Dedizierte Firewall, Zweiter Router oder Rechner mit IPCop nehmen für DMZ

Zum Thema Paranoia: Wenn du das Netzwerk aufgrund eines billigen Routers (vodafone, telekom etc) aufreist bringt es dir auch nichts (mehr), wenn du weisst, dass ursprünglich deine Daten bei dir lagen. Abgesehen davon - Daten auf dem Webspace, die niemand sehen soll? Um was handelt es sich denn?

Daher: Hoster in Deutschland mit folgender Begründung: Ein Einfacher Router (wie hier als Idee fürs DMZ) kostet dich zwischen 30-40€ Stromkosten p.a zzgl. Anschaffungskosten.

Wie sicherst du denn den ESXI nach außen hin ab?

Hallo,

Ok
Tja das mit den VMs ist immer so eine Sache, zumindest meiner Meinung nach, entweder ich stelle einen
Webserver in eine DMZ oder ich mache das eben nicht! Aber als VM ist der Server dann doch eigentlich im
LAN und auch wieder in der DMZ, das ist meiner Meinung nach nichts Halbes und nichts Ganzes.
Wird ein dezidierter Webserver in einer DMZ "geknackt" ist der Eindringling "nur" in der DMZ, bei Deiner Lösung
ist die DMZ eigentlich nichts wert, denn wenn bei Dir der Webserver geknackt wird ist man auch fast schon im LAN!

Es müssen ja nicht die großen Dinger sein, oder? Ich meine Du sagst das es sich um ein privates Netzwerk handelt.
MikroTik Router ab ~50 €
Netgear FVS336Gv2 für ~200 €
Lancom Router für ~200 €
Buffalo Router mit installiertem DD-WRT für rund ~100 €
Eigenbau Firewalls mit;
- Alix Boards für ~150 € bis 200 €
- Soekris Boards mit mehr RAM für ~200 € bis 250 €

Ja aber dafür bekommt man dann ja auch Webkontentfilter, Spam Signaturen, AV Signaturen,
24 Stunden Austauschservice und IDS Regelupdates.

Wenn Du das alles nicht brauchst kann man so ein Gerät auch locker gebraucht kaufen und
dann einfach nicht die Lizenzen kaufen, klar man hat dann auch nicht diesen Schutz und alle
Funktionen aber der eigentlichen Leistung der Firewall tut das sicherlich keinen Abbruch!

Einen Router oder eine Firewall mit einem DMZ Port oder frei konfigurierbaren LAN Ports!
Das geht bei 30 € los (MikroTik) und hört da auf wo es Dir weh tut oder das Geld nicht mehr reicht!
Man kann das natürlich auch Ste-by-Step machen, also ich würde einmal über die Anschaffung einer
Alix und/oder Soekris Lösung nachdenken und dann eben so etwas wie pfSense anschaffen wollen
oder MikroTik RouterOS und zwar aus folgendem Grund;
- Man kann zu pfSense ein Buch kaufen
- Man kann zu MikroTik RouterOS drei Bücher kaufen und auch Trainingskurse belegen!

Ja das geht natürlich.

Nun ja das macht jeder für sich ab, wie er das realisieren möchte, aber wenn Geld ein Rolle spielt und es handelt
sich ja um eine Lösung für den Privatbereich und Strom soll bis zu 30% teurer werden, also das ist dann wohl eher
eine der schlechtesten Lösungswege, zumindest so wie ich das sehe!
Selbst das Geld für eine schon recht teure Soekris Lösung nach nur 4 Jahren anhand der Stromersparnis wieder raus.

Das muss jeder für sich selber entscheiden da lässt sich immer schlecht etwas raten, aber es gibt eben auch nur
3 Hauptvarianten um eine DMZ zu bilden!
- Pseudo DMZ (Exposed Host) ist eh nur für einige Szenarien geeignet und/oder für Testnetzwerke bzw. Labor LANs
- Firewall oder Router mit separaten DMZ Port (True and dirty DMZ)
- Zwei Router bzw. Firewalls zu einer Kaskade hintereinander zusammenschließen (True and clean DMZ)

Also ich würde mir eine Alix oder wenn Du jetzt schon weißt dass Du einmal mehrere zusätzliche Dienste installieren
möchtest sogar eine Soekris Box kaufen und der gebotenen Funktions- und Optionsvielfalt wegen über den Einsatz
von pfSense und MikroTik RouterOS nachdenken.

Jo bei pfSense kann man rein theoretisch noch folgendes dazu installieren:
- Snort
- ClamAV
- Squid + Squidgaurd
- Dansguardian
- mini PCI oder mini PCIe WLAN Karte
- mini PCI Karte zur VPN Beschleunigung

Gruß
Dobby

P.S.
Hier im Forum gibt es auch eine gute Anleitung zu dem Thema Alix + pfSense die musst Du dann nur abtippen!
Preiswerte, VPN fähige Firewall im Eigenbau oder Fertiggerät
Kopplung von 2 Routern am DSL Port
VLAN Installation und Routing mit M0n0wall, pfSense, DD-WRT oder Mikrotik

Es gibt auch noch andere Firewall oder Router Distributionen die das locker abdecken können,
eventuell ist da auch etwas für mit dabei!
- RouterOS
- OpenWRT
- DD-WRT
- FreeWRT
- pfSense
- mOnOwall
- ZeroShell
- IPCop
- IPFire
- ClearOS
- OpenBSD + OpenBGP
- Vyatta
- Quagga

Kleiner Tipp, Ubiquitti hat zwei kleine neue Router auf den Markt gebracht die eventuell auch in Deine Preisklasse
fallen und Dir mitunter mehr zusagen!


Und wie möchtest Du dann die Anbindung eines ESXi an den Router, an dem Port geöffnet sind und auf eine VM zeigen erklären,
ich denke hier passt etwas nicht, sorry.

Also entweder bin ich paranoid und lege mir eine DMZ an und die wird dann auch richtig gesichert und verteidigt, aber dann
steht dort auch ein kleiner Webserver drin der nicht als VM auf einem ESXi läuft.

Nimm Dir die Alix Box mit pfSense und als Server die Soekris Box, das sieht dann schon anders aus!

Hallo,

wie üblich...
zu diesem Thema gibt es ein sehr gutes Tutorial von @aqui.

Preiswerte, VPN fähige Firewall im Eigenbau oder als Fertiggerät

brammer

@d.o.b.b.y

Sorry, habe deine Link überlesen!
brammer

Hi,

habe jetzt den Thread nur fix überflogen. Dabei ist mir Sophos/Astaro in den Sinn gekommen.
Die haben (vor ca. 3 Jahren zumindest) für den Heimanwender die SW kostenlos angeboten. Die installierst du einfach auf einem PC mit 2+ LAN-Ports und hast vollen Funktionsumfang, allerdings ohne Support.
Vllt. ist das eine Option für dich!?

Gruß Manuel