Quelltext der Seite Endian Firewall

{{Infobox Betriebssystem
| Logo               = [[Datei:EndianFirewallCommunityLogo.png|rahmenlos|zentriert]]
| Bild               = 
| Screenshot         = 
| Beschreibung       = <!-- Beschreibung des Screenshots! -->
| Entwickler         = Endian
| Sprache            = 
| Erscheinungsdatum  = 
| Version            = ''Community Version'' 3.3.2
| Kernel             = 4.1.17
| Freigabedatum      = 13. November 2020
| Vorabversion       = 
| Größe              = ca. 373[[Megabyte|MB]] ''(ISO)''
| Startmedium        = [[Festplatte]], [[CompactFlash]], [[USB-Stick]]
| Quelle             = 
| Stammbaum          = [[GNU]]/[[Linux]] {{Kind|1}}[[Red Hat Linux]] {{Kind|2}}[[Fedora (Linux-Distribution)|Fedora]] {{Kind|3}}[[Red Hat Enterprise Linux|RHEL]] {{Kind|4}}CentOS {{Kind|5}}Smoothwall {{Kind|6}}[[IPCop]] {{Kind|7}}Endian Firewall
| Chronik            = 
| Architekturen      = [[IA-32]], [[i686]]
| Lizenz             = [[GNU General Public License|GPL]] ([[Freie Software]])
| Sonstiges          = Preis: Die Community-Version ist kostenlos, auch als kommerzielles Produkt erhältlich.<br />Sprache Installation: [[Englische Sprache|Englisch]], [[Deutsche Sprache|Deutsch]], [[Italienische Sprache|Italienisch]]<br />Sprache der Webschnittstelle: 11 Sprachen
| Website            = [https://www.endian.com/ www.endian.com]
| Kompatibilität     = 
| Installationsmedium = 
}}

Die '''Endian Firewall''' ist eine [[Linux-Distribution]] des [[Südtirol]]er Unternehmens ''Endian''. Sie ist spezialisiert auf die Funktionen [[Router]]-, [[Firewall]]- und [[Gateway (Informatik)|Gateway]]-Sicherheit. Wahlweise ist das Produkt als freie Software, als kommerzielle Software mit garantierten Supportleistungen oder auch komplett installiert als Hardware ([[Appliance]]) inklusive Supportleistungen erhältlich.

== Kurzbeschreibung ==
Die Endian Firewall ist eine schlüsselfertige Linux Security Distribution, die sich als eigenständige, vereinheitlichte Sicherheitsmanagements-Lösung (Unified Threat Management) versteht. Die Endian Firewall basiert auf einem abgesicherten Linux-Betriebssystem. Das System wird über eine Boot-CD auf einem PC installiert. Nach wenigen Grundeinstellungen beginnt die Installation, welche die Partitionierung der Festplatte vornimmt und die Dateien überspielt. Danach kann der Rechner auch ohne Monitor (headless) betrieben werden. Eine Tastatur und ein Monitor werden nicht mehr benötigt, da die komplette Konfiguration des Servers über eine Webschnittstelle (siehe Abbildung „Die Webschnittstelle der Endian Firewall“) mittels eines anderen Computers erfolgt, der wahlweise über das Netzwerk verbunden wird – alternativ kann auch über die serielle Schnittstelle auf das System zugegriffen werden.

Die Hauptaufgabe der Endian Firewall ist es, als Gateway, Router und Firewall sowie als Proxy für Web, E-Mail, FTP, SIP sowie DNS zu fungieren. Hierbei werden durch Endian bis zu vier unterschiedliche Netzwerkzonen verwaltet, siehe Abbildung „Schema der Netzwerktopologie“. Für jedes dieser Netzwerkzonen muss eine [[Netzwerkkarte]] in den Computer eingebaut werden. Auch sie werden über die Webschnittstelle konfiguriert. Bei Endian werden diese durch farbliche Kodierung differenziert (siehe hierzu auch Abbildung „Schema der Netzwerktopologie“):
[[Datei:Endian Network Topology.jpg|450px|mini|Schema der Netzwerktopologie]]
* <span style="color:#ff0000;">'''Rotes Netz'''</span>: Verbindung zum unsicheren Internet
* <span style="color:#008B00;">'''Grünes Netz'''</span>: Sicheres Intranet, hier werden die zu schützenden Arbeitsplätze oder Intranet-Server, z.&nbsp;B. Datei-Server, angeschlossen.
* <span style="color:#EE7621;">'''Oranges Netz'''</span>: Teilsichere [[Demilitarisierte Zone (Informatik)|Demilitarisierte Zone (DMZ)]], um eigene Server zu betreiben, die über das Internet erreichbar sein müssen, z.&nbsp;B. Web- oder FTP-Server
* <span style="color:#0000CD;">'''Blaues Netz'''</span>: Teilsicheres WLAN, hierüber werden WLAN-Teilnehmer angeschlossen. Somit sind sie vom grünen Netz getrennt, was dessen Sicherheit erhöht.

