Firewall-Distribution

[badday]

Moin zusammen,

ich würde auf einem älteren System (Celeron, 1GB Ram) gerne eine externe Firewall ("Hardwarefirewall") aufsetzen. Dabei habe ich bei Wikipedia eine Liste gefunden: http://de.wikipedia.org/wiki/Liste_von_Linux-Distributionen#Router.2FFirewall-Distributionen

Hat irgendjemand konkrete Erfahrungen/Empfehlungen, evtl. auch zum einrichten/konfigurieren (Tutorials etc.)?

Ich möchte das in erster Linie zu Lernzwecken machen, obgleich auch ein positiver Nebeneffekt (der Schutz des lokalen Netzwerks) dabei rausspringen sollte.


Vielen Dank.


Gruß,

badday

 

[hayden]

Schau dir lieber mal openWRT und freeWRT an, mit einem entsprechenden Router ist das die bessere Wahl.

 

[Simon]

m0n0wall ist sicherlich auch eine Empfehlung wert:

http://m0n0.ch/wall/

 

[badday]

@hayden: Klar, aber ich möchte das wie gesagt auf dem alten PC machen und damit etwas rumspielen, es steht der Lerneffekt im Vordergrund.

@Simon: Sieht sehr interessant aus, werde ich mir genauer ansehen, die Dokumentation ist ja auch sehr umfangreich; danke für den Tipp.


Gruß,

badday

 

[Solipsists]

Wenn du ein wenig rumprobieren möchtest:
Endian Firewall

Das hat das beste Webfrontend und ist am "einfachsten" zu bedienen und ist eine eierlegende Wollmilchsau die alles kann

 

[soomon]

ja endian oder evtl das hier: http://www.ipfire.org/de/index
erfahrungen hab ich keine aber das sind für mich de sympatischsten ^^

 

[badday]

OK, der Endian Firewall bringt out-of-the-box offenbar auch IDS mit, werde dann vermutlich mal guggen, das System damit aufzusetzen. Vielen Dank!


Gruß,

badday

 

[mensch183]

He! Er schreibt, er will vor allem was lernen. Dann sollte er mMn gerade keine dieser Router-Distris mit GUI für die Firewall-Einstellungen verwenden sondern eine ganz normale Distribution (Debian, Ubuntu, Fedora, whatever) einsetzten. Darauf kann er sich mit "iptables" beliebige Firewall-Konfigurationen basteln und wirklich was lernen.

Dokumentation dazu:
* man iptables, also die iptables Manpage
* weitere, ausführliche Doku findest du hier http://www.netfilter.org/documentation/index.html

 

[RoccoMD]

Wollte das hier mal noch in die Runde werfen.
Ich kannte nur noch den Namen, aber wie brauchbar es für dich ist kann ich nicht sagen.

IPCop
http://sourceforge.net/apps/trac/ipcop/wiki

 

[Benji18]

verwende doch einfach Astaro gateway hier

die Home version ist gratis einfach zu konfigurieren

 

[IceMatrix]

Moin zusammen,

ich würde auf einem älteren System (Celeron, 1GB Ram) gerne eine externe Firewall ("Hardwarefirewall") aufsetzen. Dabei habe ich bei Wikipedia eine Liste gefunden: http://de.wikipedia.org/wiki/Liste_von_Linux-Distributionen#Router.2FFirewall-Distributionen

Hat irgendjemand konkrete Erfahrungen/Empfehlungen, evtl. auch zum einrichten/konfigurieren (Tutorials etc.)?

Ich möchte das in erster Linie zu Lernzwecken machen, obgleich auch ein positiver Nebeneffekt (der Schutz des lokalen Netzwerks) dabei rausspringen sollte.


Vielen Dank.


Gruß,

badday

Nimm für Übungszwecke mit ner Firewall besser VirtualBox. Da hast du folgende Vorteile:
1) Snapshots
2) Beliebige Netzarchitekturen simulierbar
3) Braucht keinen zusätzlichen Strom
4) Standardisierte Hardware -> sehr einfach und komfortabel

Ergänzung (2. Dezember 2010)

He! Er schreibt, er will vor allem was lernen. Dann sollte er mMn gerade keine dieser Router-Distris mit GUI für die Firewall-Einstellungen verwenden sondern eine ganz normale Distribution (Debian, Ubuntu, Fedora, whatever) einsetzten. Darauf kann er sich mit "iptables" beliebige Firewall-Konfigurationen basteln und wirklich was lernen.

Dokumentation dazu:
* man iptables, also die iptables Manpage
* weitere, ausführliche Doku findest du hier http://www.netfilter.org/documentation/index.html

Ganz ehrlich: Das iptables-Zeug ist schon seeehr advanced. Da musst du schon genau wissen was du tust. Für nen Anfänger kann man das wirklich nicht empfehlen.

 

[mensch183]

Doch, genau das ist für Anfänger. Das ist die Basis, genau das Gegenteil von "advanced".

