Re: Empfehlung Firewall
am 04.02.2005, um 9:19:46 +0100 mailte Andreas Kuchenbuch folgendes:
> Hallo,
>
> ich suche eine Lösung für eine Firewall, die ein DMZ verwalten kann,
> in welchem 2 Server mit öffentlichen IP's betrieben werden (also kein
> NAT).
öffentliche Adressen in DMZ? Was genau bringt das einklich?
Wie routest Du das dann einklich?
> IP-Cop kann dies ohne "Systemtuning" nicht. Da ich schon länger Debian
> einsetze, überlege ich, ob ich eine fertige Lösung suche, oder mit
> Hilfe von FW-Builder o.ä. Tools selbst eine Firewallmaschine aufsetze.
> Hätte ja auch Vorteile bzgl. der Flexibilität.
Aber auch gewisse Nachteile, weil Du neben dem Verstehen des Regelwerkes
auch noch FW-Builder verstehen mußt.
> Hat jemand Erfahrung mit solchen Tools? Oder gibt es Empfehlungen für
> eine fertige Distri. / Lösung?
Ich würde 'aus dem Bauch raus' sagen: "nimm einfach iptables", wobei mir
nicht ganz klar ist, warum Rechner in der DMZ öffentliche IPs haben
sollten.
Andreas
--
Andreas Kretschmer (Kontakt: siehe Header)
Heynitz: 035242/47212, D1: 0160/7141639
GnuPG-ID 0x3FFF606C http://wwwkeys.de.pgp.net
=== Schollglas Unternehmensgruppe ===
Reply to: