itBSD    
     
  itBSD ist eine embedded Security-Appliance auf
Basis eines speziell gehärteten FreeBSD-
UNIX Kerns. Das Basissystem ist minimalistisch
ausgelegt und durch Erweiterungen an die
spezifischen Kundenanforderungen anpassbar.
Die momentane Version ist auf allen x86-
Architekturen mit DOC (Disc on Chip), DOM
(Disc on Module) und natürlich gängigen IDE
oder SCSI Schnittstellen lauffähig. Sämtliche
üblichen Peripheriegeräte werden unterstützt.

Securityfeatures:

• speziell gehärteter Kernel
• Paketfilterung mit Statefull Inspection
• IPsec kompatible VPN-Funktionalität
• Mandatory Access Control (MAC)

Administrationsfeatures:

• Konsole (seriell & keyboard)
• Web Interface (SSL)
• Secure Shell (ssh)
• Simple Network Management Protokoll (SNMP)

verfügbare Software:

• alle auf UNIX-Derivaten kompilierbare Software


Beispielimplementation: Connect Telecom
WLL-Router EFRxxxx Serie


Bei der Implementation als Funklan-Router
standen die Punkte

• Routing-Performance (Einsatz als Backbonerouter)
• Sicherheit (implizite Unsicherheiten in IEEE 802.11)
• Ausfallsicherheit (schwer zugängliche
   Installationen)
• Endanwenderfreundlichkeit (Teiladministration
   durch den Kunden)
• Rechenzentrumstauglichkeit (zentrale Wartung
   aller Router).

im Vordergrund.
 
 
Demoseite 1: Statusseite eines EFRxxxx Routers über die WEB-Administrationsschnittstelle  
Demoseite 2: Zugangskontrolle der SSL-verschlüsselten WEB-Administrationsschnittstelle  
Demoseite 3: Setup der Routerparameter über die WEB-Administrationsschnittstelle