Sorry, except for the picture describing a fundamental concept of a Firewall utilizing an Internet Emulator everything else is in German language. Translation services are your friend.
Siehe auch: Mein Text bezügliche Internet-Emulation vom Frühjahr 2001.
Der Unterschied zwischen einem Internet Simulator und einem Internet Emulator ist derselbe wie zwischen CPU-Simulation und -Emulation. Ein Simulator simuliert nur Daten während der Emulator Realdaten verwendet. Somit ermöglicht ein Internet-Emulator eine Firewall von hoher Güte.

Ich habe derzeit noch nichts konkretes vorzuweisen. Das Konzept der Internet-Emulation geht bei mir auf ca. 1998 zurück als ich mich das erste Mal intensiver mit dem theoretischen Aufbau einer Firewall beschäftigte, einfach weil ich eine das erste Mal eine Firewall brauchte (es wurde ein einfacher NAT Paketfilter auf meiner Standleitungs-Cisco).

Das Gesamtkonzept sieht also in etwa so aus wie in folgendem Bild:
[Image showing concept drawing of Internet-Emulator setup]
Interessante Details:

In diesem Kontext ist der Sicherheitshinweis zu HilbiX zu sehen, weil HilbiX für herkömmliche, vollkommen unzureichende Firewallstrategien zu einem gewaltigen Problem werden kann. Sofern HilbiX eine Gefahr für das LAN darstellt ist der Firewall schlicht unzureichend.

Ich sage nicht, daß der Internet-Emulator als einziges eine sichere Firewall ermöglicht. Ich sage nicht einmal, daß eine Firewall jemals sicher sein kann. Aber der IE ist die einzige Lösung, die alle Probleme zuverlässig adressiert, die mir bisher bekannt wurden. Und das auf eine leicht verständliche und relativ simple Art und Weise.

Weil ich dafür keien Zeit habe würde ich mich freuen wenn jemand dieses Konzept aufgreift und implementiert. Allerdings erwarte ich, daß dies Open Source geschieht, damit man die Validität des Ganzen auch objektiv ermitteln kann. Meine Gedanken indes sind Public Domain. Der Aufwand dies hier hinzuschreiben war (jedenfalls für mich) höher, als die Methodik einzusehen. Somit ist die Erfindungshöhe verschwindend gering. Es genügt dazu die Extrapolation von reinem Wissen das allen Ortens bekannt ist. Von einem genialen Einfall fehlt jede Spur, es handelt sich, wie immer "um wenig Inspiration, aber viel Transpiration".

Ich bin außerdem bereit die von mir reservierten Domains "internet-emulator.com" usw. kostenlos in ein entsprechendes Freies Software Projekt (unwiderruflich) einzubringen.


Last edited 2004-01-08 by Valentin Hilbig