Konfiguration einer High Availability IPCop-Linux-Firewall

Wie man eine günstige und trotzdem leistungsfähige High Availability-IPCop-Firewall, mit Hochverfügbarkeit, mittels relativ günstiger Hardware realisieren kann, erklärt Nozzie in seinem Blog.

Er erreicht die Hochverfügbarkeit mit Hilfe von zwei identisch konfigurierten IPCop-Firewalls, die im Netzwerk parallel geschaltet sind, und dem Einstatz des High Availability Addon von www.mhaddons.tk. Hierdurch minimiert er die Ausfallzeit/Offlinezeit seines Netzwerks auf ein Minimum.

IPCop finde ich auch als Firewall für kleine und mittelständige Unternehmen die erste Wahl, da IPCop, erstens OpenSource ist, zweitens sehr sicher ist, und drittens, hinter IPCop eine sehr große Community für hilfreiche Tips bereitsteht z.B. bei www.ipcop-forum.de. Dies ersetzt so manchen Business-Support.

Dabei ist die IPCop-Firewall nicht nur eine simple Firewall, sondern beherrscht durch zusätzliche Addons, unter anderem auch Intrusion Detection, Aufbau von Virtual Private Networks, das Network-Time-Protokol und DHCP- und Proxy-Server-Dienste.

Weiterführende Links:
Deutschsprachige IPCop-Firewall-Dokumentation
Deutschsprachiges IPCop-Firewall-Forum
Hilfreiche IPCop-Firewall-Links

IP Cop – Der Cop für den Rechner

Heutzutage ist der Schutz des Netzwerks durch eine vernünftige Firewall unbedingt notwendig. Solche Lösungen kosten nicht selten viel Geld. Das muss jedoch für kleine Büros, mittelständische Betriebe und Heimanwender nicht gelten.

Im Linux-Sektor gibt es einige gute Lösungen, die Sie kostenlos downloaden und installieren können. Eine Lösung, ist die Linux-Distribution IPCop, die das Netzwerk vor ungeliebten Paketen und Eindringversuchen schützen kann. Dabei ist dieses Betriebssystem nicht nur eine simple Firewall, sondern beherrscht unter anderem auch Intrusion Detection, DHCP- und Proxy-Server-Dienste, VPN und NTP.

Eine umfangreiche Dokumentation, FAQs und Links zu Foren findet ihr unter der IP-Cop-Projektseite http://www.ipcop.org.

Auf der Homepage gibt es auch einen Link zum Downloaden des etwa 42 MByte großen ISO-Images.

Zusätzlich möchte ich noch auf das deutsche IP-Cop-Support-Forum hinweisen.