Astaro Firewall im Selbstbau

Veröffentlicht am 7. September 2011 von Alexander Keine Kommentare

Ich erkläre Euch wie ich meine Astaro Unified Threat Management (UTM) Firewall im Eigenbau bastelte.

Also die Astaro Firewall (Linux Distribution) finde ich cool, die Bedienung ist einfach, die Konfigurations Möglichkeiten sind fast unendlich und es gibt eine sehr motivierte Community.
Das Beste, die Lizenz ist für den Privatgebrauch vollkommen kostenlos.
Das einzige was man benötigt ist die Hardware, ist ja klar. Sonst gäbe es da nur noch diese Lösung:

Hier noch eine paar Gründe warum die Astaro Firewall geil ist:

• Modularität durch die einzelnen Subscriptions (Lizenzen), gilt nur für den Business Bereich.
• Flexibilität:  Es gibt eine Hardware “Appliances”, Software “Appliances” (Hardwareunabhängige) und Virtuelle “Appliances” (VMWare) Lösung.
• Komplette und identische UTM Funktionalität auf ALLEN Plattformen.
• Automatischer Up2date Mechanismus
• Hochverfügbarkeit Aktiv/Passiv (HA)/ Aktiv/Aktiv inkl. Lastverteilung (Cluster)
• WAN Link Balancing – Bis zu 8 WAN Leitungen
• Skalierbarkeit:  Bis zu 10 Clusterknoten
• Umfangreichste VPN-Implementierung (PPTP, L2TP, SSL, IPSEC & RED)
• Kompletteste IDS/IPS-Lösung im UTM-Bereich (inkl. MAPP)
• Hochverfügbarkeit und Clustering für alle Plattformen mit “Zero-Konfig”
• Transparente Emailverschlüsselung und Signierung
• Plattformunabhängigkeit
• Reverse Proxy & WAF
• Anonymisiertes Reporting
• Umfangreichste Web und Mail -Filterungs-Technologien
• SingleSignOn für eDirectory, Active Directory & Apple Open Directory
• Bidirektionale Spyware Blockierung
• Skype Blockierung
• HTTPS Content Scanning
• Individuelles Spam-Quarantäne-Management per Spam Report und UserPortal
• SMTP Log für Administratoren und User
• Plug&Play Technologien wie sie durch die Astaro Produkte RED und WIFI Access Point’s bereitgestellt werden

Nützliche Links mit mehr Informationen:
Auszeichnungen und Zertifizierungen
User Forum
Trainingsvideos
Erste Schritte mit Astaro
Webinare

Folgende Hardware habe ich für meine Astaro verwendet:

Für das Gehäuse entschied ich mich für ein schlichtes Mini-ITX von Jou Jye NU-057Wi inkl. Lüfter und 250 Watt Netzteil. Ich hatte verschiedene stylische Gehäuse getestet, aber leider waren die Netzteile nicht sehr gut und ich hatte Probleme mein MSI-Motherboard zum starten zu bekommen. Mit dem Jou Jye bin ich jedenfalls voll zufrieden. Das Motherboard ist die IM-945GSE-C von MSI. Es sind nicht alle, aber viele Hardware mit der Astaro kompatibel. Eine Unoffizielle Liste findet man HIER im Astaro Forum. RAM verwende ich die 2 GB, KVR533D2S4/2G von Kingston. Zuletzt noch die Festplatte von Samsung HM060HI mit 60GB. 60BG übrigens genügt vollkommen. Für die Installation habe ich ein USB CD-Laufwerk genommen.

Um eine Freie Home Lizenz (mit allen Modulen wie eine Business Lizenz) zu erhalten registriert man sich zuerst HIER.
Ich bin mir jetzt nicht mehr sicher ob man gleichzeitig auch noch ein Astaro Login erhält.
Zum Astaro Portal geht es jedenfalls HIER lang. Im Bestägigungs Email von der Astaro steht sicher was man als nächstes tun soll. Im MyAstaro Portal kann man die Lizenzen verwalten und zusätzliche Informationen herunterladen.

Falls Ihr Fragen habt, meldet Euch einfach ungeniert. ;)
Viel Spass.