Unterschiede zwischen den Revisionen 8 und 59 (über 51 Versionen hinweg)
⇤ ← Revision 8 vom 2012-02-17 13:42:55 →
Größe: 3994
Autor: 58-253-static
Kommentar:
← Revision 59 vom 2023-03-20 09:22:01 → ⇥
Größe: 1823
Autor: DanielTeichmann
Kommentar: mDNS Reflection erwähnen.
Gelöschter Text ist auf diese Art markiert. Hinzugefügter Text ist auf diese Art markiert.
Zeile 6: Zeile 6:
Das Firewall-System wird auf Basis der freien Firewall-GNU/Linux-Distribution ipFire (http://www.ipfire.org) umgesetzt. Im Schul-Intranet wird später das Firewall-System über den DNS-Namen {{{gateway.intern}}} erreichbar sein. Das Firewall-System wird auf Basis der freien Firewall-FreeBSD-Distribution pfSense umgesetzt (früher: IPFire). Im Schul-Intranet wird später das Firewall-System über den DNS-Namen {{{gateway.intern}}} erreichbar sein.
Zeile 19: Zeile 19:
 * Verteilung von Services via DNS-SD z. B. über mDNS-Reflektion. (IPP, AirPlay, Googlecast, …)
Zeile 21: Zeile 22:
=== Download / Installationsmedium erstellen ===
Zunächst muss ipFire für das gewählte Installationsmedium (CD-ROM, USB-Stick) heruntergeladen werden: http://www.ipfire.org/downloads		 === Installation verschiedener Firewall-Lösungen ===
Zeile 24: Zeile 24:
Nach dem Download muss das Boot-Medium erstellt werden. Genauere Hinweise hierzu bitte der [[http://www.ipfire.org/support|ipFire-Dokumentation]] entnehmen. [[Technik/Installation/Firewall/Pfsense|Installationshinweise zur pfSense Firewall]]
Zeile 26: Zeile 26:
=== Basisinstallation ===
Den PC für das Firewall-System vom Installationsmedium starten und im Abfrage-Dialog von ipFire die folgenden Optionen auswählen.

 1. Image starten: <ENTER>
 1. Sprache: Deutsch
 1. Installieren <ja>
 1. Als Dateisystem für die Installation ,,Ext3" auswählen
 1. Als Namen des Hosts: {{{gateway}}} eingeben
 1. Als Namen für die Domain: {{{intern}}}
 1. Beschreibung der Netzwerkschnittstellen:
  * ''red'' -> DSL
   * Einrichtung als DHCP-Client
  * ''green'' -> Debian Edu / Skolelinux Netzwerk (10.0.0.0/8)
   * IP-Adresse: 10.0.0.1
   * Netzmaske: 255.0.0.0
   * keinen DHCP-Server aktivieren
  * ''blue'' -> Optional: ein WLAN-Netz für Lehrer/innen und Schüler/innen mit separaten Zugriffsbeschränkungen / Token-basierter Authentifizierung
   * IP-Adresse: 172.31.0.0
   * Netzmaske: 255.255.0.0
   * DHCP-Server aktivieren

Bei baugleichen Netzwerkschnittstellen, können die Interfaces für die jeweiligen Schnittstellen ''red'', ''green'' (und ''blue'') willkürlich zugeordnet und später nach Inbetriebnahme der Firewall physikalisch ermittelt werden.

Sollen Netzwerkschnittstellen explizit zugeordnet werden, lässt sich die Zuordnung der Netzwerkschnittstellen im System über die ipFire-Konsole nachträglich ändern.

=== Fine-Tuning der Firewall ===
Das Fine-Tuning der Firewall wird zunächst aufgeschoben. Nach der [[Technik/Installation/VM/HauptServerTjener|Installation des Debian Edu / Skolelinux Haupt-Server ''TJENER'']] wird an dieser Stelle fortgefahren.

FixMe: untenstehende Punkte überprüfen

 1. Netzwerk - Web-Proxy
  * Aktiviert auf Grün
  * Proxyport: 3128
  * URL-Filter aktiviert
   * Cacheverwaltung:
    * Cachemanager aktivieren
    * Cachegröße einstellen (Bsp. 505 Mb)
    * Filedescriptoren einstellen (Bsp. 16383)
    * Cachegröße auf der Platte einstellen (Bsp. 30000Mb)
    * Max. Objektgröße einstellen (Bsp. 65535)
 1. Netzwerk - URL-Filter:
  * URL-Blacklist: blacklist.tar.gz runterladen, zum Beispiel von [[http://shallalist.de|shallalist.de]]
  * URL-Filter Wartung: Blacklist hochladen

FixMe: Screenshots beifügen		 [[Technik/Installation/Firewall/ipFire|Installationshinweise zur ipFire Firewall]] (obsolet!)

Installationshinweise: Firewall des Debian Edu / Skolelinux Netzwerks

Inhaltsverzeichnis

  1. Installationshinweise: Firewall des Debian Edu / Skolelinux Netzwerks
    1. Funktionen der Schul-Firewall
    2. Installation verschiedener Firewall-Lösungen

Zwischen Internet-Uplink und Schul-Intranet wird ein gutes und flexibel konfigurierbares Firewall-System zwischengeschaltet. Als Hardware verwenden wir für das Firewall-System ein kleines, energiesparendes PC-System mit 3 (mind. 2) Netzwerkschnittstellen. Je nach Anforderung und Stellmöglichkeit innerhalb der Schule wird das Firewall-System in einem 19"-Gehäuse oder in einem Desktop-ähnlichen Gehäuse eingebaut.

Das Firewall-System wird auf Basis der freien Firewall-FreeBSD-Distribution pfSense umgesetzt (früher: IPFire). Im Schul-Intranet wird später das Firewall-System über den DNS-Namen gateway.intern erreichbar sein.

Funktionen der Schul-Firewall

Folgende Funktionen im Schulnetzwerk werden über das Firewall-System abgedeckt:

  • Schutzfunktion für das Schul-Intranet bei Zugriffsversuchen von schulextern
  • Sperrung des Internetzugriffs für alle Endgeräte im Schul-Intranet
  • Verbindung zum Internet für Server-Komponenten des Schul-Intranets
  • VPN-Zugang für Administrator/innen, Lehrer/innen (Fernwartung)
  • weitere Fernwartungszugriffsmöglichkeiten für Administrator/innen
  • Cache für Internetseiten (http-Proxy mit großem Festplatten-Cache)
  • URL-Filterung, ggf. optional auch Inhaltsfilterung von Web-Inhalten
  • Update-Cache für automatische Updates (Windows Update, Antiviren-Beschreibungen)

  • Verteilung von Services via DNS-SD z. B. über mDNS-Reflektion. (IPP, AirPlay, Googlecast, …)

  • etc.

Installation verschiedener Firewall-Lösungen

Installationshinweise zur pfSense Firewall

Installationshinweise zur ipFire Firewall (obsolet!)

IT-Zukunft Schule: Technik/Installation/Firewall (zuletzt geändert am 2023-03-20 09:22:01 durch DanielTeichmann)