10.1. Wstęp

W rozdziale omówione zostaną podstawy koncepcji bezpieczeństwa systemu FreeBSD, podstawowe dobre zwyczaje oraz niektóre tematy bardziej zaawansowane. Wiele z poruszanych tematów można zastosować w szerszym aspekcie do bezpieczeństwa systemów w Internecie. Internet przestał być ``przyjaznym'' miejscem, w którym wszyscy chcą stanowić miłe sąsiedztwo. Ochrona danych, własności intelektualnej, czasu i wielu innych istotnych wartości przez zabezpieczenie systemu przed rękami włamywaczy staje się sprawą zasadniczą.

FreeBSD zapewnia całą gamę narzędzi i mechanizmów zapewniających integralność i bezpieczeństwo Twojemu systemowi oraz podłączonej do niego sieci.

Po zapoznaniu się z tym rozdziałem, poznasz:

• Podstawowe pojęcia związane z bezpieczeństwem systemu, w odniesieniu do FreeBSD.

• Różne mechanizmy kryptograficzne dostępne we FreeBSD, takie jak DES i MD5.

• Jak skonfigurować S/Key, alternatywny system uwierzytelniający stosujący hasła jednorazowe.

• Jak skonfigurować Kerberos, inny alternatywny system uwierzytelniający.

• Jak tworzyć ściany ogniowe przy użyciu IPFW.

• Jak skonfigurować IPsec.

• Jak skonfigurować i używać OpenSSH, implementację SSH FreeBSD.

• Jak skonfigurować i załadować moduły kontroli dostępu za pomocą szkieletu TrustedBSD MAC.

Przed przeczytaniem tego rozdziału, powinieneś:

• Rozumieć podstawowe zagadnienia związane z Internetem i FreeBSD.