Firewalls / ACLs: Absolute Basics! (ITNT13.1)

Hier findest du die Unterlagen zum Download:
tinyurl.com/yaraad2v
Schau doch mal auf meiner Facebook-Seite vorbei! :)
/ sephitv
Wenn du Lust hast, kannst du mir auf Twitter folgen (@sephi42). Dann erfährst du es immer sofort, wenn ich ein neues Video hochlade! :)
/ sephi42
Du findest Technik generell interessant und bist an einer Weiterbildung im IT-Bereich interessiert? Dann schau doch mal auf
www.ta-weilburg.de
vorbei! Wir bilden dich aus (Voraussetzung: Mittlere Reife) oder weiter (Voraussetzung: Abgeschlossene Berufsausbildung)!

[@SHane-pt7jw]

👍 super Erklärung, so einen Lehrer hätte ich früher gerne gehabt 👍

[@gehacktetYKzZY]

Dankeschön. Ich bin ein Deutsche Lerner und mache gerade eine Weiterbildung in der IT-Bereich auf Deutsch. Es gefällt mir deine Erklärung.

[@tech-cham]

Danke für deine Videos, sie helfen mir wirklich sehr den Stoff aus der Schule zu verstehen.

[@julianwildauer]

Super wie immer, Danke!

[@christophkuntz8523]

Also das mit den 3 P disqualifiziert auf jedenfall noch mindestens bis 2030, Eselsbrücken zu erfinden. Herr Philippi, gute Videos haben sie da. Es rettet uns gerade durch die Prüfung, so glauben wir :D Vielleicht denken wir auch dran, in 2 Wochen bescheid zu geben, ob es funktioniert hat. Wenn wir nicht bescheid geben, haben wir es entweder nicht geschafft oder vergessen :) Ganz herzallerliebste Grüße aus Bayern!

[@younesdaoudi6542]

Hat es geholfen?

[@christophkuntz8523]

@@younesdaoudi6542 Hey, ja... vergessen *g*. Sind schon gute Videos, besonders die Erklärbärvideos über so typische Informatikerthemen wie IPs, Protokolle, etc. Und eigentlich auch immer genug Praxis dabei.

[@Farhad0706]

Dankeschön!

[@milddiffuse]

13:48 hat mich ein wenig erschreckt ;D Sonst ein sehr gutes Video! Ich wünschte unser Professor könnte auch nur annähernd so gut erklären wie du.

[@salahuddin.84]

Danke sehr!

[@zeytin3134]

Super video, mach weiter so

[@galligan1376]

Danke für das Video :) Hab bald Abschlussprüfung. Leider nicht viel vom Betrieb beigebracht worden etc. und deine Videos helfen mir echt weiter :)

[@butyouveheardofme3486]

Ich fände neben der Theorie auch Praxis interessant. Hierzu würde ich die opensource Firewall pfSense vorschlagen. Die ist ja auch weit verbreitet. Du könntest das in einer VM machen. Da gleich das ganze Netzwerkthema abhandeln von A-Z. Inkl. feste ipv4 und v6, sinnvolles Regelwerk, etc. Das würde den Kanal bestimmt nach vorne bringen.

[@tekleweynigebrehiwet4856]

Danke! Du at es sehr gut erklärt .

[@jowansulaiman]

Super Vedios, verstehbar und weiter so

[@volkan3316]

Bester Mann

[@gdcvdvfuvrver7227]

Wird das ganze auch vlt. anhand von praktischen Beispielen behandelt , also um auch mal zu sehen wie man dann so was aufsetzen tut

[@SebastianPhilippiTV]

Hi! Es wird sicherlich auch praktische Beispiele geben. Wie diese genau ausgestaltet sind, weiß ich noch nicht so genau... Aber bestimmt fällt mir da noch was ein. :-)

[@eliaschabo6042]

