|
Anzeige
|
Suche Firewall mit passender WebUIGuten Morgen, ich suche eine passende open source Firewall welche später auf dedizierter Hardware laufen soll. So ähnlich wie die RPi-Firewall. Jedoch möchte ich einfach live sehen von wo die Anfragen/Verbindungen kommen bzw wohin welcher PC eine Anfrage/Verbindung sendet. Schön wäre es dabei eine Weltkarte zu haben die Verbindungen auch grafisch darstellen. Als OS kann Linux als auch Windows genutzt werden. IP-Cop, wird nicht mehr weiter entwickelt, aber es gibt einen Nachfolger. Für die meisten Anwendungen ist das Tool immer noch sehr gut und es deckt fast alle deine Forderungen ab.
Das Beste, was ich kenne, ist OpenSense.
Nö, das kann die nicht. Die funktioniert so: du sagst ihr kompetent (und vergleichsweise komfortabel), was du an Traffic zulassen willst und die macht das dann auch so, wie du es ihr gesagt hast. Da gibt es dann kaum noch einen Grund, nachzuschauen. Aber natürlich: wenn man unbedingt gezielt nachschauen will, geht das auch. Das dann allerdings nicht: Klickibunti mit "geo-location" und ähnlichem Unfug. Sowas ist dann eher die Domäne von Bullshit wie Unify UDMPRO. Allerdings zahlst du für dieses Erlebnis. Und nicht gerade wenig... Und das ganze Klickibunti ist natürlich nicht OpenSource... pfsense (Community Edition) Unter /Diagnostic/pftop werden die aktuellen Verbindungen angezeigt. Will man eine Historie kann man das Modul "ntopng" installieren.
Die State Table kann OPNsense durchaus anzeigen, wie es aussieht: Ich hatte letztes Jahr ein paar der gängigen Klein-Firewalls kurz ausprobiert. Und landete bei einem alten Bintec Router, weil sonst unbefriedigend.
Das soll wirklich kein Pladoyer für Bintec sein. Den habe ich halt übrig gehabt und kenne ihn.
Nope, das reicht (mir) nicht. Oft hat man keine Ahnung, was überhaupt abgeht und benötigt Prokollierung und dessen Auswertung, um das zu analysieren. Und dann ggf gezielt freizuschalten, oder zu blockieren. Die Anzeige aktiver Sessions ist schon wichtig, aber nicht ausreichend.
Ist das übliche Spiel. Klickibunti ist klar im Vorteil, wenn man sich nur sporadisch mit etwas befasst. Geoblocking kann durchaus nützlich sein. Allein schon weil es einfacher ist, ganz China aussperren, als einem Gerät gezielt das Gespräch nach Hause zu untersagen.
Huch? Also wenn eine standargerechte IPv6-Implementierung zu "manchen Netzwerkgeräten" inkompatibel ist, dann sagt das doch eher nur etwas über diese "manchen Netzwerkgeräte" aus, oder? Und was meinst du mit "fehlender Adressvergabe"? OpenSense macht das Advertising, wie es der Standard fordert. Was fehlt dir hier?
Korrekt. Aber wenn Klein-Firewall gegen Gross-Google antritt, wer gewinnt dann wohl? Ich steige doch deshalb nicht auf iPhone/iPad um (falls dahingehend besser) oder verzichte gleich ganz darauf.
Was genau schief lief weiss ich nicht. Aber wenn Androids mit Lösung A im WLAN IPv6 können, mit Lösung B aber nicht einmal eine nichtlokale Adresse finden, dann ist das ein Problem. Und wenn dazu in Foren über Google geschimpft wird, kann ich das zwar verstehen. Aber siehe eben, genervte Klage ist keine Lösung, sondern das Gegenteil.
Natürlich. Dir ist wohl nur nicht klar, was der Fragesteller wirklich erwartet und aus unerfindlichen Gründen für nützlich empfindet... Der Typ ist offensichtlich ein Voll-DAU, der von einer Firewall vor allem erwartet, ihre "Leistungen" möglichst geil grafisch anzeigen zu können. Also: 100000 (völlig normgerechte) Pings aus z.B. Indien geblockt: coole Leistung. Wenn das jetzt noch schön bunt und mit Weltkarte udnd tollen Traffic-Splines dargestellt wird, dann gibt's definitiv keine bessere Firewall. So will der das. Das macht aus seiner Sicht eine gute Firewall.
Es ist schon eine Unverschämtheit das ein Typ wie du mich einfach als DAU beschimpfst. Offenkundig hast du keine brauchbare Erziehung genossen und die Moderation versagt. Wir wollten für Schüler einfach nur sichtbar machen... aber egal! Danke an die Anderen die wirklich helfen wollten!
Oh eine Salamiescheibe? Jetzt gehts gar nicht um eine produktive Firewall sondern um eine Demo für Schüler?
Gast
#7541148
Mir fehlt im Moment der paedagogische Nutzen dieser Anwendung, insbesondere wenn das Ding wirklich heiss ist. Werden die Schueler auch ueber TOR-Exitnodes oder Botnetze informiert? Denn ohne dieses Wissen ist Dein Ansatz, vorsichtig ausgedruckt, sinnlos.
Das macht keinen Unterschied! überall das gleiche, und dann nicht wundern, wenn sie alle wegrennen. Antwort schreibenBitte melde dich an, um einen Beitrag zu schreiben. |
Anzeige
|
