Produkttest - Firewall gateProtect
27.01.2003
19:16:50 Uhr19731 Aufrufe
2 Antworten
19:16:50 Uhr
2 Antworten
Noch nicht bewertet
Grundlagen und Server Installation
Das Internet bietet einem mittelständischen Unternehmen ungeahnte Möglichkeiten der Kommunikation und des Datenaustausches zwischen verschiedenen Firmenstandorten, Teleworkern, externen Dienstleistern und sonstigen Quellen wie WWW oder FTP. Angestellte können von zu Hause aus im Firmennetz arbeiten, Aussenstellen haben die Möglichkeit auf interne Datenbanken zurück zu greifen, Server unter externer Wartung sind online ohne die Anreise eines Technikers konfigurierbar, und aktuelle Programme und Treiber liegen auf öffentlichen FTP-Servern zum herunterladen bereit.
Vor lauter Euphorie vergisst man schnell die Gefahren, die man dem eigenen Netzwerk durch dessen Öffnung zum Internet offen gegenüberlegt. Vor allem im Management, dort wo die finanziellen Entscheidungen für sicherheitspolitische Aktivitäten gefällt werden, werden die Risiken durch den Zugriff nicht autorisierter Personen auf Firmendaten oft unterschätzt und mangelhaft berücksichtigt. Das grösste Problem eines IT - Sicherheitsverantwortlichen ist meist die zu leistende Überzeugungsarbeit, um die nötigen Mittel bereitgestellt zu bekommen. So wurde in Deutschland in mehr als 50% aller Firmen weniger als 100.000 Euro pro Jahr für IT - Sicherheit ausgegeben (Umfrage des BSI bei 291 deutschen Unternehmen aller Grössenordnungen).
Die Lösung für diese entstandenen Probleme ist die Installation einer Firewall.
Als Firewall bezeichnet man ein organisatorisches und technisches Konzept zur Trennung von Netzbereichen, dessen korrekte Umsetzung und dauerhafte Pflege. Ein oft benutztes Instrument der Umsetzung ist ein Stück Hardware, das zwei physisch getrennte Netzbereiche so verbindet, wie es im Konzept zugelassen wird. Dieses Stück Hardware bezeichnet man als Firewall-Rechner/System oder verkürzt als Firewall.
Eine gute Firewall allein gewährleistet noch keine Sicherheit. Denn schon vor der Anschaffung müssen Bedarf, Kosten, Nutzen und Risiken gewissenhaft analysiert werden, um ein durchdachtes Konzept zu erstellen. Nur erfahrene Experten vermeiden hierbei gefährliche Sicherheitslöcher und überzogene Kosten. Der Weg zu dieser gewünschten Sicherheit ist meist komplex und kostspielig.
Die Firma gateProtect (http://www.gateprotect.de) will diese Lücke mit Ihrer neuen Firewall Software beheben. Statt hochqualifizierte Experten soll schon der "normale" Administrator durch die extrem einfache Bedienug, der sonst so komplexen Konfigurationen und Tücken einer Firewall, beherschen.
Features sind unter anderem: IPTable,
Stateful-Inspection, VPN, DMZ, Application-Level, Multi Layer Inspection, DynDNS, Intrusion Detection Systems sowie IP-Sec.
Wir haben uns die Firewall gateProtect Version 3.3 mal etwas genauer angeschaut. Die Software besteht aus einer Server und Client Installation. Der Server ist ein Linux System, der Client für die Konfiguration der Firewall läuft auf einem Windows Rechner.
In verschiedenen Tutorials werden wir die Software von der Installation bis hin zu Konfiguration und Kontrolle testen und beschreiben. Sie sind natürlich alle herzlich dazu eingeladen, die Schritte selbst zu testen. Sie können uns dabei Ihre Erfahrungen mitteilen.
Die gateProtect Firewall kann man als Trial Version von der Homepage herunterladen: http://www.gateprotect.de/firewall_downlo ...
Mann muss sich dafür lediglich auf der Seite als Kunde registrieren.
gateProtect Version 3.3
Im Softwarepaket befindet sich eine CD, eine Kurzanleitung "Erste Schritte", eine Seite mit Installationshinweise und ein Werbeprospekt.
Als Systemvoraussetzng für den Server sind ein x86 Rechner mit min. 500 MHz angegeben. Nach unseren ersten Tests eignet sich allerdings auch ein PII mit 400 MHz bei einem kleinen Netzwerk von 5 Rechnern.
Mindestens 192 MB RAM und 4 GB Festplatte benötigt das System. Alte Versionen unter 3.3 kommen nur mit IDE Festplatten zurecht. Ab der Version 3.3 funktioniert SCSI ganz meisterhaft. Zwei Netzwerkkarten (empfohlen Realtek) müssen im Server vorhanden sein, dabei ist zu beachten, dass die Software keine "On Board" Netzwerkkarten unterstützt. Optional braucht man eine PCI ISDN Karte (empfohlen wird eine AVM Fritz Card, B1 Karten laufen leider nicht) falls man keinen Router besitzt, aber ins Internet möchte.
Der Client läuft unter Windows 2000 und XP und benötigt ebenfalls einen x86 PC mit min. 500 MHz., 182 MB RAM. Der Client umfasst ca. 40 MB auf der Festplatte.
Dokumentation
Eine kurze und kompakte Installationsanleitung finden Sie entweder auf dem mitgelieferten Blatt "Installationshinweise" oder in einer PDF Datei mit dem gleichem Inhalt auf der CD.
Die Kurzanleitung "Erste Schritte" geht auf die Windows "Client Konfiguration" etwas näher ein.
Gesamt gesehen ist die Dokumentation aber etwas dürftig ausgefallen. Gerade die Installation kommt etwas zu kurz. gateProtect hätte ein wenig mehr Grundlageninformationen und ein richtiges Installationshandbuch beilegen können.
Starten wir nun die Server Installation. Achtung: Alle noch vorhandenen Daten auf dem Zielrechner werden gelöscht. Die CD ist bootbar und startet im Textmodus.
Installation
Nach dem Bootvorgang erscheint die Sprachauswahl und das Tastaturlayout.
Die Installation besteht aus drei Teilen, der Server-, der Clientinstallation und dem Einstellen der Rechner an die Firewall. Wir starten mit "Weiter" nun die Serverinstallation. Für die Clientinstallation muss man erst Windows starten und die CD einlegen, dazu aber später mehr.
Laut Installationsanleitung braucht man später die IP Adressen seines Netzwerks und dessen Rechner für die Konfiguration und Client Installation. Dafür kann man die CD auf den jeweiligen Rechnern starten und das Programm "IP-Adressen für die Serverinstallation anzeigen" öffnen.
Sicherheitshalber weißt das Installationsprogramm noch einmal auf den Verlust der bestehenden Daten auf dem Zielrechner hin.
Anschließend wird die Festplatte formatiert und die gateProtect Programmdateien auf den Zielrechner kopiert.
Nun erfolgt die Netzwerkkonfiguration.
Die automatisch gefundenen Netztwerkkarten werden rechts angezeigt. Manuell kann man jetzt jede weiter Netzwerkkarte hinzufügen.
Nun müssen Sie den Netzwerkkarten IP-Adressen zuteilen.
Wählen Sie den "Anfänger" Modus aus, da beim "Experten" Modus detaillierte Netzwerkkentnisse nötig sind.
Nun tragen Sie in die 6 Felder rechts die ermittelten IP-Adressen nacheinander ein, auch wenn nicht überall Netzwerkkarten angezeigt werden.
Anschließend geben Sie Ihr zukünftiges Service Passwort für den Server ein.
