Beschreibung
Das Hauptziel dieser Firewall ist die Sicherheit. Seine einfach zu konfigurierende Firewall-Engine und das Intrusion Detection System verhindern, dass Angreifer in Ihr Netzwerk eindringen. In der Standardkonfiguration ist das Netzwerk in verschiedene Zonen mit unterschiedlichen Sicherheitsrichtlinien unterteilt, wie z.B. LAN und DMZ, um Risiken innerhalb des Netzwerks zu managen und eine benutzerdefinierte Konfiguration für die spezifischen Anforderungen jedes Netzwerksegments zu haben.
Aber auch die Firewall muss sich selbst schützen. Sie ist von Grund auf neu entwickelt und basiert nicht auf einer anderen Distribution. Dies ermöglicht es den Entwicklern, diese Firewall besser als jedes andere Server-Betriebssystem zu härten und alle Komponenten speziell für den Einsatz als Firewall zu entwickeln.
Regelmäßige Updates halten die Firewall stark gegen Sicherheitsschwachstellen und neue Angriffsvektoren.
Diese Firewall verwendet eine Stateful Packet Inspection (SPI) Firewall, die auf Netfilter, dem Linux-Paketfilter-Framework, aufbaut. Es filtert Pakete schnell und erreicht Durchsätze von bis zu mehreren Dutzend Gigabit pro Sekunde.
Die intuitive Web-Benutzeroberfläche ermöglicht es, Gruppen von Hosts und Netzwerken zu erstellen, mit denen große Regelwerke kurz und ordentlich gehalten werden können – was in komplexen Umgebungen mit strikter Zugriffskontrolle sehr wichtig ist. Protokollierung und grafische Berichte geben einen guten Einblick.
Es stehen verschiedene Einstellungen zur Verfügung, um Denial-of-Service-Angriffe zu minimieren und zu blockieren, indem sie direkt an der Firewall gefiltert werden und es ihnen nicht erlauben, Ihre Server herunterzufahren.
- Gehäuse: Desktop
- Netzwerkkarte 1: Gigabit-Ethernet-Card
- Netzwerkkarte 2: Gigabit-Ethernet-Card
- Netzwerkkarte 3: Wireless Lan
- Betriebssystem: Linux
12.05.2022 - (mk) - SYS324
