Gibraltar Firewall - UTM Security Gateways

News

Gibraltar Testbericht in linux-user.de

In der Oktoberausgabe der bekannten Fachzeitschrift "Linux-User" findet sich ein ausführlicher Testbericht über die aktuelle Version von Gibraltar. Wir freuen uns, dass auf der Begleit-DVD auch die Software mit einer zeitlich unbeschränkten Privatlizenz von Gibraltar mitgeliefert wird.

Einige Auszüge aus dem Artikel:

"Anders als viele Konkurrenzprodukte verfolgt Gibraltar einen ganzheitlichen Ansatz und schützt das Netz nicht nur auf Netzwerkebene via Paketfilter und NAT, sondern bietet für alle wichtigen Dienste einen Filter-Proxy. Der untersucht den Datenstrom, je nach Einstellung, auf Viren sowie potenziell gefährlichen oder anstößigen Inhalten."

"Gibraltar ist klar für den Einsatz im professionellen Umfeld ausgerichtet und bietet dafür Möglichkeiten, die weit über die von Small-Office/Home-Office-Firewalls wie IPCop hinausgehen. So erlaubt die Distribution das weitgehend freie Konfigurieren des Netzwerks samt Paketfilter, NAT und VLANs. Weiterhin arbeitet die Firewall als vollwertiger Application Level Gateway und besitzt einen fein granulierbaren Traffic Shaper."

"Gibraltar ist klar auf den Einsatz in Produktivsystemen ausgerichtet.

Dafür sprechen unter anderem die zuschaltbare Hochverfügbarkeit via Heartbeat sowie die Möglichkeit, komplexe Netzwerktopologien damit zu verwalten. Aber auch dem Heimanwender stehen überaus interessante Features zur Verfügung − allen voran der umfassende Application-Level-Gateway, der unter den für Privatanwender kostenfreien Firewall-Routern seinesgleichen sucht."

Lesen Sie den kompletten Artikel hier.

Gibraltar 2.6 including SNORT IDS

We are pleased to announce Gibraltar release 2.6. It will be the last version based on kernel 2.4, the next Gibraltar release 3.0 will use kernel 2.6.

Major new features in this release include official support for "Snort" as intrusion detection system and full integration of the Puresight Enterprise variant for advanced user-based authorization and reporting.

Gibraltar not affected by OpenSSL Vulnerability

All Gibraltar versions up to 2.5 ship with openssl libraries older (0.9.6 and

0.9.7) than the earliest version that was affected by the Debian bug (0.9.8).

Therefore, key pairs and certificates created on any Gibraltar version should be secure and no updates will be necessary. However, any key pairs or certificates created on a Debian or Ubuntu host that used a vulnerable openssl version and that were - in any way - copied to or used on a Gibraltar firewall must still be replaced. This includes X.509 certificates for IPSec authentication and ssh keys for public-key login, among others.

Gibraltar Version 2.5 released

Improved traffic shaping and bandwidth management, a professional web filter and integration of OpenVPN are the highlights of the new release. Additionally, an integrated user management on the basis of LDAP has been developed and so the configuration of many services has been simplified.
The new release of Gibraltar is available since September 10, 2007. After developing and testing longer than a year we were able to make Gibraltar more reliable than ever and we integrated many new features. Apart from many small innovations the highlights of the new version are:

Dynamic web filter powered by PureSight
OpenVPN for an easy configuration of client VPN connections
Clientless SSL VPN on the basis of SSL-Explorer^TM
User management on the basis of LDAP or Active Directory
Captive portal with form based authentication


Home News