Die Serversoftware ist nun installiert. Der Rechner muss neu gestartet werden. Leider fehlt die Möglichkeit eines Softwareresets per Programm und man muß den Ein- und Ausschalter betätigen.
Start des Servers
Nachdem Sie den Firewall Rechner neu gestartet haben, sollte jetzt ein Linux-System starten und diverse Linux Meldungen auf dem Bildschirm erscheinen.
Wenn Sie ungefähr diese Ausgabe auf Ihrem Bildschirm sehen, haben Sie alles richtig gemacht. Die Grundinstallation des Firewall Rechners ist nun abgeschlossen.
Fazit: Serverinstallation
Trotz der sehr knapp gehaltenen Dokumentation, ist die Server Software erstaunlich einfach zu installieren und die Firewall innerhalb einer halben Stunde (Hardware vorrausgesetzt) aufgesetzt.
Weitere Informationen
gateProtect Homepage: http://www.gateprotect.de
Hier ein paar Buchquellen zum Thema Firewall:
Walter Gora, Thomas Krampert: Handbuch IT-Sicherheit
Tanenbaum, Andrew S.: Computer Networks
Comer, Douglas / Droms, Ralph: Computer Networks and Intranets
Comer, Douglas: Internetworking with TCP/IP
Stevens, Richard W.: TCP/IP Illustrated
Cheswick, William R. / Bellovin, Steven M.: Firewalls and Internet Security
Chapman, Brent D. / Zwicky, Elizabeth D.: Building Internet Firewalls
Vor lauter Euphorie vergisst man schnell die Gefahren, die man dem eigenen Netzwerk durch dessen Öffnung zum Internet offen gegenüberlegt. Vor allem im Management, dort wo die finanziellen Entscheidungen für sicherheitspolitische Aktivitäten gefällt werden, werden die Risiken durch den Zugriff nicht autorisierter Personen auf Firmendaten oft unterschätzt und mangelhaft berücksichtigt. Das grösste Problem eines IT - Sicherheitsverantwortlichen ist meist die zu leistende Überzeugungsarbeit, um die nötigen Mittel bereitgestellt zu bekommen. So wurde in Deutschland in mehr als 50% aller Firmen weniger als 100.000 Euro pro Jahr für IT - Sicherheit ausgegeben (Umfrage des BSI bei 291 deutschen Unternehmen aller Grössenordnungen).
Die Lösung für diese entstandenen Probleme ist die Installation einer Firewall.
Als Firewall bezeichnet man ein organisatorisches und technisches Konzept zur Trennung von Netzbereichen, dessen korrekte Umsetzung und dauerhafte Pflege. Ein oft benutztes Instrument der Umsetzung ist ein Stück Hardware, das zwei physisch getrennte Netzbereiche so verbindet, wie es im Konzept zugelassen wird. Dieses Stück Hardware bezeichnet man als Firewall-Rechner/System oder verkürzt als Firewall.
Eine gute Firewall allein gewährleistet noch keine Sicherheit. Denn schon vor der Anschaffung müssen Bedarf, Kosten, Nutzen und Risiken gewissenhaft analysiert werden, um ein durchdachtes Konzept zu erstellen. Nur erfahrene Experten vermeiden hierbei gefährliche Sicherheitslöcher und überzogene Kosten. Der Weg zu dieser gewünschten Sicherheit ist meist komplex und kostspielig.
Die Firma gateProtect (http://www.gateprotect.de) will diese Lücke mit Ihrer neuen Firewall Software beheben. Statt hochqualifizierte Experten soll schon der "normale" Administrator durch die extrem einfache Bedienug, der sonst so komplexen Konfigurationen und Tücken einer Firewall, beherschen.
Features sind unter anderem: IPTable,
Stateful-Inspection, VPN, DMZ, Application-Level, Multi Layer Inspection, DynDNS, Intrusion Detection Systems sowie IP-Sec.
