Firewall für Mini-Netzwerk?

Quintus14 · 09.10.2001, 21:41

Hi,

Situation: einige PCs der Familie am LAN, ein ISDN-Router bringt alle PCs ans Netz. Der Router verbirgt zwar die IP-Adressen nach außen, ist aber keine echte Firewall. Der Ruf nach einer ebensolchen wird laut.

1.) Eine Möglichkeit ist, von Zyxel die ZyWall zwischen den Router und dem Netz 'rein zu hängen. Kostenpunkt so um die 9.000,-, 2 Stunden Arbeit, maximal.

2.) Zweite Möglichkeit: (Linux-?)Firewall-Rechner dazwischen hängen. Alter PC, 2 Netzwerkkarten, Linux - oder Windows ....?

Könnt Ihr mir den Aufwand bzw. die Möglichkeit für 2.) etwas erläutern? Was für ein Aufwand ist es, einen Linux-Firewall-Server aufzusetzen, wenn man von Linux bzw. von einem Firewall-PC noch keine Ahnung hat (ein alter PC wäre notfalls da)?

Vorteile / Nachteile von 1./2.? Gibt's wo einen Link zum Thema "Wie baue ich mir einen Firewall-PC?"?

Danke für Eure Hinweise,
Quintus

valo · 09.10.2001, 21:47

wennst den linux rechner verwendest, dann kannst dir den router sparen.

_m3 · 10.10.2001, 00:40

Linux ist vom Zeitaufwand sicher heftig, macht aber auch viel Spass.
Mehr Infos zum Linux im Allgemeinen und Firewalls im Speziellen gibt es beim Linux Documentation-Project. Für die Paranoiker unter uns empfiehlt sich auch TrinityOS.

Ach ja - und WCM lesen (hint ;-)

g17 · 10.10.2001, 00:40

__________________________________________________ __________
Vorteile / Nachteile von 1./2.? Gibt's wo einen Link zum Thema "Wie baue ich mir einen Firewall-PC?"?
__________________________________________________ __________

So direkt weis ich nichts, aber einer der besten Einstiege ins firewalling ist

<http://www2.little-idiot.de/firewall/>

Nicht von der URL abschrecken lassen.

Vorteil: Maßgeschneidert,hohe Sicherheit(1)wenn man weis was man tut.
Nachteil: hoher Wissenstand nötig(1), muß ständig gepflegt werden (Patches etc.)

Am einfachsten wäre eine 1 Disk-Lösung wie sie im Netz angeboten wird, habe leider jetzt keinen Link parat.

Allgemein ist man in den Sec.NGs jedoch der Meinung das ein Router mit Masquerading (NAT)ausreichende Sichereit (für Home) bringt, ist vor allem dann besser wenn man sich nicht richtig auskennt, eine Firewall baut, und sich in Sicherheit wähnt die dann vielleicht gar nicht gegeben ist.

g17

fricki · 11.10.2001, 08:04

Wenn du wirklich einfach und günstig eine Firewall haben willst (incl. Router und Printserver) würde ich dir diesen Link empfehlen.

09.10.2001, 21:41	#1
Quintus14 Inventar Registriert seit: 22.09.1999 Ort: Wien-West Beiträge: 3.645	Firewall für Mini-Netzwerk? Hi, Situation: einige PCs der Familie am LAN, ein ISDN-Router bringt alle PCs ans Netz. Der Router verbirgt zwar die IP-Adressen nach außen, ist aber keine echte Firewall. Der Ruf nach einer ebensolchen wird laut. 1.) Eine Möglichkeit ist, von Zyxel die ZyWall zwischen den Router und dem Netz 'rein zu hängen. Kostenpunkt so um die 9.000,-, 2 Stunden Arbeit, maximal. 2.) Zweite Möglichkeit: (Linux-?)Firewall-Rechner dazwischen hängen. Alter PC, 2 Netzwerkkarten, Linux - oder Windows ....? Könnt Ihr mir den Aufwand bzw. die Möglichkeit für 2.) etwas erläutern? Was für ein Aufwand ist es, einen Linux-Firewall-Server aufzusetzen, wenn man von Linux bzw. von einem Firewall-PC noch keine Ahnung hat (ein alter PC wäre notfalls da)? Vorteile / Nachteile von 1./2.? Gibt's wo einen Link zum Thema "Wie baue ich mir einen Firewall-PC?"? Danke für Eure Hinweise, Quintus

09.10.2001, 21:47	#2
valo Inventar Registriert seit: 15.11.2000 Alter: 43 Beiträge: 7.684	wennst den linux rechner verwendest, dann kannst dir den router sparen. ____________________________________ Yeah, yo mama dresses you funny and you need a mouse to delete files. Jabber-ID: valo [at] cargal \'.\' org Infected Mushroom and Barri Saharof - Live in Eilat Desert Israel 24-10-2002 ASY*S - SSL-Pickup 21-10-2002 Dj Tiesto - Forbidden Paradise 8/Mystic Swamp

10.10.2001, 00:40	#3
_m3 Inventar Registriert seit: 24.09.2001 Beiträge: 7.335	Linux ist vom Zeitaufwand sicher heftig, macht aber auch viel Spass. Mehr Infos zum Linux im Allgemeinen und Firewalls im Speziellen gibt es beim Linux Documentation-Project. Für die Paranoiker unter uns empfiehlt sich auch TrinityOS. Ach ja - und WCM lesen (hint ;-) ____________________________________ Weiterhin zu finden auf http://martin.leyrer.priv.at , http://twitter.com/leyrer , http://www.debattierclub.net/ , http://www.tratschen.at/ und via Instant Messaging auf Jabber: m3 <ät> cargal.org .

11.10.2001, 08:04	#5
fricki Master Registriert seit: 05.03.2001 Alter: 49 Beiträge: 666	Wenn du wirklich einfach und günstig eine Firewall haben willst (incl. Router und Printserver) würde ich dir diesen Link empfehlen. ____________________________________ this post was written with 100 percent recycled bits.

10.10.2001, 00:40	#4
g17 Elite Registriert seit: 13.07.2001 Beiträge: 1.339	__________________________________________________ __________ Vorteile / Nachteile von 1./2.? Gibt's wo einen Link zum Thema "Wie baue ich mir einen Firewall-PC?"? __________________________________________________ __________ So direkt weis ich nichts, aber einer der besten Einstiege ins firewalling ist <http://www2.little-idiot.de/firewall/> Nicht von der URL abschrecken lassen. Vorteil: Maßgeschneidert,hohe Sicherheit(1)wenn man weis was man tut. Nachteil: hoher Wissenstand nötig(1), muß ständig gepflegt werden (Patches etc.) Am einfachsten wäre eine 1 Disk-Lösung wie sie im Netz angeboten wird, habe leider jetzt keinen Link parat. Allgemein ist man in den Sec.NGs jedoch der Meinung das ein Router mit Masquerading (NAT)ausreichende Sichereit (für Home) bringt, ist vor allem dann besser wenn man sich nicht richtig auskennt, eine Firewall baut, und sich in Sicherheit wähnt die dann vielleicht gar nicht gegeben ist. g17

Aktive Benutzer in diesem Thema: 1 (Registrierte Benutzer: 0, Gäste: 1)