Die IPFILTER-Firewall (IPF)

+ + FreeBSD Anleitung fÃ¼r <trademark class="registered">Linux</trademark>-Benutzer + + + JohnFerrell + + + 2008 The FreeBSD Documentation Project + + $FreeBSD$ + + $FreeBSD$ + + + FreeBSD ist ein eingetragenes Warenzeichen der FreeBSD Foundation. + Linux ist ein eingetragenes Warenzeichen von Linus Torvalds. + Intel, Celeron, Centrino, Core, EtherExpress, i386, i486, Itanium, Pentium, und Xeon sind eingetragene Warenzeichen der Intel Corporation oder ihrer Gesellschaften in den Vereinigten Staaten und in anderen LÃ¤ndern. + Red Hat, RPM, sind Warenzeichen oder eingetragene Warenzeichen von Red Hat, Inc. in den Vereinigten Staaten und in anderen LÃ¤ndern. + UNIX ist ein eingetragenes Warenzeichen der The Open Group in den Vereinigten Staaten und in anderen LÃ¤ndern. + Viele Produktbezeichnungen von Herstellern und VerkÃ¤ufern sind Warenzeichen. Soweit dem FreeBSD Project das Warenzeichen bekannt ist, werden die in diesem Dokument vorkommenden Bezeichnungen mit dem Symbol â„¢ oder dem Symbol Â® gekennzeichnet. + + + + Dieses Dokument soll Linux-Benutzer mit den Grundlagen von FreeBSD vertraut machen. + + + + + Ãœbersicht + + Dieses Dokument beschreibt einige der technischen Unterschiede zwischen FreeBSD und Linux, damit sich Linux-Anwender schnell mit den Grundlagen von FreeBSD vertraut machen kÃ¶nnen. + + Dieses Dokument geht davon aus, dass FreeBSD bereits installiert ist. Lesen Sie das Kapitel Installation von FreeBSD des FreeBSD-Handbuch fÃ¼r die Hilfe bei der Installation. + + + + Standard-Shell + + Linux-Benutzer sind oft Ã¼berrascht, dass Bash nicht die Standard-Shell in FreeBSD ist. Genau genommen ist Bash nicht einmal in der Standardinstallation enthalten. FreeBSD benutzt stattdessen tcsh1 als Standard-Shell fÃ¼r root, sowie die Bourne shell-kompatible sh1 als Standardshell fÃ¼r Benutzer. sh1 ist der Bash sehr Ã¤hnlich, besitzt jedoch einen kleineren Funktionsumfang. In der Regel werden Skripte fÃ¼r die sh1 auch mit der Bash laufen. Der umgekehrte Fall trifft jedoc h meistens nicht zu. + + Bash und weitere Shells kÃ¶nnen unter FreeBSD mit Paketen und der Ports-Sammlung installiert werden. + + Nachdem Sie eine andere Shell installiert haben, benutzen Sie chsh1 um die Standard-Shell fÃ¼r einen Benutzer zu Ã¤ndern. Es wird empfohlen, die Standard-Shell des Benutzers root unverÃ¤ndert bleibt, da Shells, welche nicht im Basissystem enthalten sind, in /usr/local/bin installiert werden. Im Falle eines Problems ist vielleicht das Dateisystem, auf dem sich +/usr/local/bin befindet, nicht eingehÃ¤ngt ist. In einem solchen Fall hÃ¤tte der Benutzer root keinen Zugriff auf die Standard-Shell, was ihn daran hindern wÃ¼rde, sich am System anzumelden und das Problem zu beheben. + + + + Pakete und Ports: Installation von Software in FreeBSD + + FreeBSD bietet zwei Methoden zur Installation von Anwendungen: BinÃ¤rpakete und kompilierte Ports. Jede Methode hat ihre eigenen Vorteile: + + + BinÃ¤rpakete + + + Schnellere Installation, insbesondere bei grÃ¶ÃŸeren Anwendungen. + + + + Es wird kein VerstÃ¤ndnis darÃ¼ber benÃ¶tigt, wie Software kompiliert wird. + + + + Es muss kein Compiler installiert werden. + + + + + Ports + + + Bieten die MÃ¶glichkeit, Installationsoptionen anzupassen. + + + + Eigene Korrekturen kÃ¶nnen angewendet