Small presentation of firewall leaf

1. Miembros del grupo: Carlos Fernández
Raquel Esquinas
Rafael Delgado

2. DefinicióndeLEAF
 Es una colección de distribuciones Linux que
comenzaron como un fork de la distribución
"linux-on-a-floppy" LRP (Linux Router Project).
 La mayoría de usuarios de estas distribuciones
están interesados principalmente en las
funciones de Router y Firewall .

3. DefinicióndeLEAF
 Existen distintas ramas o variaciones de LEAF:
Bering (cuyo primer lanzamiento "beta 4" fue el
7 de marzo de 2002.), Dachstein, Oxygen,
Packetfilter, WRP.
 LEAF es una elección típica cuando los router
NAT comerciales son insuficientemente flexibles,
seguros o no cumplen con la filosofía open
source.

4. DefinicióndeLEAF
 Resumiendo LEAF es una distribución de Linux
embebida de red segura, personalizable y con
muchas funciones para ser usada en topologías
de red variadas. A pesar de que puede ser usado
de otras formas, se usa principalmente como
puerta de enlace, router, firewall y punto de
acceso inalámbrico.

5. ObjetivosdelproyectoLEAF
 Crear un entorno inclusivo donde los
miembros del proyecto LEAF y la extensa
comunidad sean libres de lanzar contenido al
público.
 Mantener el continuo desarrollo de las ramas
LEAF actuales.
 Promover la creación de paquetes usables por
todas las ditribuciones de LEAF.

6. CaracterísticasdeLEAF
 LEAF es capaz de ejecutar un poderoso firewall
NAT con varios servicios auxiliares en hardware
considerado obsoleto, como estaciones de
trabajo 486 sin disco duro.
 Está pensado para que pueda funcionar bien con
almacenamiento de solo lectura como diskettes
o discos ópticos. El tamaño de las distribuciones
varia de un sólo diskette a varios cientos de
megabytes.

7. CaracterísticasdeLEAF
 Las distribuciones LEAF incluyen software
cuidadosamente desarrollado para ser lo
menos pesado posible, como Shorewall,
uClibc, Dropbear o BusyBox.
 Los orígenes de LEAF residen en Debian
Sarge aunque muchos procesos de arranque y
mecanismos de control de daemons han sido
muy modificados.

8. ConfiguracióndeLEAF
En primer lugar, una vez introducimos nuestro CD de LEAF
uClibc, nos muestra su menú de configuración:

9. ConfiguracióndeLEAF
Vamos a ver la primera opción, que es la configuración de la
red, aquí podremos modificar por ejemplo el nombre de los
hosts, el resolv, el fichero de la lista blanca (host.allow) y lista
negra (host.deny)…

10. ConfiguracióndeLEAF
Vamos con la segunda opción el menú principal, aquí
tendremos las opciones de configuración del sistema:

11. ConfiguracióndeLEAF
Ahora nos detendremos en la opción 10 que os resultará
familiar, ya que es el fichero sysctl.conf, que es donde se
encuentra la opción para habilitar el enrutamiento.

12. ConfiguracióndeLEAF
Ahora vamos a ver la opción tres que es el menú de
confuguración de los paquetes, aquí podremos modificar el
mapa de teclado, servidor dns o dhcp…

13. ConfiguracióndeLEAF
En las últimas opciones podemos salvar la configuración,
hacer backup de nuestra configuración etc...

14. FUENTES
http://leaf.sourceforge.net/bering-uclibc/
http://www.csg.ethz.ch/education/lectures/pps_fire
wall/SS2006/doc/bering_installation_guide.pdf
http://en.wikipedia.org/wiki/LEAF_Project