Thorsten Dahm

begin Lars Mueller <
Um in diesem Forum Links und Bilder sehen zu können, müssen Sie 1 oder mehr Beiträge verfasst haben. Ihr Beitragszähler steht derzeit bei 0 ! Bitte registrieren Sie sich kostenlos bei Boards-United oder loggen Sie sich ein, wenn Sie bereits einen Account haben.
> wrote:
> Eigentlich war es ganz einfach: Eine Brandmauer elektronischer Art, in
> der nicht jeder T?ren einsetzen darf.

Interessante Definition. Ich w?rde erstens mal "Firewall" nicht
versuchen w?rtlich zu ?bersetzen und zweitens beinhaltet eine Security
Policy normalerweise doch ein wenig mehr als der obige Satz beschreibt.

> Da? du das Einsetzen von T?ren
> Sicherheitskonzept oder Gesamtkonzept nennst

Nein, das w?rde ich Filter Update oder Regel Update nennen.

> (Zettel etc.), hat mit der
> ?bersetzung "Firewall" ?berhaupt nichts zu tun.

Richtig erkannt. "T?re abschlie?en" kann ich auch nicht mit "Firewall"
ins englische ?bersetzen, trotzdem geh?rt es zu einer Firewall (aka
Sicherheitskonzept) dazu. So what? Man mu? nicht krampfhaft versuchen,
jedes irgendwie englisch klingende Wort wortw?rtlich zu ?bersetzen und
einzudeutschen.

> Da? es f?r ein
> Sicherheitskonzept nicht gen?gt, einen Rechner hinter eine T?re zu
> schlie?en, sondern da? es auch noch andere Teile und Rechner im Netz
> gibt, die zu einem Sicherheitskonzept geh?ren, hast du nicht
> bestritten.

Ich nicht, aber Du.



Firewall ?bersetze nicht nur ich mit "Brandmauer" und
nicht mit "Sicherheitskonzept".



> Bei der L?sung mit Spezialhartdware ist das mit dem Herumspielen an den
> Filterregeln auch nicht so dramatisch, wenn nur einer das Pa?wort hat.

Definiere bitte Spezialhardware. Ich benutze normalerweise
stinknormale, redundant ausgelegte PC-Hardware daf?r. Das
"herumspielen" an Regeln ist immer dramatisch, auch wenn Du mit diesem
Satz wohl was anderes ausdr?cken wolltest.

> Da braucht es bei geringen Anforderungen kein Gesamtkonzept f?r.

Da bin ich anderer Meinung. Man sollte ich immer ein paar
konzeptionelle Gedanken machen. Wenn das Konzept dann letztendlich mit
"ich konfiguriere meinen Rechner anst?ndig und gut ist's" endet, umso
besser.

> Wenn du nat?rlich davon ausgehst, da? jeder nur im
> Kopf hat, alles zu umgehen, das Netzwerk zu manipulieren,
> Firmengeheimnisse nach au?en zu schmuggeln, Proxy, Router, Filter durch
> einen Switch zu ersetzen etc. l?uft es wohl letztlich sogar auf eine
> komplette ?berwachung inklusive Video hinaus.

Man tunneling. Nat?rlich haben User nur das Saugen von MP3s, Videos
etc. (vorsicht: es befindet sich ?berspitzte Ironie in diesem Satz!) im
Kopf. Das sollte man ihnen so schwer wie m?glich machen, komplett
verhindern kann man das eh' nicht.

> Auch im Aufzug habe ich
> ein Sicherheitskonzept, aber ich nenne es nicht Firewall.

Du nicht. Aber der Hausmeister / Installateur, der das Ding gebaut hat
und wartet. Aber in diesen Berufen gibt es wohl andere Bezeichnungen
f?r Sicherheit, da bin ich kein Experte.