werden. + + + + Wenn fÃ¼r die Installation der Anwendung keine Ã„nderungen nÃ¶tig sind, kann auch das Paket installiert werden. Kompilieren Sie den Port, wenn die Anwendung eine Ã„nderung an den voreingestellten Optionen erfordert. In diesem Fall kann ein angepasstes Paket mit make Paket erstellt werden. + + Eine vollstÃ¤ndige Liste aller Ports und Pakete finden Sie hier. + + + Pakete + + Pakete sind vorkompilierte Anwendungen, sozusagen FreeBSD-Ã„quivalente von .deb-Dateien unter Debian/Ubuntu basierten Systemen und .rpm-Dateien von Red Hat/Fedora basierten Systemen. Pakete werden mit pkg installiert. Das folgende Kommando installiert beispielsweise Apache 2.4: + + # pkg install apache24 + + Weitere Informationen zu Paketen finden Sie im Abschnitt 4.4 des FreeBSD Handbuchs: Benutzen von pkg zur Verwaltung von BinÃ¤rpaketen. + + + + Ports + + Die FreeBSD Ports-Sammlung ist ein GerÃ¼st aus Makefiles und Korrekturen, um Anwendungen aus dem Quellcode unter FreeBSD zu installieren. Wenn Sie einen Port installieren, wird das System den Quellcode herunterladen, die benÃ¶tigten Korrekturen anwenden, den Quellcode kompilieren und die Anwendung und die erforderlichen AbhÃ¤ngigkeiten installieren. + + Die Ports-Sammlung, oder einfach Ports genannt, kann mit portsnap8 nach /usr/ports installiert werden. + + Um einen Port zu kompilieren, wechseln Sie in das Verzeichnis des Ports und starten Sie den Bau-Prozess. Das folgende Beispiel installiert Apache 2.4 aus der Ports-Sammlung: + + # cd /usr/ports/www/apache24 +# make install clean + + Ein Vorteil von Ports bei der Installation von Software ist die MÃ¶glichkeit, die Installationsoptionen anzupassen. In diesem Beispiel wird spezifiziert, dass zusÃ¤tzlich das Modul mod_ldap installiert werden soll: + + # cd /usr/ports/www/apache24 +# make WITH_LDAP="YES" install clean + + Lesen Sie Benutzen der Ports-Sammlung fÃ¼r weitere Informationen. + + + + + Systemstart + + Viele Linux-Distributionen verwenden das SysV init System, wÃ¤hrend FreeBSD das traditionelle BSD-init8 benutzt. Unter BSD-init8 gibt es keine Runlevel und /etc/inittab existiert auch nicht. Stattdessen wird der Systemstart von rc8 Skripten gesteuert. Beim Systemstart liest /etc/rc /etc/rc.conf und /etc/rc.conf.local um herauszufinden welche Dienste gestartet werden mÃ¼ssen. Die jeweiligen Dienste werden dann gestartet, indem die entsprechenden Skripten in /etc/rc.d/ und /usr/local/etc/rc.d/ ausgefÃ¼hrt werden. Diese Skripte sind Ã¤hnlich wie die Skripte in /etc/init.d/ unter Linux-Systemen. + + Die Skripte in /etc/rc.d/ sind fÃ¼r Anwendungen aus dem Basissystem, wie beispielsweise cron8, sshd8, und syslog3. Die Skripte in /usr/local/etc/rc.d/ gehÃ¶ren zu den vom Benutzer installierten Anwendungen, wie zum Beispiel Apache und Squid. + + Da FreeBSD als komplettes Betriebssystem entwickelt wird, werden die vom Benutzer installierten Anwendungen nicht als Teil des Basissystems angesehen. Diese Anwendungen werden in der Regel als Pakete oder Ports installiert. Um die Anwendungen vom Basissystem zu separieren, werden diese unterhalb von /usr/local/ installiert. Die BinÃ¤rdateien der installierten Anwendungen werden in /usr/local/bin/ gespeichert, die Konfigurationsdateien in /usr/local/etc/, und so weiter. + + Dienste werden Ã¼ber einen Eintrag in /etc/rc.conf aktiviert. Die