Firewall Handbuch für LINUX 2.0 und 2.2 - zurück

Der Topologie Editor ist einzigartig im Bereich der Firewalls. Hier wird mit Hilfe einer Art
CAD-Programm die Topologie Ihrer Netzwerkstruktur im Unternehmen quasi auf den
Bildschirm gezeichnet. Die Firewall "lernt" auf diese Art und Weise das Netzwerk kennen,
indem Sie einfach nur Zeichnen.
Wer SINUS Firewall-1 Cluster einsetzt, der kann hiermit auch mehrere Gateways
gleichzeitig überwachen. Die Regeln übertragen sich so auch auf die anderen Firewalls.
Somit läßt sich die "security policy" leichter umsetzen. Man sieht hier schon die
Unterscheidung zwischen Netzwerken mit mehreren Hosts, einzelnen Hosts, den
Netzwerken selber, und dem Internet.
SINUS Host-Editor
Erstellt von Doc Gonzo - http://kickme.to/plugins
Abbildung:SINUS Firewall Topologie Editor
Mit dem Host-Editor wird der Firewall mitgeteilt, welche Netzwerknummern und IP-
Nummern an welcher Stelle des Netzwerkes auftreten. Die Firewall benötigt diese
Informationen, um z.B. Spoofing Angriffe abwehren zu können. Der Host Editor ist
natürlich nur in Verbindung mit dem Topologie-Editor sinnvoll. Zuerst werden Hosts
definiert, später können diese mit anderen Hosts oder Netzwerken über den Toplologie -
Editor in Verbindung gebracht werden.