Intranator Update v4.4.0 am Montag den 06.12.2004

[Thomas Jarosch]

Sehr geehrte Händler und Kunden,

nach Abschluss der Testphase wird am Montag den 06.12.2004
um 14:00 Uhr ein Update auf Intranator Version 4.4.0 freigegeben.

Diese Version bringt folgende Neuerungen:

Zusammenfassung:
Firewall-XL, Email-Anhangfilter sowie viele Detailverbesserungen

Version: 4.4.0

- Firewall XL: Komplett editierbare Firewall, unbegrenzt viele Netzwerkkarten,
  neues Konsolenmenü, Firewall-Notmodus, DHCP auf allen Netzwerkkarten
- Neues Eingabeüberprüfungssystem zur Vermeidung von Fehlkonfigurationen
- Änderungs-Warteschlange zur gesammelten Aktivierung von Änderungen
- Email-Anhangfilter zum Blocken von unerwünschten Dateianhängen
- VPNs können den Proxy/Fax-Server verwenden
- Fax-Zustellung an Verteiler
- Vereinfachte Menüstruktur (siehe Änderungstext)
- Verbesserte Konfiguration der Email Weiterleitungen
- Standard-Domain bei Auslieferung ist jetzt "net.lan" (statt "net.local")
- Abwesenheitsschaltung funktioniert auch für einfaches POP3
- Email-Adressen können nun mit "-" anfangen
- Per DHCP vergebener NTP Server einstellbar
- Neue SCSI (RAID) Controller: 3ware 9000er Serie, LSI 1050
- Verbesserung der Sicherheit am Linux Basissystem (cyrus-imapd-2.1.17,
  cyrus-sasl-2.1.20, dhcp-2.0pl5-8, ez-ipupdate-3.0.11b8-2,
  fsav-4.61.3215-hotfix3, gd-1.8.4-10, horde-2.2.7, httpd-2.0.52-2,
  iptables-1.2.9-3, kernel-2.4.21-9, libtiff-3.6.1, libxml2-2.6.15,
  perl-Archive-Zip-1.14, ppp-2.4.2-0.5, socat-1.4.0.3, SpamAssassin-3.0.1,
  sudo-1.6.8p2, unarj-2.63a, unzip-5.51, zip-2.3-5, zlib-1.2.2)
- Aktualisierung von Linux Basisdiensten (curl-7.12.2, file-4.10,
  gmp-4.1.2, kudzu-1.1.82, libxml++-2.8.0, nano-1.2.4, openssh-3.9p1,
  pcre-5.0, perl-MIME-Base64-3.05, reiserfs-tools-3.6.19)

Eine Dokumentation der wichtigsten Änderungen finden Sie hier (unten):
http://www.intranator.de/forum/showt...p?threadid=410

Herzliche Grüsse aus Tübingen,
Ihr Intra2net Entwicklungsteam

--
Intra2net AG
Moempelgarder Weg 8
72072 Tuebingen
Germany

Tel: +49-7071-56510-0
Fax: +49-7071-56510-50
http://www.intra2net.com

[Thomas Jarosch]

Intranator v4.4.0

Willkommen!

Intra2net ist stolz Ihnen die Firewall XL zu präsentieren.
Firewall XL bedeutet nicht nur eine erweiterte, flexible Firewall,
sondern auch viele Detailverbesserungen des ganzen Intranators.

Lesen Sie einfach diese kurzen Update-Informationen,
Rückfragen werden gerne im Intranator Forum unter
http://www.intranator.de/forum beantwortet.

Konfiguration & Warteschlange

Die grösste Änderung hat unter der Oberfläche stattgefunden -
unsichtbar für den Benutzer. Ein neues Eingabe-Überprüfungssystem
behält stets die komplette Konfiguratiom im Überblick
und verhindert so Fehlkonfigurationen.

Neu hinzugekommen ist die Änderungs-Warteschlange. Diese kann
unter "System > Warteschlange" aktiviert werden. Alle Änderungen
an der Konfiguration können gesammelt und am Stück aktiviert werden.

Dies ist für folgende Einsatzgebiete gedacht:
- Änderungen an der Firewall
- Umstellung von IP-Adressen
- Fernwartung via HTTPS

Die Warteschlange kann auch temporär ungültige Konfigurationen
enthalten. Sie können z.B. einen Rechner löschen, obwohl er von
einer Firewallregelliste noch verwendet wird. Wenn Sie fertig mit
allen Änderungen sind und die Konfiguration wieder gültig ist,
können Sie die Änderungen übernehmen.

Änderungen an der Firewall aktivieren automatisch die Warteschlange.
Eine Übersicht aller Fehler und Hinweise der Konfiguration
finden Sie unter "Information > System > Konfiguration".
Im Normalfall ist diese Seite leer.

Firewall XL - Regeleditor

Die Firewall kennt 3 Typen von Firewallprofilen:
Einfache Rechner- und Providerprofile sowie vollständige Regellisten.

Alle Einstellungen von "Netzwerk > Provider > Profile : Firewall"
sind jetzt in Provider-Firewallprofilen zu finden. Das Update
konvertiert alle Einstellungen automatisch.

"Netzwerk > Intranet > Zugriffsrechte" wurde zu Rechner-
Firewallprofilen. Auch hier werden alle bestehenden
Zugriffsrechte vom Update konvertiert.

