So installieren Sie Portmaster unter Linux

Der moderne Benutzer ist datenschutzbewusst. Wir wollen wissen, welche Daten gesammelt und wie sie verwendet werden. Für Linux-Benutzer verkörpern wir diese Denkweise zehnfach. Portmaster gibt Ihnen mehr Kontrolle über Ihre Daten.

Was ist Portmaster?

Portmaster ist eine Open-Source-Anwendungsfirewall. Es erlaubt Ihnen, die Netzwerkaktivität einzelner Anwendungen zu analysieren und zu kontrollieren. Sie können auch sehen, zu und von welchen IP-Adressen Daten übertragen werden, sodass Sie alle Dienste erkennen können, die Ihre Daten abschöpfen. Die kostenpflichtige Stufe Portmaster Unlimited gibt Ihnen Zugriff auf eine VPN-Alternative: ein SPN (Safing Private Network).

Warum Sie eine Firewall auf Anwendungsebene benötigen

Eine herkömmliche Firewall mit Paketfilterung ist portbasiert. Wenn Sie den Port eingeben, verhindert die Firewall, dass der gesamte Internetverkehr durch ihn fließt. Eine Firewall auf Anwendungsebene wie Portmaster schützt Sie von beiden Seiten. Es bietet Ihnen ein gewisses Maß an Benutzeranonymität und feinere Kontrollen. Obwohl es komplexere Lösungen gibt, die Sicherheit auf höchstem Niveau bieten, sind diese oft nicht verbrauchergerecht und eher auf Rechenzentren ausgerichtet.

So installieren Sie Portmaster

Zuerst müssen Sie installieren GNOME-Netzwerkmanager. Es wird standardmäßig installiert, wenn Sie Ihre Distribution installieren, aber wenn Sie es nicht haben, folgen Sie den Anweisungen unten, um es zu installieren.

sudo apt installiere den Netzwerkmanager
Wenn Sie den apt-Paketmanager nicht verwenden, ersetzen Sie einfach apt durch Ihren jeweiligen Paketmanager.  Sobald Sie das getan haben, herunterladen und Portmaster installieren.  Portmaster unterstützt alle Linux-Distributionen, die Linux-Kernel 5.7 und höher verwenden, und wird mit einem .deb- und .rpm-Paket geliefert.
Sie können Portmaster mit den folgenden Befehlen installieren:

Unter Debian/Ubuntu:
sudo apt install portmaster-installer.deb
Auf Fedora:
sudo dnf install portmaster-installer.rpm
Wenn Sie lieber ein grafisches Installationsprogramm verwenden, navigieren Sie zum Softwarepaket und verwenden Sie „Software Install“, um Portmaster zu installieren.
Auf Arch können Sie Portmaster aus der Quelle erstellen, indem Sie es von GitHub klonen.
git-Klon https://github.com/safing/portmaster-packaging cd portmaster-packaging/linux makepkg -si
Eine andere Möglichkeit ist die Verwendung eines AUR-Helfers wie Yaymit dem Sie Anwendungen aus dem Arch User Repository (AUR) herunterladen und installieren können.
yay -S portmaster-stub-bin
Wenn Sie SELinux verwenden, kann die Installation von Portmaster etwas aufwändiger sein.  SELinux erlaubt Ihnen nicht, Binärdateien als systemd-Dienst auszuführen, was Portmaster-Core erfordert.
Um Portmaster zu verwenden, müssen Sie den Sicherheitskontext von Portmaster mit dem folgenden Befehl ändern:
sudo chcon -t bin_t /opt/safing/portmaster/portmaster-start
Starten Sie Portmaster mit dem folgenden Befehl neu:
sudo systemctl Portmaster neu starten
So konfigurieren Sie Portmaster
Portmaster erfordert nicht viel Konfiguration, um loszulegen.  Es gibt einige Schlüsselfunktionen, nach denen Sie möglicherweise suchen müssen, wenn Sie seine wahre Kraft nutzen möchten.
Erstens können Sie die Netzwerkaktivität innerhalb von Anwendungen einschränken.  Mehrere Registerkarten in einem Webbrowser verbinden sich mit eindeutigen IP-Adressen und können eingeschränkt werden.
Klicken Sie im Reiter „Netzwerkaktivität“ auf die einzelnen Verbindungen und navigieren Sie zu den App-Einstellungen.
Sie können jede Domäne einschränken.  Sie können auch globale Einstellungen für die Anwendung anpassen, um alle Verbindungen zu blockieren.  Über die Registerkarte „Apps und Profile“ gelangen Sie ebenfalls zu diesen Einstellungen.  Vom Netzwerkaktivitätsfenster aus lässt sich schneller navigieren.
Öffentliche WLAN-Sicherheit
Es ist sinnvoll, die meisten eingehenden Verbindungen einzuschränken, wenn Sie sich mit einem öffentlichen Wi-Fi-Netzwerk verbinden oder einem, dem Sie nicht vertrauen.  Es ist keine Option, Ihre Dateien und Daten anfällig für Angriffe zu lassen, aber Sie möchten auch YouTube ansehen und im Internet surfen, um sich die Zeit zu vertreiben.
Passen Sie auf der Registerkarte „Globale Einstellungen“ die Einstellungen basierend auf der Bedrohungsstufe an.  Möglicherweise möchten Sie Multicast-DNS ignorieren (verwenden Sie nslookup, um DNS-Einträge zu überprüfen), das häufig von Hackern für DDOS-Angriffe (Distributed Denial-of-Service) verwendet wird.  Gleichzeitig möchten Sie vielleicht zulassen, dass sich Ihr PC auch bei maximaler Gefahr mit dem Internet verbindet.
Sie können Regeln für eingehende und ausgehende Verbindungen hinzufügen.  Im Filterbereich können Sie NSFW-Inhalte, Tracker oder Inhalte blockieren, die Sie möglicherweise nicht sehen möchten.
SPN
SPN ist Safings Version eines VPN (Virtual Private Network) mit einigen wesentlichen Unterschieden.  Zum einen leitet es Sie durch das Netzwerk und maskiert Sie, indem es mehrere Identitäten verwendet.  Die meisten VPNs binden Sie an ein bestimmtes Land Ihrer Wahl.  Das ist großartig, wenn Sie Ihrem VPN vertrauen, aber nicht so sehr, wenn Sie es nicht tun.
Es bietet auch automatisches Geo-Unblocking, mit dem Sie auf Inhalte zugreifen können, die auf bestimmte Regionen oder Länder beschränkt sind.  All dies zusätzlich zu den großartigen Basisangeboten von Portmaster.
Häufig gestellte Fragen
Gibt es andere Firewall-Optionen für Linux?
GlassWire, Simplewall und Pi-hole sind großartige Alternativen zu Portmaster.  Diese Optionen bieten bestimmte Funktionen nicht und Pi-hole kann etwas komplizierter zu konfigurieren sein.  In allen Szenarien ist jede Firewall besser als keine Firewall, wenn es um den Schutz Ihrer Daten geht.
Sind meine Daten mit Safing sicher?
Es besteht immer die Befürchtung, dass Sie eines Tages auf eine wichtige Information stoßen, die eine Regierungsbehörde oder ein großes Technologieunternehmen möglicherweise nicht dort draußen haben möchte.  Safing führt keine Protokolle Ihrer Daten und verfolgt keine Benutzeraktionen während der Verwendung von SPN.
Schützt mich Portmaster vor Datenschutzverletzungen?
Die meisten Menschen haben Daten in mehreren Datenbanken auf der ganzen Welt gespeichert.  Die meisten Big-Tech-Firmen sind widerstandsfähig gegen größere Datenschutzverletzungen, aber diese können jedem Unternehmen passieren.  Portmaster schützt nur die auf Ihrem Server oder Computer gespeicherten Daten.