Firewall

Hy
Was für ein OS würdet ihr mir für eine Firewall empfehlen??
Preis ist egal!
mfg
hit

Debian wäre meine erste Wahl, ansonsten FreeBSD. Fedora und Suse kämen auch noch in Frage.
Oder einfach eine Firebox.

ok danke
zum glück hab ich urlaub
Mal zeit mich zu spielen

IPCop. Basiert auf Debian und erfüllt einen einzigen Zweck: Firewall sein. Und das erfüllt es ideal. Ausserdem perfekt erweiterbar auf alle möglichen Funktionen (wenn man Konsolenfaul ist). Braucht aber zwingend nen eigenen Rechner, da es aus Sicherheitsgründen nichts anderes auf der Festplatte duldet.

Ah, stimmt. Hatte ich ganz vergessen. IPCop ist echt nicht übel. Ich hatte es mir nur kurz angekuckt, aber dann aus Zeitmangel verworfen. Mit IPCop kann man so ziemlich alles machen, was man an einem Router / einer Firewall braucht, und ist einfacher zu handlen als bei anderen Distributionen.

Klinngt besser Konsolen waren nie meins zu viel tippen und denken
Hab sowieso noch nen alten P4 umstehn den ich für das benutzen will

kauf dir bitte einen anständigen router mit anständiger vorkonfigurierter firewall. ich will dich jetzt nicht beleidigen, aber für eine unix/linux konfiguration auf der ebene, die gut und sicher ist, hast du nicht genug ahnung von der Materie. nichtmal für IPCop.

und einen "alten p4" als firewall zu benutzen ist wie ein Kohlekraftwerk neben dem haus als Notstromaggregat

Dann rat ich dir vom IPCop ab. Wenn du nämlich nich gern nachdenkst, kann die beste Firewall nix ausrichten. Die Konfiguration muss schon überdacht sein. Mit grundlegenden Linux-Kommandos muss man zwingend vertraut sein. (Installation von Addons geht ausschließlich über Konsole)

Um das ganze etwas zu erleichtern, gibt es das WebGUI (d.h. du musst von einem anderen Rechner auf den IPCop per Browser connecten). An dem IPCop rechner an sich gibts nur Konsole, keine grafik oder sonstwas.

Zum erstellen und einbinden von speziellen Regeln (z.b. IPTables) kann es auch sinnvoll sein, die entsprechende Datei per Hand zu editieren. Auch hier muss dann natürlich wissen vorhanden oder angelesen werden. (Gibt dazu einige gute Bücher sowie ein OpenBook von Galileo Computing. Der Verlag ist zwar nicht unbedingt der Edelstein unter den Verlägen (wenn man mich fragt), aber dafür das es kostenlos ist, taugt das Buch was.

und ausserdem brauchst du als privatanwender auch keine andere hardwarefirewall als die die im Router ist. das sei nur mal angemerkt. für leute die _wirklich_ eine firewall wollen, und um ein OS zu empfehlen, denen sei OpenBSD mal ans Herz gelegt.

wieso nicht?? einen versuch ist es wert...

wieso kein alter P4??
Eine Firewall braucht doch nicht viel Rechenleistung oder??

Die grundlegenden Kommandos gehen schon noch...

mfg
hit

du hast den wink mit dem zaunpfahl wohl nicht verstanden.

er meint, dass ein p4 total überdimensioniert ist. und ein stromfresser ist er auch noch, wenn du den pc 24h glühen lässt.

p.s. die benötigte rechenleistung ist vom durchsatz abhängig. bei 2 pc´s die nur im netzt "surfen" reicht ein guter 486er

ich weis da ipcop nr 133mhz und 64 MB RAM braucht aber ich habe gerade nichts anderes auser dem und ein paar quad core umstehn und die Brauch ich für was anderes...
ausderdem sind es 3 Tower und 2 Lapis im Netz und ich benutze es auch zum zoggen und downloaden
mfg

das macht die sache auch nicht besser. du willst unmengen strom für irgendwas verbraten was du überhaupt nicht brauchst. wie gesagt, ein anständiger router ist allemal besser als ein schlecht konfigurierter ip cop. Wenn du schon soviel geld rausschmeissen willst, kauf dir eine fritzbox, da ist auch linux drauf und die firewall ist vollkommen ausreichend. für eine firewallkonfiguration benötigt es mehr als Windows-Netzwerkkenntnisse, da muss man verstehen wie die sache im kern funktioniert.

ich versuchs mal mit IP Cop und berichte dann

Wärst Du jetzt ein Kunde von mir, würde ich Dich als beratungsresistent betiteln.
Einen wirklichen Sinn gibt es nicht, einen P4 zu einem Router zu machen, da die Standard-Router wie z.B. Fritz.Box fast alles von Haus aus schon besser und einfacher können. Sinn macht das Ganze, wenn man bestimmte Geschichten nutzen möchte, die so ein Routerkästchen nicht kann, oder man dafür eh einen Rechner laufen haben muss z.B. VPN-Gateway oder ähnliches. Einen wirklich sicheren Router mit Firewall aufzubauen, ist auch nicht so ohne wie es aussieht.
Aber gut das ist Deine Geschichte, und ich kann den Reiz durchaus nachvollziehen. Ich habe auch schon paar mal ein solches Projekt aufgeriffen. Macht halt Spass sowas zu basteln, aber Sinn macht es halt irgendwie nicht und es erfordert schon weitgreifendere Kenntnisse.
Ich wünsch Dir jedenfalls viel Erfolg, und wiege Dich nciht in falscher Sicherheit, nach dem ersten Linux-Firewall-Tutorial.

Wenn du es schon ernsthaft mit dem IPCop versuchen willst (sinnvoll oder nicht sei dahingestellt), lege ich dir jedenfalls das Offizielle deutsche Support Forum davon nahe www.ipcop-forum.de

Da findest du zu fast allem bereits Threads und hilfestellungen direkt von Mitentwicklern des IPCop.