Montar um firewall para a proteção de uma única máquina não é tarefa das mais simples, imagine montar um firewall para uma rede inteira, que requer muito mais atenção e conhecimento, tanto dos serviços quanto das ferramentas utilizadas. Qualquer descuido pode comprometer toda a segurança da rede e a reputação do seu administrador.

No caso específico do Linux, trabalhar com o Iptables na linha de comando torna as coisas um pouco mais complicadas, principalmente para usuários novatos ou acostumados apenas com cliques na interface gráfica. A criação de regras mais elaboradas requer tantas opções e parâmetros, e em uma rede mais complexa teremos dezenas delas, que é fácil cometer erros.

Não estamos questionando a eficácia dessa poderosa ferramenta, muito pelo contrário, mas o domínio de seus comandos para uma utilização eficiente e segura em situações mais avançadas exige bastante experiência por parte do usuário. Pensando nisso, Thomas M. Eastep teve a brilhante idéia de desenvolver uma ferramenta que funcionasse como uma camada entre o estressado e atarefado administrador de rede e o prolixo mas poderoso Iptables: o Shorewall, que é a ferramenta utilizada pelas soluções disponibilizadas neste site na configuração do firewall.

Mas o que significa o DNS reverso? Todos nós sabemos que DNS (Domain Name Server) é o serviço responsável pela conversão de nomes em endereços IP na Internet, e que sem ele seríamos obrigados a memorizar o endereço IP de cada site que quiséssemos acessar, o que seria praticamente impossível. O DNS reverso faz justamente o contrário, esse serviço converte endereços IP em nomes e é bastante utilizado por alguns serviços.

Para a minha alegria, espero que a de meus leitores também, meu tutorial sobre Firewall Linux com Shorewall foi publicado na revista Linux Magazine sob o título Domando o Fogo.

Devido a restrições de direitos autorais e de distribuição de conteúdo, não poderei mais disponibilizá-lo neste site. Caso tenha interesse nesse material, basta adquirir os seguintes fascículos da revista:

• LM 42 | SOA (artigo: Domando o Fogo, parte 1);
• LM 43 | Alta Disponibilidade (artigo: Domando o Fogo, parte 2).

Garanto que depois de conhecer e dominar o Shorewall, nunca mais irá querer configurar o Iptables "na mão".