Onderwerp: Firewall: blackbox of zelf bouwen?

Ik ben op het moment bezig om een nieuwe ruimte in te richten waarbij een aantal webservers beveiligd moeten worden maar ben nog niet helemaal uit de firewall/antivirus/antispam oplossing die ik wil gebruiken.

Ik heb de volgende opties:

- een firewall kopen, denk aan Barracuda, Basewall, NetASQ, etc. Heeft als voordeel dat alles managed is en er een bedrijf achter zit dat voor updates zorgt. Nadeel is echter dat ze vaak duur zijn in verhouding tot de hardware die je krijgt en dat de antivirus oplossing vaak extra kost aangezien je een abo moet afsluiten.

- een opensource firewall gebruiken zoals Endian, of RedWall hier zit ook een antivirus en antispam oplossing ingebouwd.

- alleen een opensourse firewall gebruiken zoals m0n0wall en antivirus/antispam op de servers zelf installeren. Heeft als voordeel dat je een goede firewall hebt, maar het is lastig omdat je dan op alle servers antivirus/antispam moet installeren en bijhouden.

- zelf mbv opensource pakketten zoals IPcop, ClamAV en SpamAssassin een firewall bouwen die ook filtert op spam en virussen.

Persoonlijk gaat mijn voorkeur uit naar een managed oplossing, maar gezien de prijs is dat voorlopig geen optie.

Heeft iemand hier nog een goede toevoeging op? Zelf lijkt dat Endian (http://www.efw.it/) of RedWall (http://www.redwall-firewall.com/) me wel iets, heeft iemand hier ervaring met deze pakketten? Of heeft iemand een goed alternatief?

Origineel geplaatst door Fury
(...) Persoonlijk gaat mijn voorkeur uit naar een managed oplossing, maar gezien de prijs is dat voorlopig geen optie. (...)

Uit interesse: bij welke leverancier ben je aan het kijken? De makers zelf of een importeur?

Origineel geplaatst door bvankuik
Uit interesse: bij welke leverancier ben je aan het kijken? De makers zelf of een importeur?

Ik heb contact gehad met verschillende distributeurs / importeurs, als ik zelf een rackmounted P4 neerzet met 1Gb geheugen dan ben ik voor minder dan 1000 euro klaar en kan ik heel behoorlijke linespeeds halen.

Opzich heb je voor 1000 euro ook wel een firewall maar ik ben bang dat je dan vrij snel weer moet upgraden.

Linespeed filtering neem ik aan dan? Linespeed VPN encryptie is vaak een ander verhaal en ik heb begrepen dat dat vaak de snelheid is waarmee geadverteerd wordt. M.a.w. die firewalls die 34Mbps doen, halen puur filterend ook wel 100Mbps, maar doen qua VPN encryptie niet meer dan 34Mbps.

Neem twee goedkope Linux machines en met elk 3 netwerkkaart erin kun je een mooie failover setup maken.

Voor antispam zou je misschien assp.sourceforge.net kunnen overwegen, is een gratis opensource spam gateway.

Origineel geplaatst door bami82
Voor antispam zou je misschien assp.sourceforge.net kunnen overwegen, is een gratis opensource spam gateway.

Ziet er interessant uit, het enige jammer is dat deze bij je SMTP server geinstalleerd moet worden.

Dus moet je het weer op iedere server installeren. Het voordeel van een firewall die ook op spam/virussen filtert is dat je dan de antivirus/software slechts op 1 server hoeft te beheren.

Ik ben trouwens erg benieuwd wat voor firewall/antivirus jullie zelf gebruiken!

Ik gebruik spamassassin en ClamAV om alle mail te filteren welke in mijn qmail bakken komt. Ik gebruik geen appliance welke dit filtert voordat het op de servers aankomt.

Origineel geplaatst door jinxedworld
Ik gebruik spamassassin en ClamAV om alle mail te filteren welke in mijn qmail bakken komt. Ik gebruik geen appliance welke dit filtert voordat het op de servers aankomt.

Ok, je hebt dus op alle servers zowel Spamassassin als ClamAV draaien?

Inderdaad, op alle systemen draait dit.

Furry,

assp kan inderdaad bij je smtp geinstalleerd worden maar het is een spam-proxy die het beste op een appart systeem geinstalleerd kan worden. Dus niet op elk systeem installeren.

Origineel geplaatst door bami82
Fury, assp kan inderdaad bij je smtp geinstalleerd worden maar het is een spam-proxy die het beste op een appart systeem geinstalleerd kan worden. Dus niet op elk systeem installeren.

Ik ben van plan om Plesk te gaan gebruiken, dus dat wordt lastig vrees ik.

nogmaals, assp kan je het beste op een apparte server installeren.

Daarnaast kan je zelf natuurlijk zoveel servers erachter hangen als je wil. Je klanten kunnen ook een login op assp krijgen om de eventueel geblockte mails te bekijken.

Een server met assp zou je kunnen vergelijken met die barracuda spam-filter appliance.

Please read:

It has long been clear to me that the best place to stop spam is at an organization's SMTP server. This is true for the following reasons:

1. Most spam has an invalid bounce address, so notifying non-delivery simply bounces to Postmaster, creating even more wasted bandwidth. Failing to notify non-delivery is a problem for false-positives. The SMTP server is the only place where spam can be stopped before entering your system.
2. The only possible feedback for spammers to void an address is from the SMTP server.
3. Spam that passes through your SMTP server into mailboxes incurs cost to your organization: storage, transmission, backup, deletion -- in all these ways spam costs you money. The only way to minimize cost is to reject it at the initial point.

However, mail transport systems are slow to adopt new technology, and spammers are quick and flexible, able to adopt new technology as quickly as it becomes available. Consequently, most SMTP servers are ill equipped to stop spam.

Furthermore, one spam-stopping solution could work with all existing SMTP servers if it was implemented on a second level -- a transparent SMTP filtering proxy. This was my goal for this project.

I wanted a server that accepted connections on port 25, passing the transmission on to the official SMTP server, and relaying its replies back to the SMTP client. But when enough of the message had been transmitted to validate its legitimacy the ASSP server could either pipe the remainder of the message to the official SMTP server or close the connection to the official SMTP server and ignore the remainder of the message.

The Anti-Spam SMTP Proxy (ASSP) Server project is an open source platform-independent SMTP Proxy server which implements whitelists and Bayesian filtering to rid the planet of the blight of unsolicited email (UCE). UCE must be stopped at the SMTP server. Anti-spam tools must be adaptive to new spam and customized for each site's mail patterns. This free, easy-to-use tool works with any mail transport and achieves these goals requiring no operator intervention after the initial setup phase.

ps. dus als je het op een appart systeem zet komt de spam dus niet op jou plesk server aan waardoor het dus de performance van je plesk server niet zal beinvloeden. (Ik heb een klant die 80.000 spams per dag ontving en dat vond mijn mailserver niet zo leuk)

Ah, ok!

Het proces ziet er dan dus zo uit: Internet -> ASSP -> Mail server -> Clients

Klopt het dat het een kwestie is van alle inkomende connecties op poort 25 mbv je firewall rules doorverwijzen naar ASSP? (Waarna ASSP de connectie naar je juiste server maakt om mail te bezorgen)

Origineel geplaatst door Fury
Klopt het dat het een kwestie is van alle inkomende connecties op poort 25 mbv je firewall rules doorverwijzen naar ASSP?

De documentatie vermeldt dit:
http://assp.sourceforge.net/fom/cache/11.html