-
| 0.1 || 20.01.2010 ||     Artikli loomine
|-
|0.1.1 || 20.01.2010 ||     Esialgne sisu sisestus
|-
|0.1.2 || 29.01.2010 ||     Artikli täiendamine
|-
|0.1.3 || 30.01.2010 ||     Valmis
|}
</blockquote>

=Legend ja skoop=

Tutvustada artikli lugejale graafilist tulemüüri rakendust Firewall Builder, seletada ja näidata tema eeliseid ning tuua mõningad näited kuidas teda kasutada.

=Sissejuhatus=

Firewall Builder on graafiline tulemüüri rakendus, mille ülesandeks on kontrollida arvutisse tulevaid ja sealt väljuvaid võrgu ühendusi ning vastavalt talle kehtestatud reeglitele need kas läbi lubada või keelata. See töö on küllaltki keeruline, kuna jälgides kõiki informatsioonivooge nii sise-kui välisvõrgu vahel peab vahel suutma kiiresti otsustama, millised neist infopakettidest on pahatahtlikud ja millised lubatavad.

Fwbuilder võimaldad lihtsamalt ja kasutaja sõbralikumalt seadistada mitmeid tulemüüri rakendusi erinevates operatsiooni süsteemides.
Versioon 3.0 toetab:
* FWSM
* Ipfilter
* Ipfw
* Iptables
* PF
* PIX
Ja operatsioonisüsteeme mis teda toetavad:
* FreeBSD
* CISCO FWSM
* Linksys/Sveasoft
* Gnu/Linux(Kernel 2,4 and 2,6)
* MacOS X
* Cisco PIX
* Solaris
* Windows
Kes hoolib oma arvuti turvalisusest ning ei oska või ei taha kasutada käsurida on fwbuilder ideaalne lahendus.
Fwbuilder ei ole mingil juhul turvalisuse garantii, küll aga ta aitab turvalisusele kaasa.

=Firewall Builder=
Fwbuilder on registreeritud firma SourceForge poolt 2000 aastal, ning iga järgmine aasta on seda programmi arendatud ja täiustatud. Programmi arendus toimub edasi ja koguaeg lisatakse programmile uusi võimalusi ja parandatakse turvaauke ja tehakse kasutaja sõbralikumaks.
Kui teil tekib Fwbuilderi kasutamisega probleem millega ise jagu i saa on kõige lihtsam minna programmi kodukale ja sealt esitada küsimus teistele, kuda saan oma probleemi lahendada.
Miks siis just kasutada Fwbuilder'it, mis kasu me sellest saame. 
Plussid:
* Hoiab kokku teie aega: Fwbuilder võimaldab genereerida keerulisi iptables'i konfiguratsioone. Sa ei pea meeles pidama igasugu detaile, nende süntakse ja sisemisi operatsioone. See hoiab kokku teie aega ja vähendab teiepoolt tehtavaid vigu. Fwbuilderiga valmis kirjutatud skriptid näevad välja samasugused mis oleks te valmis kirjutanud kui oleks kasutanud käsurida.
* Kasuta uuesti juba tehtud skripte: Tee uus objekt mis esindab sinu võrku, serverit või servist ükskord valmis ja kasuta seda vajadusel nii mitu korda kui soovid. Sa ei pea kogu oma tulemüüri või ruuteri võrgustiku läbi otsima, et seda skripti leida ja parandada. Lihtsalt, vaheta ta objektiks, rekompileeri ja taaskäivita ning asi toimibki. Võid teha ka oma templaidid tulemüüri objektide ja reeglitega ning vajadusel kasutada neid.
* Varajane vigade tuvastus: Annab varakult teada sinupoolt tehtud vigadest ning aitab sul juba algfaasis ära hoida väga palju igasugu erinevaid vigu.
* Halda oma seadmeid kaugelt: Võimalus seadistada kaugelt oma seadmeid, alustades lihtsast ruuterist, lõpetades väga keerulistega seadmetega. Fwbuilder on loodud seadistama lokaalselt tulemüüri kui ka kaugelt hallatavalt tulermüüre.
* Vabane oma vanadest progedest ja võta kasutusele ainult FWbuilder: Kui sa ennem kasutasid mitut erinevat programmi, ühega seadistasid windowsi tulemüüri, teisega linuxi iptables ja kolmandaga veel Cisco ruutereid, siis nüüd või nende programmide asemel kasutada ainult ühte programmi, milleks siis FWbuilder. Expordi vanadest programmidest konfifailid ning impordi nad FWbuilderisse.
Miinused:
* Iga lisa rakendus, mis me oma arvutisse või serverisse installime on potensiaalne ohu allikas. Keegi võib ära kasutada selle rakenduse nõrkuse või veel parandamata turvaaugu ning meile sellega väga palju kahju teha.
* Arvutisse peab olema installitud GUI.
'''
=Üldinformatsioon=
Käesolev juhend on testitud:
* Ubuntu 9.10 Desktop Edition
* Fwbuilder 3.0.7
* Iptables 1.3.6

=Installeerimine=
Instaleerimise eelduseks on järgnevate pakettide olemasolu hädavajalik:
* libxml2 v2.4.10 või uuem
* libxslt v1.0.7 või uuem
* ucd-snmp või net-snmp
* openssl
* QT 4.3.x, 4.4.x Fwbuilder sõltub QT 4.3 or 4.4, it will not work with 4.2 (Qt™ on kasutajaliideste loomiseks kasutatav klassiteek, mille aluseks on C++, ta on väga võimas tööriistakomplekt, mis pakub kõike, mida läheb vaja moodsa kasutajaliidese loomiseks. )
Kui neist mõni pakett puudub teie arvutis, siis installige see. 
<pre>
sudo apt-get install paketi nimi
</pre>
Nüüd, kui loetletud paketid on süsteemis olemas, alustame fwbuilderi paigaldamist. 
<pre>
sudo -i
apt-get update
apt-get install fwbuilder
</pre>
Nüüd on Firewall Builder paigaldatud.
==Näide.==
Kasutame fwbuilderit ja teeme endale tulemüüri.
Tulemüür peab lubama väljast poolt arvutit pingida ja arvutiga saab ühendust ainult läbi SSH, kõik ülejäänu piirame.
Siin näites sisemist liiklust piirama ei hakka.
''Mida peame selleks tegema?''
Et algul asi väga keeruliseks ei läheks, kasutame Firewall Builderi wizardit, mis aitab meil koostada tulemüüri reegleid.
* Teeme tulemüüri
* Paneme paika reegild
* Kompileerime ning salvestame oma tulemüüri seadistused
* Kustutame iptables varasemad seadmed
* Peale arvuti taaskäivitamist võetakse meie tehtud tulemüür automaatselt kasutusele
* Varundame vajalikud conf failid.
Teeme tulemüüri 
Käivitmae fwbuilderi kas konsooli realt, sisestades käsu fwbuilder, või klikates hiirega fwbuilderi ikoonil.
Fwbuideri käivitamisel tuleb meile ette tervitusaken, kus antakse meile igasugu juhised kuidas seda programmi paremini kasutada, sulge see aken. Valime New Object ja valime New Firewall.(vaata pilti) 
[[Image:pilt1.jpg]] 
Ette hüppab uus aken, kus palutakse meil valida: 
[[Image:pilt2.jpg]] 
Esimeses aknas palutakse sisestada uue tulemüüri nimi, näites tulemuur 
Teiseses aknas, küsitakse mis tulemüüri rakendus kasutame, meil iptables 
Kolmandas lahtris palutakse määrata mis operatsiooni süsteemi kasutate, meil Linux 2.4/2.6 
Paneme kasti linnukese, et saaks valida template'sid ning vajutame NEXT. 
[[Image:pilt3.jpg]] 
Tuli ette aken kus pakutakse juba valmislahendusi ehk template.
Valime host of template (vaata pilti)
[[Image:pilt4.jpg]] 
Vajuta NEXT 
[[Image:pilt5.jpg]] 
Logi failist näeme, et tekitati fail nimega tulemuur.fwb, mis siis ongi hetkel meil tulemüür.

Avame konsooli akna ja kirjutame järgmised read:
<pre> sudo -i </pre>
Sisestame salasõna
Hetkel veel meil on tulemüüri eest iptables. Vaatame, mis on iptables'is lubatud ja mis keelatud.
<pre>
iptables -L </pre>
Kustutame reeglikogu reeglid ja reeglikogu ise
<pre>
iptables -F
iptables -X
</pre>
Nüüd kui vaatame iptablesi sisu
<pre> iptables -L </pre>
Peab olema kõik tühi nagu järgmisel pildil näha. 
[[Image:pilt6.jpg]] 
Laseme nüüd oma tulemüüri skripti käima 
[oliver] teie kasutaja kodukataloog 
<pre>
/home/[oliver]/tulemuur.fw
</pre>
Kui kõik OK antakse teile teada, et tulemüüri skript on OK ja võeti kasutusele. 
Vaatame iptables'i sisse 
<pre>
iptables -L
</pre>
Enam ei tohiks olla tühi nagu ennem. 
Et arvuti võtaks automaatselt meie tulemüüri kasutusele, kirjutame järgmised read 
<pre>
vim /etc/rc.local
</pre>
faili järgmise rea
<pre>
/home/[oliver]/tulemuur.fw
</pre>
Salvestama faili, teeme arvutile restardi ja asi toimib. 
=Varundamine=
Meie näites tuleks varundada kaks faili, tulemuur.fwb ja tulemuur.fw. Failid .fwb lõpuga on fwbuilderi konfiguratsiooni failid, neid saab fwbuilderis vajadusel muuta ning vajadusel uuesti kompileerida meile vajalikuks .fw faili lõpuga tulemüüriks.
Et varundamine oleks võimalikult lihtne on soovitav neid faile hoida ühes kindlas kataloogis. Need failid on soovitav kopeerida näiteks mälupulgale või või teisele kettale, kust te need vajadusel kiiresti kätte saate.
[[Category:IT infrastruktuuri teenused]]

FirewallBuilder

2010-01-30T11:21:19Z

Osaarnii:

=Artikli autor ja versioneerimine=

'''Nimi:''' Oliver Saarniit 
'''Grupp:''' AK41 
'''Viimati muudetud:''' 30.01.2010 
<blockquote style="margin: 2em 2em 2em 0;">
{| class="wikitable" style="text-align:leftt; padding: 1em; border: 1px #aaa solid; background: #f9f9f9;"
|-style="background: #e2e2e2;"
! Versioon !! Lisatud !!   Kommentaar
|-
| 0.1 || 20.01.2010 ||     Artikli loomine
|-
|0.1.1 || 20.01.2010 ||     Esialgne sisu sisestus
|-
|0.1.2 || 29.01.2010 ||     Artikli täiendamine
|-
|0.1.3 || 30.01.2010 ||     Valmis
|}
</blockquote>

=Legend ja skoop=

Tutvustada artikli lugejale graafilist tulemüüri rakendust Firewall Builder, seletada ja näidata tema eeliseid ning tuua mõningad näited kuidas teda kasutada.

=Sissejuhatus=

Firewall Builder on graafiline tulemüüri rakendus, mille ülesandeks on kontrollida arvutisse tulevaid ja sealt väljuvaid võrgu ühendusi ning vastavalt talle kehtestatud reeglitele need kas läbi lubada või keelata. See töö on küllaltki keeruline, kuna jälgides kõiki informatsioonivooge nii sise-kui välisvõrgu vahel peab vahel suutma kiiresti otsustama, millised neist infopakettidest on pahatahtlikud ja millised lubatavad.

Fwbuilder võimaldad lihtsamalt ja kasutaja sõbralikumalt seadistada mitmeid tulemüüri rakendusi erinevates operatsiooni süsteemides.
Versioon 3.0 toetab:
* FWSM
* Ipfilter
* Ipfw
* Iptables
* PF
* PIX
Ja operatsioonisüsteeme mis teda toetavad:
* FreeBSD
* CISCO FWSM
* Linksys/Sveasoft
* Gnu/Linux(Kernel 2,4 and 2,6)
* MacOS X
* Cisco PIX
* Solaris
* Windows
Kes hoolib oma arvuti turvalisusest ning ei oska või ei taha kasutada käsurida on fwbuilder ideaalne lahendus.
Fwbuilder ei ole mingil juhul turvalisuse garantii, küll aga ta aitab turvalisusele kaasa.

=Firewall Builder=
Fwbuilder on registreeritud firma SourceForge poolt 2000 aastal, ning iga järgmine aasta on seda programmi arendatud ja täiustatud. Programmi arendus toimub edasi ja koguaeg lisatakse programmile uusi võimalusi ja parandatakse turvaauke ja tehakse kasutaja sõbralikumaks.
Kui teil tekib Fwbuilderi kasutamisega probleem millega ise jagu i saa on kõige lihtsam minna programmi kodukale ja sealt esitada küsimus teistele, kuda saan oma probleemi lahendada.
Miks siis just kasutada Fwbuilder'it, mis kasu me sellest saame. 
Plussid:
* Hoiab kokku teie aega: Fwbuilder võimaldab genereerida keerulisi iptables'i konfiguratsioone. Sa ei pea meeles pidama igasugu detaile, nende süntakse ja sisemisi operatsioone. See hoiab kokku teie aega ja vähendab teiepoolt tehtavaid vigu. Fwbuilderiga valmis kirjutatud skriptid näevad välja samasugused mis oleks te valmis kirjutanud kui oleks kasutanud käsurida.
* Kasuta uuesti juba tehtud skripte: Tee uus objekt mis esindab sinu võrku, serverit või servist ükskord valmis ja kasuta seda vajadusel nii mitu korda kui soovid. Sa ei pea kogu oma tulemüüri või ruuteri võrgustiku läbi otsima, et seda skripti leida ja parandada. Lihtsalt, vaheta ta objektiks, rekompileeri ja taaskäivita ning asi toimibki. Võid teha ka oma templaidid tulemüüri objektide ja reeglitega ning vajadusel kasutada neid.
* Varajane vigade tuvastus: Annab varakult teada sinupoolt tehtud vigadest ning aitab sul juba algfaasis ära hoida väga palju igasugu erinevaid vigu.
* Halda oma seadmeid kaugelt: Võimalus seadistada kaugelt oma seadmeid, alustades lihtsast ruuterist, lõpetades väga keerulistega seadmetega. Fwbuilder on loodud seadistama lokaalselt tulemüüri kui ka kaugelt hallatavalt tulermüüre.
* Vabane oma vanadest progedest ja võta kasutusele ainult FWbuilder: Kui sa ennem kasutasid mitut erinevat programmi, ühega seadistasid windowsi tulemüüri, teisega linuxi iptables ja kolmandaga veel Cisco ruutereid, siis nüüd või nende programmide asemel kasutada ainult ühte programmi, milleks siis FWbuilder. Expordi vanadest programmidest konfifailid ning impordi nad FWbuilderisse.
Miinused:
* Iga lisa rakendus, mis me oma arvutisse või serverisse installime on potensiaalne ohu allikas. Keegi võib ära kasutada selle rakenduse nõrkuse või veel parandamata turvaaugu ning meile sellega väga palju kahju teha.
* Arvutisse peab olema installitud GUI.
'''
=Üldinformatsioon=
Käesolev juhend on testitud:
* Ubuntu 9.10 Desktop Edition
* Fwbuilder 3.0.7
* Iptables 1.3.6

=Installeerimine=
Instaleerimise eelduseks on järgnevate pakettide olemasolu hädavajalik:
* libxml2 v2.4.10 või uuem
* libxslt v1.0.7 või uuem
* ucd-snmp või net-snmp
* openssl
* QT 4.3.x, 4.4.x Fwbuilder sõltub QT 4.3 or 4.4, it will not work with 4.2 (Qt™ on kasutajaliideste loomiseks kasutatav klassiteek, mille aluseks on C++, ta on väga võimas tööriistakomplekt, mis pakub kõike, mida läheb vaja moodsa kasutajaliidese loomiseks. )
Kui neist mõni pakett puudub teie arvutis, siis installige see. 
<pre>
sudo apt-get install paketi nimi
</pre>
Nüüd, kui loetletud paketid on süsteemis olemas, alustame fwbuilderi paigaldamist. 
<pre>
sudo -i
apt-get update
apt-get install fwbuilder
</pre>
Nüüd on Firewall Builder paigaldatud.
==Näide.==
Kasutame fwbuilderit ja teeme endale tulemüüri.
Tulemüür peab lubama väljast poolt arvutit pingida ja arvutiga saab ühendust ainult läbi SSH, kõik ülejäänu piirame.
Siin näites sisemist liiklust piirama ei hakka.
''Mida peame selleks tegema?''
Et algul asi väga keeruliseks ei läheks, kasutame Firewall Builderi wizardit, mis aitab meil koostada tulemüüri reegleid.
* Teeme tulemüüri
* Paneme paika reegild
* Kompileerime ning salvestame oma tulemüüri seadistused
* Kustutame iptables varasemad seadmed
* Peale arvuti taaskäivitamist võetakse meie tehtud tulemüür automaatselt kasutusele
* Varundame vajalikud conf failid.
Teeme tulemüüri 
Käivitmae fwbuilderi kas konsooli realt, sisestades käsu fwbuilder, või klikates hiirega fwbuilderi ikoonil.
Fwbuideri käivitamisel tuleb meile ette tervitusaken, kus antakse meile igasugu juhised kuidas seda programmi paremini kasutada, sulge see aken. Valime New Object ja valime New Firewall.(vaata pilti) 
[[Image:pilt1.jpg]] 
Ette hüppab uus aken, kus palutakse meil valida: 
[[Image:pilt2.jpg]] 
Esimeses aknas palutakse sisestada uue tulemüüri nimi, näites tulemuur 
Teiseses aknas, küsitakse mis tulemüüri rakendus kasutame, meil iptables 
Kolmandas lahtris palutakse määrata mis operatsiooni süsteemi kasutate, meil Linux 2.4/2.6 
Paneme kasti linnukese, et saaks valida template'sid ning vajutame NEXT. 
[[Image:pilt3.jpg]] 
Tuli ette aken kus pakutakse juba valmislahendusi ehk template.
Valime host of template (vaata pilti)
[[Image:pilt4.jpg]] 
Vajuta NEXT 
[[Image:pilt5.jpg]] 
Logi failist näeme, et tekitati fail nimega tulemuur.fwb, mis siis ongi hetkel meil tulemüür.

Avame konsooli akna ja kirjutame järgmised read:
<pre> sudo -i </pre>
Sisestame salasõna
Hetkel veel meil on tulemüüri eest iptables. Vaatame, mis on iptables'is lubatud ja mis keelatud.
<pre>
iptables -L </pre>
Kustutame reeglikogu reeglid ja reeglikogu ise
<pre>
iptables -F
iptables -X
</pre>
Nüüd kui vaatame iptablesi sisu
<pre> iptables -L </pre>
Peab olema kõik tühi nagu järgmisel pildil näha. 
[[Image:pilt6.jpg]] 
Laseme nyyd oma tulemüüri skripti käima 
[oliver] teie kasutaja kodukataloog 
<pre>
/home/[oliver]/tulemuur.fw
</pre>
Kui kõik OK antakse teile teada, et tulemüüri skript on OK ja võeti kasutusele. 
Vaatame iptables'i sisse 
<pre>
iptables -L
</pre>
Enam ei tohiks olla tühi nagu ennem. 
Et arvuti võtaks automaatselt meie tulemüüri kasutusele, kirjutame järgmised read 
<pre>
vim /etc/rc.local
</pre>
faili järgmise rea
<pre>
/home/[oliver]/tulemuur.fw
</pre>
Salvestama faili, teeme arvutile restardi ja asi toimib. 
=Varundamine=
Meie näites tuleks varundada kaks faili, tulemuur.fwb ja tulemuur.fw. Failid .fwb lõpuga on fwbuilderi konfiguratsiooni failid, neid saab fwbuilderis vajadusel muuta ning vajadusel uuesti kompileerida meile vajalikuks .fw faili lõpuga tulemüüriks.
Et varundamine oleks võimalikult lihtne on soovitav neid faile hoida ühes kindlas kataloogis. Need failid on soovitav kopeerida näiteks mälupulgale või või teisele kettale, kust te need vajadusel kiiresti kätte saate.
[[Category:IT infrastruktuuri teenused]]

FirewallBuilder

2010-01-30T11:18:05Z

Osaarnii:

=Artikli autor ja versioneerimine=

'''Nimi:''' Oliver Saarniit 
'''Grupp:''' AK41 
'''Viimati muudetud:''' 30.01.2010 
<blockquote style="margin: 2em 2em 2em 0;">
{| class="wikitable" style="text-align:leftt; padding: 1em; border: 1px #aaa solid; background: #f9f9f9;"
|-style="background: #e2e2e2;"
! Versioon !! Lisatud !!   Kommentaar
|-
| 0.1 || 20.01.2010 ||     Artikli loomine
|-
|0.1.1 || 20.01.2010 ||     Esialgne sisu sisestus
|-
|0.1.2 || 29.01.2010 ||     Artikli täiendamine
|-
|0.1.3 || 30.01.2010 ||     Valmis
|}
</blockquote>

=Legend ja skoop=

Tutvustada artikli lugejale graafilist tulemüüri rakendust Firewall Builder, seletada ja näidata tema eeliseid ning tuua mõningad näited kuidas teda kasutada.

=Sissejuhatus=

Firewall Builder on graafiline tulemüüri rakendus, mille ülesandeks on kontrollida arvutisse tulevaid ja sealt väljuvaid võrgu ühendusi ning vastavalt talle kehtestatud reeglitele need kas läbi lubada või keelata. See töö on küllaltki keeruline, kuna jälgides kõiki informatsioonivooge nii sise-kui välisvõrgu vahel peab vahel suutma kiiresti otsustama, millised neist infopakettidest on pahatahtlikud ja millised lubatavad.

Fwbuilder võimaldad lihtsamalt ja kasutaja sõbralikumalt seadistada mitmeid tulemüüri rakendusi erinevates operatsiooni süsteemides.
Versioon 3.0 toetab:
* FWSM
* Ipfilter
* Ipfw
* Iptables
* PF
* PIX
Ja operatsioonisüsteeme mis teda toetavad:
* FreeBSD
* CISCO FWSM
* Linksys/Sveasoft
* Gnu/Linux(Kernel 2,4 and 2,6)
* MacOS X
* Cisco PIX
* Solaris
* Windows
Kes hoolib oma arvuti turvalisusest ning ei oska või ei taha kasutada käsurida on fwbuilder ideaalne lahendus.
Fwbuilder ei ole mingil juhul turvalisuse garantii, küll aga ta aitab turvalisusele kaasa.

=Firewall Builder=
Fwbuilder on registreeritud firma SourceForge poolt 2000 aastal, ning iga järgmine aasta on seda programmi arendatud ja täiustatud. Programmi arendus toimub edasi ja koguaeg lisatakse programmile uusi võimalusi ja parandatakse turvaauke ja tehakse kasutaja sõbralikumaks.
Kui teil tekib Fwbuilderi kasutamisega probleem millega ise jagu i saa on kõige lihtsam minna programmi kodukale ja sealt esitada küsimus teistele, kuda saan oma probleemi lahendada.
Miks siis just kasutada Fwbuilder'it, mis kasu me sellest saame. 
Plussid:
* Hoiab kokku teie aega: Fwbuilder võimaldab genereerida keerulisi iptables'i konfiguratsioone. Sa ei pea meeles pidama igasugu detaile, nende süntakse ja sisemisi operatsioone. See hoiab kokku teie aega ja vähendab teiepoolt tehtavaid vigu. Fwbuilderiga valmis kirjutatud skriptid näevad välja samasugused mis oleks te valmis kirjutanud kui oleks kasutanud käsurida.
* Kasuta uuesti juba tehtud skripte: Tee uus objekt mis esindab sinu võrku, serverit või servist ükskord valmis ja kasuta seda vajadusel nii mitu korda kui soovid. Sa ei pea kogu oma tulemüüri või ruuteri võrgustiku läbi otsima, et seda skripti leida ja parandada. Lihtsalt, vaheta ta objektiks, rekompileeri ja taaskäivita ning asi toimibki. Võid teha ka oma templaidid tulemüüri objektide ja reeglitega ning vajadusel kasutada neid.
* Varajane vigade tuvastus: Annab varakult teada sinupoolt tehtud vigadest ning aitab sul juba algfaasis ära hoida väga palju igasugu erinevaid vigu.
* Halda oma seadmeid kaugelt: Võimalus seadistada kaugelt oma seadmeid, alustades lihtsast ruuterist, lõpetades väga keerulistega seadmetega. Fwbuilder on loodud seadistama lokaalselt tulemüüri kui ka kaugelt hallatavalt tulermüüre.
* Vabane oma vanadest progedest ja võta kasutusele ainult FWbuilder: Kui sa ennem kasutasid mitut erinevat programmi, ühega seadistasid windowsi tulemüüri, teisega linuxi iptables ja kolmandaga veel Cisco ruutereid, siis nüüd või nende programmide asemel kasutada ainult ühte programmi, milleks siis FWbuilder. Expordi vanadest programmidest konfifailid ning impordi nad FWbuilderisse.
Miinused:
* Iga lisa rakendus, mis me oma arvutisse või serverisse installime on potensiaalne ohu allikas. Keegi võib ära kasutada selle rakenduse nõrkuse või veel parandamata turvaaugu ning meile sellega väga palju kahju teha.
* Arvutisse peab olema installitud GUI.
'''
=Üldinformatsioon=
Käesolev juhend on testitud:
* Ubuntu 9.10 Desktop Edition
* Fwbuilder 3.0.7
* Iptables 1.3.6

=Installeerimine=
Instaleerimise eelduseks on järgnevate pakettide olemasolu hädavajalik:
* libxml2 v2.4.10 või uuem
* libxslt v1.0.7 või uuem
* ucd-snmp või net-snmp
* openssl
* QT 4.3.x, 4.4.x Fwbuilder sõltub QT 4.3 or 4.4, it will not work with 4.2 (Qt™ on kasutajaliideste loomiseks kasutatav klassiteek, mille aluseks on C++, ta on väga võimas tööriistakomplekt, mis pakub kõike, mida läheb vaja moodsa kasutajaliidese loomiseks. )
Kui neist mõni pakett puudub teie arvutis, siis installige see. 
<pre>
sudo apt-get install paketi nimi
</pre>
Nüüd, kui loetletud paketid on süsteemis olemas, alustame fwbuilderi paigaldamist. 
<pre>
sudo -i
apt-get update
apt-get install fwbuilder
</pre>
Nüüd on Firewall Builder paigaldatud.
==Näide.==
Kasutame fwbuilderit ja teeme endale tulemüüri.
Tulemüür peab lubama väljast poolt arvutit pingida ja arvutiga saab ühendust ainult läbi SSH, kõik ülejäänu piirame.
Siin näites sisemist liiklust piirama ei hakka.
''Mida peame selleks tegema?''
Et algul asi väga keeruliseks ei läheks, kasutame Firewall Builderi wizardit, mis aitab meil koostada tulemüüri reegleid.
* Teeme tulemüüri
* Paneme paika reegild
* Kompileerime ning salvestame oma tulemüüri seadistused
* Kustutame iptables varasemad seadmed
* Peale arvuti taaskäivitamist võetakse meie tehtud tulemüür automaatselt kasutusele
* Varundame vajalikud conf failid.
Teeme tulemüüri 
Käivitmae fwbuilderi kas konsooli realt, sisestades käsu fwbuilder, või klikates hiirega fwbuilderi ikoonil.
Fwbuideri käivitamisel tuleb meile ette tervitusaken, kus antakse meile igasugu juhised kuidas seda programmi paremini kasutada, sulge see aken. Valime New Object ja valime New Firewall.(vaata pilti) 
[[Image:pilt1.jpg]] 
Ette hüppab uus aken, kus palutakse meil valida: 
[[Image:pilt2.jpg]] 
Esimeses aknas palutakse sisestada uue tulemüüri nimi, näites tulemuur 
Teiseses aknas, küsitakse mis tulemüüri rakendus kasutame, meil iptables 
Kolmandas lahtris palutakse määrata mis operatsiooni süsteemi kasutate, meil Linux 2.4/2.6 
Paneme kasti linnukese, et saaks valida template'sid ning vajutame NEXT. 
[[Image:pilt3.jpg]] 
Tuli ette aken kus pakutakse juba valmislahendusi ehk template.
Valime host of template (vaata pilti)
[[Image:pilt4.jpg]] 
Vajuta NEXT 
[[Image:pilt5.jpg]] 
Logi failist näeme, et tekitati fail nimega tulemuur.fwb, mis siis ongi hetkel meil tulemüür.

Avame konsooli akna ja kirjutame järgmised read:
<pre> sudo -i </pre>
Sisestame salasõna
Hetkel veel meil on tulemüüri eest iptables. Vaatame, mis on iptables'is lubatud ja mis keelatud.
<pre>
iptables -L </pre>
Kustutame reeglikogu reeglid ja reeglikogu ise
<pre>
iptables -F
iptables -X
</pre>
Nüüd kui vaatame iptablesi sisu
<pre> iptables -L </pre>
Peab olema kõik tühi nagu järgmisel pildil näha. 
[[Image:pilt6.jpg]] 
Laseme nyyd oma tulemüüri skripti käima 
<pre>
/home/[oliver]/tulemuur.fw
</pre>
Kui kõik OK antakse teile teada, et tulemüüri skript on OK ja võeti kasutusele. 
Vaatame iptables'i sisse 
<pre>
iptables -L
</pre>
Enam ei tohiks olla tühi nagu ennem. 
Et arvuti võtaks automaatselt meie tulemüüri kasutusele, kirjutame järgmised read 
<pre>
vim /etc/rc.local
</pre>
faili järgmise rea
<pre>
/home/[oliver]/tulemuur.fw
</pre>
Salvestama faili, teeme arvutile restardi ja asi toimib. 
=Varundamine=
Meie näites tuleks varundada kaks faili, tulemuur.fwb ja tulemuur.fw. Failid .fwb lõpuga on fwbuilderi konfiguratsiooni failid, neid saab fwbuilderis vajadusel muuta ning vajadusel uuesti kompileerida meile vajalikuks .fw faili lõpuga tulemüüriks.
Et varundamine oleks võimalikult lihtne on soovitav neid faile hoida ühes kindlas kataloogis. Need failid on soovitav kopeerida näiteks mälupulgale või või teisele kettale, kust te need vajadusel kiiresti kätte saate.
[[Category:IT infrastruktuuri teenused]]

FirewallBuilder

2010-01-30T10:45:11Z

Osaarnii:

=Artikli autor ja versioneerimine=

'''Nimi:''' Oliver Saarniit 
'''Grupp:''' AK41 
'''Viimati muudetud:''' 30.01.2010 
<blockquote style="margin: 2em 2em 2em 0;">
{| class="wikitable" style="text-align:leftt; padding: 1em; border: 1px #aaa solid; background: #f9f9f9;"
|-style="background: #e2e2e2;"
! Versioon !! Lisatud !!   Kommentaar
|-
| 0.1 || 20.01.2010 ||     Artikli loomine
|-
|0.1.1 || 20.01.2010 ||     Esialgne sisu sisestus
|-
|0.1.2 || 29.01.2010 ||     Artikli täiendamine
|-
|0.1.3 || 30.01.2010 ||     Valmis
|}
</blockquote>

=Legend ja skoop=

Tutvustada artikli lugejale graafilist tulemüüri rakendust Firewall Builder, seletada ja näidata tema eeliseid ning tuua mõningad näited kuidas teda kasutada.

