Sicherheit mit Server im Heimnetz

[Galaxydriver]

Hallo,

derzeit habe ich ein ein lokales (heterogenes) Netzwerk mit Windows und Linux-Rechnern, das hinter einem Router hängt.

Ich möchte einen eigenen Server anbieten, auf dem die Ports für HTTP und FTP freigeschalten werden sollen. Allerdings soll keinerlei Verbindung zwischen diesem Server und dem lokalen Netzwerk bestehen, damit beigehacktem Server mein Netzwerk nicht angegriffen werden kann.

Ich habe gehört, dass ich eine DMZ aufbauen muß, damit ich das erreiche.

Ich würde wie folgt vorgehen:
Die eingehenden Anfragen aus dem Internet treffen zuerst auf den Router, bei dem ich diese HTTP- und FTP-Ports freischalte, und der die Anfragen dann an den Server weiterreicht? Dazu muß ich den Sever direkt am Router anstecken, oder?

Dann würde ich einen Rechner mit den zwei den Netzwerkkarten ebenfalls direkt am Router anstecken.
Auf diesem Rechner würde dann eine Software-Firewall agieren, die alle eingehenden Anfragen vom Internet verhindert. Ausgehende Anfragen ans Internet (also aus dem Heimnetz) würden alle durchgelassen werden.

Ist das so sicher genug, dass mein gehackter Server nicht mein Heimnetz bedrohen kann?

 

[rchr]

Hallo Chris,

Ich würde sogar sagen, dass dein Vorhaben einigermassen overkill ist.

Nur um dein Heimnetzwerk zu schützen, brauchst du keinen ganzen Rechner als Firewall abstempeln. Du kannst einfach eine Hardware-Firewall (z.B. von Netgear) kaufen und zwischen Router und deinen zu schützenden PCs hängen.

Wenn du aber einen PC einfach so frei zur Verfügung hast und den Stromverbrauch nicht scheust, dann ist die Lösung, die du vorgeschlagen hast, auch ok.

Das Ding ist ja dann keine richtige Software-Firewall mehr, sondern schone eine Hardware-Firewall.

Wichtig ist einfach, dass du ein Gerät hast, dass wirklich nur als Firewall dient, so dass es sich voll und ganz auf diese Arbeit konzentrieren kann und absolut kein ungefilterter Traffic entsteht.

Wenn du einen PC mit zwei Netzwerkkarten für diesen Job komplett abstempeln kannst (dafür kannst du auch eine alte Maschine vor der Entsorgung retten - die reicht von der Leistung her mehr als aus), dann ist das - wie gesagt - ok.

Gruss

Christoph