IPCop - Die Profi-Linux-Firewall-Distribution

Netzwerkkarten-Erkennung

Als nächster Installationsschritt folgt die Netzwerkkarten-Erkennung und - Konfiguration. Solange keine exotische Ethernet-Hardware verbaut wurde, erkennt IPCop die Karten automatisch. An dieser Stelle macht es Sinn, genauer auf die Schnittstellenbezeichnungen von IPCop einzugehen.

Schnittstellenbezeichnungen und -bedeutung

IPCop stellt Ihnen vier Schnittstellen zur Verfügung: RED, GREEN, ORANGE und BLUE. RED regelt dabei die Verbindung nach außen. Dies kann ein Internet-Zugang per ISDN, DSL oder Modem sein oder eine Ethernet-Verbindung in ein anderes Netzwerk. Die nachfolgende Grafik erleichtert das Verständnis für die verschiedenen Interfaces.

Hinter GREEN hängt das zu schützende Netz, diese Schnittstelle ist für die Installation zwingend erforderlich. Haben Sie Server oder Rechner, die eine direkte Verbindung zum Internet benötigen, so hängen Sie diese an das DMZ-Interface ORANGE. Computer an ORANGE haben keinen Zugang zu den Schnittstellen GREEN oder BLUE, außer Sie konfigurieren ein so genanntes „DMZ Pinhole“.

Die Schnittstelle BLUE haben die Entwickler für zusätzliche Access Points vorgesehen.