IPFire bald mit Tor Integration

Die auf Linux basierende Routerdistribution IPFire (http://www.ipfire.org/) besticht vor allem durch ihre Benutzerfreundlichkeit, was dazu führt das sie gerne und oft eingesetzt wird. Zum Projekt gehört dabei eine Wunschliste welche unter http://wishlist.ipfire.org/ zu finden ist.

Das IPFire Interface

Das IPFire Interface

Auf der Wunschliste können Projekte finanziert werden, so das sie anschließend bevorzugt implementiert werden. Vor allem der neuste Eintrag in der Wunschliste ist interessant: „Tor – Protecting Online Anonymity“ – bei diesem handelt es sich um die Integration des Anonymisierungsnetzwerkes Tor in IPFire, so das dass ganze für den Nutzer anschließend transparent abläuft. Dazu sollten ursprünglich knapp 1500 € gesammelt werden, mittlerweile sind es aber schon über 1600 €. Das bedeutet das wir uns in nächster Zeit auf eine IPFire Version mit Torintegration freuen dürfen, womit wir ein Schritt näher an benutzerfreundlicher und frustrationsfreier Sicherheit wären.

IPFire Router

Einen Router mit der Linux Distribution IPFire, kann man sich ohne Probleme zusammenbauen. Mittlerweile gibt es aber auch spezielle Router welche um IPFire herum gebaut wurden, wie z.B. die Modelle „IPFire Professional“ und „IPFire Eco“ welche von „Lightning Wire Labs“ vertrieben werden. Das Eco Modell kostet dabei 649 Euro, das professionelle Modell für bis zu 1000 Benutzer schlägt mit 1249 Euro zu buchen. Daneben wird auf http://www.lightningwirelabs.com/ auch den entsprechende Support geboten.

IPFire aufsetzen

Es gibt Fälle da reicht der Router „X“ einfach nicht mehr und man wünscht sich etwas größeres, wie z.B. IPFire. Dabei handelt es sich um eine Linux Router Distribution welche hauptsächlich in Deutschland entwickelt wird. Diese kann dabei unter http://www.ipfire.org/ bezogen werden. Bevor man mit der Installation beginnt, sollte man sich eine Linux Live CD seiner Wahl suchen und mit dieser auf dem Rechner booten, welcher später mit IPFire bestückt werden soll.

Der Grund für das ganze ist, das man vor der Installation ermitteln sollte, welche Netzwerkkarte welche MAC-Adresse trägt, sonst kann es bei der Konfiguration der Segmente später zu falschen Zuweisungen kommen. Der einfachste Weg die entsprechende MAC-Adresse pro Karte zu ermitteln ist es sämtliche Netzwerkkabel abzuziehen und dann nacheinander ein Kabel von Karte zu Karte umzustecken. In einem Netzwerk mit DHCP-Server kann man nun mittels „ifconfig“ sehen welche Karte eine IP bekommen hat und die entsprechende MAC-Adresse notieren.

Bei IPFire gibt es unterschiedliche Segmente in welche das Netzwerk unterteilt wird. Diese sind dabei „Green“, „Blue“, „Orange“ und „Red“. „Green“ bezeichnet dabei das interne Netz hinter der Firewall, bei „Blue“ handelt es sich um das WLAN Segment, „Orange“ steht für das DMZ Segment und „Red“ für das böse Internet (ein hier ansässiger Bitstromanbieter nennt es auch „das vorgelagerte Netz“). In diesem Beispiel soll es um die Konfiguration einer Installation mit allen vier Segmenten gehen. IPFire ist an dieser Stelle sehr flexibel und erlaubt auch kleinere Konfigurationen wie z.B. nur „Green“ und „Red“.

Wenn man mit der Installation beginnt werden ein paar grundsätzliche Dinge wie die Partitionierung, das Dateisystem und andere Kleinigkeiten abgefragt. Interessant wird es bei der Konfiguration der Netzwerke. Hier könnte eine Konfiguration für die vier Segmente exemplarisch so aussehen:

  • „Green“ – IP: 192.168.1.1 – Subnetz: 255.255.255.0
  • „Blue“ – IP: 172.16.18.1 – Subnetz: 255.255.255.0
  • „Orange“ – IP: 172.16.19.1 – Subnetz: 255.255.255.0
  • „Red“ – DHCP

Wichtig ist es hierbei darauf zu achten, das die gleiche Konfiguration, bzw. die gleichen IP Bereiche nicht für unterschiedliche Segmente benutzt werden sollten. So wird die Konfiguration IP: 192.168.1.1 – Subnetz: 255.255.255.0 dem grünen und blauen Segment zugewiesen, einige Probleme verursachen.

Das Webinterface von IPFire

Das Webinterface von IPFire

Bei der Konfiguration der Segmente benötigen einige Verbindungsarten noch die Angabe eines DNS Servers, sowie eines Standardgateways. Nachdem das Setup abgeschlossen wurde ist das Webinterface von IPFire in diesem Beispiel unter:

https://192.168.1.1:444

zu erreichen. Hier kann dann eine erweiterte Konfiguration vorgenommen werden, um z.B. den entsprechenden WLAN Geräten („Blue“) Zugriff auf das Internet zu geben.

Weitere Informationen gibt es unter:
http://wiki.ipfire.org/de/installation/start
http://www.pro-linux.de/artikel/2/613/ipfire.html
http://de.wikipedia.org/wiki/IPFire