Statskontoret 1995:6

Brandväggar vid anslutning till Internet

Skydd mot obehörigt intrång


[Föregående bilaga] [Innehåll]

Bilaga 3

Exempel på konfigurationer för klass 2

Under en försöksperiod finns kompletta exempel på konfigurationsfiler tillgängliga i WWW med följande URLer:

http://www.stupi.se/Stattel/Doc/FW/router-B.conf
http://www.stupi.se/Stattel/Doc/FW/router-C.confg
http://www.stupi.se/Stattel/Doc/FW/router-F.confg
http://www.stupi.se/Stattel/Doc/FW/netperm-table
http://www.stupi.se/Stattel/Doc/FW/dator-A.cf
http://www.stupi.se/Stattel/Doc/FW/dator-B.cf


Exempel 1

Exempel på konfigurering av router Rf enligt rapportens avsnitt 8.4.3 (bild 8).

Konfigurationen är kompletterad med en dator D som är ansluten till LAN-segmentet mellan Ra och Rf (till det s.k. LAN-DMZ, vilket utgör gränsen mellan Internet-operatören och myndigheten).

Konfigureringen beskrivs först med ett "högnivåspråk" och sedan med Cisco's konfigureringsspråk.

Rad med kommentar inleds med !



Exempel 2

Exempel på konfigurering av router Rb och Rc enligt rapportens avsnitt 8.5 (bild 9)

Dator D enligt bild 9 är ansluten till samma LAN-segment som Ra och Rb (till det s.k. LAN-DMZ, vilket utgör gränsen mellan Internet-operatören och myndigheten).

Konfigureringen beskrivs först med ett "högnivåspråk" och sedan med Cisco's konfigureringsspråk.

Rad med kommentar inleds med !



Exempel 3

Exempel på konfiguration i dator A

Exempel på hur Sendmail konfigureras i dator A.



Exempel 4

Exempel på konfiguration i dator B

Exempel på hur TIS FW-Toolkit kan konfigureras i dator B.

Exempel på hur inetd konfigureras i dator B så den bara svarar på anrop för de protokoll för vilka man har uttestad programvara.

Exempel på M4-macro för att generera Sendmail konfigurationsfil för dator B.

Observera att dator B använder SMAP ur TIS-FW-toolkit för att ta emot post med SMTP men Sendmail för att skicka ut post, samt att i vårt fall är dator A det enda interna postkontoret.


[Nästa bilaga] [Innehåll]
Jan Berner Statskontoret/Stattel,
Peo Haettner FMV/TelekomS,
Peter Löthberg STUPI

Senast uppdaterad: 1995-10-10
Anpassning till HTML: ulla@stupi.se