Gru?, Thorsten

--
Das Schicksal besch?tzt Narren, kleine Kinder und Schiffe mit dem Namen
Enterprise
(William T. Riker)

Tom

"Thorsten Dahm" schrieb:
> Am kosteng?nstigsten wirst Du mit einem alten PC und einem Linux Deiner
> Wahl mit iptables bzw. squid & Co. wegkommen.

Hier m?chte ich noch einmal nachfragen:
Also einfach ein alter PC?
Ich h?tte da noch einen PIII 450 MHz, 128MB RAM, 40GB HD... w?rde der es
tun?
Und dann einfach dort eine Desktopfirewall installieren und dann den PC mit
dem man surft ?ber Netzwerk mit dem alten PC verbinden?
Ich glaub jetzt irgendwie das ich es nicht richtig verstanden habe, oder
doch?
Mu? dann wirklich Linux drauf laufen, oder ginge es auch mit Windows?

Gru?
Tom

P.S.: "iptables" und "squid" sagt mir jetzt nichts!

Thorsten Dahm

begin "Tom" <
Um in diesem Forum Links und Bilder sehen zu können, müssen Sie 1 oder mehr Beiträge verfasst haben. Ihr Beitragszähler steht derzeit bei 0 ! Bitte registrieren Sie sich kostenlos bei Boards-United oder loggen Sie sich ein, wenn Sie bereits einen Account haben.
> wrote:
> "Thorsten Dahm" schrieb:
>> Am kosteng?nstigsten wirst Du mit einem alten PC und einem Linux
>> Deiner Wahl mit iptables bzw. squid & Co. wegkommen.
>
> Hier m?chte ich noch einmal nachfragen:
> Also einfach ein alter PC?

Ja.

> Ich h?tte da noch einen PIII 450 MHz, 128MB RAM, 40GB HD... w?rde der
> es tun?

Der ist schon fast ?berdimensioniert.

> Und dann einfach dort eine Desktopfirewall installieren und dann den
> PC mit dem man surft ?ber Netzwerk mit dem alten PC verbinden?

Nein. Sieh' Dir die Seite
Um in diesem Forum Links und Bilder sehen zu können, müssen Sie 1 oder mehr Beiträge verfasst haben. Ihr Beitragszähler steht derzeit bei 0 ! Bitte registrieren Sie sich kostenlos bei Boards-United oder loggen Sie sich ein, wenn Sie bereits einen Account haben.
mal an, da ist alles
sch?n erkl?rt und es gibt haufenweise Doku. Das sollte Dir weiterhelfen.

> Ich glaub jetzt irgendwie das ich es nicht richtig verstanden habe,
> oder doch?

Doch, hast Du, in sp?testens einem Tag (halber Tag lesen, halber Tag
installieren) kannst Du das alles am Laufen haben, wenn Du willst.

> Mu? dann wirklich Linux drauf laufen, oder ginge es auch mit Windows?

Ja. Nein.

> P.S.: "iptables" und "squid" sagt mir jetzt nichts!

Mit iptables baust Du Dir Deine Paketfilter-Regeln, Squid ist ein Proxy-
Server.

Gru?, Thorsten

--
Das Schicksal besch?tzt Narren, kleine Kinder und Schiffe mit dem Namen
Enterprise
(William T. Riker)

Toni Grass

Tom <
Um in diesem Forum Links und Bilder sehen zu können, müssen Sie 1 oder mehr Beiträge verfasst haben. Ihr Beitragszähler steht derzeit bei 0 ! Bitte registrieren Sie sich kostenlos bei Boards-United oder loggen Sie sich ein, wenn Sie bereits einen Account haben.
> wrote:

> "Thorsten Dahm" schrieb:
>> Am kosteng?nstigsten wirst Du mit einem alten PC und einem Linux Deiner
>> Wahl mit iptables bzw. squid & Co. wegkommen.

> Hier m?chte ich noch einmal nachfragen:
> Also einfach ein alter PC?

Ja.

> Ich h?tte da noch einen PIII 450 MHz, 128MB RAM, 40GB HD... w?rde der es
> tun?

