10.1. Übersicht

Dieses Kapitel bietet eine Einführung in die Konzepte der Systemsicherheit. Neben einigen Daumenregeln werden weiterführende Themen wie S/Key, OpenSSL und Kerberos diskutiert. Die meisten der hier besprochenen Punkte treffen sowohl auf die Systemsicherheit sowie die Internetsicherheit zu. Das Internet hat aufgehört ein ``friedlicher'' Ort zu sein, an dem Sie nur nette Leute finden werden. Es ist unumgänglich, dass Sie Ihre Daten, Ihr geistiges Eigentum, Ihre Zeit und vieles mehr vor dem Zugriff von Hackern schützen.

FreeBSD besitzt eine Reihe von Werkzeugen und Mechanismen, um die Integrität und die Sicherheit Ihrer Systeme und Netzwerke zu gewährleisten.

Nach dem Sie dieses Kapitel durchgearbeitet haben, werden Sie:

• Grundlegende auf FreeBSD bezogene Sicherheitsaspekte kennen.

• Die verschiedenen Verschlüsselungsmechanismen von FreeBSD, wie DES oder MD5, kennen.

• Wissen, wie Sie S/Key, ein Einmal-Passwort Authentifizierungssystem konfigurieren.

• Wissen, wie Sie Kerberos, ein weiteres Authentifizierungssystem, einrichten.

• Firewalls mit IPFW erstellen können.

• Wissen, wie Sie IPsec konfigurieren.

• OpenSSH, FreeBSDs Implementierung von SSH, konfigurieren und benutzen können.

• Wie sie mithilfe des TrustedBSD-MAC-Frameworks Zugrifsskontrollen konfigurieren.

Bevor Sie dieses Kapitel lesen, sollten Sie

• Grundlegende Konzepte von FreeBSD und dem Internet verstehen.