Startup: Sicherer Internetzugang

[Proximus]

Hallo zusammen,

ich bin für nachfolgendes Szenario auf der Suche nach einer geeigneten Open Source Lösung.

Ausgangslage:
10 Anwender PCs mit WinXP und Outlook. Im Unternehmensnetzwerk ist ein Domain-Server, der auch als Exchange und File-Print Server dient (Small Business Server), sowie ein ERP-Server (Win2003). Postfächer liegen beim Provider.

Ziel:
Das Unternehmensnetz muss vom Internet abgesichert sein, gegen:
Viren, unbefugten Zugriff, Spam. Vom Unternehmensnetz nach aussen ist ein Content Filter nötig. Post soll vom Exchange vom Provider abgeholt werden und auf die Clients gepusht werden.

Frage:
Welche Open Source Möglichkeiten habe ich, um mein LAN vom Internet zu sichern, wenn ich nur einen Rechner davorschalten kann(wegen Kosten) und folgende Anforderungen habe: Wartungsarm, schnell, einfache Installation, und sicher.

Aufbau soll wie folgt sein:
Internet -> Router -> Gateway -> LAN
Der Gateway soll dabei Spam- und Virenschutz, Firewall- und COntent Filter sein.

Schonmal besten Dank für eure Vorschläge!
Proximus

[poOoch]

Ipcop mit Copfilter Addon wäre vielleicht eine Möglichkeit

[bla!zilla]

Ausgangslage:
10 Anwender PCs mit WinXP und Outlook. Im Unternehmensnetzwerk ist ein Domain-Server, der auch als Exchange und File-Print Server dient (Small Business Server), sowie ein ERP-Server (Win2003). Postfächer liegen beim Provider.

Also Standardkram.

Ziel:
Das Unternehmensnetz muss vom Internet abgesichert sein, gegen:
Viren, unbefugten Zugriff, Spam. Vom Unternehmensnetz nach aussen ist ein Content Filter nötig. Post soll vom Exchange vom Provider abgeholt werden und auf die Clients gepusht werden.

Geht so nicht.

Exchange kann zwar über den im SBS integrierten POP3 Connector POP3 Postfächer bei einem ISP leeren, aber die Mails nicht an die Clients pushen. Die werden in die Benutzerpostfächer auf dem Exchange zugestellt und die Clients können per HTTP (über OWA), MAPI, POP3 oder IMAP darauf zugreifen. Da du Clients mit Outlook hast, ist eine Anbindung der Clients über MAPI das Sinnvollste. Der Rest sollte kein Thema sein.

Frage:
Welche Open Source Möglichkeiten habe ich, um mein LAN vom Internet zu sichern, wenn ich nur einen Rechner davorschalten kann(wegen Kosten) und folgende Anforderungen habe: Wartungsarm, schnell, einfache Installation, und sicher.

Schnell, einfache Installation und sicher schließen sich aus. Mir würde spontan IPCop einfallen oder der Einsatz von Smoothwall.

Aufbau soll wie folgt sein:
Internet -> Router -> Gateway -> LAN
Der Gateway soll dabei Spam- und Virenschutz, Firewall- und COntent Filter sein.

Quasi die kostenlose, eierlegende Wollmilchsau. Ich halte von so einem Aufbau gar nichts. Spamschutz und Virenscan von Mails gehören IMHO nicht auf eine Firewall. Dafür gibt es ein Mailrelay. Content-Filtering ist etwas, was man auf einem Proxy macht. Solltest du doch alles auf einer Kiste haben wollen, dann hast du zwei Möglichkeiten:

- selber eine Lösung bestehend aus IPtables, Postfix, Squid, SquidGuard und noch ein paar anderen Dingen zu bauen und selber zu supporten, oder
- Geld ausgeben, Smoothwall Corporate Firewall V4 samt Support kaufen und den Kunden glücklich machen.