Linux Proxy für SMTP, POP3, HTTP und HTTPS mit Layer 7 Firewall, Antivirus und Antispam
Einen schönen guten morgen, liebe Mitadmins,
wie schon aus der Überschrift zu entnehmen ist, suche ich ein Proxyprogramm für Linux, das folgende Protokolle unterstützt:
SMTP, POP3, HTTP und HTTPS. Der Proxy soll in einem kleinen (5 Arbeitsplätze) Büro eingesetzt werden und dort im Grunde die lästigen Einzelplatz Firewall/Antivirus-Lösungen (á la Norton IS oder Kapersky IS) ablösen, sodass auf den einzelnen Rechnern nurnoch ein kleiner Virenscanner eingesetzt werden muss.
Dazu sollte der Proxy die eMails vom Kontoserver abholen und nach Spam, Viren, etc. durchsuchen und filtern, bevor sie auf dem Arbeitsplatzrechner landen. Ähnlich soll es beim Surfen im Internet zugehen.´Zudem sollte eine AnwendungsFirewall, also OSI-Layer 7 unterstützt werden. Es gibt da zwar eine schöne Lösung von Endian (www.endian.it) auf Basis der IpCop Distribution, aber die lassen sich leider nicht auf dem dafür vorgesehenen Rechner installieren. (Bei der Installation gibt das System ein "Segmentation Fault" aus und hängt.)
Meine Frage ist nun, welches Programm setze ich dafür ein? Ich habe gelesen, dass SQUID nur HTTP und HTTPS aber keine Mail-Protokolle unterstützt. Oder muss ich zwei parallele Proxies verwenden, einen fürs surfen, einen fürs mailen?
Danke für Eure Hilfe,
Speci!
wie schon aus der Überschrift zu entnehmen ist, suche ich ein Proxyprogramm für Linux, das folgende Protokolle unterstützt:
SMTP, POP3, HTTP und HTTPS. Der Proxy soll in einem kleinen (5 Arbeitsplätze) Büro eingesetzt werden und dort im Grunde die lästigen Einzelplatz Firewall/Antivirus-Lösungen (á la Norton IS oder Kapersky IS) ablösen, sodass auf den einzelnen Rechnern nurnoch ein kleiner Virenscanner eingesetzt werden muss.
Dazu sollte der Proxy die eMails vom Kontoserver abholen und nach Spam, Viren, etc. durchsuchen und filtern, bevor sie auf dem Arbeitsplatzrechner landen. Ähnlich soll es beim Surfen im Internet zugehen.´Zudem sollte eine AnwendungsFirewall, also OSI-Layer 7 unterstützt werden. Es gibt da zwar eine schöne Lösung von Endian (www.endian.it) auf Basis der IpCop Distribution, aber die lassen sich leider nicht auf dem dafür vorgesehenen Rechner installieren. (Bei der Installation gibt das System ein "Segmentation Fault" aus und hängt.)
Meine Frage ist nun, welches Programm setze ich dafür ein? Ich habe gelesen, dass SQUID nur HTTP und HTTPS aber keine Mail-Protokolle unterstützt. Oder muss ich zwei parallele Proxies verwenden, einen fürs surfen, einen fürs mailen?
Danke für Eure Hilfe,
Speci!
Bitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 62755
Url: https://administrator.de/forum/linux-proxy-fuer-smtp-pop3-http-und-https-mit-layer-7-firewall-antivirus-und-antispam-62755.html
Ausgedruckt am: 22.12.2024 um 22:12 Uhr
9 Kommentare
Neuester Kommentar
Uiuiui, wieder so ein Sparbrötchen, der 0 für Sicherheit ausgeben will.
Hoffentlich habt Ihr auch noch eine feste IP oder verwendet DynDNS, damit Ihr merkt, wie schnell sowas dann in die Hose gehen kann.
Lonesome Walker
Hoffentlich habt Ihr auch noch eine feste IP oder verwendet DynDNS, damit Ihr merkt, wie schnell sowas dann in die Hose gehen kann.
Lonesome Walker
sodass auf den einzelnen Rechnern nurnoch ein
kleiner Virenscanner eingesetzt werden muss.
kleiner Virenscanner eingesetzt werden muss.
Ich verwende in meinen Netzen gerne Trend Micro, kostet bissel was, ist aber sehr schlank in Performance und zuverlässig in Erkennung und Intrusion Detection.
Bei der Installation gibt das
System ein "Segmentation Fault" aus
und hängt.
System ein "Segmentation Fault" aus
und hängt.
Ja, dann würde ich doch der Sache mal auf den Grunde gehen!
Dat Ding ist opensource, und hat eine gute Doku.
Grundlegende Linux-Kenntnisse sollten hierbei aber auch zur Lösung führen, denn ein Segmentation Fault passiert ja mal nicht einfach so, oder?
(Check von allen HW-Komponenten, MD5-Summe des ISO's prüfen, etc...)
Das mit Sparbrötchen, sorry, aber endian hat eine nette Lösung, die ich schon bei mehreren Kunden im Einsatz gesehen habe (und auch schon mal sicherheitstechnisch testen durfte...)
Die Funktionalität ist gegeben, soviel steht fest; und das 1 GB RAM für die Appliance ist in diesem Falle mehr als ausreichend.
Nur, stellt sich die Frage, warum immer Linux?
Wenn Du schon bei einem Segmentation Fault hängst, wie willst Du dann so eine Kiste administrieren? GUI/Klickibunti? Und was ist, wenn es mal was tiefergreifendes wird?
Lonesome Walker
Sagen wir es mal so:
Die neue Hardware mag sicher lustig sein, aber man kann die auch zum Laufen bekommen...
Ich habe nicht gesagt, ich würde Endian empfehlen; hierzu habe ich Trend Micro erwähnt.
Kommt Dich auch sicher günstiger/sicherer als mit einer Linux-Kiste
(sorry, Linux in Ehren, aber Du kommst um einen Client-Scanner nicht umhin; warum also 2x Mühe machen???)
Wenn Du eh mit Konsole vertraut bist, wo ist dann das Problem, den Seg-Fault hinzubiegen?
Käfer suchen...
Lonesome Walker
Die neue Hardware mag sicher lustig sein, aber man kann die auch zum Laufen bekommen...
Ich habe nicht gesagt, ich würde Endian empfehlen; hierzu habe ich Trend Micro erwähnt.
Kommt Dich auch sicher günstiger/sicherer als mit einer Linux-Kiste
(sorry, Linux in Ehren, aber Du kommst um einen Client-Scanner nicht umhin; warum also 2x Mühe machen???)
Wenn Du eh mit Konsole vertraut bist, wo ist dann das Problem, den Seg-Fault hinzubiegen?
Käfer suchen...
Lonesome Walker
Iwo, warum?
Ich fasse es nur manchmal nicht, wenn ich einen
gebe, und die Leute es noch immer ignorieren...
Lonesome Walker
Ich fasse es nur manchmal nicht, wenn ich einen
eindeutigen Wink mit dem Zaunpfahl
gebe, und die Leute es noch immer ignorieren...
Lonesome Walker
Also ich kenn da ein Linuxprogramm extrem viele Protokolle proxen kann:
http://www.delegate.org/delegate/
Immer wieder einen Blick wert!
http://www.delegate.org/delegate/
Immer wieder einen Blick wert!