Re: Empfehlung Firewall

[Hans-Juergen Tappe <tappe@hek.uni-karlsruhe.de>]

Hi!

Andreas Kuchenbuch wrote:
> ich suche eine Lösung für eine Firewall, die ein DMZ verwalten kann, in welchem 2 Server mit öffentlichen IP's betrieben werden (also kein NAT).
> IP-Cop kann dies ohne "Systemtuning" nicht. Da ich schon länger Debian einsetze, überlege ich, ob ich eine fertige Lösung suche, oder mit Hilfe von FW-Builder o.ä. Tools selbst eine Firewallmaschine aufsetze. Hätte ja auch Vorteile bzgl. der Flexibilität.
> Hat jemand Erfahrung mit solchen Tools? Oder gibt es Empfehlungen für eine fertige Distri. / Lösung?

$ apt-cache show shorewall webmin-shorewall

Da gibt's auch Konfigurationsbeispiele mit Doku zum Aufsetzen einer 
Firewall mit DMZ:
http://shorewall.sourceforge.net/shorewall_setup_guide.htm

... Nicht so schwierig zu konfigurieren, auch ohne dass man sich mit der 
Sytax der IPTables auskennen muß...

Viel Erfolg,
Hans-Jürgen