Firewall Handbuch für LINUX 2.0 und 2.2 - zurück

Einen Nachteil hat diese Konstruktion jedoch - Der User an der Arbeitsstation kann zwar
Mails lesen und Programme downloaden, diese verbleiben jedoch stets auf der LINUX
GRAHICAL WALL. Über einen angeschlossenen Drucker können Mails und Attachments
ausgedruckt werden, mehr nicht.
Der Vorteil dieser Firewallkonstruktion ist, daß Viren, trojanische Pferde niemals über
Firewall-2 hinweg übertragen werden können. Die Konfiguration von Firewall-2 ist relativ
einfach - für jeden User muß jeweils 1 TCP Port von Port 6000 an aufwärts reserviert
werden. Ein Angreifer kann mit dem VNC Protokoll keinerlei Schaden auf den
Arbeitsstationen anrichten. Erstens enthält das VNC Protokoll ja nur
Bildschirminformationen für die Clients, zweitens läuft es in der JAVA SANDBOX ab, die
zusätzliche Sicherheit bietet.
Die Nachteile dieser Konstruktion sollen hier natürlich auch nicht verschwiegen werden.
Gegenüber allen anderen Firewalls sind die Nebenwirkungen aber äußerst gering. Es gibt
evtl. Probleme der Performance bei der Übertragung der Bildschirminhalte. Wer noch ein
10 MBit Netzwerk besitzt, der wird bemerken, daß die Inhalte bei mehr als 10 simultanen
Usern nur noch ruckelnd übertragen werden. Die Flut der Pixelinformationen sorgt trotz
Kompression für eine ruckelnde Übertragung. Bei geswitchten 100 MBit Netzwerken
können durchaus bis zu mehrere dutzend User simultan surfen. Hier wird das Limit durch
die Performance der LINUX GRAPHICAL WALL gesetzt. Viel RAM und ein schneller
Prozessor, sowie eine oder mehrere 100 MBit Karten reichen hier jedoch völlig aus. Wer
dennoch Performanceprobleme hat, der sollte mehrere LINUX GRAPHICAL WALL
aufbauen. Wer viele User surfen lassen möchte, und wem die Performance nicht reicht,
der kann auf den Arbeitsstationen den Freeware X-Server (Server ist korrekt, obwohl
Client) für Windows 95/98/NT installieren. Das X-Protokoll ist sehr kompakt und erlaubt
den Anschluß von mehreren hundert Arbeitsstationen pro 100 MBit LAN. Hier werden
zwar auch nur Bildschirminformationen übertragen, jedoch besteht die Gefahr eines Buffer
Overflows im X-Server auf der Arbeitsstation hinter der Firewall 2. Diese Gefahr ist jedoch
nicht so bedeutend, da ein Einbruchsversuch in den LOGFILES von Firewall-2 schnell
bemerkt werden würde.
Diese GRAPHICAL WALL ist in zahlreichen Unternehmen im Einsatz und hat sich
äußerst bewährt. Probleme mit Viren, Makroviren, trojanischen Pferden gehören dort nun
der Vergangenheit an. Und wenn nun ein Angreifer es schafft, bis zur LINUX GRAPHICAL
WALL vorzudringen, dann sicherlich nicht unbemerkt. Spätestens bei der Entdeckung der
VNC - Server wird ein professioneller Cracker das Handtuch werfen.
Das Toolkit VNC ist im Internet unter http://www.uk.research.att.com/vnc/index.html zu
finden. VNC liegt im Quellcode vor und unterliegt der GNU Public License. Support wird
inzwischen von AT angeboten (früher eine Entwicklung von Olivetti). VNC wird für viele
Betriebssysteme angeboten, UNIX, MAC, Windows. Die Clients liegen sogar in einer
JAVA Version vor, sodaß sichergestellt ist, daß in Zukunft auch alle Betriebssysteme
unterstützt werden.
Die verwendeten Ports entsprechen denen von X-Windows, es wird jedoch nicht das RPC
Protokoll eingesetzt. Eine einfache Freischaltung der Ports von 6000 -600x (je nach Zahl
der Clients) auf der Firewall genügt.
Es sollte auch nicht unerwähnt bleiben, daß die Folgekosten des Einsatzes der LINUX
GRAPHICAL WALL erheblich geringer sind. Der Grund liegt darin, daß keinerlei
Folgekosten für Lizenzen für Virenscanner, Neu/Nachinstallationen von Software auf
Windows Clients entstehen.
Die LINUX GRAPHICAL WALL ist bereits erfolgreich bei zahlreichen Banken und
Versicherungen im Einsatz. Das System arbeitet stabil und ohne besondere Probleme. In
normalen Unternehmen ist die LINUX GRAPHICAL WALL für den Einsatz in den
Bereichen Buchführung/Geschäftsleitung prädestiniert, also immer da, wo die Clients
besonderen Gefahren durch Viren, trojanische Pferde, Active-X Applets.... ausgesetzt
sind. Wer in einem Unternehmen bereits stukturierte Verkabelung mit intelligenten, aktiven
Erstellt von Doc Gonzo - http://kickme.to/plugins