firewall mit linux?
 

hat schon wer erfahrung mit der "firewall on cd" von suse?
wir haben einen nt server in der firma, der ständig attakiert wird. jetzt wollen wir eine firewall und viruswall installieren lassen.die eine firma nimmt ats 200.000,- (raptor und viruswall) und die andere will alles über linux machen um ats 50.000,-- + 2kleine pc´s
habe leider sehr wenig erfahrung mit linux, soll aber sehr gut(bzw. besser) als win sein!

würde mich für eure meinung interessieren.
gruß

Mit der SuSE Firewall kenn ich mich nicht aus, aber du kannst mit "iptables" eine wirklich gute Firewall erstellen.

HowTo's gibt's hier:
http://www.linuxguruz.org/iptables

im aktuellen c´t ist ein bericht über linux firewalls
http://www.heise.de/ct/inhalt.shtml
kommt morgen

Die Suse-Firewall ist super und leicht zu installieren.

Wenn die Firma in der Nähe von Wien ist, unterbiete ich das Angebot von der zweiten Firma :)

Sloter

ich finde die suse firewall (suse linux 7.0 mit ipchains) auch genial, habe sie schon längere zeit laufen und bin sehr zufrieden damit

Smoothwall:
www.smoothwall.org

IPcop:
www.ipcop.org

mfg

Die schaue ich mir auch gerade an, sieht sehr nett aus! Vor allem ist sie auch gratis.

BTW:
in der aktuellen Ausgabe des Linux Magazins ist auch ein Vergleich von Linux basierenden Firewalls und ein generell sehr interessanter Schwerpunkt bezüglich Linux Security.

Die Firewall-CD von Suse ist ein bootfähiges System und es wird keine Festplatte benötigt nur eine Diskette die man auf einer Windose konfigurieren kann.

Leider wird IP-Chains verwendet was aber der Funktionalität und Sicherheit nicht einschränkt.

Der Preis ist halt ein wenig hoch :(

Sloter

Nochmal zu IPcop
 

Hab's mir jetzt genauer angesehen und war doch sehr verwundet daß das Verwaltungstool einfach 1:1 dem von Smoothwall entspricht...

urze google-Suche und festgestellt daß IPcop ein Fork von Smoothwall ist. Konnte keine weiteren Unterschiede feststellen, außer daß das SW Interface webbasierend ist, wogegen IPcop extra ein Windows-Tool dafür installiert.

Ipcop ist mehr oder minder die "Fortsetzung" von Smoothwall. Die Betreiber des GPL-Projekts (oder genauer, einige) haben sich entschlossen, eine Firma zu gründen, und Smoothwall zu vertreiben - natürlich nicht kostenlos.
Naturgemäß wird die GPL-Entwicklung dabei sicher verringert, wenn nicht sogar eingestellt - deswegen denk ich mir, dass Smoothwall GPL in IPcop fortgesetzt wurde (o. wird).

mfg