In dieser Serie geht es um den Aufbau einer Firewall mit opnSense
In dieser neuen Serie geht es um den Aufbau einer eigenen Firewall. Geklärt werden soll unter anderem: Was ist das? Wofür brauche ich das? Wie mache ich das? Die ersten beiden Punkte sollen in diesem Artikel behandelt werden; zusätzlich wird es darum gehen, welche Hardware ich verwenden will. In späteren Artikeln dieser Serie wird es [...]
Die Frage nach der Hardware ist nicht ganz unwichtig. Prinzipiell tut's auch noch ein etwas älterer 486er; der bootet von einer Diskette, auf der ein Linux installiert ist, und alles weitere läuft dann über iptables. Kann man machen (ich habe das selbst mal im Einsatz gesehen), das funktioniert tatsächlich. "Komfortabel" ist allerdings anders – iptables [...]
Nicht nur bei der Hardware, auch bei der Software hat man die Qual der Wahl. Für mein Projekt scheiden Desktop-Firewalls wie Comodo, ZoneAlarm oder die Agnitum Outpost Firewall aus – die werden auf dem Client installiert, also auf dem jeweiligen Rechner, der geschützt werden soll. Das will ich nicht, schließlich müsste ich dann mehrere Installationen [...]
Nachdem wir im letzten Teil soweit gekommen sind, dass opnSense läuft, wollen wir die Software heute installieren. Wir waren im Login-Screen stehen geblieben. Die Firewall läuft vom Image, wir könnten uns jetzt anmelden. Um opnSense installieren zu können, gibt es einen bestimmten Benutzer. Wir melden uns daher an mit dem Benutzernamen installer und dem Passwort [...]
Nachdem wir im letzten Teil opnSense installiert und reboot-fähig gemacht haben (also dafür gesorgt haben, dass die Boot-Anpassungen beim Reboot nicht verlorengehen), wollen wir uns nun einmal an der Weboberfläche anmelden. Dafür rufen wir die interne IP-Adresse unserer Firewall im Browser auf und melden uns als Benutzer root mit dem Passwort opnsense an. Danach werden [...]
Aber der Reihe nach: Mein Netzwerk sah bisher so aus: Heißt: Die FritzBox hat die Internetverbindung hergestellt. Dahinter hing dann die Firewall und dahinter dann das interne Netz. Grundsätzlich funktioniert das auch – allerdings ist das etwas doppelt gemoppelt: Die FritzBox natted die Pakete, die von meinem Netzwerk nach draußen (also ins Internet) gehen (NAT: [...]
Kürzlich hatte ich angerissen, wieso Updates cool sind. Grund genug, mal zu gucken, wie es um die Firewall steht (die ist das Einfallstor zum Internet bzw. vom Internet ins Heimnetzwerk und daher besonders exponiert). Und siehe da: Es gibt ein Major-Update; heißt also, wir gehen nicht von Version 21.8 auf 21.9, sondern wir aktualisieren gleich [...]
© 2024 | Jan Eggert | Impressum | Datenschutzerklärung
