https://www.linux.fi/w/api.php?action=feedcontributions&feedformat=atom&user=PetteriLinux.fi - Käyttäjän muokkaukset [fi]2026-04-22T02:15:29ZKäyttäjän muokkauksetMediaWiki 1.44.2https://www.linux.fi/w/index.php?title=Palomuuri&diff=1239Palomuuri2005-06-05T11:18:23Z<p>Petteri: linkki http://easyfwgen.morizot.net/gen/ nettipalveluun</p>
<hr />
<div>== Toimintaperiaate ==<br />
Linuxissa kaikki verkkoliikenne kulkee yhden rajapinnan kautta. Tätä kutsutaan [http://www.netfilter.org/ netfilter]ksi.<br />
Kaikki verkkoliikenteen suodattaminen tapahtuu tämän rajapinnan avulla.<br />
<br />
Verkkoliikenteen suodattamisen säännöt asetetaan iptables -työkalulla. Iptables purkaa tämänhetkiset säännöt ytimestä, muuttaa niitä tai lisää niihin uusia, ja pakkaa säännöt takaisin ytimeen.<br />
<br />
Palomuuri tehdään yleensä kirjoittamalla skripti, joka kutsuu iptablesia useita kertoja asettaen joka kerralla yhden säännön. Tämän jälkeen tallennetaan säännöt antamalla komento /etc/init.d/iptables save<br />
<br />
== Valmiita ratkaisuja ==<br />
Palomuuriskriptin kirjoittamiseksi on kehitetty useita helppokäyttöisiä ohjelmia, kuten [http://www.fs-security.com firestarter] ja [http://www.fwbuilder.org fwbuilder]. On olemassa jopa [http://easyfwgen.morizot.net/gen/ nettipalvelu] joka generoi skriptin parin kysymyksen pohjalta.<br />
<br />
Ominaisuuksia, joita peruskäyttäjät tarvitsevat, ovat yleisesti [http://www.netfilter.org/documentation/HOWTO/NAT-HOWTO.html NAT(SNAT tai MASQUERADE)] (eng. network address translation) ja porttien ohjaus ([http://www.netfilter.org/documentation/HOWTO/NAT-HOWTO-6.html#ss6.2 DNAT]). Jos käytössä on kiinteä verkko-osoite, kannattaa käyttää MASQUERADE:in sijasta [http://www.netfilter.org/documentation/HOWTO/NAT-HOWTO-6.html#ss6.1 SNAT:a.]<br />
<br />
On myös olemassa erikoistuneita palomuurilevityksiä, joissa on palomuuriasennus ja www-pohjainen työkalu tähän tarkoitukseen. Hyvänä esimerkkinä on esimerkiksi [http://www.smoothwall.org Smoothwall]<br />
<br />
Myös kaupallisia levityksiä palomuuritekniikan suhteen on olemassa esimerkiksi [http://www.astaro.de/ Astaro].<br />
<br />
Linux-pohjaisia palomuurilaitteita on myös olemassa, esimerkiksi [http://www.snapgear.org Snapgear].</div>Petterihttps://www.linux.fi/w/index.php?title=Kehitysymp%C3%A4rist%C3%B6t&diff=1028Kehitysympäristöt2005-05-06T16:48:07Z<p>Petteri: /* Perinteiset */</p>
<hr />
<div>Linuxille on saatavissa monia ilmaisia kehitysympäristöjä. <br />
<br />
==Perinteiset==<br />
<br />
Perinteisiä kehitysympäristöjä ovat [[VIm]] ja [[Emacs]]-[[tekstieditorit]]. Aloittelijan ei kannata pelästyä hieman hankalaa alkuunpääsyä, sillä kummatkin editorit ovat pienen opettelun jälkeen erittäin käyttökelpoisia ja monipuolisia.<br />
<br />
==Jedit==<br />
<br />
Jedit on suosittu tekstieditori, jonka plugin tuki mahdollistaa toiminnan laajentamisen moneen tarpeeseen. Sftp-tuki mahdollistaa helpon www-sivujen kehittämisen.<br />
<br />
==Anjuta==<br />
Anjuta on [[C]]/C++ -kehitysympäristö, mutta tuki löytyy myös muille kielille ([[Java]], Perl, [[Pascal]] ja monia muita). Projektihallinta on kuitenkin vain [[C]]/C++:lle. [http://anjuta.sourceforge.net/ Ohjelman kotisivu]<br />
<br />
==Borland JBuilder==<br />
JBuilder on Borlandin ilmainen java-kehitysympäristö, ja vaikka se onkin suljettu kaupallinen ohjelma, saa sillä tehdä myös kaupallisia ohjelmia.<br><br />
[http://www.borland.com/jbuilder/foundation/ Ohjelman kotisivu]<br />
<br />
==Eclipse==<br />
Eclipse on alunperin java-ohjelmien kehitykseen luotu kehitysympäristö, mutta siihen on saatavilla tukia muillekkin kielile.<br />
[http://eclipse.org/ Ohjelman kotisivu]<br />
<br />
==KDevelop==<br />
KDevelop on ensisijaisesti [[KDE]]:n ohjelmien tekemiseen toteutettu, mutta on täysiverinen kehitysympäristö muillekkin projekteille. Kielivalikoimasta tukea lötyy mm. ADA, [[C]], C++, [[SQL]], Fortran, Haskell, [[Java]], [[PHP]], [[Pascal]], Perl, Python, Ruby ja shell-skripti.<br><br />
[http://kdevelop.kde.org/ Ohjelman kotisivu]<br />
<br />
==Lazarus==<br />
[[Lazarus]] on suomenkielisellä käyttöliittymällä varustettu graafinen, [[Pascal]]-ohjelmointikieltä käyttävä, kehitysympäristö.<br />
<br />
==NetBeans==<br />
NetBeans on avoimen lähdekoodin java-sovelluskehitin.<br />
[http://www.netbeans.org/ Ohjelman kotisivu]</div>Petteri