THEReapMan
26.02.08, 21:02
Hi Leute!
Zur Zeit läuft bei uns ein normaler PC als Bridge-Firewall unter OpenBSD um das interne Netzwerk von der harten WAN-Welt abzuschirmen.
Allerdings scehint der gerade sein Leben auszuhauchen und liegt in den letzen Zügen.
Deshalb wollen wir auf einem neuen Rechner eine neue Firewall aufziehen.
allerdings sollte die weiterhin im bridging-modus arbeiten, für das netzwerk also transparent sein. Da allerdings die alte bridge nur über eine unschöne config-datei zu steuern war, wollten wir jetz eine mit einem komfortablen Verwaltungstool als weboberfläche. Hab mir schon Monowall und IPCop angesehn sind zwar vom aufbau sehr schön passen aber nicht in unser Netzwerk da wir dann das komplette Netz auf der unsicheren Seite umbauen müssten (VPN-Router für Niederlassungsanbindung, ADSL-Router für normales Inet, ISDN-Fallback-router und diverse Server die von aussen erreichbar sein müssen)
Gibt es da schon fertige Distributionen?
EDIT: Gibts evtl. OpenSource bzw. kostenlose Tools um solche Netzwerke zu simulieren?
Zur Zeit läuft bei uns ein normaler PC als Bridge-Firewall unter OpenBSD um das interne Netzwerk von der harten WAN-Welt abzuschirmen.
Allerdings scehint der gerade sein Leben auszuhauchen und liegt in den letzen Zügen.
Deshalb wollen wir auf einem neuen Rechner eine neue Firewall aufziehen.
allerdings sollte die weiterhin im bridging-modus arbeiten, für das netzwerk also transparent sein. Da allerdings die alte bridge nur über eine unschöne config-datei zu steuern war, wollten wir jetz eine mit einem komfortablen Verwaltungstool als weboberfläche. Hab mir schon Monowall und IPCop angesehn sind zwar vom aufbau sehr schön passen aber nicht in unser Netzwerk da wir dann das komplette Netz auf der unsicheren Seite umbauen müssten (VPN-Router für Niederlassungsanbindung, ADSL-Router für normales Inet, ISDN-Fallback-router und diverse Server die von aussen erreichbar sein müssen)
Gibt es da schon fertige Distributionen?
EDIT: Gibts evtl. OpenSource bzw. kostenlose Tools um solche Netzwerke zu simulieren?