[Schulserver] Zusammenfassung des gestrigen Gespräches

[Cord Beermann]

Hallo! Du (Frank Matthieß) hast geschrieben:

>> >3. Mittlere Maschine mit Firewall und VPN Funktionalität (Linux?
>> >   NetBSD? IPSec? OpenVPN? Cipe? IPv6?)
>> 
>> NetBSD? soll das ein Zoo werden?
>
>Zoo? 
>Machen wir jetzt den gleichen Fehler eine Monokultur zu pflegen?
>Weil die angeblich besser sei? 

Nein, es geht darum es uns moeglichst einfach zu machen. Das
zusammenbasteln eines Linux-Servers wird aufwaendig genug, jetzt noch
ne zweite Kiste basierend auf einem philosophisch und konzeptionell
anders aufgebauten System zu entwerfen, erhoeht die Sicherheit, aber
erfordert (auch von Lehrerseite) wieder mehr Kenntnisse. 

Auf einen Hardwarerouter mit begrenzter Funktionalitaet kann man sich
einlassen, ein zweites ebenso komplexes System wie der Linuxserver
(wenn auch mit weniger Funktionen) erfordert mehr Arbeit als
Sicherheit gewonnen wird. (und nur ein bekanntes, gut durchdachtes
System erhoeht ueberhaupt die Sicherheit)

Cord
-- 
Cord Beermann   cord at Wunder-Nett.org (Privat)
 
Der LUG-OWL-PGP-Keyring
http://lug-owl.de/WebOfTrust/