=Sissejuhatus=

Firewall Builder on graafiline tulemüüri rakendus, mille ülesandeks on kontrollida arvutisse tulevaid ja sealt väljuvaid võrgu ühendusi ning vastavalt talle kehtestatud reeglitele need kas läbi lubada või keelata. See töö on küllaltki keeruline, kuna jälgides kõiki informatsioonivooge nii sise-kui välisvõrgu vahel peab vahel suutma kiiresti otsustama, millised neist infopakettidest on pahatahtlikud ja millised lubatavad.

Fwbuilder võimaldad lihtsamalt ja kasutaja sõbralikumalt seadistada mitmeid tulemüüri rakendusi erinevates operatsiooni süsteemides.
Versioon 3.0 toetab:
* FWSM
* Ipfilter
* Ipfw
* Iptables
* PF
* PIX
Ja operatsioonisüsteeme mis teda toetavad:
* FreeBSD
* CISCO FWSM
* Linksys/Sveasoft
* Gnu/Linux(Kernel 2,4 and 2,6)
* MacOS X
* Cisco PIX
* Solaris
* Windows
Kes hoolib oma arvuti turvalisusest ning ei oska või ei taha kasutada käsurida on fwbuilder ideaalne lahendus.
Fwbuilder ei ole mingil juhul turvalisuse garantii, küll aga ta aitab turvalisusele kaasa.

=Firewall Builder=
Fwbuilder on registreeritud firma SourceForge poolt 2000 aastal, ning iga järgmine aasta on seda programmi arendatud ja täiustatud. Programmi arendus toimub edasi ja koguaeg lisatakse programmile uusi võimalusi ja parandatakse turvaauke ja tehakse kasutaja sõbralikumaks.
Kui teil tekib Fwbuilderi kasutamisega probleem millega ise jagu i saa on kõige lihtsam minna programmi kodukale ja sealt esitada küsimus teistele, kuda saan oma probleemi lahendada.
Miks siis just kasutada Fwbuilder'it, mis kasu me sellest saame. 
Plussid:
* Hoiab kokku teie aega: Fwbuilder võimaldab genereerida keerulisi iptables'i konfiguratsioone. Sa ei pea meeles pidama igasugu detaile, nende süntakse ja sisemisi operatsioone. See hoiab kokku teie aega ja vähendab teiepoolt tehtavaid vigu. Fwbuilderiga valmis kirjutatud scriptid näevad välja samasugused mis oleks te valmis kirjutanud kui oleks kasutanud käsurida.
* Kasuta uuesti juba tehtud scripte: Tee uus objekt mis esindab sinu võrku, serverit või servist ükskord valmis ja kasuta seda vajadusel nii mitu korda kui soovid. Sa ei pea kogu oma tulemüüri või ruuteri võrgustiku läbi otsima, et seda scripti leida ja parandada. Lihtsalt, vaheta ta objektiks, rekompileeri ja taaskäivita ning asi toimibki. Võid teha ka oma templaidid tulemüüri objektide ja reeglitega ning vajadusel kasutada neid.
* Varajane vigade tuvastus: Annab varakult teada sinupoolt tehtud vigadest ning aitab sul juba algfaasis ära hoida väga palju igasugu erinevaid vigu.
* Halda oma seadmeid kaugelt: Võimalus manageerida ja seadistada kaugelt oma seadmeid, alustades lihtsast ruuterist, lõpetades väga keerulistega seadmetega. Fwbuilder on loodud seadistama lokaalselt tulemüüri kui ka kaugelt hallatavalt tulermüüre.
* Vabane oma vanadest progedest ja võta kasutusele ainult FWbuilder: Kui sa ennem kasutasid mitut erinevat programmi, ühega seadistasid windowsi tulemüüri, teisega linuxi iptables ja kolmandaga veel Cisco ruutereid, siis nüüd või nende programmide asemel kasutada ainult ühte programmi, milleks siis FWbuilder. Expordi vanadest programmidest konfifailid ning impordi nad FWbuilderisse.
Miinused:
* Iga lisa rakendus, mis me oma arvutisse või serverisse installime on potensiaalne ohu allikas. Keegi võib ära kasutada selle rakenduse nõrkuse või veel parandamata turvaaugu ning meile sellega väga palju kahju teha.
* Arvutisse peab olema installitud GUI.
'''
=Üldinformatsioon=
Käesolev juhend on testitud:
* Ubuntu 9.10 Desktop Edition
* Fwbuilder 3.0.7
* Iptables 1.3.6

=Installeerimine=
Instaleerimise eelduseks on järgnevate pakettide olemasolu hädavajalik:
* libxml2 v2.4.10 või uuem
* libxslt v1.0.7 või uuem
* ucd-snmp või net-snmp
* openssl
* QT 4.3.x, 4.4.x Fwbuilder sõltub QT 4.3 or 4.4, it will not work with 4.2 (Qt™ on kasutajaliideste loomiseks kasutatav klassiteek, mille aluseks on C++, ta on väga võimas tööriistakomplekt, mis pakub kõike, mida läheb vaja moodsa kasutajaliidese loomiseks. )
Kui neist mõni pakett puudub teie arvutis, siis installige see. 
<pre>
sudo apt-get install paketi nimi
</pre>
Nüüd, kui loetletud paketid on süsteemis olemas, alustame fwbuilderi paigaldamist. 
<pre>
sudo -i
apt-get update
apt-get install fwbuilder
</pre>
Nüüd on Firewall Builder paigaldatud.
==Näide.==
Kasutame fwbuilderit ja teeme endale tulemüüri.
Tulemüür peab lubama väljast poolt arvutit pingida ja arvutiga saab ühendust ainult läbi SSH, kõik ülejäänu piirame.
Siin näites sisemist liiklust piirama ei hakka.
''Mida peame selleks tegema?''
Et algul asi väga keeruliseks ei läheks, kasutame Firewall Builderi wizardit, mis aitab meil koostada tulemüüri reegleid.
* Teeme tulemüüri
* Paneme paika reegild
* Kompileerime ning salvestame oma tulemüüri seadistused
* Kustutame iptables varasemad seadmed
* Peale arvuti taaskäivitamist võetakse meie tehtud tulemüür automaatselt kasutusele
* Varundame vajalikud conf failid.
Teeme tulemüüri 
Käivitmae fwbuilderi kas konsooli realt, sisestades käsu fwbuilder, või klikates hiirega fwbuilderi ikoonil.
Fwbuideri käivitamisel tuleb meile ette tervitusaken, kus antakse meile igasugu juhised kuidas seda programmi paremini kasutada, sulge see aken. Valime New Object ja valime New Firewall.(vaata pilti) 
[[Image:pilt1.jpg]] 
Ette hüppab uus aken, kus palutakse meil valida: 
[[Image:pilt2.jpg]] 
Esimeses aknas palutakse sisestada uue tulemüüri nimi, näites tulemuur 
Teiseses aknas, küsitakse mis tulemüüri rakendus kasutame, meil iptables 
Kolmandas lahtris palutakse määrata mis operatsiooni süsteemi kasutate, meil Linux 2.4/2.6 
Paneme kasti linnukese, et saaks valida template'sid ning vajutame NEXT. 
[[Image:pilt3.jpg]] 
Tuli ette aken kus pakutakse juba valmislahendusi ehk template.
Valime host of template (vaata pilti)
[[Image:pilt4.jpg]] 
Vajuta NEXT 
[[Image:pilt5.jpg]] 
Logi failist näeme, et tekitati fail nimega tulemuur.fwb, mis siis ongi hetkel meil tulemüür.

Avame konsooli akna ja kirjutame järgmised read:
<pre> sudo -i </pre>
Sisestame salasõna
Hetkel veel meil on tulemüüri eest iptables. Vaatame, mis on iptables'is lubatud ja mis keelatud.
<pre>
iptables -L </pre>
Kustutame reeglikogu reeglid ja reeglikogu ise
<pre>
iptables -F
iptables -X
</pre>
Nüüd kui vaatame iptablesi sisu
<pre> iptables -L </pre>
Peab olema kõik tühi nagu järgmisel pildil näha. 
[[Image:pilt6.jpg]] 
Laseme nyyd oma tulemüüri scripti käima 
<pre>
sudo home/oliver/tulemuur.fw
</pre>
Kui kõik OK antakse teile teada, et tulemüüri script on OK ja võeti kasutusele. 
Vaatame iptables'i sisse 
<pre>
iptables -L
</pre>
Enam ei tohiks olla tühi nagu ennem. 
Et arvuti võtaks automaatselt meie tulemüüri kasutusele, kirjutame järgmised read 
<pre>
vim /etc/rc.local
</pre>
faili järgmise rea
<pre>
/home/oliver/tulemuur.fw
</pre>
Salvestama faili, teeme arvutile restardi ja asi toimib. 
=Varundamine=
Meie näites tuleks varundada kaks faili, tulemuur.fwb ja tulemuur.fw. Failid .fwb lõpuga on fwbuilderi konfiguratsiooni failid, neid saab fwbuilderis vajadusel muuta ning vajadusel uuesti kompileerida meile vajalikuks .fw faili lõpuga tulemüüriks.
Et varundamine oleks võimalikult lihtne on soovitav neid faile hoida ühes kindlas kataloogis. Need failid on soovitav kopeerida näiteks mälupulgale või või teisele kettale, kust te need vajadusel kiiresti kätte saate.
[[Category:IT infrastruktuuri teenused]]

FirewallBuilder

2010-01-30T10:44:22Z

Osaarnii:

=Artikli autor ja versioneerimine=

'''Nimi:''' Oliver Saarniit 
'''Grupp:''' AK41 
'''Viimati muudetud:''' 30.01.2010 
<blockquote style="margin: 2em 2em 2em 0;">
{| class="wikitable" style="text-align:leftt; padding: 1em; border: 1px #aaa solid; background: #f9f9f9;"
|-style="background: #e2e2e2;"
! Versioon !! Lisatud !!   Kommentaar
|-
| 0.1 || 20.01.2010 ||     Artikli loomine
|-
|0.1.1 || 20.01.2010 ||     Esialgne sisu sisestus
|-
|0.1.2 || 29.01.2010 ||     Artikli täiendamine
|-
|0.1.3 || 30.01.2010 ||     Valmis
|}
</blockquote>

=Legend ja skoop=

Tutvustada artikli lugejale graafilist tulemüüri rakendust Firewall Builder, seletada ja näidata tema eeliseid ning tuua mõningad näited kuidas teda kasutada.

=Sissejuhatus=

Firewall Builder on graafiline tulemüüri rakendus, mille ülesandeks on kontrollida arvutisse tulevaid ja sealt väljuvaid võrgu ühendusi ning vastavalt talle kehtestatud reeglitele need kas läbi lubada või keelata. See töö on küllaltki keeruline, kuna jälgides kõiki informatsioonivooge nii sise-kui välisvõrgu vahel peab vahel suutma kiiresti otsustama, millised neist infopakettidest on pahatahtlikud ja millised lubatavad.

Fwbuilder võimaldad lihtsamalt ja kasutaja sõbralikumalt seadistada mitmeid tulemüüri rakendusi erinevates operatsiooni süsteemides.
Versioon 3.0 toetab:
* FWSM
* Ipfilter
* Ipfw
* Iptables
* PF
* PIX
Ja operatsioonisüsteeme mis teda toetavad:
* FreeBSD
* CISCO FWSM
* Linksys/Sveasoft
* Gnu/Linux(Kernel 2,4 and 2,6)
* MacOS X
* Cisco PIX
* Solaris
* Windows
Kes hoolib oma arvuti turvalisusest ning ei oska või ei taha kasutada käsurida on fwbuilder ideaalne lahendus.
Fwbuilder ei ole mingil juhul turvalisuse garantii, küll aga ta aitab turvalisusele kaasa.

=Firewall Builder=
Fwbuilder on registreeritud firma SourceForge poolt 2000 aastal, ning iga järgmine aasta on seda programmi arendatud ja täiustatud. Programmi arendus toimub edasi ja koguaeg lisatakse programmile uusi võimalusi ja parandatakse turvaauke ja tehakse kasutaja sõbralikumaks.
Kui teil tekib Fwbuilderi kasutamisega probleem millega ise jagu i saa on kõige lihtsam minna programmi kodukale ja sealt esitada küsimus teistele, kuda saan oma probleemi lahendada.
Miks siis just kasutada Fwbuilder'it, mis kasu me sellest saame. 
Plussid:
* Hoiab kokku teie aega: Fwbuilder võimaldab genereerida keerulisi iptables'i konfiguratsioone. Sa ei pea meeles pidama igasugu detaile, nende süntakse ja sisemisi operatsioone. See hoiab kokku teie aega ja vähendab teiepoolt tehtavaid vigu. Fwbuilderiga valmis kirjutatud scriptid näevad välja samasugused mis oleks te valmis kirjutanud kui oleks kasutanud käsurida.
* Kasuta uuesti juba tehtud scripte: Tee uus objekt mis esindab sinu võrku, serverit või servist ükskord valmis ja kasuta seda vajadusel nii mitu korda kui soovid. Sa ei pea kogu oma tulemüüri või ruuteri võrgustiku läbi otsima, et seda scripti leida ja parandada. Lihtsalt, vaheta ta objektiks, rekompileeri ja taaskäivita ning asi toimibki. Võid teha ka oma templaidid tulemüüri objektide ja reeglitega ning vajadusel kasutada neid.
* Varajane vigade tuvastus: Annab varakult teada sinupoolt tehtud vigadest ning aitab sul juba algfaasis ära hoida väga palju igasugu erinevaid vigu.
* Halda oma seadmeid kaugelt: Võimalus manageerida ja seadistada kaugelt oma seadmeid, alustades lihtsast ruuterist, lõpetades väga keerulistega seadmetega. Fwbuilder on loodud seadistama lokaalselt tulemüüri kui ka kaugelt hallatavalt tulermüüre.
* Vabane oma vanadest progedest ja võta kasutusele ainult FWbuilder: Kui sa ennem kasutasid mitut erinevat programmi, ühega seadistasid windowsi tulemüüri, teisega linuxi iptables ja kolmandaga veel Cisco ruutereid, siis nüüd või nende programmide asemel kasutada ainult ühte programmi, milleks siis FWbuilder. Expordi vanadest programmidest konfifailid ning impordi nad FWbuilderisse.
Miinused:
* Iga lisa rakendus, mis me oma arvutisse või serverisse installime on potensiaalne ohu allikas. Keegi võib ära kasutada selle rakenduse nõrkuse või veel parandamata turvaaugu ning meile sellega väga palju kahju teha.
* Arvutisse peab olema installitud GUI.
'''
=Üldinformatsioon=
Käesolev juhend on testitud:
* Ubuntu 9.10 Desktop Edition
* Fwbuilder 3.0.7
* Iptables 1.3.6

=Installeerimine=
Instaleerimise eelduseks on järgnevate pakettide olemasolu hädavajalik:
* libxml2 v2.4.10 või uuem
* libxslt v1.0.7 või uuem
* ucd-snmp või net-snmp
* openssl
* QT 4.3.x, 4.4.x Fwbuilder sõltub QT 4.3 or 4.4, it will not work with 4.2 (Qt™ on kasutajaliideste loomiseks kasutatav klassiteek, mille aluseks on C++, ta on väga võimas tööriistakomplekt, mis pakub kõike, mida läheb vaja moodsa kasutajaliidese loomiseks. )
Kui neist mõni pakett puudub teie arvutis, siis installige see. 
<pre>
sudo apt-get install paketi nimi
</pre>
Nüüd, kui loetletud paketid on süsteemis olemas, alustame fwbuilderi paigaldamist. 
<pre>
sudo -i
apt-get update
apt-get install fwbuilder
</pre>
Nüüd on Firewall Builder paigaldatud.
==Näide.==
Kasutame fwbuilderit ja teeme endale tulemüüri.
Tulemüür peab lubama väljast poolt arvutit pingida ja arvutiga saab ühendust ainult läbi SSH, kõik ülejäänu piirame.
Siin näites sisemist liiklust piirama ei hakka.
''Mida peame selleks tegema?''
Et algul asi väga keeruliseks ei läheks, kasutame Firewall Builderi wizardit, mis aitab meil koostada tulemüüri reegleid.
* Teeme tulemüüri
* Paneme paika reegild
* Kompileerime ning salvestame oma tulemüüri seadistused
* Kustutame iptables varasemad seadmed
* Peale arvuti taaskäivitamist võetakse meie tehtud tulemüür automaatselt kasutusele
* Varundame vajalikud conf failid.
Teeme tulemüüri 
Käivitmae fwbuilderi kas konsooli realt, sisestades käsu fwbuilder, või klikates hiirega fwbuilderi ikoonil.
Fwbuideri käivitamisel tuleb meile ette tervitusaken, kus antakse meile igasugu juhised kuidas seda programmi paremini kasutada, sulge see aken. Valime New Object ja valime New Firewall.(vaata pilti) 
[[Image:pilt1.jpg]] 
Ette hüppab uus aken, kus palutakse meil valida: 
[[Image:pilt2.jpg]] 
Esimeses aknas palutakse sisestada uue tulemüüri nimi, näites tulemuur 
Teiseses aknas, küsitakse mis tulemüüri rakendus kasutame, meil iptables 
Kolmandas lahtris palutakse määrata mis operatsiooni süsteemi kasutate, meil Linux 2.4/2.6 
Paneme kasti linnukese, et saaks valida template'sid ning vajutame NEXT. 
[[Image:pilt3.jpg]] 
Tuli ette aken kus pakutakse juba valmislahendusi ehk template.
Valime host of template (vaata pilti)
[[Image:pilt4.jpg]] 
Vajuta NEXT 
[[Image:pilt5.jpg]] 
Logi failist näeme, et tekitati fail nimega tulemuur.fwb, mis siis ongi hetkel meil tulemüür.

Avame konsooli akna ja kirjutame järgmised read:
<pre> sudo -i </pre>
Sisestame salasõna
Hetkel veel meil on tulemüüri eest iptables. Vaatame, mis on iptables'is lubatud ja mis keelatud.
<pre> iptables -L </pre>
Kustutame reeglikogu reeglid ja reeglikogu ise
<pre>
iptables -F
iptables -X
</pre>
Nüüd kui vaatame iptablesi sisu
<pre> iptables -L </pre>
Peab olema kõik tühi nagu järgmisel pildil näha. 
[[Image:pilt6.jpg]] 
Laseme nyyd oma tulemüüri scripti käima 
<pre>
sudo home/oliver/tulemuur.fw
</pre>
Kui kõik OK antakse teile teada, et tulemüüri script on OK ja võeti kasutusele. 
Vaatame iptables'i sisse 
<pre>
iptables -L
</pre>
Enam ei tohiks olla tühi nagu ennem. 
Et arvuti võtaks automaatselt meie tulemüüri kasutusele, kirjutame järgmised read 
<pre>
vim /etc/rc.local
</pre>
faili järgmise rea
<pre>
/home/oliver/tulemuur.fw
</pre>
Salvestama faili, teeme arvutile restardi ja asi toimib. 
=Varundamine=
Meie näites tuleks varundada kaks faili, tulemuur.fwb ja tulemuur.fw. Failid .fwb lõpuga on fwbuilderi konfiguratsiooni failid, neid saab fwbuilderis vajadusel muuta ning vajadusel uuesti kompileerida meile vajalikuks .fw faili lõpuga tulemüüriks.
Et varundamine oleks võimalikult lihtne on soovitav neid faile hoida ühes kindlas kataloogis. Need failid on soovitav kopeerida näiteks mälupulgale või või teisele kettale, kust te need vajadusel kiiresti kätte saate.
[[Category:IT infrastruktuuri teenused]]

FirewallBuilder

2010-01-30T08:56:08Z

Osaarnii:

=Artikli autor ja versioneerimine=

'''Nimi:''' Oliver Saarniit 
'''Grupp:''' AK41 
'''Viimati muudetud:''' 30.01.2010 
<blockquote style="margin: 2em 2em 2em 0;">
{| class="wikitable" style="text-align:leftt; padding: 1em; border: 1px #aaa solid; background: #f9f9f9;"
|-style="background: #e2e2e2;"
! Versioon !! Lisatud !!   Kommentaar
|-
| 0.1 || 20.01.2010 ||     Artikli loomine
|-
|0.1.1 || 20.01.2010 ||     Esialgne sisu sisestus
|-
|0.1.2 || 29.01.2010 ||     Artikli täiendamine
|-
|0.1.3 || 30.01.2010 ||     Valmis
|}
</blockquote>

=Legend ja skoop=

Tutvustada artikli lugejale graafilist tulemüüri rakendust Firewall Builder, seletada ja näidata tema eeliseid ning tuua mõningad näited kuidas teda kasutada.

=Sissejuhatus=

Firewall Builder on graafiline tulemüüri rakendus, mille ülesandeks on kontrollida arvutisse tulevaid ja sealt väljuvaid võrgu ühendusi ning vastavalt talle kehtestatud reeglitele need kas läbi lubada või keelata. See töö on küllaltki keeruline, kuna jälgides kõiki informatsioonivooge nii sise-kui välisvõrgu vahel peab vahel suutma kiiresti otsustama, millised neist infopakettidest on pahatahtlikud ja millised lubatavad.

Fwbuilder võimaldad lihtsamalt ja kasutaja sõbralikumalt seadistada mitmeid tulemüüri rakendusi erinevates operatsiooni süsteemides.
Versioon 3.0 toetab:
* FWSM
* Ipfilter
* Ipfw
* Iptables
* PF
* PIX
Ja operatsioonisüsteeme mis teda toetavad:
* FreeBSD
* CISCO FWSM
* Linksys/Sveasoft
* Gnu/Linux(Kernel 2,4 and 2,6)
* MacOS X
* Cisco PIX
* Solaris
* Windows
Kes hoolib oma arvuti turvalisusest ning ei oska või ei taha kasutada käsurida on fwbuilder ideaalne lahendus.
Fwbuilder ei ole mingil juhul turvalisuse garantii, küll aga ta aitab turvalisusele kaasa.

=Firewall Builder=
Fwbuilder on registreeritud firma SourceForge poolt 2000 aastal, ning iga järgmine aasta on seda programmi arendatud ja täiustatud. Programmi arendus toimub edasi ja koguaeg lisatakse programmile uusi võimalusi ja parandatakse turvaauke ja tehakse kasutaja sõbralikumaks.
Kui teil tekib Fwbuilderi kasutamisega probleem millega ise jagu i saa on kõige lihtsam minna programmi kodukale ja sealt esitada küsimus teistele, kuda saan oma probleemi lahendada.
Miks siis just kasutada Fwbuilder'it, mis kasu me sellest saame. 
Plussid:
* Hoiab kokku teie aega: Fwbuilder võimaldab genereerida keerulisi iptables'i konfiguratsioone. Sa ei pea meeles pidama igasugu detaile, nende süntakse ja sisemisi operatsioone. See hoiab kokku teie aega ja vähendab teiepoolt tehtavaid vigu. Fwbuilderiga valmis kirjutatud scriptid näevad välja samasugused mis oleks te valmis kirjutanud kui oleks kasutanud käsurida.
* Kasuta uuesti juba tehtud scripte: Tee uus objekt mis esindab sinu võrku, serverit või servist ükskord valmis ja kasuta seda vajadusel nii mitu korda kui soovid. Sa ei pea kogu oma tulemüüri või ruuteri võrgustiku läbi otsima, et seda scripti leida ja parandada. Lihtsalt, vaheta ta objektiks, rekompileeri ja taaskäivita ning asi toimibki. Võid teha ka oma templaidid tulemüüri objektide ja reeglitega ning vajadusel kasutada neid.
* Varajane vigade tuvastus: Annab varakult teada sinupoolt tehtud vigadest ning aitab sul juba algfaasis ära hoida väga palju igasugu erinevaid vigu.
* Halda oma seadmeid kaugelt: Võimalus manageerida ja seadistada kaugelt oma seadmeid, alustades lihtsast ruuterist, lõpetades väga keerulistega seadmetega. Fwbuilder on loodud seadistama lokaalselt tulemüüri kui ka kaugelt hallatavalt tulermüüre.
* Vabane oma vanadest progedest ja võta kasutusele ainult FWbuilder: Kui sa ennem kasutasid mitut erinevat programmi, ühega seadistasid windowsi tulemüüri, teisega linuxi iptables ja kolmandaga veel Cisco ruutereid, siis nüüd või nende programmide asemel kasutada ainult ühte programmi, milleks siis FWbuilder. Expordi vanadest programmidest konfifailid ning impordi nad FWbuilderisse.
Miinused:
* Iga lisa rakendus, mis me oma arvutisse või serverisse installime on potensiaalne ohu allikas. Keegi võib ära kasutada selle rakenduse nõrkuse või veel parandamata turvaaugu ning meile sellega väga palju kahju teha.
* Arvutisse peab olema installitud GUI.
'''
=Üldinformatsioon=
Käesolev juhend on testitud:
* Ubuntu 9.10 Desktop Edition
* Fwbuilder 3.0.7
* Iptables 1.3.6

=Installeerimine=
Instaleerimise eelduseks on järgnevate pakettide olemasolu hädavajalik:
* libxml2 v2.4.10 või uuem
* libxslt v1.0.7 või uuem
* ucd-snmp või net-snmp
* openssl
* QT 4.3.x, 4.4.x Fwbuilder sõltub QT 4.3 or 4.4, it will not work with 4.2 (Qt™ on kasutajaliideste loomiseks kasutatav klassiteek, mille aluseks on C++, ta on väga võimas tööriistakomplekt, mis pakub kõike, mida läheb vaja moodsa kasutajaliidese loomiseks. )
Kui neist mõni pakett puudub teie arvutis, siis installige see. 
<pre>
sudo apt-get install paketi nimi
</pre>
Nüüd, kui loetletud paketid on süsteemis olemas, alustame fwbuilderi paigaldamist. 
<pre>
sudo -i
apt-get update
apt-get install fwbuilder
</pre>
Nüüd on Firewall Builder paigaldatud.
==Näide.==
Kasutame fwbuilderit ja teeme endale tulemüüri.
Tulemüür peab lubama väljast poolt arvutit pingida ja arvutiga saab ühendust ainult läbi SSH, kõik ülejäänu piirame.
Siin näites sisemist liiklust piirama ei hakka.
''Mida peame selleks tegema?''
Et algul asi väga keeruliseks ei läheks, kasutame Firewall Builderi wizardit, mis aitab meil koostada tulemüüri reegleid.
* Teeme tulemüüri
* Paneme paika reegild
* Kompileerime ning salvestame oma tulemüüri seadistused
* Kustutame iptables varasemad seadmed
* Peale arvuti taaskäivitamist võetakse meie tehtud tulemüür automaatselt kasutusele
* Varundame vajalikud conf failid.
Teeme tulemüüri 
Käivitmae fwbuilderi kas konsooli realt, sisestades käsu fwbuilder, või klikates hiirega fwbuilderi ikoonil.
Fwbuideri käivitamisel tuleb meile ette tervitusaken, kus antakse meile igasugu juhised kuidas seda programmi paremini kasutada, sulge see aken. Valime New Object ja valime New Firewall.(vaata pilti) 
[[Image:pilt1.jpg]] 
Ette hüppab uus aken, kus palutakse meil valida: 
[[Image:pilt2.jpg]] 
Esimeses aknas palutakse sisestada uue tulemüüri nimi, näites tulemuur 
Teiseses aknas, küsitakse mis tulemüüri rakendus kasutame, meil iptables 
Kolmandas lahtris palutakse määrata mis operatsiooni süsteemi kasutate, meil Linux 2.4/2.6 
Paneme kasti linnukese, et saaks valida template'sid ning vajutame NEXT. 
[[Image:pilt3.jpg]] 
Tuli ette aken kus pakutakse juba valmislahendusi ehk template.
Valime host of template (vaata pilti)
[[Image:pilt4.jpg]] 
Vajuta NEXT 
[[Image:pilt5.jpg]] 
Logi failist näeme, et tekitati fail nimega tulemuur.fwb, mis siis ongi hetkel meil tulemüür.

Avame konsooli akna ja kirjutame järgmised read:
<pre> sudo -i </pre>
Sisestame salasõna
Hetkel veel meil on tulemüüri eest iptables. Vaatame, mis on iptables'is lubatud ja mis keelatud.
<pre> Iptables -L </pre>
Kustutame reeglikogu reeglid ja reeglikogu ise
<pre>
Iptables -F
Iptables -X
</pre>
Nüüd kui vaatame iptablesi sisu
<pre> Iptables -L </pre>
Peab olema kõik tühi nagu järgmisel pildil näha. 
[[Image:pilt6.jpg]] 
Laseme nyyd oma tulemüüri scripti käima 
<pre>
sudo home/oliver/tulemuur.fw
</pre>
Kui kõik OK antakse teile teada, et tulemüüri script on OK ja võeti kasutusele. 
Vaatame iptables'i sisse 
<pre>
Iptables -L
</pre>
Enam ei tohiks olla tühi nagu ennem. 
Et arvuti võtaks automaatselt meie tulemüüri kasutusele, kirjutame järgmised read 
<pre>
Vim /etc/rc.local
</pre>
faili järgmise rea
<pre>
/home/oliver/tulemuur.fw
</pre>
Salvestama faili, teeme arvutile restardi ja asi toimib. 
=Varundamine=
Meie näites tuleks varundada kaks faili, tulemuur.fwb ja tulemuur.fw. Failid .fwb lõpuga on fwbuilderi konfiguratsiooni failid, neid saab fwbuilderis vajadusel muuta ning vajadusel uuesti kompileerida meile vajalikuks .fw faili lõpuga tulemüüriks.
Et varundamine oleks võimalikult lihtne on soovitav neid faile hoida ühes kindlas kataloogis. Need failid on soovitav kopeerida näiteks mälupulgale või või teisele kettale, kust te need vajadusel kiiresti kätte saate.
[[Category:IT infrastruktuuri teenused]]

FirewallBuilder

2010-01-30T08:35:54Z

Osaarnii:

=Artikli autor ja versioneerimine=

'''Nimi:''' Oliver Saarniit 
'''Grupp:''' AK41 
'''Viimati muudetud:''' 30.01.2010 
<blockquote style="margin: 2em 2em 2em 0;">
{| class="wikitable" style="text-align:leftt; padding: 1em; border: 1px #aaa solid; background: #f9f9f9;"
|-style="background: #e2e2e2;"
! Versioon !! Lisatud !!   Kommentaar
|-
| 0.1 || 20.01.2010 ||     Artikli loomine
|-
|0.1.1 || 20.01.2010 ||     Esialgne sisu sisestus
|-
|0.1.2 || 29.01.2010 ||     Artikli täiendamine
|-
|0.1.3 || 30.01.2010 ||     Valmis
|}
</blockquote>

=Legend ja skoop=

Tutvustada tavakasutajale graafilist tulemüüri rakendust Firewall Builder, seletada ja näidata tema eeliseid ning tuua mõningad näited kuidas teda kasutada.

=Sissejuhatus=

Firewall Builder on graafiline tulemüüri rakendus, mille ülesandeks on kontrollida arvutisse tulevaid ja sealt väljuvaid võrgu ühendusi ning vastavalt talle kehtestatud reeglitele need kas läbi lubada või keelata. See töö on küllaltki keeruline, kuna jälgides kõiki informatsioonivooge nii sise-kui välisvõrgu vahel peab vahel suutma kiiresti otsustama, millised neist infopakettidest on pahatahtlikud ja millised lubatavad.

