Frågan#1
Hej!
Undrar om det finns någon vettig linux brandvägg gärna med grafiskt gränssnitt men inget krav. (inte IPCop..)
Linux: Brandvägg, mycket inställningar.
12 svar · 602 visningar · startad av Sjodahl
m0n0wall, såg bäst ut.
Fler förslag?
Slänga in en uBuntu server med likande funktioner är kanske ingen mening med om man bara är ute efter en brandvägg?
Hej
Jag har kört M0n0wall i ca 2 år, är hur nöjd som helst. Fungerar väldigt bra. Finna många bra funktioner.
Har installerat det på ett warp moderkort, tar inte stor plats. OS:et är installerat på ett compaqflash kort.
Annars är nog openwrt ett bra alternativ, installeras på en linksys router, bör kollas upp tycker jag.
Annars rekomenderar jag OpenBSD, en vanlig defaullt installation, sedan in och hacka lite egna brandväggs regler.
RanXeroX skrev:
Hej
Jag har kört M0n0wall i ca 2 år, är hur nöjd som helst. Fungerar väldigt bra. Finna många bra funktioner.
Har installerat det på ett warp moderkort, tar inte stor plats. OS:et är installerat på ett compaqflash kort.
Kan bara instämma! Har kört m0n0wall, också på ett WRAP-kort i snart 3 år och det fungerar riktigt bra! Ett mycket trevligt GUI.
Hej igen.
Om man får tänka lite framåt, något jag skulle villja se med m0n0wall är en moduluppsatt installation. Att man vid installation av m0n0wall, eller skapandet av .img filen, kan välja bort vissa funktioner som man inte vill ha. Tabort mjukvaran helt och hållet. Använder jag mig inte av dyndns.com så behöver jag inte mjukvaran. Om det kommer en exploit i mjukvaran är det bra om den inte finns installerad.
Eller om jag enbart vill installera en vpn gateway, vill inte ha resten borde det vara smidigt om man kan välja bort det vid installation.
Annars är jag kanon nöjd med lösningen.
// Micke
Intressant tanke, har du lagt fram förslaget i deras mailinglista?
Hej Gein.
Har inte gjort det..
Suger på engelska.. =)
Men man kanske ska göra det, vet dock inte hur struligt det är att utföra, eller så försöka man göra det själv =)
M0n0wall, kanske skall ge det en chans eller två då ? ;)
Vilken av alla skall man köra??
Vill ju installera det på datorn..
Antagligen cdrom-1.23.iso. Annars bör du kunna boota upp maskinen med typ FreeSBIE eller en annan live-cd (typ Gentoo) och därefter mount:a din hårddisk och packa upp rootfs-1.23.tar.gz (och eventuellt göra nödvändiga konfigurationer). Men som du kanske förstår är det lite mer trixigt.
Hej
Ett annat alternativ kan vara att köpa en compactflash till ide kort. Då kan du installera hela OS:et på ett kompactflashkort, som du trycker ner i ide platsen. Då slipper du har några diskar, ingen cdrom som ska snurra. Men kan spara info på flashminnet ändå. Det kostade lite granna: 250 kr.
http://www.komplett.se/k/ki.asp?sku=317198
Men det kan det vara värt. =)
Det är iallafall ett alternativ. En av fördellarna med att köra os:et på ett compactflash kort är enkelheten för backupp. M0n0wall har möjligheten att spara en backup på konfigurationen, man kan sedan läsa in det vid en ny installation.
Men om du kör på ett compactflash kort så är det bara att sätta upp brandväggen, skapa en kopia av kortet till ett annat kort. Om det händer något, regler som blir fel, kortet går sönder, misslyckas med en uppdatering etc, så är det bara att stänga ner datorn, sätta i det nya kortet. Tar inte mer en någon minut.
Lycka till.
Gein skrev:
Antagligen cdrom-1.23.iso. Annars bör du kunna boota upp maskinen med typ FreeSBIE eller en annan live-cd (typ Gentoo) och därefter mount:a din hårddisk och packa upp rootfs-1.23.tar.gz (och eventuellt göra nödvändiga konfigurationer). Men som du kanske förstår är det lite mer trixigt.
Det är väl den varianten jag är ute efter får testa.