Schlanke Terminalservices - davon konnten Linux-Benutzer lange nur träumen. Erst seit Nomachines NX und Free NX damit anfingen, die verfügbaren Tools in der richtigen Kombination und mit gehöriger Optimierung einzusetzen, gibt es Linux-Desktops auch über GPRS, Modem und ISDN. Auf Wunsch auch im...

Aus Frankreich kommt mit NuFW ein Netfilter-Modul, das mit herkömmlichen Firewall-Prinzipien bricht: Statt einzelnen Rechnern Zugriffe zu erlauben sind NuFW-Regeln identitätsgesteuert. Vom Erfinder dieser Technik kommt die Firewall-Appliance Edenwall, die sich hier einem Test stellt.

Ein Linux - ein Syslog. Der Klassiker aus BSD-Zeiten erfüllt seine Aufgabe ohne viel Aufhebens, zeigt aber auch große Schwächen. Vom wichtigsten Konkurrenten Syslog-NG gibt es neuerdings eine kommerzielle Premium Edition, die sich dem Linux-Magazin-Test stellt.

Grundlage der Netzkommunikation ist der Transport von Daten zwischen Knoten im Internet. Verschiedene Transportprotokolle des TCP/IP-Stack sorgen für eine reibungslose Auslieferung. Dieser Teil der LPI-Reihe stellt dazu Anwendungen vor, die zum Handwerkszeug jedes Administrators gehören.

An SSH, FTP, SASL, POP3, IMAP, Apache-Htaccess und vielen anderen Serverdiensten melden sich die Benutzer mit Namen und Passwort an. Die populären Zutrittsmechanismen sind ein potenzielles Ziel für Brute-Force-Attacken. Ein aufmerksamer Einlasser sperrt Wörterbuch-Angreifer aus.

Mehr als ein Jahr hat die Entwicklung der neuen Version der Sicherheitssoftware Gibraltar in Anspruch genommen. Mit dem Release von Gibraltar 2.5 sollen die verfügbaren Funktionen deutlich verbessert und die Bedienung vereinfacht worden sein.

Datenbanken enthalten oft sensible Daten. Die sind aber ungeschützt, wenn ein Hacker an die Datenbank-Files oder ein Backup gelangt. Sicherheitsvorkehrungen in Oracle beheben diesen Mangel durch einfach zu konfigurierende Verschlüsselungsmechanismen.

Mit der Übernahme der Firma Senforce Technologies, spezialisiert auf Endpoint Security Management, möchte Novell sein eigenes Angebot an Enterprise-Management-Lösungen weiter ausbauen.

Der baumartig organisierte Verzeichnisdienst OpenLDAP bildet das Rückgrat vieler Infrastrukturen. Wirft eine plötzliche Böe den LDAP-Server um, kann nur eine verteilte Struktur mit Slave-Servern die Katastrophe verhindern. Eine Anleitung.

Wer für Firewall, VPN-Zugang, Web- und E-Mail-Filter, Bandbreitenmanagement und Einbruchserkennung nicht viele Einzelkomponenten kaufen will, wird bei dem Universaltalent von Astaro fündig. Das Linux-Magazin hat die Appliance einem Praxistest unterzogen.

Passend zum Synchronisations-Schwerpunkt dieser Ausgabe outet sich Sysadmin-Charly als Traditionalist mit Rsync-feindlicher Homedirectory-Doublette. Doch mit Unison bleiben seine Daten konsistent.

Die Community-Version der auf Red-Hat-Linux basierenden Endian-Firewall hat ein Update auf Version 2.1.2 erfahren, das Fehler beseitigt und Neuigkeiten mitbringt.

Der Paketfilter Genuscreen vom Sicherheitsanbieter Genua ist vom Bundesamt für Sicherheit in der Informationstechnik (BSI) nach Common Criteria auf der hohen Stufe EAL 4+ zertifiziert worden.

E-Mails auf dem Server filtern befreit von überflüssigem Ballast: Die leistungsfähige Skriptsprache Sieve ist als RFC standardisiert. Unerwünschte Nachrichten mit Spam oder Viren können Sieve-Skripte automatisch löschen oder wegsperren, ohne den Maildienst damit zu belasten.

Unfairen Mitspielern im Netz zeigt IPtables die gelbe oder rote Karte. Dank FW-Builder, einem Profi-GUI, zaubert der Admin im Sturm ein ausgefeiltes Regelwerk. Version 2.1 gibt ihm noch mehr Mittel in die Hand und instruiert polyglott alle Schiri-Kollegen an den Außenlinien.