Wir haben uns die Firewall gateProtect Version 3.3 mal etwas genauer angeschaut. Die Software besteht aus einer Server und Client Installation. Der Server ist ein Linux System, der Client für die Konfiguration der Firewall läuft auf einem Windows Rechner.
In verschiedenen Tutorials werden wir die Software von der Installation bis hin zu Konfiguration und Kontrolle testen und beschreiben. Sie sind natürlich alle herzlich dazu eingeladen, die Schritte selbst zu testen. Sie können uns dabei Ihre Erfahrungen mitteilen.
Die gateProtect Firewall kann man als Trial Version von der Homepage herunterladen: http://www.gateprotect.de/firewall_downlo ...
Mann muss sich dafür lediglich auf der Seite als Kunde registrieren.
gateProtect Version 3.3
Als Systemvoraussetzng für den Server sind ein x86 Rechner mit min. 500 MHz angegeben. Nach unseren ersten Tests eignet sich allerdings auch ein PII mit 400 MHz bei einem kleinen Netzwerk von 5 Rechnern.
Mindestens 192 MB RAM und 4 GB Festplatte benötigt das System. Alte Versionen unter 3.3 kommen nur mit IDE Festplatten zurecht. Ab der Version 3.3 funktioniert SCSI ganz meisterhaft. Zwei Netzwerkkarten (empfohlen Realtek) müssen im Server vorhanden sein, dabei ist zu beachten, dass die Software keine "On Board" Netzwerkkarten unterstützt. Optional braucht man eine PCI ISDN Karte (empfohlen wird eine AVM Fritz Card, B1 Karten laufen leider nicht) falls man keinen Router besitzt, aber ins Internet möchte.
Der Client läuft unter Windows 2000 und XP und benötigt ebenfalls einen x86 PC mit min. 500 MHz., 182 MB RAM. Der Client umfasst ca. 40 MB auf der Festplatte.
Dokumentation
Eine kurze und kompakte Installationsanleitung finden Sie entweder auf dem mitgelieferten Blatt "Installationshinweise" oder in einer PDF Datei mit dem gleichem Inhalt auf der CD.
Die Kurzanleitung "Erste Schritte" geht auf die Windows "Client Konfiguration" etwas näher ein.
Gesamt gesehen ist die Dokumentation aber etwas dürftig ausgefallen. Gerade die Installation kommt etwas zu kurz. gateProtect hätte ein wenig mehr Grundlageninformationen und ein richtiges Installationshandbuch beilegen können.
Starten wir nun die Server Installation. Achtung: Alle noch vorhandenen Daten auf dem Zielrechner werden gelöscht. Die CD ist bootbar und startet im Textmodus.
Installation
Nach dem Bootvorgang erscheint die Sprachauswahl und das Tastaturlayout.
Die Installation besteht aus drei Teilen, der Server-, der Clientinstallation und dem Einstellen der Rechner an die Firewall. Wir starten mit "Weiter" nun die Serverinstallation. Für die Clientinstallation muss man erst Windows starten und die CD einlegen, dazu aber später mehr.
Laut Installationsanleitung braucht man später die IP Adressen seines Netzwerks und dessen Rechner für die Konfiguration und Client Installation. Dafür kann man die CD auf den jeweiligen Rechnern starten und das Programm "IP-Adressen für die Serverinstallation anzeigen" öffnen.
Sicherheitshalber weißt das Installationsprogramm noch einmal auf den Verlust der bestehenden Daten auf dem Zielrechner hin.
Anschließend wird die Festplatte formatiert und die gateProtect Programmdateien auf den Zielrechner kopiert.
Nun erfolgt die Netzwerkkonfiguration.
Die automatisch gefundenen Netztwerkkarten werden rechts angezeigt. Manuell kann man jetzt jede weiter Netzwerkkarte hinzufügen.
Nun müssen Sie den Netzwerkkarten IP-Adressen zuteilen.
Wählen Sie den "Anfänger" Modus aus, da beim "Experten" Modus detaillierte Netzwerkkentnisse nötig sind.
