Neues bei LinuxWall

LinuxWall V1 war die erste Firewall mit Linux-2.2,

LinuxWall V2 war die erste Firewall mit Linux-2.4

Mittlerweile läuft LinuxWall mit Linux-2.6

Hinweise zum Download und CD-Brennen

Bei Netscape muß man die Shift-Taste gedrückt halten, bevor man mit dem Download beginnt. Netscape entkomprimiert automatisch, so daß das ISO-Image richtig abgespeichert wird. Vergleichen Sie ggf. die Größen. Das ISO-Image muß nicht mehr gemastert werden, sondern kann so direkt auf CD. Mit cdrecord kann der Dateiname angegeben werden, bei xcdroast überspringt man den Masterungs-Vorgang, bei Windows-Programmen ist es z.B. die Option "Record an ISO image".

Folgende Neuerungen bzw. Verbesserungen wurden durchgeführt:

• Kryptographierte Übertragung der Log-Dateien an Internet-Adressen
• Schnellster in-process-Scan von html-Seiten und ftp-Dateien mit Hilfe der SAVI-Schnittstelle
• Verhinderung von Mail-Relays
• "Schmuddelfilter" für HTTP-Scan. Dabei werden die MetaTags (keywords,description) einer HTML Seite überprüft. Eine Regel würde z.B. so aussehen: "DENY if keyword="Sex*". Beliebige Kombinationen sind möglich.

• Linux-Kernel 2.6
• multi-homed (nur Hardware limitiert)
• Netzwerkzugänge: Ethernet, Token Ring, ISDN
• Transparenter Proxy Support für TCP, keine speziellen Einstellungen oder Programme am Client Rechner notwendig
• Transparente Proxies für SMTP, HTTP, FTP, NNTP mit integrierter Virenscannung
• Transparenter Proxy für ICMP echo (ping)
• Multi-domain Service für Eintreffende SMTP (Mail)
• Integrierter Web-Cache
• Periodisches Senden der Logfiles zu einem lokalen oder entfernten Benutzer per EMail
• Logging Support für remote Datenbank prozesse
• Stark verschlüsseltes VPN, bis zu 99 LANs, IPsec kompatibel
• Mit dynamischer IP Adresse an einer seite (z.B. T-DSL, ISDN-Dialin, ...).
• Masquerading
• Port Forwarding
• Nur Lesezugriff (read-only) auf das root- und etc-Filesystem für verstärkte Sicherheit
• Schnelle Installation von einer bootbaren CD-ROM
• Leichte Konfiguration per Diskette
• Update via CD