Hardware- Firewall

[Klimakiller]

Moin Moin


Gehe ich recht in der Annahme, das man das Ding als Hardware-Firewall betreiben kann?

(Und um Trollversuche zu unterbinden, das Ping interessiert mich nicht. Die Frage ist ernst gemeint.)

[Neutronium]

Nicht lt. den Infos, die auf der Website zu finden sind. Da sieht es im Gegenteil dazu eher noch so aus, als wenn die Windows-Firewall zusätzlich abgeschaltet (weil umgangen) wird.

[_UPPERcase]

also : auch auf HW-Firewalls braucht man eine software.
Ich behaupte jetzt mal (ohne es wirklich zu wissen), dass das ding nicht viel mehr wie QoS kann und als maximal noch als simpler portfilter dient.

Wenn du an "richtigen" HW-Firewalls interessiert bist empfehle ich dir produkte von Juniper und Checkpoint. Diese produkte sind zwar sehr teuer aber 1A Qualität, und je nach produkt entsprechend viele features.

Wenn es nur um die eigene weiterbildung geht und dir viel konfigurationsaufwand nicht viel aufmacht (man lernt dabei auch ne menge) empfehle ich dir einen stinknormalen rechner (kann auch ein älteres modell sein) mit mehreren NIC's (min.2) auszustatten und IPCOP installiern

mfg

[_pit_kanone_]

oder m0n0wall...

[Klimakiller]

danke :-)

[_Autor]

> empfehle ich dir einen stinknormalen rechner (kann auch ein älteres modell
> sein) mit mehreren NIC's (min.2) auszustatten und IPCOP installiern

Ohgott ... den Mist kann man nicht wirklich "Firewall" nennen - Policys wie "-P OUTPUT ACCEPT" verdienen ein sofortiges Löschen und Einstampfen der Software - ganz egal wieviele tolle Regeln in der table gesetzt sind

[_UPPERcase]

was hat ne default regel von iptables mit der gesamten distri zu tun ??
wenn man sowas anfängt nehme ich mal an dass man sich damit auseinander setzt, und nicht default-config und fertig...

und warum sind in diesem forum alle so pessimistisch/aggressiv.

"ALLES" ist "IMMER" : falsch/mist/hat es schon gegeben und deshalb schlecht/hat keine existenzberechtigung,...

trinkt euch bewusstlos, habt sex mit jmd. dessen namen ihr nicht kennt und am nächsten tag sehen die HW-Firewall configs auch gleich besser aus :)

mfg

[eeenAnnerer]

Das mit dem Sex is schön gesagt. Leider wach ich immer mit der selben auf, is aber selten dass ich ihren richtigen Namen sag.

Spaß beiseite.

Wenn man sich mit Thematiken auseinandersetzt, Ihr lieben pessimistier (ich hoffe das schreibt man so) und die möglichkeit von der Distri gegeben wird, eigene Erkenntnisse umzusetzen, dann ist da gar nix mist dran.
Auch wenn ich selbst weder IPCOP noch m0n0wall bevorzuge, fand ich schon immer, dass diese Distris ihre Daseinsberechtigung haben.

Und an die, die sich darüber aufregen, stellt erstmal selbst sowas auf die Beine und dann fangt an euch öffentlich in einem dafür nicht geeigneten Forum darüber aufzuregen. (Mitmachen wäre auch ein Anfang)

[_Autor]

> was hat ne default regel von iptables mit der gesamten distri zu tun ??

Ähm ... sehr viel? Du kannst mal davon ausgehen dass lim_(x->Gesamtmenge) f(x) Menschen IPCop einfach so lassen wie es reinkommt - da wird nix verbessert sondern einfach geschluckt und sich nie wieder dafür interessiert

[Lopezzos]

Ich glaube zwar nicht, dass du das noch lesen wirst, aber ich antworte trotzdem mal:

Die Firewall ist quasi in der Hardware verbaut. Die Regeln kannst du mit der Software einstellen. Die "Regelung" und überwachung findet aber in der Netzwerkkarte statt, und NICHT über die (Windows) Software!

Somit: JA, die Karte hat eine HW Firewall und entlastet deinen Rechner!