Es können jedoch noch weitere, zusätzliche Netzwerke verwaltet werden. Die Endian Firewall unterstützt hierbei auch Load-Balancing, d.&nbsp;h. man kann eine weitere Verbindung zum Internet dem roten Netz hinzufügen; Endian Firewall verteilt die Netzwerklast dann auf beide Schnittstellen.

== Lizenz ==
Hinter der Endian Firewall steht die italienische Endian [[Aktiengesellschaft (Italien)|Spa]] aus [[Eppan]], [[Südtirol]] und eine Community aus freiwilligen Entwicklern und Helfern. Das Lizenzmodell von Endian sieht eine kommerzielle Version und eine freie Version vor:
* Die kommerzielle Version kann sowohl als eigenständige Software (das Produkt wird von Endian einfach ''Endian UTM Software'' genannt) gekauft werden, um sie auf eigenen PCs zu installieren, als auch in Form von fertigen ''[[Out of the box|Out-of-the-Box]]''-Firewalls, im Sinne von spezieller Hardware, auf welcher die Software vorinstalliert ist. Derzeit gibt es vier Hardware-Varianten mit unterschiedlichem Leistungsvermögen und für unterschiedliche Netzwerkgrößen: ''Mini'', ''Mercury'', ''Macro'' und ''Macro X2''.
* Die freie Version (das Produkt wird von Endian ''Endian Firewall Community'' Version genannt) ist wie das Produkt ''Endian UTM Software'' eine spezialisierte Software zur Installation auf eigener Hardware. Sie steht jedoch unter der [[GNU General Public License|GPL]], ist somit freie Software und kann kostenlos heruntergeladen werden. Die Community-Version beinhaltet keinen Support. Nicht alle Neuerungen der kommerziellen Version werden in die Community-Version übertragen (so ist z.&nbsp;B. die [[Hot Spot (WLAN)|Hot-Spot]]-Funktion für WLANs der kommerziellen Version vorbehalten), außerdem erscheinen Neuerungen teilweise erst mit einer zeitlichen Verzögerung in der Community-Version.

== Funktionsumfang ==
Die aktuelle Version beinhaltet folgende Hauptfunktionen:

=== Gateway ===
* Ethernet-Unterstützung
* Lastverteilung
* Traffic Shaping
* Unterstützung von mehreren Uplinks
* Uplink-Failover

=== Firewall & Sicherheit ===
* [[Firewall]] (beide Richtungen)
* demilitarisierte Zone
* Intrusion Detection System / Intrusion Prevention System
* Web-, FTP- und E-Mail-[[Computervirus|Antivirus]]
* [[Antispam]]
* Content Filter
* HTTPS-Weboberfläche
* SSH-Zugang und Weiterleitung

* Zeitplaner für automatische Backups

=== Server-Dienste ===
* Transparenter HTTP-, FTP-, SMTP- und POP3-[[Proxy (Rechnernetz)|Proxy]]
* Caching DNS-Server
* [[Dynamic Host Configuration Protocol|DHCP]]-Server (jeweils getrennt für das grüne, blaue und orange Netz)
* [[Network Address Translation]]
* [[Virtual Private Network]] (VPN) [[Gateway (Informatik)|Gateway]] mit [[OpenVPN]] oder [[IPsec]]
* [[Network Time Protocol|NTP]]-Server

* Policy-basiertes Routing (Schnittstelle, MAC-Adresse, Protokoll oder Port)
* generische SNMP-Unterstützung
* VLAN Support (IEEE 802.1Q Trunking)

=== Benutzerverwaltung ===
* Lokal
* RADIUS
* LDAP
* Active Directory
* NTLM Single Sign-On

* benutzer- bzw. gruppenweise HTTP-Proxy-Content-Filter-Regeln

=== Logging & Monitoring ===
* Visualisierter Live Log Viewer (AJAX basiert), siehe Abbildung „Die Webschnittstelle der Endian Firewall“
* Log der Aktivitäten und der Beanspruchung von Netzwerk und Hardware
* Verbindungsstatistiken
* Weiterleitungsmöglichkeit der Syslogs auf einen externen Server

* Startseite mit integriertem DASH-Board
* ereignisbasierte Benachrichtigungen per E-Mail

