Welche Distri für gscheiten Router?

Welche Distri für gscheiten Router?

Impressum | Werbung

Geizhals » Forum » Linux-Support »

Welche Distri für gscheiten Router? (33 Beiträge, 581 Mal gelesen)

Top-100 | Fresh-100

Du bist nicht angemeldet. [ Login/Registrieren ]

Also ich will mir jetzt endlich einen Router zulegen, der ned nur Router spielt, sonder auch File- und Printserver.

Angeblich sollte ja Smoothwall eine gute Distri sein, um einen Router aufzustellen, leider war es da nicht (oder nicht so ohne weiteres) möglich, Funktionen wie File- u. Printserver und auch Content Filter zu realisieren.

Wahrscheinlich wirds da nix Zugeschnittenes geben, sondern halt z.B. Red Hat mit den benötigten Programmen installieren.

Weiß wer, welche Distribution sich dazu am ehesten eignet?
Ich will auf jeden Fall den Router von einem anderen PC im Netzwerk aus konfigurieren können (falls möglich via Browser).

Und weiß vielleicht wer, welche Programme ich dazu brauch?

Bin dankbar für jeden Beitrag.

*** Quits: TITANIC (Excess Flood)
ACHTUNG WURM --> .oOooOo(°.°) <-- Bitte nicht anklicken!

http://www.shorewall.net kann ich als Firewall empfehlen (ein sehr bedienerfreundliches iptables-Interface) (keine Ahnung obs auf BSD geht)

Fileserver...Samba is eh klar
Printserver...CUPS glaub ich

Wennst an einem guten FW-Router mit Web-Konfiguration auf FreeBSD Basis interessiert bist, kann ich nur m0n0wall empfehlen.

Läßt sich (auch ohne HD) von CD booten und bietet neben FW und NAT mit einer sehr guten Web-Konfiguration auch einen Traffic-Shaper, DHCP-Server, DNS-forwarder, Wake on LAN, VPN über PPTP oder IPsec, ...

Bloß als File-, Print- oder Mail-Server o.ä. ist es halt absolut ungeeignet.

lg
mIstA

> Bloß als File-, Print- oder Mail-Server o.ä. ist es halt absolut ungeeignet.

Das war leider bei Smoothwall auch so, sonst wär ich eh zufrieden.

Also ich will mir jetzt endlich einen Router zulegen, der ned nur Router spielt, sonder auch File- und Printserver.

Ich vermute mal, daß der Router außerdem auch noch Firewall spielen sollte, oder?

Dadurch wirds aber eben 'problematisch', denn soferne man echte Sicherheit will, sollte man den Grundsatz immer im Auge behalten, daß eine Firewall eben nur Firewall sein sollte und sonst keinerlei Services laufen haben sollte; schließlich stellt jeder zusätzliche Dienst auch eine potenzielle Gefahrenstelle dar.

Für den Privatgebrauch würde ich das ganze zwar durchaus etwas pragmatischer sehen, aber trotzdem würde ich z.B. zumindest genau darauf achten, keine sensiblen oder persönlichen Daten auf dem Fileserver auf der Firewall abzulegen, weil ja schon ein kleiner Fehler in den Filterregeln den Zugriff aus dem Internet auch auf den Fileserver erlauben könnte. Aber es spricht sicher wenig dagegen z.B aus dem Netz runtergeladene Sachen auf einem solchen Fileserver für alle lokalen PCs bereitzuhalten.

Trotzdem bieten die meisten Linux-Firewall-Distris aus diesem prinzipiellen Grund erst gar keine Möglichlkeit, File- oder Printserver laufen zu lassen und auch das Nachinstallieren der nötigen SW-Pakete ist oft mit einiger 'Handarbeit' verbunden.

Trotzdem hab ich jetzt (endlich ist mir der Name wieder eingefallen) doch noch einen konkreten Tipp für Dich: http://www.freesco.org/

War vor ein paar Jahren meine erste Linux-FW und ist eigentlich eine minimalst-Distri für eine Firewall, die von einer einzigen Floppy bootet und sogar auf einem uralten 386er mit gerade mal 8MB RAM laufen sollte, allerdings bietet sie Zusatzpakete (unter: http://www.freescosoft.org/html/home.html ) mit denen man so ziemlich alles an Server-SW dazuinstallieren kann, was das Herz begehrt.

So lange es kein Service ist welches extern erreichbar ist sollte es eigentlich ziemlich pfurz-egal sein

Solange man beim Konfigurieren der Firewall-Regeln sicher nie auch nur den kleinsten Fehler machen wird...

Was beim Verwenden von zB Shorewall aufgrund der Einfachheit auch nie vorkommen sollte

Nachdem Du offenbar kein Mensch bist - denn die sind per Definition fehlbar - was bist Du dann!

Alien?

lg
mIstA

Damit sowas mit Shorewall passieren kann müsste man entweder die Policy falsch setzen (und die ändert man nie wieder nachdem man sie gesetzt hat) oder einen/mehrere Port/s explizit freigeben...das sollte man schon schaffen...

PS: Ich bin Satan!

Ich bin Satan!

Das erklärt alles! - Der hatte ja noch nie viel mit Sicherheit am Hut!

Nachtrag: Nicht vergessen, hinter einem NAT-Router ist Dein lokaler File-Server vom Internet aus nicht mal dann erreichbar, wenn Du die FW bzw. den Paketfilter komplett deaktivierst. Wenn der Server auf der FW selbst läuft, reicht u.U. schon eine falsche bzw. fehlende FW-Regel, um ihn erreichbar zu machen!

Aehmm, wär eh ned so schlecht, wenn der von ausserhalb auch erreichbar wär, nur halt mit Passwort?

Ist das möglich und sicher oder würde das ein Sicherheitsrisiko sein?

