suse 11.3 als Firewall

[Dirk1988]

Hey leute,

ich habe die aufgabe Suse aufzusetzen und der Suse Server soll als Firewall fungieren.

Ich brauch tipps wo ich sowas nach lesen kann bzw. wie man das Installiert die Firewall konfiguriert.

sonne art Anleitung und tools wäre auch nicht schlecht


Danke für die Hilfe!

 

[frequence]

suse ist für diese aufgabe zu überladen und sicher nicht die beste wahl...da gibt es besondere distributionen die genau auf diesen einsatz zugeschnitten sind....3 sekunden google und du wirst fündig. viel erfolg

 

[blablub1212]

es gäbe ja auch spezielle distributionen die nur für eine "firewall" aufgabe entwickelt wurden z.b. ipcop

aber wenn es denn suse sein soll, machst du das wei bei jeder anderen distri auch mit z.b. iptables (http://de.wikipedia.org/wiki/Iptables). das solltest für dich auch ein guter anhaltspunkt für eine weitere recherche sein.

 

[nsm]

firewall fuers suxe sys selber oder fuer n netz (ipv4 natted, routed, ipv6?) dahinter?

suse aka linuxe fahren schon seit vielen jahren das iptables/netfilter paket mit denen man eben die netzwerkpakete verwaltet. das sind natuerlich unix-like commandline tools, dafuer gibts aber ne unmenge an tools und frontends die das bischen grafisch aufbereiten bzw logisch gruppieren.


ich nutze seit vielen jahre das shorewall paket aus washingtonstate/usa, von einem dortigen entwickler, auch opensourcesoftware, und sehr hochgradig flexibel, mailingliste auf sourceforge, aktiv in der entwicklung, hohe userbase, niedrige latenz bei anfragen support etc.
http://www.shorewall.net/

ansonsten gibts sicher auch jede menge mehr oder weniger geeigneten guikrams.


ganz einfach macht das von suse mitgelieferte SuSEFirewall2 paket, das auch auf iptables/netfilter basiert, wie auch fast alles andere in linuxland.
http://en.opensuse.org/SuSEfirewall2

also entweder die SuSEFirewall2 manpages und examples lesen oder aber in shorewall hineinwursteln.

"have a lot of fun".

 

[Dirk1988]

ja es soll fürs Firmennetz sein!

es soll alles über Commandline basieren kein gui

 

[nsm]

shorewall ist dein freund. supermaechtig, sehr flexibel, enorm leistungsstark. multiisp, ipv6, vpn, usw uvam.