=== Sonstiges ===
* Unterstützung von Software-RAID

== Geschichte und Vergleich zum Ursprung ==
Der Ursprung der Endian Firewall ist die Linux-Firewall [[IPCop]], welche ihrerseits eine [[Abspaltung (Softwareentwicklung)|Abspaltung]] von Smoothwall ist. Bedingt durch zahlreiche Weiterentwicklungen wird laut Endian gegenwärtig nur noch ein Fünftel des ursprünglichen IPcop-Code verwendet. Beispielsweise nutzt Endian heute den [[RPM Package Manager]], was eine vereinfachte Wartung mit sich bringt und häufige langwierige Kompilierzeiten, wie sie bei LFS-basierten Distributionen wie IPcop üblich sind, vermeidet. Neuere Versionen basierten zunächst auf [[Linux From Scratch]] und ab Version 2.2 auf [[Red Hat Enterprise Linux|RHEL]]<ref>http://distrowatch.com/?newsid=04686</ref> bzw. auf [[CentOS]]<ref>http://distrowatch.com/?newsid=05731</ref>. Mit der kommenden Version 3.0 soll die Endian Firewall praktisch „Smoothwall-“ und „IPcop-frei“ werden.

Der größte Unterschied zu IPCop ist, dass sich die Endian Firewall nicht mehr lediglich als reine [[Router]]/[[Firewall]]-Kombination versteht, sondern als umfassende Gateway-Sicherheitslösung (Unified Threat Management). Hierzu sind ein Virenscanner und ein Spam-Blocker fest in die Distribution integriert worden. Damit kann der Verkehr von [[Hypertext Transfer Protocol|HTTP]], [[File Transfer Protocol|FTP]], [[Post Office Protocol|POP]]3 und [[Simple Mail Transfer Protocol|SMTP]] in Echtzeit gescannt und gegebenenfalls gefiltert werden. Als völlig neue Merkmale wurden weiterhin mehrere WAN-Verbindungen (für einfache [[Lastverteilung (Informatik)|Lastverteilung]], [[Failover]]) und eine [[Hot Spot (WLAN)|WLAN-Hot-Spot]]-Funktion integriert.

Darüber hinaus wurden im Vergleich zu IPCop die Menüs um viele Punkte verfeinert, womit eine genauere Konfiguration der einzelnen Dienste ermöglicht wird, was allerdings auch die Komplexität erhöht.

Zusammenfassend kann man sagen, dass die Endian Firewall verglichen mit IPCop in Bezug auf Gateway-Sicherheit die umfassendere Lösung ist, als Kompromiss dazu jedoch eine etwas umfangreichere Konfiguration und spürbar höhere Anforderungen an die Hardware-Ausstattung in Kauf genommen werden müssen (es werden für die Nutzung der kompletten Funktionalität 512 [[Byte|MB]] [[Arbeitsspeicher]] sowie 1 [[Hertz (Einheit)|GHz]] [[Taktsignal|Prozessortakt]] empfohlen, beziehungsweise 256&nbsp;MB und 500&nbsp;MHz als Mindestausstattung genannt).

Bezüglich der Entwicklung und des Geschäftsmodells unterscheidet sich Endian zu seinen Ursprüngen Smoothwall und IPCop wie folgt:
* Smoothwall: Entwicklung einer kommerziellen Version durch die Smoothwall Ltd. sowie einer freien Version durch eine Community aus Freiwilligen. Neuerungen in der kommerziellen Version werden nur teilweise, Sicherheitsupdates manchmal bewusst verzögert in die freie Version integriert. Diese Firmenpolitik war der Anlass zur Abspaltung eines Teils der Community zu IPCop<ref>linuxnetmag.org: {{Webarchiv|text=''Linux Firewall: Smoothwall & IPCop'' |url=http://www.linuxnetmag.org/2002-05-25-linux-firewall-smoothwall-ipcop |archive-is=20120907073338 }}</ref>
* IPCop: Entwicklung ausschließlich durch eine Community aus Freiwilligen, es existiert nur eine freie Version.
* Endian Firewall: Freundliche Abspaltung von IPCop mit dem Ziel, die Software um Funktionen zu erweitern, um eine allumfassende Sicherheits-Gateway-Software zu erstellen. Wie bei Smoothwall gibt es aber auch hier in der kommerziellen Version Funktionen, die der freien Community-Version fehlen.