> Dadurch wirds aber eben 'problematisch', denn soferne man echte Sicherheit
> will, sollte man den Grundsatz immer im Auge behalten, daß eine Firewall eben
> nur Firewall sein sollte und sonst keinerlei Services laufen haben sollte

Das kanns aber ned sein, dass ich für alles einen eigenen Rechner aufstell.

Z.b. hab ich dann einen PC laufen, der nur als Firewall dient, der andere nur als Router, ein anderer wieder nur als Fileserver, etc.

Ganz klar !!

WIN2k3 Server

Na in deinem Fall kann ich Debian oder Gentoo empfehlen. Wennst dich gut auskennst mit Linux dürft Gentoo Installation eh ohne Probleme gehen. (Ich bin zu low dafür ^^). Aber debian dürft in jedem Fall auch ok sein...

M.f.G
Aki

WinXP, DX 9.0c, Servicepack 2 RC2,,
Pentium4 2,8 GHz 800FSB HT
2x 512 MB Corsair DDR400
ABIT IC7-MAX3
Hercules 3D Prophet 9800 Pro
2x Western Digital Raptor 69 Gb
Enermax EG465AX, 433W/460W
Avance B031 Titanium Black

Was würd eigentlich gegen Red Hat sprechen?

Weil das hab ich schon auf CD.

Welche Vorteile hat Debian in dem Fall gegenüber Red Hat?

Spricht überhaupt nix gegen RedHat is auch ne stabile Distribution. Aber debian wird von sehr vielen als das stabilste Linux überhaupt bezeichnet deswegen hab ichs da empfohlen. Und Gentoo wird je nach deinem Prozessor auf deine Architektur kompilliert auf gut deutsch es is um einiges schneller... Und es bassiert auch auf debian...

M.f.G
Aki

WinXP, DX 9.0c, Servicepack 2 RC2,,
Pentium4 2,8 GHz 800FSB HT
2x 512 MB Corsair DDR400
ABIT IC7-MAX3
Hercules 3D Prophet 9800 Pro
2x Western Digital Raptor 69 Gb
Enermax EG465AX, 433W/460W
Avance B031 Titanium Black

Ich taet Debian nehmen.

Gentoo find ich fuer Workstations zwar spitze, fuer Server waers mir persoenlich aber zu bloed.

http://forum.geizhals.at/t267661,1674904.html#1674904

Keep it Small and simple

http://www.fli4l.de/german/fli4l.htm

kann alles was du willst

via board, lüfterlos, super klein,etc..

http://forum.geizhals.at/t267661,1674894.html#1674894

http://www.astaro.com

Version 4 downloaden und los gehts!!!

Und die kann alles, was ich will (also Content Filter, Firewall, Router, Fileserver und Printserver)?

hi :>

du wilst eine router mit firewall und NFS zusamen arbeiten, dann installier gleich BIND8 auch :D

zb:
192.168.141.1 - router, Linux Red Hat 5.2
192.168.141.2 - firewall, Linux Slackware 8.1
192.168.141.3 - *WS Linux Slackware 8.1 XFree
192.168.141.4 - WS Linux Red Hat 9.0 XFree
192.168.141.5 - WS Linux Slackware 8.1, ohne XFree
192.168.141.6 - WS Windows 3.1/DOS (arheologie J kurs)
192.168.141.7 - WS Linux Red Hat 7 XFree
192.168.141.8 - WS beOS, Intranet server
192.168.141.9 - NFS, Linux Debian, ohne XFree

WorkStation
------------------
Best Regards,

Was ist das? Sind das versch. Betriebssysteme auf einem Rechner? Oder wie kann ich das verstehen?

LieGrü
jos

sorry,
...ich hab nur james eine distro. tipp gegeben

net böse gemeint :>
------------------
Best Regards,

OK, hab zuwneig geschaut!

Router, S-Nat/D-Nat, Proxies, Reporting, Accounting, User Authentication mittels Active Directory-Anbindung, Paket Filter, versch. VPN-Verbindungen, Firewall.

Ich muss dich enttäuschen, Content Filter funktioniert nur in der Kaufversion.

Fileserver und Printserver hat er nicht!

Aber meiner Meinung nach sollte ein Router solche Aufgaben auch nicht erfüllen.

Aber egal, wennst noch Fragen hast, schreib einfach!

LieGrü
josDesign

http://www.fli4l.de/german/fli4l.htm

oder das

http://www.linuxrouter.org/

würd fli4l nehmen, weil die Anleitung deutsch ist

Beide passen auf 1 disk und du hast schon mal einen router, wennst so file/printserver willst, kannst ja mehr dazumachen! Einfach bei fli4l nachfragen!
...

Gentoo, kann alles was man braucht, hat nichts was man nicht braucht.

gruß,
Dr. Watson

Hey Doc, was soll das heißen "kann alles was man braucht"?

Wär super zu wissen, obs alles kann was ICH brauch.

Installieren und dann draufkommen, dass es doch nicht alles kann, was ich brauch, ist ein bissi mühsam.

Was ist schwer daran zu verstehn?
Gentoo ist nach ner Default-Installation nur mit den allernötigsten Programmen ausgestattet, und du kannst die Programme einrichten, die du für deinen Router brauchst.
Dürften Samba, Cups, iptables, und ein paar Tools sein, weiter nichts.

Wenn du allerdings ne grafische Installation voraussetzt, kommt Gentoo für dich nicht in Frage.

gruß,
Dr. Watson

Dieses Forum ist eine frei zugängliche Diskussionsplattform.
Der Betreiber übernimmt keine Verantwortung für den Inhalt der Beiträge und behält sich das Recht vor, Beiträge mit rechtswidrigem oder anstößigem Inhalt zu löschen.
Datenschutzerklärung