Hoofdcategorieën
Device Settings

Mandrake lanceert Multi Network Firewall

Door Bram Kouwenberg, vrijdag 13 december 2002 00:39
Bron: MandrakeSoft, submitter: highlore, views: 793

De langverwachte opvolger van de Single Network Firewall 7.2 van Mandrake is eindelijk vandaag op de markt verschenen. Uiteraard zijn er vele nieuwe veranderingen in deze nieuwe versie ingebouwd, waarvan de ondersteuning voor meerdere netwerken het eerst opvalt. Deze Multi Network Firewall heeft ondersteuning voor Multi-VPN standaard ingebouwd, waarmee de mogelijkheid tot het opzetten van verschillende beveiligde netwerken wordt geboden. Hiernaast zijn er achter de MNF meerdere Multi DMZ-configuraties op te bouwen, waarmee delen van het interne netwerk voor de buitenwereld toch transparant kunnen worden gemaakt. Verder benadrukt Mandrake vooral dat, ondanks de complexe mogelijkheden die het pakket biedt, een gebruiksvriendelijke interface zorgt voor een inzichtelijke omgang met de software.

MandrakeSoft Het bedrag dat voor deze nieuwe vuurmuur neergeteld moet worden is met $1990 pittig, maar tijgernootjes als we kijken naar de doelgroep. Deze distributie is namelijk bedoeld voor de grote enterprises, voor wie de veiligheid en een inzichtelijk beheer van de interne netwerken de hoogste prioriteit hebben. Voor de zak met geld krijgt men dan ook niet alleen dertig dagen ondersteuning maar tevens een abonnement dat het zes maanden lang mogelijk maakt gratis security-updates te ontvangen. Voor de hobbyist en minder kapitaalkrachtige gebruikers is er echter ook een gratis versie neer te halen, maar dan moet men het wel zonder ondersteuning stellen:

Linux Mandrake "MNF" provides comprehensive user-friendly solution for advanced VPN networks - Following the successful Single Network Firewall, MandrakeSoft today introduces the "Multi Network Firewall" (MNF) - a multi-VPN (virtual private network), multi-DMZ (demilitarized zone) firewall and networking solution that provides smart Internet Traffic Management combined with an industrial-strength hardening system for the highest level of network security. Like other Mandrake products, MNF administration is performed through a very friendly graphical interface.
Volgende 10:22 IBM blijft OS/2 toch ondersteunen
Vorige 00:06 VIA introduceert Envy24PT audio-chip
Advertentie

Reacties

«  1  2  »

Je betaald dus alleen die 1990 dollar voor die 30 dagen support?
(je kunt het immers ook downloaden)

of is die download versie soms anders?

+ 6 maanden gratis updates

linkje naar de Gratis Versie werkt niet

Je betaald dus alleen die 1990 dollar voor die 30 dagen support?
Volgens de website krijg je:
* Multi Network Firewall CD in DVD box
* Commercial License for one server
* Full manual in PDF format
* 30 days installation support
* 6 months free security updates

Voor zover ik kan zien is dat alles wat je extra krijgt tov. de downloadbare versie, het is dus niet zo dat de versie welke (gratis) te downloaden is 'kreupel' is. Waarsch. zit de truc in 'commercial licence', dwz er zal ongetwijfeld ergens een beperking zijn dat het alleen voor particulieren gratis te gebruiken is.

//edit
overigens: zeg iets van EUR 2000,- ben je ook kwijt als je door een extern bedrijf bv. een Checkpoint firewall of cisco PIX laat installeren (ex licenties, inc maand support), dus wat dat betreft valt het best mee..
linkje naar de Gratis Versie werkt niet
Austria
ftp://gd.tuwien.ac.at/pub/linux/Mandrake-iso/i586 (Vienna)
http://gd.tuwien.ac.at/pub/linux/Mandrake-iso/i586 (Vienna)

