Mooi alternatief professionele firewall: MNF!

[anoniem]

MNF (Multi Network Firewall) van Mandrake is al een dikke week oud maar wat deze installkit allemaal kan is wel erg mooi en professioneel. En dat voor niks! (tenzij je de office license wilt kopen) -DMZ -NAT -Masquerading -Ipsec (vpn) -Snort en Prelude (IDS) -Shorewall (tightening firewall) -Webbased en ssh -Bevat ook mon de monitoring daemon/tool -Stateful Inspection Ik heb zelf een iptables stateful inspection firewall met snort en NTOP en Ipsec maar deze secure distro van Mandrake bevat veel meer leuke tools en werkt met bijna elke verbinding (PPOE,PPTP,Cable,Analog,ISDN) Hij is wel vrij zwaar door alle tools en apps, minimaal een goeie pentium 1 maar als je een pentium2 gebruikt en je kan alles via een webinterface secure regelen en hij is super dicht is het voor een bedrijf wel heel aantrekkelijk! Geen dure cisco of andere grote merken meer maar gewoon een leuke Linux box! Je kan ook alles zelf met de hand gaan installeren en configgen maar dit bespaart je erg veel tijd en manpages lezen :wink: Ik weet niet precies of dit ook bij beveiliging hoort maar aangezien dit een Linux distro is en een zeer mooie uitwerking van Linux vond ik het wel hier passen. M.

[anoniem]

En de kosten? :roll: Niet echt freeware, dacht ik, maar desalnietemin, zover ik heb gelezen is het iig goed spul voor een op zich redelijke prijs.

[anoniem]

Dit staat er: Pricing and availability Sold under a per-server licensing model, the Multi Network Firewall is available at MandrakeStore (http:// www.mandrakestore.com) for $1990. This price includes 30 days of telephone support in France and the United States, or 30 days of Internet-based support for all other countries. MNF's packaged version also includes six months access to a dedicated MandrakeSoft server for security updates. A comprehensive Installation manual ensures that all MNF users can easily and rapidly deploy a full-featured system. Members of the Mandrake Corporate Club as well as "Gold" (and above) MandrakeClub members are entitled to a 10% discount. Please visit the MNF pricing page to learn more: http://www.mandrakesoft.com/products/mnf/pricing Licensing MNF is available in two versions: a download version with MandrakeSoft's developments released under the GPL (General Public License), and a commercial version with MandrakeSoft''s developments copyrighted under a non-GPL license. The two versions are identical regarding the number of included network/firewall features, but are different regarding MandrakeSoft's development licensing. Contrary to the commercial version sold at MandrakeStore, the download version is not eligible for technical or warranty support from MandrakeSoft. Details of MNF's licensing terms are available at: http://www.mandrakesoft.com/products/mnf/license The MNF is derived from the OpenRouter project partially funded by the European Commission's IST program (IST-2000-28503, under Key-action IV.3, Research in & take-up of Open Source / Free Software). Additional information about MNF is available at http://www.mandrakesoft.com/products/mnf

[anoniem]

nou ik heb hem eens geprobeerd en moet zeggen.... het bevalt me totaal niet :( configuratie leest niet de reeds gemaakte instellingen uit maar overschrijft ze steeds weer :( adsl met de beste wil van de wereld niet aan de gang en helaas kom ik niet wijs uit de gebruikte scripts :cry: Verder kan ik ( en dat ligt natuurlijk aan mij) niet uit de weg met mandrake tools, lijkt wel of het het allemaal net niet is :( Nu vind ik het al helemaal niets als je niet in de hand hebt wat er geinstalleerd wordt maar dat zondermeer voor een heel kaal systeem gekozen wordt dat je alleen nog maar via de webinterface kan configgen, wat vervolgens weer helemaal fout gaat Nee ik blijf toch maar bij mijn SuSE bakkie ( hoewel 8.1 wel bagger traag is maar wel weer veel betere proggies erbij heeft dan 7.0 (welke nu staat te snorren :D )

[anoniem]

Ik krijg hem helaas ook niet netjes aan de praat met adsl..:-( Maar als er een goeie HOW-TO is/wordt geschreven kan dat misschien wat duidelijkheid scheppen.. Ik gebruik nu ook liever een zelfgemaakte iptables/snort/ipsec box..ik ben benieuwd wat Mandrake er over te zeggen heeft.. SNF 7.2 van Mandrake deed het wel goed met adsl alleen kon niet goed geupdate worden..als het geheel nou wat duidelijker en makkelijker configureerbaar is (en werkende te krijgen is) dan kan mandrake goeie zaken doen..(wat ze nu echt nodig hebben) M.

[anoniem]

Helemaal mee eens want dit is echt heel jammer. via de web iface ziet het geheel er heel goed uit en zou het allemaal zo aan de praat te krijgen meten zijn maar helaas moest ik toch op de console aan de slag om eea in orde te maken Nu loopt het dus wel foutloos maar krijg ik toch die adsl niet aan de gang (steeds een timeout) Helaas is de info die je over je scherm krijgt ook zo minimaal dat je er dus niets mee kunt. En de logs geven ook al geen soelaas. conclusie voor mij is dus dat ik het nog maar ff laat voor wat het is hoewel dit me een heel leuke basis leek om een servertje op te bouwen. Het geheel is nml. wel bloedsnel. :D

[anoniem]

ADSl lukte mij wel..alleen zodra ik iets aan paste aan de shorewall iptables config was mijn verbinding weg. Ik heb btw mijn gekochte Zywall 10 maar weer aangezet en er een beetje recente firmware in gepropt..mooi speelgoed 8) ALs fallback altijd me eigen gemaakte iptables//snort//ipsec box :P BBIagent is ook erg mooi..bevat iptables en is 1 floppy! Je kan zelfs traffic shaping doen en nog veel meer! Het geheel loopt via een web interface..btw is Floppyfw (www.lintegrate.nl) ook bezig een iptables floppy firewall/router te maken.. Dat lijkt me echt super..een floppy die iptables en nog veel meer kan! Super! :D M.