Firewalls im Sinne dieses Threads sind vor allem Paketfilter. Ohne zu wissen, wie IP, TCP, UDP und ICMP so in etwa funktionieren, also wie all diese Dinge durch Rechner und von einem Rechner zum nächsten Rechner wuseln, kann man Paketfilter nicht kapieren und erst recht nicht gezielt sinnvoll konfigurieren. Wer sich mit Firewalls beschäftigen möchte, MUSS VORHER die Protokolle ansatzweise kapiert haben, die er zähmen will.

 

[badday]

Ich habe die Diskussion verfolgt, und werde mich auch näher mit den Protokollen beschäftigen.

Momentan habe ich auf der Kiste den Endian Firewall installiert und wollte damit ein bisschen rumspielen, habe aber das Problem, gar nicht erst auf die Management-Seite zu kommen. Ich fürchte mein Versuchsaufbau ist falsch:
Internet -> Router -> Switch (von dem geht auch eine Abzweigung zum "normalen" lokalen Netz) -> Endian Firewall -> Switch -> "Abgesichertes Netz"

Kann man das so machen? Ich meine, sollte Endian den Geräten im "Abgesichterten Netz" IPs etc. zuteilen? Momentan kann ich mich einfach nicht mit einem "Netz" verbinden.


Wäre sehr dankbar für eine Aufklärung.



Gruß,

badday

 

[fanti]

Welche Endian Version ast du eigentlich?

aber das Problem, gar nicht erst auf die Management-Seite zu kommen

Der Netzaufbau ist so ok, sollte gehen.
Um auf das Grafische Interface via Browser zu kommen muss man ein paar Sachen beachten.

1. Nach Installation kann der zugriff nur über die Schnittstelle eth0 erfolgen, welche deiner Netzwerkkarten eth0 ist weiss man vorher nicht also testen.

2. Du musst eine IP aus dem entsprechenden Netz haben (die IP der Endian ist die die du beim letzten Fenster der Installation eingeben konntest). Die Standard IP (sofern du sie bei der Installation nicht verändert hast) ist 192.168.0.15 Das heist deine Rechner IP muss im letzteren Fall 192.168.0.xxx sein.

3. Im Browser die IP der Firewall eintippen, return drücken und das benötigte Zertifikat annehmen/installieren

4. Beim 1. Aufruf der Weboberfläche musst du dich durch eine kleine Konfiguration durchklicken ( 7 oder 8 Schritte)
Hier musst du eine Rote Zone einrichten, dieser eine IP und Schnittstelle zuweisen. An diese wird später der Router angeschlossen.
Für dein lokales Netz musst du eine Grüne Zone einrichten, welche einen anderen Netzbereich und Schnittstelle haben muss als die Rote Zone.
WICHTIG: nach dieser 1. Grundkonfiguration kannst du die Weboberfläche nur noch über eine Schnittstelle der Grünen Zone erreichen. Über die Rote Zone ist dies dann nicht mehr möglich, aus Sicherheitsgründen.

5. Von der blauen und orangen Zone lässt du erstmal die Finger weg. Die brauchst du am Anfang nicht.

sollte Endian den Geräten im "Abgesichterten Netz" IPs etc. zuteilen

Du musst zu Beginn, also bei den oben beschriebenen Schritten, mit fester IP-Vergabe arbeiten.
Die Endian bietet aber auch eine DHCP Funktion an die du aber erst nach der Grundkonfiguration einrichten kannst.

Ich hoffe das ich dich genug aufgeklärt habe.
Gruss fanti

 

[flo1977]

ich habe vor ein paar jahren alle möglichen distris mal in VMs durchprobiert, den durchsatz verglichen und mich letzenendes für pfsense entschieden, was erstaunlicherweise hier noch nicht vorgeschlagen wurde. ich nutze z. z. noch die 1.2.3 aber die 2.0RC1 ist laut forenberichten wohl auch schon durchaus brauchbar.

 

[badday]

@fanti: Danke für die ausführlichen Infos. Es geht nun alles soweit, bis auf POP3/IMAP/SMTP. Hier hakt es noch irgendwo. Ich habe dort, wie auch bei HTTP, den Proxy aktiviert und bei Thunderbird den HTTP-Proxy wie bei Firefox angegeben.
Ich nehme an, ich muss bei den Email-Konten auch noch in den Servereinstellungen etwas ändern, weiß allerdings nicht was. Vielleicht weiß ja jemand weiter.


Danke nochmal an fanti, war echt eine Klasse Anleitung!



Gruß,

badday

 

[Vektor]

He! Er schreibt, er will vor allem was lernen. Dann sollte er mMn gerade keine dieser Router-Distris mit GUI für die Firewall-Einstellungen verwenden sondern eine ganz normale Distribution (Debian, Ubuntu, Fedora, whatever) einsetzten.

Das würde ich so unterschreiben. Bei den ganzen Firewall Distributionen lernt man genau gar nichts. Und weiß letztendlich nicht was die wirklich tun.

 

[badday]

@GrayFoxHard: Das ist mir schon klar, ist wohl ähnlich wie das Erstellen einer GUI <-> Verstehen und Beherrschen einer Programmiersprache. Dennoch möchte ich das eben zum laufen bekommen und mich dann, sobald ich wieder etwas mehr Zeit habe, mit Protokollen und anderen Basics für das Verständnis von Netzwerken/Protokollen etc. beschäftigen.

Gruß,

badday