ACL

[@thomasneemann5618]

eine sinnvolle ergänzung zu einer firewall ist mein open-source shell-script was downgeloadete daten-dateien und emailanhänge, die manchmal auch ausführbaren code enthalten umwandelt in code-freie dateien. in meiner kundschaft ist es seit über einem jahr auf über 50 arbeitsplätzen im einsatz. es funktioniert sehr gut. wenn interesse besteht, einfach hier antworten. lg dipl.-ing. thomas neemann

[@SebastianPhilippiTV]

Hi! Sendest du es mir mal zu? Würde mich mal interessieren. 👍

[@thomasneemann5618]

@@SebastianPhilippiTV teil1/2 #!/bin/bash # open-source anhaenge-downloads schadware-reiniger 7aug2019c # email ed.bew@nnameen_samoht bitte wenden rm -r /wama/sauber/* rm -r /wama/entzip/* cd /wama/in find . -name "*[äöüÄÖÜß]*" -exec rename 's/ä/ae/g;s/ü/ue/g;s/ß/ss/g;s/Ä/Ae/g;s/Ü/Ue/g;s/Ö/Oe/g;s/ö/oe/g' {} \; find . -exec rename 's/[^a-zA-Z0-9.\/]/_/g' {} \; find . -type f | while read i; do mv "$i" "`echo "$i" | tr "A-Z" "a-z"`"; done cp /wama/in/*.zip /wama/zip rm /wama/in/*.zip # cp /wama/in/*.7z /wama/zip # rm /wama/in/*.7z # apt-get install 7z cd /wama/zip list200=$(echo *) if [ "$list200" = "*" ] then echo "zip-leer" else for file300 in * do # 7z e $file300 -o/wama/entzip unzip $file300 -d /wama/entzip done rm /wama/zip/* fi cp -r /wama/in/* /wama/entzip rm -r /wama/in/* # baum flach machen (alt) # find /wama/entzip -type f -name "*" -exec mv -i {} /wama/in \; # rm -r /wama/entzip/* cd /wama/entzip echo "/wama/entzip" > /wama/verzlist.txt find /wama/entzip/* -type d >> /wama/verzlist.txt while read LINE do chmod 777 /wama/sauber/* cd "$LINE" find . -type f "*[äöüÄÖÜß]*" -exec rename 's/ä/ae/g;s/ü/ue/g;s/ß/ss/g;s/Ä/Ae/g;s/Ü/Ue/g;s/Ö/Oe/g;s/ö/oe/g' {} \; find . -type f -exec rename 's/[^a-zA-Z0-9.\/]/_/g' {} \; find . -type f | while read i; do mv "$i" "`echo "$i" | tr "A-Z" "a-z"`"; done cp * /wama/in rm * cd /wama/in find . -name "*[äöüÄÖÜß]*" -exec rename 's/ä/ae/g;s/ü/ue/g;s/ß/ss/g;s/Ä/Ae/g;s/Ü/Ue/g;s/Ö/Oe/g;s/ö/oe/g' {} \; find . -exec rename 's/[^a-zA-Z0-9.\/]/_/g' {} \; find . -type f | while read i; do mv "$i" "`echo "$i" | tr "A-Z" "a-z"`"; done chmod 777 * cp /wama/in/*.rar /wama/rar rm /wama/in/*.rar cd /wama/rar list200=$(echo *) if [ "$list200" = "*" ] then echo "rar-leer" else for file300 in *.rar do unrar e $file300 /wama/in done rm /wama/rar/* fi cp /wama/in/*.zdb /wama/sauber rm /wama/in/*.zdb cp /wama/in/*.ZDB /wama/sauber rm /wama/in/*.ZDB cd /wama/in list=$(echo *) if [ "$list" = "*" ] then echo "in-leer" else for file10 in *.pdf do tnef --overwrite "$file10" done fi cd /wama/in find . -name "*[äöüÄÖÜß]*" -exec rename 's/ä/ae/g;s/ü/ue/g;s/ß/ss/g;s/Ä/Ae/g;s/Ü/Ue/g;s/Ö/Oe/g;s/ö/oe/g' {} \; find . -exec rename 's/[^a-zA-Z0-9.