Profil ansehen
Nachricht schreiben
Als FreundIn hinzufügen

Firewall im Eigenbau

Vorbemerkungen
Schnelle Lösungen wie die Integration einer 2ten oder auch 3ten Netzwerkkarte in einen Fileserver oder der Einsatz eines OSI Layer 3 fähigen Switches (Routing Switch) bergen Gefahren wie Instabilität ...

Hardware kaufen
Die Hardware Basis ist ein ALIX Mainboard 2D1 oder 2D13 der Firma PC-Engines mit 3fach LAN Interface. Bei dem sehr geringen preislichen Unterschied zu einem 2 Port LAN Bord macht der Einsatz von 2 Por...

Firewall zusammenbauen
Vom rein mechanischen Zusammenschrauben abgesehen, ist das einzige ToDo das Beschreiben (Flashen) der mitgelieferten CF-Flashkarte mit der Firmware Datei. Auch eine alte CF-Flashkarte aus dem digitale...

Firewall Konfiguration
Nach dem Booten hat die Firewall die folgenden Grundeinstellungen: IP Adresse: 192.168.1.1 Das Monowall Zugangspasswort für den Benutzer admin lautet mono für Pfsense lautet das Zugangspasswort für de...

pfSense oder M0n0wall?
Eine endgültige Antwort auf diese Frage ist schwer zu geben. Pfsense glänzt mit etwas mehr Features (PPoE Server, OpenVPN, Link Loadbalancing bei 2 Provider Uplinks, grafische Lastauswertung etc.) und...

⇐

Schritt 5 / 5 - pfSense oder M0n0wall?

Eine endgültige Antwort auf diese Frage ist schwer zu geben. Pfsense glänzt mit etwas mehr Features (PPoE Server, OpenVPN, Link Loadbalancing bei 2 Provider Uplinks, grafische Lastauswertung etc.) und M0n0wall mit einer etwas schlankeren Oberfläche und weniger Featureitis. Wer also eine feste Anwendung hat, weniger Schnickschnack benötigt, nimmt die M0n0wall. Wer aber etwas mehr Firewall Features und Konfigurationsmöglichkeiten wie z.B.eine grafische Auswertung des Traffics wünscht oder ein Load Balancing (Lastverteilung) zweier Internet Zugänge oder ein OpenVPN Umfeld benötigt, entscheidet sich dann klar für die pFsense Variante.

Es ist letztlich eine Geschmacksfrage und Frage der späteren Anwendung. Abgesehen davon sind 2 CF Flashkarten heutzutage sehr preiswert und zudem schnell "betankt", so das man sich problemlos schnell selber einen Überblick verschaffen kann indem man sich einmal beide Versionen in der Praxis ansieht. Dies ist dann sehr einfach durch simples Umstecken zweier CF Flashkarten oder Neubeschreibung der vorhandenen CF Karte mit der anderen Software machbar. Sogar das IPCop Derivat "IPFire" lässt sich problemlos auf dem ALIX Board installieren, allerdings ist die Installation nicht ganz so trivial und erheblich aufwendiger und deshalb nichts für Ungeübte. Zudem bringt sie keinerlei Vorteile zu den o.a. Software M0n0wall oder pfSense.
Die Wahl von pFsense oder M0n0wall ist auf alle Fälle die weitaus bessere für das ALIX Board !