Einrichten eines Firewall-Servers

[Croon1337 10]

Hi,

 

ich möchte gerne im Netzwerk ein Firewall-Server zwischen Switch und Lan schalten, habe aber noch keine Ahnung, was ich dafür benötige. Welche Software brauche ich um einen Leistungsfähigen Firewall-Server aufzubauen und wie teuer wird die HArdware sein, die ich benötige.

 

Könnte mir wer dabei helfen mich mit dem Thema zurechtzufinden?

 

P.S.: Wenn es per Linux besser geht, werde mich natürlich auch erfreut, wenn ich über das Thema bescheid wüsste!

 

thanx

[saracs 10]

hi!

 

was meinst du mit firewall server zwischen switch und lan!? das hört sich nicht sehr sinnvoll an :suspect: :rolleyes:

 

was liegt denn hinter dem switch das du das vor deinem lan schützen willst bzw andersrum?

 

gruss saracs

[fritzo 10]

Hi,

 

da braucht es noch ein paar Details - zB wieviele concurrent user das Gateway nutzen werden, welche Bandbreite Du auf der Strecke hast, ob VPN dabei sein soll oder nicht etc.. Beschreib mal Eure Umgebung und welche Funktionen Du benötigst.

 

Grüße,

Fritz

[Croon1337 10]

Es sollen erstmal zu Testzwecke meine 5 PCs ans Internet, bzw. GAN für die älteren unter euch :)). Des Weiteren habe ich asynchrones DSL, d.h. Telekom-Lamer, mit 768 kbit/sec Downstream und 128 kbit/sec Upstream. VPN wollte ich demnächst mal ausprobieren, kam aber noch nciht dazu Artikel zu lesen, deshalb möchte ich erstmal ohne VPN einen Firewall-Server einrichten. Naja, sonst kommen eben Standards dazu, unter anderem FTP, HTTP (*Smile*), SMTP, POP3, NNTP, eben fast alle TCP basierende Dienste, die ich verwenden möchte. Da der Ansturm von Sasser, Nachi und Co nicht nachöässt möchte daher meine Umgebung bestmöglich schützen, bin aber erstmal auf Testkurs, d.h. probier lieber einiges aus bevor ich mich letztendlich entscheiden will. Möchte den Firewall-Server erstmal aus Fun installieren, einrichten und dadurch meine Kentnisse erweitern!

 

P.S.:

Wäre sonst ein Hardware-Rooter besser dafür dran? Ich weiß nicht mehr wie genau die Disketten-Version des Linux-Rooters heist, aber dazu benötigt man einen alten Pentium und stellt ihn vorab mit Portsfreigaben etc. ein. Was würdet ihr mir raten?

 

@saracs:

 

Meine Privatsphäre respektive meine Anonymität im Internet und zusätzlicher Aufbau von Sicherheit soll gewährleistet sein. Außerdem möchte ich mich mit dem Thema befassen, da IT, Netzwerke und Sontiges, was mit dem PC zu tun hat mich interessiert!

[saracs 10]

hi!

 

sorry nur deine ausdrucksweise (firewall zwischen switch und lan) hatte mich verwirrt weil wenn dann kommt die firewall vor deinen switch! nämlich zwischen internet und deiner leitung zum verteiler(switch) alles andere wäre meiner meinung nach nicht sehr sinnvoll ;)

 

für den heimbereich reicht meiner meinung nach ein "handelsüblicher" router mit integrierter firewall.

nachteil hierbei natürlich: hast kaum was zum einstellen bzw hast du nur einen router mit firewall "ambitionen" viel mehr als port auf oder zu ist da dann nicht einzustellen :(

vorteil: die dinger gibts wie sand am meer. leicht zu konfigurieren. und eben preiswert ;)

 

ansonsten wäre sicher eine firewall auf linux basis was feines, aber das ist nicht mein gebiet :(

 

aber die anderen haben sicher noch viele tipps für dich ;)

 

gruss saracs

[Croon1337 10]

Mit der Ortsangabe der Firewall habe ich mich wohl schwergetan, das muss ich zugeben :)). EInen handelsüblichen Router möchte aber nicht gerne verwenden, da bleibt kein Spaß mehr für mich. Möchte mich mehr ins Themengebiet vertiefen und vielleicht selber später Tips&Tricks geben können, wenn ich Erfahrungen gesammelt habe!

[Bronto2k 10]

Hallo,

 

Bei Hardware Routern kann man natürlich nicht viel lernen/basteln.

 

Deshalb doch lieber was eigenes basteln, dazu empfehle ich http://www.fli4l.de

 

Einfach und genial

 

Ciao

[Croon1337 10]

Gibt es noch was anderes als fli4l und Hardware-Router, die man verwenden kann. Gibt es nichts professioneleres? Was beutzen Firmen? Ok, ich will mir keinen Firewall-Server über 1000 € anschaffen, aber es muss doch noch was gescheiteres als die beiden Vorschläge geben ,oder?

 

Anmerkung:

 

fli4l ist natürlich schon eine schöne Sache und billig, man kann auch vieles einstellen, aber es muss doch andere alternativen geben!

[Bronto2k 10]

Ist doch gescheit ?!

 

Dann installiere halt nur Debian und bastel dir mit IP Tables einen zurecht, wenn du meinst das das gescheiter ist.

 

Das was Firmen (große) haben kannst du gar nicht bezahlen :)

 

 

Ciao