Weboberfläche für ipfw / natd ?

[Joshua]

Hi,

gibt es eine brauchbare Weboberfläche zum administrieren von Firewall und NAT bzw. Portforwarding? In webmin hab ich nichts gefunden, bin zwar auf qtfw gestossen aber das scheint ja nicht webbasiert zu sein

Danke für Tips!

MfG
Joshua

 

[asg]

Nicht das ich wüsste oder bräuchte.
Installier Dir www.netboz.org, da ist nen webinterface dabei.

 

[Maledictus]

ohne "," geht der link
gab es da nicht noch ein anderes Projekt, was einen Router auf BSD Basis liefert, mit php webinterface und xml config dateien?
Da habe ich mir mal das Interface angesehen, sah ganz ansprechend aus...

 

[madCode]

...es ist wohl ein Modul fuer Webmin in Arbeit:

http://sourceforge.net/projects/firewall-fbsd/

http://firewall-fbsd.sourceforge.net/

 

[Joshua]

Danke erstmal, ich werd mir mal diese zwei Sachen anschauen.

@Maledictus: ich glaube du meinst m0n0wall (m0n0.ch). Habe ich mir schon angeschaut aber da hat man nur noch die Oberfläche und kann am Betriebssystem selbst garnichts mehr machen. Und ich brauche mindestens noch einen Mailserver auf der Kiste.

 

[madCode]

...wenn du doch scheinbar ne Sorglos Loesung suchst warum denkst du dann an FreeBSD?

 

[Maledictus]

http://www.m0n0.ch/wall
ja, genau den meinte ich.
das dürfte aber doch nicht sp schwer sein, das ding zu erweitern.

 

[kith]

Original geschrieben von madCode
...wenn du doch scheinbar ne Sorglos Loesung suchst warum denkst du dann an FreeBSD?

oh es gibt noch andere sorglospakete ausser bsd? </troll>

 

[Joshua]

Original geschrieben von kith

oh es gibt noch andere sorglospakete ausser bsd? </troll>

also ich kenn keins

Nee, es gibt halt ein paar Sachen die ich gerne über Maus-Schubs-Oberflächen mache, wie z.B. DNS oder procmail, die config-Dateien sind mir hier einfach etwas zu stressig
Ähnlich geht's mir immer mit der Portforwarderei, auch hier wäre eine Weboberfläche ab und zu nicht schlecht.

 

[MrFixit]

Wer meint, er koenne eine Firewall ueber ein Webfrontend zusammenklicken, der hat sich geirrt.

man ipfw und vi /etc/ipfw.rules bringt dich schneller ans Ziel.

 

[marzl]

na ich denke schon das das geht. netboz geht mit beispiel vorran.
für mache user ist die oben genannte methode doch noch etwas "tricky" und bevorzugen dann die konfiguratuin, die sie aus nem 0815 hardware router kennen.
hat alles seine berechtigung, so wie gui's ihre berechtigung haben.
genauso wie andersherum die commandozeile ihre igene berechtigung hat.
nich immer so eng sehn!

 

[Maledictus]

ist vielleicht etwas Off-Topic, aber warum meint ihr unbedingt einen Paketfilter a'la IPFW zu brauchen?
Für die meisten Leute, die nur eine öffentliche IP haben und über NAT den Rest anbinden ist das doch eigentlich nicht notwendig oder?
Ich hab schon einige Zeit in Filter-Regeln investiert, habe aber alles wieder abgeschaltet.

Wozu braucht man in der normalen ADSL NAT Konfiguration einen Paketfilter?

 

[asg]

Wozu braucht man eine Firewall?

 

[ouTi]

ungeschützte und ungepatchte Rechner sind ideale Grundlagen für Spam-Relays oder DDoS-Plattformen...

ich hoffe Deshalb, dass die WinXP SP2 Firewall endlich mal irgendwas kann (wie MS ja verspricht)...

aber das wird jetzt zu offtopic.

 

[Drizzt]

Moin

Sieh Dir mal den Firewall Builder an. Vielleicht entspricht der ja Deinen Vorstellungen.

In diesem Sinn

Drizzt