Fwbuilder võimaldad lihtsamalt ja kasutaja sõbralikumalt seadistada mitmeid tulemüüri rakendusi erinevates operatsiooni süsteemides.
Versioon 3.0 toetab:
* FWSM
* Ipfilter
* Ipfw
* Iptables
* PF
* PIX
Ja operatsioonisüsteeme mis teda toetavad:
* FreeBSD
* CISCO FWSM
* Linksys/Sveasoft
* Gnu/Linux(Kernel 2,4 and 2,6)
* MacOS X
* Cisco PIX
* Solaris
* Windows
Kes hoolib oma arvuti turvalisusest ning ei oska või ei taha kasutada käsurida on fwbuilder ideaalne lahendus.
Fwbuilder ei ole mingil juhul turvalisuse garantii, küll aga ta aitab turvalisusele kaasa.

=Firewall Builder=
Fwbuilder on registreeritud firma SourceForge poolt 2000 aastal, ning iga järgmine aasta on seda programmi arendatud ja täiustatud. Programmi arendus toimub edasi ja koguaeg lisatakse programmile uusi võimalusi ja parandatakse turvaauke ja tehakse kasutaja sõbralikumaks.
Kui teil tekib Fwbuilderi kasutamisega probleem millega ise jagu i saa on kõige lihtsam minna programmi kodukale ja sealt esitada küsimus teistele, kuda saan oma probleemi lahendada.
Miks siis just kasutada Fwbuilder'it, mis kasu me sellest saame. 
Plussid:
* Hoiab kokku teie aega: Fwbuilder võimaldab genereerida keerulisi iptables'i konfiguratsioone. Sa ei pea meeles pidama igasugu detaile, nende süntakse ja sisemisi operatsioone. See hoiab kokku teie aega ja vähendab teiepoolt tehtavaid vigu. Fwbuilderiga valmis kirjutatud scriptid näevad välja samasugused mis oleks te valmis kirjutanud kui oleks kasutanud käsurida.
* Kasuta uuesti juba tehtud scripte: Tee uus objekt mis esindab sinu võrku, serverit või servist ükskord valmis ja kasuta seda vajadusel nii mitu korda kui soovid. Sa ei pea kogu oma tulemüüri või ruuteri võrgustiku läbi otsima, et seda scripti leida ja parandada. Lihtsalt, vaheta ta objektiks, rekompileeri ja taaskäivita ning asi toimibki. Võid teha ka oma templaidid tulemüüri objektide ja reeglitega ning vajadusel kasutada neid.
* Varajane vigade tuvastus: Annab varakult teada sinupoolt tehtud vigadest ning aitab sul juba algfaasis ära hoida väga palju igasugu erinevaid vigu.
* Halda oma seadmeid kaugelt: Võimalus manageerida ja seadistada kaugelt oma seadmeid, alustades lihtsast ruuterist, lõpetades väga keerulistega seadmetega. Fwbuilder on loodud seadistama lokaalselt tulemüüri kui ka kaugelt hallatavalt tulermüüre.
* Vabane oma vanadest progedest ja võta kasutusele ainult FWbuilder: Kui sa ennem kasutasid mitut erinevat programmi, ühega seadistasid windowsi tulemüüri, teisega linuxi iptables ja kolmandaga veel Cisco ruutereid, siis nüüd või nende programmide asemel kasutada ainult ühte programmi, milleks siis FWbuilder. Expordi vanadest programmidest konfifailid ning impordi nad FWbuilderisse.
Miinused:
* Iga lisa rakendus, mis me oma arvutisse või serverisse installime on potensiaalne ohu allikas. Keegi võib ära kasutada selle rakenduse nõrkuse või veel parandamata turvaaugu ning meile sellega väga palju kahju teha.
* Arvutisse peab olema installitud GUI.
'''
=Üldinformatsioon=
Käesolev juhend on testitud:
* Ubuntu 9.10 Desktop Edition
* Fwbuilder 3.0.7
* Iptables 1.3.6

=Installeerimine=
Instaleerimise eelduseks on järgnevate pakettide olemasolu hädavajalik:
* libxml2 v2.4.10 või uuem
* libxslt v1.0.7 või uuem
* ucd-snmp või net-snmp
* openssl
* QT 4.3.x, 4.4.x Fwbuilder sõltub QT 4.3 or 4.4, it will not work with 4.2 (Qt™ on kasutajaliideste loomiseks kasutatav klassiteek, mille aluseks on C++, ta on väga võimas tööriistakomplekt, mis pakub kõike, mida läheb vaja moodsa kasutajaliidese loomiseks. )
Kui neist mõni pakett puudub teie arvutis, siis installige see. 
<pre>
sudo apt-get install paketi nimi
</pre>
Nüüd, kui loetletud paketid on süsteemis olemas, alustame fwbuilderi paigaldamist. 
<pre>
sudo -i
apt-get update
apt-get install fwbuilder
</pre>
Nüüd on Firewall Builder paigaldatud.
==Näide.==
Kasutame fwbuilderit ja teeme endale tulemüüri.
Tulemüür peab lubama väljast poolt arvutit pingida ja arvutiga saab ühendust ainult läbi SSH, kõik ülejäänu piirame.
Siin näites sisemist liiklust piirama ei hakka.
''Mida peame selleks tegema?''
Et algul asi väga keeruliseks ei läheks, kasutame Firewall Builderi wizardit, mis aitab meil koostada tulemüüri reegleid.
* Teeme tulemüüri
* Paneme paika reegild
* Kompileerime ning salvestame oma tulemüüri seadistused
* Kustutame iptables varasemad seadmed
* Peale arvuti taaskäivitamist võetakse meie tehtud tulemüür automaatselt kasutusele
* Varundame vajalikud conf failid.
Teeme tulemüüri 
Käivitmae fwbuilderi kas konsooli realt, sisestades käsu fwbuilder, või klikates hiirega fwbuilderi ikoonil.
Fwbuideri käivitamisel tuleb meile ette tervitusaken, kus antakse meile igasugu juhised kuidas seda programmi paremini kasutada, sulge see aken. Valime New Object ja valime New Firewall.(vaata pilti) 
[[Image:pilt1.jpg]] 
Ette hüppab uus aken, kus palutakse meil valida: 
[[Image:pilt2.jpg]] 
Esimeses aknas palutakse sisestada uue tulemüüri nimi, näites tulemuur 
Teiseses aknas, küsitakse mis tulemüüri rakendus kasutame, meil iptables 
Kolmandas lahtris palutakse määrata mis operatsiooni süsteemi kasutate, meil Linux 2.4/2.6 
Paneme kasti linnukese, et saaks valida template'sid ning vajutame NEXT. 
[[Image:pilt3.jpg]] 
Tuli ette aken kus pakutakse juba valmislahendusi ehk template.
Valime host of template (vaata pilti)
[[Image:pilt4.jpg]] 
Vajuta NEXT 
[[Image:pilt5.jpg]] 
Logi failist näeme, et tekitati fail nimega tulemuur.fwb, mis siis ongi hetkel meil tulemüür.

Avame konsooli akna ja kirjutame järgmised read:
<pre> sudo -i </pre>
Sisestame salasõna
Hetkel veel meil on tulemüüri eest iptables. Vaatame, mis on iptables'is lubatud ja mis keelatud.
<pre> Iptables -L </pre>
Kustutame reeglikogu reeglid ja reeglikogu ise
<pre>
Iptables -F
Iptables -X
</pre>
Nüüd kui vaatame iptablesi sisu
<pre> Iptables -L </pre>
Peab olema kõik tühi nagu järgmisel pildil näha. 
[[Image:pilt6.jpg]] 
Laseme nyyd oma tulemüüri scripti käima 
<pre>
sudo home/oliver/tulemuur.fw
</pre>
Kui kõik OK antakse teile teada, et tulemüüri script on OK ja võeti kasutusele. 
Vaatame iptables'i sisse 
<pre>
Iptables -L
</pre>
Enam ei tohiks olla tühi nagu ennem. 
Et arvuti võtaks automaatselt meie tulemüüri kasutusele, kirjutame järgmised read 
<pre>
Vim /etc/rc.local
</pre>
faili järgmise rea
<pre>
/home/oliver/tulemuur.fw
</pre>
Salvestama faili, teeme arvutile restardi ja asi toimib. 
=Varundamine=
Meie näites tuleks varundada kaks faili, tulemuur.fwb ja tulemuur.fw. Failid .fwb lõpuga on fwbuilderi konfiguratsiooni failid, neid saab fwbuilderis vajadusel muuta ning vajadusel uuesti kompileerida meile vajalikuks .fw faili lõpuga tulemüüriks.
Et varundamine oleks võimalikult lihtne on soovitav neid faile hoida ühes kindlas kataloogis. Need failid on soovitav kopeerida näiteks mälupulgale või või teisele kettale, kust te need vajadusel kiiresti kätte saate.
[[Category:IT infrastruktuuri teenused]]

FirewallBuilder

2010-01-30T08:12:17Z

Osaarnii:

=Artikli autor ja versioneerimine=

'''Nimi:''' Oliver Saarniit 
'''Grupp:''' AK41 
'''Viimati muudetud:''' 30.01.2010 
<blockquote style="margin: 2em 2em 2em 0;">
{| class="wikitable" style="text-align:leftt; padding: 1em; border: 1px #aaa solid; background: #f9f9f9;"
|-style="background: #e2e2e2;"
! Versioon !! Lisatud !!   Kommentaar
|-
| 0.1 || 20.01.2010 ||     Artikli alustamine
|-
|0.1.1 || 20.01.2010 ||     Artikli täiendamine
|-
|0.1.2 || 29.01.2010 ||     Artikli täiendamine
|-
|0.1.3 || 30.01.2010 ||     Artikkel lõpetatud
|}
</blockquote>

=Legend ja skoop=

Tutvustada tavakasutajale graafilist tulemüüri rakendust Firewall Builder, seletada ja näidata tema eeliseid ning tuua mõningad näited kuidas teda kasutada.

=Sissejuhatus=

Firewall Builder on graafiline tulemüüri rakendus, mille ülesandeks on kontrollida arvutisse tulevaid ja sealt väljuvaid võrgu ühendusi ning vastavalt talle kehtestatud reeglitele need kas läbi lubada või keelata. See töö on küllaltki keeruline, kuna jälgides kõiki informatsioonivooge nii sise-kui välisvõrgu vahel peab vahel suutma kiiresti otsustama, millised neist infopakettidest on pahatahtlikud ja millised lubatavad.

Fwbuilder võimaldad lihtsamalt ja kasutaja sõbralikumalt seadistada mitmeid tulemüüri rakendusi erinevates operatsiooni süsteemides.
Versioon 3.0 toetab:
* FWSM
* Ipfilter
* Ipfw
* Iptables
* PF
* PIX
Ja operatsioonisüsteeme mis teda toetavad:
* FreeBSD
* CISCO FWSM
* Linksys/Sveasoft
* Gnu/Linux(Kernel 2,4 and 2,6)
* MacOS X
* Cisco PIX
* Solaris
* Windows
Kes hoolib oma arvuti turvalisusest ning ei oska või ei taha kasutada käsurida on fwbuilder ideaalne lahendus.
Fwbuilder ei ole mingil juhul turvalisuse garantii, küll aga ta aitab turvalisusele kaasa.

=Firewall Builder=
Fwbuilder on registreeritud firma SourceForge poolt 2000 aastal, ning iga järgmine aasta on seda programmi arendatud ja täiustatud. Programmi arendus toimub edasi ja koguaeg lisatakse programmile uusi võimalusi ja parandatakse turvaauke ja tehakse kasutaja sõbralikumaks.
Kui teil tekib Fwbuilderi kasutamisega probleem millega ise jagu i saa on kõige lihtsam minna programmi kodukale ja sealt esitada küsimus teistele, kuda saan oma probleemi lahendada.
Miks siis just kasutada Fwbuilder'it, mis kasu me sellest saame. 
Plussid:
* Hoiab kokku teie aega: Fwbuilder võimaldab genereerida keerulisi iptables'i konfiguratsioone. Sa ei pea meeles pidama igasugu detaile, nende süntakse ja sisemisi operatsioone. See hoiab kokku teie aega ja vähendab teiepoolt tehtavaid vigu. Fwbuilderiga valmis kirjutatud scriptid näevad välja samasugused mis oleks te valmis kirjutanud kui oleks kasutanud käsurida.
* Kasuta uuesti juba tehtud scripte: Tee uus objekt mis esindab sinu võrku, serverit või servist ükskord valmis ja kasuta seda vajadusel nii mitu korda kui soovid. Sa ei pea kogu oma tulemüüri või ruuteri võrgustiku läbi otsima, et seda scripti leida ja parandada. Lihtsalt, vaheta ta objektiks, rekompileeri ja taaskäivita ning asi toimibki. Võid teha ka oma templaidid tulemüüri objektide ja reeglitega ning vajadusel kasutada neid.
* Varajane vigade tuvastus: Annab varakult teada sinupoolt tehtud vigadest ning aitab sul juba algfaasis ära hoida väga palju igasugu erinevaid vigu.
* Halda oma seadmeid kaugelt: Võimalus manageerida ja seadistada kaugelt oma seadmeid, alustades lihtsast ruuterist, lõpetades väga keerulistega seadmetega. Fwbuilder on loodud seadistama lokaalselt tulemüüri kui ka kaugelt hallatavalt tulermüüre.
* Vabane oma vanadest progedest ja võta kasutusele ainult FWbuilder: Kui sa ennem kasutasid mitut erinevat programmi, ühega seadistasid windowsi tulemüüri, teisega linuxi iptables ja kolmandaga veel Cisco ruutereid, siis nüüd või nende programmide asemel kasutada ainult ühte programmi, milleks siis FWbuilder. Expordi vanadest programmidest konfifailid ning impordi nad FWbuilderisse.
Miinused:
* Iga lisa rakendus, mis me oma arvutisse või serverisse installime on potensiaalne ohu allikas. Keegi võib ära kasutada selle rakenduse nõrkuse või veel parandamata turvaaugu ning meile sellega väga palju kahju teha.
* Arvutisse peab olema installitud GUI.
'''
=Üldinformatsioon=
Käesolev juhend on testitud:
* Ubuntu 9.10 Desktop Edition
* Fwbuilder 3.0.7
* Iptables 1.3.6

=Installeerimine=
Instaleerimise eelduseks on järgnevate pakettide olemasolu hädavajalik:
* libxml2 v2.4.10 või uuem
* libxslt v1.0.7 või uuem
* ucd-snmp või net-snmp
* openssl
* QT 4.3.x, 4.4.x Fwbuilder sõltub QT 4.3 or 4.4, it will not work with 4.2 (Qt™ on kasutajaliideste loomiseks kasutatav klassiteek, mille aluseks on C++, ta on väga võimas tööriistakomplekt, mis pakub kõike, mida läheb vaja moodsa kasutajaliidese loomiseks. )
Kui neist mõni pakett puudub teie arvutis, siis installige see. 
<pre>
sudo apt-get install paketi nimi
</pre>
Nüüd, kui loetletud paketid on süsteemis olemas, alustame fwbuilderi paigaldamist. 
<pre>
sudo -i
apt-get update
apt-get install fwbuilder
</pre>
Nüüd on Firewall Builder paigaldatud.
==Näide.==
Kasutame fwbuilderit ja teeme endale tulemüüri.
Tulemüür peab lubama väljast poolt arvutit pingida ja arvutiga saab ühendust ainult läbi SSH, kõik ülejäänu piirame.
Siin näites sisemist liiklust piirama ei hakka.
''Mida peame selleks tegema?''
Et algul asi väga keeruliseks ei läheks, kasutame Firewall Builderi wizardit, mis aitab meil koostada tulemüüri reegleid.
* Teeme tulemüüri
* Paneme paika reegild
* Kompileerime ning salvestame oma tulemüüri seadistused
* Kustutame iptables varasemad seadmed
* Peale arvuti taaskäivitamist võetakse meie tehtud tulemüür automaatselt kasutusele
* Varundame vajalikud conf failid.
Teeme tulemüüri 
Käivitmae fwbuilderi kas konsooli realt, sisestades käsu fwbuilder, või klikates hiirega fwbuilderi ikoonil.
Fwbuideri käivitamisel tuleb meile ette tervitusaken, kus antakse meile igasugu juhised kuidas seda programmi paremini kasutada, sulge see aken. Valime New Object ja valime New Firewall.(vaata pilti) 
[[Image:pilt1.jpg]] 
Ette hüppab uus aken, kus palutakse meil valida: 
[[Image:pilt2.jpg]] 
Esimeses aknas palutakse sisestada uue tulemüüri nimi, näites tulemuur 
Teiseses aknas, küsitakse mis tulemüüri rakendus kasutame, meil iptables 
Kolmandas lahtris palutakse määrata mis operatsiooni süsteemi kasutate, meil Linux 2.4/2.6 
Paneme kasti linnukese, et saaks valida template'sid ning vajutame NEXT. 
[[Image:pilt3.jpg]] 
Tuli ette aken kus pakutakse juba valmislahendusi ehk template.
Valime host of template (vaata pilti)
[[Image:pilt4.jpg]] 
Vajuta NEXT 
[[Image:pilt5.jpg]] 
Logi failist näeme, et tekitati fail nimega tulemuur.fwb, mis siis ongi hetkel meil tulemüür.

Avame konsooli akna ja kirjutame järgmised read:
<pre> sudo -i </pre>
Sisestame salasõna
Hetkel veel meil on tulemüüri eest iptables. Vaatame, mis on iptables'is lubatud ja mis keelatud.
<pre> Iptables -L </pre>
Kustutame reeglikogu reeglid ja reeglikogu ise
<pre>
Iptables -F
Iptables -X
</pre>
Nüüd kui vaatame iptablesi sisu
<pre> Iptables -L </pre>
Peab olema kõik tühi nagu järgmisel pildil näha. 
[[Image:pilt6.jpg]] 
Laseme nyyd oma tulemüüri scripti käima 
<pre>
sudo home/oliver/tulemuur.fw
</pre>
Kui kõik OK antakse teile teada, et tulemüüri script on OK ja võeti kasutusele. 
Vaatame iptables'i sisse 
<pre>
Iptables -L
</pre>
Enam ei tohiks olla tühi nagu ennem. 
Et arvuti võtaks automaatselt meie tulemüüri kasutusele, kirjutame järgmised read 
<pre>
Vim /etc/rc.local
</pre>
faili järgmise rea
<pre>
/home/oliver/tulemuur.fw
</pre>
Salvestama faili, teeme arvutile restardi ja asi toimib. 
=Varundamine=
Meie näites tuleks varundada kaks faili, tulemuur.fwb ja tulemuur.fw. Failid .fwb lõpuga on fwbuilderi konfiguratsiooni failid, neid saab fwbuilderis vajadusel muuta ning vajadusel uuesti kompileerida meile vajalikuks .fw faili lõpuga tulemüüriks.
Et varundamine oleks võimalikult lihtne on soovitav neid faile hoida ühes kindlas kataloogis. Need failid on soovitav kopeerida näiteks mälupulgale või või teisele kettale, kust te need vajadusel kiiresti kätte saate.
[[Category:IT infrastruktuuri teenused]]

FirewallBuilder

2010-01-30T08:09:34Z

Osaarnii:

=Artikli autor ja versioneerimine=

'''Nimi:''' Oliver Saarniit 
'''Grupp:''' AK41 
'''Viimati muudetud:''' 30.01.2010 
<blockquote style="margin: 2em 2em 2em 0;">
{| class="wikitable" style="text-align:leftt; padding: 1em; border: 1px #aaa solid; background: #f9f9f9;"
|-style="background: #e2e2e2;"
! Versioon !! Lisatud !!   Kommentaar
|-
| 0.1 || 20.01.2010 ||     Artikli alustamine
|-
|0.1.1 || 20.01.2010 ||     Artikli täiendamine
|-
|0.1.2 || 29.01.2010 ||     Artikli täiendamine
|-
|0.1.3 || 30.01.2010 ||     Artikkel lõpetatud
|}
</blockquote>

=Legend ja skoop=

Tutvustada tavakasutajale graafilist tulemüüri rakendust Firewall Builder, seletada ja näidata tema eeliseid ning tuua mõningad näited kuidas teda kasutada.

=Sissejuhatus=

Firewall Builder on graafiline tulemüüri rakendus, mille ülesandeks on kontrollida arvutisse tulevaid ja sealt väljuvaid võrgu ühendusi ning vastavalt talle kehtestatud reeglitele need kas läbi lubada või keelata. See töö on küllaltki keeruline, kuna jälgides kõiki informatsioonivooge nii sise-kui välisvõrgu vahel peab vahel suutma kiiresti otsustama, millised neist infopakettidest on pahatahtlikud ja millised lubatavad.

Fwbuilder võimaldad lihtsamalt ja kasutaja sõbralikumalt seadistada mitmeid tulemüüri rakendusi erinevates operatsiooni süsteemides.
Versioon 3.0 toetab:
* FWSM
* Ipfilter
* Ipfw
* Iptables
* PF
* PIX
Ja operatsioonisüsteeme mis teda toetavad:
* FreeBSD
* CISCO FWSM
* Linksys/Sveasoft
* Gnu/Linux(Kernel 2,4 and 2,6)
* MacOS X
* Cisco PIX
* Solaris
* Windows
Kes hoolib oma arvuti turvalisusest ning ei oska või ei taha kasutada käsurida on fwbuilder ideaalne lahendus.
Fwbuilder ei ole mingil juhul turvalisuse garantii, küll aga ta aitab turvalisusele kaasa.

=Firewall Builder=
Fwbuilder on registreeritud firma SourceForge poolt 2000 aastal, ning iga järgmine aasta on seda programmi arendatud ja täiustatud. Programmi arendus toimub edasi ja koguaeg lisatakse programmile uusi võimalusi ja parandatakse turvaauke ja tehakse kasutaja sõbralikumaks.
Kui teil tekib Fwbuilderi kasutamisega probleem millega ise jagu i saa on kõige lihtsam minna programmi kodukale ja sealt esitada küsimus teistele, kuda saan oma probleemi lahendada.
Miks siis just kasutada Fwbuilder'it, mis kasu me sellest saame. 
Plussid:
* Hoiab kokku teie aega: Fwbuilder võimaldab genereerida keerulisi iptables'i konfiguratsioone. Sa ei pea meeles pidama igasugu detaile, nende süntakse ja sisemisi operatsioone. See hoiab kokku teie aega ja vähendab teiepoolt tehtavaid vigu. Fwbuilderiga valmis kirjutatud scriptid näevad välja samasugused mis oleks te valmis kirjutanud kui oleks kasutanud käsurida.
* Kasuta uuesti juba tehtud scripte: Tee uus objekt mis esindab sinu võrku, serverit või servist ükskord valmis ja kasuta seda vajadusel nii mitu korda kui soovid. Sa ei pea kogu oma tulemüüri või ruuteri võrgustiku läbi otsima, et seda scripti leida ja parandada. Lihtsalt, vaheta ta objektiks, rekompileeri ja taaskäivita ning asi toimibki. Võid teha ka oma templaidid tulemüüri objektide ja reeglitega ning vajadusel kasutada neid.
* Varajane vigade tuvastus: Annab varakult teada sinupoolt tehtud vigadest ning aitab sul juba algfaasis ära hoida väga palju igasugu erinevaid vigu.
* Halda oma seadmeid kaugelt: Võimalus manageerida ja seadistada kaugelt oma seadmeid, alustades lihtsast ruuterist, lõpetades väga keerulistega seadmetega. Fwbuilder on loodud seadistama lokaalselt tulemüüri kui ka kaugelt hallatavalt tulermüüre.
* Vabane oma vanadest progedest ja võta kasutusele ainult FWbuilder: Kui sa ennem kasutasid mitut erinevat programmi, ühega seadistasid windowsi tulemüüri, teisega linuxi iptables ja kolmandaga veel Cisco ruutereid, siis nüüd või nende programmide asemel kasutada ainult ühte programmi, milleks siis FWbuilder. Expordi vanadest programmidest konfifailid ning impordi nad FWbuilderisse.
Miinused:
* Iga lisa rakendus, mis me oma arvutisse või serverisse installime on potensiaalne ohu allikas. Keegi võib ära kasutada selle rakenduse nõrkuse või veel parandamata turvaaugu ning meile sellega väga palju kahju teha.
* Arvutisse peab olema installitud GUI.
'''
=Üldinformatsioon=
Käesolev juhend on testitud:
* Ubuntu 9.10 Desktop Edition
* Fwbuilder 3.0.7
* Iptables 1.3.6

=Installeerimine=
Instaleerimise eelduseks on järgnevate pakettide olemasolu hädavajalik:
* libxml2 v2.4.10 või uuem
* libxslt v1.0.7 või uuem
* ucd-snmp või net-snmp
* openssl
* QT 4.3.x, 4.4.x Fwbuilder sõltub QT 4.3 or 4.4, it will not work with 4.2 (Qt™ on kasutajaliideste loomiseks kasutatav klassiteek, mille aluseks on C++, ta on väga võimas tööriistakomplekt, mis pakub kõike, mida läheb vaja moodsa kasutajaliidese loomiseks. )
Kui neist mõni pakett puudub teie arvutis, siis installige see. 
<pre>
sudo apt-get install paketi nimi
</pre>
Nüüd, kui loetletud paketid on süsteemis olemas, alustame fwbuilderi paigaldamist. 
<pre>
sudo -i
apt-get update
apt-get install fwbuilder
</pre>
Nüüd on Firewall Builder paigaldatud.
==Näide.==
Kasutame fwbuilderit ja teeme endale tulemüüri.
Tulemüür peab lubama väljast poolt arvutit pingida ja arvutiga saab ühendust ainult läbi SSH, kõik ülejäänu piirame.
Siin näites sisemist liiklust piirama ei hakka.
''Mida peame selleks tegema?''
Et algul asi väga keeruliseks ei läheks, kasutame Firewall Builderi wizardit, mis aitab meil koostada tulemüüri reegleid.
* Teeme tulemüüri
* Paneme paika reegild
* Kompileerime ning salvestame oma tulemüüri seadistused
* Kustutame iptables varasemad seadmed
* Peale arvuti taaskäivitamist võetakse meie tehtud tulemüür automaatselt kasutusele
* Varundame vajalikud conf failid.
Teeme tulemüüri 
Käivitmae fwbuilderi kas konsooli realt, sisestades käsu fwbuilder, või klikates hiirega fwbuilderi ikoonil.
Fwbuideri käivitamisel tuleb meile ette tervitusaken, kus antakse meile igasugu juhised kuidas seda programmi paremini kasutada, sulge see aken. Valime New Object ja valime New Firewall.(vaata pilti) 
[[Image:pilt1.jpg]] 
Ette hüppab uus aken, kus palutakse meil valida: 
[[Image:pilt2.jpg]] 
Esimeses aknas palutakse sisestada uue tulemüüri nimi, näites tulemuur 
Teiseses aknas, küsitakse mis tulemüüri rakendus kasutame, meil iptables 
Kolmandas lahtris palutakse määrata mis operatsiooni süsteemi kasutate, meil Linux 2.4/2.6 
Paneme kasti linnukese, et saaks valida template'sid ning vajutame NEXT. 
[[Image:pilt3.jpg]] 
Tuli ette aken kus pakutakse juba valmislahendusi ehk template.
Valime host of template (vaata pilti)
[[Image:pilt4.jpg]] 
Vajuta NEXT 
[[Image:pilt5.jpg]] 
Logi failist näeme, et tekitati fail nimega tulemuur.fwb, mis siis ongi hetkel meil tulemüür.

Avame konsooli akna ja kirjutame järgmised read:
<pre> sudo -i </pre>
Sisestame salasõna
Hetkel veel meil on tulemüüri eest iptables. Vaatame, mis on iptables'is lubatud ja mis keelatud.
<pre> Iptables -L </pre>
Kustutame reeglikogu reeglid ja reeglikogu ise
<pre>
Iptables -F
Iptables -X
</pre>
Nüüd kui faatame iptablesi sisu
<pre> Iptables -L </pre>
Peab olema kõik tühi nagu järgmisel pildil näha. 
[[Image:pilt6.jpg]] 
Laseme nyyd oma tulemüüri scripti käima 
<pre>
sudo home/oliver/tulemuur.fw
</pre>
Kui kõik OK antakse teile teada, et tulemüüri script on OK ja võeti kasutusele. 
Vaatame iptables'i sisse 
<pre>
Iptables -L
</pre>
Enam ei tohiks olla tühi nagu ennem. 
Et arvuti võtaks automaatselt meie tulemüüri kasutusele, kirjutame järgmised read 
<pre>
Vim /etc/rc.local
</pre>
faili järgmise rea
<pre>
/home/oliver/tulemuur.fw
</pre>
Salvestama faili, teeme arvutile restardi ja asi toimib. 
=Varundamine=
Meie näites tuleks varundada kaks faili, tulemuur.fwb ja tulemuur.fw. Failid .fwb lõpuga on fwbuilderi konfiguratsiooni failid, neid saab fwbuilderis vajadusel muuta ning vajadusel uuesti kompileerida meile vajalikuks .fw faili lõpuga tulemüüriks.
Et varundamine oleks võimalikult lihtne on soovitav neid faile hoida ühes kindlas kataloogis. Need failid on soovitav kopeerida näiteks mälupulgale või või teisele kettale, kust te need vajadusel kiiresti kätte saate.
[[Category:IT infrastruktuuri teenused]]

FirewallBuilder

2010-01-30T08:05:03Z

Osaarnii:

=Artikli autor ja versioneerimine=

'''Nimi:''' Oliver Saarniit 
'''Grupp:''' AK41 
'''Viimati muudetud:''' 30.01.2010 
<blockquote style="margin: 2em 2em 2em 0;">
{| class="wikitable" style="text-align:leftt; padding: 1em; border: 1px #aaa solid; background: #f9f9f9;"
|-style="background: #e2e2e2;"
! Versioon !! Lisatud !!   Kommentaar
|-
| 0.1 || 20.01.2010 ||     Artikli alustamine
|-
|0.1.1 || 20.01.2010 ||     Artikli täiendamine
|-
|0.1.2 || 29.01.2010 ||     Artikli täiendamine
|-
|0.1.3 || 30.01.2010 ||     Artikkel lõpetatud
|}
</blockquote>

=Legend ja skoop=

Tutvustada tavakasutajale graafilist tulemüüri rakendust Firewall Builder, seletada ja näidata tema eeliseid ning tuua mõningad näited kuidas teda kasutada.

=Sissejuhatus=

Firewall Builder on graafiline tulemüüri rakendus, mille ülesandeks on kontrollida arvutisse tulevaid ja sealt väljuvaid võrgu ühendusi ning vastavalt talle kehtestatud reeglitele need kas läbi lubada või keelata. See töö on küllaltki keeruline, kuna jälgides kõiki informatsioonivooge nii sise-kui välisvõrgu vahel peab vahel suutma kiiresti otsustama, millised neist infopakettidest on pahatahtlikud ja millised lubatavad.