Total ?berdimensioniert. Mein Web-, Mail- und FTP-Server kann weniger.

> Und dann einfach dort eine Desktopfirewall installieren und dann den PC mit
^^^^^^^^^^^^^^^
*wrks*

> dem man surft ?ber Netzwerk mit dem alten PC verbinden?

Ja.

> Ich glaub jetzt irgendwie das ich es nicht richtig verstanden habe, oder
> doch?
> Mu? dann wirklich Linux drauf laufen, oder ginge es auch mit Windows?

Da mu? was laufen, das User-Rechte kennt, das keinen grafischen
Schnickschnack zum Kofigurieren braucht (da dieser PC normalerweise
ohne Bildschirm, Tastatur und Maus betrieben wird und irgendwo
rumsteht, wo er nicht st?rt), und ein Office-Paket mu? auch nicht
grad installiert sein. Eigentlich sollte nur das an SW drauf sein,
das zum Betrieb notwendig ist. SSH w?re von Vorteil.

Du kannst auch z.B. FreeBSD verwenden. Von dem Zeugs aus Redmont w?rde
ich abraten, aber ich hab da ein Vorurteil....

> P.S.: "iptables" und "squid" sagt mir jetzt nichts!

Mit "iptables" konfigurierst Du unter Linux das Paketfilter, "squid" ist
ein bekannter Proxy (gibt's den nicht sogar f?r Win?).

Toni

Michael Andresen

Tom skrev:
>
> "Thorsten Dahm" schrieb:
>> Am kosteng?nstigsten wirst Du mit einem alten PC und einem Linux Deiner
>> Wahl mit iptables bzw. squid & Co. wegkommen.
>
> Hier m?chte ich noch einmal nachfragen:
> Also einfach ein alter PC?

Ja.

> Ich h?tte da noch einen PIII 450 MHz, 128MB RAM, 40GB HD... w?rde der es
> tun?

Bei mir macht es ein Pentium (I)...

> Und dann einfach dort eine Desktopfirewall installieren

Nein, das genau nicht. iptables != Desktopfirewall.

> und dann den PC mit
> dem man surft ?ber Netzwerk mit dem alten PC verbinden?

Genau.

> Ich glaub jetzt irgendwie das ich es nicht richtig verstanden habe, oder
> doch?

Bis auf die Desktopfirewall sieht es gut aus.

> Mu? dann wirklich Linux drauf laufen, oder ginge es auch mit Windows?

Linux muss nicht, *BSD duerfte genausogut gehen. Windows ist nicht
geeignet.

> P.S.: "iptables" und "squid" sagt mir jetzt nichts!


Um in diesem Forum Links und Bilder sehen zu können, müssen Sie 1 oder mehr Beiträge verfasst haben. Ihr Beitragszähler steht derzeit bei 0 ! Bitte registrieren Sie sich kostenlos bei Boards-United oder loggen Sie sich ein, wenn Sie bereits einen Account haben.


Um in diesem Forum Links und Bilder sehen zu können, müssen Sie 1 oder mehr Beiträge verfasst haben. Ihr Beitragszähler steht derzeit bei 0 ! Bitte registrieren Sie sich kostenlos bei Boards-United oder loggen Sie sich ein, wenn Sie bereits einen Account haben.


//M
--
Emacs is for people who desperately want to get drunk, but feel guilty
doing so without a reason.

Um in diesem Forum Links und Bilder sehen zu können, müssen Sie 1 oder mehr Beiträge verfasst haben. Ihr Beitragszähler steht derzeit bei 0 ! Bitte registrieren Sie sich kostenlos bei Boards-United oder loggen Sie sich ein, wenn Sie bereits einen Account haben.

Tom

Hallo!

