firewall mit linux?
 

hat schon wer erfahrung mit der "firewall on cd" von suse?
wir haben einen nt server in der firma, der ständig attakiert wird. jetzt wollen wir eine firewall und viruswall installieren lassen.die eine firma nimmt ats 200.000,- (raptor und viruswall) und die andere will alles über linux machen um ats 50.000,-- + 2kleine pc´s
habe leider sehr wenig erfahrung mit linux, soll aber sehr gut(bzw. besser) als win sein!

würde mich für eure meinung interessieren.
gruß

Mit der SuSE Firewall kenn ich mich nicht aus, aber du kannst mit "iptables" eine wirklich gute Firewall erstellen.

HowTo's gibt's hier:
http://www.linuxguruz.org/iptables

im aktuellen c´t ist ein bericht über linux firewalls
http://www.heise.de/ct/inhalt.shtml
kommt morgen

Die Suse-Firewall ist super und leicht zu installieren.

Wenn die Firma in der Nähe von Wien ist, unterbiete ich das Angebot von der zweiten Firma :)

Sloter

ich finde die suse firewall (suse linux 7.0 mit ipchains) auch genial, habe sie schon längere zeit laufen und bin sehr zufrieden damit

Smoothwall:
www.smoothwall.org

IPcop:
www.ipcop.org

mfg

Die schaue ich mir auch gerade an, sieht sehr nett aus! Vor allem ist sie auch gratis.

BTW:
in der aktuellen Ausgabe des Linux Magazins ist auch ein Vergleich von Linux basierenden Firewalls und ein generell sehr interessanter Schwerpunkt bezüglich Linux Security.

Die Firewall-CD von Suse ist ein bootfähiges System und es wird keine Festplatte benötigt nur eine Diskette die man auf einer Windose konfigurieren kann.

Leider wird IP-Chains verwendet was aber der Funktionalität und Sicherheit nicht einschränkt.

Der Preis ist halt ein wenig hoch :(

Sloter

Nochmal zu IPcop
 

Hab's mir jetzt genauer angesehen und war doch sehr verwundet daß das Verwaltungstool einfach 1:1 dem von Smoothwall entspricht...

urze google-Suche und festgestellt daß IPcop ein Fork von Smoothwall ist. Konnte keine weiteren Unterschiede feststellen, außer daß das SW Interface webbasierend ist, wogegen IPcop extra ein Windows-Tool dafür installiert.

Ipcop ist mehr oder minder die "Fortsetzung" von Smoothwall. Die Betreiber des GPL-Projekts (oder genauer, einige) haben sich entschlossen, eine Firma zu gründen, und Smoothwall zu vertreiben - natürlich nicht kostenlos.
Naturgemäß wird die GPL-Entwicklung dabei sicher verringert, wenn nicht sogar eingestellt - deswegen denk ich mir, dass Smoothwall GPL in IPcop fortgesetzt wurde (o. wird).

mfg

@Dumdideldum:
Ok, danke. Das erklärt einiges. Smoothwall war mir zumindest vom Namen schon ein Begriff, IPcop hatte ich noch nie gehört. Da ich grade für die Arbeit verschiedene Linux Firewalls teste ist mir dann eben aufgefallen daß die beiden gleich sind. Kurz bei google gesucht, Fork gelesen, Thema für beendet erklärt. Trotzdem danke für die Info!

@citizen

Schau dir die Firewall-CD von Suse an.
Die ist wirklich cool und macht auch Sinn.
Selbs basteln heißt immer ein Scheunentor öffnen.

Sloter

Hatte ich auch nie vor. Ich meinte nur daß das Thema Smoothwall vs IPcop für mich gegessen war und ich mir dann einfach nur Smoothwall angeschaut hab.

Und wie du schon selbst sagst, die SuSE Firewall ist nicht grade ein Schnäppchen...

Ja aber :)

Das System wird über die CD gebootet und die Diskette (schreibgeschützt natürlich) enthält die Rules.

Sicherer geht es fast nicht und am Firewallmarkt ist das fast ein Schnäpchen.
Immerhin ist es schon die Oberliga

Sloter