[RedHat] Welches Linux für vorgeschobenen Firewall-PC

Welches Linux für vorgeschobenen Firewall-PC

Vorhandene Netzwerk-Verwaltung:

1. User- und Resourcen-Verwaltung über Active Directory Services (1 Domain)
mittels MS Windows .NET Server 2003 Enterprise Edition (RC2)

2. MS Exchange 2003 (Beta)

3. Da der MS ISA 2000-Server (Verwendung als vorgeschobene Firewall im DMZ)
sich mit MS Windows .NET Server 2003 scheinbar nicht verträgt und andauernd
Zicken macht, suche ich bis zum Erscheinen des MS ISA 2003-Servers (noch Alpha)
eine temporäre Ersatzlösung.

4. Minimal-Anforderung:

- Überwachung und Kontrolle des ein- u. ausgehenden Traffic mittels IP-Tables
- VPN und IPSec müssen möglich sein
- Verwaltung mittels Webmin
___________________________________________________________________

Ich habe folgende Lösung in Betracht gezogen: Ein PC mit OpenBSD oder FreeBSD als Betriebssystem.


Was meinen denn unsere Linux-Experten hier auf dem Board - welches Linux sollte ich wählen ?

Bin zwar kein Experte, sollte aber wurscht sein, da wohl alle die Firewall-Funktion des Kernels verwenden

Sehe ich genau so - Webmin unterstützt ohnehin alles.

Habe mich wegen der Sicherheits-Aspekte für OpenBSD 3.3 (gibt's ab 1. Mai) entschieden,

da folgende Features vorhanden:

Firewall mit Stateful Packet Inspection
Intrusion Detection System Snort (netzwerk-basiert)
Intrusion Detection System (host based, erkennt Angriffe auf die Firewall selbst)
VPN nach IPSec Standard - ist sogar mit dynamischen IP Adressen auf beiden Seiten möglich!
Policy Routing
Dynamisches DNS
Konfiguration über Konsole, Telnet oder ssh :kotz
- aber Gott sei Dank auch über WebMin ( SSL )

Oh Mann, gegenüber OpenBSD ist ja SuSE Linux eine Kinderspielwiese
Jedenfalls empfinde ich es als Linux-Admin-Newbie so...

Original geschrieben von Wolfi
Oh Mann, gegenüber OpenBSD ist ja SuSE Linux eine Kinderspielwiese
Jedenfalls empfinde ich es als Linux-Admin-Newbie so...

Zum Vergrößern anklicken....

Na dann hast du aber noch nicht mit SCO Unix gearbeitet

Die Firewall/Routing Funktionen von Linux greifen alle auf iptables zurück, von dem her sollte die Distribution egal sein



FormA

Original geschrieben von Wolfi
Habe mich wegen der Sicherheits-Aspekte für OpenBSD 3.3 (gibt's ab 1. Mai) entschieden,

Oh Mann, gegenüber OpenBSD ist ja SuSE Linux eine Kinderspielwiese
Jedenfalls empfinde ich es als Linux-Admin-Newbie so...

Zum Vergrößern anklicken....

Wobei du einem grundlegenden Irrtum unterliegst: OpenBSD ist kein Linux sondern eben ein BSD
Wenn du dich ausführlicher mit einem guten BSD befassen willst, probiere mal NetBSD aus - auch ein freies Unixoides System, das alle von dir gewünschten Features natürlich beinhaltet. Derzeitige Version: 1.6.1

kantor

Sieht interessant aus , werde mich 'mal da in die Materie vertiefen...