2-Stufige Firewall mit pfsense und transparente monowall?

[whiggy]

Hallo zusammen!
Ich würde mir gerne folgendes basteln:

Auf grund erhöhten Sicherheitsbedarfes, soll ein ein 2-stufiges Firewallsetup mit pfsense als border-gateway und eine Monowall als interne firewall realisiert werden. Das Besondere dabei, die Monowall soll als transparente Firewall ausgeführt werden.

Hat jemand zufällig Erfahrung mit solch einem Setup?

[tpf]

@whiggy:

Hat jemand zufällig Erfahrung mit solch einem Setup?

Servus,

nö aber hier ist eine Anleitung dazu: http://pfsense.trendchiller.com/transparent_firewall.pdf

Ich sehe da an sich kein Problem.

Gruß

[Nachtfalke]

Mir stellt sich nur die Frage, warum einmal pfsense und einmal monowall.
Ohne jetzt eines von beiden zu bewerten, würde ich doch bevorzugt beide vom gleichen Typ nehmen, damit man sich entsprechend leichter zurecht findet.

[whiggy]

@Nachtfalke:

Mir stellt sich nur die Frage, warum einmal pfsense und einmal monowall.
Ohne jetzt eines von beiden zu bewerten, würde ich doch bevorzugt beide vom gleichen Typ nehmen, damit man sich entsprechend leichter zurecht findet.

Nein das hat schon seinen Grund und der ist einfach: maximum an Sicherheit!
Zwei unterschiedliche Firewalls sind schwerer zu überwinden als 2 gleiche.

Wenn der Angreifer also bei der pfsense durchkommt, dann scheitert er evt. bei der monowall :)

[Nachtfalke]

@whiggy:

@Nachtfalke:

Mir stellt sich nur die Frage, warum einmal pfsense und einmal monowall.
Ohne jetzt eines von beiden zu bewerten, würde ich doch bevorzugt beide vom gleichen Typ nehmen, damit man sich entsprechend leichter zurecht findet.

Nein das hat schon seinen Grund und der ist einfach: maximum an Sicherheit!
Zwei unterschiedliche Firewalls sind schwerer zu überwinden als 2 gleiche.

Wenn der Angreifer also bei der pfsense durchkommt, dann scheitert er evt. bei der monowall :)

Das würde Sinn machen - aber nur - wenn beide Systeme nicht auf FreeBSD aufbauen würden und somit doch wieder gleich sind ;)

[tpf]

@Nachtfalke:

@whiggy:

@Nachtfalke:

Mir stellt sich nur die Frage, warum einmal pfsense und einmal monowall.
Ohne jetzt eines von beiden zu bewerten, würde ich doch bevorzugt beide vom gleichen Typ nehmen, damit man sich entsprechend leichter zurecht findet.

Nein das hat schon seinen Grund und der ist einfach: maximum an Sicherheit!
Zwei unterschiedliche Firewalls sind schwerer zu überwinden als 2 gleiche.

Wenn der Angreifer also bei der pfsense durchkommt, dann scheitert er evt. bei der monowall :)

Das würde Sinn machen - aber nur - wenn beide Systeme nicht auf FreeBSD aufbauen würden und somit doch wieder gleich sind ;)

Jo, weil ne pfS auch "nur" ne aufgebohrte m0n0 ist. Falsches Sicherheitsgefühl  ;) IPCop und pfS in dieser Konfig könnte nun wieder einen Vorteil bringen.

[whiggy]

Sehe ich nicht so. Es steckt trotz allem eine andere Technik dahinter. Monowall basiert auf ipfilter und pfsense auf pf.