Channel Security

Dank der Flexibilität von Linux werden immer häufiger Distributionen entwickelt, die ganz bestimmten Zwecken dienen und dedizierte Aufgaben abdecken. Das Spektrum der Einsatzgebiete reicht dabei u.a. von Multimediaverarbeitung, VoIP und Ausbildung bis zu Router und Security. Zur Gattung der beiden letztgenannten gehört auch die Distribution IPCop, die bereits mit für heutige Zeiten bescheidenen Hardwareanforderungen den an sie gestellten Aufgaben gerecht wird. Auch wenn die Software die Konfiguration der Security- und Routing-Aufgaben in einem Netzwerk erleichtert, sind dennoch zur Bedienung und zum Verständnis Grundkenntnisse über Netzwerke und Protokolle erforderlich. Eine Erleichterung bei dem Einstieg bietet das vorliegende Buch im handlichen Format. Beginnend mit den erforderlichen technischen Grundlagen und der Planung des Netzwerks folgt als erster größerer Themenblock die Beschreibung der Installation der Mini-Distribution. Nach dem erfolgreichen Abschluss beginnen die ersten Schritte wie Starten von IPCop, Verbindungsaufbau zu Netzwerken, Vorstellung der Oberfläche etc., gefolgt von den ersten Konfigurationsaufgaben für System und Netzwerk. Ab Kapitel 9 geht es dann in medias res, denn neben der Firewall- und Routing-Funktionen bietet IPCop weitere zusätzliche Dienste wie beispielsweise Proxy und DHCP an. Wie jeder, der mit Security-Aufgaben vertraut ist, weiß, ist Netzwerk-Security keine einmalige Tätigkeit, sondern ein Prozess, der eine ständige Überwachung und Aktualisierung des bestehenden Systems erforderlich macht, denn die Feinde des eigenen Netzwerks ruhen nicht und versuchen mit immer neuen Tricks, sich unerwünschten Zugang zu verschaffen. Die Wartung des Systems und Überwachung der Protokolldateien ist daher Schwerpunkt der folgenden Kapitel. Wie man mittels IPCop Teile des öffentlichen Internets für private Verbindungen (Stichwort: Virtual Private Network) nutzt, ist Thema des ca. 70 Seiten umfassenden folgenden Abschnitts. Das Buch schließt mit einer Reihe von Tipps und Tricks, der Vorstellung von Add-ons und Hilfestellungen bei Support-Fragen. Das Buch stellt ein rundum gelungenes Einstiegswerk zu einem fairen Preis mit leicht nachvollziehbaren Inhalten dar. Über Netzwerkgrundkenntnisse sollte der Leser allerdings verfügen, denn Fachbegriffe werden nicht ausführlicher als unbedingt nötig erklärt.