Standardeinstellungen des Systems stehen in /etc/defaults/rc.conf und werden von den Einstellungen in /etc/rc.conf Ã¼berschrieben. Lesen Sie rc.conf5 fÃ¼r weitere Informationen Ã¼ber die verfÃ¼gbaren EintrÃ¤ge. Wenn Sie zusÃ¤tzliche Anwendungen installieren, lesen Sie die Nachrichten um zu erfahren, wie Sie alle dazugehÃ¶rigen Dienste aktivieren. + + Die folgenden EintrÃ¤ge in /etc/rc.conf aktivieren sshd8 sowie Apache 2.4, wobei Apache mit SSL-UnterstÃ¼tzung gestartet werden soll. + + # enable SSHD +sshd_enable="YES" +# enable Apache with SSL +apache24_enable="YES" +apache24_flags="-DSSL" + + Sobald ein Dienst in /etc/rc.conf aktiviert ist, kann er ohne einen Neustart des Systems gestartet werden: + + # service sshd start +# service apache24 start + + Wenn ein Dienst nicht aktiviert wurde, kann er auf der Kommandozeile mit gestartet werden: + + # service sshd onestart + + + + Netzwerkkonfiguration + + Anstelle einer allgemeinen ethX-Kennzeichnung, die von Linux benutzt wird, um Netzwerkschnittstellen zu identifizieren, verwendet FreeBSD den Treibernamen gefolgt von einer Nummer. Die folgende Ausgabe von ifconfig8 zeigt zwei IntelPro 1000 Netzwerkschnittstellen (em0 und em1): + + % ifconfig +em0: flags=8843<UP,BROADCAST,RUNNING,SIMPLEX,MULTICAST> mtu 1500 + options=b<RXCSUM,TXCSUM,VLAN_MTU> + inet 10.10.10.100 netmask 0xffffff00 broadcast 10.10.10.255 + ether 00:50:56:a7:70:b2 + media: Ethernet autoselect (1000baseTX <full-duplex>) + status: active +em1: flags=8843<UP,BROADCAST,RUNNING,SIMPLEX,MULTICAST> mtu 1500 + options=b<RXCSUM,TXCSUM,VLAN_MTU> + inet 192.168.10.222 netmask 0xffffff00 broadcast 192.168.10.255 + ether 00:50:56:a7:03:2b + media: Ethernet autoselect (1000baseTX <full-duplex>) + status: active + + Mit ifconfig8 kann einer Schnittstelle eine IP-Adresse zugeordnet werden. Damit diese nach einem Neustart erhalten bleibt, muss die IP-Konfiguration in /etc/rc.conf eingetragen werden. Die folgenden EintrÃ¤ge in /etc/rc.conf konfigurieren den Rechnernamen, die IP-Adresse und das Standard-Gateway: + + hostname="server1.example.com" +ifconfig_em0="inet 10.10.10.100 netmask 255.255.255.0" +defaultrouter="10.10.10.1" + + Benutzen Sie die folgenden EintrÃ¤ge um die Schnittstelle Ã¼ber DHCP zu konfigurieren: + + hostname="server1.example.com" +ifconfig_em0="DHCP" + + + + Firewall + + FreeBSD verwendet nicht Linux IPTABLES als Firewall. Stattdessen hat der Benutzer unter FreeBSD die Wahl zwischen drei Firewalls, die auf Kernel-Ebene arbeiten: + + + + PF + + + IPFILTER + + + IPFW + + + + PF wurde vom OpenBSD Projekt entwickelt und nach FreeBSD portiert. PF wurde als Ersatz fÃ¼r IPFILTER entwickelt und die Syntax ist der von IPFILTER sehr Ã¤hnlich. PF kann zusammen mit altq4 werden um QoS-Funktionen bereitzustellen. + + Dieser beispielhafte PF-Eintrag erlaubt eingehende SSH-Verbindungen: + + pass in on $ext_if inet proto tcp from any to ($ext_if) port 22 + + IPFILTER ist eine von Darren Reed entwickelte Firewall. Diese Firewall ist nicht FreeBSD-spezifisch und wurde bereits auf andere Betriebssysteme portiert, einschlieÃŸlich NetBSD, OpenBSD, SunOS, HP/UX, und Solaris. + + Die Syntax fÃ¼r IPFILTER zum Erlauben von eingehenden SSH-Verbindungen lautet: + + pass in on $ext_if proto tcp from any to any port = 22 + + Die Firewall IPFW wird von FreeBSD entwickelt