hjælp til firewall-spørgsmål

Du kan sagtens bruge din gamle PC, og få et kanon go' firewall.
Du skal bruge noget der hedder Smoothwall: www.smoothwall.org

Kig i manualen, og du finder hurtigt ud af hvor nem den er gå til....

Og ja, den skal placeres mellem modem og Access point.

For det første bør du kombinere software/personlig firewall med bastions/hardvare løsningen. Disse to teknologier er forskellige og kombinationen giver god sikkerhed. Hvor en bastions firewall kikker på trafik, kikker en personlig firewall på applikationer og porcessor. Hvis du kun har en bastions firewall og får en trojansk hest, der betjener sig af lovlig trafik, vil den komme ud. Har du en personlig firewall på dine maskiner får den ikke lov til at kommunikere. Råpdet er kombiner de to teknologier

En bastions firewall placeres efter routeren (moden---router---firewall) Trådløse net udgør altid et problem, da de giver mulighed for at omgå din firewall lige gyldig hvor du placere denne. Hvis det skal være så sikkert som muligt bør du placere dit trådløse segment på sit eget netkort i firewallen, så du kan lave regler mellem den trådløse del og resten. Er du paranoid kan du sikre dit trådløse yderligere ved at køre VPN genner de trådløse forbindelser (disse er selvfølgelig krypteret med WPA2)

Det kan lade sig gøre at sætte en firewall op på en så gammel maskine, men det kræver at opsætninger er tunet til det. Hvis du basere din firewall på NetFilter, der er gratis og indbygget i linux som standard (det er netfilter produkter som Smoothwall, Shorewall mm betjener sig af). Denne løsning giver flexibilitet, da du selv kan konfigurere og sætte nye netkort m.m. i, men den kræver viden. Jeg kan dog pege på gode dokumenter der beskriver hvordan det skal sættes op. Det kræver lidt arbejde indledningsvis at sætte sig ind i netfilter og firewall konfiguration, men derefter er du totalt uafhængig af konsulenter og leverandøre

bufferzone >>

<klip>
Jeg kan dog pege på gode dokumenter der beskriver hvordan det skal sættes op
</klip>

Er meget interesseret... :-)

phatlasse, smid et svar, der er points nok til alle der bidrager...


SmoothWall ser rigtig spændende ud (satans også at jeg ikke har tid til at nørde den i weekenden ;-< )

bufferzone: du foreslår altså adslmodem->router->firewall->switch->resten-af-netværket?
det betyder altså ikke noget at routeren som jvf. spm. også er dhcp-server står på ydersiden af firewallen?

SmoothWall har indbygget DHCP server, så du kan bare bruge den.
Jeg har selv haft det kørende derhjemme igennem længere tid, og har ikke haft andet end fornøjelser ud af det.

Det kørte endda på en Pentium 90Mhz med 64 Mb RAM, uden problemer.

etrebla>Ja det gør den, og det bør den selvfølgelig ikke. Det er dog intet problem, der er masser af andre muligheder for at kører dhcp, f.eks. firewallen eller en anden server inden på det interne netværk. Det trådløse segment bør ikke tilkobles routerenh (når denne er trådløs) man bør i stedet være et trådløst accesspoint, der sidder på sit eget netkort i firewallen og dermed er en DMZ

De dokumenter jeg taler om er de specialer alle der har bestået GCFW certificeringen indsender. Jeg har selv lige bestået specialet og har derfor et 100 sider engelsk dokument der grundigt beskriver den netfilter opsætning jeg har brugt. Der er flere andre der også anvender netfilter og alle disse specialer (kaldes practicals på engelsk) kan findes på www.giac.org. Mit eget speciale kommer først ud nor jeg har bestået den efterfølgende eksamen

Å sette opp en Smoothwall installasjon eller å sette opp en firewall basert på et iptables script er to vidt forskjellige ting. Man skal i grunnen ikke forholde seg til den logikk som er bygget inn i netfilter/iptables i det hele tatt, når man setter opp Smoothwall. Tankegangen er en hel del annerledes. I smoothwall så finnes det et grafisk konfigurasjonsgrensenitt som skjuler så godt som hele den logiske struktur som ligger i netfilter/iptables. Det grafiske konfigurasjonsgrensesnitt til Smoothwall likner en hel del på det man finner hos enkelte rimelige nat routere. Det er ganske intuitivt bygget opp slik at det ikke er vanskelig å forholde seg til. Smoothwall har i utgangspunktet ingen mulighet til konfigurering via iptables. (Med mindre det skulle ha skjedd endringer i løpet av den aller siste tid.) Smoothwall er ellers et godt valg for å komme hurtig opp med en bra firewall.