Kleiner Computer als Firewall?

[Bückstück]

Gibt es irgendein kleines Gerät mit wenig Stromverbrauch, auf dem man Linux (Debian bevorzugt) installieren kann und dass dadurch über die Firewall-Fähigkeiten einer Fritz!Box hinaus geht?

[comes]

ich schenk dir meinen p1 133mhz... der reicht dafür.
nur abholen musste ihn selbst

[meandtheshell]

Klein ja aber viel zu teuer (noch) aber sonst sehr schön - vorallem weil vollwertiger PC wenn man so will (ein Segen im Vergleich zu Gumsticks).
http://www.engadget.com/2007/04/20/vias ... x-lineage/

comes hat Recht, in dem er sagt die Rechenpower reicht. Die ganzen alten Rechner verbrauchen aber eben sehr viel Platz und Engergie.

Markus

[cosmac]

boah ey, der ist ja nur noch klein!
Wenn's ein klein wenig größer sein darf, bleib ich AMD Geode.
Bei dem Laden gibt's auch noch reichlich ähnliche Modelle.

[smo]

Du könntest deine Fritzbox mit eigener Firmware nachrüsten. Die angebotenen Firmware-Varianten bieten recht viel und bei Bedarf kannst du sie natürlich erweitern.
Die Garantie für die Box ist dann allerdings futsch.

smo

PS: Ich vergaß explizit zu erwähnen, dass auf der Fritzbox auch ein Linux läuft.

[schwedenmann]

Hallo

Neben den schon erwähnten Optioenn käme ja ein Wrap-Board in Frage. Kostenpunkt Board so rund 120€ + externes 5V netzteil + gehäuse + CF-card 1-2Gb, oder 1GB IDE.

alles in allem so rund 200-225€

mfg
schwewdenmann

[meandtheshell]

Ist mir noch eingefallen - http://m0n0.ch/wall/ hat mein Bruder im Einsatz - er ist damit sehr zufrieden wie er sagt. Vorallem weil er es einfach per webinterface mit dem Webbrowser managen kann.

Er hat die Software auf einem (hm ... Mini-ITX wird das wohl sein?!) Board am Laufen, welches er mit vorinstallierter Software und Gehäuse (recht klein - so wie eine DIN A5 Mappe) irgendwo gekauft hat ...

Markus

[Bückstück]

Danke für die vielen Antworten. Die Kombination Wrap mit Monowall scheint genau in die richtige Richtung zu gehen.

Eine Frage an Schwedenmann: Wieso sollte die CF so groß sein? Reichen da nicht auch 512 MB vollkommen aus?

[azerty]

Also ich empfehle ebenfalls ein Wrap-Board. Falls du aber auch mal ein richtiges Betriebssystem mit X-Server & Co. installieren/verwenden möchtest, empfehle ich dir eher ein Mini-ITX System von Via.

Aus eigener Erfahrung empfehle ich dir http://www.mini-pc-pro.de, da findest du viele Infos.

[schwedenmann]

Hallo

Eine Frage an Schwedenmann: Wieso sollte die CF so groß sein? Reichen da nicht auch 512 MB vollkommen aus?

ja und nein, 512MB sollten ausreichen, aber ich weiß nicht inwiesweit /var/log anschwillt (ok, kann man auf den loklane Fileserver per cronjob kopieren), aber ich würde eher mehr als zu wenig CF-Platz nehmen, so groß ist Untercshied im Preis nicht.


Welches OS du dann nimmst, gibt eine große Auswahl.
monowall
pfsense
ipcop
etc.etc.


fast alle lassen sich auf wrap + CF installieen.

zu Wrap es gibnt im Pronzip 2 Hersteller, einen in den USa (sokretis??) und einen in der Schweiz.

mfg
schwedenmann

[Simmel]

Danke für die vielen Antworten. Die Kombination Wrap mit Monowall scheint genau in die richtige Richtung zu gehen.

Eine Frage an Schwedenmann: Wieso sollte die CF so groß sein? Reichen da nicht auch 512 MB vollkommen aus?

Es kommt auf die Firewall an und wieviel du mitloggen willst und wie lange du es zurückverfolgen möchtest.

Ich habe (welch ein Zufall) einen PI mit 133Mhz als Firewall im Einsatz und lasse darauf einen Ipcop laufen (vll. hast du den Namne Smoothwall schonmal gehört? Diese Distri hat ihren Urpsprung in diesen Sourcen).

Auch Ipcop hat ein Webinterface und viele Module die man installieren kann (z.B. den Traffic nach draussen ebenfalls komplett blocken um ihn dann wieder gezilet freizugeben mit Regeln (BOT)). Weiteres Beispiel, du nimmst dein IPCOP direkt auch als transparenten Proxy-Server, oder zusätzlich noch als Virenscanner für ankommende Mails.

Um auf die urspüngliche Frage zurückzukommen. IPCOP selbst hat nur ca. 65 MB, ich habe aber das Logging so eingestellt, das es detailliert so ziemlich alles mitloggt und zwar für ein halbes Jahr. Das werden viele große Logfiles ^^

Ich benutze eine 1 GB Platte dafür, allerdings wird die wohl kaum voll werden davon.

Also je nach Einsatz und Distri könnten ebenfalls 512MB locker reichen.

HTH,
Simmel