Fwbuilder võimaldad lihtsamalt ja kasutaja sõbralikumalt seadistada mitmeid tulemüüri rakendusi erinevates operatsiooni süsteemides.
Versioon 3.0 toetab:
* FWSM
* Ipfilter
* Ipfw
* Iptables
* PF
* PIX
Ja operatsioonisüsteeme mis teda toetavad:
* FreeBSD
* CISCO FWSM
* Linksys/Sveasoft
* Gnu/Linux(Kernel 2,4 and 2,6)
* MacOS X
* Cisco PIX
* Solaris
* Windows
Kes hoolib oma arvuti turvalisusest ning ei oska või ei taha kasutada käsurida on fwbuilder ideaalne lahendus.
Fwbuilder ei ole mingil juhul turvalisuse garantii, küll aga ta aitab turvalisusele kaasa.

=Firewall Builder=
Fwbuilder on registreeritud firma SourceForge poolt 2000 aastal, ning iga järgmine aasta on seda programmi arendatud ja täiustatud. Programmi arendus toimub edasi ja koguaeg lisatakse programmile uusi võimalusi ja parandatakse turvaauke ja tehakse kasutaja sõbralikumaks.
Kui teil tekib Fwbuilderi kasutamisega probleem millega ise jagu i saa on kõige lihtsam minna programmi kodukale ja sealt esitada küsimus teistele, kuda saan oma probleemi lahendada.
Miks siis just kasutada Fwbuilder'it, mis kasu me sellest saame. 
Plussid:
* Hoiab kokku teie aega: Fwbuilder võimaldab genereerida keerulisi iptables'i konfiguratsioone. Sa ei pea meeles pidama igasugu detaile, nende süntakse ja sisemisi operatsioone. See hoiab kokku teie aega ja vähendab teiepoolt tehtavaid vigu. Fwbuilderiga valmis kirjutatud scriptid näevad välja samasugused mis oleks te valmis kirjutanud kui oleks kasutanud käsurida.
* Kasuta uuesti juba tehtud scripte: Tee uus objekt mis esindab sinu võrku, serverit või servist ükskord valmis ja kasuta seda vajadusel nii mitu korda kui soovid. Sa ei pea kogu oma tulemüüri või ruuteri võrgustiku läbi otsima, et seda scripti leida ja parandada. Lihtsalt, vaheta ta objektiks, rekompileeri ja taaskäivita ning asi toimibki. Võid teha ka oma templaidid tulemüüri objektide ja reeglitega ning vajadusel kasutada neid.
* Varajane vigade tuvastus: Annab varakult teada sinupoolt tehtud vigadest ning aitab sul juba algfaasis ära hoida väga palju igasugu erinevaid vigu.
* Halda oma seadmeid kaugelt: Võimalus manageerida ja seadistada kaugelt oma seadmeid, alustades lihtsast ruuterist, lõpetades väga keerulistega seadmetega. Fwbuilder on loodud seadistama lokaalselt tulemüüri kui ka kaugelt hallatavalt tulermüüre.
* Vabane oma vanadest progedest ja võta kasutusele ainult FWbuilder: Kui sa ennem kasutasid mitut erinevat programmi, ühega seadistasid windowsi tulemüüri, teisega linuxi iptables ja kolmandaga veel Cisco ruutereid, siis nüüd või nende programmide asemel kasutada ainult ühte programmi, milleks siis FWbuilder. Expordi vanadest programmidest konfifailid ning impordi nad FWbuilderisse.
Miinused:
* Iga lisa rakendus, mis me oma arvutisse või serverisse installime on potensiaalne ohu allikas. Keegi võib ära kasutada selle rakenduse nõrkuse või veel parandamata turvaaugu ning meile sellega väga palju kahju teha.
* Arvutisse peab olema installitud GUI.
'''
=Üldinformatsioon=
Käesolev juhend on testitud:
* Ubuntu 9.10 Desktop Edition
* Fwbuilder 3.0.7
* Iptables 1.3.6

=Installeerimine=
Instaleerimise eelduseks on järgnevate pakettide olemasolu hädavajalik:
* libxml2 v2.4.10 või uuem
* libxslt v1.0.7 või uuem
* ucd-snmp või net-snmp
* openssl
* QT 4.3.x, 4.4.x Fwbuilder sõltub QT 4.3 or 4.4, it will not work with 4.2 (Qt™ on kasutajaliideste loomiseks kasutatav klassiteek, mille aluseks on C++, ta on väga võimas tööriistakomplekt, mis pakub kõike, mida läheb vaja moodsa kasutajaliidese loomiseks. )
Kui neist mõni pakett puudub teie arvutis, siis installige see. 
<pre>
sudo apt-get install paketi nimi
</pre>
Nüüd, kui loetletud paketid on süsteemis olemas, alustame fwbuilderi paigaldamist. 
<pre>
sudo -i
apt-get update
apt-get install fwbuilder
</pre>
Nüüd on Firewall Builder paigaldatud.
==Näide.==
Kasutame fwbuilderit ja teeme endale tulemüüri.
Tulemüür peab lubama väljast poolt arvutit pingida ja arvutiga saab ühendust ainult läbi SSH, kõik ülejäänu piirame.
Siin näites sisemist liiklust piirama ei hakka.
''Mida peame selleks tegema?''
Et algul asi väga keeruliseks ei läheks, kasutame Firewall Builderi wizardit, mis aitab meil koostada tulemüüri reegleid.
* Teeme tulemüüri
* Paneme paika reegild
* Kompileerime ning salvestame oma tulemüüri seadistused
* Kustutame iptables varasemad seadmed
* Peale arvuti taaskäivitamist võetakse meie tehtud tulemüür automaatselt kasutusele
* Varundame vajalikud conf failid.
Teeme tulemüüri 
Käivitmae fwbuilderi kas konsooli realt, sisestades käsu fwbuilder, või klikates hiirega fwbuilderi ikoonil.
Fwbuideri käivitamisel tuleb meile ette tervitusaken, kus antakse meile igasugu juhised kuidas seda programmi paremini kasutada, sulge see aken. Valime New Object ja valime New Firewall.(vaata pilti) 
[[Image:pilt1.jpg]] 
Ette hüppab uus aken, kus palutakse meil valida: 
[[Image:pilt2.jpg]] 
Esimeses aknas palutakse sisestada uue tulemüüri nimi, näites tulemuur 
Teiseses aknas, küsitakse mis tulemüüri rakendus kasutame, meil iptables 
Kolmandas lahtris palutakse määrata mis operatsiooni süsteemi kasutate, meil Linux 2.4/2.6 
Paneme kasti linnukese, et saaks valida template'sid ning vajutame NEXT. 
[[Image:pilt3.jpg]] 
Tuli ette aken kus pakutakse juba valmislahendusi ehk template.
Valime host of template (vaata pilti)
[[Image:pilt4.jpg]] 
Vajuta NEXT 
[[Image:pilt5.jpg]] 
Logi failist näeme, et tekitati fail nimega tulemuur.fwb, mis siis ongi hetkel meil tulemüür.

Avame konsooli akna ja kirjutame järgmised read:
<pre> sudo -i </pre>
Sisestame salasõna
Hetkel veel meil on tulemüüri eest iptables. Vaatame, mis on iptables'is lubatud ja mis keelatud.
<pre> Iptables -L </pre>
Kustutame reeglikogu reeglid ja reeglikogu ise
<pre>
Iptables -F
Iptables -X
</pre>
Nüüd kui faatame iptablesi sisu
<pre> Iptables -L </pre>
Peab olema kõik tühi nagu järgmisel pildil näha. 
[[Image:pilt6.jpg]] 
Laseme nyyd oma tulemüüri scripti käima 
<pre>
sudo home/oliver/tulemuur.fw
</pre>
Kui kõik OK antakse teile teada, et tulemüüri script on OK ja võeti kasutusele. 
Vaatame iptables'i sisse 
<pre>
Iptables -L
</pre>
Enam ei tohiks olla tühi nagu ennem. 
Et arvuti võtaks automaatselt meie tulemüüri kasutusele, kirjutame järgmised read 
<pre>
Vim /etc/rc.local
</pre>
faili järgmise rea
<pre>
/home/oliver/tulemuur.fw
</pre>
Salvestama faili, teeme arvutile restardi ja asi toimib. 
=Varundamine=
Meie näites tuleks varundada kaks faili, tulemuur.fwb ja tulemuur.fw. Failid .fwb lõpuga on fwbuilderi konfiguratsiooni failid, neid saab fwbuilderis vajadusel muuta ning vajadusel uuesti kompileerida meile vajalikuks .fw faili lõpuga tulemüüriks.
Et varundamine oleks võimalikult lihtne on soovitav neid faile hoida ühes kindlas kataloogis. Need failid on soovitav kopeerida näiteks mälupulgale või või teisele kettale, kust te need vajadusel kiiresti kätte saate.

FirewallBuilder

2010-01-30T07:59:29Z

Osaarnii:

=Artikli autor ja versioneerimine=

'''Nimi:''' Oliver Saarniit 
'''Grupp:''' AK41 
'''Viimati muudetud:''' 30.01.2010 
<blockquote style="margin: 2em 2em 2em 0;">
{| class="wikitable" style="text-align:leftt; padding: 1em; border: 1px #aaa solid; background: #f9f9f9;"
|-style="background: #e2e2e2;"
! Versioon !! Lisatud !!   Kommentaar
|-
| 0.1 || 20.01.2010 ||     Artikli alustamine
|-
|0.1.1 || 20.01.2010 ||     Artikli täiendamine
|-
|0.1.2 || 29.01.2010 ||     Artikli täiendamine
|-
|0.1.3 || 30.01.2010 ||     Artikkel lõpetatud
|}
</blockquote>

=Legend ja skoop=

Tutvustada tavakasutajale graafilist tulemüüri rakendust Firewall Builder, seletada ja näidata tema eeliseid ning tuua mõningad näited kuidas teda kasutada.

=Sissejuhatus=

Firewall Builder on graafiline tulemüüri rakendus, mille ülesandeks on kontrollida arvutisse tulevaid ja sealt väljuvaid võrgu ühendusi ning vastavalt talle kehtestatud reeglitele need kas läbi lubada või keelata. See töö on küllaltki keeruline, kuna jälgides kõiki informatsioonivooge nii sise-kui välisvõrgu vahel peab vahel suutma kiiresti otsustama, millised neist infopakettidest on pahatahtlikud ja millised lubatavad.

Fwbuilder võimaldad lihtsamalt ja kasutaja sõbralikumalt seadistada mitmeid tulemüüri rakendusi erinevates operatsiooni süsteemides.
Versioon 3.0 toetab:
* FWSM
* Ipfilter
* Ipfw
* Iptables
* PF
* PIX
Ja operatsioonisüsteeme mis teda toetavad:
* FreeBSD
* CISCO FWSM
* Linksys/Sveasoft
* Gnu/Linux(Kernel 2,4 and 2,6)
* MacOS X
* Cisco PIX
* Solaris
* Windows
Kes hoolib oma arvuti turvalisusest ning ei oska või ei taha kasutada käsurida on fwbuilder ideaalne lahendus.
Fwbuilder ei ole mingil juhul turvalisuse garantii, küll aga ta aitab turvalisusele kaasa.

=Firewall Builder=
Fwbuilder on registreeritud firma SourceForge poolt 2000 aastal, ning iga järgmine aasta on seda programmi arendatud ja täiustatud. Programmi arendus toimub edasi ja koguaeg lisatakse programmile uusi võimalusi ja parandatakse turvaauke ja tehakse kasutaja sõbralikumaks.
Kui teil tekib Fwbuilderi kasutamisega probleem millega ise jagu i saa on kõige lihtsam minna programmi kodukale ja sealt esitada küsimus teistele, kuda saan oma probleemi lahendada.
Miks siis just kasutada Fwbuilder'it, mis kasu me sellest saame. 
Plussid:
* Hoiab kokku teie aega: Fwbuilder võimaldab genereerida keerulisi iptables'i konfiguratsioone. Sa ei pea meeles pidama igasugu detaile, nende süntakse ja sisemisi operatsioone. See hoiab kokku teie aega ja vähendab teiepoolt tehtavaid vigu. Fwbuilderiga valmis kirjutatud scriptid näevad välja samasugused mis oleks te valmis kirjutanud kui oleks kasutanud käsurida.
* Kasuta uuesti juba tehtud scripte: Tee uus objekt mis esindab sinu võrku, serverit või servist ükskord valmis ja kasuta seda vajadusel nii mitu korda kui soovid. Sa ei pea kogu oma tulemüüri või ruuteri võrgustiku läbi otsima, et seda scripti leida ja parandada. Lihtsalt, vaheta ta objektiks, rekompileeri ja taaskäivita ning asi toimibki. Võid teha ka oma templaidid tulemüüri objektide ja reeglitega ning vajadusel kasutada neid.
* Varajane vigade tuvastus: Annab varakult teada sinupoolt tehtud vigadest ning aitab sul juba algfaasis ära hoida väga palju igasugu erinevaid vigu.
* Halda oma seadmeid kaugelt: Võimalus manageerida ja seadistada kaugelt oma seadmeid, alustades lihtsast ruuterist, lõpetades väga keerulistega seadmetega. Fwbuilder on loodud seadistama lokaalselt tulemüüri kui ka kaugelt hallatavalt tulermüüre.
* Vabane oma vanadest progedest ja võta kasutusele ainult FWbuilder: Kui sa ennem kasutasid mitut erinevat programmi, ühega seadistasid windowsi tulemüüri, teisega linuxi iptables ja kolmandaga veel Cisco ruutereid, siis nüüd või nende programmide asemel kasutada ainult ühte programmi, milleks siis FWbuilder. Expordi vanadest programmidest konfifailid ning impordi nad FWbuilderisse.
Miinused:
* Iga lisa rakendus, mis me oma arvutisse või serverisse installime on potensiaalne ohu allikas. Keegi võib ära kasutada selle rakenduse nõrkuse või veel parandamata turvaaugu ning meile sellega väga palju kahju teha.
* Arvutisse peab olema installitud GUI.
'''
=Üldinformatsioon=
Käesolev juhend on testitud:
* Ubuntu 9.10 Desktop Edition
* Fwbuilder 3.0.7
* Iptables 1.3.6

=Installeerimine=
Instaleerimise eelduseks on järgnevate pakettide olemasolu hädavajalik:
* libxml2 v2.4.10 või uuem
* libxslt v1.0.7 või uuem
* ucd-snmp või net-snmp
* openssl
* QT 4.3.x, 4.4.x Fwbuilder sõltub QT 4.3 or 4.4, it will not work with 4.2 (Qt™ on kasutajaliideste loomiseks kasutatav klassiteek, mille aluseks on C++, ta on väga võimas tööriistakomplekt, mis pakub kõike, mida läheb vaja moodsa kasutajaliidese loomiseks. )
Kui neist mõni pakett puudub teie arvutis, siis installige see. 
<pre>
sudo apt-get install paketi nimi
</pre>
Nüüd, kui loetletud paketid on süsteemis olemas, alustame fwbuilderi paigaldamist. 
<pre>
sudo -i
apt-get update
apt-get install fwbuilder
</pre>
Nüüd on Firewall Builder paigaldatud.
==Näide.==
Kasutame fwbuilderit ja teeme endale tulemüüri.
Tulemüür peab lubama väljast poolt arvutit pingida ja arvutiga saab ühendust ainult läbi SSH, kõik ülejäänu piirame.
Siin näites sisemist liiklust piirama ei hakka.
''Mida peame selleks tegema?''
Et algul asi väga keeruliseks ei läheks, kasutame Firewall Builderi wizardit, mis aitab meil koostada tulemüüri reegleid.
* Teeme tulemüüri
* Paneme paika reegild
* Kompileerime ning salvestame oma tulemüüri seadistused
* Kustutame iptables varasemad seadmed
* Peale arvuti taaskäivitamist võetakse meie tehtud tulemüür automaatselt kasutusele
* Varundame vajalikud conf failid.
Teeme tulemüüri 
Käivitmae fwbuilderi kas konsooli realt, sisestades käsu fwbuilder, või klikates hiirega fwbuilderi ikoonil.
Fwbuideri käivitamisel tuleb meile ette tervitusaken, kus antakse meile igasugu juhised kuidas seda programmi paremini kasutada, sulge see aken. Valime New Object ja valime New Firewall.(vaata pilti) 
[[Image:pilt1.jpg]] 
Ette hüppab uus aken, kus palutakse meil valida: 
[[Image:pilt2.jpg]] 
Esimeses aknas palutakse sisestada uue tulemüüri nimi, näites tulemuur 
Teiseses aknas, küsitakse mis tulemüüri rakendus kasutame, meil iptables 
Kolmandas lahtris palutakse määrata mis operatsiooni süsteemi kasutate, meil Linux 2.4/2.6 
Paneme kasti linnukese, et saaks valida template'sid ning vajutame NEXT. 
[[Image:pilt3.jpg]] 
Tuli ette aken kus pakutakse juba valmislahendusi ehk template.
Valime host of template (vaata pilti)
[[Image:pilt4.jpg]] 
Vajuta NEXT 
[[Image:pilt5.jpg]] 
Logi failist näeme, et tekitati fail nimega tulemuur.fwb, mis siis ongi hetkel meil tulemüür.

Avame konsooli akna ja kirjutame järgmised read:
<pre> sudo -i </pre>
Sisestame salasõna
Hetkel veel meil on tulemüüri eest iptables. Vaatame, mis on iptables'is lubatud ja mis keelatud.
<pre> Iptables -L </pre>
Kustutame reeglikogu reeglid ja reeglikogu ise
<pre>
Iptables -F
Iptables -X
</pre>
Nüüd kui faatame iptablesi sisu
<pre> Iptables -L </pre>
Peab olema kõik tühi nagu järgmisel pildil näha. 
[[Image:pilt6.jpg]] 
Laseme nyyd oma tulemüüri scripti käima 
<pre>
sudo home/oliver/tulemuur.fw
</pre>
Kui kõik OK antakse teile teada, et tulemüüri script on OK ja võeti kasutusele. 
Vaatame iptables'i sisse 
<pre>
Iptables -L
</pre>
Enam ei tohiks olla tühi nagu ennem. 
Et arvuti võtaks automaatselt meie tulemüüri kasutusele, kirjutame järgmised read 
<pre>
Vim /etc/rc.local
</pre>
faili järgmise rea
<pre>
/home/oliver/tulemuur.fw
</pre>
Salvestama faili, teeme arvutile restardi ja asi toimib. 
=Varundamine=
Meie näites tuleks varundada kaks faili, tulemuur.fwb ja tulemuur.fw. Failid .fwb lõpuga on fwbuilderi konfiguratsiooni failid, neid saab fwbuilderis vajadusel muuta ning vajadusel uuesti kompileerida meile vajalikuks .fw faili lõpuga tulemüüriks.
Et varundamine oleks võimalikult lihtne on soovitav neid faile hoida ühes kindlas kataloogis. PS! Andmete varundamine on olemasolevatest vajalikest failidest koopia tegemine mõnele muule andmekandjale.

FirewallBuilder

2010-01-30T07:58:45Z

Osaarnii:

=Artikli autor ja versioneerimine=

'''Nimi:''' Oliver Saarniit 
'''Grupp:''' AK41 
'''Viimati muudetud:''' 30.01.2010 
<blockquote style="margin: 2em 2em 2em 0;">
{| class="wikitable" style="text-align:leftt; padding: 1em; border: 1px #aaa solid; background: #f9f9f9;"
|-style="background: #e2e2e2;"
! Versioon !! Lisatud !!   Kommentaar
|-
| 0.1 || 20.01.2010 ||     Artikli alustamine
|-
|0.1.1 || 20.01.2010 ||     Artikli täiendamine
|-
|0.1.2 || 29.01.2010 ||     Artikli täiendamine
|-
|0.1.3 || 30.01.2010 ||     Artikli täiendamine
|}
</blockquote>

=Legend ja skoop=

Tutvustada tavakasutajale graafilist tulemüüri rakendust Firewall Builder, seletada ja näidata tema eeliseid ning tuua mõningad näited kuidas teda kasutada.

=Sissejuhatus=

Firewall Builder on graafiline tulemüüri rakendus, mille ülesandeks on kontrollida arvutisse tulevaid ja sealt väljuvaid võrgu ühendusi ning vastavalt talle kehtestatud reeglitele need kas läbi lubada või keelata. See töö on küllaltki keeruline, kuna jälgides kõiki informatsioonivooge nii sise-kui välisvõrgu vahel peab vahel suutma kiiresti otsustama, millised neist infopakettidest on pahatahtlikud ja millised lubatavad.

Fwbuilder võimaldad lihtsamalt ja kasutaja sõbralikumalt seadistada mitmeid tulemüüri rakendusi erinevates operatsiooni süsteemides.
Versioon 3.0 toetab:
* FWSM
* Ipfilter
* Ipfw
* Iptables
* PF
* PIX
Ja operatsioonisüsteeme mis teda toetavad:
* FreeBSD
* CISCO FWSM
* Linksys/Sveasoft
* Gnu/Linux(Kernel 2,4 and 2,6)
* MacOS X
* Cisco PIX
* Solaris
* Windows
Kes hoolib oma arvuti turvalisusest ning ei oska või ei taha kasutada käsurida on fwbuilder ideaalne lahendus.
Fwbuilder ei ole mingil juhul turvalisuse garantii, küll aga ta aitab turvalisusele kaasa.

=Firewall Builder=
Fwbuilder on registreeritud firma SourceForge poolt 2000 aastal, ning iga järgmine aasta on seda programmi arendatud ja täiustatud. Programmi arendus toimub edasi ja koguaeg lisatakse programmile uusi võimalusi ja parandatakse turvaauke ja tehakse kasutaja sõbralikumaks.
Kui teil tekib Fwbuilderi kasutamisega probleem millega ise jagu i saa on kõige lihtsam minna programmi kodukale ja sealt esitada küsimus teistele, kuda saan oma probleemi lahendada.
Miks siis just kasutada Fwbuilder'it, mis kasu me sellest saame. 
Plussid:
* Hoiab kokku teie aega: Fwbuilder võimaldab genereerida keerulisi iptables'i konfiguratsioone. Sa ei pea meeles pidama igasugu detaile, nende süntakse ja sisemisi operatsioone. See hoiab kokku teie aega ja vähendab teiepoolt tehtavaid vigu. Fwbuilderiga valmis kirjutatud scriptid näevad välja samasugused mis oleks te valmis kirjutanud kui oleks kasutanud käsurida.
* Kasuta uuesti juba tehtud scripte: Tee uus objekt mis esindab sinu võrku, serverit või servist ükskord valmis ja kasuta seda vajadusel nii mitu korda kui soovid. Sa ei pea kogu oma tulemüüri või ruuteri võrgustiku läbi otsima, et seda scripti leida ja parandada. Lihtsalt, vaheta ta objektiks, rekompileeri ja taaskäivita ning asi toimibki. Võid teha ka oma templaidid tulemüüri objektide ja reeglitega ning vajadusel kasutada neid.
* Varajane vigade tuvastus: Annab varakult teada sinupoolt tehtud vigadest ning aitab sul juba algfaasis ära hoida väga palju igasugu erinevaid vigu.
* Halda oma seadmeid kaugelt: Võimalus manageerida ja seadistada kaugelt oma seadmeid, alustades lihtsast ruuterist, lõpetades väga keerulistega seadmetega. Fwbuilder on loodud seadistama lokaalselt tulemüüri kui ka kaugelt hallatavalt tulermüüre.
* Vabane oma vanadest progedest ja võta kasutusele ainult FWbuilder: Kui sa ennem kasutasid mitut erinevat programmi, ühega seadistasid windowsi tulemüüri, teisega linuxi iptables ja kolmandaga veel Cisco ruutereid, siis nüüd või nende programmide asemel kasutada ainult ühte programmi, milleks siis FWbuilder. Expordi vanadest programmidest konfifailid ning impordi nad FWbuilderisse.
Miinused:
* Iga lisa rakendus, mis me oma arvutisse või serverisse installime on potensiaalne ohu allikas. Keegi võib ära kasutada selle rakenduse nõrkuse või veel parandamata turvaaugu ning meile sellega väga palju kahju teha.
* Arvutisse peab olema installitud GUI.
'''
=Üldinformatsioon=
Käesolev juhend on testitud:
* Ubuntu 9.10 Desktop Edition
* Fwbuilder 3.0.7
* Iptables 1.3.6

=Installeerimine=
Instaleerimise eelduseks on järgnevate pakettide olemasolu hädavajalik:
* libxml2 v2.4.10 või uuem
* libxslt v1.0.7 või uuem
* ucd-snmp või net-snmp
* openssl
* QT 4.3.x, 4.4.x Fwbuilder sõltub QT 4.3 or 4.4, it will not work with 4.2 (Qt™ on kasutajaliideste loomiseks kasutatav klassiteek, mille aluseks on C++, ta on väga võimas tööriistakomplekt, mis pakub kõike, mida läheb vaja moodsa kasutajaliidese loomiseks. )
Kui neist mõni pakett puudub teie arvutis, siis installige see. 
<pre>
sudo apt-get install paketi nimi
</pre>
Nüüd, kui loetletud paketid on süsteemis olemas, alustame fwbuilderi paigaldamist. 
<pre>
sudo -i
apt-get update
apt-get install fwbuilder
</pre>
Nüüd on Firewall Builder paigaldatud.
==Näide.==
Kasutame fwbuilderit ja teeme endale tulemüüri.
Tulemüür peab lubama väljast poolt arvutit pingida ja arvutiga saab ühendust ainult läbi SSH, kõik ülejäänu piirame.
Siin näites sisemist liiklust piirama ei hakka.
''Mida peame selleks tegema?''
Et algul asi väga keeruliseks ei läheks, kasutame Firewall Builderi wizardit, mis aitab meil koostada tulemüüri reegleid.
* Teeme tulemüüri
* Paneme paika reegild
* Kompileerime ning salvestame oma tulemüüri seadistused
* Kustutame iptables varasemad seadmed
* Peale arvuti taaskäivitamist võetakse meie tehtud tulemüür automaatselt kasutusele
* Varundame vajalikud conf failid.
Teeme tulemüüri 
Käivitmae fwbuilderi kas konsooli realt, sisestades käsu fwbuilder, või klikates hiirega fwbuilderi ikoonil.
Fwbuideri käivitamisel tuleb meile ette tervitusaken, kus antakse meile igasugu juhised kuidas seda programmi paremini kasutada, sulge see aken. Valime New Object ja valime New Firewall.(vaata pilti) 
[[Image:pilt1.jpg]] 
Ette hüppab uus aken, kus palutakse meil valida: 
[[Image:pilt2.jpg]] 
Esimeses aknas palutakse sisestada uue tulemüüri nimi, näites tulemuur 
Teiseses aknas, küsitakse mis tulemüüri rakendus kasutame, meil iptables 
Kolmandas lahtris palutakse määrata mis operatsiooni süsteemi kasutate, meil Linux 2.4/2.6 
Paneme kasti linnukese, et saaks valida template'sid ning vajutame NEXT. 
[[Image:pilt3.jpg]] 
Tuli ette aken kus pakutakse juba valmislahendusi ehk template.
Valime host of template (vaata pilti)
[[Image:pilt4.jpg]] 
Vajuta NEXT 
[[Image:pilt5.jpg]] 
Logi failist näeme, et tekitati fail nimega tulemuur.fwb, mis siis ongi hetkel meil tulemüür.

Avame konsooli akna ja kirjutame järgmised read:
<pre> sudo -i </pre>
Sisestame salasõna
Hetkel veel meil on tulemüüri eest iptables. Vaatame, mis on iptables'is lubatud ja mis keelatud.
<pre> Iptables -L </pre>
Kustutame reeglikogu reeglid ja reeglikogu ise
<pre>
Iptables -F
Iptables -X
</pre>
Nüüd kui faatame iptablesi sisu
<pre> Iptables -L </pre>
Peab olema kõik tühi nagu järgmisel pildil näha. 
[[Image:pilt6.jpg]] 
Laseme nyyd oma tulemüüri scripti käima 
<pre>
sudo home/oliver/tulemuur.fw
</pre>
Kui kõik OK antakse teile teada, et tulemüüri script on OK ja võeti kasutusele. 
Vaatame iptables'i sisse 
<pre>
Iptables -L
</pre>
Enam ei tohiks olla tühi nagu ennem. 
Et arvuti võtaks automaatselt meie tulemüüri kasutusele, kirjutame järgmised read 
<pre>
Vim /etc/rc.local
</pre>
faili järgmise rea
<pre>
/home/oliver/tulemuur.fw
</pre>
Salvestama faili, teeme arvutile restardi ja asi toimib. 
=Varundamine=
Meie näites tuleks varundada kaks faili, tulemuur.fwb ja tulemuur.fw. Failid .fwb lõpuga on fwbuilderi konfiguratsiooni failid, neid saab fwbuilderis vajadusel muuta ning vajadusel uuesti kompileerida meile vajalikuks .fw faili lõpuga tulemüüriks.
Et varundamine oleks võimalikult lihtne on soovitav neid faile hoida ühes kindlas kataloogis. PS! Andmete varundamine on olemasolevatest vajalikest failidest koopia tegemine mõnele muule andmekandjale.

FirewallBuilder

2010-01-29T20:53:39Z

Osaarnii:

=Artikli autor ja versioneerimine=

'''Nimi:''' Oliver Saarniit 
'''Grupp:''' AK41 
'''Viimati muudetud:''' 20.01.2010 
<blockquote style="margin: 2em 2em 2em 0;">
{| class="wikitable" style="text-align:leftt; padding: 1em; border: 1px #aaa solid; background: #f9f9f9;"
|-style="background: #e2e2e2;"
! Versioon !! Lisatud !!   Kommentaar
|-
| 0.1 || 20.01.2010 ||     Artikli alustamine
|-
|0.1.1 || 20.01.2010 ||     Artikli täiendamine
|-
|0.1.2 || 29.01.2010 ||     Artikli täiendamine
|}
</blockquote>

=Legend ja skoop=

Tutvustada tavakasutajale graafilist tulemüüri rakendust Firewall Builder, seletada ja näidata tema eeliseid ning tuua mõningad näited kuidas teda kasutada.

=Sissejuhatus=

Firewall Builder on graafiline tulemüüri rakendus, mille ülesandeks on kontrollida arvutisse tulevaid ja sealt väljuvaid võrgu ühendusi ning vastavalt talle kehtestatud reeglitele need kas läbi lubada või keelata. See töö on küllaltki keeruline, kuna jälgides kõiki informatsioonivooge nii sise-kui välisvõrgu vahel peab vahel suutma kiiresti otsustama, millised neist infopakettidest on pahatahtlikud ja millised lubatavad.

Fwbuilder võimaldad lihtsamalt ja kasutaja sõbralikumalt seadistada mitmeid tulemüüri rakendusi erinevates operatsiooni süsteemides.
Versioon 3.0 toetab:
* FWSM
* Ipfilter
* Ipfw
* Iptables
* PF
* PIX
Ja operatsioonisüsteeme mis teda toetavad:
* FreeBSD
* CISCO FWSM
* Linksys/Sveasoft
* Gnu/Linux(Kernel 2,4 and 2,6)
* MacOS X
* Cisco PIX
* Solaris
* Windows
Kes hoolib oma arvuti turvalisusest ning ei oska või ei taha kasutada käsurida on fwbuilder ideaalne lahendus.
Fwbuilder ei ole mingil juhul turvalisuse garantii, küll aga ta aitab turvalisusele kaasa.

