Installationshandbuch:Systemsicherheit
|
Archiv: Dieser Artikel beschreibt nicht die Funktionalität des derzeit aktuellen delixs-Servers. Er beschreibt ältere Schulserver-Funktionen und dient dem Zweck der Archivierung. |
Das Sicherheitsmenü
In der Sysadm-Oberfläche finden Sie unter dem Menüpunkt Verwalten - Firewall ein Menü, in dem verschiedene sicherheitsrelevante Dienste ein- und ausgeschaltet werden können. Das Bild zeigt die Ausgangslage nach der Installation.
- Abbildung: Das Sicherheitsmenü
Erläuterung der einzelnen Menüpunkte
Firewall
Die 'Firewall' sollte immer eingeschaltet sein. Nur zu Kontroll-Zwecken bietet sich eine Abschaltung an, oder wenn der Server ausschließlich in einem geschützten, vertrauenswürdigen Netzbereich arbeitet (was eigentlich nicht dem erwarteten Einsatzbereich entspräche ;-).
Ping
Ermöglicht es dem Server, auf 'Internet-Kontroll-Pakete' zu antworten. Das ist erforderlich, damit Arktur zum Beispiel auf 'ping'-Anfragen reagiert. Somit ist der Server im Netzwerk und auch im Internet 'sichtbar'. Zugleich steigt die Gefahr von unberechtigten Zugriff-Versuchen! Sie können diese Funktion sperren und nur dann einschalten, wenn System- und Netzwerk-Pflegearbeiten die Nutzung von ICMP-Paketen erfordern.
SSH
Erlaubt den SSH-Zugriff aus dem Internet auf den Arktur-Schulserver. Da jeder verfügbare Service eine zusätzliche Gefahrenquelle bedeutet, ist es auch für diesen Dienst besser, darauf zu verzichten. Wird ein Terminalzugang benötigt, so ist "SSH" dem alternativen "Telnet" im allgemeinen vorzuziehen.
FTP
Erlaubt den ftp-Zugriff aus dem Internet auf den Arktur-Schulserver. Da jeder verfügbare Service eine zusätzliche Gefahrenquelle bedeutet, ist es auch für diesen Dienst besser, darauf zu verzichten. Gerade ein ftp-Server wird gern zum Tauschen von verbotenen Dateien genutzt.
VPN
Erlaubt den Zugriff aus dem Internet auf den Arktur-Schulserver mittels OpenVPN. Das Einschalten des Zugriffes öffnet in der Firewall den Port für Datenpakete. Ein OpenVPN-Server oder ein OpenVPN-Client wird nicht automatisch mit gestartet.
HTTP
Erlaubt den http-Zugriff aus dem Internet auf den Arktur-Schulserver. Da jeder verfügbare Service eine zusätzliche Gefahrenquelle bedeutet, ist es auch für diesen Dienst besser, darauf zu verzichten.
NAT
Ermöglicht es Rechnern aus dem lokalen Netzwerk, direkte Verbindungen zu Internet-Servern herzustellen. Jeder denkbare Dienst kann dann genutzt werden. Steht diese Funktion nicht bereit, so ist für lokale Arbeitsrechner nur der Zugang zu HTTP- FTP- Mail- und News-Diensten möglich, die von Arktur als 'proxy'-Service bereitgestellt werden. Das ermöglicht eine bessere Kontrolle der Aktivitäten.
Zusammenfassung
Im default-Modus sind eingeschaltet:
* Firewall * Ping-Antwort * NAT (IP-Maquerading)
Im default-Modus sind ausgeschaltet:
* Der Zugriff von draussen auf den Webserver (HTTP) * Der Zugriff von draussen mittels OpenVPN * Der Zugriff von draussen auf den FTP-Server * Der Zugriff von draussen auf den SSH-Server