Nun tragen Sie in die 6 Felder rechts die ermittelten IP-Adressen nacheinander ein, auch wenn nicht überall Netzwerkkarten angezeigt werden.
Anschließend geben Sie Ihr zukünftiges Service Passwort für den Server ein.
Die Serversoftware ist nun installiert. Der Rechner muss neu gestartet werden. Leider fehlt die Möglichkeit eines Softwareresets per Programm und man muß den Ein- und Ausschalter betätigen.
Start des Servers
Nachdem Sie den Firewall Rechner neu gestartet haben, sollte jetzt ein Linux-System starten und diverse Linux Meldungen auf dem Bildschirm erscheinen.
Wenn Sie ungefähr diese Ausgabe auf Ihrem Bildschirm sehen, haben Sie alles richtig gemacht. Die Grundinstallation des Firewall Rechners ist nun abgeschlossen.
Fazit: Serverinstallation
Trotz der sehr knapp gehaltenen Dokumentation, ist die Server Software erstaunlich einfach zu installieren und die Firewall innerhalb einer halben Stunde (Hardware vorrausgesetzt) aufgesetzt.
Weitere Informationen
gateProtect Homepage: http://www.gateprotect.de
Hier ein paar Buchquellen zum Thema Firewall:
Walter Gora, Thomas Krampert: Handbuch IT-Sicherheit
Tanenbaum, Andrew S.: Computer Networks
Comer, Douglas / Droms, Ralph: Computer Networks and Intranets
Comer, Douglas: Internetworking with TCP/IP
Stevens, Richard W.: TCP/IP Illustrated
Cheswick, William R. / Bellovin, Steven M.: Firewalls and Internet Security
Chapman, Brent D. / Zwicky, Elizabeth D.: Building Internet Firewalls
itelis schreibt am 23.03.2011 um 11:08:04 Uhr
Ich möchte den Beitrag von Frank nutzen um ein aktuelles Update zur gateprotect Firewall Lösung zu geben.
Seit 2003 haben sich die Anforderungen an eine Firewall erheblich verändert. Eine moderne Firewall bieten weitaus mehr als nur simple Paketfiltertechnologie, sie bietet Zugangskontrolle, Authentifizierung, Verbindungslogging, UTM-Features und Alarmierung bei kritischen Ereignissen.
All diese Funktionen werden von dutzenden von Firewallherstellern geboten, aber nur ein Hersteller bietet eine extrem simple Bedienung dieser Features – gateprotect mit seiner patentierten eGUI Oberfläche.
2003 war die prozessoerientierte eGUi noch verhältnismässig rudimentär, dies hat sich geändert. Mit der aktuellen Version 8.7 hat gateprotect ein intuitives System geschaffen, dank dem es auch ungeschulten Administratoren möglich ist, augenscheinlich komplizierte Sicherheitskonfigurationen umzusetzen. Die Oberfläche der Firewall bietet dabei immer die visuell notwendige Rückmeldung, die für den aktuellen Arbeitsschritt notwendig ist. Objekte, Computer oder Benutzer lassen sich in Gruppen oder Konfigurationsbereiche einteilen. Eine Zoomfunktion vereinfacht das Arbeiten mit umfangreicheren Konfigurationen. Einen gateprotect Democlient findet Ihr unter www.gateprotect.de.
Selbstverständlich sind unter dieser simplen Bedienoberfläche auch die UTM-Features integriert. gateprotect setzt dabei auf Features von Kaspersky, IBM und Commtouch.
Der Kaspersky Gateway Malwareschutz bietet dabei Schutz für die Protokolle HTTP, HTTPS, SMTP, POP3 und FTP. Die Konfiguration dieses Features ist einfach und bietet umfangreiche Anpassungsmöglichkeiten. So kann der Administrator Objekte aus dem Malwareschutz ausschließen, die Größen für die zu scannenden Objekte festlegen, Updates zu bestimmten Zeitpunkten durchführen und noch vieles mehr.