und betreut. Sie kann zusammen mit dummynet4 eingesetzt werden, um Traffic-Shaping zu realisieren und verschiedene Arten von Netzwerkverbindungen zu simulieren. + + Die Syntax fÃ¼r IPFW zum Erlauben von eingehenden SSH-Verbindungen ist: + + ipfw add allow tcp from any to me 22 in via $ext_if + + + + FreeBSD aktualisieren + + Es gibt zwei Methoden um ein FreeBSD-System zu aktualisieren: aus den Quellen oder Ã¼ber binÃ¤re Updates. + + Die Aktualisierung aus den Quellen ist etwas komplexer, bietet aber das hÃ¶chste MaÃŸ an FlexibilitÃ¤t. Dieser Prozess beinhaltet die Synchronisation der Quellen Ã¼ber einen Subversion-Server von FreeBSD. Sobald die lokale Kopie aktualisiert wurde, kann eine neue Version des Kernels und des Userlands kompiliert werden. + + BinÃ¤re Updates funktionieren in etwa so, als wenn Sie ein Linux-System mit yum oder apt-get aktualisieren. In FreeBSD kÃ¶nnen Sie freebsd-update8 benutzen, um binÃ¤re Updates herunterzuladen und zu installieren. Diese Updates kÃ¶nnen mit cron8 zu festgelegten Zeitpunkten durchgefÃ¼hrt werden. + + + Wenn Sie cron8 verwenden um Updates zu planen, benutzen Sie freebsd-update cron in der crontab1, um die MÃ¶glichkeit zu verringern, dass alle Maschinen die Updates zur gleichen Zeit laden: + + 0 3 * * * root /usr/sbin/freebsd-update cron + + + Weitere Informationen Ã¼ber die Aktualisierung aus den Quellen und BinÃ¤r-Updates finden Sie im Kapitel FreeBSD aktualisieren des FreeBSD Handbuchs. + + + + procfs: Verschwunden, aber nicht vergessen + + In einigen Linux-Distributionen kann man in /proc/sys/net/ipv4/ip_forward feststellen, ob IP-Weiterleitung aktiviert ist. In FreeBSD wird stattdessen sysctl8 verwendet, um diese und andere Systemeinstellungen anzuzeigen. + + Auf einem FreeBSD-System kann der folgende Befehl benutzt werden, um festzustellen ob IP-Weiterleitung aktiviert ist: + + % sysctl net.inet.ip.forwarding +net.inet.ip.forwarding: 0 + + Benutzen Sie um alle Einstellungen des Systems anzuzeigen: + + % sysctl -a | more + + Wenn eine Anwendung procfs benÃ¶tigt, fÃ¼gen Sie den folgenden Eintrag in /etc/fstab ein: + + proc /proc procfs rw,noauto 0 0 + + Die Option verhindert, dass /proc beim Booten automatisch eingehÃ¤ngt wird. + + Das Dateisystem kann ohne Neustart eingehÃ¤ngt werden: + + # mount /proc + + + + HÃ¤ufig verwendete Kommandos + + Einige Kommando-Ã„quivalente sind wie folgt: + + + + + + + Linux-Kommando (Red Hat/Debian) + FreeBSD Ã„quivalent + Aufgabe + + + + + + yum install Paket / apt-get install Paket + pkg install Paket + Paket aus einem entfernten Repository installieren. + + + + rpm -ivh Paket / dpkg -i Paket + pkg add Paket + Ein lokales Paket installieren + + + + rpm -qa / dpkg -l + pkg info + Installierte Paket anzeigen + + + + lspci + pciconf + PCI-GerÃ¤te anzeigen + + + + lsmod + kldstat + Geladene Kernelmodule anzeigen + + + + modprobe + kldload / kldunload + Kernelmodule laden/entladen + + + + strace + truss + Systemaufrufe verfolgen + + + + + + + + Fazit + + Dieses Dokument hat einen Ãœberblick Ã¼ber FreeBSD geboten. Lesen Sie das FreeBSDÂ Handbuch fÃ¼r eine tiefergehender Abdeckung dieses und weiterer Themen, welche nicht in diesem Dokument behandelt sind. + +

Choosing an Architecture

Most users of &os; will have hardware for either the amd64, + i386, or armv6 architectures.

