Firewall Handbuch für LINUX 2.0 und 2.2 - zurück

vergangener Zeit einige wenige Cracker, die so auf anderer Teilnehmer Kosten telefoniert
haben. Die Telekom übermittelt jedoch tatsächlich zwei ISDN-Nummern zwischen den
Teilnehmern über den D-Kanal. Einmal die von der TK-Anlage angegebene Nummer und
direkt hinterher die offizielle, amtliche Telefonnummer. Leider wird diese von vielen ISDN-
Anlagen und von vielen ISDN Treibern nicht an das Betriebssystem übermittelt. Wer ISDN
Anlagen sicher betreiben möchte, der sollte sich einmal bei Rohde und Schwarz, Köln-
Porz-Wahn informieren. Zusammenfassen kann man also sagen, daß man Fernwartung
über ISDN nicht absolut sicher gestalten kann. Jedoch wenn man bedenkt, daß es nur
sehr wenige Cracker mit TK-Anlagenanschluß in demselben Ortsbereich gibt, die buffer
overflows für den IPPPD konstruieren können, um somit in die Firewall vorzudringen,
kann man behaupten, daß diese Art der Fernwartung doch recht sicher ist.
Die einfachste und beste Lösung ist die Installation des PPTP Servers, der im Kapitel
PPTP unter Windows und LINUX beschrieben wird. Sowohl die Client-Software als auch
die Serversoftware ist kostenlos. Damit kann der komplette IP Traffic zwischen
Arbeitsstation und Firewall verschlüsselt übertragen werden. Eine preisewertere IPSec
Lösung für ein Unternehmen gibt es nicht.
14. Die SINUS Firewall-1
Die SINUS Firewall ist nach modernen Kriterien des "stateful paket filtering" entworfen
worden. SPF Firewalls zeichnen sich besonders durch ihre hohe Geschwindigkeit bei der
Absicherung von Hochgeschwindigkeits - Netzwerken aus. Für höchste
Leistungsanforderungen besteht die Möglichkeit, mehrere dieser Firewalls parallel im
Cluster zu betreiben. Über ein eigenes Austauschprotokoll werden so
Zustandsinformationen über bestehende Verbindungen ausgetauscht. Die einfache
Bedienung über die grafische Benutzeroberfläche unter JAVA ermöglicht die Fernwartung
und Überwachung großer Netzwerke. Durch den Einsatz von Log-
Auswertungsprogrammen ist es somit möglich, große Netzwerke in Echtzeit vollständig zu
überwachen. Unter wirtschaftlichen Aspekten gesehen, ist die SINUS Firewall mit Abstand
die preiswerteste Lösung - Sie unterliegt der GNU Public License (GPL). Die SINUS
Firewall ist bei allen LINUX Distributionen mit dabei. Sie heist hier nur SF und ist im
Verzeichnis /usr/doc/packages/sf dokumentiert. Sie heißt hier zwar SF Firewall, ist aber
mit der SINUS Firewall identisch. Die SF Firewall ist für Kernel Versionen 2.0.x
geschrieben worden und läuft dort äußerst stabil. Die SF Firewall ist inzwischen zu SINUS
Firewall umbenannt worden und inzwischen auf den Kerneln 2.2.x lauffähig. Stabil läuft die
Version 0.1 für die Kernel 2.0.x. Die Version 0.1.4 für Kernel 2.2.x ist zwar lauffähig, aber
noch nicht stabil getestet worden.
Sowohl die SF Firewall als auch die SINUS Firewall besitzen eine hübsche JAVA
Oberfläche. Wer sich einmal die wunderbar einfache Benutzeroberfläche der SINUS
Firewall anschauen möchte, der mag sich im Kapitel Die Benutzeroberfläche der SINUS
Firewall umschauen.
Erstellt von Doc Gonzo - http://kickme.to/plugins