Ich dank Euch erstmal vielmals f?r die Erkl?rungen und die Links!
Aber um das alles wirklich verstehen zu k?nnen werd ich wohl zun?chst mal
mein Grundwissen etwas auffrischen und verbessern m?ssen.
Dazu wird mir wohl auch die FAQ nicht ausreichen, weil die ja teils schon
auf Grundkenntnissen aufbaut, die ich, wie mir eben mal wieder bewu?t
geworden ist, scheinbar noch nicht ausreichend habe.

K?nnt Ihr mir denn ein Link oder vielleicht auch ein Buch empfehlen, was
leicht verst?ndlich (und deutschsprachig) geschrieben ist?

Gru? und sch?nes WE!

Tom

Michael Andresen

Tom sucht Grundlageninformationen...

Was willst du denn genau wissen?

Wie man ein Firewallkonzept umsetzen kann?

Um in diesem Forum Links und Bilder sehen zu können, müssen Sie 1 oder mehr Beiträge verfasst haben. Ihr Beitragszähler steht derzeit bei 0 ! Bitte registrieren Sie sich kostenlos bei Boards-United oder loggen Sie sich ein, wenn Sie bereits einen Account haben.

(Oder das Buch dazu)
Wie TCP/IP funktioniert?

Um in diesem Forum Links und Bilder sehen zu können, müssen Sie 1 oder mehr Beiträge verfasst haben. Ihr Beitragszähler steht derzeit bei 0 ! Bitte registrieren Sie sich kostenlos bei Boards-United oder loggen Sie sich ein, wenn Sie bereits einen Account haben.
$

Um in diesem Forum Links und Bilder sehen zu können, müssen Sie 1 oder mehr Beiträge verfasst haben. Ihr Beitragszähler steht derzeit bei 0 ! Bitte registrieren Sie sich kostenlos bei Boards-United oder loggen Sie sich ein, wenn Sie bereits einen Account haben.
(engl.)

Um in diesem Forum Links und Bilder sehen zu können, müssen Sie 1 oder mehr Beiträge verfasst haben. Ihr Beitragszähler steht derzeit bei 0 ! Bitte registrieren Sie sich kostenlos bei Boards-United oder loggen Sie sich ein, wenn Sie bereits einen Account haben.
$

Um in diesem Forum Links und Bilder sehen zu können, müssen Sie 1 oder mehr Beiträge verfasst haben. Ihr Beitragszähler steht derzeit bei 0 ! Bitte registrieren Sie sich kostenlos bei Boards-United oder loggen Sie sich ein, wenn Sie bereits einen Account haben.
$

Um in diesem Forum Links und Bilder sehen zu können, müssen Sie 1 oder mehr Beiträge verfasst haben. Ihr Beitragszähler steht derzeit bei 0 ! Bitte registrieren Sie sich kostenlos bei Boards-United oder loggen Sie sich ein, wenn Sie bereits einen Account haben.



//M
--
Emacs is for people who desperately want to get drunk, but feel guilty
doing so without a reason.

Um in diesem Forum Links und Bilder sehen zu können, müssen Sie 1 oder mehr Beiträge verfasst haben. Ihr Beitragszähler steht derzeit bei 0 ! Bitte registrieren Sie sich kostenlos bei Boards-United oder loggen Sie sich ein, wenn Sie bereits einen Account haben.

Michael Andresen

Michael Andresen skrev:
> Tom sucht Grundlageninformationen...

Noch vergessen:

Um in diesem Forum Links und Bilder sehen zu können, müssen Sie 1 oder mehr Beiträge verfasst haben. Ihr Beitragszähler steht derzeit bei 0 ! Bitte registrieren Sie sich kostenlos bei Boards-United oder loggen Sie sich ein, wenn Sie bereits einen Account haben.



//M
--
Emacs is for people who desperately want to get drunk, but feel guilty
doing so without a reason.

Um in diesem Forum Links und Bilder sehen zu können, müssen Sie 1 oder mehr Beiträge verfasst haben. Ihr Beitragszähler steht derzeit bei 0 ! Bitte registrieren Sie sich kostenlos bei Boards-United oder loggen Sie sich ein, wenn Sie bereits einen Account haben.