Modern PCs use the amd64 architecture, including those with Intel® branded processors. Computers with more than 3 GB of memory should use amd64. If the computer is an @@ -29,6 +32,10 @@ Bone Black, Panda Board, and Zed Board, use the armv6 SD card image which supports ARMv6 and ARMv7 processors.

All other users should reference the + complete list + of supported &os; platforms.

Choosing an Image

If you plan on getting &os; via HTTP or FTP, please check the listing of mirror - sites in the handbook to see if there is a site + sites in the Handbook to see if there is a site closer to you.

Delivered-To: svn-doc-head@mailman.ysv.freebsd.org Received: from mx1.freebsd.org (mx1.freebsd.org [IPv6:2001:1900:2254:206a::19:1]) by mailman.ysv.freebsd.org (Postfix) with ESMTP id 7D4F0C05F4D; Sat, 1 Oct 2016 13:09:33 +0000 (UTC) (envelope-from linimon@FreeBSD.org) Received: from repo.freebsd.org (repo.freebsd.org [IPv6:2610:1c1:1:6068::e6a:0]) (using TLSv1.2 with cipher ECDHE-RSA-AES256-GCM-SHA384 (256/256 bits)) (Client did not present a certificate) by mx1.freebsd.org (Postfix) with ESMTPS id 4FF1911F7; Sat, 1 Oct 2016 13:09:33 +0000 (UTC) (envelope-from linimon@FreeBSD.org) Received: from repo.freebsd.org ([127.0.1.37]) by repo.freebsd.org (8.15.2/8.15.2) with ESMTP id u91D9WhS004123; Sat, 1 Oct 2016 13:09:32 GMT (envelope-from linimon@FreeBSD.org) Received: (from linimon@localhost) by repo.freebsd.org (8.15.2/8.15.2/Submit) id u91D9WpG004122; Sat, 1 Oct 2016 13:09:32 GMT (envelope-from linimon@FreeBSD.org) Message-Id: <201610011309.u91D9WpG004122@repo.freebsd.org> X-Authentication-Warning: repo.freebsd.org: linimon set sender to linimon@FreeBSD.org using -f From: Mark Linimon Date: Sat, 1 Oct 2016 13:09:32 +0000 (UTC) To: doc-committers@freebsd.org, svn-doc-all@freebsd.org, svn-doc-head@freebsd.org Subject: svn commit: r49445 - head/en_US.ISO8859-1/htdocs/copyright X-SVN-Group: doc-head MIME-Version: 1.0 Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit X-BeenThere: svn-doc-head@freebsd.org X-Mailman-Version: 2.1.23 Precedence: list List-Id: SVN commit messages for the doc tree for head List-Unsubscribe: , List-Archive: List-Post: List-Help: List-Subscribe: , X-List-Received-Date: Sat, 01 Oct 2016 13:09:33 -0000 Author: linimon Date: Sat Oct 1 13:09:32 2016 New Revision: 49445 URL: https://svnweb.freebsd.org/changeset/doc/49445 Log: 1) scotgold.com has gone away. 2) while here, tempt the bikesheds by adding the pronounciation to "daemon". Well, Kirk McKusick prounces it that way, so IMHO that's canonical :-) Reviewed by: allanjude Approved by: allanjude Modified: head/en_US.ISO8859-1/htdocs/copyright/daemon.xml Modified: head/en_US.ISO8859-1/htdocs/copyright/daemon.xml ============================================================================== --- head/en_US.ISO8859-1/htdocs/copyright/daemon.xml Sat Oct 1 13:07:05 2016 (r49444) +++ head/en_US.ISO8859-1/htdocs/copyright/daemon.xml Sat Oct 1 13:09:32 2016 (r49445) @@ -14,7 +14,7 @@

The little red fellow that graces many of these pages is - the BSD Daemon. In the context of &unix; systems, daemons + the BSD Daemon (pronounced ``day-mon''). In the context of &unix; systems, daemons are process that run in the background attending to various tasks without human intervention. In the general sense, daemon is an older form of the word demon. In the Unix @@ -52,9 +52,6 @@ variations of the daemon graphic.