Czech Republic
ftp://mandrake.redbox.cz/Mandrake-iso/i586

France
ftp://fr.rpmfind.net/linux/Mandrake-iso/i586 (Grenoble)
ftp://fr2.rpmfind.net/linux/Mandrake-iso/i586 (Lyon)
ftp://ftp.claranet.fr/pub/linux/distributions/mandrake/Mandrake-iso/i5 86 (Paris)
ftp://ftp.proxad.net/pub/Distributions_Linux/Mandrake-iso/i586 (Paris)

Sweden
ftp://ftp.chello.se/pub/Linux/Mandrake-iso/i586

United States
ftp://carroll.cac.psu.edu/pub/linux/distributions/mandrake-iso/i586 (Pennsylvania)
ftp://ftp.cse.buffalo.edu/pub/Linux/mandrake-iso/i586 (NY)
ftp://ftp.stealth.net/pub/mirrors/ftp.mandrake.com/Mandrake-iso/i586
ftp://ftp.wtfo.com/pub/linux/mandrake-iso/i586 (Washington)
ftp://jungle.metalab.unc.edu/pub/Linux/distributions/mandrake/Mandrake -iso/i586

ik vind het wel tegenvallen dat ze alleen de manual in PDF hebben, en niet gewoon uitgeprint, zoals vroeger nog wel is het geval was... een "echte" gebruiksaanwijzing vind ik (en met mij waarschijnlijk vele andere) lekkerder lezen. En een PDF vind ik ook krenterig overkomen...

Dat is leuk een manual in PDF formaat, maar als je nou op de server iets wil opzoeken in die handleiding, dan moet er wel X opstaan en dat staat er niet eens op :?.

http://users.rcn.com/arenamk/ConverterSource.zip

PDF-to-text, RTF-to-text en HTML-to-text command line converters voor linux en windows. Helpt dat?

als je zo'n systeem hebt heb je vast ook wel een workstation waar je een pdfje op kunt bekijken! :P

Als er iets in het netwerk hangt dan is het toch zeker de firewall. Dus je kunt die file zeker wel transporteren naar een workstation.

En als je geen X-(client) (of zelfs geen monitor) op je server draait, dan zul je configureren vanaf een client pc waar je wel een GUI hebt draaien.

Het staat ergens op de site.
De 2 versies zijn identiek, de gratis versie is onder gpl licentie zonder support of garantie maar verder exact hetzelfde. (volgens de tekst op de mandrake site)

Er zitten vaak wel beperkingen op de gratis versie. Beperkte configuratie van functies, beperkt aantal gebruikers, enz.

Bouw men firewall liever zelf zonder beperkingen. ;)

De enige beperking van de gratis versie is het niet hebben van support. De software zelf heeft een dubbele license. Zowel GPL (dus gratis te verspreiden en ook commercieel te gebruiken) als een commerciele licentie, die ook support mogelijkheden biedt, maar wel geld kost.
Zie ook http://www.mandrakesoft.com/products/mnf/license

op deze dus niet, voor zover ik heb kunnen zien:

ff nog de min. systeem eisen, voor mensen die dat willen weten:

Pentium or compatible processor
CD-ROM driver
500 MB free space
64 MB RAM
Network Card
(Graphical card, rec.)

voor de rest:

<a href="\"http://images.mandrakesoft.com/mdkv2/pdf/mdksecurity-mnf-sheet.pdf\"" target="_blank">hier</a>

Wat ik nog niet heb kunnen vinden, kan je de firewall na installatie ook webbased aanpassen ipv via de grafische interface?

Als je het grafisch wil doen ben je nmlk een pentium 300 nodig

Edit:
typo's

Alleen de setup is grafisch, maar gaat via framebuffer, dus niet met X (logisch ook)
De rest configureer je juist vanuit je browser, tenminste, dat was al bij SNF 7.2 zo.

/edit

Oeps :)

Kan dus ook met Xfree tegenwoordig :
http://www.mandrakesoft.com/products/mnf/features

* 786562 BackSlash32Yes :p IPsec support included, komt dat even goed uit met een UltraDSL lijn op komst :)

Kan iemand deze deleten?

