[HaBo]

Huitzi

Anzeige

Hallo zusamen!

Auf der Suche nach einer guten Serverlösung für meine kleine Fima bin ich auf das SME-Projekt gestoßen und bin soweit sehr zufrieden, da ich von Linux nicht wirklich sehr viel verstehe, und die Installation und Administration relativ einfach ist. Ich würde mich natürich gern besser in Linux einarbeiten, damit ich weiß was in meinem Server so drinsteckt, aber wie das so ist, wenn man sich selbstständig macht, ist kaum Zeit da.

Daher auch mein Problem: Ich muss mich darauf verlassen können, dass mein System sicher und schnell ist. Ich weiß, dass man das beste Sicherheitskonzept hat, wenn man genau weiß was man wie tut (habe das Wiki bezüglich Systemsicherheit gelesen), trotzdem wollte ich mal fragen, was man generell von diesem SME-Server halten kann. Im SME-Server-Forum wurde mir erzählt, dass der SME-Server mit einem Switch sicherer und schneller als die bisherige Lösung ist: ein RP614v3 von Netgear. Stimmt das?
Dieser Beitrag wurde 1 mal editiert, zum letzten Mal von Huitzi: Heute, 00:12.

bitmuncher

Ich würde das nicht so pauschalisieren, wie es offenbar dort im Forum getan wurde. Gerade bei der Vielzahl von Funktionalitäten, die SME Server bietet, können sich Konfigurationsfehler eingeschlichen haben. Ausserdem ist ja allgemein bekannt, dass in Software immer wieder Sicherheitslücken gefunden werden. Wenn die Kiste also nicht regelmässig ihre Updates bekommt und nicht sauber konfiguriert ist, ist sie definitiv unsicherer als eine Hardware-Firewall-Lösung. Was hindert dich denn das Ganze einfach zu kombinieren? Hardware-Router->SME-Server->Netzwerk

__________________

Huitzi

Danke für die Antwort. Ist der SME-Server nicht auch eine Hardware-Firewall? Wo zieht man da die Grenze? Ein DSL-Router muss ja nach nach einer bestimmten Software handeln, oder nicht? Der Update-Support beim SME-Projekt funktioniert eigentlich ganz gut.

Ein weiteres Argument für den SME-Server mit Switch ist angeblich auch, dass er das Routing besser und dadurch auch schneller schafft als ein gewöhnlicher DSL-Router... Ist dem so? Dann könnte ich ja den DSL-Router nur als Firewall nutzen, wie es bitmuncher vorgeschlagen hat, und den Server das Routing übernehmen lassen.

bitmuncher

Bei einer Hardware-Firewall ist die grundlegende Software auf einem Chip implementiert und damit so gut wie nicht manipulierbar. Beim SME-Server handelt es sich lediglich um eine auf CentOS aufbauende Linux-Distribution.
Ja, das muss aber jede Firewall und jeder Router. Linux ist da allerdings wesentlich flexibler als die meisten DSL-Router.
Dass es schneller ist, wage ich zu bezweifeln. Und was am Routing besser sein sollte, wäre da noch sehr fraglich. Entweder er routet die Netzwerk-Pakete sauber oder halt nicht. Der Vorteil von SME-Server ist allerdings die höhere Flexibilität bei Port-Forwardings (sowohl ein als auch ausgehend), Sicherheitsmechanismen u.a. So lässt sich auf SME Server problemlos ein Angriffserkennungssystem nachrüsten, was auf einem Hardware-Router nur in den wenigsten Fällen möglich ist. Ausserdem lässt sich SME-Server auch noch als Mailserver, Webserver usw. einsetzen.
Das dürfte auf jeden Fall die flexiblere Lösung sein.

__________________