Tom

"Michael Andresen" schrieb:
> Tom sucht Grundlageninformationen...
>
> Was willst du denn genau wissen?
>

Ok, ich suche Grundlageninformationen ?ber Netzwerke, Internetprotokole,
Fachbegriffe...
Ich w?rde es mal so ausdr?cken, ich habe innerhalb dieses Threads hier
gemerkt, da? mein Grundwissen bez?glich Netzwerken, Internet und
Sicherheitsl?sungen doch noch recht l?ckenhaft zu sein scheint, weil immer
mal wieder Begriffe und Abk?rzungen auftauchen, die mir nichts sagen.
Und ich m?chte ja nicht wegen jedem Begriff hier nachfragen und die anderen
damit nerven, also frage ich lieber nach einem Link oder Buch, wo solche
Grundkenntnisse verst?ndlich erleutert werden.

So, nun werde ich mir Deine Links mal anschauen, danke schonmal vorab!

Gru?
Tom

Ronny Stepken

Hi Wolfgang,
Um in diesem Forum Links und Bilder sehen zu können, müssen Sie 1 oder mehr Beiträge verfasst haben. Ihr Beitragszähler steht derzeit bei 0 ! Bitte registrieren Sie sich kostenlos bei Boards-United oder loggen Sie sich ein, wenn Sie bereits einen Account haben.
schrieb:

>> > Kuscheln?
>>
>> Ist das getzt 'ne Frage, die deinen pers?nlichem Bed?rfnissen nahekommt?
>
> Nicht in Bezug auf (sicherheits-)technische Probleme.

Sicherheit hat auf die ein oder andere Weise auch was mit Kuscheln zu tun.
Wie die individuelle Technik dabei aussieht...

>> Es gibt dort AFAIR genau _eine_ Suchmaske, und die Auswahl deiner
>> Suchbegriffe bestimmt immer noch die Qualit?t des Ergebnisses.
>
> Nee, die Qualit?t muss schon mal in der Grundsubstanz dort vorhanden
> sein. Und wenn dort nur Leute ohne hinreichendes Fachwissen sich ?u?ern,
> kann man das nicht verlangen.

Du hast also alle 14.009 Beitr?ge von 2.612 Benutzern in 2.798 Beitr?gen
gesichtet (Stand:09/02/03 03:08), um dieses Urteil umf?nglich f?llen zu
k?nnen?

>> Ist doch erfreulich, da? sich getzt auch mal Noobs mit dem Thema
>> besch?ftigen wollen, ohne sich von 'Experten' im Nutznetz niedermetzeln
>> lassen zu wollen.
>
> Mit Deinen ' ' deutest Du an, dass Du Probleme mit der Diskussionskultur
> hier hast, oder?

>
> ...
>
> Gru?
> Wolfgang

>
> ...
>
> Gru?
> Wolfgang

Ich deute garnichts an, und deine '' ''-Interpretation entspricht nicht
meiner Intention.

>> > Gut das war das Krasseste, ...
>
>> (x)Wirklich krasses Beispiel
>
> Das Gegenst?ck, wirklich kompetente Hinweise, habe ich nicht gefunden.

Wonach hast du denn eigentlich gesucht?
Oder ist getzt die Tatsache, da? du nichts gefunden hast, Bewei? genug, da?
du Recht hast?

>> ( )Du kennst den Unterschied Forum/Usenet
>
>[*] Ich kenne ihn. Schon deswegen sind Web-Foren mit diesem
> Allgemeinheitsanspruch keine Alternative. Dann eher noch Mailinglisten.

Jeder nutzt das Werkzeug, da? er 'bedienen' kann, und kennt.

>> ( )Du weist, warum 'Standard'-User ihre 'Standard'-Probleme nicht mit
>> Google l?sen k?nnen.
>
> Erz?hls mir.

Schau in ein Forum deiner Wahl, und du weist es. ;-)

Gr??e
Ron