Software-update: ClarkConnect Firewall/VPN 2.2 beta

ClarkConnect heeft een nieuwe beta versie beschikbaar gesteld, ditmaal betreft het de 2.2 serie waarvan als eerste de Firewall/VPN editie wordt uitgegeven. De software is instaat om een computer in te richten als een op Linux gebaseerde dedicated gateway en server. Het beheer kan via een web-based interface plaats vinden om de web-, file- en mailserver optimaal in te stellen. De release notes zien er als volgt uit:

New Features
Along with the usual feature enhancements, the following new features appear in the Firewall/VPN Edition:

• 1-to-1 NAT
• DMZ (3 network cards required)
• Intrusion prevention
• Maildrop
• Mail gateway - an antispam and antivirus scanner to protect other mail servers

The DMZ, 1-to-1 NAT, network configuration, and intrusion prevention will need some road testing.

Release Notes

• All the service-enabled features (content filter, VPN, antivirus, antispam, intrusion detection) can not be configured until you register the system. It is just a minor annoyance right now; the registration policy will be relaxed in the final release.
• The intrusion prevention software might block remote VPN connections. If your VPN is not working, make sure you check the active block list on the intrusion prevention page!
• The intrusion prevention software can take a long time to start when not connected to the Internet... just give it some time. The software is attempting DNS lookups on its internal whitelist and it has to wait for a timeout.
• The maildrop feature won't work in Firewall/VPN mode (only in server mode). Feel free to tinker with it though.
• When you register the system, you will automatically receive SOHO level services. These services will be disabled at the end of the beta.
• RAID support will be tested in the Office Edition beta.

Versienummer	Firewall/VPN 2.2 beta
Besturingssystemen	Linux x86
Website	ClarkConnect
Download	http://download3.clarkconnect.com/firewall-2.2/iso/firewall-2.2.iso
Bestandsgrootte	257,56MB
Licentietype	GPL

Reacties (15)

[Oceria]

Even een update op deze post. Op het forum van CC was het ook al onduidelijk.
De 2.2 versie is een doorontwikkeling van de 2.1 (duh, logisch ) en zal dus een "home edition" kennen (gratis te downloaden) met allerhande applicaties en een "office edition". Deze kost ruim 100 dollar, maar komt met mail MX record, VPN/PPTP, spamassassin, etc en support vanuit CC.
Daarnaast is echter een 3e (naar verluid ook gratis) versie ontwikkeld. Deze is gebaseerd op de office versie, maar heeft geen ftp/html servers ed. en is alleen bedoeld als dedicated firewall/router, speciaal geschikt voor DMZ.
Deze laatste versie is nu als beta op de site verschenen. De home versie komt eind deze maand uit, en vlak daarna ook de office versie. Alle drie de versies zullen waarschijnlijk halverwege volgende maand "gold" gaan.

*Voor zover ik weet zijn alle versies op alle 386 gebaseerde systemen te gebruiken. Zowel intel, AMD als Cyrix systemen. Voorwaarde is wel dat er minimaal 64 MB aan werkgeheugen in zit. Het is echter wel bekend dat sommige systemen (van Compaq in het algemeen en cyrix systemen) enige tweaking nodig hebben om te werken. De Ook scsi wordt ondersteund, maar niet out of the box. SMP systemen zullen voor het eerst wel OtB werken.

@ Bor de Wollef: Er staat een summiere beschrijving ervan op de frontpage. Het fijne weet ik er ook nog niet van.

@ Neutron: zowel het forum als op valar staan enkele posts over CC icm Cyrix en dergelijke. Zoek even rond op het forum en Valar. Dan kom je er vast wel uit.

@ WEBsel: ja dat kan, met de home versie bijvoorbeeld

[Bor]

Op de site staat alleen iets genoemd over Intrusion detection gebaseerd op de welbekende Snort engine. Intrusion prevention lijkt me iets totaal anders. Wat dit moet inhouden kan ik echter nergens vinden. Bedankt voor de link in ieder geval.

[Oceria]

De preventie slaat meer op het periodiek controleren van belangrijke config files en eventuele porten. Dit gaat als ik het goed heb via het Suva systeem waarmee CC al tijden lang werkt.

[Bor]

Dat is dan nog steeds intrusion detection. Je kijkt immers of belangrijke config files niet zijn gewijzigd. Dat is wat anders dan het voorkomen van de wijzigingen. Niets nieuws onder de zon dus maar gewoon een misleidende term.

[Bor]

Kan iemand mij vertellen wat de feature "Intrusion prevention" inhoud? Dat lijkt me namelijk zowiezo de bedoeling van een firewall / vpn. Intrusion detection is ook weer iets anders.

[0siris]

dat zal wel met snort werken

[Predator]

Intrusion detections systemen (IDS) doen zoals het wordt het zelf zegt enkel detectie & rapportering.

Intrusion prevention systemen (IDS/IPS) doen dat ook, maar zullen daarnaast ook (tijdelijk) mogelijk gevaarlijk verkeer tegenhouden. Al dan niet zelf, of door interactie met een ander toestel (bv een firewall).

[Blauw]

Met de aantekening dat deze software niet werkt op Cyrix6x86MX. Je moet echt een INTEL hebben

[Tele]

Bedoel je specifiek bij de 2.2 versie? Ik draai nl. bijna een jaar 2.0home op een VIA C3 op 933MHz.

[strandbal]

Waarom wil 'ie niet op Cyrixjes werken dan? Kan 't ff niet vinden...

[Verwijderd]

Binaries niet gemaakt voor Cyrix? Dat kan heel makkelijk met GCC

[WEBsel]

Kan ik hiermee op de webserver ook users aanmaken die dan hun eigen homepage hebben en zelf daar naartoe kunnen FTP-en enzo? dus home.domein.nl/~gebruiker. Of moet ik dan echt ISP software kopen?

[erik_bies]

Ja, dat is geen probleem

[Verwijderd]

De 2.2 is nog een BETA versie.

De 2.1 is een final die hier al 3 jaar bolt (sinds versie 0.7).(linux RH 9 based)
Gratis, volledig en vrij eenvoudig.
De modules die mee geinstalleerd (kunnen) worden vind je hier (aanvinken en vergeten) : http://www.clarkconnect.org/webapp/modules.jsp

[Neutron]

Offtopic post, sorry

Het email adres van Tele is niet openbaar, maar ik zou graag van hem of een ander willen weten (bv. per mail) hoe goed ClarkConnect op een epia mobo met C3 cpu draait. Thnx!