the FreeBSD Mall .
-
ScotGold - produce 1" case badges featuring BSD Daemon.
-
BSD Daemon Copyright 1988 by Marshall Kirk McKusick. All Rights Reserved.
From owner-svn-doc-head@freebsd.org Sat Oct 1 18:47:17 2016 Return-Path: Delivered-To: svn-doc-head@mailman.ysv.freebsd.org Received: from mx1.freebsd.org (mx1.freebsd.org [IPv6:2001:1900:2254:206a::19:1]) by mailman.ysv.freebsd.org (Postfix) with ESMTP id 0615AA948CD; Sat, 1 Oct 2016 18:47:17 +0000 (UTC) (envelope-from linimon@FreeBSD.org) Received: from repo.freebsd.org (repo.freebsd.org [IPv6:2610:1c1:1:6068::e6a:0]) (using TLSv1.2 with cipher ECDHE-RSA-AES256-GCM-SHA384 (256/256 bits)) (Client did not present a certificate) by mx1.freebsd.org (Postfix) with ESMTPS id CCD87A4D; Sat, 1 Oct 2016 18:47:16 +0000 (UTC) (envelope-from linimon@FreeBSD.org) Received: from repo.freebsd.org ([127.0.1.37]) by repo.freebsd.org (8.15.2/8.15.2) with ESMTP id u91IlGGF057431; Sat, 1 Oct 2016 18:47:16 GMT (envelope-from linimon@FreeBSD.org) Received: (from linimon@localhost) by repo.freebsd.org (8.15.2/8.15.2/Submit) id u91IlGgk057430; Sat, 1 Oct 2016 18:47:16 GMT (envelope-from linimon@FreeBSD.org) Message-Id: <201610011847.u91IlGgk057430@repo.freebsd.org> X-Authentication-Warning: repo.freebsd.org: linimon set sender to linimon@FreeBSD.org using -f From: Mark Linimon Date: Sat, 1 Oct 2016 18:47:16 +0000 (UTC) To: doc-committers@freebsd.org, svn-doc-all@freebsd.org, svn-doc-head@freebsd.org Subject: svn commit: r49446 - head/en_US.ISO8859-1/htdocs/copyright X-SVN-Group: doc-head MIME-Version: 1.0 Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit X-BeenThere: svn-doc-head@freebsd.org X-Mailman-Version: 2.1.23 Precedence: list List-Id: SVN commit messages for the doc tree for head List-Unsubscribe: , List-Archive: List-Post: List-Help: List-Subscribe: , X-List-Received-Date: Sat, 01 Oct 2016 18:47:17 -0000 Author: linimon Date: Sat Oct 1 18:47:15 2016 New Revision: 49446 URL: https://svnweb.freebsd.org/changeset/doc/49446 Log: I will stick to technical changes from now on. Modified: head/en_US.ISO8859-1/htdocs/copyright/daemon.xml Modified: head/en_US.ISO8859-1/htdocs/copyright/daemon.xml ============================================================================== --- head/en_US.ISO8859-1/htdocs/copyright/daemon.xml Sat Oct 1 13:09:32 2016 (r49445) +++ head/en_US.ISO8859-1/htdocs/copyright/daemon.xml Sat Oct 1 18:47:15 2016 (r49446) @@ -14,7 +14,7 @@
The little red fellow that graces many of these pages is - the BSD Daemon (pronounced ``day-mon''). In the context of &unix; systems, daemons + the BSD Daemon. In the context of &unix; systems, daemons are process that run in the background attending to various tasks without human intervention. In the general sense, daemon is an older form of the word demon. In the Unix