Status

Falls beim Betrieb des IPFire-Systems Unregelmäßigkeiten auftreten, wie beispielsweise niedrige Transfergeschwindigkeiten beim Zugriff auf Webseiten, so kann das auch auch an eine Überlastung der Hardware liegen. Daher bietet IPFire detaillierte Monitoring-Funktionen, die dank grafischer Aufbereitung die nötigen Informationen auf einen Blick liefern. Sie erreichen die Monitoring-Anzeigen durch einen Klick auf den Reiter status oben links in der Reiterleiste. Dort rufen Sie anhand der einzelnen Kategorien rechts im Sidemenu die gewünschten Informationen ab (Abbildung 5).

Abbildung 5: Aussagekräftige Grafiken spiegeln den Zustand der Firewall wider.

Fazit

IPFire bietet eine gelungene Lösung zur Rundum-Absicherung von Netzwerken jeder Größe. Durch das modulare Konzept mit der distributionseigenen Paketverwaltung Pakfire installieren Sie nach Belieben zusätzliche Dienste, ohne dass dafür aufwendige manuelle Arbeiten nötig würden. Somit geht IPFire weit über den Funktionsumfang einer reinen externen Firewall-Lösung hinaus: Neben diversen zusätzlichen Filterfunktionen können Sie auch einen Proxy-Server oder ein IDS/IPS-System zur Erkennung und Prävention von Einbrüchen integrieren.

Durch die bequeme und einfache Handhabung der Konfiguration über ein webbasiertes Interface und sinnvolle Voreinstellungen lässt sich IPFire auch von weniger versierten Administratoren aus dem Stand handhaben. Trotzdem empfiehlt es sich insbesondere beim Absichern komplexerer Netzwerke mit DMZ-Zonen, solide Kenntnisse der Netfilter/Iptables-Regelmöglichkeiten zu erwerben, um manuelle Einstellungen an der Firewall kompetent vornehmen zu können. Aufgrund der enormen Funktionsvielfalt der Distribution und der damit einhergehenden ebenso detaillierten Konfigurationsmöglichkeiten fällt zudem eine gewisse Einarbeitungsphase an. 

Glossar

DMZ

Demilitarized Zone, "entmilitarisierte Zone". Ein sowohl vom Internet als auch vom LAN per Firefall abgeschirmtes Netz. Aus diesem lassen sich auf sichere Weise Dienste sowohl nach außen als auch nach innen anbieten.

Infos

[1] IPfire: http://www.ipfire.org

[2] Hardware-Kompatibilitätsliste: http://wiki.ipfire.org/de/hardware/networking

[3] Übersicht Iptables: http://developer.gauner.org/doc/iptables/

Diesen Artikel als PDF kaufen

Express-Kauf als PDF

Umfang: 5 Heftseiten

Preis € 0,99
(inkl. 19% MwSt.)

LinuxCommunity kaufen

Einzelne Ausgabe
 
Abonnements
 
TABLET & SMARTPHONE APPS
Bald erhältlich
Get it on Google Play

Deutschland

Ähnliche Artikel

  • Firewall-Distribution IPFire
    Die Firewall-Distribution IPFire sichert nicht nur Ihr Netz gegen Angriffe von außen ab, sondern ermöglicht auch das anonyme Surfen via Tor-Netzwerk.
  • IPFire 2.17 Core Update 94
    Die auf den Betrieb als Firewall optimierte Distribution IPFire liegt in einer neuen Version vor. Sie behebt vor allem Fehler und erhöht die Sicherheit. So flog etwa die Unterstützung für DSA-Verschlüsselung von Bord.
  • IPFire 2.19 Core Update 100 veröffentlicht
    Die zum Betrieb als Firewall ausgelegte Distribution IPFire liegt in einer neuen Version vor. Pünktlich zum 100. Update aktualisiert sie nicht nur die mitgelieferte Software, sondern steht erstmals auch in einer 64-Bit-Fassung bereit.
  • Firewall-Distribution IPFire
    Als markanteste Änderung an Version 2.11 von IPFire integrierten die Entwickler eine stark erweiterte VPN-Funktionalität in die Firewall-Distribution. Der Artikel zeigt, wie Sie diese nutzen.
  • Freie Firewall IPfire 2.11

    Die Firewall-/Router-Distribution IPfire bietet ihre Software in Version 2.11 auch für ARM-Prozessoren an.
Kommentare

Infos zur Publikation

LU 05/2016: DATEISYSTEME

Digitale Ausgabe: Preis € 5,99
(inkl. 19% MwSt.)

Mit der Zeitschrift LinuxUser sind Sie als Power-User, Shell-Guru oder Administrator im kleinen Unternehmen monatlich auf dem aktuelle Stand in Sachen Linux und Open Source.

Sie sind sich nicht sicher, ob die Themen Ihnen liegen? Im Probeabo erhalten Sie drei Ausgaben zum reduzierten Preis. Einzelhefte, Abonnements sowie digitale Ausgaben erwerben Sie ganz einfach in unserem Online-Shop.

NEU: DIGITALE AUSGABEN FÜR TABLET & SMARTPHONE

HINWEIS ZU PAYPAL: Die Zahlung ist auch ohne eigenes Paypal-Konto ganz einfach per Kreditkarte oder Lastschrift möglich!       

Aktuelle Fragen

MS LifeCam HD-5000 an Debian
Kay Michael, 13.04.2016 22:55, 0 Antworten
Hallo, ich versuche die oben erwähnte Cam an einem Thin Client mit Debian zu betreiben. Linux...
Import von Evolution nach KMail erzeugt nur leere Ordner
Klaus-Christian Falkner, 06.04.2016 12:57, 2 Antworten
Hallo, da ich vor einiger Zeit von Ubuntu auf Kubuntu umgestiegen bin, würde ich gerne meine E...
Sophos lässt sich nicht unter Lubuntu installieren
Chrstina Turm, 30.03.2016 20:56, 3 Antworten
Hi Leute, habe mir vor paar Tagen auf ein Notebook, das ohne Linux ausgedient hätte, Linux dr...
Novell Client auf Raspbian
Chris Baum, 16.03.2016 15:13, 3 Antworten
Hallo Community, ich hätte eine Frage, und zwar geht es um folgendes: Ich möchte eine Datei...
Pantheon konfigurieren (eOS)
John Smith, 16.03.2016 13:50, 0 Antworten
Hallo ins Forum, ich bin neu in der Linuxwelt und fühle mich bereits sehr wohl. Mein neues Sys...