Re: [gentoo-user-de] Mailserver auf Firewall-Rechner

[Peter Palm]

Am Dienstag, 5. Oktober 2004 11:44 schrieb Erik Wasser:
> On Tuesday 05 October 2004 09:00, Peter Palm wrote:
> > macht es aus sicherheitstechnischen Gründen Sinn, auf einem
> > Firewall-Rechner einen lokalen (für ein kleines Heimnetzwerk)
> > Mailserver zu betreiben? Oder macht man soetwas generell nicht?
>
> Dazu gibt es wahrscheinlich eine Menge Meinungen. B-) 3 Szenarien können
> hier skizziert werden:
>
> 1) Du kaufst dir einen DSL-Router mit Firewall-Funktionalität. Der
> Router übernimmt das Filtern und dein Rechner ist für das Mailen
> zuständig.

Einen Hardware-Router habe ich hier bereits in Betrieb. Allerdings
muß man für dieses Teil für teuer Geld die Firewall-Funktionalität
hinzukaufen. 

> 2) Du kaufst dir einen Extra-Rechner und betreibst da die Firewall
> drauf.

Naja, irgendwann spielt meine Familie nicht mehr mit, wenn die
Wohnung mit Rechnern zugestellt ist. ;)

> Folgende Faktoren sind noch zu berücksichtigen: Pflegeaufwand (Updates,
> Logfiles lesen, usw...), dein zur Verfügung stehendes Budget, dein
> Wille zur Zahlung von monatlichen Stromkosten und natürlich von deinen
> Kenntnissen über das, was du da tun willst.

Nun, der Pflegeaufwand ist auf Gentoo-Systemen eigentlich relativ
gering, da die Updates automatisch ablaufen und auch sehr stabil
sind. Dazu habe ich mir gedacht, auf dem Firewall-Rechner einen
sshd zu installieren, der zum Internet hin geblockt wird.

Wegen den Stromkosten mache ich mir eigentlich weniger Sorgen, da
der/die Rechner nicht im 24h-Betrieb laufen.

Das ist gerade der Grund, weshalb ich audf diesen gedanken gekommen
bin: Ich will aus der Einrichtung dieses Netzwerkes lernen.

> P.S: Wie alt ist dein Firewall Rechner?

Ca. 3 Jahre. Es ist ein DELL Pentium III 1 GHz mit 256MB RAM und
einer 8GB SCSI-Platte.


Gruß,

Peter