Dieser Abschnitt beschreibt Administration und Wartung der Honeywall, nachdem sie konfiguriert und aufgesetzt wurde. Fehler, Korrekturen, etc. können auf dem Bugzilla Server gemeldet werden. Letzte Änderung: 26.5.2005 |
|
5 Wartung
5.1 Überblick Bevor wir in das Thema einsteigen, müssen sie verstanden haben, wie das System die Informationen speichert und nutzt, die sie ihm geben. Alle Werte die sie dem System mitteilen (IP-Adresse, Emailadressen etc.), werden als Variablen in einem speziellen Konfigurationsverzeichnis /hw/conf abgelegt. Jeder Wert hat seinen eigenen Dateinamen, ähnlich wie im /proc Dateisystem auf vielen UNIX-Systemen. Die Datei /hw/conf/HwTCPRATE zum Beispiel enthält das Limit dafür, wie viele ausgehende TCP-Verbindungen gleichzeitig erlaubt sind. Gegenwärtig sind über 50 Dateien (Variablen) in diesem Verzeichnis abgelegt. Die Systemskripte und die Honeywall nutzen sie, um ihr Verhalten festzulegen. Wann immer sie eines der untengenannten Tools nutzen, um ihr System zu konfigurieren oder modifizieren, ändern sie die Werte, die in diesen Variablen gespeichert sind. Der Versuch, diese Variablen zu archivieren oder auf ein anderes System zu transportieren kann ganz schön mühsam sein. Also haben wir zusätzlich die Datei /etc/honeywall.conf eingeführt. Es handelt sich hierbei um eine einfache ASCII-Textdatei, die alle Variablen aus /hw/conf ausliest und in einer einzigen Datei speichert. Diese Datei wird vom System NICHT verwendet. Es ist nur eine bequeme Art, die Systemkonfiguration zu sichern (z.B. auf Diskette) oder sie auf ein anderes System zu übertragen (z.B. per scp). Die untengenannten Tools aktualisieren NICHT die /etc/honeywall.conf. Wenn sie ihre aktuelle Konfiguration in die /etc/honeywall.conf übertragen wollen, müssen sie das von Hand machen. Alle drei Tools bieten die Möglichkeit, dies zu tun. Mehr Informationen darüber, wie Variablen gespeichert und verwendet werden, finden sich in Kapitel 8.
5.2 Das Tool hwctl
# hwctl HwTCPRATE Sie können mit dem folgenden Befehl den Wert von HwTCPRATE auf 30 ändern # hwctl HwTCPRATE=30 Sie können den Wert der Variable ändern und die Änderungen sofort wirksam werden lassen, indem sie die Option –r verwenden. hwctl -r HwTCPRATE=30 Sie können sich alle aktuell verwendeten Variablen anzeigen lassen, indem sie den Parameter –A verwenden:
# hwctl -A [Anmerkung: beachten sie, das der Parameter –A keine Leerzeichen vor und nach dem Gleichheitszeichen einfügt, da dies dem Format der /etc/honeywall.conf entspricht. Wenn sie die Ausgabe weiterverarbeiten möchten (etwa mit awk) können sie den Parameter –a verwenden damit die Ausgabe aussieht wie in dem vorigen Beispiel, wo keine Parameter verwendet wurden.]
5.3 Das Menü Um es zu starten geben sie den Befehl menu ein (der Pfad ist in der PATH Variable eingetragen, aber wenn sie es unbedingt wissen wollen: der Pfad ist /usr/sbin/menu). Sie können mehrere Instanzen des Menüs gleichzeitig betreiben, es wird aber nicht empfohlen, sich mit mehr als einem in Punkt "Honeywall Konfiguration" aufzuhalten. Grund dafür ist die fehlende Sperre ("locking") von Variablen und die Tatsache, das einige Skripte nicht synchron zu den Änderungen sein können, die in einer anderen Instanz von Menü gemacht wurden (oder, bei der Gelegenheit, der Walleye-Administrationsoberfläche). Das Menü ist ziemlich selbsterklärend. Wenn sie eine Option auswählen, erscheint in der linken unteren Ecke eine Beschreibung. Um herauszufinden, wozu die Optionen dienen, lesen sie das Dialog Menu Dokument. Um zu lernen, wie das Menü arbeitet und welche Befehle es ausführt, lesen sie in Kapitel 8 nach. Das wichtigste, was sie sich merken sollten ist, das die vorgenommenen Änderungen solange NICHT wirksam werden, bis sie den Punkt "Vorheriges Menü" wählen. Der Grund dafür ist, das das Menü alle Änderungen sammelt, die in einem Submenü gemacht werden und sie erst umsetzt, wenn der Punkt "Vorheriges Menü" gewählt wird. Jede Änderung sofort umzusetzen wäre wahrscheinlich schnell frustrierend mit den ganzen Diensten die jedesmal gestoppt und neu gestartet werden.
5.4 Die Weboberfläche Um Walleye zu aktivieren starten sie das Menü, wählen sie "4: Honeywall Konfiguration", dann "3: Remote Management" und dann "11: Walleye". Von dort aus können sie die Walleye Funktionen einschalten, inklusive Argus und der Webserver, der auf Port 443 (HTTPS mit SSL) lauscht. Bevor sie sich zum ersten Mal mit der Walleye Oberfläche verbinden können, müssen sie den Fingerabdruck des Zertifikates bestätigen (siehe Kapitel 4.4). Damit stellen sie sicher, dass sie sich mit dem korrekten System verbinden. Stellen sie sicher, das während der Ersteinrichtung am Managementinterface eingehende Verbindungen auf Port 443 von der Management IP-Adresse erlaubt sind. Wenn die Walleye erst mal läuft, können sie sich mit ihr über ihren Browser verbinden (wir testen und supporten derzeitig Firefox und IE [Anmerkung des Übers.: es funktioniert auch mit Opera 8 sowie Netscape 7]). Stellen sie auch sicher, das Cookies akzeptiert werden und JavaScript aktiviert ist. Und ja: wir würden auf die beiden auch gerne verzichten, aber wir denken uns, das sie, wenn sie ihrem Webserver nicht vertrauen, die Honeywall CD-ROM sowieso besser nicht benutzen sollten. Erstellen sie aber trotzdem ein Profil für Walleye, nur zur Sicherheit ;) Die URL für die Walleye sollte in etwa so aussehen https://ip-adresse-der-honeywall/walleye.pl Sie bekommen eine Loginaufforderung angezeigt. Wie beim Betriebssystem ist auch hier das Standardbenutzerkonto roo und hat das Standardpaßwort honey. Bei ihrer ersten Anmeldung werden sie aufgefordert das Passwort zu ändern. Beachten sie, dass die Honeywall einen Mechanismus hat, der die Passwörter auf Komplexität prüft (ziemlich strikt). Überlegen sie sich vor dem ersten Anmelden ein Passwort, das die folgenden Voraussetzungen erfüllt:
Nachdem sie das Passwort geändert haben, hat das System eine Anmeldesperre, d.h. nach drei fehlgeschlagenen Anmeldeversuchen wir der Benutzer für 15 Minuten gesperrt. Danach kann der Benutzer wieder versuchen sich anzumelden. Nachdem sie erfolgreich angemeldet wurden können sie mit der Administration des Systems beginnen. Als erstes sollten sie "System Admin" auf der Oberfläche auswählen. Dieser Punkt bringt sie zu einem Fenster, das dem Menü sehr ähnlich ist, aber webbasiert arbeitet. Es gibt einige Unterschiede zwischen dem Menü und Walleye. Zunächst kann Walleye nicht die Erstkonfiguration vornehmen, es kann sie nicht durch das Interview führen und auch nicht das System neu konfigurieren. Um das zu tun, brauchen sie das Menü. Der zweite Unterschied ist das Vorhandensein des Punktes "Benutzerverwaltung"". Dieser erlaubt ihnen das Hinzufügen, Ändern oder Löschen von Benutzern, die Zugriff auf Walleye haben sollen. Benutzer können drei Rollen annehmen:
5.5 Updates Nach einer Neuinstallation geben sie einfach (als root) yum update ein, um die gesamte Honeywall zu aktualisieren. yum verbindet sich mit der Fedora Webseite und lädt alle aktuelleren Betriebssystemupdates und -pakete herunter und installiert sie. Zusätzlich unterhält das Honeynet Project ein eigenes yum-Repository (Repo) für die honeywallspezifischen RPMs. Hierbei handelt es sich um die Pakete, die aus einem Fedora Core 3 (Roo's Basis-Betriebssystem) eine voll funktionsfähige Honeywall machen. RPM-Aktualisierungen kommen aus einem der folgenden Repos
Um die Kompatibilität der Pakete zu gewährleisten, empfehlen wir Updates nur von Fedora-Mirror-Seiten zu laden. Es ist notwendig, zu kontrollieren, welche RPMs von bestimmten Repos aktualisiert werden. Aus Sicherheitsgründen sind alle RPMs (inklusive der Honeynet Project RPMs) mit dem GPG-Schlüssel ihrer jeweiligen Organisation signiert. Wir haben beschlossen, nicht die statischen GPG-Schlüssel für jedes Repo zu installieren, sondern Links zu den entsprechenden Schlüsseln für jedes Repo zu setzen. Das sollte es einfacher machen, neue Schlüssel zu erhalten, sollte es sich für den Repo-Verwalter irgendwann als nötig erweisen, neue Schlüssel auszugeben. Das bedeutet, das yum beim ersten Aktualisieren oder Installieren aus einem Repo sie zum "Bestätigen" auffordert, wenn es den GPG-Schlüssel für dieses Repo herunterlädt/installiert. Wenn dies geschieht, drücken sie einfach "y" um weiterzumachen. Für diejenigen, die sich mit yum noch nicht auskennen nachfolgend ein paar grundlegende yum-Befehle. Noch mehr Informationen gibt es hier.
|
