Router und Firewall Server

Router und Firewall Server (9 Beiträge, 384 Mal gelesen)

Du bist nicht angemeldet. [ Login/Registrieren ]

Habe mir im Internet http://www.ipcop.org angesehen hat schon jemand Erfahrungen mit dieser Software gemacht und was muss man da bei beachten

das wenn man im Jahr 2011 noch nie was von ipcop gehört hat, besser die Finger davon lassen sollte

Ich habe früher bisschen was mit iptables gemacht und das konnte ich schon nicht leiden, ich bin in den meisten Fällen eher für Appliances.

Müsstest dir halt Gedanken machen über den genauen Einsatzzweck und wie viel Geld/Zeit du dafür investieren willst
_________________________________________________________________
There are 10 types of people. Those who understand binary and those who don't

habe eine andere Software gefunden.

http://www.ipfire.org/

http://www.endian.com/de/

jo, alles (auch IPCop) kann sinnvoll eingesetzt werden aber ebenso eien grosse Zeitverschwendung darstellen.

Es fragt sich was du machen willst, willst du die systeme kennen lernen ? Was soll hinter dieser Firewall verschwinden bzw was soll da voneinander getrennt werden ? Welche Erwartungen hast du an die Box ? etc

_________________________________________________________________
There are 10 types of people. Those who understand binary and those who don't

Warum nicht selbst iptables verwenden - ich vermute, dass vieles, was auf einem "Firewall/Router-Server" gut klappt, wahrscheinlich noch nicht in ipcop drin ist...

Ich denke an
- ip7tables (Entscheidungen aufgrund der Layer7-Informationen)
- multiple routing tables
- QoS egress
- IMQ
- 802.1x
- 802.1q
- port knocking
- SELinux
- ....

Vorschlag wäre:
Debian aufsetzen
einfache iptables-Regeln definieren
Schritt für Schritt Sicherheit erhöhen

Meiner Meinung nach der falsche Ansatz. Erstmal abdrehen was geht, dann laaaaangsam das aufdrehen was benötigt wird.

Wenn der Sturm losbricht,
verstummen die Einen vor Schrecken,
und die Anderen breiten, einem Adler gleich, die Flügel aus
und schwingen sich empor.

Herzlichen Dank an Raydoo für die Fotos

Das sowieso... Da hast mich jetzt missverstanden.

Mein Punkt wäre:
Zuerst mal iptables - nur die Absicherung - sowie Routing... Ab hier kann er arbeiten.
Danach 802.1x oder 802.1q - je nach Bedarf
Danach zB QoS reinbringen
Danach ip7tables
Danach das System per SELinux absichern
....

802.1X + 802.1Q !
_________________________________________________________________
There are 10 types of people. Those who understand binary and those who don't

bevor ich ipcop nehme, dann schon auf itx hardware m0n0wall oder pfsense.

die frage ist nur, warum will man sich das antun, wenn man wenig ahnung davon hat? es gibt doch so schöne fixfertige router für heimanwender die mehr als ausreichend sind.

Dieses Forum ist eine frei zugängliche Diskussionsplattform.
Der Betreiber übernimmt keine Verantwortung für den Inhalt der Beiträge und behält sich das Recht vor, Beiträge mit rechtswidrigem oder anstößigem Inhalt zu löschen.
Datenschutzerklärung