<![CDATA[
<body bgcolor="#000000">
<h2 align="center"><a name="aufgaben"></a>Aufgaben</h2>
<UL>
<LI>Abwicklung des gesamten Internetverkehrs</LI>
<LI>Paketfilter</LI>
<LI>Weiterleitung von Verbindungen an den inneren Server für SSH-Zugriff von aussen
für die Administratoren</LI>
</UL>
<h2 align="center"><a name="computer"></a>Hardware</h2>
<P>Wir haben einen alten Computer als Gateway abgestellt, der jedoch völlig
ausreicht:</P>
<UL>
<LI>über Ethernet mit der 4. Netzwerkkarte des Servers verbunden</LI>
<LI>Pentium 100; 32 MB RAM; Floppy</LI>
<LI>Graphikkarte S3</LI>
<LI>Netzwerkkarte Realtek RTL8029 10mbit f. Aminnetzwerk (aus dem alles erlaubt ist, an dass aller "überflüssige" Traffic geleitet wird </LI>
<LI>Netzwerkkarte 3com 3c509 (Etherlink III) ans DSL-Modem</LI>
<LI>Netzwerkkarten 3com 3c59x an Intranet bzw. DMZ</LI>
<LI>Internetzugang: Wählverbindung über das DSL-Modem zu Arcor</LI>
<LI>Ausfallösung für Internetzugang: ISDN-Wählzugang
über Call-by-Call-Anbieter</LI>
</UL>
<h2 align="center"><a name="umsetzung"></a>Software/Umsetzung</h2>
<table width="100%" bgcolor="#444400" border="0" cellspacing="5" cellpadding="1">
<tr>
<td width="70" valign="middle" align="center">
<font color="#FF0000"></font>
</td><td bgcolor="#FFFFAA">
<font color="#000000">
Im Moment läft auf Gatekeeper ein Fli4L
Version 2.1.8, allerdings ist die Konfiguration derart schlecht
gemacht, dass es sich nicht lohnt, dazu eine Dokumentation
in irgendeiner Form zu machen. Sollte der (unwahrscheinliche) Fall
eintreten, dass das Gerät nicht mehr läft oder geändert
werden muss, bietet es sich an, eine aktuelle Version von Fli4L
mit den Funktionen, wie wir sie bei 2.0 genutzt haben, aufzusetzen.
<BR></BR>Der Paketfilter muss allerdings neu eingestellt werden, da
da von IPchains auf IPTables gewechselt wurde.</font></td></tr></table>
<p align="right" class="tag_author"><font size="-1" class="tag_author"><i>
bc
</i><br />last update: 11.12.2005 22:54</font></p>
</body>
]]>