Bei "pfSense" [1] lassen sich alle Einstellungen über eine Web-Schnittstelle vornehmen und müssen nicht über die Kommandozeile gesetzt werden. Neben den Standards einer Firewall- und Routing-Plattform existieren eine ganze Reihe weiterer Möglichkeiten, um die Funktionen auszubauen. So ist mit entsprechenden Zusatz-Packages etwa die Verwendung als VPN-, Sniffer- oder VoIP-Appliance möglich.
pfSense wurde mittlerweile über eine Million mal herunter geladen und kommt nach Erfahrungswerten der Community erfolgreich sowohl in Heimnetzwerken, Universitäts-Installationen aber auch großen Unternehmens-Infrastrukturen zum Einsatz. Optional ist kostenpflichtiger Support erhältlich.
Meldung
Download der Woche: pfSense
Wer auf der Suche nach einer Open Source-Firewall ist, die sich auf einer herkömmlichen Hardware installieren lässt, sollte einen Blick auf die Software 'pfSense' werfen. Bei dem Projekt handelt es sich um eine Teil-Distribution des Server-Betriebssystems FreeBSD mit entsprechenden Anpassungen zur Nutzung als Firewall und Router. Die Hardware-Anforderungen der über ein Web-GUI zu verwaltenden Umgebung sind äußerst bescheiden.
 |
|
Die Routingfunktion von "pfSense" informiert über die Netzwerkauslastung
|
Weitere Infos:
Tipps & Tools
Gemeinsam gegen Hacker [30.07.2010]
Geht es um die Sicherheit im Unternehmen, sind die Angreifer meistens ebenso schnell bei der Entwicklung von Schadprogrammen wie die Anbieter neuer Security-Lösungen - wenn nicht schneller. Daher schadet es nicht, neben der Hard- und Software der Sicherheitsinfrastruktur auch dem Gespür anderer IT-Kollegen zu vertrauen und sich in Sachen aktueller Gefahren auszutauschen. Mit dem neuen 'Anti-Hack Forum' steht eine entsprechende Internet-Community bereit. [mehr]
Eine Frage der Sicherheit [20.07.2010]
Geht es um die IT-Sicherheit, ist wohl jedem Admin an einem möglichst umfassenden Schutz gelegen - im Idealfall gepaart mit minimalem Aufwand. Um die Sicherheitsansprüche von KMU-Betrieben besser einschätzen zu können, führt BitDefender in Kooperation mit IT-Administrator eine Sicherheitsumfrage durch, in der es um die Security-Standards in Unternehmen geht. Unter den Teilnehmern verlost der Hersteller unter anderem ein Apple iPad. [mehr]
Spuren auf Workstations verwischen [11.06.2010]
Nmap-Scan in XML-Datei ausgeben [20.05.2010]
Fachartikel
Gefährliches Wurmloch: Der Windows-Link-Exploit [26.07.2010]
Seit Juni macht das Rootkit 'Stuxnet' weltweit Schlagzeilen: Es nutzt eine Windows-Sicherheitslücke im Link-Format, um industrielle SCADA-Systeme zu hacken - und steckt dabei voller innovativer Angriffstechnik. Martin Dombrowski, Ethical Hacker und System Engineer beim Security-Value-Add-Distributor entrada, hat den Schädling seziert und zeigt das Bedrohungspotenzial der Schwachstelle auf. [mehr]