\/]/_/g' {} \; find . -type f | while read i; do mv "$i" "`echo "$i" | tr "A-Z" "a-z"`"; done cp /wama/in/*.pdf /wama/pdf rm /wama/in/*.pdf cp /wama/in/*.xls /wama/xls rm /wama/in/*.xls cp /wama/in/*.xlsm /wama/xlsm rm /wama/in/*.xlsm cp /wama/in/*.xlsx /wama/xlsx rm /wama/in/*.xlsx cp /wama/in/*.doc /wama/doc rm /wama/in/*.doc cp /wama/in/*.docm /wama/docm rm /wama/in/*.docm cp /wama/in/*.docx /wama/docx rm /wama/in/*.docx cp /wama/in/*.jpg /wama/jpg/ rm /wama/in/*.jpg cp /wama/in/*.bmp /wama/bmp2 rm /wama/in/*.bmp cp /wama/in/*.p83 /wama/txt rm /wama/in/*.p83 cp /wama/in/*.p81 /wama/txt rm /wama/in/*.p81 cp /wama/in/*.p84 /wama/txt rm /wama/in/*.p84 cp /wama/in/*.p82 /wama/txt rm /wama/in/*.p82 cp /wama/in/*.p85 /wama/txt rm /wama/in/*.p85 cp /wama/in/*.p86 /wama/txt rm /wama/in/*.p86 cp /wama/in/*.d81 /wama/txt rm /wama/in/*.d81 cp /wama/in/*.d82 /wama/txt rm /wama/in/*.d82 cp /wama/in/*.d83 /wama/txt rm /wama/in/*.d83 cp /wama/in/*.d84 /wama/txt rm /wama/in/*.d84 cp /wama/in/*.d85 /wama/txt rm /wama/in/*.d85 cp /wama/in/*.d86 /wama/txt rm /wama/in/*.d86 cp /wama/in/*.plt /wama/plt rm /wama/in/*.plt cp /wama/in/*.3gp /wama/3gp rm /wama/in/*.3gp cp /wama/in/*.rtf /wama/rtf rm /wama/in/*.rtf cp /wama/in/*.txt /wama/txt rm /wama/in/*.txt cp /wama/in/*.dxf /wama/dxf rm /wama/in/*.dxf cp /wama/in/*.dwg /wama/dwg rm /wama/in/*.dwg cp /wama/in/*.igs /wama/txt rm /wama/in/*.igs cp /wama/in/*.step /wama/txt rm /wama/in/*.step cp /wama/in/*.stp /wama/txt rm /wama/in/*.stp cp /wama/in/*.p21 /wama/txt rm /wama/in/*.p21 cp /wama/in/*.odt /wama/odt rm /wama/in/*.odt cp /wama/in/*.ods /wama/ods rm /wama/in/*.ods cp /wama/in/*.ifc /wama/txt rm /wama/in/*.ifc cp /wama/in/*.png /wama/png rm /wama/in/*.png cp /wama/in/*.tif /wama/sauber rm /wama/in/*.tif cp /wama/in/*.gif /wama/gif rm /wama/in/*.gif cp /wama/in/*.ppt /wama/ppt rm /wama/in/*.ppt cp /wama/in/*.pptx /wama/pptx rm /wama/in/*.pptx cp /wama/in/*.mp4 /wama/mp4 rm /wama/in/*.mp4 cp /wama/in/*.avi /wama/avi rm /wama/in/*.avi cp /wama/in/*.jpeg /wama/jpeg rm /wama/in/*.jpeg cp /wama/in/*.off /wama/txt rm /wama/in/*.off cp /wama/in/*.d58 /wama/txt rm /wama/in/*.d58 cp /wama/in/*.reb /wama/txt rm /wama/in/*.reb cp /wama/in/*.off /wama/txt rm /wama/in/*.off cp /wama/in/*.wmv /wama/mp4 rm /wama/in/*.wmv cp /wama/in/*.mpg /wama/mp4 rm /wama/in/*.mpg cp /wama/in/*.heic /wama/jpg/ rm /wama/in/*.heic cp /wama/in/*.pp /wama/txt rm /wama/in/*.pp cp /wama/in/*.mov /wama/mp4 rm /wama/in/*.mov cp /wama/in/*.m4v /wama/mp4 rm /wama/in/*.m4v cp /wama/in/*.wav /wama/mp4 rm /wama/in/*.wav cp /wama/in/*.mpeg /wama/mp4 rm /wama/in/*.mpeg cp /wama/in/*.mp3 /wama/mp4 rm /wama/in/*.mp3 cd /wama/avi list=$(echo *) if [ "$list" = "*" ] then echo "avi-leer" else for file10 in * do ffmpeg -i $file10 -vcodec mpeg4 -vtag XVID -b 990k -bf 2 -g 300 -s 640x360 -acodec libmp3lame -ab 128k -ar 48000 -ac 2 -pass 2 -threads 0 -f avi /wama/sauber/$file10.avi done rm /wama/avi/* fi cd /wama/mp4 list=$(echo *) if [ "$list" = "*" ] then echo "mp4-leer" else for file10 in * do ffmpeg -i $file10 -target pal-dvd -aspect 16:9 -ac 2 $file10.mpg ffmpeg -i $file10.mpg /wama/sauber/$file10 done rm /wama/mp4/* fi cd /wama/plt list2=$(echo *) if [ "$list2" = "*" ] then echo "plt-leer" else for file21 in * do sed -n '1,1p' $file21 > 1z sed -n '$p' $file21 > lz sed '$d' $file21 > ohnelz sed -n '2,$p' ohnelz > rest.txt unix2dos -n rest.txt /wama/txtconv/rest.txt dos2unix -n /wama/txtconv/rest.txt rest.txt cat rest.txt >> 1z cat lz >> 1z cp 1z /wama/sauber/$file21 rm 1z rm ohnelz rm /wama/txtconv/rest.txt rm lz rm rest.txt done rm /wama/plt/* rm /wama/txtconv/* fi cd /wama/txt list2=$(echo *) if [ "$list2" = "*" ] then echo "txt-leer" else for file21 in * do unix2dos -n $file21 /wama/txtconv/$file21 dos2unix -n /wama/txtconv/$file21 /wama/sauber/$file21 done rm /wama/txt/* rm /wama/txtconv/* fi cd /wama/bmp2 list2=$(echo *) if [ "$list2" = "*" ] then echo "bmp2-leer" else for file20 in * do convert /wama/bmp2/$file20 /wama/sauber/$file20 done rm /wama/bmp2/* fi cd /wama/jpg list2=$(echo *) if [ "$list2" = "*" ] then echo "jpg-leer" else for file20 in * do convert $file20 /wama/bmp/$file20.bmp convert /wama/bmp/$file20.bmp /wama/sauber/$file20 done rm /wama/bmp/* rm /wama/jpg/* fi cd /wama/jpeg list2=$(echo *) if [ "$list2" = "*" ] then echo "jpeg-leer" else for file20 in *.jpeg do convert $file20 /wama/bmp/$file20.bmp convert /wama/bmp/$file20.bmp /wama/sauber/$file20 done rm /wama/bmp/* rm /wama/jpeg/* fi cd /wama/png list2=$(echo *) if [ "$list2" = "*" ] then echo "png-leer" else for file20 in *.png do #apt-get install imagemagick convert $file20 /wama/bmp/$file20.bmp convert /wama/bmp/$file20.bmp /wama/sauber/$file20 done rm /wama/bmp/* rm /wama/png/* fi cd /wama/tif list2=$(echo *) if [ "$list2" = "*" ] then echo "tif-leer" else for file20 in *.tif do

