Guest User!

You are not Sophos Staff.

This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

ASL Installation on Red Hat 7.0 box

Hello there.

I'm considering using ASL to upgrade our firewall needs - it looks comprehensive and thorough. However, I can't see how we can set up a firewall on a server that effectively contains our DMZ (we use the same box as Webserver, firewall, mail transport etc). Am I missing a trick here?   [:S] 

Looking through the install manual, it says that you install by booting from the CD (created from asl-2.0.iso). Surely this will kill the existing installation of Red Hat 7.0.

It looks as though ASL is designed to be running on a physically separate server only. Is this true? If not how do we go about setting up ASL with the existing OS? I'm not expecting a full, blow-by-blow explanation here, but a nudge in the right direction would be appreciated.

Thanks in advance, Mal Smith.


This thread was automatically locked due to age.
Parents
  • quote:

    It looks as though ASL is designed to be running on a physically separate server only. Is this true?



    short and painful: yes.

     

    I'm sorry but you must have a separate box to run ASL.

    /tom
  • Hi Mal,

    yes you are right Astaro Security Linux is designed and can only be run on a dedicated, physical seperate server.

    We think that a firewall has to be a real secure and stable system. Every service running on it can can lower security, stablilty and increase the risk of getting compromised.

    Due to low hardware costs at the moment this is an affordabele and security increasing invest.

    Kind regards and greetings from germany

    Gert
Reply
  • Hi Mal,

    yes you are right Astaro Security Linux is designed and can only be run on a dedicated, physical seperate server.

    We think that a firewall has to be a real secure and stable system. Every service running on it can can lower security, stablilty and increase the risk of getting compromised.

    Due to low hardware costs at the moment this is an affordabele and security increasing invest.

    Kind regards and greetings from germany

    Gert
Children