[Linux] Firewall, Virenscanner und Spamfilter in einem?

[eras 10]

Heya,

 

Da ich gerade nicht viel zu tun habe, habe ich wieder mal Zeit mich ein bisschen mit Linux zu beschäftigen. Ich würde gerne folgendes machen: Ich habe ein Netzwerk mit mehreren Clients, davor möchte ich einen PC mit Linux Installieren der als Firewall, Virenscanner (Windows Viren) und Spamfilter fungiert. Die erste Frage die sich mir natürlich aufdrängt ist die nach der richtigen Distribution. Mit welcher kann ich sowas machen?

[humpi 11]

Hi,

ich würde dir Ipcop in Verbindung mit Copfilter vorschlagen.

[eras 10]

IPcop deckt nur die Firewall funktion ab, das kommt also nicht in Frage. Trotzdem danke.

[itomix 10]

Hi,

 

es ist eigentlich egal welche Distri. Du nimmst, da auf allen Linux Distrubitionen "iptables = Firewall" sowie Viren Scanner laufen. Ich persöhnlich bevorzuge Fedora, RedHat, Centos oder Dirivate wie z.B. FreeBSD!

 

Als reinen NAT bzw. Firewall kann ich Linux nur empfehlen, da die Linux Distri. mit einen ordentlichen IPTables Script besser läuft und Resourcen sparender ist als z.B. der MS ISA Server. Dazu kommt das man die fertigen Scripte von einer Distr. in die andere übernehmen kann.

 

Gruß

Tom

[substyle 20]

IPcop deckt nur die Firewall funktion ab, das kommt also nicht in Frage. Trotzdem danke.

 

DAS stimmt leider nicht !

 

IPCOP hat ein Addon names COPFILTER (http://copfilter.org/)

Welches eine sehr mächtige Zusammenstelung einzelner Tools beinhaltet.

(P3Scan, ProxSMTP, HAVP, Privoxy, ClamAV, SpamAssassin & Monit)

Mit IPCop und Copfilter lassen sich problemlos prima Firewalls mit Virenschutz

etc bauen.

 

Ich habe z.B. IPCOP mit Copfilter + NOD32 als Mailgateway vor den Exchangeboxen.

Funzt spitze !

 

subby

[humpi 11]

Hi,

das ist was ich schrieb. ;-)

[substyle 20]

@humpi

 

sorry, habe ich vergessen zu erwähnen das du es schon geschrieben hattest.

wollte es nur etwas deutlicher ausdrücken.

 

subby

[Josh16 10]

Firewall: Shorewall

SpamFilter: Spam Assasine

Proxy: squid

Pornoblocker: squidGuard

Virenscanner: squidVir + F-Prot

 

Die Programme laufen auf jedem Linux System und gibts oft schon im "Lieferumfang" bzw. vorkompeliert.

[humpi 11]

@substyle,

war nicht gegen dich gerichtet. Immer schön zu erfahren, das sowas auch von mehreren erfolgreich eingesetzt wird.

Vielleicht war mein erster Post zu lang.

[substyle 20]

Firewall: Shorewall

SpamFilter: Spam Assasine

Proxy: squid

Pornoblocker: squidGuard

Virenscanner: squidVir + F-Prot

 

Die Programme laufen auf jedem Linux System und gibts oft schon im "Lieferumfang" bzw. vorkompeliert.

 

Ja das stimmt, aber ein Linux entsprechend zu härten ist die Kunst.

Das die Deamons alle unter GPL o.ä. zu bekommen sind is mir auch klar.

Wobei man bei F_Prod aufpassen mus das man im kommeziellen Feld eine

Lizenz braucht. Genauso verhält es sich mit dansguard (vermutlich wegen smoothwall)

squidguard ist aber wie du sagtest eine gute alternative.

 

subby

[Josh16 10]

.

Das die Deamons alle unter GPL o.ä. zu bekommen sind is mir auch klar.

 

Ich bin mir nicht ganz sicher wie du das meinst, aber hast du schonmal versucht unter SuSE etwas zu kompelieren?! Da wird ja defaultmäßig nicht mal gcc mitinstalliert. Von daher ist es nicht so einfach jede Software unter SuSE einzusetzen, vor allem, wenn's kein vorgefertigtes Paket ist, oder nicht in Yast auftaucht.

[eras 10]

Hey Super! :)

 

Danke für die vielen hilfreichen Antworten! :)

 

IPcop deckt nur die Firewall funktion ab, das kommt also nicht in Frage. Trotzdem danke.

Ich nehm alles zurück und behaupte das Gegenteil :D

Sorry das ich da flasch gelegen bin, aber nach deinem Tipp hab ich mich nach IPcop gesucht und ein deutschprachiges Forum mit downloads gefunden. Das angesprochene Plugin habe ich dabie nicht entdeckt, deswegen habe ich natürlich angenommen das es das auch nicht gibt. Du hättest mich aber auch selbst darauf hinweisen können! :rolleyes:

[substyle 20]

Naja, wenn man so ein CVS Junkie ist wie ich .. ;)

Sorry, hätte ich , aber dachte nach dem Post ist es ok so.

 

Nebenbei, vorsicht vor HAVP, das hatt in der aktuellen Version

einen Bug und "frisst" Speicher.

(http://copfilter.endlich-mail.de/viewtopic.php?t=447'>http://copfilter.endlich-mail.de/viewtopic.php?t=447)

 

Noch ein paar Links zum Thema IPCop+CopFilter

 

http://www.ipcop-forum.de/forum/index.php

http://copfilter.endlich-mail.de/

 

Gute deutsche Tutorials für Einsteiger unter:

http://ipcop.gutzeit.ch/

 

Grüße

 

subby

[eras 10]

Ok, Super Danke! :)

[eras 10]

So Ipcop läuft, macht schonmal einen guten Eindruck auf mich. Nur irgendwie komm ich auf das Webinterface nicht hin... Ist das ein bekannter Fehler?

 

Es geht weder über Port 81 oder 445...