7.10 Cortafuegos (Firewalls)

Los cortafuegos son medios de restringir qué información se permite que entre y salga de su red local. Normalmente el host cortafuegos está conectado a Internet y a su red local, y sólo se accede desde su red a internet a través del cortafuegos. Esta forma de cortafuegos puede controlar qué pasa y sale de internet y su red local.

Hay diversas formas y métodos de activar un cortafuegos. La máquinas Linux pueden hacer cortafuegos a muy bajo coste. El código de los cortafuegos se puede construir con núcleos 2.0 y superiores. Las herramientas ipfwadm le permiten cambiar los tipos de tráfico de red que permite sobre la marcha. También puede registrar tipos de trafico particulares de la red.

Los cortafuegos son muy útiles y es un técnica importante para asegurar su red. Es imoprtante darse cuenta que nunca debería pensar que como tiene un cortafuegos no necesita asegurar las máquinas que están detrás de él. Esto es un error fatal. Mire el Firewall-HOWTO en su último fichero en http://sunsite.unc.edu/mdw/HOWTO/Firewall-HOWTO.html para más información sobre cortafuegos y Linux.

More information can also be found in the IP-Masquerade mini-howto: http://sunsite.unc.edu/mdw/HOWTO/mini/IP-Masquerade.html

Más información sobre ipfwadm (La herramienta que le permite cambiar el estado de su cortafuegos, la puede encontrar en su página home en: http://www.xos.nl/linux/ipfwadm/