Die Südtiroler Firma Endian stattet ihre grasgrün lackierte Firewall-Appliance mit allerlei Sicherheitstechniken aus. Wie gut sie sich in der Praxis bewähren, zeigt dieser Test.

Endian Network

Wer mehr als nur eine Firewall zu verwalten hat, wünscht sich schnell eine gemeinsame Managementplattform statt sich bei jedem Gerät einzeln anzumelden. Das Endian Network implementiert ein solches Metamanagement. Wer das Red Hat Network kennt, wird schnell mit dem Endian Network vertraut sein.

Von ihm aus kann sich der Admin zu jeder seiner Appliances verbinden und diese auch direkt verwalten. Voraussetzung dafür ist, dass er vorher die Option »Allow Access from Endian Network« auf der Appliance einschaltet. Bei aktivem Endian Network (Abbildung 5) erzeugt die Firewall einige implizite Regeln, die den Zugriff gestatten. Ein Klick auf den Button »Show System Rules« unter dem Regelwerk verrät dem Admin, was genau seine Firewalls filtern.

Clever gelöst hat Endian den Zugang vom Endian Network aus: Es sind keine Inbound-Firewallregeln nötig. Die Firewall verbindet sich selbst per Chatprotokoll mit dem Endian-Network-Server und bleibt konstant damit verbunden. Erst wenn der Admin durch das Endian Network per SSH oder Web auf die Appliance zugreifen möchte, gibt die Firewall per SSH-Reverse-Proxy einen lokalen Port für den Remote-Zugang frei. Von außen ist kein Port der Firewall direkt erreichbar, nur der Weg durch den Tunnel ist offen. Diese Technik funktioniert auch, wenn sich die Firewall hinter einem NAT-Gateway versteckt.

Abbildung 4: Das OpenVPN-GUI von Endian funktioniert auf Linux, Windows und – hier abgebildet – Mac OS X. Ein eigenes Profil ist damit schnell eingerichtet.

Abbildung 5: Das Endian Network verwaltet alle Firewalls eines Admin – im Test gab es nur das eine hier gelistete Gerät. Die Network-Oberfläche hat Zugriff auf alle Einstellungen der Firewall, sogar ein SSH-Login ist auf diesem Weg möglich.

Oberes Mittelfeld

Endian überzeugte im Test durch den vorbildlichen Umgang mit Open Source und die Offenheit des Herstellers. Der WLAN-Hotspot, das Endian Network und die OpenVPN-Implementierung zeigen, was in dem Produkt steckt, auch die Hardware der Appliance ist tadellos (siehe Kasten "Hardware"). Leider bleiben etliche Ecken und Kanten, vor allem die mangelnde Integration der Module behindert den Einsatz in großen Umgebungen. Für Version 3.0 verspricht Endian viele grundlegende Verbesserungen.

Im Vergleich mit früheren Tests zeigt sich die Endian-Appliance weniger ausgereift und stimmig als das Astaro Security Gateway [8], platziert sich aber oberhalb der Limes MF [10]. Wer sich regelmäßig über die Geheimniskrämerei vieler Hersteller ärgert und genau wissen will, wie seine Firewall funktioniert, ist mit der Endian-Firewall bestens bedient. (fjl)

Die Südtiroler Firma Endian stattet ihre grasgrün lackierte Firewall-Appliance mit allerlei Sicherheitstechniken aus. Wie gut sie sich in der Praxis bewähren, zeigt dieser Test.