Thema "Firewall vor DATEVnet installieren" in Technisches zu Software

Firewall vor DATEVnet installieren

Gelöschter Nutzer — Wed, 07 Dec 2022 09:41:29 GMT

Hallo,

ich würde gerne vor DATEVnet eine Firewall o.ä. setzen.

Ich würde z.B. gerne den Upload je Gerät limitieren und generell würde mich der Traffic interessieren.

Ich habe ehrlich gesagt überhaupt keinen Überblick, wieviel z.B. von MS down-/und upgeloaded wird oder was wir überhaupt für ein Trafficvolumen haben.

Lässt sich so etwas realisieren? Wir nutzen DATEVnet mit HTTPS-Scanning.

Idealerweise sollte es kein Programm sein, was überall installiert werden muss, sondern Zentral auf dem Knoten/Proxy läuft.

Firewall vor DATEVnet installieren

chrisocki — Wed, 07 Dec 2022 10:49:51 GMT

Hi,

nochmal zum Verständnis:

a) Kanzleinetz --> DATEVnet-Router --> <Eigener Proxy> --> www

b) Kanzleinetz --> <Eigener Proxy> --> DATEVnet-Router --> <DATEVnet-Proxy (ISA)> --> www.

Sinn macht ja eigentlich nur Weg b). Bei Weg a) sieht der eigene Proxy ja nur den SSL-Tunnel zur DATEVnet-ISA. Und in diesen kann er nicht reinschauen.

Was soll denn das Ziel sein? Ermitteln ob mal unter die DATEVnet-Pauschale kommen kann? Oder geht es um die Trafficdaten in Richtung MS o.ä.?

Beste Grüße
Christian Ockenfels

Firewall vor DATEVnet installieren

Gelöschter Nutzer — Wed, 07 Dec 2022 11:28:52 GMT

ja, richtig. Geht nur Weg b.

Die Pauschale interessiert mich nicht..

Ich würde gerne den Upload, je Gerät/IP, beschränken und einen groben Überblick über den Traffic Richtung MS usw. bekommen.

Firewall vor DATEVnet installieren

chrisocki — Wed, 07 Dec 2022 11:31:50 GMT

Hi,

dann müsste es ja schon was "handfestes" wie eine Sophos o.ä. sein, die den Traffic aus dem Kanzleinetz aufnimmt und dann weiterroutet.

Dann wäre noch die Frage, ob man den Traffic auch hier genau hinbekommet, da auf den Clients vermutlich der DATEVproxy eingetragen ist.

Oder die Clients fragen den "SophosProxy", der wiederum dann an den DATEVproxy übergibt. Anders geht es m.E. nicht.

SophosProxy = darf gern auch ein anderer Hersteller sein.

Beste Grüße
Christian Ockenfels

Firewall vor DATEVnet installieren

Gelöschter Nutzer — Wed, 07 Dec 2022 12:49:40 GMT

Am liebsten würde ich nur einen kleinen Server zwischen Switch und DATEVnet Router hängen und ansonsten nichts an der Netzwerkconfig ändern... der Server macht dann die Verwaltung/das Logging usw. aber sowas wird vermutlich nicht möglich sein?!...

Quasi nur pimp my datevnet.

Firewall vor DATEVnet installieren

chrisocki — Wed, 07 Dec 2022 13:33:07 GMT

Hmm...

Da fällt mir nur aus "Urzeiten" dies hier ein: https://www.janaserver.de/start.php?lang=de

Firewall vor DATEVnet installieren

MBehrens — Wed, 07 Dec 2022 17:37:44 GMT

@Gelöschter Nutzer schrieb:

Lässt sich so etwas realisieren? Wir nutzen DATEVnet mit HTTPS-Scanning.

Idealerweise sollte es kein Programm sein, was überall installiert werden muss, sondern Zentral auf dem Knoten/Proxy läuft.

Ja, so etwas kann man mit einer passenden Firewall/Proxy Infrastruktur implementieren. Ob man es auch darf, betrachten wir mal nicht näher.

Firewall vor DATEVnet installieren

Gelöschter Nutzer — Wed, 07 Dec 2022 17:51:10 GMT

unterschriften hätten wir und ohnehin sollen keine verschlüsselungen aufgebrochen werden (das macht datev ja schon..).

letzten endes soll das teil ohnehin primär den upload überwachen und das abzapfen grosser datenmengen verhindern.. das würde mir schon genügen.

Firewall vor DATEVnet installieren

LS4B — Wed, 07 Dec 2022 22:26:53 GMT

Denke der Weg wäre

Kanzlei-Netz => Firewall mit IP1 <=> IP2 => DATEV-Net

Bsp: 192.168.0.x => 192.168.0.254 <=> 192.168.1.254 => 192.168.1.1

Schon ne OpenSource Lösung würde es "tun" mit (transparentem) http(s) Proxy und loggen wer (PC) was macht und den Traffic anzeigen begrenzen. Gehn "tut" dass. Darf man dass? Nö...

Egal - es geht => IPFire mal angucken...

Firewall vor DATEVnet installieren

Gelöschter Nutzer — Thu, 08 Dec 2022 13:38:54 GMT

Was spricht z.B. gegen eine Firebox als Bridge, außer meinetwegen das:

https://www.stern.de/digital/online/sandworm--russische-elitehacker-machen-router-zum-angriffs-werkzeug-31655120.html