Internet-Gateways und Software
Internet-Gateways sind meist Serversysteme unter RedHat-Linux, die eine Vielzahl von Aufgaben erfüllen. Die konkrete Konfiguration und damit der Preis hängen von der konkreten Situation ab. Bitte diskutieren Sie Ihre Vorstellungen mit unserem Internet-Team und wir werden Ihnen ein entsprechendes Angebot machen.
Im folgenden finden Sie Informationsblätter zu den wichtigsten Funktionen eines Internet-Gateways und den dafür eingesetzten Software-Produkten. Zum Betrachten der PDF-Dokumente benötigen Sie den Adobe Acrobat Reader. Er kann kostenlos von der Adobe-Homepage heruntergeladen werden.
Firewall
Als Basissystem dient das aktuelle RedHat Linux, welches mit folgenden Ergänzungen/Patches eingesetzt wird: LIDS (Linux Intrusion Detection and Prevention System), Netfilter-Erweiterungen (Stateful Inspection Firewall) und Freeswan (IPSEC Gateway).
pdv-SpamFilter:
Spam-Abwehr auf Basis von SpamAssassin
SpamAssassin ist ein Mail-Filter-Programm, das Spam-Mails identifiziert. Dabei kommen sowohl Textanalysen als auch so genannte "Realtime Blacklists" zum Einsatz.
HTTP Server: Apache
Apache HTTP Server ist der populärste Web-Server im Internet. Apache bietet eine robuste und an Funktionalität reiche Implementierung eines HTTP-Servers in kommerzieller Qualität und mit frei verfügbarem Quellcode.
IMAP Server: Cyrus
Der Cyrus IMAP Server wurde entwickelt, um in großen Installationen einen zuverlässigen Mailbox-Server zu betreiben. Via IMAP-Protokoll erfolgt der Zugriff auf E-Mails, Bulletin Boards, Newsgroups usw.
Mail Transfer Agent: Exim
Exim ist der Standard- Message Transfer Agent (MTA) unter zahlreichen Linux- und UNIX-Systemen. Exim bietet weitreichende Möglichkeiten wie Schutz gegen Mail-Spamming und unerwünschte Junk-Mails.
WebMail-System - IMP
IMP
ist ein
Dienst, der die Mail-Bearbeitung über WWW-Formulare ermöglicht. Die IMP-Software, die den Webmail-Service realisiert,
nutzt IMAP zur Verwaltung der (Mail-)Ordner auf dem zentralen
Server.
IPSEC für Linux: Linux Openswan
Linux Openswan
(früher: Linux FreeS/WAN) ist eine Implementierung von IPSEC & IKE für Linux.
Diese Dienste dienen der Einrichtung von sicheren Tunneln durch nicht-vertraute Netzwerke und damit zur Schaffung von Virtual Private Networks (VPN).
LDAP-Verzeichnisdienst: OpenLDAP
LDAP ist ein offener Standard für einen Informationsdienst auf Basis einer baumähnlichen
Datenbankstruktur. OpenLDAP besteht aus einem skalierbaren Server mit passenden LDAP-Clients.
Proxy-Server: Squid Web Proxy Cache
Ein Proxy-Server hat im Netzwerk eine Vermittlungsfunktion. Er nimmt Anfragen von den Anwendern entgegen (HTTP, HTTPS, FTP), lädt Daten aus dem Internet und leitet diese an den User weiter.
