Firewalling, ikke bare en kjedelig nødvendighet!

Enhver konsulent som arbeider med blandede nettverk, vet at en bra brannmur er viktig for de fleste kunder. At det er verdens kjedeligste jobb og at de fleste av oss jobber som roboter med IPtables, er godt kjent. Har du lyst til å vekke en aldri så liten flamme i forhold til å jobbe med dette viktige temaet?

Den første setningen i "The Book of PF" er: "This is a book about building the network you need." (Denne boken handler om å bygge opp det nettverket du trenger).

Med dette praktiske utgangspunktet leder Peter Hansteen leseren gjennom en rekke realistiske og tidvis kompliserte scenarier, hele tiden med utgangspunktet "dette er ditt nettverk, dette skal du vite
nok om til å ha kontroll".

Hansteen lykkes med dette prosjektet ved å avvike fra det tradisjonelle forsøket på å skrive "den komplette referansen" og heller konsentrere seg om å lære leseren å bygge opp det nettverket han eller hun ønsker å leve med. I løpet av bare 184 sider dekker denne boken alt fra helt enkle konfigurasjoner for en enkelt maskin og brannmur for enkle lokalnett til oppsett med lastbalansering og trafikkforming, redundante «selv reparerende» løsninger, og dynamisk forsvar mot ulike typer trusler, alt sammen basert på PF, pakkefiltersystemet (brannmuren) fra OpenBSD.

Hvis du har grunnleggende kunnskap om nettverk og TCP/IP, viser denne boken hvordan du bruker de verktøyene som ligger i basesystemet på OpenBSD og i forskjellig grad andre BSD-baserte operativsystemer til å gjøre alle disse nyttige tingene og litt til. Boken er skrevet i en lettlest og konverserende stil, og det er hele tiden tydelig at forfatteren har det gøy med det han skriver om.

Boken er skrevet med utgangspunkt i OpenBSD 4.2 som ble utgitt første november 2007, men innledningskapittelet inneholder noen råd for Linux-brukere som er interessert i å gjøre seg kjent med PF på OpenBSD eller andre BSD-systemer, og boken angir forskjeller mellom BSDene der
det er relevant.

Peter N. M. Hansteen er såvidt vi vet første norske forfatter på San Francisco-forlaget No Starch Press. I norsk sammenheng er han først og fremst kjent som fri programvare-aktivist via BLUG (Bergen BSD and Linux User Group) og som styremedlem i den nasjonale Unix-brukergruppen NUUG. Han er konsulent, sysadmin og skribent bosatt i Bergen, og har de siste årene holdt tallrike foredrag og seminarer om de emnene som boken handler om for brukergrupper og på konferanser som AUUG, BSDCan, EuroBSDCon, UKUUG Spring, SANE og AsiaBSDCon. Seminarmanuskriptet som er en direkte forgjenger for boken er fritt tilgjengelig (under BSD-lisens) på nettet.

«The Book of PF» hadde utgivelsedato 15. desember 2007, og skal være tilgjengelig hos gode bokhandlere (Linuxmagasinet.no har sjekket den kan bestilles hos nettbutikkene til Akademika, Studia, Norli og Bokkilden og selvfølgelig Amazon. Boken kan også bestilles direkte fra forlaget.

Peters hjemmeside finner du her , og han blogger tidvis om nerdete ting her

hos Nostarch finner du presentasjon av forlaget og en stor mengde interessante bøker om tekniske emner

Hjemmesiden for «The Book of PF» hos No Starch Press finner du her

Info om boken:

Tittel: The Book of PF - A No-Nonsense Guide to the OpenBSD Firewall
Utgiver: No Starch Press
Forfatter: Peter N. M. Hansteen
ISBN-10: 1593271654
ISBN-13: 978-1593271657