Als kleine bedrijf zou je dus volgens mij beter die download versie kunnen nemen, je moet waarschijnlijk dan wel meer experimenteren maar voor de rest lijkt het mij een beetje hetzelfde.

Experimenteren kost OOK geld. Of dacht je dat de medewerkers gratis waren? Juist in een groot bedrijf kun je nog wel eens iemand vrijmaken om dingen uit te zoeken.

als het goed is kan dat in ieder soort bedrijf wel, zeker als het om kostenbesparende mogelijkheden gaat. UItgezonderd de bedrijven die volgens het CCM principe werken. (CCM = Compaq, Cisco, Microsoft, ja die bestaan werkelijk, ik ken iemand die bij een dergelijke organisatie werkt)

En de commerciele versie (als je hem op 1 server in een bedrijf gooit) kost het je dus 1990 .. daarvoor betaal je dus eigenlijk.
Maar goed, Smoothwall Corporate 2.0 icm Smoothrule is stuk goedkoper en even gebruiksvriendelijk. Smoothwall Corp. 199 pond en Smoothrule 100pond. 300x1.7 = € 510euro

Ik zie persoonlijk niet echt in wat dit pakket voor voordeel geeft op een hardware matige firewall, behalve de user interface.

De prijs is misschien iets minder, maar als je het doet doe het dan goed. :)

Leg mij eens uit wat een hardwarematige firewall is..
Ik denk dat iets dergelijks als een Cisco Pix of dergelijk doelt, maar hardware matige firewalls bestaan niet. Ik denk dat de definitie 'dedicated firewall' beter is. Het enige hardware matige verschil tussen een cisco of deze oplossing is de hardware. Bij cisco zit er een mooie cisco kast om heen en dit kun je gewoon op een computer/server naar keus installeren. En een cisco heeft trouwens ook een 'firmware' dat is dus de software. Dus het is net zo goed een software matige firewall als deze oplossing. Dus zullen we het voortaan toch maar op 'dedicated firewall' houden?!

Juniper en Charlotte's Web maken routers waar 'beslissingen' over packets genomen worden door pattern-matchers in ASIC's. De beslissing om een packet te routeren, te dropppen of wat dan ook wordt door hardware genomen. Voor beiden geldt dus dat het echte hardware-matige routers/firewalls zijn. Ook volgens jouw definitie.

xCat, lijkt me een goed idee. :)

Bij het typen vond ik het ook al een rare benaming, maar wist even geen andere zo 1 2 3 te bedenken.

werkt natuurlijk weer alleen op Linux... en dat krijg ik maar niet aan de praat op mijn pc's (Linux vindt verschillende onderdelen van mijn pc's niet aardig :'( )

Dit is een aparte distributie. :)
Je heb gelijk dat het _op_ linux draait (de kernel), maar het is wel een aparte install als ik de website goed begrijp.

En wat betreft jou pc, ik heb de meeste exotische hardware in mijn pc en linux draait goed. Waarom bij jou niet dan ?

Dan zou ik mijn BIOS instellingen maar eens goed nalopen, plug&play OS uitzetten enzo.

Ik heb nog geen enkele Pc gehad waar ik geen Linux op kon installeren, met name Mandrake installeerd zich overal vrij gemakkelijk, en veel hardware wordt erg goed ondersteund!

ik heb hem net geinstalleerd
en net als de cooker-versie(unstable) werkt tie zeer fijn!!
om de firewall beter te begrijpen zou je de basis-documentatie van shorewall http://www.shorewall.net/shorewall_quickstart_guide.htm kunnen lezen

Ido
«  1  2  »

Op dit item kan niet meer gereageerd worden.

Volgende 10:22 IBM blijft OS/2 toch ondersteunen
Vorige 00:06 VIA introduceert Envy24PT audio-chip
VNU Media logo Hosted by True

© 1998 - 2012 Tweakers.net B.V. - Alle rechten voorbehouden - Contact - Jouw privacy - Algemene Voorwaarden

Uitgever van:

Website van het jaar 2011