VPN, IPsec, NAT und FLI!

[Skinner[LoS]]

Hallo Leute,
ich habe, auch ab und zu mal eine richtige fachliche Frage.

Also folgendes: Gibt es von FLI eine Version die in der Lage ist NAT, IPsec, VPN und noch dazu so hart ist das man sie nicht knacken kann, sprich Firewall.

Weil bei uns in der Firma soll mal alles auf VPN laufen und im Mom bleibt das VPN an unserem Linux Router hängen. Auf dem Router läuft ne SuSE 7.1. Da ich in Linux nicht so fit bin dachte ich mir ich wende mich mal an euch.

Achso, sagt euch IP-change und IP-table was? Wie ich das bis jetzt mitbekommen habe wendet unsere Firwall ein Regel auf die beiden Sachen an und wir glauben das es deswegen nicht funzt.

Habt ihr Tipps?

 

[stpe]

kenne mich mit den mini-distri's nicht so aus (aber ich weiss, dass sich unter fli4l vpn's und firewalls aufsetzen lassen. aber euer suse-rechner kann das alles auf jeden fall. hier ist es ratsam nach zum thema gehoerigen howtos zu suchen (etwa vpn oder iptables). gucke mal nach entsprechenden links und poste sie hier.

mit

IP-change und IP-table

meinst Du ipchains und iptables. dies ist jeweils eine firewall-software. dabei ist iptables (seit kernel 2.4) der nachfolger von ipchains. der groesste unterschied zwischen den beiden versionen ist die behandlung der sog. chains. die benutzung bzw. regelerstellung fuer die firewallpakete hier zu erklaeren, wuerde den rahmen sprengen, ich verweise hierzu auch wieder auf das entsprechende howto (ja, ja, link folgt). ich wuerde auch empfehlen, dass Du Dich mit den howtos intensiv auseinandersetzt, da eine kleine sicherheitsluecke grosse folgen fuer Dein netzwerk haben kann.

und wir glauben das es deswegen nicht funzt

klar kann ein nicht funktionierendes vpn auf falsch konfigurierte firewallregeln zurueckzufuehren sein. auch hier hilft das howto sicher weiter.

 

[stpe]

ok - hier der link zum wirklich sehr guten firewall-howto von rusty russell. ist wirklich sehr lesenswert und fuehrt schnell zu lauffaehigen firewall-konfigurationen.

hier das zugehoerige nat-howto (Network Adress Translation) - auch von rusty.

und hier findest Du ein vpn-howto.

 

[Skinner[LoS]]

Hallo stpe!

Thanks für die guten links. Ich denke damit mir schon sehr gut geholfen.

Es ist halt traurig das wir es als angehende Fachinf´s nicht beigracht bekommen. :angry:

 

[stpe]

@skinner: starker avatar - wo hast Du den denn weg?

 

[Skinner[LoS]]

Iss hier in ein Standartavantar!