Firewall, IDS, Penetration-Testing

Die besten Open-Source-Tools für Security

20.10.2008
Von Katharina Friedmann

Netz-Firewall: SmoothWall Express

Im Prinzip kann jeder Router mit "Permit-" oder "Deny"-, "Accept"- oder "Reject"-Regelsatz als Firewall fungieren. "SmoothWall Express", das einen gehärteten Linux-Kern, Intrusion-Detection-Funktionalität und ein IPSec-VPN (Virtual Private Network) kombiniert, geht weit darüber hinaus. Zwar ist das Produkt nicht so leistungsstark oder funktionsreich wie seine großen kommerziellen SmoothWall-Brüder, lässt sich aber leicht konfigurieren und erfüllt seine Aufgabe. Übrigens: Wer bei Firewall-Regeln Hilfe braucht, sollte einen Blick auf den Firewall Builder werfen. Die quelloffene Firewall-Management-Software vereinfacht die Konfiguration von "iptables" (Netfilter) und Ciscos "PIX"-Firewalls beziehungsweise dessen "Adaptive Security Appliances" (ASA), aber auch die Erstellung von Zugriffskontrolllisten für andere Cisco-Router mit GUI-Frontend.