Firewall Test: pfSense gewinnt
Firewalls, bzw. Paketfilter sind in aller Munde. Zu letzt machte uns die neue Applikations-Firewall von Apple viel Freude. Wer ein reines Firewallsystem möchte, der war bisher mit m0n0wall oder pfSense immer gut beraten. Diese eigenen sich hervorragend um auf embedded hardware wie Soekris und Wrap ihren Dienst zu verrichten. Nun wurde sich in dem Blog "The Cult of Linux" diese Firewalls einmal genauer angesehen. Dabei waren vor allem die folgenden Punkte wichtig:
Einfaches Setup, Installation, Konfiguration
Eine gute GUI (leicht zu bedienen, funktionell und ansprechend vom Design)
Erweiterbarkeit (add-ons, plugins)
Geschwindigkeit
Dabei wurden unterschieldliche Systeme auf den Prüfstand geschickt. Da man davon ausgehen kann das jede Firewall, bzw. Paketfilter, seinen Dienst anständig verrichtet, sind die oben genannten Punkte sicherlich verständlich und es muss nicht darauf eingegangen werden ob die Firewall ihren Dienst macht oder nicht (davon geht man aus - wenngleich Apple hier etwas überrascht hatte, aber dies steht hier auch nicht zur Diskussion).
Teilgenommen haben dabei folgende Produkte:
ClarkConnect
Endian
Gibraltar
IPCop
m0n0wall
pfSense
SmoothWall
Anhand der Produkte könnte man den Test auch "Linux FW vs. BSD FW" benennen, wenngleich dies sicherlich zu platt wäre. Der Gewinner ist dennoch ein BSD....aber dazu später mehr.
Allein schon die Grösse der einzelnen System ist überraschend. Wenn grösser gleich besser ist, dann müsste Gibraltar mit Abstand gewinnen, und das Schlusslicht wäre m0n0wall.
Um es kurz zu machen, hier das Ergebnis:
Den gesamten Test kann in diesem Blog nachgelesen werden und ich möchte die umfangreichen Zeilen hier nicht wiedergeben.
UPDATE (17.03.2008):
Der eigentlich Link zum Test ist tot.
Hier der neue Link: http://www.fsckin.com/2007/11/14/7-different-linuxbsd-firewalls-reviewed/
