Linux Firewalls

Connection tracking

Om netwerken op een deugdelijke wijze te beveiligen tegen ongewenste verbindingen van buitenaf wordt gebruik gemaakt van firewalls. De firewall verzorgt de koppeling van het netwerk met het Internet of met een ander netwerk.

Kelter Consultancy bouwt op Linux gebaseerde firewalls. Hierbij wordt gebruik gemaakt van een filtertechniek die bekend is als connection tracking of statefull filtering. Met behulp van deze techniek kan toegestaan netwerkverkeer zeer nauwkeurig onderscheiden worden van het verkeer dat geweerd moet worden.

Een uitgebreide beschrijving van het principe van connection tracking in de Linux kernel is te lezen in dit artikel dat eerder is gepubliceerd in Linux News.

De op Linux gebaseerde firewalls kunnen worden uitgebreid met proxy servers, VPN functionaliteit en uitgebreide authenticatie.