Seria interessante dar uma olhada no artigo Gerenciando Regras de Iptables com o Firewall Builder antes de continuar. Após ler o artigo você terá todo o conhecimento necessário para seguir com a instalação.

Vou utilizar o SuSE Enterprise Server 9.0 e libs para iptables. Lembrando que o FWBuilder pode ser utilizado para outros firewalls, como PIX e IPFW.

Baixando os pacotes para versão 2.0.6 do FWBuilder

Os pacotes do Firewall Builder se encontram atualmente nas páginas da SourceForge.net (www.sourceforge.net) e podem ser conseguidos no endereço:

• http://sourceforge.net/project/showfiles.php?...package_id=125365

Baixe os seguintes arquivos:

• fwbuilder-2.0.6-1.suse91.i586.rpm - Firewall Builder;
• fwbuilder-ipt-2.0.6-1.suse91.i586.rpm - Suporte ao Iptables;
• libfwbuilder-2.0.6-1.suse91.i586.rpm - Libraries para SuSE 9;

Instalando

OBS: Todos os passos abaixo devem ser executados como root.

1. libfwbuilder-2.0.6-1.suse91.i586.rpm - Libraries para SuSE 9;
2. fwbuilder-ipt-2.0.6-1.suse91.i586.rpm - Suporte ao Iptables;
3. fwbuilder-2.0.6-1.suse91.i586.rpm - Firewall Builder;

A instalação no SuSE pode ser feita clicando-se com o botão direito sobre o arquivo, depois em Action e Install with YaST. Porém se você quiser fazer via linha de comando, abra o Konsole e digite os comandos:

# rpm -ivh libfwbuilder-2.0.6-1.suse91.i586.rpm
# rpm -ivh fwbuilder-ipt-2.0.6-1.suse91.i586.rpm
# rpm -ivh fwbuilder-2.0.6-1.suse91.i586.rpm

Execute na ordem que aparecem acima, um após o outro.

Executando

Pronto, agora podemos executar o Firewall Builder. Digite o comando:

# fwbuilder

E se tudo der certo, a seguinte tela aparecerá:

Agora vamos criar um novo projeto de firewall, tomando por base as seguintes premissas de segurança:

1. Salve seu arquivo 'fwb' em um local seguro de sua rede e que tenha backup diário;
2. Se possível não salve seu arquivo em mais de um local diferente, para evitar diferenças de código;
3. Se você tiver uma base CVS, eu recomendo a criação de um repositório para guardar suas regras, o que torna seu projeto de firewall muito mais organizado;
4. Certifique-se da segurança do diretório onde você salvou seu projeto de firewall, para que somente pessoas autorizadas tenham acesso ao arquivo;
5. Nunca salve o arquivo fonte (fwb) no próprio firewall, para evitar vazamento de informações e modificações das regras por pessoas não autorizadas.

Bem, com toda segurança, clique no botão "Create new project file" e escolha um local para salvar seu projeto de Firewall e um nome para o mesmo. Terminado clique em Save. Ele retornará para a tela inicial, onde você deve clicar no botão Next.

Aparecerá a seguinte tela:

Marque as duas check-boxes que aparecem para habilitação do controle de versões e para abrir este projeto de firewall toda vez que seu firewall builder foi iniciado. Depois clique em Finish para entrarmos no Firewall Builder propriamente dito.

Esta é cara do programa, quando aberto pela sua primeira vez, já com o projeto criado por você:

Agora vamos começar a configurar nosso firewall.