=Firewall Builder=
Fwbuilder on registreeritud firma SourceForge poolt 2000 aastal, ning iga järgmine aasta on seda programmi arendatud ja täiustatud. Programmi arendus toimub edasi ja koguaeg lisatakse programmile uusi võimalusi ja parandatakse turvaauke ja tehakse kasutaja sõbralikumaks.
Kui teil tekib Fwbuilderi kasutamisega probleem millega ise jagu i saa on kõige lihtsam minna programmi kodukale ja sealt esitada küsimus teistele, kuda saan oma probleemi lahendada.
Miks siis just kasutada Fwbuilder'it, mis kasu me sellest saame. 
Plussid:
* Hoiab kokku teie aega: Fwbuilder võimaldab genereerida keerulisi iptables'i konfiguratsioone. Sa ei pea meeles pidama igasugu detaile, nende süntakse ja sisemisi operatsioone. See hoiab kokku teie aega ja vähendab teiepoolt tehtavaid vigu. Fwbuilderiga valmis kirjutatud scriptid näevad välja samasugused mis oleks te valmis kirjutanud kui oleks kasutanud käsurida.
* Kasuta uuesti juba tehtud scripte: Tee uus objekt mis esindab sinu võrku, serverit või servist ükskord valmis ja kasuta seda vajadusel nii mitu korda kui soovid. Sa ei pea kogu oma tulemüüri või ruuteri võrgustiku läbi otsima, et seda scripti leida ja parandada. Lihtsalt, vaheta ta objektiks, rekompileeri ja taaskäivita ning asi toimibki. Võid teha ka oma templaidid tulemüüri objektide ja reeglitega ning vajadusel kasutada neid.
* Varajane vigade tuvastus: Annab varakult teada sinupoolt tehtud vigadest ning aitab sul juba algfaasis ära hoida väga palju igasugu erinevaid vigu.
* Halda oma seadmeid kaugelt: Võimalus manageerida ja seadistada kaugelt oma seadmeid, alustades lihtsast ruuterist, lõpetades väga keerulistega seadmetega. Fwbuilder on loodud seadistama lokaalselt tulemüüri kui ka kaugelt hallatavalt tulermüüre.
* Vabane oma vanadest progedest ja võta kasutusele ainult FWbuilder: Kui sa ennem kasutasid mitut erinevat programmi, ühega seadistasid windowsi tulemüüri, teisega linuxi iptables ja kolmandaga veel Cisco ruutereid, siis nüüd või nende programmide asemel kasutada ainult ühte programmi, milleks siis FWbuilder. Expordi vanadest programmidest konfifailid ning impordi nad FWbuilderisse.
Miinused:
* Iga lisa rakendus, mis me oma arvutisse või serverisse installime on potensiaalne ohu allikas. Keegi võib ära kasutada selle rakenduse nõrkuse või veel parandamata turvaaugu ning meile sellega väga palju kahju teha.
* Arvutisse peab olema installitud GUI.
'''
=Üldinformatsioon=
Käesolev juhend on testitud:
* Ubuntu 9.10 Desktop Edition
* Fwbuilder 3.0.7
* Iptables 1.3.6

=Installeerimine=
Instaleerimise eelduseks on järgnevate pakettide olemasolu hädavajalik:
* libxml2 v2.4.10 või uuem
* libxslt v1.0.7 või uuem
* ucd-snmp või net-snmp
* openssl
* QT 4.3.x, 4.4.x Fwbuilder sõltub QT 4.3 or 4.4, it will not work with 4.2 (Qt™ on kasutajaliideste loomiseks kasutatav klassiteek, mille aluseks on C++, ta on väga võimas tööriistakomplekt, mis pakub kõike, mida läheb vaja moodsa kasutajaliidese loomiseks. )
Kui neist mõni pakett puudub teie arvutis, siis installige see. 
<pre>
sudo apt-get install paketi nimi
</pre>
Nüüd, kui loetletud paketid on süsteemis olemas, alustame fwbuilderi paigaldamist. 
<pre>
sudo -i
apt-get update
apt-get install fwbuilder
</pre>
Nüüd on Firewall Builder paigaldatud.
==Näide.==
Kasutame fwbuilderit ja teeme endale tulemüüri.
Tulemüür peab lubama väljast poolt arvutit pingida ja arvutiga saab ühendust ainult läbi SSH, kõik ülejäänu piirame.
Siin näites sisemist liiklust piirama ei hakka.
''Mida peame selleks tegema?''
Et algul asi väga keeruliseks ei läheks, kasutame Firewall Builderi wizardit, mis aitab meil koostada tulemüüri reegleid.
* Teeme tulemüüri
* Paneme paika reegild
* Kompileerime ning salvestame oma tulemüüri seadistused
* Kustutame iptables varasemad seadmed
* Peale arvuti taaskäivitamist võetakse meie tehtud tulemüür automaatselt kasutusele
* Varundame vajalikud conf failid.
Teeme tulemüüri 
Käivitmae fwbuilderi kas konsooli realt, sisestades käsu fwbuilder, või klikates hiirega fwbuilderi ikoonil.
Fwbuideri käivitamisel tuleb meile ette tervitusaken, kus antakse meile igasugu juhised kuidas seda programmi paremini kasutada, sulge see aken. Valime New Object ja valime New Firewall.(vaata pilti) 
[[Image:pilt1.jpg]] 
Ette hüppab uus aken, kus palutakse meil valida: 
[[Image:pilt2.jpg]] 
Esimeses aknas palutakse sisestada uue tulemüüri nimi, näites tulemuur 
Teiseses aknas, küsitakse mis tulemüüri rakendus kasutame, meil iptables 
Kolmandas lahtris palutakse määrata mis operatsiooni süsteemi kasutate, meil Linux 2.4/2.6 
Paneme kasti linnukese, et saaks valida template'sid ning vajutame NEXT. 
[[Image:pilt3.jpg]] 
Tuli ette aken kus pakutakse juba valmislahendusi ehk template.
Valime host of template (vaata pilti)
[[Image:pilt4.jpg]] 
Vajuta NEXT 
[[Image:pilt5.jpg]] 
Logi failist näeme, et tekitati fail nimega tulemuur.fwb, mis siis ongi hetkel meil tulemüür.

Avame konsooli akna ja kirjutame järgmised read:
<pre> sudo -i </pre>
Sisestame salasõna
Hetkel veel meil on tulemüüri eest iptables. Vaatame, mis on iptables'is lubatud ja mis keelatud.
<pre> Iptables -L </pre>
Kustutame reeglikogu reeglid ja reeglikogu ise
<pre>
Iptables -F
Iptables -X
</pre>
Nüüd kui faatame iptablesi sisu
<pre> Iptables -L </pre>
Peab olema kõik tühi nagu järgmisel pildil näha. 
[[Image:pilt6.jpg]] 
Laseme nyyd oma tulemüüri scripti käima 
<pre>
sudo home/oliver/tulemuur.fw
</pre>
Kui kõik OK antakse teile teada, et tulemüüri script on OK ja võeti kasutusele. 
Vaatame iptables'i sisse 
<pre>
Iptables -L
</pre>
Enam ei tohiks olla tühi nagu ennem. 
Et arvuti võtaks automaatselt meie tulemüüri kasutusele, kirjutame järgmised read 
<pre>
Vim /etc/rc.local
</pre>
faili järgmise rea
<pre>
/home/oliver/tulemuur.fw
</pre>
Salvestama faili, teeme arvutile restardi ja asi toimib. 
=Varundamine=
Meie näites tuleks varundada kaks faili, tulemuur.fwb ja tulemuur.fw. Failid .fwb lõpuga on fwbuilderi konfiguratsiooni failid, neid saab fwbuilderis vajadusel muuta ning vajadusel uuesti kompileerida meile vajalikuks .fw faili lõpuga tulemüüriks.
Et varundamine oleks võimalikult lihtne on soovitav neid faile hoida ühes kindlas kataloogis. PS! Andmete varundamine on olemasolevatest vajalikest failidest koopia tegemine mõnele muule andmekandjale.

FirewallBuilder

2010-01-29T20:11:08Z

Osaarnii:

=Artikli autor ja versioneerimine=

'''Nimi:''' Oliver Saarniit 
'''Grupp:''' AK41 
'''Viimati muudetud:''' 20.01.2010 
<blockquote style="margin: 2em 2em 2em 0;">
{| class="wikitable" style="text-align:leftt; padding: 1em; border: 1px #aaa solid; background: #f9f9f9;"
|-style="background: #e2e2e2;"
! Versioon !! Lisatud !!   Kommentaar
|-
| 0.1 || 20.01.2010 ||     Artikli alustamine
|-
|0.1.1 || 20.01.2010 ||     Artikli täiendamine
|-
|0.1.2 || 29.01.2010 ||     Artikli täiendamine
|}
</blockquote>

=Legend ja skoop=

Tutvustada tavakasutajale graafilist tulemüüri rakendust Firewall Builder, seletada ja näidata tema eeliseid ning tuua mõningad näited kuidas teda kasutada.

=Sissejuhatus=

Firewall Builder on graafiline tulemüüri rakendus, mille ülesandeks on kontrollida arvutisse tulevaid ja sealt väljuvaid võrgu ühendusi ning vastavalt talle kehtestatud reeglitele need kas läbi lubada või keelata. See töö on küllaltki keeruline, kuna jälgides kõiki informatsioonivooge nii sise-kui välisvõrgu vahel peab vahel suutma kiiresti otsustama, millised neist infopakettidest on pahatahtlikud ja millised lubatavad.

Fwbuilder võimaldad lihtsamalt ja kasutaja sõbralikumalt seadistada mitmeid tulemüüri rakendusi erinevates operatsiooni süsteemides.
Versioon 3.0 toetab:
* FWSM
* Ipfilter
* Ipfw
* Iptables
* PF
* PIX
Ja operatsioonisüsteeme mis teda toetavad:
* FreeBSD
* CISCO FWSM
* Linksys/Sveasoft
* Gnu/Linux(Kernel 2,4 and 2,6)
* MacOS X
* Cisco PIX
* Solaris
* Windows
Kes hoolib oma arvuti turvalisusest ning ei oska või ei taha kasutada käsurida on fwbuilder ideaalne lahendus.
Fwbuilder ei ole mingil juhul turvalisuse garantii, küll aga ta aitab turvalisusele kaasa.

=Firewall Builder=
Fwbuilder on registreeritud firma SourceForge poolt 2000 aastal, ning iga järgmine aasta on seda programmi arendatud ja täiustatud. Programmi arendus toimub edasi ja koguaeg lisatakse programmile uusi võimalusi ja parandatakse turvaauke ja tehakse kasutaja sõbralikumaks.
Kui teil tekib Fwbuilderi kasutamisega probleem millega ise jagu i saa on kõige lihtsam minna programmi kodukale ja sealt esitada küsimus teistele, kuda saan oma probleemi lahendada.
Miks siis just kasutada Fwbuilder'it, mis kasu me sellest saame. 
Plussid:
* Hoiab kokku teie aega: Fwbuilder võimaldab genereerida keerulisi iptables'i konfiguratsioone. Sa ei pea meeles pidama igasugu detaile, nende süntakse ja sisemisi operatsioone. See hoiab kokku teie aega ja vähendab teiepoolt tehtavaid vigu. Fwbuilderiga valmis kirjutatud scriptid näevad välja samasugused mis oleks te valmis kirjutanud kui oleks kasutanud käsurida.
* Kasuta uuesti juba tehtud scripte: Tee uus objekt mis esindab sinu võrku, serverit või servist ükskord valmis ja kasuta seda vajadusel nii mitu korda kui soovid. Sa ei pea kogu oma tulemüüri või ruuteri võrgustiku läbi otsima, et seda scripti leida ja parandada. Lihtsalt, vaheta ta objektiks, rekompileeri ja taaskäivita ning asi toimibki. Võid teha ka oma templaidid tulemüüri objektide ja reeglitega ning vajadusel kasutada neid.
* Varajane vigade tuvastus: Annab varakult teada sinupoolt tehtud vigadest ning aitab sul juba algfaasis ära hoida väga palju igasugu erinevaid vigu.
* Halda oma seadmeid kaugelt: Võimalus manageerida ja seadistada kaugelt oma seadmeid, alustades lihtsast ruuterist, lõpetades väga keerulistega seadmetega. Fwbuilder on loodud seadistama lokaalselt tulemüüri kui ka kaugelt hallatavalt tulermüüre.
* Vabane oma vanadest progedest ja võta kasutusele ainult FWbuilder: Kui sa ennem kasutasid mitut erinevat programmi, ühega seadistasid windowsi tulemüüri, teisega linuxi iptables ja kolmandaga veel Cisco ruutereid, siis nüüd või nende programmide asemel kasutada ainult ühte programmi, milleks siis FWbuilder. Expordi vanadest programmidest konfifailid ning impordi nad FWbuilderisse.
Miinused:
* Iga lisa rakendus, mis me oma arvutisse või serverisse installime on potensiaalne ohu allikas. Keegi võib ära kasutada selle rakenduse nõrkuse või veel parandamata turvaaugu ning meile sellega väga palju kahju teha.
* Arvutisse peab olema installitud GUI.
'''
=Üldinformatsioon=
Käesolev juhend on testitud:
* Ubuntu 9.10 Desktop Edition
* Fwbuilder 3.0.7
* Iptables 1.3.6

=Installeerimine=
Instaleerimise eelduseks on järgnevate pakettide olemasolu hädavajalik:
* libxml2 v2.4.10 või uuem
* libxslt v1.0.7 või uuem
* ucd-snmp või net-snmp
* openssl
* QT 4.3.x, 4.4.x Fwbuilder sõltub QT 4.3 or 4.4, it will not work with 4.2 (Qt™ on kasutajaliideste loomiseks kasutatav klassiteek, mille aluseks on C++, ta on väga võimas tööriistakomplekt, mis pakub kõike, mida läheb vaja moodsa kasutajaliidese loomiseks. )
Kui neist mõni pakett puudub teie arvutis, siis installige see. 
<pre>
sudo apt-get install paketi nimi
</pre>
Nüüd, kui loetletud paketid on süsteemis olemas, alustame fwbuilderi paigaldamist. 
<pre>
sudo -i
apt-get update
apt-get install fwbuilder
</pre>
Nüüd on Firewall Builder paigaldatud.
==Näide.==
Kasutame fwbuilderit ja teeme endale tulemüüri.
Tulemüür peab lubama väljast poolt arvutit pingida ja arvutiga saab ühendust ainult läbi SSH, kõik ülejäänu piirame.
Siin näites sisemist liiklust piirama ei hakka.
''Mida peame selleks tegema?''
Et algul asi väga keeruliseks ei läheks, kasutame Firewall Builderi wizardit, mis aitab meil koostada tulemüüri reegleid.
* Teeme tulemüüri
* Paneme paika reegild
* Kompileerime ning salvestame oma tulemüüri seadistused
* Kustutame iptables varasemad seadmed
* Peale arvuti taaskäivitamist võetakse meie tehtud tulemüür automaatselt kasutusele
* Varundame vajalikud conf failid.
Teeme tulemüüri 
Käivitmae fwbuilderi kas konsooli realt, sisestades käsu fwbuilder, või klikates hiirega fwbuilderi ikoonil.
Fwbuideri käivitamisel tuleb meile ette tervitusaken, kus antakse meile igasugu juhised kuidas seda programmi paremini kasutada, sulge see aken. Valime New Object ja valime New Firewall.(vaata pilti) 
[[Image:pilt1.jpg]] 
Ette hüppab uus aken, kus palutakse meil valida: 
[[Image:pilt2.jpg]] 
Esimeses aknas palutakse sisestada uue tulemüüri nimi, näites tulemuur 
Teiseses aknas, küsitakse mis tulemüüri rakendus kasutame, meil iptables 
Kolmandas lahtris palutakse määrata mis operatsiooni süsteemi kasutate, meil Linux 2.4/2.6 
Paneme kasti linnukese, et saaks valida template'sid ning vajutame NEXT. 
[[Image:pilt3.jpg]] 
Tuli ette aken kus pakutakse juba valmislahendusi ehk template.
Valime host of template (vaata pilti)
[[Image:pilt4.jpg]] 
Vajuta NEXT 
[[Image:pilt5.jpg]] 
Logi failist näeme, et tekitati fail nimega tulemuur.fwb, mis siis ongi hetkel meil tulemüür.

Avame konsooli akna ja kirjutame järgmised read:
<pre> sudo -i </pre>
Sisestame salasõna
Hetkel veel meil on tulemüüri eest iptables. Vaatame, mis on iptables'is lubatud ja mis keelatud.
<pre> Iptables -L </pre>
Kustutame reeglikogu reeglid ja reeglikogu ise
<pre>
Iptables -F
Iptables -X
</pre>
Nüüd kui faatame iptablesi sisu
<pre> Iptables -L </pre>
Peab olema kõik tühi nagu järgmisel pildil näha. 
[[Image:pilt6.jpg]] 
Laseme nyyd oma tulemüüri scripti käima 
<pre>
sudo home/oliver/tulemuur.fw
</pre>
Kui kõik OK antakse teile teada, et tulemüüri script on OK ja võeti kasutusele. 
Vaatame iptables'i sisse 
<pre>
Iptables -L
</pre>
Enam ei tohiks olla tühi nagu ennem. 
Et arvuti võtaks automaatselt meie tulemüüri kasutusele, kirjutame järgmised read 
<pre>
Vim /etc/rc.local
</pre>
faili järgmise rea
<pre>
/home/oliver/tulemuur.fw
</pre>
Salvestama faili, teeme arvutile restardi ja asi toimib. 
==Varundamine==
Meie näites tuleks varundada kaks faili, tulemuur.fw ja tulemuur.fwr. Et varundamine oleks võimalikult lihne on soovitav neid faile hoida ühes kindlas kataloogis. PS! Varundada on vaja, Sa hiljem tänad ennast ning kiidad taevani kui oled oma failidest varukoopiad teinud.

FirewallBuilder

2010-01-29T11:16:16Z

Osaarnii:

=Artikli autor ja versioneerimine=

'''Nimi:''' Oliver Saarniit 
'''Grupp:''' AK41 
'''Viimati muudetud:''' 20.01.2010 
<blockquote style="margin: 2em 2em 2em 0;">
{| class="wikitable" style="text-align:leftt; padding: 1em; border: 1px #aaa solid; background: #f9f9f9;"
|-style="background: #e2e2e2;"
! Versioon !! Lisatud !!   Kommentaar
|-
| 0.1 || 20.01.2010 ||     Artikli alustamine
|-
|0.1.1 || 20.01.2010 ||     Artikli täiendamine
|-
|0.1.2 || 29.01.2010 ||     Artikli täiendamine
|}
</blockquote>

=Legend ja skoop=

Tutvustada tavakasutajale graafilist tulemüüri rakendust Firewall Builder, seletada ja näidata tema eeliseid ning tuua mõningad näited kuidas teda kasutada.

=Sissejuhatus=

Firewall Builder on graafiline tulemüüri rakendus, mille ülesandeks on kontrollida arvutisse tulevaid ja sealt väljuvaid võrgu ühendusi ning vastavalt talle kehtestatud reeglitele need kas läbi lubada või keelata. See töö on küllaltki keeruline, kuna jälgides kõiki informatsioonivooge nii sise-kui välisvõrgu vahel peab vahel suutma kiiresti otsustama, millised neist infopakettidest on pahatahtlikud ja millised lubatavad.

Fwbuilder võimaldad lihtsamalt ja kasutaja sõbralikumalt seadistada mitmeid tulemüüri rakendusi erinevates operatsiooni süsteemides.
Versioon 3.0 toetab:
* FWSM
* Ipfilter
* Ipfw
* Iptables
* PF
* PIX
Ja operatsioonisüsteeme mis teda toetavad:
* FreeBSD
* CISCO FWSM
* Linksys/Sveasoft
* Gnu/Linux(Kernel 2,4 and 2,6)
* MacOS X
* Cisco PIX
* Solaris
* Windows
Kes hoolib oma arvuti turvalisusest ning ei oska või ei taha kasutada käsurida on fwbuilder ideaalne lahendus.
Fwbuilder ei ole mingil juhul turvalisuse garantii, küll aga ta aitab turvalisusele kaasa.

=Firewall Builder=
Fwbuilder on registreeritud firma SourceForge poolt 2000 aastal, ning iga järgmine aasta on seda programmi arendatud ja täiustatud. Programmi arendus toimub edasi ja koguaeg lisatakse programmile uusi võimalusi ja parandatakse turvaauke ja tehakse kasutaja sõbralikumaks.
Kui teil tekib Fwbuilderi kasutamisega probleem millega ise jagu i saa on kõige lihtsam minna programmi kodukale ja sealt esitada küsimus teistele, kuda saan oma probleemi lahendada.
Miks siis just kasutada Fwbuilder'it, mis kasu me sellest saame. 
Plussid:
* Hoiab kokku teie aega: Fwbuilder võimaldab genereerida keerulisi iptables'i konfiguratsioone. Sa ei pea meeles pidama igasugu detaile, nende süntakse ja sisemisi operatsioone. See hoiab kokku teie aega ja vähendab teiepoolt tehtavaid vigu. Fwbuilderiga valmis kirjutatud scriptid näevad välja samasugused mis oleks te valmis kirjutanud kui oleks kasutanud käsurida.
* Kasuta uuesti juba tehtud scripte: Tee uus objekt mis esindab sinu võrku, serverit või servist ükskord valmis ja kasuta seda vajadusel nii mitu korda kui soovid. Sa ei pea kogu oma tulemüüri või ruuteri võrgustiku läbi otsima, et seda scripti leida ja parandada. Lihtsalt, vaheta ta objektiks, rekompileeri ja taaskäivita ning asi toimibki. Võid teha ka oma templaidid tulemüüri objektide ja reeglitega ning vajadusel kasutada neid.
* Varajane vigade tuvastus: Annab varakult teada sinupoolt tehtud vigadest ning aitab sul juba algfaasis ära hoida väga palju igasugu erinevaid vigu.
* Halda oma seadmeid kaugelt: Võimalus manageerida ja seadistada kaugelt oma seadmeid, alustades lihtsast ruuterist, lõpetades väga keerulistega seadmetega. Fwbuilder on loodud seadistama lokaalselt tulemüüri kui ka kaugelt hallatavalt tulermüüre.
* Vabane oma vanadest progedest ja võta kasutusele ainult FWbuilder: Kui sa ennem kasutasid mitut erinevat programmi, ühega seadistasid windowsi tulemüüri, teisega linuxi iptables ja kolmandaga veel Cisco ruutereid, siis nüüd või nende programmide asemel kasutada ainult ühte programmi, milleks siis FWbuilder. Expordi vanadest programmidest konfifailid ning impordi nad FWbuilderisse.
Miinused:
* Iga lisa rakendus, mis me oma arvutisse või serverisse installime on potensiaalne ohu allikas. Keegi võib ära kasutada selle rakenduse nõrkuse või veel parandamata turvaaugu ning meile sellega väga palju kahju teha.
* Arvutisse peab olema installitud GUI.
'''
=Üldinformatsioon=
Käesolev juhend on testitud:
* Ubuntu 9.10 Desktop Edition
* Fwbuilder 3.0.7
* Iptables 1.3.6

=Installeerimine=
Instaleerimise eelduseks on järgnevate pakettide olemasolu hädavajalik:
* libxml2 v2.4.10 või uuem
* libxslt v1.0.7 või uuem
* ucd-snmp või net-snmp
* openssl
* QT 4.3.x, 4.4.x Fwbuilder sõltub QT 4.3 or 4.4, it will not work with 4.2 (Qt™ on kasutajaliideste loomiseks kasutatav klassiteek, mille aluseks on C++, ta on väga võimas tööriistakomplekt, mis pakub kõike, mida läheb vaja moodsa kasutajaliidese loomiseks. )
Kui neist mõni pakett puudub teie arvutis, siis installige see. 
<pre>
sudo apt-get install paketi nimi
</pre>
Nüüd, kui loetletud paketid on süsteemis olemas, alustame fwbuilderi paigaldamist. 
<pre>
sudo -i
apt-get update
apt-get install fwbuilder
</pre>
Nüüd on Firewall Builder paigaldatud.
==Näide.==
Kasutame fwbuilderit ja teeme endale tulemüüri.
Tulemüür peab lubama väljast poolt arvutit pingida ja arvutiga saab ühendust ainult läbi SSH, kõik ülejäänu piirame.
Siin näites sisemist liiklust piirama ei hakka.
''Mida peame selleks tegema?''
Et algul asi väga keeruliseks ei läheks, kasutame Firewall Builderi wizardit, mis aitab meil koostada tulemüüri reegleid.
* Teeme tulemüüri
* Paneme paika reegild
* Kompileerime ning salvestame oma tulemüüri seadistused
* Kustutame iptables varasemad seadmed
* Peale arvuti taaskäivitamist võetakse meie tehtud tulemüür automaatselt kasutusele
* Varundame vajalikud conf failid.
Teeme tulemüüri 
Käivitmae fwbuilderi kas konsooli realt, sisestades käsu fwbuilder, või klikates hiirega fwbuilderi ikoonil.
Fwbuideri käivitamisel tuleb meile ette tervitusaken, kus antakse meile igasugu juhised kuidas seda programmi paremini kasutada, sulge see aken. Valime New Object ja valime New Firewall.(vaata pilti) 
[[Image:pilt1.jpg]] 
Ette hüppab uus aken, kus palutakse meil valida: 
[[Image:pilt2.jpg]] 
Esimeses aknas palutakse sisestada uue tulemüüri nimi, näites tulemuur 
Teiseses aknas, küsitakse mis tulemüüri rakendus kasutame, meil iptables 
Kolmandas lahtris palutakse määrata mis operatsiooni süsteemi kasutate, meil Linux 2.4/2.6 
Paneme kasti linnukese, et saaks valida template'sid ning vajutame NEXT. 
[[Image:pilt3.jpg]] 
Tuli ette aken kus pakutakse juba valmislahendusi ehk template.
Valime host of template (vaata pilti)
[[Image:pilt4.jpg]] 
Vajuta NEXT 
[[Image:pilt5.jpg]] 
Logi failist näeme, et tekitati fail nimega tulemuur.fwb, mis siis ongi hetkel meil tulemüür.

Avame konsooli akna ja kirjutame järgmised read:
<pre> sudo -i </pre>
Sisestame salasõna
Hetkel veel meil on tulemüüri eest iptables. Vaatame, mis on iptables'is lubatud ja mis keelatud.
<pre> Iptables -L </pre>
Kustutame reeglikogu reeglid ja reeglikogu ise
<pre>
Iptables -F
Iptables -X
</pre>
Nüüd kui faatame iptablesi sisu
<pre> Iptables -L </pre>
Peab olema kõik tühi nagu järgmisel pildil näha. 
[[Image:pilt6.jpg]] 
Laseme nyyd oma tulemüüri scripti käima 
<pre>
sudo home/oliver/tulemuur.fw
</pre>
Nüüd kui kõik OK antakse teile teada, et tulemüüri script on OK ja võeti kasutusele. 
Vaatame iptables'i sisse 
<pre>
Iptables -L
</pre>
Enam ei tohiks olla tühi nagu ennem. 
Et arvuti võtaks automaatselt meie tulemüüri kasutusele, kirjutame järgmised read 
<pre>
Vim /etc/rc.local
</pre>
faili järgmise rea
<pre>
/home/oliver/tulemuur.fw
</pre>
Salvestama faili, teeme arvutile restardi ja asi toimib.

FirewallBuilder

2010-01-29T11:13:59Z

Osaarnii:

=Artikli autor ja versioneerimine=

'''Nimi:''' Oliver Saarniit 
'''Grupp:''' AK41 
'''Viimati muudetud:''' 20.01.2010 
<blockquote style="margin: 2em 2em 2em 0;">
{| class="wikitable" style="text-align:leftt; padding: 1em; border: 1px #aaa solid; background: #f9f9f9;"
|-style="background: #e2e2e2;"
! Versioon !! Lisatud !!   Kommentaar
|-
| 0.1 || 20.01.2010 ||     Artikli alustamine
|-
|0.1.1 || 20.01.2010 ||     Artikli täiendamine
|-
|0.1.2 || 29.01.2010 ||     Artikli täiendamine
|}
</blockquote>

=Legend ja skoop=

Tutvustada tavakasutajale graafilist tulemüüri rakendust Firewall Builder, seletada ja näidata tema eeliseid ning tuua mõningad näited kuidas teda kasutada.

=Sissejuhatus=

Firewall Builder on graafiline tulemüüri rakendus, mille ülesandeks on kontrollida arvutisse tulevaid ja sealt väljuvaid võrgu ühendusi ning vastavalt talle kehtestatud reeglitele need kas läbi lubada või keelata. See töö on küllaltki keeruline, kuna jälgides kõiki informatsioonivooge nii sise-kui välisvõrgu vahel peab vahel suutma kiiresti otsustama, millised neist infopakettidest on pahatahtlikud ja millised lubatavad.

Fwbuilder võimaldad lihtsamalt ja kasutaja sõbralikumalt seadistada mitmeid tulemüüri rakendusi erinevates operatsiooni süsteemides.
Versioon 3.0 toetab:
* FWSM
* Ipfilter
* Ipfw
* Iptables
* PF
* PIX
Ja operatsioonisüsteeme mis teda toetavad:
* FreeBSD
* CISCO FWSM
* Linksys/Sveasoft
* Gnu/Linux(Kernel 2,4 and 2,6)
* MacOS X
* Cisco PIX
* Solaris
* Windows
Kes hoolib oma arvuti turvalisusest ning ei oska või ei taha kasutada käsurida on fwbuilder ideaalne lahendus.
Fwbuilder ei ole mingil juhul turvalisuse garantii, küll aga ta aitab turvalisusele kaasa.