== Aktuelle Entwicklung und Kritik ==
Seit den Community-Versionen 2.3 und 2.4 werden in den einschlägigen Userforen rund um Endian zunehmend kritische Stimmen laut. Es werden in der Hauptsache drei Themen bemängelt:
# Stabilität und Fehlerfreiheit: Während das Release 2.2 noch als stabil und ausgereift galt, empfanden viele Anwender die von ihnen lange erwartete Version 2.3 bezüglich auf die Fehlerfreiheit als Desaster. Gesamte Dienste, z.&nbsp;B. das VPN-Modul, funktionierten bei vielen Anwendern nicht, so dass ein Einsatz dieses Releases als Produktivsystem nicht in Frage kam und sie wieder ein [[Downgrade]] zu 2.2 durchführen mussten. Viele User erwarteten, dass 2.4 diese Bugs bereinigen würde, was jedoch in vielen Fällen nicht eintrat. Die Version 2.4 wird sogar oftmals als noch fehlerbehafteter bezeichnet, als 2.3. Viele User konnten sie aufgrund von Fehlern in der Installationsroutine gar nicht erst installieren, so dass sich Endian gezwungen sah, kurzfristig die zum Download angebotene Version kommentarlos mit einer diesbezüglich Nachgebesserten zu ersetzen (erkennbar am Dateinamenzusatz „RESPIN“).
# In Zusammenhang mit der von einigen als mangelhaft empfundenen Qualität der letzten Releases steht zunehmend die Kommunikation und die Transparenz des Entwicklungsprozesses seitens Endian Spa in der Kritik. Das Unternehmen böte zwar eine als „Community-Version“ bezeichnete Version an und erwecke auf der Homepage den Anschein, dass eine Community rund um das Produkt existiere – kritische Stimmen behaupten jedoch, dass Endian keine echte Community besäße, im Sinne einer Mitwirkung an der Entwicklung, und keine oder nur sehr spärliche Kommunikation mit den Anwendern der Community-Version stattfände.
# Die Entwicklung von Endian fände ausschließlich durch Endian Spa statt, der gesamte Entwicklungsprozess sei intransparent und fände „hinter verschlossenen Türen statt“. Die von Endian als Community bezeichneten Verwender der Community-Version würden nicht einmal in einen Betatest miteinbezogen oder über zukünftige Entwicklungsziele informiert, wodurch eine Teilnahme an der Entwicklung nicht möglich sei. Infolgedessen werden immer wieder Stimmen laut, die über einen möglichen [[Abspaltung (Softwareentwicklung)|Fork]] diskutieren.

Die aktuelle Version 3.3.2, VÖ November 2020, macht einen stabilen Eindruck, wird aber offenbar nicht mehr weiterentwickelt. Auch die Veröffentlichung von Updates für diese Version (Patches) ist mehr und mehr eingeschlafen. Bekannte Sicherheitslücken bestehen Stand Mitte 2024 schon seit Jahren und sind teils sogar für absolute Laien nachvollziehbar. Die OpenVPN-Implementierung ist veraltet und nutzt einige Parameter (teils unveränderlich), von denen heute aus Sicherheitsgründen dringend abgeraten wird. Dies erschwert Verbindungen zu anderen Produkten mit aktueller Implementierung. Eine IPv6-Implementierung fehlt bis heute gänzlich. Die Zukunft der Endian Firewall scheint somit fraglich.

== Resonanz ==
* Die Endian Firewall ist Teil des [[c’t]]-Debian-Server Version 4 (erschienen im August 2009) und war dies bereits 2007.<ref>heise.de: {{Webarchiv|url=https://www.heise.de/ct/projekte/c-t-Debian-Server-284111.html |wayback=20161117093107 |text=''c't-Debian-Server'' }}</ref>
* Im Juli 2005 wurde die Endian Firewall von OSDir<ref name="OSDir">osdir.com: {{Webarchiv|text=''Project of the Week: Endian Firewall'' |url=http://www.osdir.com/Article6290.phtml |wayback=20151227000312 }} (englisch)</ref> zum Projekt der Woche gewählt.
* Das Linux-Magazin 09/2008 hat ''Endian Firewall UTM Appliances'' 2.2 getestet und dem System ein Testergebnis im oberen Mittelfeld vergleichbarer Produkte bescheinigt.<ref>http://www.linux-magazin.de/heft_abo/ausgaben/2008/09/offenes_gruen</ref>

== Weblinks ==
* [https://www.endian.com/ Endian Spa]
* [http://www.efw.it/ Endian Spa – Website des Projekts]
* [http://sourceforge.net/projects/efw/ Sourceforge Website des Projekts]
* [http://www.efw-forum.de/ Inoffizielles deutschsprachiges Forum]

== Einzelnachweise ==
<references />

[[Kategorie:Freie Sicherheitssoftware]]
[[Kategorie:Linux-Distribution für Netzwerkdienst]]