Für Privatkunden kostenlos ist die Community-Ausgabe der Endian Firewall, die sich durch viele gleich integrierte Filterfunktionen von ihren Mitbewerbern abhebt.
Die Südtiroler Firma Endian entwickelt ihre Firewall unter GPL-Lizenz und gibt den Großteil der Software in einer Community- Ausgabe kostenlos ab. Die kommerzielle Enterprise-Lizenz gibt es auf Anfrage in der Regel mit Supportvertrag, Update-Garantie und bislang ausschließlich inklusive Hardware. Im Oktober soll es auch eine reine Software-Lizenz geben.
Die Endian Firwall (EFW) stammt vom freien IPCop 1.4.2 ab. Ihre Entwickler gehen allerdings sehr eigene Wege: Zur Entwicklung verwenden sie Red Hat Enterprise Linux und viele Pakete aus dessen RPM-Paketsortiment, unter anderem auch einen 2.6.9er-Kernel (IPCop hingegen baut auf Linux from Scratch auf und nutzt noch Kernel 2.4).
Mehr als nur innere Werte unterscheiden die beiden: Endian bringt eine sehr umfangreiche Ausstattung mit Zusätzen für die Viren- und Spam-Abwehr gleich mit und fährt auf Wunsch weitere Filter auf, die auch Gewalt und Pornografie aus dem Netz hinter der Firewall heraushalten sollen. Für IPCop gibt es viele solcher Komponenten zwar als Add-ons, man muss die allerdings nachträglich beschaffen und installieren. Auf Wunsch schützt die Endian Firewall nicht nur vor Paketen, die von außen einprasseln, sondern unterbindet auch Verbindungen von innen; in der Standardkonfiguration dürfen nur die gängigsten Dienste überhaupt eine Verbindung nach draußen aufbauen, HTTP, HTTPS, SMTP, POP, IMAP, FTP und DNS. Die Firewall bringt diverse Proxies mit, die im Fall von POP3, SMTP, HTTP und FTP der Gefahren- und Spam-Abwehr dienen. Dabei kommen diverse OSS-Projekte zum Einsatz: P3Scan, Postfix, HAVP, Frox und Pyzor gepaart mit ClamAV und SpamAssassin. Ein SIPProxy (siproxd) löst NAT-Probleme bei der VoIP-Telefonie mit dynamischen IP-Adressen, und die HTTP-Proxies können Traffic minimieren (Squid) und Inhalte filtern (DansGuardian). Die Proxy-Funktionen bauen auf dem Advanced Proxy für IPCop auf. Neben den üblichen Verdächtigen wie Intrusion Detection (Snort), DynDNS-Client, IPSec- Client, NTP-Server nebst -Client, DNS-Proxy und DHCP-Server, zeichnet sich das Endian-Produkt durch OpenVPN-Unterstützung aus. Leider deckt das GUI nur die Passphrase-Spielart dieser VPN-Technik statt der per Zertifikaten betriebenen ab. Erfreulich sind Optionen, um die Detailtiefe der Systemprotokolle zu beeinflussen.
Als Community-Projekt ist Endian vergleichsweise jung. Die Version 2 ist im Juli 2006 herausgekommen, im Juni 2005 erschien die erste freie Version. Einen Update- Mechanismus, wie er im freien IPCop selbstverständlich ist, gibt es für die Community- Ausgabe nicht. Endian will aber tar.gz- Archive mit den nötigen RPM-Paketen bereit stellen. Technisch wären durchaus Updates über den von Endian eingesetzten Paketmanager Smart möglich. Mit Erscheinen dieser Ausgabe will Endian das zum Download bereitgestellte, für die Installation nötige ISO-Image aktualisieren; die ursprünglich veröffentlichte Version 2 ließ sich auf manchen PCs nicht starten. Die Firewall kann man übrigens auch ganz ohne Installation ausprobieren, wenn man VMware am Start hat: Außer der ISO-Datei gibt es auch eine fertige VM, deren Download- Archiv 80ˇMByte groß ist.
Endian Firewall ist als Komplettpaket interessant, wenn man eine bestehende Firewall-Distribution nicht erst aufmotzen will. Bei der Community-Version muss man freilich ein paar Abstriche machen, was automatische Updates angeht, etwa auch beim Inhaltsfilter. Für die Enterprise-Version offeriert Endian Wartungsverträge, die auch solche Updates einschließen. Diese Version, die laut Hersteller stets mit den Quelltexten ausgeliefert wird, enthält einige Extras, etwa um einen Hotspot zu betreiben, Firewall-Regeln zu bearbeiten und mehr als die vier Netzwerkkarten anzusteuern. (ps)
