Questa guida è stata preparata utilizzando Guarddog contenuto nel pacchetto guarddog-2.4.0-1mdk.i586.rpm su Mandrake 10.1 Official.

Per prima cosa procuriamoci l'RPM di Guarddog, nel momento in cui vi scrivo l'ultima versione disponibile è la 2.4.0, dal sito dell'autore oppure dai repository contrib del cooker.

Per installarlo ci sono diverse procedure:

a. Doppio click e password di root.

b. Comando di bash.

$ rpm -ivh guarddog

c. Invece e avete configurato urpmi.

$ urpmi guarddog

1. Dopo l'installazione dovreste avere una nuova voce in Menu K->Sistema->Configurazione->Rete->Guarddog cliccateci sopra inserite la password di root e si avvierà Guarddog, se la voce nel menu non fosse stata inserita vi basterà aprire un Konsole e digitare:

$ su (inserite la password di root)
$ guarddog

2. Nella scheda "Zona" alla voce "Zone di rete definite" scegliete "Internet", dopo scegliete la scheda "Protocollo" e sotto la voce "Zone di rete definite" scegliete "Internet".

3. Ora passiamo alla configurazione dei protocolli, quanto vi scriverò tra poco rappresenta una configurazione per un computer standard per andare su Internet,scaricare la posta e scaricare gli aggiornamenti per Mandrake da un FTP, poi sarete voi a personalizzare ulteriormente la configurazione dei protocolli.

a. Alla voce "Posta" spuntate le voci relative al POP3, al POP3S (se controllate la posta via SSL) e all'SMTP.

b. Alla voce "Rete" spuntate la voce DNS altrimenti sarete costretti a navigare con gli IP (non è il massimo della comodità).

c. Alla voce "Trasferimento file" spuntate le voci relative a HTTP, HTTPS e FTP.

Ora avete la vostra configurazione base di Guarddog spetterà a voi proseguire con un ulteriore personalizzazione.

Non abilitate alcun protocollo nella zona "Locale" poichè altrimenti le porte utilizzate dai protocolli abilitati non saranno schermate

Dopo aver finito di configurare Guarddog andate in /etc dovreste vedere un file chiamato rc.firewall, posizionatelo in /etc/rc.d/init.d e dategli un nome un po' più intuitivo (io l'ho chiamato guarddog). Adesso bisogna creare dei collegamenti simbolici nelle cartella rc0.d (per l'halt), in rc5.d (per il boot) e in rc6.d (per il reboot).

Posizionatevi all'interno rc5.d e digitate:

ln -s /etc/rc.d/init.d/guarddog S96guarddog

Posizionatevi all'interno di rc0.d e di rc6.d e digitate:

ln -s /etc/rc.d/init.d/guarddog K11guarddog

I numeri che vedete sono la precedenza con cui lo script viene avviato o terminato.