Linux-Mandrake wird nun mit den Bastille Sicherheitswerkzeugen ausgeliefert. Es handelt sich um zwei Werkzeuge - eines für die grundlegende Konfiguration, und ein weiteres, das komplexe Einstellungen zulässt, um Ihre Maschine weitaus sicherer zu machen. Es ist ratsam, diese direkt nach der Installation zu starten, am Besten, bevor Sie das erste Mal eine Netzwerkverbindung aktivieren.
Der BastilleChooser erlaubt es unerfahrenen Anwendern ihren Rechner auf einfache Art und Weise abzusichern, ohne zu große Unannehmlichkeiten für den Alltäglichen Betrieb dafür in Kauf nehmen zu müssen. Es handelt sich um einen kleinen Wizard, einen Helfer, dessen einzelnen Schritte wir nun erklären werden.
Einleitung (Abbildung 13-1): Wählen Sie die Schaltfläche Weiter, um zum ersten Schritt zu gelangen oder Abbruch um den Wizard zu beenden.
Im ersten Schritt (Abbildung 13-2) des Wizards wird die Sicherheitsebene, den Ihr Rechner haben soll, erfragt. Wie der Erklärungstext bereits sagt, die Sicherheit durch eine höhere Ebene geht auf Kosten leichterer Benutzbarkeit. Sie müssen also einen Ausgleich finden, zwischen der Notwendigkeit Ihren Rechner stark abzusichern oder einem benutzerfreundlichen System.
Anschließend werden Sie gefragt, ob Ihr Rechner als Server fungieren soll oder nicht (Abbildung 13-3). Wenn Sie hier Nein wählen, werden alle Ports, also die möglichen ,,Eingangstüren``, Ihres Rechners geschlossen und der Wizard ist fertig. Falls Sie Ja wählen, werden Sie mit einem weiteren Dialog konfrontiert. Sie können hier die Dienste wählen, die Ihr Rechner zur Verfügung stellen soll.
Schauen Sie unter Die Sicherheitsebenen im Detail, wenn Sie mehr über die verschiedenen Sicherheitsebenen für Arbeitsplatzrechner bzw. Server wissen wollen.
Da Sie im letzten Dialog Ja gewählt haben, werden Sie befragt, welche Dienste der Rechner anbieten soll (Abbildung 13-4). Markieren Sie die Alternativen für die Server und Dienste, die Sie zulassen wollen und wählen Sie die Schaltfläche Beenden. Die Firewall lässt nun nur Anfragen an Server durch, die Sie mit Ja angegeben haben.
Das wars! Falls Sie der Meinung sind, dass der Wizard Ihnen nicht genug Granularität zur Konfiguration ermöglicht, lesen Sie bitte weiter.