Eine gateprotect Spezialität ist der kombinierte Web- und Contentfilter. Hierbei wird eine gateprotect Eigenentwicklung (Webfilter) und der IBM ISS Proventia Technologie (Contenfilter) eingesetzt. Somit setzt gateprotect auf die weltweit beste Lösung zur Filterung von Webinhalten. Die Filterung ist für den Administrator einfach zu handhaben und bietet eine übersichtliche Einteilung in Kategorien wie Sex, Kriminelles oder Freizeit.
Bei der Spamfilterung setzt gateprotect auf die Lösung von Commtouch. Dieser Filter basiert auf der DCC (Distributed Checksum Clearinghouse) Technologie. Hierbei wird bei allen eingehenden E-Mails eine digitale Prüfsumme gebildet und an die Rechenzentren der Commtouch gesendet. Hier werden weltweit die Prüfsummen verglichen. Das System hat fast 100% Erkennungsrate und eine extrem geringe False-Positive Rate von 1 zu 1,5 Millionen. Zusätzlich zu diesem Filter bietet die gateprotect Lösung auch noch die Möglichkeit der manuellen Pflege von Black- und Whitelisten durch den Administrator.
Die größte Veränderung gegenüber der alten Version besteht bei gateprotect darin, dass die Firewall nun ausschließlich auf dedizierten Hardwareappliances oder für VMWaresysteme angeboten wird. Die Installation der Firewallsoftware hat sich gegenüber 2003 kaum geändert. Weiterhin besteht das System aus einer modifizierten Linuxdistribution und einem Windowsbasiertem Softwareclient. Update- und Neuinstallationen erfolgen über einen USB-Datenträger und sind extrem simpel. Eine gateprotect Grundinstallation incl. Einrichtung unter der Clientsoftware dauert ca. 10 – 15 Minuten. Die Grundeinrichtung einer gateprotect Firewall seht Ihr unter www.firewallshop24.de/images/Downloaddateien/gateprotect_einfach_installieren.avi.
Der Einsatz von dedizierter Hardware hat der Lösung sehr gut getan. Die Appliances verfügen über VPN Hardwarebeschleuniger und bieten optimale Unterstützung für die Linuxbasis. Inkompatibilitäten gehören dadurch der Vergangenheit an.
Mein Fazit zu gateprotect:
Eine einfachere Firewall gibt es nicht. Dabei möchte ich noch einmal betonen, dass es hier nicht um eine Ausdünnung der Features geht, sondern um die meiner Meinung nach beste Bedienoberfläche für eine Schutzlösung. Dabei eignet sich dieses System nicht nur für unerfahrene Administratoren, nein auch ausgewiesene Spezialisten haben mit gateprotect ein Aha-Erlebnis. Daher mein Tipp – unbedingt mal ansehen und mit dem Democlient Herumspielen.
Gruß
Marc
Seit 2003 haben sich die Anforderungen an eine Firewall erheblich verändert. Eine moderne Firewall bieten weitaus mehr als nur simple Paketfiltertechnologie, sie bietet Zugangskontrolle, Authentifizierung, Verbindungslogging, UTM-Features und Alarmierung bei kritischen Ereignissen.
All diese Funktionen werden von dutzenden von Firewallherstellern geboten, aber nur ein Hersteller bietet eine extrem simple Bedienung dieser Features – gateprotect mit seiner patentierten eGUI Oberfläche.
