https://wiki-de.moshellshocker.dns64.de/index.php?action=history&feed=atom&title=Shorewall Shorewall - Versionsgeschichte 2026-05-28T12:21:22Z Versionsgeschichte dieser Seite in Wikipedia (Deutsch) – Lokale Kopie MediaWiki 1.43.8 https://wiki-de.moshellshocker.dns64.de/index.php?title=Shorewall&diff=503448&oldid=prev imported>Matthias M.: Version von Wikidata 2025-02-09T09:17:32Z <p>Version von Wikidata</p> <p><b>Neue Seite</b></p><div>{{Belege fehlen}}<br /> {{Infobox Software<br /> | Logo = [[Datei:Shorewall logo.png|120px|Logo]]<br /> | Hersteller = Thomas&amp;nbsp;M.&amp;nbsp;Eastep<br /> | AktuelleVersion = &lt;!-- Wikidata --&gt;<br /> | Betriebssystem = [[Linux]]<br /> | Programmiersprache = [[Perl (Programmiersprache)|Perl]]<br /> | Kategorie = [[Firewall]]<br /> | Lizenz = [[GNU General Public License|GPL]] ([[Freie Software]])<br /> | Deutsch = nein<br /> | Website = [https://shorewall.org/ shorewall.org]<br /> }}<br /> <br /> &#039;&#039;&#039;Shorewall&#039;&#039;&#039; (Kurzform für &#039;&#039;Shoreline Firewall&#039;&#039;; benannt nach dem Wohnort seines Autors Thomas M. Eastep in [[Shoreline]], [[Washington (Bundesstaat)|Washington]], [[Vereinigte Staaten von Amerika|Vereinigte Staaten]]) ist ein [[Freie Software|freier]] [[Firewall]]-Konfigurator, der auf den im [[Linux (Kernel)|Linux-Kernel]] eingebauten &#039;&#039;[[netfilter]]&#039;&#039; aufsetzt.<br /> <br /> Die Konfiguration erfolgt in Textdateien (unter anderem in /etc/shorewall/). Aus diesen Dateien [[Kompilierung|kompiliert]] Shorewall mit Hilfe von [[iptables]]-netfilter-Regeln, die den durch den Kernel fließenden IP-Datenstrom regulieren. Shorewall ist kein [[Daemon]], es läuft nicht beständig, sondern beendet sich nach der Erstellung der Regeln. Es steht ein [[Webmin]]-[[Plug-in]] als grafisches [[Front-End und Back-End|Frontend]] zur Verfügung.<br /> <br /> Die von Shorewall erstellten iptables-Regeln wirken in der [[OSI-Modell|OSI]]-Schicht 3, also der Vermittlungsschicht, auch wenn es möglich ist, andere Schichten zu kontrollieren.<br /> <br /> Die Stärken von Shorewall liegen in der Abstraktion der direkt an den Schnittstellen angebundenen Netzwerke, die als „Zonen“ bezeichnet werden. Die Anzahl der Zonen und deren Einsatzzweck können beliebig definiert werden. Für die drei wichtigsten Einsatzfälle bringt Shorewall folgende Konfigurationsvorlagen mit:<br /> <br /> * Standalone – Anbindung mit nur einer Netzwerkschnittstelle und nur einer Zone, gedacht für die Sicherung einzelner PCs oder Server<br /> * Two-Interface – als Lösung für eine klassische Durchgangsfirewall mit feindlichem &#039;rotem&#039; und freundlichem &#039;grünen&#039; Netzwerk<br /> * Three-Interface – als klassische Lösung mit einem dritten Netzwerk, das als [[Demilitarized Zone|DMZ]] extra angebunden ist<br /> <br /> Zwischen den Zonen sind Richtlinien (Policy) zu definieren, die das Standardverhalten zwischen den Zonen festlegen. Diese stellen eine Rückfalllösung für die Verbindungen dar, für die keine expliziten Regeln im Regelwerk (Rules) definiert sind. Shorewall beherrscht auch das Erstellen von [[Netzwerkadressübersetzung|NAT]], [[Traffic-Shaping]], [[Bridge (Netzwerk)|Bridges]] und vielem mehr.<br /> <br /> Shorewall ist eher eine Firewall für den professionellen Einsatz und kann nicht mit einer [[Personal Firewall]] (OSI-Schicht 7) verglichen werden.<br /> <br /> == Weblinks ==<br /> * [http://www.shorewall.net/ Offizielle Webpräsenz] (englisch)<br /> * [http://leaf.sourceforge.net/ Linux Embedded Appliance Framework] (LEAF) – eine Router-Software, die Shorewall nutzt<br /> <br /> == Einzelnachweise ==<br /> &lt;references /&gt;<br /> <br /> [[Kategorie:Freie Sicherheitssoftware]]<br /> [[Kategorie:Rechnernetze]]<br /> [[Kategorie:Linux-Software]]</div> imported>Matthias M.