保障 Linux 網路安全，防火牆不可或缺。本文介紹免費開源圖形化工具 Firestarter，支援 KDE/GNOME 桌面，讓你擺脫終端機繁瑣文字配置，快速完成防火牆部署。

關於 Firestarter

由芬蘭開發者 Tomas Jounonen 與 Paul Drain 製作，最新版 0.6.1。源碼可從 官網 下載，或透過電子郵件聯繫開發者。

系統需求

硬體

• CPU：Intel x86 相容，Pentium 200 以上
• 記憶體：32 MB（建議 64 MB）
• 硬碟：100 MB
• 顯存：4 MB

軟體

• 核心 2.2 以上
• KDE 2.0+ 或 GNOME 1.2+
• X Window System (XFree86 3.6.x+)
• 解析度 ≥ 640×480，色深 ≥ 16 位 (65,536 色)
• gtk+ 1.2+ 及函式庫
• GCC 2.9+

安裝與設定

1. 安裝前檢查

Firestarter 以 C 與 GTK+ 開發，先確認版本：

# rpm -qa | grep gcc
# rpm -qa | grep gtk+

2. 安裝軟體

以 root 登入，終端機執行：

# rpm -ivh firestarter-0.6.1-1cl.i386.rpm

3. 基本配置

主程式位於 /usr/bin/firestarter。首次執行啟動設定精靈：

主介面設定

選單中可設定：日誌目錄、防火牆啟動方式、警報聲音。完成後點選「Run Firewall Wizard」進入精靈。

網路裝置設定

• 撥接上網：選 PPP0
• xDSL 寬頻：選對應網卡介面
• Cable Modem：勾選「IP address is assigned via DHCP」

確認後點「下一步」。

Linux 服務配置

系統自動偵測已安裝服務。建議僅啟用必要服務，關閉 Finger、Telnet、NFS 等高風險服務，改用 SSH 等安全替代方案。必須服務應升級至最新版。勾選所需協定後點「下一步」完成。