Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 8 replies
  • Subscribers 2 subscribers
  • Views 2465 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

configuring ASL just as a firewall

NRGtek
Is it possible to configure ASL as a stand alone Firewall box? The network project I'm working on for school is as follows:

Win2k Server as the DHCP/NAT server
1 Linux Client
1 Win2k Client

I have no choice for the Win2k server i need to have it do DHCP/NAT as part of the assignment. But I would like to demonstrate ASL as just the firewall (block URLS's, IDS, etc. etc.) 

Any step to the right direction would be greatly appreciated (and also extra points to my grade)     


This thread was automatically locked due to age.
Parents
  • 0
    No problem; leave the proxies and DHCP server off.
    But what do you mean by a "NAT server"?
      
  • 0 in reply to SecApp
    Sorry, jsut meant to say DHCP...

    Will the clients have to use the ASL box as the gateway? or does ASL scan across the network to block URLs and do it's "firewalling" jobs?

    Currently jsut the Win2kServer box has a WAN address and it is doling out IP's to the internal network (ASLbox, Win client, and *nix client). 
Reply
  • 0 in reply to SecApp
    Sorry, jsut meant to say DHCP...

    Will the clients have to use the ASL box as the gateway? or does ASL scan across the network to block URLs and do it's "firewalling" jobs?

    Currently jsut the Win2kServer box has a WAN address and it is doling out IP's to the internal network (ASLbox, Win client, and *nix client). 
Children
  • 0 in reply to NRGtek
    ASL has to sit as a a router between the LAN and the WAN in order to work.  At a bare minimum, you will need to learn how to configure the masquerading and the packet filtering, in order to get it to work for you.

    ASL is a much more powerful and flexible product than the little 4-port routers with a webadmin interface that they sell everywhere these days.

    A good place to start, is to go to:

    http://docs.astaro.org

    where you can download a copy of the user manual.
    Give it a good read, then you'll know a lot more about what ASL can do for you.
  • 0 in reply to VelvetFog
    I understand how NAT and masquerading work. However, what I want to do...is that considered configuring a proxy server? Where ASL will not route for the network but just filter incoming traffic.

    Thanks.  [;)]  
  • 0 in reply to NRGtek
    In order for ASL to pass traffic from one Ethernet interface through to another, it has to route the packets. It can not look at them, and apply filtering to them otherwise. The same goes for any other brand of firewall as well.

    If you are looking for devices that move IP packets without using routing technology,then you are not really looking for a firewall. 
    Without routing, you are limited to just Ethernet hubs, switches and patch cords in your system.  

    Firewalls are a special case of router, and like all routers, they operate on the boundary between two or more networks, passing or stopping the packet traffic as required. They do not do anything for you inside of a single network.
  • 0 in reply to VelvetFog
     I read at the beginning of your post where your teacher wants to use a 2k box for nat. I just started studying for a mcse but I have picked up a few years work experience. Not so much in firewalls but more in system administration an believe me know one in a production environment is going to use a 2k box for nat. I'd rather user a netgear or a linksys to perform such functions for a small business.  
  • 0 in reply to NRGtek
    I agree with Velvet Fog,
    a firewall is a router who give traffic from one net to another. The special is that you can allow or disallow sorts of traffic. In a flat net then that you will have you don´t need a firewall/router there you can take a simple switch or hub. They work on Layer 2 of the OSI model and switch the tarffic in your net  
  • 0 in reply to NRGtek
    Here is a whitepaper that explains in detail how firewalls work, complete with pictures:

    http://www.cyberguard.com/pdf/Solutions_Whitepapers1.pdf

    You can connect several routers, firewalls and NAT address translators in a daisychain in behind each other. That all works fine. It is not as if when one box (your teacher's Win2k server) does routing with NAT (Network Address Translation), then no other box can do routing with NAT.