Firewall Client

[Ron3]

Wij werken op school met ISA-Server 2004 waarvoor op een cliënt een "firewall-cliënt" nodig is om met deze uitgebreide firewall te communiceren.
Nou ben ik aan het testen met Ubuntu Desktop 7.10 op een cliënt maar die komt dus niet door de firewall heen. Wie weet of daar een oplossing voor is, want we willen langzamerhand toch over op Ubuntu....;-)

[Soul-Sing]

je wilt vanuit de Ubuntu linuxomgeving communiceren met de microsoft windows firewalled omgeving doormiddel van......(?)

[Ron3]

Exact, dat bedoel ik dus ook. Op deze W*-firewall zit ook een hele sterke internet/url-content filter en die willen we niet missen eigenlijk.
Ik weet dat het moeilijk is, maar wellicht is er een oplossing ??

[markba]

Blijkbaar gaat het of een MS-product: Microsoft Internet Security and Acceleration
http://www.microsoft.com/netherlands/isaserver/default.aspx

Ik ken het verder niet, maar is het toevallig nodig dat op de client iets geinstalleerd moet worden?
Of dat het afhankelijk is van Windows zelf of iets dergelijks?

[Ron3]

Het moet inderdaad op de cliënt geïnstalleerd worden om gebruik te kunnen maken van de firewall (ISA-Server 2004).

[markba]

OK, is er ook een linux-client?
(denk het niet, maar je weet maar nooit)

[Ron3]

Nou dat bedoelde ik juist, ik heb niks kunnen vinden maar dat zegt natuurlijk niet alles. Bepaalde protocollen (bijvoorbeeld FTP) zijn maar voor een paar gebruikers vrijgegeven in deze firewall en daar heb je een firewall-cliënt nodig om te kunnen communiceren....

[markba]

Dubbele post, mag weg.

[markba]

Nou dat bedoelde ik juist, ik heb niks kunnen vinden maar dat zegt natuurlijk niet alles. Bepaalde protocollen (bijvoorbeeld FTP) zijn maar voor een paar gebruikers vrijgegeven in deze firewall en daar heb je een firewall-cliënt nodig om te kunnen communiceren....

Je geeft aan dat je de client echt nodig hebt en dat er blijkbaar geen linux-versie van is? Als dat niet zo is, betwijfel ik of het gaat werken, installatie onder wine zal (zeer waarschijnlijk) niet werken omdat dit soort programma's zeer diep in het systeem ingrijpen (op de transportlaag 'TCP' of de netwerklaag 'IP' binnen het OSI-netwerkmodel).

[markba]

In deze draad hetzelfde probleem:
http://ubuntuforums.org/showthread.php?t=106371

Oplossing: ISA-server vervangen door IPCOP

Ook erg inventief:
http://ubuntuforums.org/showthread.php?t=401077
Hier wordt een Windows-PC als proxy gedefinieerd en vervolgens benaderd via een Ubuntu-PC. Erg slim, maar ook omslachtig en voor jou niet relevant.

Ook hier is men niet al te positief over een mogeljke oplossing:
http://forums.whirlpool.net.au/forum-replies-archive.cfm/278093.html
"it seems as tho there is no way to get a linux client for the MS firewall working .. which really does suck .."

Ik vrees dat het niet gaat werken...

[Ron3]

Als ik het allemaal goed gelezen heb, gaat het dus gewoon niet lukken en moeten we een andere manier bedenken. Ach we hebben wel vaak van die ingevingen, maar nu even niet. Straks misschien wel. Met dank.

[ruujan]

Ik denk dat de contentfiltering vooral bij http verkeer plaatsvindt, is het niet? Kun je dit dan niet via de proxy laten lopen? Dan zou je verder alles kunnen regelen met het open en dichtzetten van poorten, zoals dat op een normale firewall gebeurt.

Ik heb wel een klein beetje ervaring met ISA 2000, maar ik heb dat altijd zonder die client gedaan.

[Ron3]

Dat klopt, internet (poort 80) kan inderdaad zonder firewall cliënt, maar andere protocollen weet ik eigenlijk niet.
Kun je Ubuntu ook gewoon in het domein zetten zodat ik niet elke keer name/pass in moet geven wanneer ik de browser opstart?