=Firewall Builder=
Fwbuilder on registreeritud firma SourceForge poolt 2000 aastal, ning iga järgmine aasta on seda programmi arendatud ja täiustatud. Programmi arendus toimub edasi ja koguaeg lisatakse programmile uusi võimalusi ja parandatakse turvaauke ja tehakse kasutaja sõbralikumaks.
Kui teil tekib Fwbuilderi kasutamisega probleem millega ise jagu i saa on kõige lihtsam minna programmi kodukale ja sealt esitada küsimus teistele, kuda saan oma probleemi lahendada.
Miks siis just kasutada Fwbuilder'it, mis kasu me sellest saame. 
Plussid:
* Hoiab kokku teie aega: Fwbuilder võimaldab genereerida keerulisi iptables'i konfiguratsioone. Sa ei pea meeles pidama igasugu detaile, nende süntakse ja sisemisi operatsioone. See hoiab kokku teie aega ja vähendab teiepoolt tehtavaid vigu. Fwbuilderiga valmis kirjutatud scriptid näevad välja samasugused mis oleks te valmis kirjutanud kui oleks kasutanud käsurida.
* Kasuta uuesti juba tehtud scripte: Tee uus objekt mis esindab sinu võrku, serverit või servist ükskord valmis ja kasuta seda vajadusel nii mitu korda kui soovid. Sa ei pea kogu oma tulemüüri või ruuteri võrgustiku läbi otsima, et seda scripti leida ja parandada. Lihtsalt, vaheta ta objektiks, rekompileeri ja taaskäivita ning asi toimibki. Võid teha ka oma templaidid tulemüüri objektide ja reeglitega ning vajadusel kasutada neid.
* Varajane vigade tuvastus: Annab varakult teada sinupoolt tehtud vigadest ning aitab sul juba algfaasis ära hoida väga palju igasugu erinevaid vigu.
* Halda oma seadmeid kaugelt: Võimalus manageerida ja seadistada kaugelt oma seadmeid, alustades lihtsast ruuterist, lõpetades väga keerulistega seadmetega. Fwbuilder on loodud seadistama lokaalselt tulemüüri kui ka kaugelt hallatavalt tulermüüre.
* Vabane oma vanadest progedest ja võta kasutusele ainult FWbuilder: Kui sa ennem kasutasid mitut erinevat programmi, ühega seadistasid windowsi tulemüüri, teisega linuxi iptables ja kolmandaga veel Cisco ruutereid, siis nüüd või nende programmide asemel kasutada ainult ühte programmi, milleks siis FWbuilder. Expordi vanadest programmidest konfifailid ning impordi nad FWbuilderisse.
Miinused:
* Iga lisa rakendus, mis me oma arvutisse või serverisse installime on potensiaalne ohu allikas. Keegi võib ära kasutada selle rakenduse nõrkuse või veel parandamata turvaaugu ning meile sellega väga palju kahju teha.
* Arvutisse peab olema installitud GUI.
'''
=Üldinformatsioon=
Käesolev juhend on testitud:
* Ubuntu 9.10 Desktop Edition
* Fwbuilder 3.0.7
* Iptables 1.3.6

=Installeerimine=
Instaleerimise eelduseks on järgnevate pakettide olemasolu hädavajalik:
* libxml2 v2.4.10 või uuem
* libxslt v1.0.7 või uuem
* ucd-snmp või net-snmp
* openssl
* QT 4.3.x, 4.4.x Fwbuilder sõltub QT 4.3 or 4.4, it will not work with 4.2 (Qt™ on kasutajaliideste loomiseks kasutatav klassiteek, mille aluseks on C++, ta on väga võimas tööriistakomplekt, mis pakub kõike, mida läheb vaja moodsa kasutajaliidese loomiseks. )
Kui neist mõni pakett puudub teie arvutis, siis installige see. 
<pre>
sudo apt-get install paketi nimi
</pre>
Nüüd, kui loetletud paketid on süsteemis olemas, alustame fwbuilderi paigaldamist. 
<pre>
sudo -i
apt-get update
apt-get install fwbuilder
</pre>
Nüüd on Firewall Builder paigaldatud.
==Näide.==
Kasutame fwbuilderit ja teeme endale tulemüüri.
Tulemüür peab lubama väljast poolt arvutit pingida ja arvutiga saab ühendust ainult läbi SSH, kõik ülejäänu piirame.
Siin näites sisemist liiklust piirama ei hakka.
''Mida peame selleks tegema?''
Et algul asi väga keeruliseks ei läheks, kasutame Firewall Builderi wizardit, mis aitab meil koostada tulemüüri reegleid.
* Teeme tulemüüri
* Paneme paika reegild
* Kompileerime ning salvestame oma tulemüüri seadistused
* Kustutame iptables varasemad seadmed
* Peale arvuti taaskäivitamist võetakse meie tehtud tulemüür automaatselt kasutusele
* Varundame vajalikud conf failid.
Teeme tulemüüri 
Käivitmae fwbuilderi kas konsooli realt, sisestades käsu fwbuilder, või klikates hiirega fwbuilderi ikoonil.
Fwbuideri käivitamisel tuleb meile ette tervitusaken, kus antakse meile igasugu juhised kuidas seda programmi paremini kasutada, sulge see aken. Valime New Object ja valime New Firewall.(vaata pilti) 
[[Image:pilt1.jpg]] 
Ette hüppab uus aken, kus palutakse meil valida: 
[[Image:pilt2.jpg]] 
Esimeses aknas palutakse sisestada uue tulemüüri nimi, näites tulemuur 
Teiseses aknas, küsitakse mis tulemüüri rakendus kasutame, meil iptables 
Kolmandas lahtris palutakse määrata mis operatsiooni süsteemi kasutate, meil Linux 2.4/2.6 
Paneme kasti linnukese, et saaks valida template'sid ning vajutame NEXT. 
[[Image:pilt3.jpg]] 
Tuli ette aken kus pakutakse juba valmislahendusi ehk template.
Valime host of template (vaata pilti)
[[Image:pilt4.jpg]] 
Vajuta NEXT 
[[Image:pilt5.jpg]] 
Logi failist näeme, et tekitati fail nimega tulemuur.fwb, mis siis ongi hetkel meil tulemüür.

Avame konsooli akna ja kirjutame järgmised read:
<pre> sudo -i </pre>
Sisestame salasõna
Hetkel veel meil on tulemüüri eest iptables. Vaatame, mis on iptables'is lubatud ja mis keelatud.
<pre> Iptables -L </pre>
Kustutame reeglikogu reeglid ja reeglikogu ise
<pre>
Iptables -F
Iptables -X
</pre>
Nüüd kui faatame iptablesi sisu
<pre> Iptables -L </pre>
Peab olema kõik tühi nagu järgmisel pildil näha. 
[[Image:pilt6.jpg]] 
Laseme nyyd oma tulemüüri scripti käima 
<pre>
sudo home/oliver/tulemuur.fw
</pre>
Nüüd kui kõik OK antakse teile teada, et tulemüüri script on OK ja võeti kasutusele. 
Vaatame iptables'i sisse 
<pre>
Iptables -L
</pre>
Enam ei tohiks olla tühi nagu ennem. 
Et arvuti võtaks automaatselt meie tulemüüri kasutusele, kirjutame järgmised read 
<pre>
Vim /etc/rc.local
</pre>
faili järgmise rea
<pre>
/home/oliver/tulemuur.fw
</pre>
Salvestama faili, teeme arvutile restardi ja asi toimib.

FirewallBuilder

2010-01-29T11:12:37Z

Osaarnii:

=Artikli autor ja versioneerimine=

'''Nimi:''' Oliver Saarniit 
'''Grupp:''' AK41 
'''Viimati muudetud:''' 20.01.2010 
<blockquote style="margin: 2em 2em 2em 0;">
{| class="wikitable" style="text-align:leftt; padding: 1em; border: 1px #aaa solid; background: #f9f9f9;"
|-style="background: #e2e2e2;"
! Versioon !! Lisatud !!   Kommentaar
|-
| 0.1 || 20.01.2010 ||     Artikli alustamine
|-
|0.3.1 || 20.01.2010 ||     Artikli täiendamine
|}
</blockquote>

=Legend ja skoop=

Tutvustada tavakasutajale graafilist tulemüüri rakendust Firewall Builder, seletada ja näidata tema eeliseid ning tuua mõningad näited kuidas teda kasutada.

=Sissejuhatus=

Firewall Builder on graafiline tulemüüri rakendus, mille ülesandeks on kontrollida arvutisse tulevaid ja sealt väljuvaid võrgu ühendusi ning vastavalt talle kehtestatud reeglitele need kas läbi lubada või keelata. See töö on küllaltki keeruline, kuna jälgides kõiki informatsioonivooge nii sise-kui välisvõrgu vahel peab vahel suutma kiiresti otsustama, millised neist infopakettidest on pahatahtlikud ja millised lubatavad.

Fwbuilder võimaldad lihtsamalt ja kasutaja sõbralikumalt seadistada mitmeid tulemüüri rakendusi erinevates operatsiooni süsteemides.
Versioon 3.0 toetab:
* FWSM
* Ipfilter
* Ipfw
* Iptables
* PF
* PIX
Ja operatsioonisüsteeme mis teda toetavad:
* FreeBSD
* CISCO FWSM
* Linksys/Sveasoft
* Gnu/Linux(Kernel 2,4 and 2,6)
* MacOS X
* Cisco PIX
* Solaris
* Windows
Kes hoolib oma arvuti turvalisusest ning ei oska või ei taha kasutada käsurida on fwbuilder ideaalne lahendus.
Fwbuilder ei ole mingil juhul turvalisuse garantii, küll aga ta aitab turvalisusele kaasa.

=Firewall Builder=
Fwbuilder on registreeritud firma SourceForge poolt 2000 aastal, ning iga järgmine aasta on seda programmi arendatud ja täiustatud. Programmi arendus toimub edasi ja koguaeg lisatakse programmile uusi võimalusi ja parandatakse turvaauke ja tehakse kasutaja sõbralikumaks.
Kui teil tekib Fwbuilderi kasutamisega probleem millega ise jagu i saa on kõige lihtsam minna programmi kodukale ja sealt esitada küsimus teistele, kuda saan oma probleemi lahendada.
Miks siis just kasutada Fwbuilder'it, mis kasu me sellest saame. 
Plussid:
* Hoiab kokku teie aega: Fwbuilder võimaldab genereerida keerulisi iptables'i konfiguratsioone. Sa ei pea meeles pidama igasugu detaile, nende süntakse ja sisemisi operatsioone. See hoiab kokku teie aega ja vähendab teiepoolt tehtavaid vigu. Fwbuilderiga valmis kirjutatud scriptid näevad välja samasugused mis oleks te valmis kirjutanud kui oleks kasutanud käsurida.
* Kasuta uuesti juba tehtud scripte: Tee uus objekt mis esindab sinu võrku, serverit või servist ükskord valmis ja kasuta seda vajadusel nii mitu korda kui soovid. Sa ei pea kogu oma tulemüüri või ruuteri võrgustiku läbi otsima, et seda scripti leida ja parandada. Lihtsalt, vaheta ta objektiks, rekompileeri ja taaskäivita ning asi toimibki. Võid teha ka oma templaidid tulemüüri objektide ja reeglitega ning vajadusel kasutada neid.
* Varajane vigade tuvastus: Annab varakult teada sinupoolt tehtud vigadest ning aitab sul juba algfaasis ära hoida väga palju igasugu erinevaid vigu.
* Halda oma seadmeid kaugelt: Võimalus manageerida ja seadistada kaugelt oma seadmeid, alustades lihtsast ruuterist, lõpetades väga keerulistega seadmetega. Fwbuilder on loodud seadistama lokaalselt tulemüüri kui ka kaugelt hallatavalt tulermüüre.
* Vabane oma vanadest progedest ja võta kasutusele ainult FWbuilder: Kui sa ennem kasutasid mitut erinevat programmi, ühega seadistasid windowsi tulemüüri, teisega linuxi iptables ja kolmandaga veel Cisco ruutereid, siis nüüd või nende programmide asemel kasutada ainult ühte programmi, milleks siis FWbuilder. Expordi vanadest programmidest konfifailid ning impordi nad FWbuilderisse.
Miinused:
* Iga lisa rakendus, mis me oma arvutisse või serverisse installime on potensiaalne ohu allikas. Keegi võib ära kasutada selle rakenduse nõrkuse või veel parandamata turvaaugu ning meile sellega väga palju kahju teha.
* Arvutisse peab olema installitud GUI.
'''
=Üldinformatsioon=
Käesolev juhend on testitud:
* Ubuntu 9.10 Desktop Edition
* Fwbuilder 3.0.7
* Iptables 1.3.6

=Installeerimine=
Instaleerimise eelduseks on järgnevate pakettide olemasolu hädavajalik:
* libxml2 v2.4.10 või uuem
* libxslt v1.0.7 või uuem
* ucd-snmp või net-snmp
* openssl
* QT 4.3.x, 4.4.x Fwbuilder sõltub QT 4.3 or 4.4, it will not work with 4.2 (Qt™ on kasutajaliideste loomiseks kasutatav klassiteek, mille aluseks on C++, ta on väga võimas tööriistakomplekt, mis pakub kõike, mida läheb vaja moodsa kasutajaliidese loomiseks. )
Kui neist mõni pakett puudub teie arvutis, siis installige see. 
<pre>
sudo apt-get install paketi nimi
</pre>
Nüüd, kui loetletud paketid on süsteemis olemas, alustame fwbuilderi paigaldamist. 
<pre>
sudo -i
apt-get update
apt-get install fwbuilder
</pre>
Nüüd on Firewall Builder paigaldatud.
==Näide.==
Kasutame fwbuilderit ja teeme endale tulemüüri.
Tulemüür peab lubama väljast poolt arvutit pingida ja arvutiga saab ühendust ainult läbi SSH, kõik ülejäänu piirame.
Siin näites sisemist liiklust piirama ei hakka.
''Mida peame selleks tegema?''
Et algul asi väga keeruliseks ei läheks, kasutame Firewall Builderi wizardit, mis aitab meil koostada tulemüüri reegleid.
* Teeme tulemüüri
* Paneme paika reegild
* Kompileerime ning salvestame oma tulemüüri seadistused
* Kustutame iptables varasemad seadmed
* Peale arvuti taaskäivitamist võetakse meie tehtud tulemüür automaatselt kasutusele
* Varundame vajalikud conf failid.
Teeme tulemüüri 
Käivitmae fwbuilderi kas konsooli realt, sisestades käsu fwbuilder, või klikates hiirega fwbuilderi ikoonil.
Fwbuideri käivitamisel tuleb meile ette tervitusaken, kus antakse meile igasugu juhised kuidas seda programmi paremini kasutada, sulge see aken. Valime New Object ja valime New Firewall.(vaata pilti) 
[[Image:pilt1.jpg]] 
Ette hüppab uus aken, kus palutakse meil valida: 
[[Image:pilt2.jpg]] 
Esimeses aknas palutakse sisestada uue tulemüüri nimi, näites tulemuur 
Teiseses aknas, küsitakse mis tulemüüri rakendus kasutame, meil iptables 
Kolmandas lahtris palutakse määrata mis operatsiooni süsteemi kasutate, meil Linux 2.4/2.6 
Paneme kasti linnukese, et saaks valida template'sid ning vajutame NEXT. 
[[Image:pilt3.jpg]] 
Tuli ette aken kus pakutakse juba valmislahendusi ehk template.
Valime host of template (vaata pilti)
[[Image:pilt4.jpg]] 
Vajuta NEXT 
[[Image:pilt5.jpg]] 
Logi failist näeme, et tekitati fail nimega tulemuur.fwb, mis siis ongi hetkel meil tulemüür.

Avame konsooli akna ja kirjutame järgmised read:
<pre> sudo -i </pre>
Sisestame salasõna
Hetkel veel meil on tulemüüri eest iptables. Vaatame, mis on iptables'is lubatud ja mis keelatud.
<pre> Iptables -L </pre>
Kustutame reeglikogu reeglid ja reeglikogu ise
<pre>
Iptables -F
Iptables -X
</pre>
Nüüd kui faatame iptablesi sisu
<pre> Iptables -L </pre>
Peab olema kõik tühi nagu järgmisel pildil näha. 
[[Image:pilt6.jpg]] 
Laseme nyyd oma tulemüüri scripti käima 
<pre>
sudo home/oliver/tulemuur.fw
</pre>
Nüüd kui kõik OK antakse teile teada, et tulemüüri script on OK ja võeti kasutusele. 
Vaatame iptables'i sisse 
<pre>
Iptables -L
</pre>
Enam ei tohiks olla tühi nagu ennem. 
Et arvuti võtaks automaatselt meie tulemüüri kasutusele, kirjutame järgmised read 
<pre>
Vim /etc/rc.local
</pre>
faili järgmise rea
<pre>
/home/oliver/tulemuur.fw
</pre>
Salvestama faili, teeme arvutile restardi ja asi toimib.

FirewallBuilder

2010-01-29T11:08:01Z

Osaarnii:

=Artikli autor ja versioneerimine=

'''Nimi:''' Oliver Saarniit 
'''Grupp:''' AK41 
'''Viimati muudetud:''' 20.01.2010 
<blockquote style="margin: 2em 2em 2em 0;">
{| class="wikitable" style="text-align:leftt; padding: 1em; border: 1px #aaa solid; background: #f9f9f9;"
|-style="background: #e2e2e2;"
! Versioon !! Lisatud !!   Kommentaar
|-
| 0.1 || 20.01.2010 ||     Artikli alustamine
|-
|0.3.1 || 20.01.2010 ||     Artikli täiendamine
|}
</blockquote>

=Legend ja skoop=

Tutvustada tavakasutajale graafilist tulemüüri rakendust Firewall Builder, seletada ja näidata tema eeliseid ning tuua mõningad näited kuidas teda kasutada.

=Sissejuhatus=

Firewall Builder on graafiline tulemüüri rakendus, mille ülesandeks on kontrollida arvutisse tulevaid ja sealt väljuvaid võrgu ühendusi ning vastavalt talle kehtestatud reeglitele need kas läbi lubada või keelata. See töö on küllaltki keeruline, kuna jälgides kõiki informatsioonivooge nii sise-kui välisvõrgu vahel peab vahel suutma kiiresti otsustama, millised neist infopakettidest on pahatahtlikud ja millised lubatavad.

Fwbuilder võimaldad lihtsamalt ja kasutaja sõbralikumalt seadistada mitmeid tulemüüri rakendusi erinevates operatsiooni süsteemides.
Versioon 3.0 toetab:
* FWSM
* Ipfilter
* Ipfw
* Iptables
* PF
* PIX
Ja operatsioonisüsteeme mis teda toetavad:
* FreeBSD
* CISCO FWSM
* Linksys/Sveasoft
* Gnu/Linux(Kernel 2,4 and 2,6)
* MacOS X
* Cisco PIX
* Solaris
* Windows
Kes hoolib oma arvuti turvalisusest ning ei oska või ei taha kasutada käsurida on fwbuilder ideaalne lahendus.
Fwbuilder ei ole mingil juhul turvalisuse garantii, küll aga ta aitab turvalisusele kaasa.

=Firewall Builder=
Fwbuilder on registreeritud firma SourceForge poolt 2000 aastal, ning iga järgmine aasta on seda programmi arendatud ja täiustatud. Programmi arendus toimub edasi ja koguaeg lisatakse programmile uusi võimalusi ja parandatakse turvaauke ja tehakse kasutaja sõbralikumaks.
Kui teil tekib Fwbuilderi kasutamisega probleem millega ise jagu i saa on kõige lihtsam minna programmi kodukale ja sealt esitada küsimus teistele, kuda saan oma probleemi lahendada.
Miks siis just kasutada Fwbuilder'it, mis kasu me sellest saame. 
Plussid:
* Hoiab kokku teie aega: Fwbuilder võimaldab genereerida keerulisi iptables'i konfiguratsioone. Sa ei pea meeles pidama igasugu detaile, nende süntakse ja sisemisi operatsioone. See hoiab kokku teie aega ja vähendab teiepoolt tehtavaid vigu. Fwbuilderiga valmis kirjutatud scriptid näevad välja samasugused mis oleks te valmis kirjutanud kui oleks kasutanud käsurida.
* Kasuta uuesti juba tehtud scripte: Tee uus objekt mis esindab sinu võrku, serverit või servist ükskord valmis ja kasuta seda vajadusel nii mitu korda kui soovid. Sa ei pea kogu oma tulemüüri või ruuteri võrgustiku läbi otsima, et seda scripti leida ja parandada. Lihtsalt, vaheta ta objektiks, rekompileeri ja taaskäivita ning asi toimibki. Võid teha ka oma templaidid tulemüüri objektide ja reeglitega ning vajadusel kasutada neid.
* Varajane vigade tuvastus: Annab varakult teada sinupoolt tehtud vigadest ning aitab sul juba algfaasis ära hoida väga palju igasugu erinevaid vigu.
* Halda oma seadmeid kaugelt: Võimalus manageerida ja seadistada kaugelt oma seadmeid, alustades lihtsast ruuterist, lõpetades väga keerulistega seadmetega. Fwbuilder on loodud seadistama lokaalselt tulemüüri kui ka kaugelt hallatavalt tulermüüre.
* Vabane oma vanadest progedest ja võta kasutusele ainult FWbuilder: Kui sa ennem kasutasid mitut erinevat programmi, ühega seadistasid windowsi tulemüüri, teisega linuxi iptables ja kolmandaga veel Cisco ruutereid, siis nüüd või nende programmide asemel kasutada ainult ühte programmi, milleks siis FWbuilder. Expordi vanadest programmidest konfifailid ning impordi nad FWbuilderisse.
Miinused:
* Iga lisa rakendus, mis me oma arvutisse või serverisse installime on potensiaalne ohu allikas. Keegi võib ära kasutada selle rakenduse nõrkuse või veel parandamata turvaaugu ning meile sellega väga palju kahju teha.
* Arvutisse peab olema installitud GUI.
'''
=Üldinformatsioon=
Käesolev juhend on testitud:
* Ubuntu 9.10 Desktop Edition
* Fwbuilder 3.0.7
* Iptables 1.3.6

=Installeerimine=
Instaleerimise eelduseks on järgnevate pakettide olemasolu hädavajalik:
* libxml2 v2.4.10 või uuem
* libxslt v1.0.7 või uuem
* ucd-snmp või net-snmp
* openssl
* QT 4.3.x, 4.4.x Fwbuilder sõltub QT 4.3 or 4.4, it will not work with 4.2 (Qt™ on kasutajaliideste loomiseks kasutatav klassiteek, mille aluseks on C++, ta on väga võimas tööriistakomplekt, mis pakub kõike, mida läheb vaja moodsa kasutajaliidese loomiseks. )
Kui neist mõni pakett puudub teie arvutis, siis installige see. 
<pre>
sudo apt-get install paketi nimi
</pre>
Nüüd, kui loetletud paketid on süsteemis olemas, alustame fwbuilderi paigaldamist. 
<pre>
sudo -i
apt-get update
apt-get install fwbuilder
</pre>
Nüüd on Firewall Builder paigaldatud.
==Näide.==
Kasutame fwbuilderit ja teeme endale tulemüüri.
Tulemüür peab lubama väljast poolt arvutit pingida ja arvutiga saab ühendust ainult läbi SSH, kõik ülejäänu piirame.
Siin näites sisemist liiklust piirama ei hakka.
''Mida peame selleks tegema?''
Et algul asi väga keeruliseks ei läheks, kasutame Firewall Builderi wizardit, mis aitab meil koostada tulemüüri reegleid.
* Teeme tulemüüri
* Paneme paika reegild
* Kompileerime ning salvestame oma tulemüüri seadistused
* Kustutame iptables varasemad seadmed
* Peale arvuti taaskäivitamist võetakse meie tehtud tulemüür automaatselt kasutusele
* Varundame vajalikud conf failid.
Teeme tulemüüri 
Käivitmae fwbuilderi kas konsooli realt, sisestades käsu fwbuilder, või klikates hiirega fwbuilderi ikoonil.
Fwbuideri käivitamisel tuleb meile ette tervitusaken, kus antakse meile igasugu juhised kuidas seda programmi paremini kasutada, sulge see aken. Valime New Object ja valime New Firewall.(vaata pilti) 
[[Image:pilt1.jpg]] 
Ette hüppab uus aken, kus palutakse meil valida: 
[[Image:pilt2.jpg]] 
Esimeses aknas palutakse sisestada uue tulemüüri nimi, näites tulemuur 
Teiseses aknas, küsitakse mis tulemüüri rakendus kasutame, meil iptables 
Kolmandas lahtris palutakse määrata mis operatsiooni süsteemi kasutate, meil Linux 2.4/2.6 
Paneme kasti linnukese, et saaks valida template'sid ning vajutame NEXT. 
[[Image:pilt3.jpg]] 
Tuli ette aken kus pakutakse juba valmislahendusi ehk template.
Valime host of template (vaata pilti)
[[Image:pilt4.jpg]] 
Vajuta NEXT 
[[Image:pilt5.jpg]] 
Logi failist näeme, et tekitati fail nimega tulemuur.fwb, mis siis ongi hetkel meil tulemüür.

Avame konsooli akna ja kirjutame järgmised read:
<pre> Sudo -i </pre>
Sisestame salasõna
Hetkel veel meil on tulemüüri eest iptables. Vaatame, mis on iptables'is lubatud ja mis keelatud.
<pre> Iptables -L </pre>
Kustutame reeglikogu reeglid ja reeglikogu ise
<pre> Iptables -F </pre>
<pre> Iptables -X </pre>
Nüüd kui faatame iptablesi sisu
<pre> Iptables -L </pre>
Peab olema kõik tühi nagu järgmisel pildil näha.
[[Image:pilt6.jpg]] 
Laseme nyyd oma tulemüüri scripti käima
Sudo home/oliver/tulemuur.fw
Nüüd kui kõik OK antakse teile teada, et tulemüüri script on OK ja võeti kasutusele.
Vaatame iptables'i sisse
Iptables -L
Enam ei tohiks olla tühi nagu ennem.

Et arvuti võtaks automaatselt meie tulemüüri kasutusele, kirjutame järgmised read
Vim /etc/rc.local faili järgmise rea
/home/oliver/tulemuur.fw
Salvestama faili, teeme arvutile restardi ja asi toimib.

FirewallBuilder

2010-01-29T11:04:36Z

Osaarnii:

=Artikli autor ja versioneerimine=

'''Nimi:''' Oliver Saarniit 
'''Grupp:''' AK41 
'''Viimati muudetud:''' 20.01.2010 
<blockquote style="margin: 2em 2em 2em 0;">
{| class="wikitable" style="text-align:leftt; padding: 1em; border: 1px #aaa solid; background: #f9f9f9;"
|-style="background: #e2e2e2;"
! Versioon !! Lisatud !!   Kommentaar
|-
| 0.1 || 20.01.2010 ||     Artikli alustamine
|-
|0.3.1 || 20.01.2010 ||     Artikli täiendamine
|}
</blockquote>

=Legend ja skoop=

Tutvustada tavakasutajale graafilist tulemüüri rakendust Firewall Builder, seletada ja näidata tema eeliseid ning tuua mõningad näited kuidas teda kasutada.

=Sissejuhatus=

Firewall Builder on graafiline tulemüüri rakendus, mille ülesandeks on kontrollida arvutisse tulevaid ja sealt väljuvaid võrgu ühendusi ning vastavalt talle kehtestatud reeglitele need kas läbi lubada või keelata. See töö on küllaltki keeruline, kuna jälgides kõiki informatsioonivooge nii sise-kui välisvõrgu vahel peab vahel suutma kiiresti otsustama, millised neist infopakettidest on pahatahtlikud ja millised lubatavad.

Fwbuilder võimaldad lihtsamalt ja kasutaja sõbralikumalt seadistada mitmeid tulemüüri rakendusi erinevates operatsiooni süsteemides.
Versioon 3.0 toetab:
* FWSM
* Ipfilter
* Ipfw
* Iptables
* PF
* PIX
Ja operatsioonisüsteeme mis teda toetavad:
* FreeBSD
* CISCO FWSM
* Linksys/Sveasoft
* Gnu/Linux(Kernel 2,4 and 2,6)
* MacOS X
* Cisco PIX
* Solaris
* Windows
Kes hoolib oma arvuti turvalisusest ning ei oska või ei taha kasutada käsurida on fwbuilder ideaalne lahendus.
Fwbuilder ei ole mingil juhul turvalisuse garantii, küll aga ta aitab turvalisusele kaasa.

=Firewall Builder=
Fwbuilder on registreeritud firma SourceForge poolt 2000 aastal, ning iga järgmine aasta on seda programmi arendatud ja täiustatud. Programmi arendus toimub edasi ja koguaeg lisatakse programmile uusi võimalusi ja parandatakse turvaauke ja tehakse kasutaja sõbralikumaks.
Kui teil tekib Fwbuilderi kasutamisega probleem millega ise jagu i saa on kõige lihtsam minna programmi kodukale ja sealt esitada küsimus teistele, kuda saan oma probleemi lahendada.
Miks siis just kasutada Fwbuilder'it, mis kasu me sellest saame. 
Plussid:
* Hoiab kokku teie aega: Fwbuilder võimaldab genereerida keerulisi iptables'i konfiguratsioone. Sa ei pea meeles pidama igasugu detaile, nende süntakse ja sisemisi operatsioone. See hoiab kokku teie aega ja vähendab teiepoolt tehtavaid vigu. Fwbuilderiga valmis kirjutatud scriptid näevad välja samasugused mis oleks te valmis kirjutanud kui oleks kasutanud käsurida.
* Kasuta uuesti juba tehtud scripte: Tee uus objekt mis esindab sinu võrku, serverit või servist ükskord valmis ja kasuta seda vajadusel nii mitu korda kui soovid. Sa ei pea kogu oma tulemüüri või ruuteri võrgustiku läbi otsima, et seda scripti leida ja parandada. Lihtsalt, vaheta ta objektiks, rekompileeri ja taaskäivita ning asi toimibki. Võid teha ka oma templaidid tulemüüri objektide ja reeglitega ning vajadusel kasutada neid.
* Varajane vigade tuvastus: Annab varakult teada sinupoolt tehtud vigadest ning aitab sul juba algfaasis ära hoida väga palju igasugu erinevaid vigu.
* Halda oma seadmeid kaugelt: Võimalus manageerida ja seadistada kaugelt oma seadmeid, alustades lihtsast ruuterist, lõpetades väga keerulistega seadmetega. Fwbuilder on loodud seadistama lokaalselt tulemüüri kui ka kaugelt hallatavalt tulermüüre.
* Vabane oma vanadest progedest ja võta kasutusele ainult FWbuilder: Kui sa ennem kasutasid mitut erinevat programmi, ühega seadistasid windowsi tulemüüri, teisega linuxi iptables ja kolmandaga veel Cisco ruutereid, siis nüüd või nende programmide asemel kasutada ainult ühte programmi, milleks siis FWbuilder. Expordi vanadest programmidest konfifailid ning impordi nad FWbuilderisse.
Miinused:
* Iga lisa rakendus, mis me oma arvutisse või serverisse installime on potensiaalne ohu allikas. Keegi võib ära kasutada selle rakenduse nõrkuse või veel parandamata turvaaugu ning meile sellega väga palju kahju teha.
* Arvutisse peab olema installitud GUI.
'''
=Üldinformatsioon=
Käesolev juhend on testitud:
* Ubuntu 9.10 Desktop Edition
* Fwbuilder 3.0.7
* Iptables 1.3.6

=Installeerimine=
Instaleerimise eelduseks on järgnevate pakettide olemasolu hädavajalik:
* libxml2 v2.4.10 või uuem
* libxslt v1.0.7 või uuem
* ucd-snmp või net-snmp
* openssl
* QT 4.3.x, 4.4.x Fwbuilder sõltub QT 4.3 or 4.4, it will not work with 4.2 (Qt™ on kasutajaliideste loomiseks kasutatav klassiteek, mille aluseks on C++, ta on väga võimas tööriistakomplekt, mis pakub kõike, mida läheb vaja moodsa kasutajaliidese loomiseks. )
Kui neist mõni pakett puudub teie arvutis, siis installige see. 
<pre>
sudo apt-get install paketi nimi
</pre>
Nüüd, kui loetletud paketid on süsteemis olemas, alustame fwbuilderi paigaldamist. 
<pre>
sudo -i
apt-get update
apt-get install fwbuilder
</pre>
Nüüd on Firewall Builder paigaldatud.
==Näide.==
Kasutame fwbuilderit ja teeme endale tulemüüri.
Tulemüür peab lubama väljast poolt arvutit pingida ja arvutiga saab ühendust ainult läbi SSH, kõik ülejäänu piirame.
Siin näites sisemist liiklust piirama ei hakka.
''Mida peame selleks tegema?''
Et algul asi väga keeruliseks ei läheks, kasutame Firewall Builderi wizardit, mis aitab meil koostada tulemüüri reegleid.
* Teeme tulemüüri
* Paneme paika reegild
* Kompileerime ning salvestame oma tulemüüri seadistused
* Kustutame iptables varasemad seadmed
* Peale arvuti taaskäivitamist võetakse meie tehtud tulemüür automaatselt kasutusele
* Varundame vajalikud conf failid.
Teeme tulemüüri 
Käivitmae fwbuilderi kas konsooli realt, sisestades käsu fwbuilder, või klikates hiirega fwbuilderi ikoonil.
Fwbuideri käivitamisel tuleb meile ette tervitusaken, kus antakse meile igasugu juhised kuidas seda programmi paremini kasutada, sulge see aken. Valime New Object ja valime New Firewall.(vaata pilti) 
[[Image:pilt1.jpg]] 
Ette hüppab uus aken, kus palutakse meil valida: 
[[Image:pilt2.jpg]] 
Esimeses aknas palutakse sisestada uue tulemüüri nimi, näites tulemuur 
Teiseses aknas, küsitakse mis tulemüüri rakendus kasutame, meil iptables 
Kolmandas lahtris palutakse määrata mis operatsiooni süsteemi kasutate, meil Linux 2.4/2.6 
Paneme kasti linnukese, et saaks valida template'sid ning vajutame NEXT. 
[[Image:pilt3.jpg]] 
Tuli ette aken kus pakutakse juba valmislahendusi ehk template.
Valime host of template (vaata pilti)
[[Image:pilt4.jpg]] 
Vajuta NEXT 
[[Image:pilt5.jpg]]

FirewallBuilder

2010-01-29T11:03:38Z

Osaarnii:

=Artikli autor ja versioneerimine=

'''Nimi:''' Oliver Saarniit 
'''Grupp:''' AK41 
'''Viimati muudetud:''' 20.01.2010 
<blockquote style="margin: 2em 2em 2em 0;">
{| class="wikitable" style="text-align:leftt; padding: 1em; border: 1px #aaa solid; background: #f9f9f9;"
|-style="background: #e2e2e2;"
! Versioon !! Lisatud !!   Kommentaar
|-
| 0.1 || 20.01.2010 ||     Artikli alustamine
|-
|0.3.1 || 20.01.2010 ||     Artikli täiendamine
|}
</blockquote>

=Legend ja skoop=

Tutvustada tavakasutajale graafilist tulemüüri rakendust Firewall Builder, seletada ja näidata tema eeliseid ning tuua mõningad näited kuidas teda kasutada.

=Sissejuhatus=

Firewall Builder on graafiline tulemüüri rakendus, mille ülesandeks on kontrollida arvutisse tulevaid ja sealt väljuvaid võrgu ühendusi ning vastavalt talle kehtestatud reeglitele need kas läbi lubada või keelata. See töö on küllaltki keeruline, kuna jälgides kõiki informatsioonivooge nii sise-kui välisvõrgu vahel peab vahel suutma kiiresti otsustama, millised neist infopakettidest on pahatahtlikud ja millised lubatavad.

Fwbuilder võimaldad lihtsamalt ja kasutaja sõbralikumalt seadistada mitmeid tulemüüri rakendusi erinevates operatsiooni süsteemides.
Versioon 3.0 toetab:
* FWSM
* Ipfilter
* Ipfw
* Iptables
* PF
* PIX
Ja operatsioonisüsteeme mis teda toetavad:
* FreeBSD
* CISCO FWSM
* Linksys/Sveasoft
* Gnu/Linux(Kernel 2,4 and 2,6)
* MacOS X
* Cisco PIX
* Solaris
* Windows
Kes hoolib oma arvuti turvalisusest ning ei oska või ei taha kasutada käsurida on fwbuilder ideaalne lahendus.
Fwbuilder ei ole mingil juhul turvalisuse garantii, küll aga ta aitab turvalisusele kaasa.

=Firewall Builder=
Fwbuilder on registreeritud firma SourceForge poolt 2000 aastal, ning iga järgmine aasta on seda programmi arendatud ja täiustatud. Programmi arendus toimub edasi ja koguaeg lisatakse programmile uusi võimalusi ja parandatakse turvaauke ja tehakse kasutaja sõbralikumaks.
Kui teil tekib Fwbuilderi kasutamisega probleem millega ise jagu i saa on kõige lihtsam minna programmi kodukale ja sealt esitada küsimus teistele, kuda saan oma probleemi lahendada.
Miks siis just kasutada Fwbuilder'it, mis kasu me sellest saame. 
Plussid:
* Hoiab kokku teie aega: Fwbuilder võimaldab genereerida keerulisi iptables'i konfiguratsioone. Sa ei pea meeles pidama igasugu detaile, nende süntakse ja sisemisi operatsioone. See hoiab kokku teie aega ja vähendab teiepoolt tehtavaid vigu. Fwbuilderiga valmis kirjutatud scriptid näevad välja samasugused mis oleks te valmis kirjutanud kui oleks kasutanud käsurida.
* Kasuta uuesti juba tehtud scripte: Tee uus objekt mis esindab sinu võrku, serverit või servist ükskord valmis ja kasuta seda vajadusel nii mitu korda kui soovid. Sa ei pea kogu oma tulemüüri või ruuteri võrgustiku läbi otsima, et seda scripti leida ja parandada. Lihtsalt, vaheta ta objektiks, rekompileeri ja taaskäivita ning asi toimibki. Võid teha ka oma templaidid tulemüüri objektide ja reeglitega ning vajadusel kasutada neid.
* Varajane vigade tuvastus: Annab varakult teada sinupoolt tehtud vigadest ning aitab sul juba algfaasis ära hoida väga palju igasugu erinevaid vigu.
* Halda oma seadmeid kaugelt: Võimalus manageerida ja seadistada kaugelt oma seadmeid, alustades lihtsast ruuterist, lõpetades väga keerulistega seadmetega. Fwbuilder on loodud seadistama lokaalselt tulemüüri kui ka kaugelt hallatavalt tulermüüre.
* Vabane oma vanadest progedest ja võta kasutusele ainult FWbuilder: Kui sa ennem kasutasid mitut erinevat programmi, ühega seadistasid windowsi tulemüüri, teisega linuxi iptables ja kolmandaga veel Cisco ruutereid, siis nüüd või nende programmide asemel kasutada ainult ühte programmi, milleks siis FWbuilder. Expordi vanadest programmidest konfifailid ning impordi nad FWbuilderisse.
Miinused:
* Iga lisa rakendus, mis me oma arvutisse või serverisse installime on potensiaalne ohu allikas. Keegi võib ära kasutada selle rakenduse nõrkuse või veel parandamata turvaaugu ning meile sellega väga palju kahju teha.
* Arvutisse peab olema installitud GUI.
'''
=Üldinformatsioon=
Käesolev juhend on testitud:
* Ubuntu 9.10 Desktop Edition
* Fwbuilder 3.0.7
* Iptables 1.3.6

=Installeerimine=
Instaleerimise eelduseks on järgnevate pakettide olemasolu hädavajalik:
* libxml2 v2.4.10 või uuem
* libxslt v1.0.7 või uuem
* ucd-snmp või net-snmp
* openssl
* QT 4.3.x, 4.4.x Fwbuilder sõltub QT 4.3 or 4.4, it will not work with 4.2 (Qt™ on kasutajaliideste loomiseks kasutatav klassiteek, mille aluseks on C++, ta on väga võimas tööriistakomplekt, mis pakub kõike, mida läheb vaja moodsa kasutajaliidese loomiseks. )
Kui neist mõni pakett puudub teie arvutis, siis installige see. 
<pre>
sudo apt-get install paketi nimi
</pre>
Nüüd, kui loetletud paketid on süsteemis olemas, alustame fwbuilderi paigaldamist. 
<pre>
sudo -i
apt-get update
apt-get install fwbuilder
</pre>
Nüüd on Firewall Builder paigaldatud.
==Näide.==
Kasutame fwbuilderit ja teeme endale tulemüüri.
Tulemüür peab lubama väljast poolt arvutit pingida ja arvutiga saab ühendust ainult läbi SSH, kõik ülejäänu piirame.
Siin näites sisemist liiklust piirama ei hakka.
''Mida peame selleks tegema?''
Et algul asi väga keeruliseks ei läheks, kasutame Firewall Builderi wizardit, mis aitab meil koostada tulemüüri reegleid.
* Teeme tulemüüri
* Paneme paika reegild
* Kompileerime ning salvestame oma tulemüüri seadistused
* Kustutame iptables varasemad seadmed
* Peale arvuti taaskäivitamist võetakse meie tehtud tulemüür automaatselt kasutusele
* Varundame vajalikud conf failid.
'''Teeme tulemüüri''' 
Käivitmae fwbuilderi kas konsooli realt, sisestades käsu fwbuilder, või klikates hiirega fwbuilderi ikoonil.
Fwbuideri käivitamisel tuleb meile ette tervitusaken, kus antakse meile igasugu juhised kuidas seda programmi paremini kasutada, sulge see aken. Valime New Object ja valime New Firewall.(vaata pilti) 
[[Image:pilt1.jpg]] 
Ette hüppab uus aken, kus palutakse meil valida: 
[[Image:pilt2.jpg]] 
Esimeses aknas palutakse sisestada uue tulemüüri nimi, näites tulemuur 
Teiseses aknas, küsitakse mis tulemüüri rakendus kasutame, meil iptables 
Kolmandas lahtris palutakse määrata mis operatsiooni süsteemi kasutate, meil Linux 2.4/2.6 
Paneme kasti linnukese, et saaks valida template'sid ning vajutame NEXT. 
[[Image:pilt3.jpg]] 
Tuli ette aken kus pakutakse juba valmislahendusi ehk template.
Valime host of template (vaata pilti)
[[Image:pilt4.jpg]] 
Vajuta NEXT 
[[Image:pilt5.jpg]]

FirewallBuilder

2010-01-29T10:52:51Z

Osaarnii:

=Artikli autor ja versioneerimine=

'''Nimi:''' Oliver Saarniit 
'''Grupp:''' AK41 
'''Viimati muudetud:''' 20.01.2010 
<blockquote style="margin: 2em 2em 2em 0;">
{| class="wikitable" style="text-align:leftt; padding: 1em; border: 1px #aaa solid; background: #f9f9f9;"
|-style="background: #e2e2e2;"
! Versioon !! Lisatud !!   Kommentaar
|-
| 0.1 || 20.01.2010 ||     Artikli alustamine
|-
|0.3.1 || 20.01.2010 ||     Artikli täiendamine
|}
</blockquote>

=Legend ja skoop=

Tutvustada tavakasutajale graafilist tulemüüri rakendust Firewall Builder, seletada ja näidata tema eeliseid ning tuua mõningad näited kuidas teda kasutada.

=Sissejuhatus=

Firewall Builder on graafiline tulemüüri rakendus, mille ülesandeks on kontrollida arvutisse tulevaid ja sealt väljuvaid võrgu ühendusi ning vastavalt talle kehtestatud reeglitele need kas läbi lubada või keelata. See töö on küllaltki keeruline, kuna jälgides kõiki informatsioonivooge nii sise-kui välisvõrgu vahel peab vahel suutma kiiresti otsustama, millised neist infopakettidest on pahatahtlikud ja millised lubatavad.

Fwbuilder võimaldad lihtsamalt ja kasutaja sõbralikumalt seadistada mitmeid tulemüüri rakendusi erinevates operatsiooni süsteemides.
Versioon 3.0 toetab:
* FWSM
* Ipfilter
* Ipfw
* Iptables
* PF
* PIX
Ja operatsioonisüsteeme mis teda toetavad:
* FreeBSD
* CISCO FWSM
* Linksys/Sveasoft
* Gnu/Linux(Kernel 2,4 and 2,6)
* MacOS X
* Cisco PIX
* Solaris
* Windows
Kes hoolib oma arvuti turvalisusest ning ei oska või ei taha kasutada käsurida on fwbuilder ideaalne lahendus.
Fwbuilder ei ole mingil juhul turvalisuse garantii, küll aga ta aitab turvalisusele kaasa.

=Firewall Builder=
Fwbuilder on registreeritud firma SourceForge poolt 2000 aastal, ning iga järgmine aasta on seda programmi arendatud ja täiustatud. Programmi arendus toimub edasi ja koguaeg lisatakse programmile uusi võimalusi ja parandatakse turvaauke ja tehakse kasutaja sõbralikumaks.
Kui teil tekib Fwbuilderi kasutamisega probleem millega ise jagu i saa on kõige lihtsam minna programmi kodukale ja sealt esitada küsimus teistele, kuda saan oma probleemi lahendada.
Miks siis just kasutada Fwbuilder'it, mis kasu me sellest saame. 
Plussid:
* Hoiab kokku teie aega: Fwbuilder võimaldab genereerida keerulisi iptables'i konfiguratsioone. Sa ei pea meeles pidama igasugu detaile, nende süntakse ja sisemisi operatsioone. See hoiab kokku teie aega ja vähendab teiepoolt tehtavaid vigu. Fwbuilderiga valmis kirjutatud scriptid näevad välja samasugused mis oleks te valmis kirjutanud kui oleks kasutanud käsurida.
* Kasuta uuesti juba tehtud scripte: Tee uus objekt mis esindab sinu võrku, serverit või servist ükskord valmis ja kasuta seda vajadusel nii mitu korda kui soovid. Sa ei pea kogu oma tulemüüri või ruuteri võrgustiku läbi otsima, et seda scripti leida ja parandada. Lihtsalt, vaheta ta objektiks, rekompileeri ja taaskäivita ning asi toimibki. Võid teha ka oma templaidid tulemüüri objektide ja reeglitega ning vajadusel kasutada neid.
* Varajane vigade tuvastus: Annab varakult teada sinupoolt tehtud vigadest ning aitab sul juba algfaasis ära hoida väga palju igasugu erinevaid vigu.
* Halda oma seadmeid kaugelt: Võimalus manageerida ja seadistada kaugelt oma seadmeid, alustades lihtsast ruuterist, lõpetades väga keerulistega seadmetega. Fwbuilder on loodud seadistama lokaalselt tulemüüri kui ka kaugelt hallatavalt tulermüüre.
* Vabane oma vanadest progedest ja võta kasutusele ainult FWbuilder: Kui sa ennem kasutasid mitut erinevat programmi, ühega seadistasid windowsi tulemüüri, teisega linuxi iptables ja kolmandaga veel Cisco ruutereid, siis nüüd või nende programmide asemel kasutada ainult ühte programmi, milleks siis FWbuilder. Expordi vanadest programmidest konfifailid ning impordi nad FWbuilderisse.
Miinused:
* Iga lisa rakendus, mis me oma arvutisse või serverisse installime on potensiaalne ohu allikas. Keegi võib ära kasutada selle rakenduse nõrkuse või veel parandamata turvaaugu ning meile sellega väga palju kahju teha.
* Arvutisse peab olema installitud GUI.
'''
=Üldinformatsioon=
Käesolev juhend on testitud:
* Ubuntu 9.10 Desktop Edition
* Fwbuilder 3.0.7
* Iptables 1.3.6

=Installeerimine=
Instaleerimise eelduseks on järgnevate pakettide olemasolu hädavajalik:
* libxml2 v2.4.10 või uuem
* libxslt v1.0.7 või uuem
* ucd-snmp või net-snmp
* openssl
* QT 4.3.x, 4.4.x Fwbuilder sõltub QT 4.3 or 4.4, it will not work with 4.2 (Qt™ on kasutajaliideste loomiseks kasutatav klassiteek, mille aluseks on C++, ta on väga võimas tööriistakomplekt, mis pakub kõike, mida läheb vaja moodsa kasutajaliidese loomiseks. )
Kui neist mõni pakett puudub teie arvutis, siis installige see. 
<pre>
sudo apt-get install paketi nimi
</pre>
Nüüd, kui loetletud paketid on süsteemis olemas, alustame fwbuilderi paigaldamist. 
<pre>
sudo -i
apt-get update
apt-get install fwbuilder
</pre>
Nüüd kui programm on paigaldatud, saate te käivitada programmi kas konsooli realt, sisestades käsu fwbuilder, või klikates hiirega fwbuilderi ikoonil.
Fwbuideri käivitamisel tuleb meile ette tervitusaken, kus antakse meile igasugu juhised kuidas seda programmi paremini kasutada, sulge see aken. Valime New Object ja valime New Firewall.(vaata pilti) 
[[Image:pilt1.jpg]] 
Ette hüppab uus aken, kus palutakse meil valida: 
[[Image:pilt2.jpg]] 
Esimeses aknas palutakse sisestada uue tulemüüri nimi, näites tulemuur 
Teiseses aknas, küsitakse mis tulemüüri rakendus kasutame, meil iptables 
Kolmandas lahtris palutakse määrata mis operatsiooni süsteemi kasutate, meil Linux 2.4/2.6 
Paneme kasti linnukese, et saaks valida template'sid ning vajutame NEXT. 
[[Image:pilt3.jpg]] 
Tuli ette aken kus pakutakse juba valmislahendusi ehk template.
Valime host of template (vaata pilti)
[[Image:pilt4.jpg]] 
Vajuta NEXT 
[[Image:pilt5.jpg]]

FirewallBuilder

2010-01-29T10:52:22Z

Osaarnii:

=Artikli autor ja versioneerimine=

'''Nimi:''' Oliver Saarniit 
'''Grupp:''' AK41 
'''Viimati muudetud:''' 20.01.2010 
<blockquote style="margin: 2em 2em 2em 0;">
{| class="wikitable" style="text-align:leftt; padding: 1em; border: 1px #aaa solid; background: #f9f9f9;"
|-style="background: #e2e2e2;"
! Versioon !! Lisatud !!   Kommentaar
|-
| 0.1 || 20.01.2010 ||     Artikli alustamine
|-
|0.3.1 || 20.01.2010 ||     Artikli täiendamine
|}
</blockquote>

=Legend ja skoop=

Tutvustada tavakasutajale graafilist tulemüüri rakendust Firewall Builder, seletada ja näidata tema eeliseid ning tuua mõningad näited kuidas teda kasutada.

=Sissejuhatus=

Firewall Builder on graafiline tulemüüri rakendus, mille ülesandeks on kontrollida arvutisse tulevaid ja sealt väljuvaid võrgu ühendusi ning vastavalt talle kehtestatud reeglitele need kas läbi lubada või keelata. See töö on küllaltki keeruline, kuna jälgides kõiki informatsioonivooge nii sise-kui välisvõrgu vahel peab vahel suutma kiiresti otsustama, millised neist infopakettidest on pahatahtlikud ja millised lubatavad.

Fwbuilder võimaldad lihtsamalt ja kasutaja sõbralikumalt seadistada mitmeid tulemüüri rakendusi erinevates operatsiooni süsteemides.
Versioon 3.0 toetab:
* FWSM
* Ipfilter
* Ipfw
* Iptables
* PF
* PIX
Ja operatsioonisüsteeme mis teda toetavad:
* FreeBSD
* CISCO FWSM
* Linksys/Sveasoft
* Gnu/Linux(Kernel 2,4 and 2,6)
* MacOS X
* Cisco PIX
* Solaris
* Windows
Kes hoolib oma arvuti turvalisusest ning ei oska või ei taha kasutada käsurida on fwbuilder ideaalne lahendus.
Fwbuilder ei ole mingil juhul turvalisuse garantii, küll aga ta aitab turvalisusele kaasa.

=Firewall Builder=
Fwbuilder on registreeritud firma SourceForge poolt 2000 aastal, ning iga järgmine aasta on seda programmi arendatud ja täiustatud. Programmi arendus toimub edasi ja koguaeg lisatakse programmile uusi võimalusi ja parandatakse turvaauke ja tehakse kasutaja sõbralikumaks.
Kui teil tekib Fwbuilderi kasutamisega probleem millega ise jagu i saa on kõige lihtsam minna programmi kodukale ja sealt esitada küsimus teistele, kuda saan oma probleemi lahendada.
Miks siis just kasutada Fwbuilder'it, mis kasu me sellest saame. 
Plussid
* Hoiab kokku teie aega: Fwbuilder võimaldab genereerida keerulisi iptables'i konfiguratsioone. Sa ei pea meeles pidama igasugu detaile, nende süntakse ja sisemisi operatsioone. See hoiab kokku teie aega ja vähendab teiepoolt tehtavaid vigu. Fwbuilderiga valmis kirjutatud scriptid näevad välja samasugused mis oleks te valmis kirjutanud kui oleks kasutanud käsurida.
* Kasuta uuesti juba tehtud scripte: Tee uus objekt mis esindab sinu võrku, serverit või servist ükskord valmis ja kasuta seda vajadusel nii mitu korda kui soovid. Sa ei pea kogu oma tulemüüri või ruuteri võrgustiku läbi otsima, et seda scripti leida ja parandada. Lihtsalt, vaheta ta objektiks, rekompileeri ja taaskäivita ning asi toimibki. Võid teha ka oma templaidid tulemüüri objektide ja reeglitega ning vajadusel kasutada neid.
* Varajane vigade tuvastus: Annab varakult teada sinupoolt tehtud vigadest ning aitab sul juba algfaasis ära hoida väga palju igasugu erinevaid vigu.
* Halda oma seadmeid kaugelt: Võimalus manageerida ja seadistada kaugelt oma seadmeid, alustades lihtsast ruuterist, lõpetades väga keerulistega seadmetega. Fwbuilder on loodud seadistama lokaalselt tulemüüri kui ka kaugelt hallatavalt tulermüüre.
* Vabane oma vanadest progedest ja võta kasutusele ainult FWbuilder: Kui sa ennem kasutasid mitut erinevat programmi, ühega seadistasid windowsi tulemüüri, teisega linuxi iptables ja kolmandaga veel Cisco ruutereid, siis nüüd või nende programmide asemel kasutada ainult ühte programmi, milleks siis FWbuilder. Expordi vanadest programmidest konfifailid ning impordi nad FWbuilderisse.
Miinused:
* Iga lisa rakendus, mis me oma arvutisse või serverisse installime on potensiaalne ohu allikas. Keegi võib ära kasutada selle rakenduse nõrkuse või veel parandamata turvaaugu ning meile sellega väga palju kahju teha.
* Arvutisse peab olema installitud GUI.
'''
=Üldinformatsioon=
Käesolev juhend on testitud:
* Ubuntu 9.10 Desktop Edition
* Fwbuilder 3.0.7
* Iptables 1.3.6

=Installeerimine=
Instaleerimise eelduseks on järgnevate pakettide olemasolu hädavajalik:
* libxml2 v2.4.10 või uuem
* libxslt v1.0.7 või uuem
* ucd-snmp või net-snmp
* openssl
* QT 4.3.x, 4.4.x Fwbuilder sõltub QT 4.3 or 4.4, it will not work with 4.2 (Qt™ on kasutajaliideste loomiseks kasutatav klassiteek, mille aluseks on C++, ta on väga võimas tööriistakomplekt, mis pakub kõike, mida läheb vaja moodsa kasutajaliidese loomiseks. )
Kui neist mõni pakett puudub teie arvutis, siis installige see. 
<pre>
sudo apt-get install paketi nimi
</pre>
Nüüd, kui loetletud paketid on süsteemis olemas, alustame fwbuilderi paigaldamist. 
<pre>
sudo -i
apt-get update
apt-get install fwbuilder
</pre>
Nüüd kui programm on paigaldatud, saate te käivitada programmi kas konsooli realt, sisestades käsu fwbuilder, või klikates hiirega fwbuilderi ikoonil.
Fwbuideri käivitamisel tuleb meile ette tervitusaken, kus antakse meile igasugu juhised kuidas seda programmi paremini kasutada, sulge see aken. Valime New Object ja valime New Firewall.(vaata pilti) 
[[Image:pilt1.jpg]] 
Ette hüppab uus aken, kus palutakse meil valida: 
[[Image:pilt2.jpg]] 
Esimeses aknas palutakse sisestada uue tulemüüri nimi, näites tulemuur 
Teiseses aknas, küsitakse mis tulemüüri rakendus kasutame, meil iptables 
Kolmandas lahtris palutakse määrata mis operatsiooni süsteemi kasutate, meil Linux 2.4/2.6 
Paneme kasti linnukese, et saaks valida template'sid ning vajutame NEXT. 
[[Image:pilt3.jpg]] 
Tuli ette aken kus pakutakse juba valmislahendusi ehk template.
Valime host of template (vaata pilti)
[[Image:pilt4.jpg]] 
Vajuta NEXT 
[[Image:pilt5.jpg]]

FirewallBuilder

2010-01-29T10:47:05Z

Osaarnii:

=Artikli autor ja versioneerimine=

'''Nimi:''' Oliver Saarniit 
'''Grupp:''' AK41 
'''Viimati muudetud:''' 20.01.2010 
<blockquote style="margin: 2em 2em 2em 0;">
{| class="wikitable" style="text-align:leftt; padding: 1em; border: 1px #aaa solid; background: #f9f9f9;"
|-style="background: #e2e2e2;"
! Versioon !! Lisatud !!   Kommentaar
|-
| 0.1 || 20.01.2010 ||     Artikli alustamine
|-
|0.3.1 || 20.01.2010 ||     Artikli täiendamine
|}
</blockquote>

=Legend ja skoop=

Tutvustada tavakasutajale graafilist tulemüüri rakendust Firewall Builder, seletada ja näidata tema eeliseid ning tuua mõningad näited kuidas teda kasutada.

=Sissejuhatus=

Firewall Builder on graafiline tulemüüri rakendus, mille ülesandeks on kontrollida arvutisse tulevaid ja sealt väljuvaid võrgu ühendusi ning vastavalt talle kehtestatud reeglitele need kas läbi lubada või keelata. See töö on küllaltki keeruline, kuna jälgides kõiki informatsioonivooge nii sise-kui välisvõrgu vahel peab vahel suutma kiiresti otsustama, millised neist infopakettidest on pahatahtlikud ja millised lubatavad.

Fwbuilder võimaldad lihtsamalt ja kasutaja sõbralikumalt seadistada mitmeid tulemüüri rakendusi erinevates operatsiooni süsteemides.
Versioon 3.0 toetab:
* FWSM
* Ipfilter
* Ipfw
* Iptables
* PF
* PIX
Ja operatsioonisüsteeme mis teda toetavad:
* FreeBSD
* CISCO FWSM
* Linksys/Sveasoft
* Gnu/Linux(Kernel 2,4 and 2,6)
* MacOS X
* Cisco PIX
* Solaris
* Windows
Kes hoolib oma arvuti turvalisusest ning ei oska või ei taha kasutada käsurida on fwbuilder ideaalne lahendus.
Fwbuilder ei ole mingil juhul turvalisuse garantii, küll aga ta aitab turvalisusele kaasa.

=Firewall Builder=
Fwbuilder on registreeritud firma SourceForge poolt 2000 aastal, ning iga järgmine aasta on seda programmi arendatud ja täiustatud. Programmi arendus toimub edasi ja koguaeg lisatakse programmile uusi võimalusi ja parandatakse turvaauke ja tehakse kasutaja sõbralikumaks.
Kui teil tekib Fwbuilderi kasutamisega probleem millega ise jagu i saa on kõige lihtsam minna programmi kodukale ja sealt esitada küsimus teistele, kuda saan oma probleemi lahendada.
Miks siis just kasutada Fwbuilder'it, mis kasu me sellest saame.
Plussid
* Hoiab kokku teie aega: Fwbuilder võimaldab genereerida keerulisi iptables'i konfiguratsioone. Sa ei pea meeles pidama igasugu detaile, nende süntakse ja sisemisi operatsioone. See hoiab kokku teie aega ja vähendab teiepoolt tehtavaid vigu. Fwbuilderiga valmis kirjutatud scriptid näevad välja samasugused mis oleks te valmis kirjutanud kui oleks kasutanud käsurida.
* Kasuta uuesti juba tehtud scripte: Tee uus objekt mis esindab sinu võrku, serverit või servist ükskord valmis ja kasuta seda vajadusel nii mitu korda kui soovid. Sa ei pea kogu oma tulemüüri või ruuteri võrgustiku läbi otsima, et seda scripti leida ja parandada. Lihtsalt, vaheta ta objektiks, rekompileeri ja taaskäivita ning asi toimibki. Võid teha ka oma templaidid tulemüüri objektide ja reeglitega ning vajadusel kasutada neid.
* Varajane vigade tuvastus: Annab varakult teada sinupoolt tehtud vigadest ning aitab sul juba algfaasis ära hoida väga palju igasugu erinevaid vigu.
* Halda oma seadmeid kaugelt: Võimalus manageerida ja seadistada kaugelt oma seadmeid, alustades lihtsast ruuterist, lõpetades väga keerulistega seadmetega. Fwbuilder on loodud seadistama lokaalselt tulemüüri kui ka kaugelt hallatavalt tulermüüre.
* Vabane oma vanadest progedest ja võta kasutusele ainult FWbuilder: Kui sa ennem kasutasid mitut erinevat programmi, ühega seadistasid windowsi tulemüüri, teisega linuxi iptables ja kolmandaga veel Cisco ruutereid, siis nüüd või nende programmide asemel kasutada ainult ühte programmi, milleks siis FWbuilder. Expordi vanadest programmidest konfifailid ning impordi nad FWbuilderisse.
Miinused:
* Iga lisa rakendus, mis me oma arvutisse või serverisse installime on potensiaalne ohu allikas. Keegi võib ära kasutada selle rakenduse nõrkuse või veel parandamata turvaaugu ning meile sellega väga palju kahju teha.
* Arvutisse peab olema installitud GUI.
'''
=Üldinformatsioon=
Käesolev juhend on testitud:
* Ubuntu 9.10 Desktop Edition
* Fwbuilder 3.0.7
* Iptables 1.3.6

=Installeerimine=
Instaleerimise eelduseks on järgnevate pakettide olemasolu hädavajalik:
* libxml2 v2.4.10 või uuem
* libxslt v1.0.7 või uuem
* ucd-snmp või net-snmp
* openssl
* QT 4.3.x, 4.4.x Fwbuilder sõltub QT 4.3 or 4.4, it will not work with 4.2 (Qt™ on kasutajaliideste loomiseks kasutatav klassiteek, mille aluseks on C++, ta on väga võimas tööriistakomplekt, mis pakub kõike, mida läheb vaja moodsa kasutajaliidese loomiseks. )
Kui neist mõni pakett puudub teie arvutis, siis installige see. 
<pre>
sudo apt-get install paketi nimi
</pre>
Nüüd, kui loetletud paketid on süsteemis olemas, alustame fwbuilderi paigaldamist. 
<pre>
sudo -i
apt-get update
apt-get install fwbuilder
</pre>
Nüüd kui programm on paigaldatud, saate te käivitada programmi kas konsooli realt, sisestades käsu fwbuilder, või klikates hiirega fwbuilderi ikoonil.
Fwbuideri käivitamisel tuleb meile ette tervitusaken, kus antakse meile igasugu juhised kuidas seda programmi paremini kasutada, sulge see aken. Valime New Object ja valime New Firewall.(vaata pilti) 
[[Image:pilt1.jpg]] 
Ette hüppab uus aken, kus palutakse meil valida: 
[[Image:pilt2.jpg]] 
Esimeses aknas palutakse sisestada uue tulemüüri nimi, näites tulemuur 
Teiseses aknas, küsitakse mis tulemüüri rakendus kasutame, meil iptables 
Kolmandas lahtris palutakse määrata mis operatsiooni süsteemi kasutate, meil Linux 2.4/2.6 
Paneme kasti linnukese, et saaks valida template'sid ning vajutame NEXT. 
[[Image:pilt3.jpg]] 
Tuli ette aken kus pakutakse juba valmislahendusi ehk template.
Valime host of template (vaata pilti)
[[Image:pilt4.jpg]] 
Vajuta NEXT 
[[Image:pilt5.jpg]]

FirewallBuilder

2010-01-29T10:45:34Z

Osaarnii:

=Artikli autor ja versioneerimine=

'''Nimi:''' Oliver Saarniit 
'''Grupp:''' AK41 
'''Viimati muudetud:''' 20.01.2010 
<blockquote style="margin: 2em 2em 2em 0;">
{| class="wikitable" style="text-align:leftt; padding: 1em; border: 1px #aaa solid; background: #f9f9f9;"
|-style="background: #e2e2e2;"
! Versioon !! Lisatud !!   Kommentaar
|-
| 0.1 || 20.01.2010 ||     Artikli alustamine
|-
|0.3.1 || 20.01.2010 ||     Artikli täiendamine
|}
</blockquote>

=Legend ja skoop=

Tutvustada tavakasutajale graafilist tulemüüri rakendust Firewall Builder, seletada ja näidata tema eeliseid ning tuua mõningad näited kuidas teda kasutada.

