http://wiki.ipfire.org/ 2013-05-18T18:09:25+02:00 http://wiki.ipfire.org/ http://wiki.ipfire.org/lib/tpl/dokuwiki/images/favicon.ico text/html 2013-05-17T09:48:28+02:00 ummeegge http://wiki.ipfire.org/en/addons/start?rev=1368776908&do=diff IPFire in itself is basically a security platform (with firewall and router), which easily can be expanded and/or hardened with Addons. Start easy with a small home server with the basic features and then upgrade it quickly with many more useful features. text/html 2013-05-15T22:36:16+02:00 Marius http://wiki.ipfire.org/en/hardware/networking?rev=1368650176&do=diff This is a summary of reports from our IPFire users about the network cards they used. It is very important for us to learn about network cards that didn't work or if they have any limitations (eg: only 54 MBit). If you can't find any information about your card on the wiki, please don't hesitate and send an email to eXciter with as much information as possible. text/html 2013-05-15T12:17:19+02:00 Sharky http://wiki.ipfire.org/de/addons/virtualisation/howto/debian_wheezy_xen_4.1?rev=1368613039&do=diff !! ACHTUNG !! Das dist-upgrade von Debian 6.0 (Squeeze) auf Debian 7.0 (Wheezy) hat nicht richtig funktioniert und empfehle daher eine Neuinstallation der XEN Dom0 direkt mit Debian 7.0 (Wheezy). 1. Installation von Debian Wheezy Auf die Grundinstallation von Debian 7.0 (Wheezy) gehe ich nicht weiter ein, dazu gibt es die Debian Doku. Es ist sehr zu empfehlen eine 64 bit Version zu installieren, da diese wesentlich besser und stabiler läuft als eine 32 bit. text/html 2013-05-14T12:39:39+02:00 ummeegge http://wiki.ipfire.org/nonpublic/de/configuration/firewall/addrule?rev=1368527979&do=diff Um neue Regeln zu erstellen, klickt man einfach auf den Button “Neue Regel” und es öffnet sich die Konfigurationsseite. Diese Seite ist für alle Arten von Regeln identisch. Je nachdem, was für eine Regel erzeugt wird, wird beim Speichern ermittelt um welche Art von Regel es sich handelt (DMZ-Schlupfloch, Externer zugang, FORWARD Regel, SNAT/DNAT-Portforwarding oder OUTGOING Regel). text/html 2013-05-14T12:36:43+02:00 ummeegge http://wiki.ipfire.org/nonpublic/de/configuration/firewall/start?rev=1368527803&do=diff Mit der Firewall kann das private- oder Unternehmenseigene Netzwerk abgesichert werden. Hier legt man fest, welcher Traffic erlaubt und verboten ist. Hinweis: Die neue Firewall befindet sich noch im Beta Stadium und ist noch nicht Bestandteil der aktuellen IPFire Version (2.13)! text/html 2013-05-14T11:28:57+02:00 ummeegge http://wiki.ipfire.org/en/configuration/services/openvpn/extensions/plugins/down?rev=1368523737&do=diff Back to OpenVPN main page Back to extension section This plugin works for both Roadwarrior as well as network-to-network connections. The down-root plugin offers the possibilities with reduced process privileges (user, group, chroot) to run a script with root privileges during degradation of an connection. Here, the process is forked and is split into a parent and child process. During the root process goes to sleep, the actual OpenVPN process operates with reduced privileges on IPFire (nobod… text/html 2013-05-13T11:16:12+02:00 ummeegge http://wiki.ipfire.org/de/configuration/services/firewall/fwgroups?rev=1368436572&do=diff Die Firewallgruppen sind zwar noch nicht offiziell, wir brauchen aber Tester und es ist möglich, sich die Firewall jetzt schon zu installieren. Dazu gibt es einen Forumsbeitrag, wo das Installationspaket heruntergeladen werden kann. LINK: Firewall Die neuen Firewallgruppen bieten gegenüber dem alten Modul eine Vielzahl an Erweiterungen. War es in den alten Firewallgruppen nur möglich, IP- und MAC Adressen zu gruppieren, so ist es in dem neuen Modul möglich, einzelne Hosts anzulegen mit IP Adres… text/html 2013-05-13T11:14:21+02:00 ummeegge http://wiki.ipfire.org/de/configuration/services/firewall/sdnat?rev=1368436461&do=diff SNAT/DNAT (Portforwarding) Diese Regeln sind für NAT (Network address translation) zuständig. Es gibt zwei Arten: DNAT und SNAT. DNAT, also das Portforwarding, dient dazu eine Weiterleitung auf eine interne Adresse/Port vorzunehmen. Dabei erstellt man eine Regel z.B.: text/html 2013-05-13T11:13:43+02:00 ummeegge http://wiki.ipfire.org/nonpublic/de/configuration/services/firewall/dmzfw?rev=1368436423&do=diff DMZ-Schlupflöcher Diese Regeln sind auch interne (Forward) Regeln, jedoch mit fester Quelle und ZIEL. Jede Regel, die als QUELLE das ORANGE Netz und als ZIEL BLAU oder GRÜN hat, wird ein DMZ-Schlupfloch. Standardmäßig dürfen Rechner, die in der DMZ stehen, NUR auf das Internet zugreifen (siehe hierzu NETZWERK). Wenn man nun möchte, dass Rechner von ORANGE nach GRÜN, BLAU oder andere Netze zugreifen dürfen, baut man sich einfach eine entsprechnde Regel, die dann natürlich die Firewall öffnet.… text/html 2013-05-13T11:12:58+02:00 ummeegge http://wiki.ipfire.org/nonpublic/de/configuration/services/firewall/externalfw?rev=1368436378&do=diff Diese Art von Regel erlaubt Zugriffe aus dem Internet auf die öffentliche IP vom IPFire. Es gibt hier nur eine Art von Regel, die Sinn macht: Als QUELLE definiert man sich eine MANUELLE IP (oder Standard Netze-ALLE) und als ZIEL wählt man IPFire. Wenn man für die Rote Schnittstelle ALIASE eingerichtet hat, kann man den Zugriff auch auf einen ALIAS beschränken. Nun definiert man den PORT oder DIENST, der erreicht werden kann. text/html 2013-05-13T11:10:41+02:00 ummeegge http://wiki.ipfire.org/de/configuration/services/firewall/p2pfw?rev=1368436241&do=diff P2P Block In diesem Bereich kann man P2P Netzwerke reglementieren. Diese Einstellungen sind nicht abhängig vom Firewallmodus. In der Tabelle wählt man einfach die P2P Protokolle. die erlaubt oder verboten sein sollen. Jedes Protokoll, das einen Haken hat, wird zugelassen, alle anderen werden verworfen. text/html 2013-05-13T11:09:58+02:00 ummeegge http://wiki.ipfire.org/nonpublic/de/configuration/firewall/outgoingfw?rev=1368436198&do=diff Dieser Bereich regelt den Traffic vom IPFire nach extern. Standardmodus ist “Zugelassen”. Normalerweise muss hier nichts geändert werden, ausser man weiß, was man tut und benötigt spezielle Regeln. Beispiel: Der Webproxy ist aktiviert und FORWARD ist auf “Blockiert” gestellt. Nun wird zwar der interne Verkehr geblockt, aber trotzdem darf jeder Hosts aus dem GRÜNEN Netz durch den Proxy ins Internet. text/html 2013-05-13T11:09:19+02:00 ummeegge http://wiki.ipfire.org/nonpublic/de/configuration/firewall/forwardfw?rev=1368436159&do=diff FORWARD Dieser Bereich regelt den internen Verkehr (GRÜN,ORANGE,BLAU,VPN,IPsec). Defaulteinstellung ist “Zugelassen”. Damit wird jeglicher interne Traffic erlaubt. Das bedeutet, Clients oder Netze, die per VPN oder IPsec angebunden sind, dürfen ohne Einschränkung alle Rechner im Grünen Netz erreichen. Ausserdem gelten die allgemeinen Einschränkungen. text/html 2013-05-13T10:35:07+02:00 ummeegge http://wiki.ipfire.org/nonpublic?rev=1368434107&do=diff All Wiki´s in here don´t describes functions of the actual IPFire version. It is only for preparation and Design expansions. IPSec Hier ist das IPSec Wiki zu finden. Die neue Firewall IPFire´s neue Firewall text/html 2013-05-13T10:27:53+02:00 ummeegge http://wiki.ipfire.org/de/configuration/services/openvpn/extensions/plugins/down?rev=1368433673&do=diff zurück zur OpenVPN Übersicht Zurück zu den Erweiterungen Dieses Plugin arbeitet sowohl für Roadwarrior als auch Netz-zu-Netz Anbindungen. Das down-root Plugin bietet die Möglichkeiten bei reduzierten Privilegien (user, group, chroot) des Prozesses, bei Abbau der Verbindung ein Skript mit root Rechten auszuführen. Hierbei wird der Prozess geforkt und splittet sich in ein Mutter und Kind Prozess. Während der root Prozess sich schlafen legt, arbeitet der eigentliche OpenVPN Prozess mit reduziert… text/html 2013-05-12T21:57:07+02:00 MichaelTremer http://wiki.ipfire.org/de/installation/start?rev=1368388627&do=diff ... zur deutschsprachigen Installationsanleitung der IPFire-Firewall. In diesem Dokument kann man nachlesen, wie bei der Installation vorzugehen ist und was besonders beachtet werden muss. Der Vorgang dauert in der Regel und je nach der Geschwindigkeit des Rechners zwischen 10 und 15 Minuten, worauf dann die Konfiguration folgt. text/html 2013-05-12T21:52:17+02:00 MichaelTremer http://wiki.ipfire.org/en/installation/start?rev=1368388337&do=diff Welcome to the installation instructions for IPFire in English. This article covers installing IPFire and covers the items you will need attend to during installation. The procedure will take about 10 to 15 minutes depending on the speed of your computer. text/html 2013-05-11T18:18:21+02:00 Sharky http://wiki.ipfire.org/en/addons/virtualisation/howto/debian_wheezy_xen_4.1?rev=1368289101&do=diff The english version is comming soon. The german version: <http://wiki.ipfire.org/de/addons/virtualisation/howto/debian_wheezy_xen_4.1> text/html 2013-05-07T13:14:37+02:00 WhyTea http://wiki.ipfire.org/?image=de%3Aaddons%3Avdr%3Astreamdev%3Avdr_webif.png&ns=de%3Aaddons%3Avdr%3Astreamdev&rev=1367925277&tab_details=history&mediado=diff&do=media <img src="/_media/de/addons/vdr/streamdev/vdr_webif.png?w=500&h=328t=1367925277" alt="de:addons:vdr:streamdev:vdr_webif.png" /> text/html 2013-05-02T08:51:44+02:00 WhyTea http://wiki.ipfire.org/?image=en%3Aaddons%3Avdr%3Avnsi-server3%3A500px-vdr_vnsi_client.settings.png&ns=en%3Aaddons%3Avdr%3Avnsi-server3&rev=1367477504&tab_details=history&mediado=diff&do=media <img src="/_media/en/addons/vdr/vnsi-server3/500px-vdr_vnsi_client.settings.png?w=500&h=313t=1367477504" alt="en:addons:vdr:vnsi-server3:500px-vdr_vnsi_client.settings.png" />