2003 war die prozessoerientierte eGUi noch verhältnismässig rudimentär, dies hat sich geändert. Mit der aktuellen Version 8.7 hat gateprotect ein intuitives System geschaffen, dank dem es auch ungeschulten Administratoren möglich ist, augenscheinlich komplizierte Sicherheitskonfigurationen umzusetzen. Die Oberfläche der Firewall bietet dabei immer die visuell notwendige Rückmeldung, die für den aktuellen Arbeitsschritt notwendig ist. Objekte, Computer oder Benutzer lassen sich in Gruppen oder Konfigurationsbereiche einteilen. Eine Zoomfunktion vereinfacht das Arbeiten mit umfangreicheren Konfigurationen. Einen gateprotect Democlient findet Ihr unter www.gateprotect.de.
Selbstverständlich sind unter dieser simplen Bedienoberfläche auch die UTM-Features integriert. gateprotect setzt dabei auf Features von Kaspersky, IBM und Commtouch.
Der Kaspersky Gateway Malwareschutz bietet dabei Schutz für die Protokolle HTTP, HTTPS, SMTP, POP3 und FTP. Die Konfiguration dieses Features ist einfach und bietet umfangreiche Anpassungsmöglichkeiten. So kann der Administrator Objekte aus dem Malwareschutz ausschließen, die Größen für die zu scannenden Objekte festlegen, Updates zu bestimmten Zeitpunkten durchführen und noch vieles mehr.
Eine gateprotect Spezialität ist der kombinierte Web- und Contentfilter. Hierbei wird eine gateprotect Eigenentwicklung (Webfilter) und der IBM ISS Proventia Technologie (Contenfilter) eingesetzt. Somit setzt gateprotect auf die weltweit beste Lösung zur Filterung von Webinhalten. Die Filterung ist für den Administrator einfach zu handhaben und bietet eine übersichtliche Einteilung in Kategorien wie Sex, Kriminelles oder Freizeit.
Bei der Spamfilterung setzt gateprotect auf die Lösung von Commtouch. Dieser Filter basiert auf der DCC (Distributed Checksum Clearinghouse) Technologie. Hierbei wird bei allen eingehenden E-Mails eine digitale Prüfsumme gebildet und an die Rechenzentren der Commtouch gesendet. Hier werden weltweit die Prüfsummen verglichen. Das System hat fast 100% Erkennungsrate und eine extrem geringe False-Positive Rate von 1 zu 1,5 Millionen. Zusätzlich zu diesem Filter bietet die gateprotect Lösung auch noch die Möglichkeit der manuellen Pflege von Black- und Whitelisten durch den Administrator.
Die größte Veränderung gegenüber der alten Version besteht bei gateprotect darin, dass die Firewall nun ausschließlich auf dedizierten Hardwareappliances oder für VMWaresysteme angeboten wird. Die Installation der Firewallsoftware hat sich gegenüber 2003 kaum geändert. Weiterhin besteht das System aus einer modifizierten Linuxdistribution und einem Windowsbasiertem Softwareclient. Update- und Neuinstallationen erfolgen über einen USB-Datenträger und sind extrem simpel. Eine gateprotect Grundinstallation incl. Einrichtung unter der Clientsoftware dauert ca. 10 – 15 Minuten. Die Grundeinrichtung einer gateprotect Firewall seht Ihr unter www.firewallshop24.de/images/Downloaddateien/gateprotect_einfach_installieren.avi.
Der Einsatz von dedizierter Hardware hat der Lösung sehr gut getan. Die Appliances verfügen über VPN Hardwarebeschleuniger und bieten optimale Unterstützung für die Linuxbasis. Inkompatibilitäten gehören dadurch der Vergangenheit an.
Mein Fazit zu gateprotect:
Eine einfachere Firewall gibt es nicht. Dabei möchte ich noch einmal betonen, dass es hier nicht um eine Ausdünnung der Features geht, sondern um die meiner Meinung nach beste Bedienoberfläche für eine Schutzlösung. Dabei eignet sich dieses System nicht nur für unerfahrene Administratoren, nein auch ausgewiesene Spezialisten haben mit gateprotect ein Aha-Erlebnis. Daher mein Tipp – unbedingt mal ansehen und mit dem Democlient Herumspielen.
Gruß
Marc
