Mit ipFire das eigene Netzwerk absichern

Master67

So jetzt kommt "schwere" Kost 😃

ipFire die Linux FW auch für ARM Modele wie Raspberry PI mit 2 x LAN ( LOL... gibt es gar nicht aber einen USB Adapter auf LAN)

Wenn ihr die Möglichkeit habt setzt ipFire als VM in Proxmox auf, macht ihr einen Fehler bei der Installation ist die VM
schnell wieder Aufgesetzt, läuft alles so wie ihr es wollt macht ein Backup unter Proxmox und wenn dann mal was mit der VM passiert ist sie in 5 Minuten wieder Installiert und Aktiv!

Wie man oben schon gelesen hat benötigt ipFire mindesten zwei Netzwerkkarten, ansonsten funktioniert die FW nicht!

Beginnen wir mit dem DL der .ios
https://www.ipfire.org/download/ipfire-2.25-core152

Wenn ihr Proxmox nutzt, dann Ladet die .iso in die IOS Images (local pve1) hoch und erstellt die VM, alle anderen müssen die .ios auf ihre SD oder HDD brennen.

Vor dem erstellen der VM Prüft bitte das die Netzwerkkarten auch Aktiv sind und einer "Bridge" zugeordnet sind, wenn nicht macht das jetzt.....

Ist das erledigt sollte das so aussehen (nicht daran stören, ich habe 3 NIC)

Beginnt nun mit der Installation.... ich habe dem System 4 CPUs, 4GB Arbeitsspeicher und 32GB HDD Platz gegeben.
Die zweite Netzwerkkarte habe ich vor dem Start der VM über "Hardware -->> Hinzufügen -->>> Netzwerk" installiert.

Dann die VM gestartet und Los geht die Installation

Zur eigentlichen Installation gibt es nicht viel zu sagen, wählt eure Sprache aus und der Rest erklärt sich von selbst...
bis den Bereich in dem man "Grün und Rot" auswählen muss, wählt hier auch "Green & Red" aus Ihr habt ja nur 2 Netzwerkkarten!
Das beste ist man sieht das, schaut euch das Video ab 4:18 Minute an...... danach machen wir weiter!

ipFire läuft jetzt, es Blockt auch schon schädliche Seiten, aber es fehlt doch noch einiges wie ClamAV und Guardian sowie der Regelsatz(sätze) die ipFire sagen was es machen soll, aber das kommt später! 🙂

Master67

Und schon geht es weiter mit der Installation von Guardian und ClamAV!

Aber zuerst was ist Guardian?
Guardian kann man mit Fail2Ban vergleichen, Guardian verhindert durch Sperrung von IP Adressen Angriffe über SSH.

Pakete wie Guardian usw. kann man über die Schaltfläche "IPFire -->> Pakfire" installieren

In der Liste finden man auch ClamAv der Virenscanner unter Linux, klickt das Addon an und fügt es über das "+" hinzu und dann nur "Speichern" und die Addons werden Installiert, bei ClamAV muss auch erstmal nicht weiter Konfiguriert werden, der Virenscanner Arbeitet sofort nach der Installation, den Guardian muss man aber noch kurz Einrichten!

Und nun kommen wir zu den Regelsätzen, diese Regeln sagen eigentlich auf was der ipFire Reagieren soll, wählt ihr alle aus werden eure Windows PC wahrscheinlich Nie wieder ins Ínternet kommen, ich habe mal, wie ich glaube, die Wichtigsten rausgesucht, aber auch hier, kommt hier mit einem PC bei dem ihr den ipFire als Proxy eingestellt habt nicht mehr auf Webseiten von den Ihr wisst das sie Sauber sind oder der PC sehr langsam im Internet unterwegs ist, passt die Regelsätze an, ich habe immer eine Deaktiviert und dann Probiert und so bin ich zu diesen Einstellungen gekommen.
Die Regelsätze finde Ihr in der Einstellung "Einbruchsverhinderungssystem".

Ist das Installiert seit Ihr auch ohne das Ihr FW Rgeln oder Gruppen angelegt habt schon sehr sicher im Netz Unterwegs!