Vollständige Regellisten zeigen die geballte Leistung der Firewall XL.
Auf übersichtliche Weise können die Firewall Regeln eingesehen
und verändert werden. Die neue Firewall finden Sie unter
"Netzwerk > Firewall > Regeln". Auch die abgehenden Verbindungen
des SoCKS5 Proxyservers lassen sich nun genauestens festlegen.
Die Intranator Office Edition ohne Firewall XL-Modul
beherrscht nur die einfachen Firewallprofile.

VPN-Verbindungen können jetzt ohne weiteres auf den HTTP Proxyserver
oder Faxserver zugreifen. Deshalb ist es nicht mehr möglich,
VPN-Netze unter "Netzwerk > Intranet > Routing" einzutragen und dann
über Rechner oder Bereiche einzelne Zugriffsrechte zuzuweisen.
Dies ist die einzige Konfiguration, die vom Update nicht automatisch
umgestellt werden kann. Siehe "Dienste > VPN > Verbindungen".

Eine Besonderheit gilt für den HTTP-Proxy-Zugang: In der Firewall
legt man nur fest, ob "Webzugriffe über Proxy" frei, transparent
oder sogar erzwungen sind. Das eigentliche Proxy-Profil oder
"Proxy mit Anmeldung" stellt man weiterhin bei den einzelnen
Rechnern/Bereichen/VPNs/Routings oder Netzwerkkarten ein.

Firewall XL - Netzwerkkarten

Ab Version 4.4.0 kann das System beliebig viele Netzwerkkarten
verwalten, wahlweise mit und ohne NAT. Dadurch lassen sich z.B.
mehrere Subnetze mit dem Intranator verbinden sowie DMZ Schnitt-
stellen realisieren. Der DHCP Server läuft selbstverständlich
auf allen Netzwerkkarten. Neue Netzwerkkarten können über das
Kommandokonsolenmenü hinzugefügt werden.

Die bisherigen DNS-Einstellungen von "Netzwerk > Interfaces"
finden sich jetzt unter "Netzwerk > DNS".

Auch die Rechte für den ISDN-Fernzugriff haben sich geändert.
Die bisherigen Gruppen-Rechte "nur Email", "Intranator"
sowie "Vollzugriff" werden durch ein einheitliches
Firewallprofil abgelöst. Das Update wählt automatisch
das höchste Zugriffsrecht als Basis für das Firewallprofil
unter "Netzwerk > Fernzugriff > Einstellungen".

Firewall XL - Sonstiges

rawIP Forwardings wurden mit den Port Forwardings vereint
und befinden sich jetzt auf der gleichen Seite.
Alle bestehenden rawIP Forwardings wurden automatisch umgestellt.

Die neue Firewall kann überprüfen, ob eine IP-Adresse wirklich
zur eingetragenen MAC-Adresse passt. Achtung: Hierfür sollten
all ihre MAC-Adressen unter "Netzwerk > Intranet > Rechner"
auf dem neuesten Stand sein, sonst werden die IP-Adressen geblockt.
Die Einstellung finden Sie unter "Netwerk > Firewall > Einstellungen".

Für den Fall, daß Sie sich doch einmal selbst mit der neuen Firewall
aussperren: Im Kommandozeilenmenü kann der "Firewall Notmodus"
aktiviert werden. Dieser erlaubt den Zugriff aus dem lokalen Netz,
sowie Surfen ins Internet. Der Notmodus wird bei der nächsten Änderung
an der Firewall automatisch deaktiviert.

Eine Ansicht der puren Firewall-Regeln finden Sie unter
"Information > System > Firewall". Man bekommt an dieser Stelle
einen guten Eindruck, welche Arbeit der Intranator
durch die Firewall XL vereinfacht.

Emailfilter & Email

Die Menüstruktur für Antivirus-Einstellungen ist mit Einführung
des Email-Anhangfilters neu geordnet und vereinfacht.

Email-Antivirus befindet sich jetzt unter:
"Dienste > Emailfilter > Antivirus"

Einstellungen zum HTTP-Proxy-Antivirus unter:
"Dienste > Proxy > Antivirus".

Die Spamfilter-Grundkonfiguration unter:
"Dienste > Emailfilter > Spam"

Unerwünschten Email-Dateianhängen können Sie nun unter
"Dienste > Emailfilter > Anhang" sperren. Gefilterte Emails
landen in einer speziellen Quarantänezone unter
"Dienste > Emailfilter > Quarantäne". Falls Ihnen eine Email
unbedenklich erscheint, kann Sie mit einem Klick aus dem
Quarantänebereich wieder freigegeben werden.

Die "Email Weiterleitung" unter "Benutzermanager > Benutzer
: Email Verarbeitung" wurde vereinfacht. Eine Umleitung an
mehrere Empfänger wurde verbessert.

Sonstiges

Faxe können jetzt direkt an Verteiler zugestellt werden.

Alle Benutzer sind festes Mitlied der "Alle" Gruppe. Dies war vorher
nicht ersichtlich, da man Benutzer aus der "Alle" Gruppen
austragen konnte, sie aber immernoch Mitglied waren.
"Alle" Gruppe => alle Benutzer.


Das gesamte Intra2net Team wünscht ihnen viel Vergnügen mit
der Firewall XL. Anregungen und Fragen werden gerne im
Intranator Forum beantwortet: http://www.intranator.de/forum