Bei
Firewalls spalten sich die Meinungen, setzen die einen nur auf sogenannte Hardware-Firewalls, so ist anderen eine Software Firewall lieb und recht. Eine kleine Randerscheinung mit einem
weitverbreiteten OS hat den Kampf schon aufgegeben und nutzt per default keine.
Sind aber Hardware-Firewalls ihren Preis wirklich wert, oder für was bezahlt man hier mehrere tausende von Euro. Und, kann eine Software-Firewall, wenn diese dazu auch noch Open Source ist, nicht das halten was eine Hardware-Firewall verspricht?
Nimmt die Meinungen gewichtiger Stimmen in einem Unternehmen, so fällt die Entscheidung leicht. Nur eine Hardware-Firewall kann, auch dank markiger Sprüch der Salesdroiden und entsprechender Werbung der Unternehmen, das eigene Unternehmen schützen. Kommen dann noch
die Herren in grau, auch Revision genannt, ist man mit einer Hardware Firewall, so diese einen bekannten Namen trägt, fein raus und braucht keine weiteren Rückfragen zu fürchten, auch wenn sich keiner mit diesem Gerät wirklich auskennt. Problematisch wird es bei einer OpenSource Firewall eines Systems welches auch OpenSource ist und in den genannten Kreisen kaum bekannt ist. Automatisch ist eine solche Firewall schlechter als eine gekaufte (you get what you pay for?). Und, die Herren in grau riechen Lunte und wollen umgehend die Firewallregeln sehen und die Firewall testen. Ist dabei nichts problematisches zu finden, bleibt dennoch ein "minus" vermerkt und, anstatt sich zu belesen, kommt die Frage "Warum nutzen Sie nicht das Produkt der Firma XYZ?".
Der geneigte Leser, der wohl meist selbst eines der BSDs einsetzt, wird sicherlich eine der integrierten Firewalls nutzen. Vorrangig wird dies sicherlich
IPFW und, darum geht es hier,
PF sein.
Ist PF von OpenBSD nun schlechter als eine PIX von Cisco?
Mitnichten meine Damen und Herren Entscheider und
die Herren in grau von der Revision. Mitnichten.
Man lese bitte diese
Artikeln von Chris Swartz und Randy Rosel auf
oreillynet.com oder reiche diesen an die Entscheider/ Revision weiter.
Denn, die Administratoren die
OpenBSD und
PF als Firewall einsetzen, wissen warum sie das machen. Es geht hier nicht in erster Linie um die Einsparungen von unnötigen Geldausgaben, vielmehr geht es darum überzeugt zu sein, das eine OpenSource Firewall wie PF mindestens genauso gut ist wie eine PIX, mit den Vorzügen von OpenSource.
Das nächste mal also, wenn es wieder darum geht eine Firewall für tausende von Euro anzuschaffen, sollte man darüber nachdenken und den Fragen der diese später einrichten und überwachen muss. Das eingesparte Geld kann man dann in andere Dinge investieren, einem der BSD Projekte spenden, oder seinem Admin eine Ãberraschung bereiten indem man seine Arbeit mit dem eingesparten Geld honoriert. Er freut sich darüber. Sicher.
Ach ja, wer den Artikel nicht lesen möchte. Das Resultat: PIX und OpenBSD PF nehmen sich nichts. Ok, die PIX bietet eine grafische Oberfläche und Auswertung, aber muss das für mehrere tausend Euro sein? Wer etwas sparen möchte und dennoch auf der sicheren Seiten des Lebens stehen will, sollte zu OpenBSD und PF greifen.
.
Blobs sind in aller Munde, zumindest auf dem Mailinglisten von 
