6.1. Übersicht

Dieses Kapitel bietet eine Einführung in die Konzepte der Systemsicherheit. Neben einigen Daumenregeln werden fortgeschrittene Themen wie S/Key, OpenSSL und Kerberos diskutiert. Die meisten der hier besprochenen Punkte treffen sowohl auf die Systemsicherheit sowie die Internetsicherheit zu. Das Internet hat aufgehört ein ``friedlicher'' Ort zu sein, an dem Sie nur nette Leute finden werden. Es ist unumgänglich, daß Sie Ihre Daten, Ihr geistiges Eigentum, Ihre Zeit und vieles mehr vor dem Zugriff von Hackern schützen.

FreeBSD besitzt eine Reihe von Werkzeugen und Mechanismen, um die Integrität und die Sicherheit Ihrer Systeme und Netzwerke zu gewährleisten.

Nach dem Sie dieses Kapitel durchgearbeitet haben, werden Sie:

• Grundlegende auf FreeBSD bezogene Sicherheitsaspekte kennen.

• Die verschiedenen Verschlüsselungsmechanismen von FreeBSD, wie DES oder MD5, kennen.

• Wissen, wie Sie S/Key ein Einmal-Paßwort Authentisierungssystem aufsetzen.

• Wissen, wie Sie Kerberos, ein weiteres Authentisierungssystem, aufsetzen.

• Firewalls mit IPFW erstellen können.

• Wissen, wie Sie IPSec konfigurieren.

• OpenSSH, FreeBSDs Implementation von ssh, konfigurieren und benutzen können.

Bevor Die dieses Kapitel lesen, sollten Sie

• Grundlegende Konzepte von FreeBSD und dem Internet verstehen.