Unterschiede
Hier werden die Unterschiede zwischen zwei Versionen gezeigt.
|
mac:pf [2015/09/24 11:46] pronto [Konfiguration] |
mac:pf [2015/09/24 11:53] (aktuell) pronto [Internetverkehr virtueller Maschinen einschränken] |
||
|---|---|---|---|
| Zeile 11: | Zeile 11: | ||
| * >><fc #008000>/etc/pf.conf</fc><<:((https://developer.apple.com/library/mac/documentation/Darwin/Reference/ManPages/man5/pf.conf.5.html)) Wird beim Systemstart geladen wird und beinhaltet uA die Regeln bzw. die Regelsatzdateien. | * >><fc #008000>/etc/pf.conf</fc><<:((https://developer.apple.com/library/mac/documentation/Darwin/Reference/ManPages/man5/pf.conf.5.html)) Wird beim Systemstart geladen wird und beinhaltet uA die Regeln bzw. die Regelsatzdateien. | ||
| - | * >><fc #008000>/etc/pf.anchors/com.apple</fc><<: Das Default >><fc #008000>Anchor</fc><< File, welches in der Konfigurationsdatei >><fc #008000>/etc/pf.conf</fc><< aufgerufen wird. Standardmäßig ist diese Datei erst mal ohne Regeln. >><fc #008000>Anchors</fc><< sind Dateien die eine Sammlung von Regeln oder weitere >><fc #008000>Anchors</fc><< enthalten. | + | * >><fc #008000>/etc/pf.anchors/com.apple</fc><<:((http://www.openbsd.org/faq/pf/anchors.html)) Das Default >><fc #008000>Anchor</fc><< File, welches in der Konfigurationsdatei >><fc #008000>/etc/pf.conf</fc><< aufgerufen wird. Standardmäßig ist diese Datei erst mal ohne Regeln. >><fc #008000>Anchors</fc><< sind Dateien die eine Sammlung von Regeln oder weitere >><fc #008000>Anchors</fc><< enthalten. |
| * >><fc #008000>/etc/pf.os</fc><<:((http://www.openbsd.org/cgi-bin/man.cgi/OpenBSD-4.2/cat5/pf.os.0?query=pf.os&sec=5&manpath=OpenBSD-4.2)) Beinhaltet die Fingerprints etlicher Betriebssysteme um diese ggf zu identifizieren. | * >><fc #008000>/etc/pf.os</fc><<:((http://www.openbsd.org/cgi-bin/man.cgi/OpenBSD-4.2/cat5/pf.os.0?query=pf.os&sec=5&manpath=OpenBSD-4.2)) Beinhaltet die Fingerprints etlicher Betriebssysteme um diese ggf zu identifizieren. | ||
| - | ==== Internetverkehr virtueller Maschinen einschränken ==== | ||
| - | |||
| - | Der von uns erforderliche Funktionsumfang an eine Workstation Firewall umfasst derzeit lediglich das Einschränken des Netzwerkverkehrs virtueller Maschinen die auf einem Mac OS basierten VMware Fusion Host laufen. Hier soll sichergestellt werden, dass diesen Maschinen zwar die internen Netzwerke verfügbar gemacht werden aber kein Internetverkehr möglich ist. | ||
