Zentrale Appliance - Endian
Linux bietet sich als Grundlage für Security Appliances förmlich an. Das Betriebssystem ist kostenfrei, der Quellcode steht für eigene Anpassungen zur Verfügung und ist bestens dokumentiert. Die Endian Firewall aus Südtirol ist eine spezielle Distribution mit den Funktionen Routing, Firewall und Gateway. Primär vertreibt der Hersteller seine Appliances als Hard- oder Software-Varianten in einer höheren Ausbaustufe "Unified Threat Management" (UTM) und garniert die Professional-Edition mit Mobile iOS/Android-VPN und BYOD/Hotspot-Management.
Befreit von all diesen Zusatzfunktionen ist die "Endian Firewall Community"-Variante die kostenfreie Basis-Software. Die Installation auf einem älteren PC oder als virtuelle Maschine stellt für sattelfeste IT-Experten sicherlich kein Hexenwerk dar. Die Community-Edition in der GPL-Edition ist gänzlich ohne Support und erhält Features der Primär-Software erst mit zeitlicher Verzögerung.
Insgesamt gefällt das Konzept der verschiedenfarbigen Netzwerkbereiche: rot für das ungesicherte Internet, grün für das sichere Intranet, orange für die DMZ und blau für das teilsichere WLAN.
Vorteile der Endian Firewall Community:
• Leistungsfähiges Gesamtsystem
• Kostenfreier Einstieg über Basis-Software
• Geringe Leistungsanforderung
Nachteile der Endian Firewall Community:
• Kein Support
• Fachwissen erforderlich
Fazit: Eine zentrale Firewall ist eine ideale Ergänzung zur Personal Firewall. Die Endian Lösung braucht nur wenig Ressourcen, wohl aber einiges Fachwissen.