[enemykillerz]

hi, ich wollte mich mal über eine hadwarefireall informieren, kann mich einer was dazu sagen? ich hätte noch folgende fragen:


1. was kostet sowas?
2. woher krieg ich es?
3. brauch man viel erfahrung?
4, warum ist es "einer" der besten firewall möglichkeiten?
5. was macht eine hadware firewall?
6. und lohnt es sich als privatanwender?


danke schön!


hat jemand vll auch sowas und kann mir berichten ?

[shiversc]

1. zwischen nichts(selbstbau) bis einige tausend euro...
2. kaufen bzw selber machen.
3. erfahrung sammelt man dann schon, was man brauch ist grundlegendes wissen und muss darauf dann fallspezifisch aufbauen
4. versteh ich nicht richtig...
5. guck mal bei wikipedia.
6. in de regel nicht.

[defq0n.1]

hmm selbstbau... hast du eine anleitung für mich ? ^^

[sparkle]

pfSense oder m0n0wall -> Google!

[Graumagier]

enemykillerz sagte:

4, warum ist es "einer" der besten firewall möglichkeiten?

"Eine"

Abgesehen davon ist es die einzig richtige Firewall-Möglichkeit, da es sich um ein dediziertes Stück Hardware handelt, das Netzbereiche trennt. Von daher ist eine Hardware-Firewall in diesem Fall wohl äquivalent mit dem Konzept Firewall, wenn du nicht z.B. noch einen Proxy dazwischen hängst.

Dieser Beitrag wurde von Graumagier bearbeitet: 02. Februar 2006 - 14:09

[flo]

 Abgesehen davon ist es die einzig richtige Firewall-Möglichkeit, da es sich um ein dediziertes Stück Hardware handelt, das Netzbereiche trennt.

Eine Firewall ist keine Hardware und auch keine Software.

Eine Firewall ist ein SicherheitsKonzept das aus beidem Bestehen kann, aber nicht muss.


Das Wichtige dabei ist das Ein Firewallkonzept, egal wie es genau Realisiert ist, vor und nicht auf dem zu schützenden system laufen muss, und die Aufgabe die zugedacht ist zu erfüllen.

Alles andere, wie z.B Einsetzen von dem vielgeratenem Brain, gescheiter OS konfiguration usw, kann nur unterstützend wirken, und die Arbeit einer Firewall erleichtern.

[Graumagier]

Flo sagte:

Eine Firewall ist keine Hardware und auch keine Software.

Eine Firewall besteht aus Hard- und Software zur Trennung von Netzen, mindestens also aus einem Router. Und wenn man dann noch auf Sicherheit Wert legt mindestens aus einem dedizierten Paktfilter, weitere Komponenten wären dann z.B. Proxies usw.

[flo]

Zitat

Eine Firewall besteht aus Hard- und Software zur Trennung von Netzen, mindestens also aus einem Router. Und wenn man dann noch auf Sicherheit Wert legt mindestens aus einem dedizierten Paktfilter, weitere Komponenten wären dann z.B. Proxies usw.

Was bitte hat denn nun ein Router damit zu tun?

Außerdem muss eine Firewall nicht aus Hardware bestehen, oder was ist ein Linux mit Iptables konfiguriert auf nem alten PC?

Soft oder Hardware?

Denke das kann man nicht genau Definieren.

Wichtig ist das eine Firewall ein Konzept ist, und es ist nicht festgelegt woraus es besteht und das ein Firewallkonzept halt vor dem/den zu schützenden Systeme(n) wirkt.

Dieser Beitrag wurde von Flo bearbeitet: 02. Februar 2006 - 14:24

[Graumagier]

Flo sagte:

Was bitte hat denn nun ein Router damit zu tun?

Ein Router ist das, was eine Firewall ausmacht, nur ohne dem Anspruch die Sicherheit eines Netzes zu erhöhen

Flo sagte:

Außerdem muss eine Firewall nicht aus Hardware bestehen, oder was ist ein Linux mit Iptables konfiguriert auf nem alten PC?

Ähm, Software auf Hardware?

Flo sagte:

Wichtig ist das eine Firewall ein Konzept ist, und es ist nicht festgelegt woraus es besteht

Nunja, die Definition benennt die Mittel. Eine Firewall trennt per Definition Computernetze bzw. Netz-Teilbereiche, und dazu lassen sich nun mal nur bestimmte Geräte einsetzen.

[flo]

Ok ich denke wir lassen das, die Definitionen kann man sehr weit ausdehen

Dieser Beitrag wurde von Flo bearbeitet: 02. Februar 2006 - 14:29

[Rika]

Zitat

Ein Firewallkonzept, egal wie es genau Realisiert ist, vor und nicht auf dem zu schützenden system laufen muss,

Meistens, aber nicht immer. Auch hostbasierende Paketfilter können Teil des Konzeptes sein.

Zitat

Alles andere, wie z.B Einsetzen von dem vielgeratenem Brain, gescheiter OS konfiguration usw, kann nur unterstützend wirken, und die Arbeit einer Firewall erleichtern.

Eine sichere Konfiguration der Clients ist ein essentieller Teil eines ordentlichen Firewall-Konzeptes.

Zitat

Ein Router ist das, was eine Firewall ausmacht

Dann informiere dich mal bitte über den Ansatz "Bridging Firewall".

[algra]

hi,
@ flo -> genau, was soll´s...
@enemykillerz
zum Nachlesen...
http://www.iks-jena....t/Firewall.html