=Sissejuhatus=

Firewall Builder on graafiline tulemüüri rakendus, mille ülesandeks on kontrollida arvutisse tulevaid ja sealt väljuvaid võrgu ühendusi ning vastavalt talle kehtestatud reeglitele need kas läbi lubada või keelata. See töö on küllaltki keeruline, kuna jälgides kõiki informatsioonivooge nii sise-kui välisvõrgu vahel peab vahel suutma kiiresti otsustama, millised neist infopakettidest on pahatahtlikud ja millised lubatavad.

Fwbuilder võimaldad lihtsamalt ja kasutaja sõbralikumalt seadistada mitmeid tulemüüri rakendusi erinevates operatsiooni süsteemides.
Versioon 3.0 toetab:
* FWSM
* Ipfilter
* Ipfw
* Iptables
* PF
* PIX
Ja operatsioonisüsteeme mis teda toetavad:
* FreeBSD
* CISCO FWSM
* Linksys/Sveasoft
* Gnu/Linux(Kernel 2,4 and 2,6)
* MacOS X
* Cisco PIX
* Solaris
* Windows
Kes hoolib oma arvuti turvalisusest ning ei oska või ei taha kasutada käsurida on fwbuilder ideaalne lahendus.
Fwbuilder ei ole mingil juhul turvalisuse garantii, küll aga ta aitab turvalisusele kaasa.

=Firewall Builder=
Fwbuilder on registreeritud firma SourceForge poolt 2000 aastal, ning iga järgmine aasta on seda programmi arendatud ja täiustatud. Programmi arendus toimub edasi ja koguaeg lisatakse programmile uusi võimalusi ja parandatakse turvaauke ja tehakse kasutaja sõbralikumaks.
Kui teil tekib Fwbuilderi kasutamisega probleem millega ise jagu i saa on kõige lihtsam minna programmi kodukale ja sealt esitada küsimus teistele, kuda saan oma probleemi lahendada.
Miks siis just kasutada Fwbuilder'it, mis kasu me sellest saame.
Plussid
* Hoiab kokku teie aega: Fwbuilder võimaldab genereerida keerulisi iptables'i konfiguratsioone. Sa ei pea meeles pidama igasugu detaile, nende süntakse ja sisemisi operatsioone. See hoiab kokku teie aega ja vähendab teiepoolt tehtavaid vigu. Fwbuilderiga valmis kirjutatud scriptid näevad välja samasugused mis oleks te valmis kirjutanud kui oleks kasutanud käsurida.
* Kasuta uuesti juba tehtud scripte: Tee uus objekt mis esindab sinu võrku, serverit või servist ükskord valmis ja kasuta seda vajadusel nii mitu korda kui soovid. Sa ei pea kogu oma tulemüüri või ruuteri võrgustiku läbi otsima, et seda scripti leida ja parandada. Lihtsalt, vaheta ta objektiks, rekompileeri ja taaskäivita ning asi toimibki. Võid teha ka oma templaidid tulemüüri objektide ja reeglitega ning vajadusel kasutada neid.
* Varajane vigade tuvastus: Annab varakult teada sinupoolt tehtud vigadest ning aitab sul juba algfaasis ära hoida väga palju igasugu erinevaid vigu.
* Halda oma seadmeid kaugelt: Võimalus manageerida ja seadistada kaugelt oma seadmeid, alustades lihtsast ruuterist, lõpetades väga keerulistega seadmetega. Fwbuilder on loodud seadistama lokaalselt tulemüüri kui ka kaugelt hallatavalt tulermüüre.
* Vabane oma vanadest progedest ja võta kasutusele ainult FWbuilder: Kui sa ennem kasutasid mitut erinevat programmi, ühega seadistasid windowsi tulemüüri, teisega linuxi iptables ja kolmandaga veel Cisco ruutereid, siis nüüd või nende programmide asemel kasutada ainult ühte programmi, milleks siis FWbuilder. Expordi vanadest programmidest konfifailid ning impordi nad FWbuilderisse.
Miinused:
* Iga lisa rakendus, mis me oma arvutisse või serverisse installime on potensiaalne ohu allikas. Keegi võib ära kasutada selle rakenduse nõrkuse või veel parandamata turvaaugu ning meile sellega väga palju kahju teha.
* Arvutisse peab olema installitud GUI.
'''
=Üldinformatsioon=
Käesolev juhend on testitud:
* Ubuntu 9.10 Desktop Edition
* Fwbuilder 3.0.7
* Iptables 1.3.6

=Installeerimine=
Instaleerimise eelduseks on järgnevate pakettide olemasolu hädavajalik:
* libxml2 v2.4.10 või uuem
* libxslt v1.0.7 või uuem
* ucd-snmp või net-snmp
* openssl
* QT 4.3.x, 4.4.x Fwbuilder sõltub QT 4.3 or 4.4, it will not work with 4.2 (Qt™ on kasutajaliideste loomiseks kasutatav klassiteek, mille aluseks on C++, ta on väga võimas tööriistakomplekt, mis pakub kõike, mida läheb vaja moodsa kasutajaliidese loomiseks. )
Kui neist mõni pakett puudub teie arvutis, siis installige see. 
<pre>
sudo apt-get install paketi nimi
</pre>
Nüüd, kui loetletud paketid on süsteemis olemas, alustame fwbuilderi paigaldamist. 
<pre>
sudo -i
apt-get update
apt-get install fwbuilder
</pre>
Nüüd kui programm on paigaldatud, saate te käivitada programmi kas konsooli realt, sisestades käsu fwbuilder, või klikates hiirega fwbuilderi ikoonil.
Fwbuideri käivitamisel tuleb meile ette tervitusaken, kus antakse meile igasugu juhised kuidas seda programmi paremini kasutada, sulge see aken. Valime New Object ja valime New Firewall.(vaata pilti) 
[[Image:pilt1.jpg]] 
Ette hüppab uus aken, kus palutakse meil valida: 
[[Image:pilt2.jpg]] 
Esimeses aknas palutakse sisestada uue tulemüüri nimi, näites tulemuur 
Teiseses aknas, küsitakse mis tulemüüri rakendus kasutame, meil iptables 
Kolmandas lahtris palutakse määrata mis operatsiooni süsteemi kasutate, meil Linux 2.4/2.6 
Paneme kasti linnukese, et saaks valida template'sid. 
Vajutame NEXT 
[[Image:pilt3.jpg]] 
Tuli ette aken kus pakutakse juba valmislahendusi ehk template.
Valime host of template (vaata pilti)
[[Image:pilt4.jpg]] 
Vajuta NEXT
[[Image:pilt5.jpg]]

FirewallBuilder

2010-01-29T10:43:17Z

Osaarnii:

=Artikli autor ja versioneerimine=

'''Nimi:''' Oliver Saarniit 
'''Grupp:''' AK41 
'''Viimati muudetud:''' 20.01.2010 
<blockquote style="margin: 2em 2em 2em 0;">
{| class="wikitable" style="text-align:leftt; padding: 1em; border: 1px #aaa solid; background: #f9f9f9;"
|-style="background: #e2e2e2;"
! Versioon !! Lisatud !!   Kommentaar
|-
| 0.1 || 20.01.2010 ||     Artikli alustamine
|-
|0.3.1 || 20.01.2010 ||     Artikli täiendamine
|}
</blockquote>

=Legend ja skoop=

Tutvustada tavakasutajale graafilist tulemüüri rakendust Firewall Builder, seletada ja näidata tema eeliseid ning tuua mõningad näited kuidas teda kasutada.

=Sissejuhatus=

Firewall Builder on graafiline tulemüüri rakendus, mille ülesandeks on kontrollida arvutisse tulevaid ja sealt väljuvaid võrgu ühendusi ning vastavalt talle kehtestatud reeglitele need kas läbi lubada või keelata. See töö on küllaltki keeruline, kuna jälgides kõiki informatsioonivooge nii sise-kui välisvõrgu vahel peab vahel suutma kiiresti otsustama, millised neist infopakettidest on pahatahtlikud ja millised lubatavad.

Fwbuilder võimaldad lihtsamalt ja kasutaja sõbralikumalt seadistada mitmeid tulemüüri rakendusi erinevates operatsiooni süsteemides.
Versioon 3.0 toetab:
* FWSM
* Ipfilter
* Ipfw
* Iptables
* PF
* PIX
Ja operatsioonisüsteeme mis teda toetavad:
* FreeBSD
* CISCO FWSM
* Linksys/Sveasoft
* Gnu/Linux(Kernel 2,4 and 2,6)
* MacOS X
* Cisco PIX
* Solaris
* Windows
Kes hoolib oma arvuti turvalisusest ning ei oska või ei taha kasutada käsurida on fwbuilder ideaalne lahendus.
Fwbuilder ei ole mingil juhul turvalisuse garantii, küll aga ta aitab turvalisusele kaasa.

=Firewall Builder=
Fwbuilder on registreeritud firma SourceForge poolt 2000 aastal, ning iga järgmine aasta on seda programmi arendatud ja täiustatud. Programmi arendus toimub edasi ja koguaeg lisatakse programmile uusi võimalusi ja parandatakse turvaauke ja tehakse kasutaja sõbralikumaks.
Kui teil tekib Fwbuilderi kasutamisega probleem millega ise jagu i saa on kõige lihtsam minna programmi kodukale ja sealt esitada küsimus teistele, kuda saan oma probleemi lahendada.
Miks siis just kasutada Fwbuilder'it, mis kasu me sellest saame.
Plussid
* Hoiab kokku teie aega: Fwbuilder võimaldab genereerida keerulisi iptables'i konfiguratsioone. Sa ei pea meeles pidama igasugu detaile, nende süntakse ja sisemisi operatsioone. See hoiab kokku teie aega ja vähendab teiepoolt tehtavaid vigu. Fwbuilderiga valmis kirjutatud scriptid näevad välja samasugused mis oleks te valmis kirjutanud kui oleks kasutanud käsurida.
* Kasuta uuesti juba tehtud scripte: Tee uus objekt mis esindab sinu võrku, serverit või servist ükskord valmis ja kasuta seda vajadusel nii mitu korda kui soovid. Sa ei pea kogu oma tulemüüri või ruuteri võrgustiku läbi otsima, et seda scripti leida ja parandada. Lihtsalt, vaheta ta objektiks, rekompileeri ja taaskäivita ning asi toimibki. Võid teha ka oma templaidid tulemüüri objektide ja reeglitega ning vajadusel kasutada neid.
* Varajane vigade tuvastus: Annab varakult teada sinupoolt tehtud vigadest ning aitab sul juba algfaasis ära hoida väga palju igasugu erinevaid vigu.
* Halda oma seadmeid kaugelt: Võimalus manageerida ja seadistada kaugelt oma seadmeid, alustades lihtsast ruuterist, lõpetades väga keerulistega seadmetega. Fwbuilder on loodud seadistama lokaalselt tulemüüri kui ka kaugelt hallatavalt tulermüüre.
* Vabane oma vanadest progedest ja võta kasutusele ainult FWbuilder: Kui sa ennem kasutasid mitut erinevat programmi, ühega seadistasid windowsi tulemüüri, teisega linuxi iptables ja kolmandaga veel Cisco ruutereid, siis nüüd või nende programmide asemel kasutada ainult ühte programmi, milleks siis FWbuilder. Expordi vanadest programmidest konfifailid ning impordi nad FWbuilderisse.
Miinused:
* Iga lisa rakendus, mis me oma arvutisse või serverisse installime on potensiaalne ohu allikas. Keegi võib ära kasutada selle rakenduse nõrkuse või veel parandamata turvaaugu ning meile sellega väga palju kahju teha.
* Arvutisse peab olema installitud GUI.
'''
=Üldinformatsioon=
Käesolev juhend on testitud:
* Ubuntu 9.10 Desktop Edition
* Fwbuilder 3.0.7
* Iptables 1.3.6

=Installeerimine=
Instaleerimise eelduseks on järgnevate pakettide olemasolu hädavajalik:
* libxml2 v2.4.10 või uuem
* libxslt v1.0.7 või uuem
* ucd-snmp või net-snmp
* openssl
* QT 4.3.x, 4.4.x Fwbuilder sõltub QT 4.3 or 4.4, it will not work with 4.2 (Qt™ on kasutajaliideste loomiseks kasutatav klassiteek, mille aluseks on C++, ta on väga võimas tööriistakomplekt, mis pakub kõike, mida läheb vaja moodsa kasutajaliidese loomiseks. )
Kui neist mõni pakett puudub teie arvutis, siis installige see. 
'''sudo apt-get install paketi nimi''' 
Nüüd, kui loetletud paketid on süsteemis olemas, alustame fwbuilderi paigaldamist. 
<pre>
sudo -i
apt-get update
apt-get install fwbuilder
</pre>
Nüüd kui programm on paigaldatud, saate te käivitada programmi kas konsooli realt, sisestades käsu fwbuilder, või klikates hiirega fwbuilderi ikoonil.
Fwbuideri käivitamisel tuleb meile ette tervitusaken, kus antakse meile igasugu juhised kuidas seda programmi paremini kasutada, sulge see aken. Valime New Object ja valime New Firewall.(vaata pilti) 
[[Image:pilt1.jpg]] 
Ette hüppab uus aken, kus palutakse meil valida: 
[[Image:pilt2.jpg]] 
Esimeses aknas palutakse sisestada uue tulemüüri nimi, näites tulemuur 
Teiseses aknas, küsitakse mis tulemüüri rakendus kasutame, meil iptables 
Kolmandas lahtris palutakse määrata mis operatsiooni süsteemi kasutate, meil Linux 2.4/2.6 
Paneme kasti linnukese, et saaks valida template'sid. 
Vajutame NEXT
[[Image:pilt3.jpg]] 
Tuli ette aken kus pakutakse juba valmislahendusi ehk template.
Valime host of template (vaata pilti)
[[Image:pilt4.jpg]] 
Vajuta NEXT
[[Image:pilt5.jpg]]

FirewallBuilder

2010-01-29T10:42:31Z

Osaarnii:

=Artikli autor ja versioneerimine=

'''Nimi:''' Oliver Saarniit 
'''Grupp:''' AK41 
'''Viimati muudetud:''' 20.01.2010 
<blockquote style="margin: 2em 2em 2em 0;">
{| class="wikitable" style="text-align:leftt; padding: 1em; border: 1px #aaa solid; background: #f9f9f9;"
|-style="background: #e2e2e2;"
! Versioon !! Lisatud !!   Kommentaar
|-
| 0.1 || 20.01.2010 ||     Artikli alustamine
|-
|0.3.1 || 20.01.2010 ||     Artikli täiendamine
|}
</blockquote>

=Legend ja skoop=

Tutvustada tavakasutajale graafilist tulemüüri rakendust Firewall Builder, seletada ja näidata tema eeliseid ning tuua mõningad näited kuidas teda kasutada.

=Sissejuhatus=

Firewall Builder on graafiline tulemüüri rakendus, mille ülesandeks on kontrollida arvutisse tulevaid ja sealt väljuvaid võrgu ühendusi ning vastavalt talle kehtestatud reeglitele need kas läbi lubada või keelata. See töö on küllaltki keeruline, kuna jälgides kõiki informatsioonivooge nii sise-kui välisvõrgu vahel peab vahel suutma kiiresti otsustama, millised neist infopakettidest on pahatahtlikud ja millised lubatavad.

Fwbuilder võimaldad lihtsamalt ja kasutaja sõbralikumalt seadistada mitmeid tulemüüri rakendusi erinevates operatsiooni süsteemides.
Versioon 3.0 toetab:
* FWSM
* Ipfilter
* Ipfw
* Iptables
* PF
* PIX
Ja operatsioonisüsteeme mis teda toetavad:
* FreeBSD
* CISCO FWSM
* Linksys/Sveasoft
* Gnu/Linux(Kernel 2,4 and 2,6)
* MacOS X
* Cisco PIX
* Solaris
* Windows
Kes hoolib oma arvuti turvalisusest ning ei oska või ei taha kasutada käsurida on fwbuilder ideaalne lahendus.
Fwbuilder ei ole mingil juhul turvalisuse garantii, küll aga ta aitab turvalisusele kaasa.

=Firewall Builder=
Fwbuilder on registreeritud firma SourceForge poolt 2000 aastal, ning iga järgmine aasta on seda programmi arendatud ja täiustatud. Programmi arendus toimub edasi ja koguaeg lisatakse programmile uusi võimalusi ja parandatakse turvaauke ja tehakse kasutaja sõbralikumaks.
Kui teil tekib Fwbuilderi kasutamisega probleem millega ise jagu i saa on kõige lihtsam minna programmi kodukale ja sealt esitada küsimus teistele, kuda saan oma probleemi lahendada.
Miks siis just kasutada Fwbuilder'it, mis kasu me sellest saame.
Plussid
* Hoiab kokku teie aega: Fwbuilder võimaldab genereerida keerulisi iptables'i konfiguratsioone. Sa ei pea meeles pidama igasugu detaile, nende süntakse ja sisemisi operatsioone. See hoiab kokku teie aega ja vähendab teiepoolt tehtavaid vigu. Fwbuilderiga valmis kirjutatud scriptid näevad välja samasugused mis oleks te valmis kirjutanud kui oleks kasutanud käsurida.
* Kasuta uuesti juba tehtud scripte: Tee uus objekt mis esindab sinu võrku, serverit või servist ükskord valmis ja kasuta seda vajadusel nii mitu korda kui soovid. Sa ei pea kogu oma tulemüüri või ruuteri võrgustiku läbi otsima, et seda scripti leida ja parandada. Lihtsalt, vaheta ta objektiks, rekompileeri ja taaskäivita ning asi toimibki. Võid teha ka oma templaidid tulemüüri objektide ja reeglitega ning vajadusel kasutada neid.
* Varajane vigade tuvastus: Annab varakult teada sinupoolt tehtud vigadest ning aitab sul juba algfaasis ära hoida väga palju igasugu erinevaid vigu.
* Halda oma seadmeid kaugelt: Võimalus manageerida ja seadistada kaugelt oma seadmeid, alustades lihtsast ruuterist, lõpetades väga keerulistega seadmetega. Fwbuilder on loodud seadistama lokaalselt tulemüüri kui ka kaugelt hallatavalt tulermüüre.
* Vabane oma vanadest progedest ja võta kasutusele ainult FWbuilder: Kui sa ennem kasutasid mitut erinevat programmi, ühega seadistasid windowsi tulemüüri, teisega linuxi iptables ja kolmandaga veel Cisco ruutereid, siis nüüd või nende programmide asemel kasutada ainult ühte programmi, milleks siis FWbuilder. Expordi vanadest programmidest konfifailid ning impordi nad FWbuilderisse.
Miinused:
* Iga lisa rakendus, mis me oma arvutisse või serverisse installime on potensiaalne ohu allikas. Keegi võib ära kasutada selle rakenduse nõrkuse või veel parandamata turvaaugu ning meile sellega väga palju kahju teha.
* Arvutisse peab olema installitud GUI.
'''
=Üldinformatsioon=
Käesolev juhend on testitud:
* Ubuntu 9.10 Desktop Edition
* Fwbuilder 3.0.7
* Iptables 1.3.6

=Installeerimine=
Instaleerimise eelduseks on järgnevate pakettide olemasolu hädavajalik:
* libxml2 v2.4.10 või uuem
* libxslt v1.0.7 või uuem
* ucd-snmp või net-snmp
* openssl
* QT 4.3.x, 4.4.x Fwbuilder sõltub QT 4.3 or 4.4, it will not work with 4.2 (Qt™ on kasutajaliideste loomiseks kasutatav klassiteek, mille aluseks on C++, ta on väga võimas tööriistakomplekt, mis pakub kõike, mida läheb vaja moodsa kasutajaliidese loomiseks. )
Kui neist mõni pakett puudub teie arvutis, siis installige see. 
'''sudo apt-get install paketi nimi''' 
Nüüd, kui loetletud paketid on süsteemis olemas, alustame fwbuilderi paigaldamist. 
<pre>
sudo -i
apt-get update
apt-get install fwbuilder
</pre>
Nüüd kui programm on paigaldatud, saate te käivitada programmi kas konsooli realt, sisestades käsu fwbuilder, või klikates hiirega fwbuilderi ikoonil.
Fwbuideri käivitamisel tuleb meile ette tervitusaken, kus antakse meile igasugu juhised kuidas seda programmi paremini kasutada, sulge see aken. Valime New Object ja valime New Firewall.(vaata pilti) 
[[Image:pilt1.jpg]] 
Ette hüppab uus aken, kus palutakse meil valida: 
[[Image:pilt2.jpg]] 
Esimeses aknas palutakse sisestada uue tulemüüri nimi, näites tulemuur 
Teiseses aknas, küsitakse mis tulemüüri rakendus kasutame, meil iptables 
Kolmandas lahtris palutakse määrata mis operatsiooni süsteemi kasutate, meil Linux 2.4/2.6 
Paneme kasti linnukese, et saaks valida template'sid.
Vajutame NEXT
[[Image:pilt3.jpg]] 
Tuli ette aken kus pakutakse juba valmislahendusi ehk template.
Valime host of template (vaata pilti)
[[Image:pilt4.jpg]] 
Vajuta NEXT
[[Image:pilt5.jpg]]

File:Pilt6.jpg

2010-01-29T10:40:10Z

Osaarnii:

File:Pilt5.jpg

2010-01-29T10:40:01Z

Osaarnii:

File:Pilt4.jpg

2010-01-29T10:39:51Z

Osaarnii:

File:Pilt3.jpg

2010-01-29T10:39:42Z

Osaarnii:

File:Pilt2.jpg

2010-01-29T10:39:29Z

Osaarnii:

FirewallBuilder

2010-01-29T09:57:54Z

Osaarnii:

=Artikli autor ja versioneerimine=

'''Nimi:''' Oliver Saarniit 
'''Grupp:''' AK41 
'''Viimati muudetud:''' 20.01.2010 
<blockquote style="margin: 2em 2em 2em 0;">
{| class="wikitable" style="text-align:leftt; padding: 1em; border: 1px #aaa solid; background: #f9f9f9;"
|-style="background: #e2e2e2;"
! Versioon !! Lisatud !!   Kommentaar
|-
| 0.1 || 20.01.2010 ||     Artikli alustamine
|-
|0.3.1 || 20.01.2010 ||     Artikli täiendamine
|}
</blockquote>

=Legend ja skoop=

Tutvustada tavakasutajale graafilist tulemüüri rakendust Firewall Builder, seletada ja näidata tema eeliseid ning tuua mõningad näited kuidas teda kasutada.

=Sissejuhatus=

Firewall Builder on graafiline tulemüüri rakendus, mille ülesandeks on kontrollida arvutisse tulevaid ja sealt väljuvaid võrgu ühendusi ning vastavalt talle kehtestatud reeglitele need kas läbi lubada või keelata. See töö on küllaltki keeruline, kuna jälgides kõiki informatsioonivooge nii sise-kui välisvõrgu vahel peab vahel suutma kiiresti otsustama, millised neist infopakettidest on pahatahtlikud ja millised lubatavad.

Fwbuilder võimaldad lihtsamalt ja kasutaja sõbralikumalt seadistada mitmeid tulemüüri rakendusi erinevates operatsiooni süsteemides.
Versioon 3.0 toetab:
* FWSM
* Ipfilter
* Ipfw
* Iptables
* PF
* PIX
Ja operatsioonisüsteeme mis teda toetavad:
* FreeBSD
* CISCO FWSM
* Linksys/Sveasoft
* Gnu/Linux(Kernel 2,4 and 2,6)
* MacOS X
* Cisco PIX
* Solaris
* Windows
Kes hoolib oma arvuti turvalisusest ning ei oska või ei taha kasutada käsurida on fwbuilder ideaalne lahendus.
Fwbuilder ei ole mingil juhul turvalisuse garantii, küll aga ta aitab turvalisusele kaasa.

=Firewall Builder=
Fwbuilder on registreeritud firma SourceForge poolt 2000 aastal, ning iga järgmine aasta on seda programmi arendatud ja täiustatud. Programmi arendus toimub edasi ja koguaeg lisatakse programmile uusi võimalusi ja parandatakse turvaauke ja tehakse kasutaja sõbralikumaks.
Kui teil tekib Fwbuilderi kasutamisega probleem millega ise jagu i saa on kõige lihtsam minna programmi kodukale ja sealt esitada küsimus teistele, kuda saan oma probleemi lahendada.
Miks siis just kasutada Fwbuilder'it, mis kasu me sellest saame.
Plussid
* Hoiab kokku teie aega: Fwbuilder võimaldab genereerida keerulisi iptables'i konfiguratsioone. Sa ei pea meeles pidama igasugu detaile, nende süntakse ja sisemisi operatsioone. See hoiab kokku teie aega ja vähendab teiepoolt tehtavaid vigu. Fwbuilderiga valmis kirjutatud scriptid näevad välja samasugused mis oleks te valmis kirjutanud kui oleks kasutanud käsurida.
* Kasuta uuesti juba tehtud scripte: Tee uus objekt mis esindab sinu võrku, serverit või servist ükskord valmis ja kasuta seda vajadusel nii mitu korda kui soovid. Sa ei pea kogu oma tulemüüri või ruuteri võrgustiku läbi otsima, et seda scripti leida ja parandada. Lihtsalt, vaheta ta objektiks, rekompileeri ja taaskäivita ning asi toimibki. Võid teha ka oma templaidid tulemüüri objektide ja reeglitega ning vajadusel kasutada neid.
* Varajane vigade tuvastus: Annab varakult teada sinupoolt tehtud vigadest ning aitab sul juba algfaasis ära hoida väga palju igasugu erinevaid vigu.
* Halda oma seadmeid kaugelt: Võimalus manageerida ja seadistada kaugelt oma seadmeid, alustades lihtsast ruuterist, lõpetades väga keerulistega seadmetega. Fwbuilder on loodud seadistama lokaalselt tulemüüri kui ka kaugelt hallatavalt tulermüüre.
* Vabane oma vanadest progedest ja võta kasutusele ainult FWbuilder: Kui sa ennem kasutasid mitut erinevat programmi, ühega seadistasid windowsi tulemüüri, teisega linuxi iptables ja kolmandaga veel Cisco ruutereid, siis nüüd või nende programmide asemel kasutada ainult ühte programmi, milleks siis FWbuilder. Expordi vanadest programmidest konfifailid ning impordi nad FWbuilderisse.
Miinused:
* Iga lisa rakendus, mis me oma arvutisse või serverisse installime on potensiaalne ohu allikas. Keegi võib ära kasutada selle rakenduse nõrkuse või veel parandamata turvaaugu ning meile sellega väga palju kahju teha.
* Arvutisse peab olema installitud GUI.
'''
=Üldinformatsioon=
Käesolev juhend on testitud:
* Ubuntu 9.10 Desktop Edition
* Fwbuilder 3.0.7
* Iptables 1.3.6

=Installeerimine=
Instaleerimise eelduseks on järgnevate pakettide olemasolu hädavajalik:
* libxml2 v2.4.10 või uuem
* libxslt v1.0.7 või uuem
* ucd-snmp või net-snmp
* openssl
* QT 4.3.x, 4.4.x Fwbuilder sõltub QT 4.3 or 4.4, it will not work with 4.2 (Qt™ on kasutajaliideste loomiseks kasutatav klassiteek, mille aluseks on C++, ta on väga võimas tööriistakomplekt, mis pakub kõike, mida läheb vaja moodsa kasutajaliidese loomiseks. )
Kui neist mõni pakett puudub teie arvutis, siis installige see. 
'''sudo apt-get install paketi nimi''' 
Nüüd, kui loetletud paketid on süsteemis olemas, alustame fwbuilderi paigaldamist. 
<pre>
sudo -i
apt-get update
apt-get install fwbuilder
</pre>
Nüüd kui programm on paigaldatud, saate te käivitada programmi kas konsooli realt, sisestades käsu fwbuilder, või klikates hiirega fwbuilderi ikoonil.
Fwbuideri käivitamisel tuleb meile ette tervitusaken, kus antakse meile igasugu juhised kuidas seda programmi paremini kasutada, sulge see aken. Valime New Object ja valime New Firewall.(vaata pilti) 
[[Image:pilt1.jpg]] 
Ette hüppab uus aken, kus palutakse meil valida: 
[[Image:pilt2.jpg]] 
Esimeses aknas palutakse sisestada uue tulemüüri nimi, näites tulemuur
Teiseses aknas, küsitakse mis tulemüüri rakendus kasutame, meil iptables
Kolmandas lahtris palutakse määrata mis operatsiooni süsteemi kasutate, meil Linux 2.4/2.6
Paneme kasti linnukese, et saaks valida template'sid.
Vajutame NEXT
[[Image:pilt3.jpg]] 
Tuli ette aken kus pakutakse juba valmislahendusi ehk template.
Valime host of template (vaata pilti)
[[Image:pilt4.jpg]] 
Vajuta NEXT
[[Image:pilt5.jpg]]

FirewallBuilder

2010-01-29T09:50:03Z

Osaarnii:

FirewallBuilder

2010-01-29T09:48:54Z

Osaarnii:

FirewallBuilder

2010-01-29T09:47:16Z

Osaarnii:

File:Pilt1.jpg

2010-01-29T09:45:08Z

Osaarnii:

FirewallBuilder

2010-01-25T09:22:24Z

Osaarnii:

FirewallBuilder

2010-01-25T09:21:49Z

Osaarnii:

FirewallBuilder

2010-01-25T09:20:53Z

Osaarnii:

FirewallBuilder

2010-01-25T09:20:15Z

Osaarnii:

FirewallBuilder

2010-01-20T21:28:15Z

Osaarnii:

FirewallBuilder

2010-01-20T21:27:44Z

Osaarnii:

FirewallBuilder

2010-01-20T21:27:16Z

Osaarnii:

FirewallBuilder

2010-01-20T21:26:50Z

Osaarnii:

FirewallBuilder

2010-01-20T21:23:42Z

Osaarnii:

FirewallBuilder

2010-01-20T21:23:05Z

Osaarnii:

FirewallBuilder

2010-01-20T21:22:48Z

Osaarnii:

FirewallBuilder

2010-01-20T21:22:21Z

Osaarnii:

FirewallBuilder

2010-01-20T21:21:59Z

Osaarnii: