Mailinglist Archive: opensuse-de (5482 mails)

[Thomas Werkau <eulenspiegel@xxxxxxxxxxx>]

Hallo Group,


ich möchte in unserer Firma in einiger Zeit gern eine Firewall für die
Abgrenzung zum Internet installieren.
Derzeit läuft bereits ein eMailserver und Squid auf einem SuSE 6.4-System
problemlos.
Ich denke mir, dass eine Firewall-Lösung mit ipchains in
Dual-Homed-Host-Architektur eine verhältnismäßig gute Lösung darstellt
Zumindest habe ich darüber die meiste Literatur gefunden :-). 
Hinter der Firewall sollen aber weiterhin sendmail und squid laufen. Squid in
der Hauptsache als Cache da mehrere Personen oft auf identische Inhalte
zugreifen.
Jetzt endlich zu meiner Frage: Macht es Sinn ipchains als Paketfilter und
zusätzlich Squid (als Applicationfilter; bei uns aber nur als Cache im Einsatz)
in einem kleinen LAN (10 Plätze) aufzubauen?

Dank an alle, die mir helfen können meine Gedanken zu ordnen und evtlen Unsinn
gerade zu rücken.

Gruß,
Thomas