Fw-pc

[Terminator]

Hi,

will mir hier nen PC als FW anschaffen. Hab bisher einen ganz normalen PC hier stehen (1800+, 256 MB DDR-Ram etc.) wollt den jetzt aber verkaufen und auf einen "kleineren" bzw. schwächeren PC umsteigen.
Was ist da zu empfehlen?
Auf dem PC sollte nix als 2000 prof., AntiVir und die Sygate FW laufen.
Folgende Komponenten sind vorhanden:
Tower
Tastatur, Maus
Monitor
Netzwerkkarte (bräuchte dann noch eine 2. um an den Switch zu gehen)


Was für Komponenten sollte man da benutzen?
Wo kann man die am besten bestellen? (Bräucht die so schnell wie möglich)


MFG
Terminator

 

[eAndy]

hi, ich nutze nen PIII 800 Scenic xL mit 512 MB und WinXP Pro, Sygate FW Pro als Fileserver. Habe das Ding damals für 150 €uronen bei eBay erstanden. Läuft 24/7, ist total leise (passiver CPU-Kühler)
z.B. http://cgi.ebay.de/ws/eBayISAPI.dll?ViewItem&category=30291&item=5109158598&rd=1

Wenn Du nur ne FW drauf betreiben willst, reicht wahrscheinlich auch 500 Mhz.

greetz
eandy

 

[Bonzo]

nimmste linux ne 4gb plade nen 100mhz prozessor und jut is wär halt am besten!

 

[Madnex]

Jo, würde auch sagen, bau den Firewall-Rechner auf Linux-Basis auf. Zu diesem Zweck gibt es spezielle Distributionen z.B. IPCop

 

[D€NNIS]

oder ClarkConnect oder Fli4l wenn ich diese Ergänzung tätigen darf.

 

[Madnex]

Fli4l bietet aber nur eine reine Router-Funktionalität.

 

[D€NNIS]

ne stimmt nicht realisiert wird ICS bei Fli4l bekanntlich über NAT respektive Masquerading und alle Ports sind für die lokalen Segmente erstmal dicht also die übliche Sicherheit die man auch bei einem Router mit NAT genießt hat man auch bei Fli4l mittels IPChains.

 

[Madnex]

Ja, das ist klar. Nur hat Fli4L keinen Packet Filter. Die Fli4L Distribution bietet also nur die grundlegende Router-Funktion (NAT) ohne sogenannte Firewall (imho).

 

[D€NNIS]

Doch klar gibt es den.
Zugegeben der Funktionsumfang des Packetfilters beschränkt sich auf ACCEPT oder DENY von Ports wie 53 für DNS Queries oder 21 für FTP das ist zwar nicht sehr flexibel aber es ist ein PacketFilter.

In der Development Version bietet Fli4l ja mit nem 2.4er Kernel netfilter Support und beherrscht meines Wissens auch SateFullPacket Inspection

Es lassen sich dort auch wesentlich erweiterte Filterregeln aufstellen.

 

[Madnex]

Gut, dann sind meine Informationen veraltet.

 

[D€NNIS]

Schau mal auf der Fli4l ich habs greade auch nachrecherchiert.