[@thomasneemann5618]

@@SebastianPhilippiTV teil 2/2 convert $file20 /wama/bmp/$file20.bmp convert /wama/bmp/$file20.bmp /wama/sauber/$file20.tif done rm /wama/bmp/* rm /wama/tif/* fi cd /wama/gif list20=$(echo *) if [ "$list20" = "*" ] then echo "gif-leer" else for file30 in *.gif do convert $file30 /wama/bmp/$file30.bmp convert /wama/bmp/$file30.bmp /wama/sauber/$file30.gif done rm /wama/bmp/* rm /wama/gif/* fi cd /wama/pdf list=$(echo *) if [ "$list" = "*" ] then echo "pdf-leer" else for file14 in *.pdf do gs -sDEVICE=pdfwrite -dCompatibilityLevel=1.6 -dNOPAUSE -dQUIET -dBATCH -sOutputFile=/wama/sauber/$file14 $file14 done rm /wama/pdf/* fi cd /wama/odt list=$(echo *) if [ "$list" = "*" ] then echo "odt-leer" else for file10 in *.odt do libreoffice --writer --convert-to docx $file10 --outdir /wama/sauber --headless done rm /wama/odt/* fi cd /wama/ppt list=$(echo *) if [ "$list" = "*" ] then echo "ppt-leer" else for file100 in *.ppt do libreoffice --impress --convert-to pdf $file100 --outdir /wama/sauber --headless done rm /wama/ppt/* fi cd /wama/pptx list=$(echo *) if [ "$list" = "*" ] then echo "pptx-leer" else for file101 in *.pptx do libreoffice --impress --convert-to pdf $file101 --outdir /wama/sauber --headless done rm /wama/pptx/* fi cd /wama/ods list=$(echo *) if [ "$list" = "*" ] then echo "ods-leer" else for file11 in *.ods do libreoffice --calc --convert-to xlsx $file11 --outdir /wama/sauber --headless done rm /wama/ods/* fi cd /wama/xls list=$(echo *) if [ "$list" = "*" ] then echo "xls-leer" else for file5 in *.xls do libreoffice --calc --convert-to xlsx $file5 --outdir /wama/xlsx-2 --headless done rm /wama/xls/* fi cd /wama/xlsm list=$(echo *) if [ "$list" = "*" ] then echo "xlsm-leer" else for file3 in *.xlsm do libreoffice --calc --convert-to xlsx $file3 --outdir /wama/xlsx-2 --headless done rm /wama/xlsm/* fi cd /wama/xlsx list=$(echo *) if [ "$list" = "*" ] then echo "xlsx-leer" else for file4 in *.xlsx do libreoffice --calc --convert-to xlsx $file4 --outdir /wama/xlsx-2 --headless done rm /wama/xlsx/* fi cd /wama/xlsx-2 list=$(echo *) if [ "$list" = "*" ] then echo "xlsx-leer" else for file13 in * do libreoffice --calc --convert-to xls $file13 --outdir /wama/sauber --headless done rm /wama/xlsx-2/* fi cd /wama/docm list=$(echo *) if [ "$list" = "*" ] then echo "docm-leer" else for file6 in *.docm do libreoffice --writer --convert-to docx $file6 --outdir /wama/docx-2 --headless done rm /wama/docm/* fi cd /wama/doc list=$(echo *) if [ "$list" = "*" ] then echo "doc-leer" else for file8 in *.doc do libreoffice --writer --convert-to docx $file8 --outdir /wama/docx-2 --headless done rm /wama/doc/* fi cd /wama/docx list=$(echo *) if [ "$list" = "*" ] then echo "docx-leer" else for file7 in *.docx do libreoffice --writer --convert-to docx $file7 --outdir /wama/docx-2 --headless done rm /wama/docx/* fi cd /wama/docx-2 list=$(echo *) if [ "$list" = "*" ] then echo "docx-2-leer" else for file12 in * do libreoffice --writer --convert-to doc $file12 --outdir /wama/sauber --headless done rm /wama/docx-2/* fi cd /wama/in list=$(echo *) if [ "$list" = "*" ] then echo "in-leer" else ls > /wama/sauber/info.txt echo "nicht gesäuberte datei(en), eventuell gefährlich. prj wird nicht benötigt" >> /wama/sauber/info.txt rm /wama/in/* fi cd /wama/dwg for file14 in * do head -n 1 $file14|cut -c 1-2 > /tmp/erg echo "AC" > /tmp/ref cmp /tmp/erg /tmp/ref > /tmp/pre if test -s /tmp/pre then ls > /wama/sauber/info.txt else cp $file14 /wama/sauber fi rm whis rm erg rm pre rm ref done rm /wama/dwg/* rm whis rm erg rm pre rm ref cd /wama/dxf for file111 in * do tail --lines=1 $file111 > /tmp/erg2 head -n 1 /tmp/erg2|cut -c 1-2 > /tmp/erg3 echo "EO" > /tmp/ref3 cmp /tmp/erg3 /tmp/ref3 > /tmp/pre2 if test -s /tmp/pre2 then ls > /wama/sauber/info.txt else cp $file111 /wama/sauber fi rm whis rm erg2 rm pre2 rm ref2 done rm /wama/dxf/* cd /wama/3gp list=$(echo *) if [ "$list" = "*" ] then echo "3gp-leer" else for file77 in *.3gp do ffmpeg -i $file77 -target pal-dvd -aspect 16:9 -ac 2 $file77.mp4 cp $file77.mp4 /wama/sauber done rm /wama/3gp/* fi cd /wama/rtf list=$(echo *) if [ "$list" = "*" ] then echo "rtf-leer" else for file6 in *.rtf do libreoffice --writer --convert-to docx $file6 --outdir /wama/sauber --headless done rm /wama/rtf/* fi rm /wama/in/* cd "$LINE" cp -R /wama/sauber/* . ls pwd chmod 777 /wama/sauber/* rm -R -f /wama/sauber/* chmod 777 /wama/sauber done < /wama/verzlist.txt cd /wama/entzip cp -R * /wama/sauber pwd # read $n rm -R /wama/entzip/* # spezial cp /home/pc50/PDF/* /wama/sauber rm /home/pc50/PDF/* chmod -R 777 /wama/sauber

[@SebastianPhilippiTV]

Danke dir!

[@zizo2778]

Was ist in dem Fall der Unterschied zwischen VLAN und ACL. Ich sehe iwie keinen :)

[@SebastianPhilippiTV]

Lass mal die VLANs ganz raus. Die sind nur eine flexible Lösung für die physikalische Umsetzung der Trennung der IP-Netze. Generell wollen wir Bereiche trennen, dafür nutzen wir IP-Netze. Damit eine Kommunikation zwischen den Bereichen wieder möglich ist, setzen wir Router ein. Mit ACLs bzw. Firewalls können wir nun festlegen, WELCHE FORM der Kommunikation erlaubt ist.

[@lokopower8027]

super Video, allerdings habe ich das Problem das ich in Filius bin und eine Firewall EINRICHTEN muss und dies nicht funktioniert :O

[@flauschigerflausch46]

DU MUSST EIN BISSCHEN ÖL IN DEN USB PORT TUN DANN LÄUFT DASS...

[@lokopower8027]

​@@flauschigerflausch46 Super Kommentar, ich danke dir dafür. Und jetzt wünsche ich dir Viel Spaß beim Lernen Kleiner.

[@JohannesLG12203]

13:05 "und ich verbiete generell KZbin, und ihr sollt keine Videos gucken, ihr Penner!" Oder aber man bekommt den Auftrag: Schau dir mal die Videos von diesem Sephi an! (Azubi für IT-Fachinformatik)

[@dojee8993]

IT-Tec, wa?

[@thomaspfaff1583]

Es heißt "incoming" , nicht "ingoing"!. Sonst nicht schlecht. Vielleicht etwas langsamer reden. Ist sehr stressig, zuzuhören.

[@Zero5309]

hauptsache meckern

[@adamhrehorowicz4625]

Genau, mach’s doch besser wenn Du es überhaupt halbwegs schaffst