Re: Brainstorming: passive firewall
- To: Debian german userlist <debian-user-german@lists.debian.org>
- Subject: Re: Brainstorming: passive firewall
- From: Bjoern Meier <bjoern.meier@gmail.com>
- Date: Mon, 1 Jul 2013 11:07:05 +0200
- Message-id: <CAGMPS540duUu-F=BPmjFarxpJ5qnCH_zfvo-ze8buihQGCG78A@mail.gmail.com>
- In-reply-to: <CAGMPS54R37b5+BJ9r6_QUKbmmYQUv_c=a1W6rr1GQRuhYGhDDA@mail.gmail.com>
- References: <CAGMPS5693GNhMq1rSgFo5=HLMnHNAMC8KoWeYtfOerfcbhM+6A@mail.gmail.com> <20130613173512.GE5707@well-adjusted.de> <CAGMPS57Ofkvbm6dC=HoJ2mnqL9s=ep-C1+GGbBMi-b2Eq4u50Q@mail.gmail.com> <20130613210809.GF5707@well-adjusted.de> <CAGMPS54MDHznn1WXW+80B2vUoUH8N2DzDqpsz-WD5zYiDev77w@mail.gmail.com> <CAGMPS54R37b5+BJ9r6_QUKbmmYQUv_c=a1W6rr1GQRuhYGhDDA@mail.gmail.com>
hi,
auch wenn es keinen interessiert: das System ist fertig. Ich bin schon
ein kleines bisschen stolz drauf. Die Maschine ist das aktuelle Modell
des Raspberry Pi, Systembasis Raspberry Wheezy. Dazu habe ich ein
kleines Perl-Framework gestrickt, mit dem ich ganz leicht
Transformationen von XML zu den jeweiligen Konfigurationen (iptables,
route, pptpd, etc.) machen kann. Es werden immer temporäre Configs
erstellt und die Dienste dementsprechend gestartet. Das hat den
Vorteil, wenn ich das Framework nicht mehr brauche oder es ändere, die
Originale immer unverändert bleiben, das heisst, wenn ich mein Paket
deinstalliere, ist es wieder ein ganz normales Raspberry Wheezy.
Die XMLs werden dann mit den Webservices oder per JSP generiert. Die
Oberfläche der JSP ist ähnlich aufgebaut wie bei der Fritz!Box. Nur
dass es modular aufgebaut ist und ich leicht weitere
Konfigurationsmöglichkeiten einbauen kann.
Jap, ich bin zufrieden.
Nächste Steps:
- LTE-Modul für den Raspberry
- zweite interne NIC
Gruß,
Björn
Reply to: