Router søges

1. jeg har aldrig set content filtering i en router og det ville heller ikke være en god ide at indbygge det der. Content filtering er relativt ressourcekrævende idet hele pakken skal åbnes og taler vi om store ting skal flere pakker placeres i buffer, pakkes helt op og samles før man kan forholde sig til indhold.

En mere normal opsætning ville være en router med simpel pakkefiltrering efterfuldt af en bastions firewall med stateful inspection, hvorefter der laves content filtrering på de segmenter hvor det er relevant. Denne opsætning starter med at filtrere ikke relevante ting fra, herefter opdeles trafikken i segmenter, hvor content filtrering så foretages på den (lile) del af trafikken hvor det er relevant.

2. Dette har jeg heller ikke set i en router, men ved at det kan gøres i en firewall. F.eks. Netfilter der er indbygget i Linux og såm med rigtig god fornuft kan anvendes som bastions firewall som i strukturen skitseret oven for. Her vil dette kunne gennemføres med fornuft og det vil ikke have negative koncekvenser for content filteringen

De fleste professionelle routere tillader fjernadministration sikret på forskellig måde f.eks. via SSH eller IPSec. Telnet er en relativt usikker protokol, som ikke gerne bruges.

Denne gangen så er jeg helt enig med bufferzone :-) De to oppgavene er ikke typiske oppgaver for en router.

Hadde spørsmålet der i mot ikke nevnt ordet "router" så hadde nok oppgaven kunne la seg løse. "Boksen" måtte heller bli noe slikt som en brannmur som fitrerer både på et pakkenivå og et "aplication level" nivå. En router kan ikke dette.

Skal forresten sjekke litt ..

Har satt opp den nye Smoothwall 3.0 til testing. Den har en funksjon at den kan lukke og åpne for klienter til visse tider, men den har ikke det øvrige. Den foregående versjon 2.0 har vel content filtering som en mulig tillegsmodul.
http://www.smoothwall.org/

Har ikke testet denne modden, men det tror jeg nesten jeg vil gjøre:
http://community.smoothwall.org/forum/viewtopic.php?t=8488

Men altså bare for Smoothwall 2.0

Godt så om definerer jeg opgaven.

Jeg har en ADSL forbindelse, og der til har min ISP leveret et modem, som laver forbindelsen til nettet.

På den anden side af dette vil jeg lave trådløst samt "almindeligt" netværk hvor jeg har de nævnte mulighedder.

Er det evt en hardware firewall jeg søger så ?

Så lige en sidebemærkning, hvis løsningen er at køre trafikken gennem en PC for så at styre det den vej, så er jeg FRELST Windows mand, hvilket betyder jeg end ikke vil kigge på andet end Windows. Men ud over det, så kan I også bruge det i jeres besvarelse.

Jens B

En løsning kunne se således ud.


---adslmoden---Zyxel p-335U router -----ISA server---internt kabelnet

ZZyxel routeren har både trådløst og kabler og indeholder stateful inspection firewall som du bør konfigurere så hårdt som muligt. Den mere avancerede filtrering med tidsslots på IP/MAC og content filtering sættes op i ISA serveren og klienterne

På MS hjemmeside kan du finde et antal webcasts der giver et godt overblik over mulighederne i ISA og også efterfølgeren der hedder Forefront.

Følgende bemærkninger:

- ISA SKAL beskyttes af en firewall foran
- Selvom ISA koster, så er det en relativ billig løsning til det man får for pengene.

Når jeg ser på kravene en gang til så kan faktisk Smoothwall Express 3.0 begge deler og den er gratis. Den behøver ikke noen firewal in front og den fungerer faktisk som en "router" slik som det opprinnelige spørsmålet etterlyste. (Pluss at den også har forskjellige proxy funksjoner som kan aktiviseres.)

Smoothwall er riktig nok basert på Linux, men det merker man ikke nødvendivis noen ting til. Man kjører en automatik installasjon, og der etter så logger man seg in på et webbasert admin panel.

Den har ekstremt god og detaljert logging (som jeg personlig aldri vil bruke) men den kan logge all internettrafikk, hvor alle brukere har vært og den kan også logge innholdet i chattesekvenser, som irc eller msn og yahoo messenger.

For at man skal få logget all web trafikk, så skal man vel ha aktivisert transparent proxy.

Smoothwall Express 3.0 er gratis og jeg tror den kan brukes av alle. Det finnes også en kommersiell variant.

På min forrige arbeidsplass så var man også nokså Windows frelst men man valgte allikevell faksitk å skifte ut MS ISA server med Smothwall.

Smoothwall gir imidlertid ingen content filtering når det gjelder virus i datastrømmen for web innhold. Da skal man for eksempel over på en slik:

http://www.aladdin.com/esafe/default.aspx

Esafe koster en del penger.

(Esafe er også basert på Linux som underliggende operativsystem, men den kommer som ferdig fungerende boks slik at man ikke merker noe til dette. Kan all type filtrering inklusive visus scan av alle typer datastrøm.)

Litt enklere, gratis og i samsvar med de ønkede krav:
http://www.smoothwall.org/

Tidligere så fantes Aladdin Esafe både for Linux og for Windows. Tror at man bare kan kjøpe den ferdige boksen nå om dagen. Det ser imidlertid ut som man fortsatt kan downloade Esafe for windows for 30 dagers testing: http://www.aladdin.com/forms/download/form.aspx?linkto=250&product=es&ctype=30

(Støste fortrinn er evnen til å filtrere vekk virus og malware, men det var kanskje ikke dette det var spørsmål om. Hvis ikke så kan vel Smoothwall benyttes.)

Ellers så ser det også ut som om man kan laste ned en gratis beta av isa server for testing.

http://www.softpedia.com/get/Internet/Servers/Server-Tools/Microsoft-ISA-Server.shtml

For å presisere litt: Smothwall kan de to filteringsmåtene som var nevnt i spørsmålet som default og man behøver ikke å vite at det dreier seg om en Linux basert firewall i det hele tatt, ettersom installasjonen går ganske av seg selv. Man behøver en PC med to nettverkskort, og man behøver ikke å kjenne til Linux.

Grunnen til at jeg begynte å nevne modifikasjoner og user community, det var at jeg trodde at det også dreide seg om virus/malware kontrol av datastrømmen. Dette ville eventuelt kreve en modifisert Smothwall eller bedre en Aladdin Esafe.

Jeg vil kigge på de to løsninger. Oprindeligt havde jeg kigget efter en Router som kunne det hele: Lave kaffe, afvise avissælgere, vaske tøj og gulv mens jeg er på arbejde :D Men nu vil jeg kigge jeres løsninger efter, og se hvad der passer.

Er der nogen der gidder hente kaffen til mig ?

Jens B