Tut mir leid, dass ich euch damit "belasten" muss, aber ich habe bei google wirklich nichts dazu gefunden.

Ich habe mir jetzt für eine Hardware Firewall auf PC Basis die Community Variante von Endian Firewall runtergeladen.

--> Endian Firewall Community 2.2

Ich habe diesbezüglich einige kurze Fragen:

1. Muss ich die ISO einfach wie ein OS installieren?
2. Angesichts einer 100.000er Leitung; Wäre die Anschaffung einer SSD zur schnelleren Bearbeitung der Daten sinnvoll (auf dem Firewall PC)?
3. Brauche ich ein Mainboard mit 2 LAN Anschlüssen?
4. Ist in dieser Version auch das AV-Programm anboard, bzw. kann man in dieser Variante ein AV-Prgoramm benutzen?! Wäre eine Dualcore-CPU für eine schnelle Prüfung der Daten erforderlich?!


Danke für die schnelle Beantwortung der Fragen!
Ich bitte hinsichtlich der vermeindlich schlecht gestellten Fragen um Nachsicht. Es gibt kein richtiges Endian Community Forum, deshalb bin ich hierher gekommen. Danke nochmals!

Toledo Manchester

1. Muss ich die ISO einfach wie ein OS installieren?

So ist das bei den meisten Firewalls, zB bei fli4l, IPCop, m0n0wall, Astaro Virtual Appliance...
ISO ziehen und brennen, den Rechner, der zum Gateway/Firewall gemacht werden soll von dieser CD booten und installieren. Ein triftiger Grund aus meiner Sicht dürfte sein, dass diese Firewall-Software oft ihren eigenen angepassten OS-Kernel nutzt.

2. Angesichts einer 100.000er Leitung; Wäre die Anschaffung einer SSD zur schnelleren Bearbeitung der Daten sinnvoll (auf dem Firewall PC)?

Äh eine SSD in einem FW-Rechner halte ich für übertrieben. Die Bearbeitung bzw. die Filterung der Pakete macht nicht der Massenspeicher.
Um die Logs zu sichern reicht eine normale Platte.

3. Brauche ich ein Mainboard mit 2 LAN Anschlüssen?

Eine "Hardware-Firewall" hat definitionsgemäß min. zwei Netzwerkschnittstellen eth0 und eth1.

4. Ist in dieser Version auch das AV-Programm anboard, bzw. kann man in dieser Variante ein AV-Prgoramm benutzen?! Wäre eine Dualcore-CPU für eine schnelle Prüfung der Daten erforderlich?!

Mit dem Virenscanner weiß ich jetzt so aus dem Stehgreif nicht, aber die CPU sollte schneller sein, je größer das dahinterliegende (interne) Netzwerk ist. => Endian Firewall Hardware Requirements | eHow.com

Zitat von cosinus

So ist das bei den meisten Firewalls, zB bei fli4l, IPCop, m0n0wall, Astaro Virtual Appliance...
ISO ziehen und brennen, den Rechner, der zum Gateway/Firewall gemacht werden soll von dieser CD booten und installieren. Ein triftiger Grund aus meiner Sicht dürfte sein, dass diese Firewall-Software oft ihren eigenen angepassten OS-Kernel nutzt.



Äh eine SSD in einem FW-Rechner halte ich für übertrieben. Die Bearbeitung bzw. die Filterung der Pakete macht nicht der Massenspeicher.
Um die Logs zu sichern reicht eine normale Platte.



Eine "Hardware-Firewall" hat definitionsgemäß min. zwei Netzwerkschnittstellen eth0 und eth1.



Mit dem Virenscanner weiß ich jetzt so aus dem Stehgreif nicht, aber die CPU sollte schneller sein, je größer das dahinterliegende (interne) Netzwerk ist. => Endian Firewall Hardware Requirements | eHow.com

Super, super nett von dir für die schnelle Info! Vielen, vielen Dank! Trotzdem muss ich doch noch zweimal belagern:

1. "All PCs running Endian Firewall need two 100 MB network cards." Heißt das, das ich 2 Karten mit 100 MByte internen SPeicher brauche, oder einfach welche mit 100Mbit durchsatz ?! Wenn zweites, dann kann ich doch auch 1000er verwenden, oder ?
2. Ist das konfigurieren schwer oder relativ selbsterklärend? Es gibt ja immerhin schon eine grafische Oberfläche...

Vielen Dank nochmals!

Du bist sicher, so etwas ist was für dich?

Zitat von Toledo Manchester

1. "All PCs running Endian Firewall need two 100 MB network cards." Heißt das, das ich 2 Karten mit 100 MByte internen SPeicher brauche, oder einfach welche mit 100Mbit durchsatz ?!

Logischerweise und selbstverständlich sind 100Mbit/s gemeint.

Zitat von Toledo Manchester

Wenn zweites, dann kann ich doch auch 1000er verwenden, oder ?

ja

Wenn ich diese Frage lese

Heißt das, das ich 2 Karten mit 100 MByte internen SPeicher brauche

kann ich kaum glauben dass du hiermit zurecht kommst

2. Ist das konfigurieren schwer oder relativ selbsterklärend? Es gibt ja immerhin schon eine grafische Oberfläche...

Nur weil etwas eine GUI hat, heißt es nicht, dass du keine Hintergrundinfos benötigst.
Um eine Firewall sicher zu konfigurieren, brauchst du essentielles Wissen in Protokollen/Netzwerken oder willst alles dem Zufall überlassen?