IP Cop - Installationshandbuch
Einleitung
IPCop-Linux ist eine komplette Linux-Distribution, deren einziger Zweck der Schutz des Netzwerkes ist, in dem sie installiert ist. Durch die Verwendung vorhandener Techniken, hervorragender neuer Techniken und sicherer Programmiertechniken ist IPCop die Linux-Distribution für alle, die Ihre Computer und Netzwerke sicher und unversehrt betreiben wollen.
IPCop ist freie Software (engl. open source) und wird unter der  GNU General Public License vertrieben. Zusätzlich zu den vielen offensichtlichen Vorteilen freier Software ermöglicht die Tatsache, dass der Quellcode frei zugänglich ist, Sicherheitsexperten weltweit, die Software zu prüfen und Sicherheitslöcher zu beheben.
IPCop läuft auf älteren, vor der „Verschrottung geretteten“ PCs. Weitere Informationen zu den Hardwareanforderungen von IPCop sind in der IPCop Hardware Compatibility List verfügbar.
- Eine sichere, stabile und weitgehend konfigurierbare Linux-basierte Firewall
- Ein Webserver und eine graphische Benutzeroberfläche für die einfache Administration der Firewall
- Ein DHCP-Client, der IPCop optional ermöglicht, die IP-Adresse von Ihrem Internetprovider zu erhalten
- Ein DHCP-Server, der Ihnen hilft, die Maschinen in Ihrem lokalen Netzwerk zu konfigurieren
- Ein DNS-Proxy mit Zwischenspeicher, um die Domainnamen-Auflösung zu beschleunigen
- Ein Web-Proxy mit Zwischenspeicher, um den Internetzugriff zu beschleunigen
- Ein Intrusion Detection System (IDS), um von aussen kommende Angriffe auf Ihr Netzwerk zu erkennen
- Die Fähigkeit, Ihr Netzwerk in ein GRÜNES, sicheres Netzwerk, das vor dem Internet geschützt ist, und ein DMZ oder ORANGES Netzwerk, das öffentlich erreichbare Server enthält, die teilweise vor dem Internet geschützt sind, zu unterteilen
- Ein virtuelles privates Netzwerk (VPN), das Ihnen erlaubt, Ihr internes Netzwerk mit einem anderen über das Internet zu verbinden, um ein einziges logisches Gesamtnetzwerk zu bilden
Sie werden ein Betriebssystem auf dem IPCop-PC installieren. Es ist ein Linux-basiertes Betriebssystem, aber es ist nicht als Allzwecksystem gedacht. Das Firewall-Design versucht so viele Funktionen wie möglich aus dem System zu entfernen. Die grundlegende Idee dabei ist, dass je mehr Anwendungen oder Programme auf einer Firewall laufen, desto mehr Angriffsmöglichkeiten es gibt. Erwarten Sie daher keine Dienste wie Mail- oder FTP-Server. Diese werden auf einer Firewall nicht gebraucht und könnten sogar Sicherheitslücken enthalten, die böswilligen Angreifern bekannt sind.
Obwohl die folgenden Anleitungen lang und oftmals sehr detailliert erscheinen, verlieren Sie nicht den Mut! Wenn Sie einmal wissen, was Sie möchten und Ihre aktuellen Parameter zur Konfiguration ermittelt haben, wird es nicht länger als 15 Minuten dauern, bis Sie IPCop installiert haben.
Sie müssen von dem Installationsmedium oder von Diskette booten. Das Installationsmedium wird als ISO-Datei verbreitet. Wenn Sie einen CD-Brenner haben, werden Sie wahrscheinlich eine startfähige CD aus der ISO-Datei erstellen wollen. Falls Sie keine startfähige CD erstellen können, müssen Sie die ISO-Datei auf einem Web- oder FTP-Server verfügbar machen. Falls der IPCop-PC nicht von CD starten kann, müssen Sie eine startfähige Diskette erzeugen.
|
|