-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1 Maximilian schrieb: > Patrick Schulz schrieb: >> Hi Liste, > >> ich bastele gerade ein wenig mit shorewall herum. >> Allerdings steige ich nicht so ganz durch die Konfiguration. >> Ich verwende einen Ubuntu Dapper Server. > > Mal so ne Frage: wozu brauchst du die eigentlich? > > (Mir fällt da nur eine hitzige Diskussion auf ubuntuusers.de über > firewalls und deren Notwendigkeit/Nutzen ein - > http://forum.ubuntuusers.de/topic/9494/) > > deshalb interessiert mich mal deine Meinung dazu... >
Nun, ich denke, dass eine Firewall mit zum guten Ton gehört. Wenn ich einem Kunden erzähle, dass wir einen Server betreben, der nicht durch eine Firewall geschützt ist, dann wird der sich eventuell Gedanken darüber machen wie sicher seine Daten bei uns sind. Mein Chef alleine wird sich auch schon für ein paar Sicherheits-Intentionen bedanken (auch wenn er selbst keine Ahnung davon hat). Ein anderer Vorteil liegt meiner Meinung nach in der Möglichkeit den Traffic zu loggen. Natürlich bringt eine Firewall auch absolute Nachteile mit sich. Der Konfigurations- und Pflegeaufwand steigt enorm. Meistens liegen die Probleme, wenn mal etwas netzwerktechnisches nicht auf Anhieb funktioniert, auch genau an dieser Stelle. Andererseits läßt sich mit einer Firewall aber auch einiges über Netzwerktechnik lernen, was man ansonsten nur einfach als gegeben hinnehmen würde. Im Übrigen ist das der erste Linux-Server, der bei einem externen Dienstleister steht, den ich mit einer Firewall ausstatte. Ohne lief das auch ganz prima. Es fallen mir eine ganze Reihe Für und Wider ein, unterm Strich ist aber ein wachsames Auge immer gut... - -- Gruß Patrick - -=> Verstehe die Technik und Du findest einen Weg sie zu umgehen <=- -----BEGIN PGP SIGNATURE----- Version: GnuPG v1.4.5 (MingW32) Comment: Using GnuPG with Mozilla - http://enigmail.mozdev.org iD8DBQFFGi920tZRehVyVwYRAoGZAKDLiftR1ECP5r/XQUIYq8zy7JoCTACeJ+iP PKvmCSR7XySWKk/NLuRMcsg= =qqH5 -----END PGP SIGNATURE-----
-- ---------------------------------------------------------------------------- PUG - Penguin User Group Wiesbaden - http://www.pug.org
