Linuxfirewalls

Hmm, ich weiß nicht ob euch das zu teuer ist oder ihr das Geld investiren wollt.

Eine Hardware basierende Geschichte wäre z.B. eine Lancom oder Endian.
Endian gibt es auch als Software zum Download. Wenn du noch ein Stück Hardware hast, könntest du dieses dafür Mißbrauchen.

Außerdem geb es hier vor ein paar Tagen eine gute Anleitung um sich eine Firewall selber zu bauen, such mal hier nach M0n0wall.

Hmm, wie gesagt schau dir die echt gute Anleitung von aqui doch mal...

VLAN Installation und Routing mit pfSense, Mikrotik, DD-WRT oder Cisco RV Routern

Das würde ich mir aber genau überlegen.
Der ISA/TMG ist keine schlechte Firewall und vor allem eine der übersichtlichsten, die ich bisher gesehen habe.
Zudem ist der VPN-Server direkt mit Windows-Clients kompatibel

Sicher, mit Linux kann man mehr machen, aber bei einer netfilter-basierten Firewall bräuchte ich grob 2x so viele Regeln wie auf dem ISA und das geht auf die Übersichtlichkeit.

Hi,

also wenn es hier um Übersicht und geht würde ich Endian IPCop vorziehen, ipfire kenne ich nicht, da halte ich mich mal raus. Von Funktionalität unterscheiden sich die Systeme kaum, Endian ist eigentlich nichts anderes nur mit einer schöneren Bedienoberfläche und sehr gut zu konfigurierende Firewall - finde ich zumindest. Es bietet alles, was du hier angegeben hast, die Installation und Grundeinrichtung benötigen ca. 1h. das System habe ich auf einer CF-Card 4GB in einem alten Terminal von Maxdata (Falkon 300) zum Laufen gebracht mit irgendein VIA-Onboard-Prozi und 512MB Ram, sollte also auf einem Intel Atom auch problemlos laufen.
Ein Test allemal wert! Für Performance ist auch hier Ram wichtig 512MB-1GB sollten es schon sein. Mit 4GB HD ist noch genug Reserve, will man allerdings viel loggen (Traffic, Zugriffe System und VPN) wäre eine Festplatte angebrachter.

Ansonsten wäre vieleicht eine Kaufvariante eines VPN-Routers aus dem Hause Cisco (Linksys) noch interessant z.B. RV042 (ca. 130€) oder der große Bruder RV082 (ca. 230€) mit 8! LAN-Anschlüssen. Den Tipp, da kaum einer an die Stromkosten denkt, wenn da so ein PC 24h/Tag vor sich hin rauscht.
Noch schnell gemessen: der RV042 liegt bei 9W und 11,9VA Stromverbrauch.

Gruß!

Chris

Für deine User Anzahl sollte diese Firewall hier auch ausreichen nur mal so als Alternative:

Preiswerte, VPN fähige Firewall im Eigenbau oder als Fertiggerät

Zudem kostet sie mit 20 Euro im Jahr erheblich weniger als ein oller stromfressender P3 mit Endian oder anderer Freeware.
Für VPNs und allen anderen Funktion musst du auch nicht in Foren suchen sondern es reicht das Forum hier

Hallo


Logischerweise sind sie das Nicht. Schon mal ein Linux gesehen
das mit Windows Profilen umgehen kann oder dein AD verwalten? ;)


Mfg.

@Phalanx82
Das muss es auch nicht, denn solange die Firewall PPTP oder L2TP basierende VPNs supporten sind sie "MS VPN Kompatibel" und können problemlos mit Win Clients eingesetzt werden. Das siehst du schon an der Vielzahl der auf dem Markt befindlichen Consumer VPN Router ala Draytek, Lancom, Edimax usw.
Außerdem wird kein Mensch im Prifi Bereich Win VPNs auf einem Server terminieren sondern immer auf professionellen Firewalls ala Cisco und Juniper usw. Mal abgesehen davon das die dann eh keine MS VPNs machen aus Sicherheitsgründen und Client Features.
Das zum Thema VPN. AD oder Profile haben per se rein gar nichts damit zu tun, denn das sind unterschiedliche Baustellen.
AD ist zudem LACP basierend und kann problemlos in Unix/Linux integriert werden was ja die vollständig mögliche Integration von Samba als CIFS Applikation klar beweist. In der Beziehung ist deine o.a. (falsche) Pauschalaussage also mit großer Vorsicht zu genießen !!

Hallo Miklein,

ja, die Endian gibt es als Freeware in einer abgespeckten Version. die Firma vertreibt auch Hardwarerouter mit dem System, die größeren Modelle besitzen dazu noch ein Hotspotmodul mit Ticketsystem.

Das ganze System habe ich auch auf einem Server für unsere Studenten mit derzeit 150 Nutzer per Lan und 180 Nutzer über WLan. VPN ist vorhanden, als Client funktioniert Open-VPN. Das ist noch ein bisschen Bastelarbeit aber auch da gibt es gute Forenbeiträge.
Wenn man die Hardware kauft bekommt man ein fertiges Tool der Firma mitgeliefert.
LDAP-Anbindung geht auch bei Kauf- und Freeversion. Bei dem Teil sollte man wirklich lieber auflisten was nicht geht, für eine Firewall ist jedenfalls alles Wünschenswertes vorhanden.

Um mit der Laufstabilität sicher zu gehen haben wir 1/2 Jahr Testphase mit unterschiedlicher Hardware betrieben - absolut zuverlässig. Die Freeware ist bei uns im Einsatz und für Hotspot haben wir uns die X1 angeschafft.

Wie gesagt, ein Test schadet nichts, laufen tut es auch sehr gut auf einen P3 mit 512MB Ram, drei Netzwerkkarten rein uns los geht es. DMZ oder zweites Netzwerk auswählbar, bei zwei Festplatten Raid1 in der Installation auswählbar, Syslog ist eingebaut und die Backups des Systems kann man sich auch per Mail regelmäßig zuschicken lassen.

Gruß!

Chris

Simples Port Forwarding des öffentlichen Firewall Ports / IP Adresse von TCP 80 und TCP 443 auf die interne lokale IP des OWA bringt das sofort zum Fliegen !

Port 53 für DNS mit reinnehmen, vielleicht hängt es daran. Eine komplett blockierte Firewall hatte ich bisher nicht. Wichtig wie bei Ciscoroutern ist die Reihenfolge der Regeln wichtig.

Gruß!

Chris