27.04.2024, 00:57
Sprache ändern
Registrieren
Anmelden
Sie sind nicht angemeldet.
Lieber Besucher, herzlich willkommen bei: Aqua Computer Forum. Falls dies Ihr erster Besuch auf dieser Seite ist, lesen Sie sich bitte die Hilfe durch. Dort wird Ihnen die Bedienung dieser Seite näher erläutert. Darüber hinaus sollten Sie sich registrieren, um alle Funktionen dieser Seite nutzen zu können. Benutzen Sie das Registrierungsformular, um sich zu registrieren oder informieren Sie sich ausführlich über den Registrierungsvorgang. Falls Sie sich bereits zu einem früheren Zeitpunkt registriert haben, können Sie sich hier anmelden.
Netzwerk-Firewall ?
Freitag, 30. Juli 2004, 22:47
Ich habe in meiner Wohnung ein kleines Netzwerk mit 4 PCs aufgebaut, die ohne Firewall ganz gut laufen. In wenigen Wochen zieht mein Mitbewohner hier ein. Ich teile mit ihm dann meinen DSL-Anschluss über einen Router meines Providers und muss ihm dann ja auch Zugriff auf mein Netzwerk geben.
Um das ganze mal zu veranschaulichen, hab ich mal ein Diagramm gezeichnet:
Wie kann ich (vielleicht mit einem alten PC) diese Firewall aufbauen, die mein Netzwerk auch gegen interne Angriffe schützt, also zwischen Switch und Mitbewohner sitzt?
Um das ganze mal zu veranschaulichen, hab ich mal ein Diagramm gezeichnet:
Wie kann ich (vielleicht mit einem alten PC) diese Firewall aufbauen, die mein Netzwerk auch gegen interne Angriffe schützt, also zwischen Switch und Mitbewohner sitzt?
Re: Netzwerk-Firewall ?
Samstag, 31. Juli 2004, 01:56
Zitat
statt dem router nen linux router mir 3 netzwerkkarten nehmen. an die eine halt den switch mit deinen pcs an die andere den deines mitbewohner, dann is keine direkte verbindung zwischen euch möglich
Also Router durch Linux Rechner ersetzen fällt wohl aus, da es ja gemäß Skizze ein Router mit integriertem DSL Modem ist.
dem mitbewohner ne feste IP zuweisen, und diese dann auf deinen rechnern blocken?
Richtiger wäre es wohl, nur diese feste IP aus dem eigenen Subnetz durchzulassen und für die ausgewählten Ports (z.B. FTP) freizuschalten. Wenn er dann seine IP ändert, geht halt gar nichts mehr für ihn.
Ich würde die Firewall dann allerdings zwischen Router und Switch plazieren, so das sie für Dich auch gegenüber dem Internet wirkt, und den Mitbewohner direkt an den Router anschliessen. Dann kannst Du die im Router vermutlich vorhandenen FW deaktivieren und schränkst so Deinen Mitbewohner auch nicht unnötig ein. Er muss dann halt selbst für die Sicherheit seines Rechners sorgen.
Re: Netzwerk-Firewall ?
Samstag, 31. Juli 2004, 02:40
Also die Idee mit der Firewall hinterm Router ist schon nicht schlecht. Ich schalte dann nur die an ihn vergebene IP für das Netzwerk frei und kann damit auch die Ports kontrollieren. Mit dem Internet kann er ja machen, was er will.
Jetzt kommt die große Frage: MIT WAS und WIE konfiguriere ich dann die Firewall. Fli4l scheint mir dafür überfordert zuu sein.
Jetzt kommt die große Frage: MIT WAS und WIE konfiguriere ich dann die Firewall. Fli4l scheint mir dafür überfordert zuu sein.
Re: Netzwerk-Firewall ?
Samstag, 31. Juli 2004, 03:35
Jetzt kommt die große Frage: MIT WAS und WIE konfiguriere ich dann die Firewall. Fli4l scheint mir dafür überfordert zuu sein.
also FLi4l sollte das eigentlich auch können....
Ansonsten nimm halt ne LinuxDistri wie Gentoo oder Redhat....
was du genau brauchst um des zu routen, kA gerade....
Aber du kannst ihm auch z.B. nen Zwangsproxi aufdrücken....
(ala squid...)
Re: Netzwerk-Firewall ?
Samstag, 31. Juli 2004, 03:57
also eigentlich wär fli4l ja meine erste empfehlung gewesen, auch wenn ipchains schon etwas betagt is...
ansnsten halt n xbeliebiges linux (debian wär hier zb ne empfehlung wert) oder n fertigpaket a la smoothwall, da gibts ja auch scho einige fertige lösungen...
ansnsten halt n xbeliebiges linux (debian wär hier zb ne empfehlung wert) oder n fertigpaket a la smoothwall, da gibts ja auch scho einige fertige lösungen...
Re: Netzwerk-Firewall ?
Samstag, 31. Juli 2004, 12:46
Man muss es halt nur schaffen, die NICs direkt zu kontrollieren und nicht nur die IPs.
die nics direkt kontrollieren (wie du so schön sagst ;-) ) kannst nur über die mac-adresse, aber auch die ist fast so schnell geändert wie die ip :-( du kannst in dem fall aber den netzanschluss "kontrollieren" indem du ihm einfach ein eigenes subnet spendierst. so wie du es auf der letzten skizze mit dieser firewall-router-kombi (wenn ich das nicht falsch verstanden hab) eh vor hast.
Spieletip für alle Fantasyhelden: Dragon Fantasies
Manche Menschen haben einen Gesichtskreis vom Radius Null und nennen ihn ihren Standpunkt. David Hilbert (1862-1943).